Privacybeleid

Laatst bijgewerkt: oktober 2026

Deze verklaring legt uit hoe uw persoonsgegevens worden verwerkt wanneer u de website www.ornawall.com (“Ornawall”) bezoekt of onze producten koopt. Zij is opgesteld in overeenstemming met de artikelen 13 en 14 van Verordening (EU) 2016/679 (“AVG”) en, voor klanten in het Verenigd Koninkrijk, de UK GDPR en de Data Protection Act 2018.

1. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke is Shahin GHARBI, een Franse eenmanszaak (micro-entreprise), 443 rue des Combes, 73000 Chambéry, France, SIRET 903 950 210 00018.

Voor elke vraag over uw gegevens of om uw rechten uit te oefenen: info@ornawall.com of telefoon en WhatsApp +33 7 82 21 49 93.

2. Welke gegevens wij verwerken

Identificatie- en contactgegevens: voornaam en achternaam, e-mailadres, telefoonnummer.
Aflever- en factuurgegevens: afleveradres en factuuradres.
Bestelgegevens: gekochte producten, bedragen, gebruikte betaalmethode, verzendstatus.
Betaalgegevens: betalingen (kaart, PayPal, Apple Pay, Google Pay) worden via Shopify door betalingsdienstaanbieders afgehandeld; wij ontvangen de bevestiging van het resultaat, niet de volledige gegevens van uw betaalmethode.
Communicatie: de berichten die u ons stuurt (e-mail, WhatsApp) en de informatie die u ons geeft bij verzoeken om ondersteuning, retouren en klachten.
Surfgegevens: IP-adres, type apparaat en browser, bezochte pagina’s, gegevens die via cookies en vergelijkbare tools worden verzameld, afhankelijk van uw keuzes (zie het “Cookiebeleid”).

3. Doeleinden en grondslagen

Beheer van de bestelling: afhandeling van de aankoop, de betaling, de verzending en levering, retouren en terugbetalingen. Grondslag: uitvoering van een overeenkomst of het nemen van precontractuele maatregelen (art. 6 lid 1 sub b AVG).
Klantenservice: het beantwoorden van uw verzoeken en klachten, ook per e-mail of WhatsApp. Grondslag: uitvoering van een overeenkomst (art. 6 lid 1 sub b) en gerechtvaardigd belang bij het efficiënt afhandelen van verzoeken (art. 6 lid 1 sub f).
Wettelijke verplichtingen: naleving van boekhoudkundige, fiscale en bewaarverplichtingen, behandeling van consumentenrechten. Grondslag: wettelijke verplichting (art. 6 lid 1 sub c).
Beveiliging en fraudepreventie: bescherming van de Website en bestellingen tegen misbruik en frauduleuze betalingen. Grondslag: gerechtvaardigd belang (art. 6 lid 1 sub f).
Statistieken en verbetering van de Website: analyse van het gebruik van de Website via analytische cookies. Grondslag: toestemming (art. 6 lid 1 sub a), die u via de cookiebanner kunt geven of weigeren.
Marketing en reclame: marketingcookies en, indien die er zijn, commerciële communicatie. Grondslag: toestemming (art. 6 lid 1 sub a), die u op elk moment kunt intrekken.
Verdediging van rechten: het vaststellen, uitoefenen of verdedigen van een rechtsvordering in of buiten rechte. Grondslag: gerechtvaardigd belang (art. 6 lid 1 sub f).

Het verstrekken van de gegevens die voor de bestelling nodig zijn, is noodzakelijk om de aankoop te sluiten: zonder die gegevens kunnen wij de bestelling niet verwerken. Toestemming voor niet-essentiële cookies en voor marketing is altijd vrijwillig.

4. Met wie wij gegevens delen

De gegevens worden verwerkt door de verwerkingsverantwoordelijke en alleen gedeeld met degenen die ons helpen de dienst te verlenen, voor zover noodzakelijk:

Shopify International Ltd (Dublin, Ierland) en Shopify Inc., die het platform van de webwinkel leveren en de Website hosten;
betalingsdienstaanbieders (waaronder PayPal, Apple Pay en Google Pay, evenals de in het platform ingebouwde kaartbetalingsdiensten);
productleveranciers en vervoerders, die de gegevens ontvangen die nodig zijn om de bestelling voor te bereiden en te leveren (meestal uw naam, afleveradres en telefoonnummer);
adviseurs en autoriteiten, wanneer wettelijke verplichtingen dat vereisen of om onze rechten te verdedigen.

Wij verkopen uw persoonsgegevens niet.

5. Doorgifte buiten de Europese Economische Ruimte en het Verenigd Koninkrijk

Sommige van de hierboven genoemde partijen (met name Shopify Inc., de leveranciers die vanuit China verzenden en de vervoerders in het land van levering) kunnen buiten de Europese Economische Ruimte en het Verenigd Koninkrijk zijn gevestigd. De doorgifte berust op een adequaatheidsbesluit of op passende waarborgen, zoals standaardcontractbepalingen. Aan leveranciers in landen zonder adequaatheidsbesluit, zoals China, geven wij alleen de gegevens door die nodig zijn om uw bestelling voor te bereiden en te leveren, omdat dit noodzakelijk is voor de uitvoering van de overeenkomst die u met ons bent aangegaan (art. 49 lid 1 sub b AVG). U kunt ons om informatie vragen over de toegepaste waarborgen door te schrijven naar de bovenstaande contactgegevens.

6. Hoe lang wij gegevens bewaren

Bestelgegevens en boekhoudkundige en fiscale documenten: gedurende de periode die de toepasselijke boekhoud- en belastingregels vereisen (in de regel 10 jaar).
Gegevens over ondersteuning, retouren en klachten: zolang als nodig is om het verzoek af te handelen en daarna gedurende de periode waarin uit de overeenkomst voortvloeiende rechten kunnen worden ingeroepen (wettelijke garantie en verjaringstermijnen).
Gegevens die op basis van toestemming worden verwerkt (marketing, niet-essentiële cookies): tot de toestemming wordt ingetrokken of de cookies verlopen, volgens het Cookiebeleid.
Surfgegevens: gedurende de levensduur van de gebruikte cookies en tools, zoals vermeld in het Cookiebeleid.

Na afloop van de bewaartermijnen worden de gegevens verwijderd of geanonimiseerd.

7. Uw rechten

Op grond van de AVG (en, voor klanten in het Verenigd Koninkrijk, de UK GDPR en de Data Protection Act 2018) heeft u het recht om:

uw gegevens in te zien en een kopie te ontvangen (art. 15);
onjuiste gegevens te laten rectificeren of onvolledige gegevens te laten aanvullen (art. 16);
uw gegevens in de voorziene gevallen te laten wissen (art. 17);
beperking van de verwerking te verkrijgen (art. 18);
uw gegevens in een gestructureerd, gangbaar en machineleesbaar formaat te ontvangen en te verzoeken dat ze, indien van toepassing, aan een andere verwerkingsverantwoordelijke worden doorgegeven (art. 20);
bezwaar te maken tegen verwerking op basis van gerechtvaardigd belang (art. 21);
uw toestemming op elk moment in te trekken, zonder dat dit de rechtmatigheid van de eerdere verwerking aantast.

Als u in een ander land woont, heeft u ook de rechten die de wetgeving inzake gegevensbescherming van uw woonland u toekent, voor zover die van toepassing is.

Om uw rechten uit te oefenen, kunt u ons schrijven via info@ornawall.com. Wij kunnen u vragen uw identiteit te bevestigen voordat wij antwoorden. Als u twijfels heeft of niet tevreden bent over het antwoord, kunt u een klacht indienen bij een toezichthoudende autoriteit.

8. Klacht bij de toezichthoudende autoriteit

U kunt een klacht indienen bij de toezichthoudende autoriteit van uw woonland: in het Verenigd Koninkrijk bij de Information Commissioner’s Office (ICO) (ico.org.uk); in de Europese Unie bij de gegevensbeschermingsautoriteit van uw lidstaat (de lijst wordt gepubliceerd door het Europees Comité voor gegevensbescherming op www.edpb.europa.eu). U kunt ook een klacht indienen bij de Franse toezichthoudende autoriteit, de CNIL (www.cnil.fr), aangezien de verwerkingsverantwoordelijke in Frankrijk is gevestigd. Neem indien mogelijk eerst contact met ons op, zodat wij samen naar een oplossing kunnen zoeken.

9. Cookies

De Website gebruikt cookies en vergelijkbare technologieën van Shopify. Alle informatie vindt u in het “Cookiebeleid”.

10. Wijzigingen in deze verklaring

Wij kunnen deze verklaring bijwerken, bijvoorbeeld vanwege wijzigingen in de regelgeving of in onze diensten. De datum van de laatste update staat bovenaan de pagina.