Privacybeleid

In dit privacybeleid wordt uitgelegd hoe Vinted Resells Ltd uw persoonsgegevens verzamelt, gebruikt en beschermt wanneer u onze onlinewinkel gebruikt, bij ons koopt, deelneemt aan onze gratis community of cursus, of contact met ons opneemt. Ook worden uw rechten uitgelegd op grond van de Britse wetgeving inzake gegevensbescherming, waaronder de UK General Data Protection Regulation (UK GDPR, de Britse versie van de AVG), de Data Protection Act 2018 (de Britse wet op gegevensbescherming) en de Privacy and Electronic Communications Regulations 2003 (PECR, de Britse regels voor privacy bij elektronische communicatie).

1. Wie wij zijn

Vinted Resells Ltd is de verwerkingsverantwoordelijke voor uw persoonsgegevens. Dit betekent dat wij bepalen hoe en waarom uw gegevens worden gebruikt. Wij zijn een vennootschap ingeschreven in Engeland en Wales, bedrijfsnummer 16344052, btw-nummer GB516424310. Ons geregistreerde kantoor is gevestigd op 66 Paul Street, London, EC2A 4NA, Verenigd Koninkrijk. Voor elke vraag of elk verzoek over privacy kunt u een e-mail sturen naar support@vintedresells.com.

2. De persoonsgegevens die wij verzamelen

Identiteits- en contactgegevens: uw naam, e-mailadres, factuur- en bezorgadres, een eventueel telefoonnummer dat u ons geeft, en uw accountgegevens als u een klantaccount aanmaakt.
Bestelgegevens: wat u hebt gekocht, wanneer, de prijs, uw geschiedenis van leveringen, retouren en terugbetalingen en, voor digitale inhoud, de registratie van uw verzoek om direct met de levering te beginnen, met de exacte tekst die onder de betaalknop werd getoond en de datum en het tijdstip.
Gegevens over digitale levering: wanneer wij uw download- of toegangslinks hebben verstuurd en, voor zover onze leveringstool dat vastlegt, of ze zijn geopend of gedownload.
Betalingsgegevens: de betaalmethode die u hebt gebruikt en of uw betaling is geslaagd, mislukt of terugbetaald. Uw kaartgegevens worden verwerkt door onze betaalproviders, en wij zien of bewaren nooit uw volledige kaartnummer.
Klantenservicegegevens: uw e-mails en berichten aan ons en onze antwoorden, foto's die u ons stuurt van een gebrekkig of beschadigd artikel, en gegevens over een inkoopgesprek dat u bij ons boekt.
Gegevens over de ondersteuningsbelofte: links naar uw advertenties of uw profiel op de marktplaats en de toelichting die u ons stuurt wanneer u een beroep doet op de ondersteuningsbelofte van 90 dagen, die geen terugbetaling is.
Community- en cursusgegevens: uw gegevens en activiteit als u deelneemt aan onze gratis community of gratis beginnerscursus, waaronder of u de cursus hebt afgerond.
Marketinggegevens: uw keuzes over het ontvangen van marketingmails en sms-berichten van ons.
Technische en gebruiksgegevens: uw IP-adres, type apparaat en browser, uw geschatte locatie op basis van uw IP-adres, de pagina's die u bekijkt, hoe u in onze winkel bent terechtgekomen en cookie-identificatoren.

Wij vragen niet om gevoelige informatie, zoals gegevens over uw gezondheid, en wij verzoeken u deze niet naar ons te sturen. U bent niet verplicht ons uw persoonsgegevens te verstrekken, maar om een bestelling te plaatsen, moet u bij het afrekenen uw naam, e-mailadres en betaalgegevens opgeven, en voor fysieke artikelen ook uw bezorgadres. Zonder deze gegevens kunnen wij uw bestelling niet afronden of leveren.

3. Hoe wij uw gegevens verzamelen

Wij verzamelen gegevens rechtstreeks bij u wanneer u een bestelling plaatst, een account aanmaakt, een formulier invult, zich aanmeldt voor onze e-mails of sms-berichten, deelneemt aan onze gratis community of cursus, een inkoopgesprek boekt of contact met ons opneemt.

Technische en gebruiksgegevens verzamelen wij automatisch via cookies en vergelijkbare technologieën, in overeenstemming met uw cookiekeuzes.

Daarnaast ontvangen wij beperkte gegevens van anderen: betalingsbevestigingen en informatie over frauderisico's van onze betaalproviders, en bezorgupdates van vervoerders.

4. Hoe wij uw gegevens gebruiken en onze rechtsgrondslag

Wij gebruiken uw persoonsgegevens alleen wanneer de wet dat toestaat. Hieronder staat elk gebruik vermeld, samen met de rechtsgrondslag waarop wij ons baseren.

Om uw bestelling aan te nemen, digitale producten te leveren, fysieke artikelen te verzenden, een eventueel inkoopgesprek te houden, annuleringen, retouren en terugbetalingen af te handelen en e-mails over bestellingen en leveringen te sturen. Rechtsgrondslag: overeenkomst.
Om klantenservice en betaalde ondersteuning te bieden, en om ondersteuning te geven in het kader van de ondersteuningsbelofte van 90 dagen, die geen terugbetaling is. Rechtsgrondslag: overeenkomst, en ons gerechtvaardigd belang om vragen goed te beantwoorden.
Om u toegang te geven tot onze gratis community en gratis beginnerscursus, en om na te gaan of u de cursus hebt afgerond. Rechtsgrondslag: ons gerechtvaardigd belang bij het aanbieden ervan.
Om fraude te voorkomen, onze winkel te beveiligen, betalingsgeschillen af te handelen en onze wettelijke rechten te beschermen. Rechtsgrondslag: ons gerechtvaardigd belang bij het voeren van een veilig en rechtmatig bedrijf.
Om onze winkel en producten te verbeteren. Rechtsgrondslag: ons gerechtvaardigd belang, en uw toestemming wanneer dit afhankelijk is van niet-essentiële cookies.
Om uw verzoek vast te leggen om met de levering van digitale inhoud te beginnen voordat uw herroepingstermijn van 14 dagen afloopt, zodat wij kunnen aantonen wanneer uw herroepingsrecht is vervallen. Rechtsgrondslag: overeenkomst, en ons gerechtvaardigd belang om te kunnen aantonen wat u hebt gevraagd. Dit verzoek wordt gedaan op grond van het consumentenrecht en is geen toestemming in de zin van de wetgeving inzake gegevensbescherming.
Om digitale producten te leveren en opnieuw te versturen, dubbele bestellingen te controleren op grond van ons Terugbetalingsbeleid en onze inhoud te beschermen tegen delen in strijd met onze licentie. Rechtsgrondslag: overeenkomst, en ons gerechtvaardigd belang bij het beschermen van onze inhoud.
Om een boekhoudkundige, fiscale en btw-administratie bij te houden en aan onze andere wettelijke verplichtingen te voldoen. Rechtsgrondslag: wettelijke verplichting.
Om u marketingmails en sms-berichten te sturen. Rechtsgrondslag: uw toestemming of, voor bestaande klanten, ons gerechtvaardigd belang op grond van de soft opt-in die in artikel 10 wordt uitgelegd.
Om cookies te plaatsen die niet strikt noodzakelijk zijn. Rechtsgrondslag: uw toestemming.

Wanneer wij ons op gerechtvaardigde belangen baseren, doen wij dat alleen als uw rechten en belangen niet zwaarder wegen dan die belangen, en u kunt ons op elk moment vragen naar deze afweging. U kunt bezwaar maken, zoals uitgelegd in artikel 8.

5. Met wie wij uw gegevens delen

Wij delen persoonsgegevens alleen wanneer dat nodig is, met:

Netlify, dat onze onlinewinkel host en onze bestelregistratie bewaart;
betaaldienstverleners, die betalingen innen en bevestigen: Whop, dat de betaling als merchant of record int, uw kaart- of walletgegevens bewaart voor aanbiedingen met één tik na het afrekenen, de btw over de verkoop int en uw gegevens als zelfstandige verwerkingsverantwoordelijke gebruikt op grond van zijn eigen privacybeleid, Commas (voorheen FanBasis), dat de betaling als merchant of record int en uw gegevens als zelfstandige verwerkingsverantwoordelijke gebruikt op grond van zijn eigen privacybeleid, en Vertium Scale en het bijbehorende platform TagadaPay, waarbij uw kaartgegevens rechtstreeks vanuit het afrekenproces naar hun beveiligde kluis gaan;
Resend, dat onze e-mails over bestellingen en leveringen verstuurt, en Zapier, dat onze vervolgmails verzorgt;
Loox, dat de foto's in onze klantbeoordelingen host;
diensten voor fraudepreventie en betalingsgeschillen, die ons helpen bestellingen te controleren en geschillen af te handelen;
aanbieders van e-mail, sms en klantenservice, die ons helpen berichten over bestellingen, leveringen en marketing te versturen en de klantenservice te beheren, waaronder de AI-aanbieder achter de chatassistent op onze website;
aanbieders van digitale levering, die uw download- en toegangslinks leveren;
vervoerders, die uw naam, adres en contactgegevens ontvangen om fysieke artikelen te bezorgen;
de platforms waarop onze gratis community en cursus worden gehost, en de tools die wij gebruiken om inkoopgesprekken te boeken en te houden, wanneer u daarvan gebruikmaakt;
professionele adviseurs, zoals accountants en advocaten; en
rechtbanken, toezichthouders en andere autoriteiten, zoals HMRC, wanneer de wet dat vereist.

Sommige van deze organisaties treden op als onze verwerkers en mogen uw gegevens alleen volgens onze instructies gebruiken. Andere, zoals betaalproviders, vervoerders, professionele adviseurs en de platforms waarop onze community en cursus worden gehost, gebruiken uw gegevens als zelfstandige verwerkingsverantwoordelijken op grond van hun eigen privacybeleid. Als een betaling wordt betwist, kunnen wij de relevante bestel- en klantenservicegegevens delen met de bank of betaalprovider. Als wij ons bedrijf verkopen of herstructureren, kunnen uw gegevens overgaan naar de nieuwe eigenaar, die ze moet gebruiken zoals in dit beleid is beschreven. Wij verkopen uw persoonsgegevens niet.

6. Internationale doorgiften

Sommige aanbieders die wij gebruiken, zijn gevestigd buiten het Verenigd Koninkrijk, onder meer in de Verenigde Staten, waardoor uw gegevens naar andere landen kunnen worden doorgegeven en daar kunnen worden opgeslagen. Wanneer dat gebeurt, worden ze op een van de volgende manieren beschermd: door Britse regelgeving die doorgiften naar dat land goedkeurt, die voor de Verenigde Staten geldt voor bedrijven die zijn gecertificeerd onder de UK-US data bridge, of door een overeenkomst die is goedgekeurd op grond van het Britse recht, zoals de UK International Data Transfer Agreement of het UK Addendum bij de EU-standaardcontractbepalingen. Als u van buiten het Verenigd Koninkrijk bestelt, komen uw gegevens bij ons in het Verenigd Koninkrijk terecht. U kunt ons vragen welke waarborg van toepassing is en om een kopie daarvan.

7. Hoe lang wij uw gegevens bewaren

Bestel-, betalings- en boekhoudgegevens, waaronder de registratie van uw verzoek om met de levering te beginnen en uw gegevens over digitale levering: 6 jaar vanaf het einde van het boekjaar waarop ze betrekking hebben, om te voldoen aan fiscale en boekhoudkundige regels, of zolang uw toegang tot betaalde ondersteuning loopt, als dat langer is.
Klantenservicegegevens: uw e-mails, foto's en links naar advertenties, die wij bewaren zolang wij u helpen en daarna nog maximaal 6 jaar voor het geval van een geschil of juridische claim.
Gegevens van klantaccounts: zolang uw account open is. Bestelgegevens die eraan zijn gekoppeld, worden bewaard zoals hierboven beschreven.
Marketinggegevens: totdat u zich afmeldt of uw toestemming intrekt. Daarna bewaren wij een minimale registratie, zodat wij geen contact meer met u opnemen.
Community- en cursusgegevens: zolang u lid bent, en tot maximaal 12 maanden nadat u vertrekt of stopt met het gebruik ervan, tenzij u ons vraagt ze eerder te verwijderen.
Cookie- en analysegegevens: gedurende de periode die voor elke cookie of tool is ingesteld. U kunt cookies op elk moment in uw browser verwijderen.

Wanneer wij gegevens niet meer nodig hebben, verwijderen of anonimiseren wij ze. Wij kunnen gegevens langer bewaren als wij ze nodig hebben om een juridische claim af te handelen of aan een wettelijke verplichting te voldoen.

8. Uw rechten

Uw recht van bezwaar: u kunt op elk moment bezwaar maken tegen direct marketing, en dan stoppen wij daarmee. U kunt ook bezwaar maken tegen elk gebruik op basis van onze gerechtvaardigde belangen, en dan stoppen wij daarmee, tenzij wij dwingende redenen hebben die zwaarder wegen dan uw belangen, of de gegevens nodig hebben voor een juridische claim.

Daarnaast hebt u de volgende rechten met betrekking tot uw persoonsgegevens:

Inzage: vragen om een kopie van de persoonsgegevens die wij over u bewaren.
Rectificatie: ons vragen gegevens te corrigeren die onjuist of onvolledig zijn.
Wissing: ons vragen uw gegevens te verwijderen, bijvoorbeeld wanneer wij ze niet meer nodig hebben.
Beperking: ons vragen het gebruik van uw gegevens te beperken, bijvoorbeeld terwijl wij controleren of ze juist zijn.
Overdraagbaarheid: vragen om gegevens die u ons hebt verstrekt in een gestructureerde, gangbare en machineleesbare vorm, of ons vragen deze naar een andere organisatie te sturen, wanneer wij ze op grond van een overeenkomst of uw toestemming en via geautomatiseerde middelen gebruiken.
Intrekking van toestemming: uw toestemming op elk moment intrekken wanneer wij ons daarop baseren. Dit doet geen afbreuk aan wat wij hebben gedaan voordat u uw toestemming introk.
Rechten met betrekking tot geautomatiseerde besluiten: wanneer een besluit met rechtsgevolgen of vergelijkbare aanzienlijke gevolgen uitsluitend via geautomatiseerde middelen over u wordt genomen, vragen om een beoordeling door een mens, uw standpunt kenbaar maken en het besluit aanvechten.

Sommige van deze rechten gelden alleen in bepaalde omstandigheden. Om een van deze rechten uit te oefenen, stuurt u een e-mail naar support@vintedresells.com. Wij kunnen u eerst vragen uw identiteit te bevestigen. Wij reageren zonder onnodige vertraging en binnen één maand na ontvangst van uw verzoek. Als wij om informatie vragen om uw identiteit te bevestigen, gaat de maand in wanneer wij die informatie ontvangen. Als uw verzoek complex is of als u meerdere verzoeken doet, kunnen wij deze termijn met ten hoogste twee extra maanden verlengen, en laten wij u weten waarom. Gewoonlijk rekenen wij geen kosten, en als wij niet aan een verzoek kunnen voldoen, leggen wij uit waarom. Als u buiten het Verenigd Koninkrijk woont, kan uw lokale wetgeving u aanvullende rechten geven.

9. Klachten

U hebt het recht om bij ons een klacht in te dienen als u vindt dat wij niet zorgvuldig met uw persoonsgegevens zijn omgegaan. Stuur een e-mail naar support@vintedresells.com met uw naam, het e-mailadres dat u bij ons hebt gebruikt en een beschrijving van wat er misging. Wij bevestigen de ontvangst van uw klacht binnen 30 dagen, onderzoeken deze, houden u op de hoogte en laten u zonder onnodige vertraging de uitkomst weten.

U hebt ook het recht om een klacht in te dienen bij de Information Commission, de Britse toezichthouder voor gegevensbescherming, bekend als de ICO, via ico.org.uk of telefonisch op 0303 123 1113.

10. Marketing per e-mail en sms

Wij sturen alleen marketingmails en sms-berichten als u zich daarvoor hebt aangemeld, bijvoorbeeld door bij het afrekenen een vakje aan te vinken of via een formulier in onze winkel, of als u een bestaande klant bent en de soft opt-in van toepassing is. Op grond van de soft opt-in mogen wij u, nadat u bij ons hebt gekocht, benaderen over onze eigen vergelijkbare producten, mits wij u bij het verzamelen van uw gegevens een eenvoudige manier hebben geboden om u af te melden en wij u die mogelijkheid daarna in elk bericht opnieuw bieden.

Elke marketingmail bevat een afmeldlink en elke marketing-sms bevat instructies om u af te melden. U kunt zich ook afmelden door ons een e-mail te sturen. Afmelden is kosteloos, afgezien van de standaardkosten die uw provider eventueel rekent voor het versturen van een sms, en wij verwerken uw afmelding snel. U blijft wel servicemeldingen ontvangen, zoals bestelbevestigingen, e-mails over leveringen en antwoorden op uw vragen aan de klantenservice, omdat dit geen marketing is.

11. Cookies en vergelijkbare technologieën

Cookies zijn kleine bestanden die op uw apparaat worden geplaatst wanneer u een website bezoekt. Wij en onze aanbieders gebruiken ook vergelijkbare technologieën, zoals pixels, tags en lokale opslag. Wij gebruiken ze in de volgende categorieën:

Strikt noodzakelijk: zorgen ervoor dat onze winkel werkt, bijvoorbeeld door uw winkelwagen, uw aanbieding en uw afrekengegevens te onthouden, het afrekenen te beveiligen en fraude te voorkomen. Hiervoor is uw toestemming niet nodig.
Voorkeuren: onthouden keuzes die u maakt, zoals uw winkel en land.
Advertentiemeting: als u ze accepteert, laten de pixels van TikTok en Meta ons zien welke advertenties tot bezoeken en aankopen hebben geleid. Ze worden nooit geladen op de pagina waar u uw kaartgegevens invoert.

Wanneer u onze winkel voor het eerst bezoekt, vraagt een cookiebanner u om een keuze. Wij plaatsen cookies die niet strikt noodzakelijk zijn alleen als u daarmee instemt. U kunt uw keuze op elk moment wijzigen via de cookie-instellingen in onze winkel, of door onze cookies in uw browser te verwijderen, zodat de banner u opnieuw om een keuze vraagt. U kunt cookies ook in uw browser blokkeren, maar onderdelen van onze winkel, zoals de winkelwagen en het afrekenen, werken dan mogelijk niet meer. U kunt ons vragen om de volledige lijst van cookies in onze winkel, met wie ze plaatst, wat ze doen en hoe lang ze blijven bestaan.

12. Geautomatiseerde controles

Onze betaalproviders gebruiken geautomatiseerde controles om fraude te helpen opsporen, bijvoorbeeld door te kijken naar betalingsgegevens, apparaatinformatie en bestelpatronen. Deze controles kunnen ertoe leiden dat een betaling wordt geweigerd of dat een bestelling wordt gemarkeerd voor nadere controle. Wij nemen zelf geen besluiten over u met rechtsgevolgen of vergelijkbare aanzienlijke gevolgen die uitsluitend op geautomatiseerde verwerking zijn gebaseerd. Als u denkt dat een geautomatiseerde controle uw bestelling ten onrechte heeft beïnvloed, stuur ons dan een e-mail, dan bekijkt een medewerker het.

13. Links naar andere sites en platforms

Onze winkel, producten en e-mails bevatten links naar derden of noemen derden, waaronder de leveranciers in onze lijsten, verkoopplatforms en het platform waarop onze community wordt gehost. Wij hebben geen zeggenschap over hen en zijn niet verantwoordelijk voor hun privacypraktijken. Lees daarom hun beleid voordat u uw gegevens met hen deelt.

14. Onze winkel is voor volwassenen

Onze winkel is bedoeld voor personen van 18 jaar en ouder. Wij verzamelen niet bewust persoonsgegevens van personen jonger dan 18. Als u denkt dat iemand jonger dan 18 ons zijn of haar gegevens heeft verstrekt, stuur ons dan een e-mail, dan verwijderen wij die gegevens, tenzij de wet ons verplicht ze te bewaren.

15. Beveiliging van uw gegevens

Wij nemen passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen, waaronder versleutelde verbindingen voor onze winkel en het afrekenen en het beperken van de toegang tot personen die deze nodig hebben. Aanbieders die gegevens voor ons verwerken, moeten die gegevens beschermen en mogen ze alleen gebruiken om hun dienst aan ons te leveren. Geen enkele onlinedienst is volledig veilig. Bescherm daarom uw apparaten en uw e-mailaccount, want uw digitale producten worden daarnaartoe gestuurd. Bij een inbreuk in verband met persoonsgegevens melden wij dit aan de ICO en informeren wij u, wanneer de wet dat vereist.

16. Wijzigingen in dit beleid

Wij kunnen dit beleid van tijd tot tijd bijwerken, bijvoorbeeld wanneer onze diensten of de wet veranderen. De datum bovenaan geeft aan wanneer het voor het laatst is bijgewerkt. Als wij een belangrijke wijziging aanbrengen, nemen wij redelijke maatregelen om u daarover te informeren, zoals een melding in onze winkel of een e-mail als wij uw adres hebben.

17. Contact

Voor alles wat met uw privacy of dit beleid te maken heeft, kunt u een e-mail sturen naar support@vintedresells.com of schrijven naar Vinted Resells Ltd, 66 Paul Street, London, EC2A 4NA, Verenigd Koninkrijk. Wij streven ernaar binnen 2 werkdagen te reageren.