Privacybeleid

Privacybeleid

Laatst bijgewerkt: 8 mei 2025

CR NL GROUP B.V. ("wij", "ons", "onze") is verantwoordelijk voor de verwerking van uw persoonsgegevens zoals beschreven in dit Privacybeleid. Wij exploiteren een groep online winkels die hieronder worden vermeld en zetten ons in voor de bescherming van uw privacy in overeenstemming met de General Data Protection Regulation (GDPR) en het toepasselijke Nederlandse recht.

1. Wie wij zijn (Verwerkingsverantwoordelijke)

CR NL GROUP B.V.
Koornmarktpoort 25 C, 8253 TE Dronten, Nederland
KVK: 89845145
VAT: NL865130681B01
E-mail: info@salonselect.nl
Telefoon: +31 617985604 / +31 856664755
Openingstijden: maandag–vrijdag, 10:00–16:00 (CET)

CR NL GROUP B.V. is de enige verwerkingsverantwoordelijke voor alle volgende domeinen:

Ongeacht welk domein u gebruikt, worden uw gegevens verwerkt door CR NL GROUP B.V. volgens dezelfde privacybeginselen die in dit beleid worden beschreven.

2. Welke persoonsgegevens wij verzamelen

Afhankelijk van hoe u met onze winkel interageert, kunnen wij de volgende categorieën persoonsgegevens verzamelen en verwerken:

  • Identiteitsgegevens: voornaam, achternaam, bedrijfsnaam (voor zakelijke klanten)
  • Contactgegevens: e-mailadres, telefoonnummer, factuuradres, verzendadres
  • Financiële gegevens: betalingsgegevens (verwerkt via onze betalingsproviders; wij slaan geen volledige kaartnummers op)
  • Transactiegegevens: details van gekochte producten, bestelgeschiedenis, retourzendingen en omruilingen
  • Accountgegevens: gebruikersnaam, wachtwoord (gehasht), accountvoorkeuren
  • Technische gegevens: IP-adres, browsertype en -versie, apparaattype, besturingssysteem, tijdzone, bezochte pagina's, verwijzingsbron
  • Gebruiksgegevens: informatie over hoe u onze website en diensten gebruikt
  • Communicatiegegevens: vastlegging van correspondentie met ons (e-mail, contactformulier, chat)
  • Bedrijfsgegevens (alleen B2B): btw-nummer, KVK/bedrijfsregistratienummer, functietitel

3. Rechtsgrond voor verwerking (GDPR Art. 6)

Wij verwerken uw persoonsgegevens op de volgende rechtsgronden:

  • Uitvoering van een overeenkomst (Art. 6(1)(b)): om uw bestelling te verwerken, de levering te regelen, retourzendingen en terugbetalingen af te handelen en uw account te beheren.
  • Wettelijke verplichting (Art. 6(1)(c)): om te voldoen aan de Nederlandse belastingwetgeving (Belastingdienst), boekhoudkundige verplichtingen (bewaartermijn van 7 jaar) en andere wettelijke vereisten.
  • Gerechtvaardigd belang (Art. 6(1)(f)): om fraude te voorkomen, de beveiliging van de website te waarborgen, onze diensten te verbeteren en voor directe marketing aan bestaande klanten (u kunt zich te allen tijde afmelden).
  • Toestemming (Art. 6(1)(a)): voor niet-essentiële cookies, nieuwsbriefabonnementen en gerichte advertenties, wanneer wij uw uitdrukkelijke toestemming hebben verkregen. U kunt uw toestemming te allen tijde intrekken zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking voorafgaand aan de intrekking.

4. Hoe wij uw persoonsgegevens gebruiken

Wij gebruiken uw persoonsgegevens voor de volgende doeleinden:

  • Orderverwerking: verwerking van betalingen, regelen van verzending via onze logistieke partners en afhandelen van retourzendingen
  • Beheer van klantaccounts: aanmaken en onderhouden van uw account, verzenden van orderbevestigingen en verzendmeldingen
  • Klantenservice: beantwoorden van uw vragen, klachten en garantieclaims
  • Wettelijke naleving: voldoen aan onze fiscale, boekhoudkundige en regelgevende verplichtingen
  • Fraudepreventie en beveiliging: opsporen en voorkomen van frauduleuze transacties en ongeautoriseerde toegang
  • Marketing (met uw toestemming of op basis van gerechtvaardigd belang voor bestaande klanten): verzenden van promotionele e-mails over producten en aanbiedingen; u kunt zich te allen tijde afmelden via de link in elke e-mail
  • Websiteverbetering: analyseren van hoe onze website wordt gebruikt om de gebruikerservaring te verbeteren

5. Orderverwerking en gegevensdeling met logistieke partners

Wij werken samen met een netwerk van betrouwbare leveranciers en logistieke partners in heel Europa om uw bestellingen uit te voeren. Afhankelijk van het product en uw locatie kan uw bestelling worden verzonden vanuit een van onze partnermagazijnen. De naam of het adres van de afzender op het pakket kan daarom afwijken van ons geregistreerde adres. Uw overeenkomst is altijd met CR NL GROUP B.V.

Ten behoeve van de verzending van bestellingen delen wij de volgende persoonsgegevens met onze fulfilmentpartners:

  • Volledige naam
  • Afleveradres
  • Telefoonnummer (voor bezorgcoördinatie)
  • Orderreferentie
  • Productgegevens die nodig zijn voor verzending

Al onze fulfilmentpartners zijn gevestigd binnen de Europese Economische Ruimte (EER) en zijn gebonden aan Verwerkersovereenkomsten (DPA) in overeenstemming met GDPR Art. 28. Zij mogen uw gegevens uitsluitend verwerken met het oog op de uitvoering van uw bestelling en mogen deze niet voor enig ander doel gebruiken.

6. Met wie wij uw gegevens delen

Wij verkopen uw persoonsgegevens niet. Wij kunnen deze delen met de volgende categorieën ontvangers:

  • Fulfilment- en verzendpartners (zie Sectie 5): om uw bestelling te verzenden
  • Betalingsdienstaanbieders (bijv. Shopify Payments, Mollie, iDEAL): om uw betaling veilig te verwerken
  • Shopify Inc.: onze e-commerceplatformprovider. Shopify verwerkt gegevens namens ons als verwerker. Doorgifte naar Shopify (VS) valt onder Standaardcontractbepalingen (SCC). Zie Shopify's Privacybeleid.
  • Google Analytics / Google LLC: voor websiteanalyse (geanonimiseerd IP). Beheerst door SCC. U kunt zich afmelden via de cookie-instellingen.
  • Consentmo: onze provider voor cookietoestemmingsbeheer
  • E-maildienstverleners: voor het verzenden van transactionele en marketing e-mails
  • Accountants en belastingadviseurs: zoals vereist door Nederlands recht
  • Bevoegde autoriteiten: indien wettelijk vereist (bijv. Belastingdienst, politie, rechtbanken)

7. Internationale gegevensoverdrachten

Het merendeel van onze gegevensverwerking vindt plaats binnen de EER. Wanneer wij persoonsgegevens buiten de EER doorgeven (bijv. naar Shopify Inc. in de Verenigde Staten of Google LLC), zorgen wij ervoor dat passende waarborgen aanwezig zijn, waaronder:

  • Standaardcontractbepalingen (SCC) goedgekeurd door de Europese Commissie
  • Adequaatheidsbesluiten waar van toepassing

8. Cookies en trackingtechnologieën

Wij gebruiken cookies en vergelijkbare trackingtechnologieën op onze website. Cookies zijn kleine tekstbestanden die op uw apparaat worden opgeslagen.

Categorieën cookies die wij gebruiken:

Categorie Doel Rechtsgrond
Strikt noodzakelijk Winkelwagen, sessiebeheer, beveiliging, afrekenen, opslag cookietoestemming Gerechtvaardigd belang / uitvoering overeenkomst — geen toestemming vereist
Statistieken / Analyse Shopify analytics, Google Analytics — inzicht in hoe bezoekers onze site gebruiken Toestemming (Art. 6(1)(a) GDPR)
Marketing Google DoubleClick, YouTube, LinkedIn, Meta (Facebook), AdRoll — gerichte advertenties en remarketing Toestemming (Art. 6(1)(a) GDPR)
Voorkeuren Taal- en regio-instellingen, Cloudflare Toestemming (Art. 6(1)(a) GDPR)

De volledige lijst van cookies die momenteel actief zijn op onze websites, inclusief naam, aanbieder, doel en bewaartermijn, wordt beheerd en actueel gehouden door onze cookietoestemmingsprovider Consentmo. U kunt de volledige lijst te allen tijde bekijken en beheren via het cookie-instellingenpaneel op onze website.

document.addEventListener("DOMContentLoaded", function() { if (window.CookieConsent && typeof window.CookieConsent.renderCookieList === "function") { window.CookieConsent.renderCookieList("cmo-cookie-list"); } });

U kunt uw cookievoorkeuren te allen tijde beheren door te klikken op de knop Cookie-instellingen in de footer van onze website, of door uw browserinstellingen aan te passen. Het uitschakelen van bepaalde cookies kan de functionaliteit van de website beïnvloeden.

9. Bewaartermijnen

Wij bewaren uw persoonsgegevens slechts zolang als nodig is voor de doeleinden beschreven in dit beleid:

  • Bestel- en transactiegegevens: 7 jaar (Nederlandse boekhoudings- en belastingwetgeving — vereiste Belastingdienst)
  • Klantaccountgegevens: gedurende de looptijd van uw account, plus 2 jaar na laatste activiteit
  • Marketinggegevens: totdat u zich afmeldt of uw toestemming intrekt, en in elk geval beoordeeld en verwijderd na 3 jaar inactiviteit
  • Ondersteuningscorrespondentie: 3 jaar vanaf de datum van afhandeling
  • Cookietoestemmingsregistraties: 3 jaar

10. Uw rechten op grond van de GDPR

Als betrokkene heeft u de volgende rechten op grond van de GDPR:

  • Recht van inzage (Art. 15): u kunt een kopie opvragen van de persoonsgegevens die wij over u bewaren
  • Recht op rectificatie (Art. 16): u kunt verzoeken om correctie van onjuiste of onvolledige gegevens
  • Recht op gegevenswissing (Art. 17): u kunt verzoeken om verwijdering van uw gegevens ("recht op vergetelheid"), met inachtneming van wettelijke bewaarplichten
  • Recht op beperking van de verwerking (Art. 18): u kunt verzoeken dat wij het gebruik van uw gegevens in bepaalde omstandigheden beperken
  • Recht op overdraagbaarheid van gegevens (Art. 20): u kunt uw gegevens opvragen in een gestructureerd, machineleesbaar formaat
  • Recht van bezwaar (Art. 21): u kunt bezwaar maken tegen verwerking op basis van gerechtvaardigde belangen, waaronder direct marketing
  • Recht om toestemming in te trekken (Art. 7(3)): wanneer de verwerking is gebaseerd op toestemming, kunt u deze te allen tijde intrekken
  • Recht om niet te worden onderworpen aan geautomatiseerde besluitvorming (Art. 22): wij nemen geen geautomatiseerde besluiten met rechtsgevolgen of vergelijkbare aanmerkelijke gevolgen voor u, en wij voeren geen profilering uit voor dergelijke doeleinden

Om een van deze rechten uit te oefenen, kunt u contact met ons opnemen via:

E-mail: info@salonselect.nl
Post: CR NL GROUP B.V., Koornmarktpoort 25 C, 8253 TE Dronten, Netherlands

Wij reageren binnen één maand na ontvangst van uw verzoek (GDPR Art. 12(3)). Bij complexe of talrijke verzoeken kunnen wij deze termijn met nog eens twee maanden verlengen; wij stellen u binnen de eerste maand op de hoogte van een eventuele verlenging. Indien wij uw verzoek niet kunnen inwilligen, zullen wij uitleggen waarom. Er zijn geen kosten verbonden aan het indienen van een verzoek, tenzij dit kennelijk ongegrond of buitensporig is.

11. Recht om een klacht in te dienen

Indien u van mening bent dat wij uw persoonsgegevens niet correct hebben verwerkt, heeft u het recht om een klacht in te dienen bij de Nederlandse toezichthoudende autoriteit:

Autoriteit Persoonsgegevens (AP)
Website: www.autoriteitpersoonsgegevens.nl
Telefoon: +31 70 888 8500
Post: Prins Clauslaan 60, 2595 AJ Den Haag, Netherlands

U kunt ook contact opnemen met de toezichthoudende autoriteit in uw land van verblijf binnen de EER. Een lijst van EER-toezichthoudende autoriteiten is beschikbaar op: edpb.europa.eu.

12. Gegevens van kinderen

Onze diensten zijn niet gericht op kinderen jonger dan 16 jaar. Wij verzamelen niet bewust persoonsgegevens van kinderen. Indien u van mening bent dat een kind ons persoonsgegevens heeft verstrekt, neem dan contact met ons op en wij zullen deze onverwijld verwijderen.

13. Beveiliging

Wij treffen passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen ongeoorloofde toegang, verlies, vernietiging of wijziging, in overeenstemming met GDPR Art. 32. Deze omvatten SSL/TLS-versleuteling, toegangscontroles en regelmatige beveiligingsbeoordelingen. Geen enkele methode van gegevensoverdracht via het internet is echter 100% veilig.

14. Wijzigingen in dit Privacybeleid

Wij kunnen dit Privacybeleid van tijd tot tijd bijwerken. Wanneer wij dit doen, actualiseren wij de datum "Laatst bijgewerkt" bovenaan deze pagina en, waar wettelijk vereist, stellen wij u op de hoogte per e-mail of via een opvallende mededeling op onze website. Wij raden u aan dit beleid regelmatig te raadplegen.

15. Contact opnemen

Voor vragen over dit Privacybeleid of uw persoonsgegevens kunt u contact met ons opnemen:

CR NL GROUP B.V.
Koornmarktpoort 25 C, 8253 TE Dronten, Netherlands
E-mail:

U kunt ons bereiken per e-mail op het adres dat correspondeert met uw winkel:

Winkel E-mail
www.salonselect.nl info@salonselect.nl
www.salonselect.eu info@salonselect.eu
www.salonselect.bg info@salonselect.bg
www.salonselect.fi info@salonselect.fi
www.salonselect.fr info@salonselect.fr
www.salon-select.ie info@salon-select.ie

Telefoon: +31 617985604 / +31 856664755
Openingstijden: maandag–vrijdag, 10:00–16:00 (CET)