Privacybeleid

Privacybeleid LORAYA NailClub

Laatst bijgewerkt: 9 september 2026

1. Inleiding

Bij LORAYA NailClub ("LORAYA", "wij", "ons" en "onze") vinden we jouw privacy belangrijk.

In dit Privacybeleid leggen we uit welke persoonsgegevens we verzamelen en gebruiken wanneer je lorayanailclub.nl bezoekt, een bestelling plaatst, contact met ons opneemt, je inschrijft voor onze nieuwsbrief of op een andere manier gebruikmaakt van onze webshop en diensten.

We verwerken persoonsgegevens zorgvuldig en in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG) en andere toepasselijke privacywetgeving.

In dit Privacybeleid lees je onder andere:

- welke persoonsgegevens we verwerken;
- waarom we deze gegevens verwerken;
- op welke wettelijke grondslag we dat doen;
- met welke partijen gegevens kunnen worden gedeeld;
- hoe lang we gegevens bewaren;
- welke rechten je hebt.

2. Wie is verantwoordelijk voor jouw persoonsgegevens?

De verwerkingsverantwoordelijke voor de verwerking van jouw persoonsgegevens is:

LORAYA NailClub
E-mail: info@lorayanailclub.nl
KvK-nummer: 42118295
BTW-nummer: NL005508992B16
Adres: Altena 11, 7339 EV, Ugchelen

Heb je een vraag over privacy of over de manier waarop wij jouw persoonsgegevens verwerken? Neem dan contact met ons op via info@lorayanailclub.nl.

3. Welke persoonsgegevens verwerken wij?

3.1 Gegevens die je zelf aan ons verstrekt

Afhankelijk van hoe je onze webshop gebruikt, kunnen we onder andere de volgende gegevens verwerken:

- contactgegevens, zoals je naam, adres, telefoonnummer en e-mailadres;
- bestelgegevens, zoals je factuuradres, afleveradres, betaalstatus, bestellingen, retouren en terugbetalingen;
- gegevens die je verstrekt wanneer je contact met ons opneemt;
- gegevens die je verstrekt wanneer je je inschrijft voor onze nieuwsbrief;
- gegevens die je verstrekt wanneer je een productbeoordeling achterlaat;
- accountgegevens en opgeslagen adressen, wanneer je gebruikmaakt van een klantaccount.

Wij ontvangen of bewaren zelf geen volledige betaalkaartgegevens. Betalingen worden verwerkt via onze betaalprovider(s).

3.2 Gegevens die automatisch worden verzameld

Wanneer je onze webshop bezoekt, kunnen technische gegevens automatisch worden verwerkt, zoals:

- IP-adres;
- type browser en apparaat;
- besturingssysteem;
- bezochte pagina's;
- datum en tijd van je bezoek;
- technische informatie over het gebruik en functioneren van de webshop.

Voor gegevens die worden verzameld via niet-noodzakelijke cookies of vergelijkbare trackingtechnologieën vragen we vooraf toestemming wanneer dit wettelijk vereist is.

3.3 Gegevens die wij via andere partijen ontvangen

In sommige gevallen ontvangen we persoonsgegevens via partijen die betrokken zijn bij onze dienstverlening.

Dit kan bijvoorbeeld gaan om:

- informatie van Shopify die nodig is om onze webshop en bestellingen te beheren;
- informatie van betaalproviders over de status van een betaling;
- informatie van verzend- of bezorgpartners over de levering van een bestelling;
- informatie van advertentie- of analyseplatforms wanneer je daarvoor toestemming hebt gegeven;
- informatie over jouw interactie met onze marketingcommunicatie, voor zover dit is toegestaan en door ons wordt gebruikt.

4. Waarom verwerken wij jouw persoonsgegevens?

We verwerken persoonsgegevens alleen wanneer daar een geldige wettelijke grondslag voor bestaat.

Bestellingen en betalingen
We verwerken gegevens die noodzakelijk zijn om je bestelling te verwerken, betaling af te handelen, je bestelling te verzenden en eventuele retouren of terugbetalingen te verwerken.

Grondslag: uitvoering van de overeenkomst.

Klantenservice en communicatie
We gebruiken je gegevens om vragen te beantwoorden, problemen op te lossen en met je te communiceren over je bestelling.

Grondslag: uitvoering van de overeenkomst en, waar van toepassing, ons gerechtvaardigde belang om goede klantenservice te bieden.

Administratie
We verwerken bepaalde bestel- en betaalgegevens om te voldoen aan onze fiscale en administratieve verplichtingen.

Grondslag: wettelijke verplichting.

Beveiliging en fraudepreventie
We kunnen persoonsgegevens verwerken om onze webshop te beveiligen en fraude, misbruik en ongeoorloofde activiteiten te voorkomen of onderzoeken.

Grondslag: ons gerechtvaardigde belang om onze webshop, klanten en onderneming te beschermen.

Analyse en verbetering van de webshop
Wanneer hiervoor toestemming nodig is, gebruiken we analytische cookies en vergelijkbare technologieën alleen nadat je daarvoor toestemming hebt gegeven.

Hiermee kunnen we bijvoorbeeld beter begrijpen hoe onze webshop wordt gebruikt en waar we de gebruikerservaring kunnen verbeteren.

Grondslag: toestemming, voor zover toestemming wettelijk vereist is.

Marketing en gepersonaliseerde advertenties
Wanneer je daarvoor toestemming geeft, kunnen we gegevens gebruiken om marketingactiviteiten te meten, doelgroepen samen te stellen en advertenties relevanter te maken, bijvoorbeeld via Google, Meta of TikTok.

Grondslag: toestemming.

Nieuwsbrief en commerciële e-mail
Wanneer je je inschrijft voor onze nieuwsbrief, gebruiken we je e-mailadres om je nieuws, inspiratie, informatie over nieuwe producten en andere marketingcommunicatie van LORAYA te sturen.

Grondslag: toestemming.

In de gevallen waarin de wet dit toestaat, kunnen we bestaande klanten ook informeren over onze eigen soortgelijke producten. Je kunt je altijd eenvoudig en kosteloos afmelden voor commerciële e-mail.

Productreviews
Wanneer je ervoor kiest een review achter te laten, verwerken we de informatie die daarvoor nodig is om de review te ontvangen, beheren en tonen.

Grondslag: jouw verzoek om de review te plaatsen en ons gerechtvaardigde belang om klanten ervaringen met onze producten te laten delen.

5. Welke gegevens zijn noodzakelijk?

Voor het plaatsen en uitvoeren van een bestelling hebben we bepaalde gegevens nodig, zoals je naam, afleveradres, e-mailadres en de gegevens die nodig zijn om de betaling te verwerken.

Zonder deze gegevens kunnen we je bestelling niet verwerken of bezorgen.

Andere gegevens zijn optioneel. Je bent bijvoorbeeld niet verplicht om je in te schrijven voor onze nieuwsbrief of een review achter te laten.

6. Met wie delen wij jouw persoonsgegevens?

We delen persoonsgegevens alleen wanneer dit nodig is voor onze dienstverlening, wanneer we daarvoor een geldige wettelijke grondslag hebben of wanneer we daartoe wettelijk verplicht zijn.

We maken onder andere gebruik van de volgende soorten dienstverleners:

- Shopify voor het hosten en beheren van onze webshop;
- Shopify Payments en andere ingeschakelde betaalproviders voor het verwerken van betalingen;
- MyParcel en PostNL voor verzending en bezorging;
- Moneybird voor onze financiële administratie;
- Zoho voor zakelijke e-mailcommunicatie;
- Google voor onder andere Analytics, Ads en Shopping, voor zover deze diensten door ons worden gebruikt en toestemming is vereist;
- Meta, waaronder Facebook en Instagram, voor advertentie- en meetdiensten waarvoor toestemming is vereist;
- TikTok voor advertentie- en meetdiensten waarvoor toestemming is vereist;
- Pandectes voor het beheren en registreren van cookievoorkeuren;
- een reviewdienst zoals Judge.me, wanneer deze dienst op onze webshop wordt gebruikt.

Sommige van deze partijen verwerken persoonsgegevens als verwerker namens LORAYA. Andere partijen kunnen voor bepaalde verwerkingen zelf of samen met LORAYA verwerkingsverantwoordelijke zijn, bijvoorbeeld bij bepaalde advertentie- en trackingdiensten.

Waar een partij als verwerker voor ons optreedt, maken we waar vereist passende afspraken over de bescherming en beveiliging van persoonsgegevens.

We kunnen persoonsgegevens daarnaast delen wanneer dit noodzakelijk is om aan een wettelijke verplichting te voldoen, fraude te voorkomen, juridische claims te behandelen of onze rechten of die van anderen te beschermen.

Wij verkopen jouw persoonsgegevens niet aan derden.

7. Cookies en vergelijkbare technologieën

Onze webshop maakt gebruik van cookies en vergelijkbare technologieën.

Deze kunnen worden gebruikt om:

- de webshop technisch goed te laten functioneren;
- producten in je winkelwagen te onthouden;
- jouw voorkeuren te onthouden;
- het gebruik van de webshop te analyseren;
- de effectiviteit van marketing te meten;
- relevante advertenties te tonen.

Voor cookies en vergelijkbare technologieën waarvoor toestemming vereist is, vragen we deze toestemming voordat ze worden geplaatst of geactiveerd.

Je kunt niet-noodzakelijke cookies weigeren zonder dat dit verhindert dat je onze webshop normaal kunt gebruiken.

Je kunt jouw cookievoorkeuren later altijd opnieuw bekijken of wijzigen via de cookie-instellingen op onze webshop.

Meer informatie over de cookies en technologieën die op dat moment op onze webshop actief zijn, vind je in onze cookie-instellingen en cookiebanner.

8. Internationale doorgifte van persoonsgegevens

Sommige dienstverleners die wij gebruiken zijn gevestigd buiten de Europese Economische Ruimte (EER) of kunnen persoonsgegevens buiten de EER verwerken.

Wanneer persoonsgegevens worden doorgegeven naar een land buiten de EER, zorgen we ervoor dat hiervoor een geldige doorgiftegrondslag bestaat.

Dit kan bijvoorbeeld een adequaatheidsbesluit van de Europese Commissie zijn of het gebruik van door de Europese Commissie goedgekeurde standaardcontractbepalingen (Standard Contractual Clauses).

Waar nodig worden aanvullende maatregelen genomen om persoonsgegevens passend te beschermen.

Wil je meer informatie over de waarborgen die bij een internationale doorgifte worden gebruikt? Neem dan contact met ons op via info@lorayanailclub.nl.

9. Hoe lang bewaren wij persoonsgegevens?

We bewaren persoonsgegevens niet langer dan noodzakelijk is voor het doel waarvoor we deze hebben verzameld, tenzij we gegevens op grond van de wet langer moeten bewaren.

We hanteren in beginsel de volgende bewaartermijnen:

Bestel-, factuur- en administratieve gegevens:
In beginsel 7 jaar voor zover deze gegevens onder onze fiscale bewaarplicht vallen. Wanneer een langere wettelijke bewaartermijn van toepassing is, houden we die termijn aan.

Klantaccountgegevens:
Zolang het account actief is of zolang deze gegevens redelijkerwijs nodig zijn voor de dienstverlening. Wanneer een account wordt verwijderd, verwijderen of anonimiseren we de gegevens voor zover we deze niet op een andere wettelijke grondslag moeten bewaren.

Klantenservice:
In beginsel tot 2 jaar nadat een vraag of klacht volledig is afgehandeld, tenzij het noodzakelijk is bepaalde informatie langer te bewaren, bijvoorbeeld in verband met een juridisch geschil.

Nieuwsbrief en marketing:
Totdat je je afmeldt of je toestemming intrekt. We kunnen daarna beperkte gegevens bewaren wanneer dit nodig is om ervoor te zorgen dat je niet opnieuw onbedoeld marketing ontvangt.

Reviews:
Zolang de review op onze webshop wordt gepubliceerd of zolang verwerking redelijkerwijs noodzakelijk is. Wanneer daar een geldige reden voor bestaat, kan een review worden verwijderd of geanonimiseerd.

Cookie- en toestemmingsgegevens:
Volgens de bewaartermijnen die bij de betreffende cookies en technologieën horen. De actuele informatie hierover vind je via onze cookie-instellingen.

Na afloop van de toepasselijke bewaartermijn verwijderen of anonimiseren we persoonsgegevens, tenzij verdere bewaring wettelijk is toegestaan of verplicht.

10. Beveiliging

We nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, misbruik, onbevoegde toegang, wijziging of openbaarmaking.

We beperken de toegang tot persoonsgegevens zoveel mogelijk tot partijen en personen die deze gegevens nodig hebben voor hun werkzaamheden.

Hoewel we passende beveiligingsmaatregelen nemen, kan geen enkele methode van elektronische opslag of gegevensoverdracht volledige veiligheid garanderen.

11. Gegevens van kinderen

Onze webshop is niet specifiek gericht op kinderen jonger dan 16 jaar en we verzamelen niet bewust persoonsgegevens van kinderen jonger dan 16 jaar wanneer daarvoor toestemming van een ouder of wettelijke vertegenwoordiger vereist is.

Denk je dat wij zonder geldige toestemming persoonsgegevens van een minderjarige hebben ontvangen? Neem dan contact met ons op via info@lorayanailclub.nl.

12. Jouw privacyrechten

Afhankelijk van de situatie heb je onder de AVG onder andere het recht om:

- inzage te krijgen in de persoonsgegevens die wij van je verwerken;
- onjuiste of onvolledige persoonsgegevens te laten corrigeren;
- persoonsgegevens te laten verwijderen;
- de verwerking van persoonsgegevens te laten beperken;
- bezwaar te maken tegen bepaalde verwerkingen;
- persoonsgegevens die je aan ons hebt verstrekt in bepaalde gevallen over te laten dragen;
- eerder gegeven toestemming op ieder moment in te trekken.

Maak je bezwaar tegen het gebruik van jouw persoonsgegevens voor direct marketing? Dan stoppen we met het gebruik van jouw gegevens voor dat doel.

Wil je gebruikmaken van een van deze rechten? Stuur dan een e-mail naar info@lorayanailclub.nl.

Om te voorkomen dat persoonsgegevens bij de verkeerde persoon terechtkomen, kunnen we je vragen aanvullende informatie te verstrekken om je identiteit te controleren wanneer dat noodzakelijk is.

We reageren in beginsel binnen één maand op een privacyverzoek. Wanneer een verzoek complex is of wanneer we meerdere verzoeken tegelijk ontvangen, kan deze termijn binnen de grenzen van de AVG worden verlengd. Als dat gebeurt, informeren we je daarover.

13. Profilering en geautomatiseerde besluitvorming

Wanneer je daarvoor toestemming hebt gegeven, kunnen advertentie- en analyseplatforms gegevens gebruiken om interesses of doelgroepen te bepalen en advertenties relevanter te maken. Hierbij kan sprake zijn van profilering.

LORAYA gebruikt geen uitsluitend geautomatiseerde besluitvorming die voor jou rechtsgevolgen heeft of je op een vergelijkbare manier in aanmerkelijke mate treft.

14. Klachten

Heb je een vraag of klacht over de manier waarop we met jouw persoonsgegevens omgaan? Neem dan eerst gerust contact met ons op via info@lorayanailclub.nl.

Je hebt daarnaast altijd het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens, de Nederlandse toezichthouder op de privacywetgeving.

15. Wijzigingen in dit Privacybeleid

We kunnen dit Privacybeleid aanpassen wanneer onze webshop, dienstverlening, gebruikte systemen of de wetgeving verandert.

De meest actuele versie staat altijd op onze website. Bovenaan het Privacybeleid vind je de datum waarop het voor het laatst is bijgewerkt.

16. Contact

Heb je vragen over dit Privacybeleid of over de verwerking van jouw persoonsgegevens? Neem dan gerust contact met ons op.

LORAYA NailClub
E-mail: info@lorayanailclub.nl
KvK-nummer: 42118295
BTW-nummer: NL005508992B16