Privacybeleid

Laatst bijgewerkt: 1 april 2026

LushLeaf.nl is verantwoordelijk voor de verwerking van jouw persoonsgegevens zoals beschreven in dit privacybeleid. Wij verwerken persoonsgegevens in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG) en de Nederlandse Uitvoeringswet AVG (UAVG).

Lees dit beleid zorgvuldig. Door gebruik te maken van onze website en diensten bevestig je dit beleid te hebben gelezen.

1. Wie zijn wij

LushLeaf.nl is de verwerkingsverantwoordelijke voor jouw persoonsgegevens.

• Handelsnaam: LushLeaf.nl
• Adres: Zuster Constancelaantje 29, 2061DH Bloemendaal (geen bezoekadres)
• KvK-nummer: 94734488
• Btw-nummer: NL005105881B21
• E-mail: info@lushleaf.nl

2. Welke persoonsgegevens wij verzamelen

Wij verzamelen de volgende categorieën persoonsgegevens, afhankelijk van hoe je met ons communiceert:

• Contactgegevens: naam, e-mailadres, telefoonnummer, bezorgadres en factuuradres.
• Accountgegevens: gebruikersnaam, wachtwoord en voorkeuren bij het aanmaken van een klantaccount.
• Bestel- en transactiegegevens: bestelde producten, bestelgeschiedenis, retourzendingen en betalingsbevestigingen. Wij slaan geen volledige betaalkaartgegevens op — betalingen worden verwerkt via externe betaalproviders.
• Communicatiegegevens: de inhoud van berichten die je via ons contactformulier of per e-mail verstuurt.
• Technische gegevens: IP-adres, browsertype, apparaatinformatie en gedragsgegevens via cookies (zie artikel 7).
• Marketinggegevens: e-mailadres en communicatievoorkeuren, indien je je hebt aangemeld voor onze nieuwsbrief.

3. Waarvoor wij jouw gegevens gebruiken en op welke grondslag

Wij verwerken jouw persoonsgegevens alleen als daar een geldige juridische grondslag voor bestaat. Hieronder staat per doel welke grondslag van toepassing is:

Doel	Grondslag (art. 6 AVG)
Verwerken en afhandelen van bestellingen, verzending en retouren	Uitvoering van de overeenkomst
Aanmaken en beheren van klantaccounts	Uitvoering van de overeenkomst
Sturen van transactionele e-mails (orderbevestiging, verzendnotificatie)	Uitvoering van de overeenkomst
Beantwoorden van klantvragen via contactformulier of e-mail	Gerechtvaardigd belang
Sturen van marketing- en nieuwsbriefmails via Klaviyo	Toestemming
Tonen van gepersonaliseerde advertenties via Meta en Pinterest	Toestemming
Meten van websiteverkeer via Google Analytics	Toestemming
Fraudepreventie en beveiliging van onze diensten	Gerechtvaardigd belang
Voldoen aan fiscale en boekhoudkundige bewaarverplichtingen	Wettelijke verplichting

Verwerking op basis van toestemming is altijd vrijwillig. Je kunt jouw toestemming op elk moment intrekken zonder dat dit gevolgen heeft voor de rechtmatigheid van de verwerking vóór de intrekking.

4. Hoe lang wij jouw gegevens bewaren

• Bestel- en factuurgegevens: 7 jaar na de bestelling (fiscale bewaarplicht).
• Klantaccountgegevens: zolang het account actief is, plus 12 maanden na het laatste inlogmoment. Je kunt jouw account op elk moment laten verwijderen.
• Marketingtoestemming en e-mailadres (Klaviyo): totdat je je uitschrijft of jouw toestemming intrekt.
• Contactformulierberichten: maximaal 12 maanden na afhandeling van jouw vraag.
• Technische en analytische gegevens (cookies): zie de bewaartermijnen per cookie in artikel 7.

5. Met wie wij jouw gegevens delen

Wij delen jouw persoonsgegevens uitsluitend met derden voor zover noodzakelijk en met passende waarborgen. Wij sluiten met alle verwerkers een verwerkersovereenkomst af.

• Shopify Inc. — hostingplatform voor onze webshop. Shopify verwerkt gegevens mede als zelfstandig verwerkingsverantwoordelijke voor eigen doeleinden. Zie het Shopify-privacybeleid. Shopify's DPA is van toepassing.
• DPD — bezorgdienst. Ontvangt naam, adres en contactgegevens voor de aflevering van jouw bestelling.
• Klaviyo Inc. — e-mailmarketingplatform. Ontvangt jouw e-mailadres en communicatievoorkeuren indien je toestemming hebt gegeven voor marketingmails.
• Google LLC (Analytics) — websiteanalyse. Ontvangt geanonimiseerde gebruiksgegevens via cookies, mits je daarvoor toestemming hebt gegeven.
• Google LLC (SMTP Relay) — e-mailverzending van contactformulierberichten. Berichten worden via Google's infrastructuur verzonden.
• Meta Platforms Ireland Ltd. — advertentieplatform (Facebook/Instagram). Ontvangt geaggregeerde conversiedata via de Meta Pixel, mits je daarvoor toestemming hebt gegeven.
• Pinterest Europe Ltd. — advertentieplatform. Ontvangt conversiedata via de Pinterest Tag, mits je daarvoor toestemming hebt gegeven.
• Onze kwekers / leveranciers — ontvangen naam en bezorgadres voor de fulfillment van jouw bestelling.

Wij verkopen jouw persoonsgegevens nooit aan derden.

6. Internationale doorgifte

Sommige van onze dienstverleners, waaronder Shopify (Canada/VS), Klaviyo (VS), Google (VS) en Meta (VS/Ierland), verwerken gegevens buiten de Europese Economische Ruimte (EER). Wij zorgen ervoor dat deze doorgifte plaatsvindt op basis van passende waarborgen, zoals de Standaardcontractbepalingen (SCC's) van de Europese Commissie of een adequaatheidsbesluit.

7. Cookies

Onze website gebruikt cookies en vergelijkbare technieken, zoals lokale opslag en sessie-opslag. De ePrivacy-richtlijn behandelt al deze vormen van opslag op jouw apparaat hetzelfde, dus wij ook.

Noodzakelijke opslag plaatsen we altijd: zonder die werkt de website niet, bijvoorbeeld om je winkelwagen te onthouden. Voor statistieken en marketing vragen we vooraf jouw toestemming.

Bij je eerste bezoek vragen we je een keuze te maken. Je kunt alles accepteren, alles weigeren, of via “Instellingen” per dienst kiezen: Google Analytics, Google Ads, Meta (Facebook en Instagram) en Pinterest.

Je kunt die keuze later altijd aanpassen of intrekken via de knop “Cookie-instellingen” onderaan elke pagina, of via de instellingen van je browser.

Een volledig en altijd actueel overzicht van alles wat wij opslaan — met naam, type, aanbieder, doel en bewaartermijn — vind je onderaan deze pagina onder “Cookies en lokale opslag”.

8. Jouw rechten

Op grond van de AVG heb je de volgende rechten met betrekking tot jouw persoonsgegevens:

• Recht op inzage: je kunt opvragen welke gegevens wij van je bewaren.
• Recht op correctie: je kunt onjuiste gegevens laten aanpassen.
• Recht op verwijdering: je kunt verzoeken jouw gegevens te laten verwijderen, tenzij wij een wettelijke verplichting hebben ze te bewaren.
• Recht op beperking van verwerking: je kunt de verwerking van jouw gegevens (tijdelijk) laten beperken.
• Recht op overdraagbaarheid: je kunt jouw gegevens in een gangbaar formaat opvragen om elders te gebruiken.
• Recht van bezwaar: je kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang, waaronder direct marketing.
• Recht om toestemming in te trekken: voor verwerkingen op basis van toestemming kun je die toestemming altijd intrekken via de afmeldlink in onze e-mails of via de cookie-instellingen onder aan de pagina.

Om een verzoek in te dienen, neem je contact op via info@lushleaf.nl. Wij reageren binnen 30 dagen. Wij kunnen jouw identiteit verifiëren voordat wij jouw verzoek in behandeling nemen.

9. Minderjarigen

Onze diensten zijn niet gericht op kinderen onder de 16 jaar. Wij verzamelen niet bewust persoonsgegevens van kinderen onder de 16 jaar zonder toestemming van een ouder of wettelijk vertegenwoordiger. Als je vermoedt dat wij onbedoeld gegevens van een minderjarige hebben verzameld, neem dan contact op via info@lushleaf.nl.

10. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om jouw persoonsgegevens te beveiligen tegen verlies, ongeoorloofde toegang of misbruik. Onze website maakt gebruik van een beveiligde HTTPS-verbinding. Betalingen worden verwerkt via versleutelde verbindingen door gecertificeerde betaalproviders.

Bij een datalek dat een risico vormt voor jouw rechten en vrijheden, melden wij dit binnen 72 uur bij de Autoriteit Persoonsgegevens en, indien vereist, ook aan jou.

11. Klachten

Ben je niet tevreden over hoe wij met jouw persoonsgegevens omgaan? Neem dan eerst contact met ons op via info@lushleaf.nl. Kom je er niet uit, dan heb je het recht een klacht in te dienen bij de toezichthoudende autoriteit:

Autoriteit Persoonsgegevens
Website: www.autoriteitpersoonsgegevens.nl
Telefoon: 088 – 180 52 50

12. Wijzigingen

Wij kunnen dit privacybeleid van tijd tot tijd aanpassen. De datum bovenaan geeft aan wanneer het beleid voor het laatst is bijgewerkt. Bij wezenlijke wijzigingen informeren wij je per e-mail of via een melding op de website.