Privacyverklaring

1. Wie zijn wij

The Norwell Review B.V. (hierna: "wij", "ons" of "de Verwerkingsverantwoordelijke") is verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in deze Privacyverklaring.

Handelsnaam: The Norwell Review
Rechtsvorm: Besloten Vennootschap (B.V.)
KvK / BTW: 74291853 / NL742918534B01
Adres: Keizersgracht 241, 1016 DV Amsterdam, Nederland
Telefoon: +31 20 794 3182
E-mail: privacy@spinalbones.world

Wij verwerken persoonsgegevens conform de Algemene Verordening Gegevensbescherming (AVG), Verordening (EU) 2016/679 van het Europees Parlement en de Raad.

2. Welke gegevens wij verzamelen

Categorie	Voorbeelden	Bron
Identificatiegegevens	Voornaam, achternaam	Door u ingevuld bij bestelling of contactformulier
Contactgegevens	Telefoonnummer, e-mailadres	Door u ingevuld bij bestelling of contactformulier
Bestelgegevens	Besteld product, prijs, orderstatus	Aangemaakt tijdens bestelproces
Technische gegevens	IP-adres, browsertype, apparaattype, sessie-ID	Automatisch verzameld via cookies en serverlogboeken
Marketinggegevens	UTM-parameters, Google Click ID (gclid)	Automatisch verzameld via URL-parameters (alleen na toestemming)
Cookietoestemmingsgegevens	Toestemmingsstatus en tijdstip	Automatisch opgeslagen bij interactie met cookiebanner

Wij verzamelen geen bijzondere categorieën persoonsgegevens (zoals gezondheids- of strafrechtelijke gegevens) en vragen u dringend deze niet te vermelden in correspondentie.

3. Grondslagen voor verwerking

Wij verwerken persoonsgegevens uitsluitend op basis van een van de volgende wettelijke grondslagen (art. 6 AVG):

• Uitvoering van een overeenkomst (art. 6 lid 1 sub b AVG): verwerking van bestel- en contactgegevens ten behoeve van orderbehandeling en klantenservice.
• Wettelijke verplichting (art. 6 lid 1 sub c AVG): bewaring van boekhoudkundige gegevens conform fiscale wetgeving.
• Gerechtvaardigd belang (art. 6 lid 1 sub f AVG): technische beveiliging van de website, fraudepreventie en serverlogboeken. Wij hebben een belangenafweging uitgevoerd; uw privacy weegt zwaarder dan onze belangen zodra u bezwaar maakt.
• Toestemming (art. 6 lid 1 sub a AVG): plaatsen van analytische en marketingcookies. U kunt toestemming te allen tijde intrekken via de cookiebanner of door contact met ons op te nemen.

4. Doeleinden van verwerking

Doel	Grondslag
Verwerken en bevestigen van bestellingen van Alpha Drive	Overeenkomst
Beantwoorden van vragen via het contactformulier	Overeenkomst / gerechtvaardigd belang
Verzenden van orderbevestigingen en leveringsinformatie	Overeenkomst
Bijhouden van boekhoudkundige en fiscale verplichtingen	Wettelijke verplichting
Website-analyse en prestatiemeting (alleen na toestemming)	Toestemming
Remarketing en advertentiedoeleinden (alleen na toestemming)	Toestemming
Fraudepreventie en beveiliging	Gerechtvaardigd belang

5. Bewaartermijnen

Categorie	Bewaartermijn	Reden
Bestelgegevens en facturen	7 jaar	Fiscale bewaarplicht (art. 52 AWR)
Contactformulierberichten	12 maanden na afhandeling	Gerechtvaardigd belang (opvolging)
Serverlogboeken (IP-adres)	90 dagen	Beveiliging en fraudepreventie
Analytische cookies	Conform cookie-instelling (max. 26 maanden)	Toestemming
Marketingcookies	Conform cookie-instelling (max. 13 maanden)	Toestemming
Cookietoestemmingslog	3 jaar	Aantoonbaarheid van toestemming (art. 7 AVG)

6. Ontvangers en doorgifte buiten de EER

Wij delen uw persoonsgegevens uitsluitend met derden voor zover noodzakelijk voor de in artikel 4 genoemde doeleinden:

• Bezorgpartner: voor levering van uw bestelling (naam, adres, telefoonnummer).
• Boekhoudkundige dienstverlener: voor fiscale verplichtingen.
• Google LLC (Analytics / Ads): alleen na uw toestemming en uitsluitend via Consent Mode v2 met standaard geweigerde signalen. Google LLC is gevestigd in de VS; doorgifte vindt plaats op basis van de Standaardcontractbepalingen (SCCs) conform art. 46 AVG en het EU-VS Data Privacy Framework.

Wij verkopen uw persoonsgegevens niet aan derden.

7. Cookies en trackingtechnologieën

Zie ons Cookiebeleid voor een volledige beschrijving van de cookies die wij gebruiken, hun doel, levensduur en hoe u uw voorkeur kunt beheren. Wij implementeren Google Consent Mode v2 waarbij alle advertentie- en analysedoeleinden standaard worden geweigerd totdat u toestemming geeft.

8. Uw rechten onder de AVG

Op grond van de AVG heeft u de volgende rechten:

• Recht op inzage (art. 15 AVG): u kunt opvragen welke persoonsgegevens wij van u verwerken.
• Recht op rectificatie (art. 16 AVG): u kunt onjuiste gegevens laten corrigeren.
• Recht op wissing (art. 17 AVG): u kunt verzoeken om verwijdering van uw gegevens, tenzij wij een wettelijke bewaarplicht hebben.
• Recht op beperking van verwerking (art. 18 AVG): u kunt de verwerking laten beperken in bepaalde omstandigheden.
• Recht op gegevensoverdraagbaarheid (art. 20 AVG): u kunt uw gegevens in een gestructureerd, gangbaar formaat opvragen.
• Recht van bezwaar (art. 21 AVG): u kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang of voor direct-marketingdoeleinden.
• Recht op intrekking van toestemming (art. 7 lid 3 AVG): u kunt toestemming te allen tijde intrekken zonder dat dit de rechtmatigheid van de verwerking vóór intrekking aantast.

Verzoeken kunt u richten aan: privacy@spinalbones.world of schriftelijk aan ons postadres. Wij reageren binnen één maand (art. 12 AVG). Wij kunnen uw identiteit verifiëren alvorens uw verzoek te behandelen.

9. Klachtrecht bij de toezichthouder

Indien u van mening bent dat wij uw persoonsgegevens onrechtmatig verwerken, heeft u het recht een klacht in te dienen bij de bevoegde toezichthoudende autoriteit. Voor Nederland is dit de:

Autoriteit Persoonsgegevens (AP)
Postbus 93374, 2509 AJ Den Haag
Website: autoriteitpersoonsgegevens.nl
Telefoon: +31 70 888 85 00

Wij stellen het op prijs als u eventuele klachten eerst bij ons kenbaar maakt, zodat wij samen naar een oplossing kunnen zoeken.

10. Beveiliging

Wij nemen passende technische en organisatorische maatregelen ter beveiliging van persoonsgegevens, waaronder:

• HTTPS-versleuteling voor alle pagina's;
• Toegangsbeperking tot persoonsgegevens op need-to-know-basis;
• Regelmatige beveiligingsevaluaties;
• Verwerkersovereenkomsten met alle externe dienstverleners die namens ons gegevens verwerken.

11. Wijzigingen in dit beleid

Wij kunnen deze Privacyverklaring van tijd tot tijd bijwerken. De datum van de meest recente update is vermeld bovenaan dit document. Wezenlijke wijzigingen worden u meegedeeld via de website of per e-mail.

12. Contact

Voor vragen, verzoeken of opmerkingen over deze Privacyverklaring kunt u contact opnemen via:

E-mail: privacy@spinalbones.world
Post: The Norwell Review B.V., Keizersgracht 241, 1016 DV Amsterdam, Nederland
Telefoon: +31 20 794 3182