Privacybeleid

1. Wie zijn wij?

Lavendel Lab is een eenmanszaak (ZZP) gevestigd in Nederland.

2. Welke gegevens verzamelen wij?

Wij verzamelen de volgende persoonsgegevens wanneer u onze diensten gebruikt:

• Bestelgegevens: naam, e-mailadres, factuuradres, bezorgadres
• Betalingsgegevens: worden veilig verwerkt via Stripe; wij slaan geen kaartgegevens op
• Accountgegevens: e-mailadres en wachtwoord (versleuteld opgeslagen)
• Communicatie: inhoud van berichten die u ons stuurt
• Technische gegevens: IP-adres, browsertype, bezochte pagina’s (via cookies)

3. Waarvoor gebruiken wij uw gegevens?

• Het verwerken en bezorgen van uw bestellingen
• Het aanmaken en beheren van uw account
• Het versturen van bestelbevestigingen en verzendnotificaties
• Het afhandelen van retourzendingen en klachten
• Het verbeteren van onze website en dienstverlening
• Het voldoen aan wettelijke verplichtingen (bijv. belastingadministratie)

4. Grondslag voor verwerking

Wij verwerken uw gegevens op basis van:

• Uitvoering van een overeenkomst: noodzakelijk om uw bestelling te verwerken
• Wettelijke verplichting: belasting- en boekhoudregels
• Gerechtvaardigd belang: verbetering van onze diensten en fraudepreventie
• Toestemming: wanneer u zich aanmeldt voor onze nieuwsbrief

5. Bewaartermijn

Wij bewaren uw gegevens niet langer dan noodzakelijk.
Bestelgegevens worden 7 jaar bewaard conform fiscale wetgeving.
Accountgegevens worden bewaard zolang uw account actief is.

6. Delen met derden

Wij delen uw gegevens uitsluitend met:

• Stripe: voor veilige betalingsverwerking
• Bezorgdiensten: voor het verzenden van uw bestelling
• Moneybird: voor onze boekhouding
• Hostinger: voor websitehosting

Wij verkopen uw gegevens nooit aan derden.

7. Cookies

Onze website gebruikt functionele cookies (noodzakelijk voor het winkelmandje en inloggen)
en analytische cookies (om de website te verbeteren).
U kunt cookies uitschakelen via uw browserinstellingen.

8. Uw rechten

Op grond van de AVG heeft u het recht om:

• Uw persoonsgegevens in te zien
• Uw gegevens te laten corrigeren of verwijderen
• Bezwaar te maken tegen de verwerking
• Uw gegevens te laten overdragen (dataportabiliteit)
• Een klacht in te dienen bij de Autoriteit Persoonsgegevens

Voor verzoeken kunt u contact opnemen via
info@lavendellab.nl.
Wij reageren binnen 30 dagen.

9. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om uw gegevens te beschermen,
waaronder versleutelde verbindingen (SSL/TLS), veilige wachtwoordopslag
en beperkte toegang tot persoonsgegevens.

10. Wijzigingen

Wij behouden ons het recht voor dit privacybeleid te wijzigen.
De meest recente versie is altijd beschikbaar op deze pagina.