Privacyverklaring

1. Wie zijn wij?

NOVACRYNE is een handelsnaam van Finco. Vestigingsadres: Pfinztalstraat 34, 4143 JB Leerdam, Nederland. KvK-nummer: 77251954. Btw-nummer: NL223505407B01.

Finco is de verwerkingsverantwoordelijke voor de persoonsgegevens die we via deze website en (later) de webshop verwerken. In deze verklaring betekent "we", "wij" en "ons": Finco, handelend onder de naam NOVACRYNE.

Vragen over privacy of je gegevens? Mail naar [privacy@...]. We hebben geen functionaris voor gegevensbescherming (FG) aangesteld; daartoe zijn we niet verplicht.

2. Voor wie geldt deze verklaring?

Voor iedereen die onze website bezoekt, zich aanmeldt voor de wachtlijst en, vanaf de opening van de webshop, voor klanten, nieuwsbriefabonnees en iedereen die contact met ons opneemt.

3. Welke gegevens verwerken we, waarvoor en op welke grondslag?

3.1 Wachtlijst (geldt nu)

Je kunt je op onze website aanmelden voor de wachtlijst, voor NOVACRYNE in het algemeen of voor een product dat binnenkort komt ("Laat het me weten").

• Gegevens: je e-mailadres; het product of de productlijn waarvoor je interesse hebt (als je die kiest); datum en tijd van je aanmelding en van je bevestiging; de tekst van de toestemming die je op dat moment zag. We vragen niet naar je naam.
• Doel: je e-mails sturen ([frequentie volgt]) over de lancering van de NOVACRYNE-parfums of van het product waarvoor je je aanmeldde, en over wanneer je kunt bestellen, met de informatie die bij de lancering hoort (zoals de datum waarop je kunt bestellen). En kunnen aantonen dat je toestemming hebt gegeven.
• Grondslag: je toestemming (art. 6 lid 1 sub a AVG). Je geeft die door het vakje aan te vinken (het staat niet vooraf aangevinkt) en daarna je aanmelding te bevestigen via de link in onze bevestigingsmail (double opt-in). Het vastleggen van je toestemming doen we op grond van onze wettelijke plicht om toestemming te kunnen aantonen (art. 7 lid 1 AVG).
• Intrekken: dat kan altijd, met de afmeldlink in elke e-mail of via [privacy@...]. Intrekken heeft geen gevolgen voor de verwerking daarvoor.
• Niet: we gebruiken je wachtlijst-aanmelding niet voor een doorlopende nieuwsbrief, tenzij je daar apart toestemming voor geeft (zie 3.4).

3.2 Bestellingen en betalingen [Fase 2 – geldt vanaf livegang webshop]

• Gegevens: naam, afleveradres, factuuradres (als dat anders is), e-mailadres, telefoonnummer (als je dat opgeeft of als de vervoerder dat nodig heeft), bestelgegevens (producten, bedragen, datum, ordernummer), betaalgegevens (betaalmethode, betaalstatus, transactiekenmerk; je volledige kaart- of bankgegevens zien wij niet, die verwerkt de betaaldienst), eventueel een cadeaukaartje-tekst, retour- en ruilgegevens, en (als je een account aanmaakt) je accountgegevens en bestelgeschiedenis.
• Doelen: je bestelling verwerken, betalen, verzenden en bezorgen; je op de hoogte houden van je bestelling; retouren, herroeping en garantie afhandelen; tegoed bijhouden; fraude en misbruik bij betalingen voorkomen.
• Grondslagen: uitvoering van de koopovereenkomst (art. 6 lid 1 sub b AVG); wettelijke plicht (sub c) voor de fiscale administratie; gerechtvaardigd belang (sub f) voor fraudepreventie en het beveiligen van betalingen.

3.3 Klantenservice en contact [Fase 2 – geldt vanaf livegang webshop]

• Gegevens: je naam, e-mailadres, de inhoud van je bericht en eventueel je ordernummer en bijlagen.
• Doel: je vraag, klacht of verzoek beantwoorden en afhandelen.
• Grondslag: uitvoering van de overeenkomst als je vraag over een bestelling gaat (sub b); anders ons gerechtvaardigd belang om berichten goed te beantwoorden (sub f).

3.4 Nieuwsbrief [Fase 2 – geldt vanaf livegang webshop]

• Gegevens: e-mailadres, eventueel voornaam, datum van aanmelding en toestemming, en of je onze nieuwsbrieven opent en op links klikt (alleen als je daar via de cookie- of nieuwsbriefinstellingen voor kiest – [nog te bepalen]).
• Doel: je op de hoogte houden van nieuwe geuren, acties en verhalen van het atelier.
• Grondslag: je toestemming (sub a). Voor bestaande klanten kunnen we, binnen de grenzen van art. 11.7 Telecommunicatiewet, e-mails sturen over vergelijkbare eigen producten op grond van gerechtvaardigd belang (sub f), met in elke e-mail een afmeldlink. [nog te bepalen of we dit gebruiken]

3.5 Websitebezoek, cookies, analyse en advertenties [Fase 2 – geldt vanaf livegang webshop]

• Gegevens: technische gegevens zoals IP-adres (ingekort waar mogelijk), browser- en apparaatgegevens, bezochte pagina's, klikgedrag, verwijzende website, en cookie- en advertentie-ID's.
• Doelen: de website technisch laten werken (functionele cookies, winkelmand, beveiliging); met jouw toestemming het gebruik van de website meten via Google Analytics 4 en de effectiviteit van advertenties meten en advertenties tonen via Google Ads.
• Grondslagen: voor functionele cookies ons gerechtvaardigd belang (sub f) en de uitzondering in art. 11.7a Telecommunicatiewet; voor analytische en advertentiecookies je toestemming (sub a), die je geeft of weigert via onze cookiebanner. We gebruiken Google Consent Mode v2: zolang je geen toestemming geeft, plaatsen Google Analytics en Google Ads geen analytische of advertentiecookies. Je kunt je keuze altijd wijzigen via [link "Cookie-instellingen" in de voettekst].
• Meer informatie staat in onze cookieverklaring [aparte verklaring, nog op te stellen].

3.6 Administratie en wettelijke verplichtingen [Fase 2 – geldt vanaf livegang webshop]

• Gegevens: factuur- en bestelgegevens en betaalgegevens.
• Doel: voldoen aan de fiscale bewaarplicht en andere wettelijke verplichtingen, en eventueel geschillen afhandelen.
• Grondslag: wettelijke plicht (sub c; o.a. art. 52 Algemene wet inzake rijksbelastingen); voor geschillen ons gerechtvaardigd belang (sub f).

4. Hoe lang bewaren we je gegevens?

We bewaren je gegevens niet langer dan nodig. Voorgestelde termijnen [ter toets]:

5. Met wie delen we je gegevens?

We verkopen je gegevens niet. We delen ze alleen met partijen die we nodig hebben voor de doelen hierboven. Met verwerkers sluiten we een verwerkersovereenkomst.

Fase 1 (nu):

• [E-maildienst/-platform voor de wachtlijst – nog te kiezen]: opslag van de wachtlijst en verzending van de bevestigings- en lanceringsmail (verwerker).
• Hosting van de website [Lovable of andere hostingpartij – nog te bevestigen] (verwerker).

[Fase 2 – geldt vanaf livegang webshop]:

• Shopify – webshopplatform en backend: bestellingen, klantgegevens, betalingen (Shopify Payments) (verwerker; voor betalingen deels zelfstandig verantwoordelijke – nog te verifiëren).
• Lovable – bouw en hosting van de storefront (verwerker).
• Shopify Payments en de betaaldiensten daarachter, en PayPal – afhandeling van betalingen, waaronder iDEAL. Deze partijen zijn voor een deel van de verwerking zelf verantwoordelijk (bijvoorbeeld voor fraudecontrole en wettelijke verplichtingen van betaaldiensten); hun eigen privacyverklaring is dan van toepassing.
• [vervoerder volgt, keuze Patron] – verzending en bezorging; ontvangt je naam, afleveradres en zo nodig e-mailadres en telefoonnummer voor track-and-trace.
• Google (Google Analytics 4, Google Ads) – analyse en advertenties, alleen met je toestemming.
• [E-maildienst nieuwsbrief en klantenservice-e-mail – nog te kiezen] (verwerker).
• [Boekhouder/boekhoudpakket – nog te bepalen] – voor de administratie.
• Overheidsinstanties, zoals de Belastingdienst, als de wet ons daartoe verplicht.

6. Gegevens buiten de Europese Economische Ruimte (EER)

Sommige partners zijn (ook) buiten de EER gevestigd of gebruiken subverwerkers daarbuiten, met name in de Verenigde Staten. Dit geldt in elk geval voor Shopify, Google en Lovable, en mogelijk voor PayPal en de e-maildienst. Als je gegevens buiten de EER terechtkomen, zorgen we voor een passend beschermingsniveau, door:

• het adequaatheidsbesluit van de Europese Commissie voor het EU-US Data Privacy Framework (als de betrokken partij daaronder is gecertificeerd); of
• de standaardcontractbepalingen (SCC's) van de Europese Commissie, zo nodig met aanvullende maatregelen.

[Nog te verifiëren per verwerker: contracterende entiteit (EU of VS), DPF-certificering, SCC's en locatie van de gegevensopslag.] Een kopie van de waarborgen kun je opvragen via [privacy@...].

7. Je rechten

Je hebt de volgende rechten over je persoonsgegevens:

• Inzage: weten welke gegevens we van je hebben.
• Correctie: onjuiste gegevens laten aanpassen.
• Verwijdering: je gegevens laten wissen, tenzij we ze moeten bewaren (bijvoorbeeld voor de fiscale bewaarplicht).
• Beperking: de verwerking tijdelijk laten stopzetten.
• Overdraagbaarheid: je gegevens in een gangbaar formaat ontvangen of laten doorsturen, als we ze verwerken op basis van toestemming of een overeenkomst.
• Bezwaar: bezwaar maken tegen verwerking op basis van gerechtvaardigd belang. Tegen gebruik voor direct marketing kun je altijd bezwaar maken; dan stoppen we daar direct mee.
• Toestemming intrekken: altijd, voor de wachtlijst, de nieuwsbrief en cookies. Dat heeft geen invloed op de verwerking van daarvóór.

Stuur je verzoek naar [privacy@...]. We reageren binnen een maand; bij een ingewikkeld verzoek kan dat met twee maanden worden verlengd, en dan laten we je dat weten. Om misbruik te voorkomen kunnen we je vragen om aan te tonen dat het verzoek van jou komt; we vragen nooit om een kopie van je identiteitsbewijs als dat niet nodig is.

8. Klacht indienen

Ben je niet tevreden over hoe we met je gegevens omgaan? Laat het ons eerst weten via [privacy@...], dan zoeken we samen een oplossing. Je hebt ook altijd het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (www.autoriteitpersoonsgegevens.nl).

9. Beveiliging

We nemen passende technische en organisatorische maatregelen om je gegevens te beschermen tegen verlies en onbevoegd gebruik, zoals een versleutelde verbinding (https/TLS), toegang tot gegevens alleen voor wie die nodig heeft, sterke wachtwoorden en tweestapsverificatie op onze accounts, en afspraken met onze verwerkers. Betalingen verlopen via gecertificeerde betaaldiensten; wij slaan geen volledige kaart- of bankgegevens op. Ontdekken we een datalek, dan handelen we volgens de wet, inclusief melding aan de Autoriteit Persoonsgegevens en, waar nodig, aan jou.

10. Geen geautomatiseerde besluitvorming

We nemen geen besluiten over je die uitsluitend gebaseerd zijn op geautomatiseerde verwerking, waaronder profilering, met rechtsgevolgen of vergelijkbare aanzienlijke gevolgen voor jou. [Fase 2: de geautomatiseerde fraudecontrole van betaaldiensten valt onder hun eigen verantwoordelijkheid – nog te verifiëren.]

11. Kinderen

Onze website en webshop zijn niet bedoeld voor kinderen jonger dan 16 jaar. We verwerken niet bewust gegevens van kinderen onder 16. Ben je jonger dan 16? Meld je dan niet aan zonder toestemming van je ouder of voogd. Ontdekken we dat we toch gegevens van een kind onder 16 hebben ontvangen zonder die toestemming, dan verwijderen we die.

12. Wijzigingen

We kunnen deze privacyverklaring aanpassen, bijvoorbeeld bij de opening van de webshop of als we een nieuwe dienst gaan gebruiken. De nieuwste versie staat altijd op deze pagina. Bij belangrijke wijzigingen laten we het je weten, bijvoorbeeld per e-mail als je op de wachtlijst staat.

Versie: [versienummer] · laatst gewijzigd: [datum publicatie] (concept 0.1 van 2 november 2026)