Privacybeleid

Privacybeleid Aurum Skin Care

Laatst bijgewerkt: 9 augustus 2026

Aurum Skin Care respecteert jouw privacy en verwerkt persoonsgegevens in overeenstemming met de Algemene verordening gegevensbescherming (AVG), de Uitvoeringswet AVG en, voor cookies en elektronische communicatie, de toepasselijke Nederlandse regels.

Dit privacybeleid geldt voor het gebruik van onze webshop, het plaatsen en afhandelen van bestellingen en het contact met Aurum Skin Care via de webshop. Voor gegevens die bij behandelingen of huidanalyses in de salon worden verwerkt, kan een afzonderlijke privacyverklaring gelden.

1. Wie is verantwoordelijk voor jouw gegevens?

Aurum Skin Care is de verwerkingsverantwoordelijke voor de persoonsgegevens die in dit privacybeleid worden beschreven.

Bedrijfsgegevens

  • Handelsnaam: Aurum Skin Care

  • Bedrijfsnaam: Aurum Skin Care

  • Vestigingsadres: Buurserstraat 216, 7544 RG Enschede

  • Post- en retouradres: Kienhuislanden 32, 7542 WL Enschede

  • KvK-nummer: 42104409

  • E-mailadres: dorota@aurumskincare.nl

  • Website: https://www.aurumskincare.nl

2. Welke persoonsgegevens verwerken wij?

Afhankelijk van hoe je onze webshop gebruikt, kunnen wij de volgende gegevens verwerken:

  • naam, adres, woonplaats, factuur- en bezorgadres;

  • e-mailadres en telefoonnummer;

  • accountgegevens, zoals inloggegevens en voorkeuren;

  • bestel-, betaal-, verzend-, retour- en transactiegegevens;

  • producten die je bekijkt, in je winkelwagen plaatst of bestelt;

  • berichten en andere informatie die je aan onze klantenservice verstrekt;

  • IP-adres, browser-, apparaat- en technische gegevens;

  • gegevens over het gebruik van onze website en jouw cookievoorkeuren;

  • marketingvoorkeuren, wanneer je je bijvoorbeeld inschrijft voor onze nieuwsbrief;

  • gegevens die nodig zijn om fraude, misbruik of beveiligingsproblemen te onderzoeken.

Wij ontvangen in beginsel geen volledige betaalkaartgegevens. Betalingen worden uitgevoerd door de gekozen betaaldienstverlener. Wij ontvangen alleen de gegevens en betaalstatus die nodig zijn om je betaling en bestelling te verwerken.

Verstrek via de webshop of gewone e-mail geen medische gegevens of andere gevoelige informatie, tenzij wij daar uitdrukkelijk om vragen en daarvoor een passende en beveiligde werkwijze aanbieden.

3. Waarvoor en op welke grondslag gebruiken wij jouw gegevens?

Wij verwerken persoonsgegevens alleen wanneer daarvoor een geldige grondslag bestaat.

Doel Persoonsgegevens Grondslag
Bestellingen, betalingen, bezorging, retouren en klantenservice afhandelen contact-, bestel-, betaal- en communicatiegegevens uitvoering van de overeenkomst
Een klantaccount aanmaken en beheren contact- en accountgegevens uitvoering van de overeenkomst
Voldoen aan fiscale, administratieve en andere wettelijke verplichtingen bestel-, betaal- en factuurgegevens wettelijke verplichting
De webshop beveiligen en fraude of misbruik voorkomen technische, account- en transactiegegevens gerechtvaardigd belang bij een veilige bedrijfsvoering
De webshop technisch laten functioneren en verbeteren technische en gebruiksgegevens gerechtvaardigd belang of, wanneer vereist, toestemming
Nieuwsbrieven en commerciële e-mails versturen naam, e-mailadres en marketingvoorkeur toestemming, of de wettelijke klantrelatie-uitzondering wanneer die van toepassing is
Gepersonaliseerde advertenties en niet-noodzakelijke tracking gebruiken cookie-, apparaat- en gebruiksgegevens toestemming
Juridische aanspraken behandelen en onze rechten beschermen relevante bestel-, communicatie- en transactiegegevens gerechtvaardigd belang of wettelijke verplichting

Wanneer wij ons baseren op een gerechtvaardigd belang, wegen wij ons belang af tegen jouw privacybelang. Je kunt bezwaar maken tegen een verwerking die op deze grondslag is gebaseerd.

Je kunt een gegeven toestemming altijd intrekken. Het intrekken van toestemming heeft geen gevolgen voor de rechtmatigheid van de verwerking vóór de intrekking.

4. Hoe ontvangen wij persoonsgegevens?

Wij ontvangen persoonsgegevens:

  • rechtstreeks van jou, bijvoorbeeld wanneer je een bestelling plaatst, een account aanmaakt of contact met ons opneemt;

  • automatisch via de webshop, cookies en vergelijkbare technieken;

  • van dienstverleners die betrokken zijn bij betaling, hosting, beveiliging, bezorging, analyse of klantenservice;

  • van marketing- of advertentiepartners, maar alleen voor zover dit wettelijk is toegestaan en, waar nodig, nadat je toestemming hebt gegeven.

5. Met wie delen wij persoonsgegevens?

Wij verkopen jouw persoonsgegevens niet.

Wij kunnen gegevens delen met partijen die nodig zijn voor onze bedrijfsvoering, zoals:

  • Shopify voor het hosten en functioneren van de webshop;

  • betaaldienstverleners en banken voor het verwerken van betalingen;

  • vervoerders en fulfilmentpartners voor het bezorgen en retourneren van bestellingen;

  • IT-, hosting-, beveiligings- en klantenserviceleveranciers;

  • administratie-, boekhoud- en juridisch adviseurs;

  • e-mail-, analyse-, marketing- en advertentiepartners, uitsluitend voor zover dit is toegestaan en, waar vereist, met jouw toestemming;

  • overheidsinstanties of andere partijen wanneer wij daartoe wettelijk verplicht zijn of wanneer dit noodzakelijk is voor een rechtsvordering.

Met partijen die in onze opdracht persoonsgegevens verwerken, maken wij waar nodig afspraken over beveiliging, vertrouwelijkheid en het gebruik van de gegevens. Dienstverleners mogen de gegevens alleen gebruiken voor de afgesproken dienstverlening, tenzij zij volgens de wet zelfstandig verantwoordelijk zijn voor een bepaalde verwerking.

6. Shopify

Onze webshop wordt gehost door Shopify. Shopify verwerkt gegevens die nodig zijn om de webshop, bestellingen, betalingen, beveiliging en aanverwante functies te ondersteunen. Afhankelijk van de gebruikte Shopify-functie kan Shopify optreden als verwerker namens ons of als zelfstandig verwerkingsverantwoordelijke.

Meer informatie staat in het privacybeleid van Shopify: https://www.shopify.com/legal/privacy.

7. Cookies en vergelijkbare technieken

Wij gebruiken noodzakelijke cookies om de webshop goed en veilig te laten functioneren, bijvoorbeeld voor het winkelmandje, het afrekenen en het onthouden van privacyvoorkeuren.

Analytische cookies met geringe gevolgen voor de privacy kunnen onder voorwaarden zonder toestemming worden gebruikt. Voor trackingcookies, gepersonaliseerde advertenties en andere niet-noodzakelijke cookies vragen wij vooraf toestemming via de cookiebanner. Deze cookies worden niet geplaatst voordat je toestemming hebt gegeven.

Je kunt niet-noodzakelijke cookies weigeren en je voorkeuren later wijzigen via de cookie-instellingen op onze website. Het intrekken van toestemming is net zo eenvoudig als het geven ervan. In de cookie-instellingen vind je meer informatie over de gebruikte cookies, aanbieders, doeleinden en bewaartermijnen.

8. Commerciële communicatie

Wij sturen je alleen nieuwsbrieven of andere commerciële elektronische berichten wanneer daarvoor een wettelijke grondslag bestaat. Je kunt je altijd afmelden via de afmeldlink in het bericht of door contact met ons op te nemen.

Na afmelding kunnen wij nog wel noodzakelijke berichten sturen over je account, bestelling, betaling of retourzending.

9. Internationale doorgifte

Sommige dienstverleners, waaronder Shopify of partijen die door Shopify worden ingeschakeld, kunnen persoonsgegevens buiten de Europese Economische Ruimte verwerken.

Wanneer persoonsgegevens worden doorgegeven naar een land zonder adequaatheidsbesluit van de Europese Commissie, zorgen wij of onze dienstverlener voor een geldige doorgiftegrondslag, zoals de standaardcontractbepalingen van de Europese Commissie, aangevuld met passende beveiligingsmaatregelen wanneer dat nodig is.

Je kunt contact met ons opnemen als je meer informatie wilt over de waarborgen die bij een internationale doorgifte worden gebruikt.

10. Hoe lang bewaren wij jouw gegevens?

Wij bewaren persoonsgegevens niet langer dan nodig is voor het doel waarvoor ze zijn verzameld, tenzij een wettelijke bewaartermijn geldt.

  • Bestel-, factuur- en betaalgegevens die onderdeel zijn van onze fiscale administratie: in beginsel 7 jaar.

  • Accountgegevens: zolang het account actief is en daarna zolang dit redelijkerwijs nodig is voor openstaande verplichtingen, geschillen of wettelijke eisen.

  • Gegevens over klantenservice, klachten en retouren: zolang dit nodig is om het verzoek af te handelen en daarna zolang een mogelijke rechtsvordering kan ontstaan of worden ingesteld.

  • Nieuwsbriefgegevens: totdat je je afmeldt of je toestemming intrekt. Wij kunnen een minimale registratie van de afmelding bewaren om te voorkomen dat je opnieuw ongewenste marketing ontvangt.

  • Cookie- en analysegegevens: volgens de termijnen die in het cookiebeleid of de cookie-instellingen worden vermeld.

  • Gegevens voor beveiliging en fraudepreventie: niet langer dan noodzakelijk voor onderzoek, beveiliging en eventuele juridische afhandeling.

Wanneer gegevens niet langer nodig zijn, verwijderen of anonimiseren wij deze.

11. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, misbruik, onbevoegde toegang, wijziging en openbaarmaking. Geen enkele methode van gegevensoverdracht of opslag is volledig risicovrij.

Ben je klant met een account? Houd je inloggegevens geheim en neem direct contact met ons op als je vermoedt dat iemand onbevoegd toegang heeft gekregen.

12. Jouw privacyrechten

Op grond van de AVG kun je, afhankelijk van de situatie, verzoeken om:

  • inzage in jouw persoonsgegevens;

  • correctie van onjuiste of onvolledige gegevens;

  • verwijdering van persoonsgegevens;

  • beperking van de verwerking;

  • overdracht van gegevens die je zelf hebt verstrekt;

  • bezwaar tegen een verwerking op basis van een gerechtvaardigd belang;

  • bezwaar tegen direct marketing;

  • intrekking van toestemming;

  • informatie over de waarborgen bij internationale doorgifte;

  • niet te worden onderworpen aan uitsluitend geautomatiseerde besluitvorming met rechtsgevolgen of vergelijkbare aanzienlijke gevolgen, voor zover daarvan sprake is.

Je kunt een verzoek indienen via dorota@aurumskincare.nl. Vermeld duidelijk op welk recht je een beroep doet. Wij reageren in beginsel binnen één maand. Bij complexe of meerdere verzoeken kan deze termijn volgens de AVG met maximaal twee maanden worden verlengd; in dat geval informeren wij je daarover.

Om misbruik te voorkomen kunnen wij aanvullende informatie vragen om je identiteit vast te stellen. Wij vragen niet meer informatie dan daarvoor noodzakelijk is. Aan het uitoefenen van je privacyrechten zijn in beginsel geen kosten verbonden.

13. Klachten

Heb je een klacht over de verwerking van jouw persoonsgegevens? Neem dan bij voorkeur eerst contact met ons op via dorota@aurumskincare.nl, zodat wij kunnen proberen het probleem op te lossen.

Je hebt daarnaast het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens:

https://www.autoriteitpersoonsgegevens.nl/een-tip-of-klacht-indienen-bij-de-ap

14. Kinderen

Onze webshop is niet specifiek gericht op kinderen jonger dan 16 jaar en wij verzamelen niet bewust persoonsgegevens van kinderen jonger dan 16 jaar zonder geldige toestemming van een ouder of wettelijk vertegenwoordiger. Denk je dat wij dergelijke gegevens toch hebben ontvangen? Neem dan contact met ons op, zodat wij dit kunnen onderzoeken en de gegevens zo nodig verwijderen.

15. Links naar andere websites

Onze webshop kan links bevatten naar websites of diensten van derden. Wij zijn niet verantwoordelijk voor de manier waarop deze derden persoonsgegevens verwerken. Lees daarom het privacybeleid van de betreffende website of dienst.

16. Wijzigingen

Wij kunnen dit privacybeleid aanpassen wanneer onze werkwijze, de webshop of de wetgeving verandert. De meest recente versie wordt op onze website gepubliceerd met de datum van de laatste wijziging. Bij belangrijke wijzigingen informeren wij je aanvullend wanneer dat wettelijk vereist is.

17. Contact

Heb je vragen over dit privacybeleid of over de verwerking van jouw persoonsgegevens? Neem dan contact op met:

Aurum Skin Care
Buurserstraat 216
7544 RG Enschede
KvK-nummer: 42104409
E-mail: dorota@aurumskincare.nl
Website: https://www.aurumskincare.nl