Privacybeleid

PRIVACYBELEID

Versie 1.2 · Van kracht vanaf 23 september 2026

Dit beleid legt uit welke persoonsgegevens Rothe Estate over je verzamelt, waarom, met wie we ze delen en wat je rechten zijn. Het geldt voor bezoekers en klanten van rotheestate.com.

1. Wie is verantwoordelijk voor je gegevens

Rothe Estate ("wij", "ons", "onze"), een eenmanszaak (toiminimi) van Casper Wentzel, Fins bedrijfs-ID 3658227-6, Iirislahdenranta 26 B 2, 02230 Espoo, Finland, is de verwerkingsverantwoordelijke voor je persoonsgegevens.

Rothe Estate is gevestigd in Finland, binnen de Europese Unie.

2. Wat we verzamelen, waarom en op welke rechtsgrond

Verwerken en uitvoeren van je bestelling. Naam, bezorgadres, e-mail, telefoonnummer, inhoud van de bestelling en betalingsbevestiging. We zien of bewaren nooit je volledige kaartgegevens — die gaan rechtstreeks naar onze betaalprovider. Rechtsgrond: uitvoering van een overeenkomst met jou.

Klantenservice, retouren en klachten. Bestelgegevens en je correspondentie met ons. Rechtsgrond: uitvoering van een overeenkomst met jou, en ons gerechtvaardigd belang om problemen goed op te lossen.

Fraudepreventie en betalingsbeveiliging. Bestel- en betaalmetadata, IP-adres. Rechtsgrond: gerechtvaardigd belang, beperkt tot wat nodig is om fraude te voorkomen.

Websiteanalyse. Surfgedrag en cookie-ID's. Rechtsgrond: je toestemming, gegeven via onze cookiebanner. Zie ons cookiebeleid.

Wettelijke en fiscale verplichtingen. Bestel- en factuurgegevens. Rechtsgrond: wettelijke verplichting.

E-mailmarketing. Als je je aanmeldt voor onze e-mails, bewaren we je e-mailadres en de datum waarop je toestemming gaf, zodat we je nieuwe producten, aanbiedingen en af en toe nieuws kunnen sturen. Rechtsgrond: je toestemming. Je kunt je via elke e-mail afmelden, en dan stoppen we direct. E-mails worden verzonden via Shopify Email, onderdeel van Shopify, ons winkelplatform. We bewaren je adres tot je je afmeldt, en we verkopen of delen het niet voor de marketing van anderen.

3. Met wie we je gegevens delen

Om je bestelling uit te voeren, delen we een deel van je persoonsgegevens — doorgaans je naam, bezorgadres, telefoonnummer en bestelgegevens — met:

• Shopify, het platform waarop deze winkel draait.
• Shopify Payments, onze betaalprovider, inclusief Apple Pay en Google Pay als je daarvoor kiest.
• De leverancier die je bestelling uitvoert, en DSers, de tool die je bestelling naar die leverancier doorstuurt. Zie sectie 4 — dit is de doorgifte waarover je moet lezen.
• De vervoerder die je pakket bezorgt.
• Google Klantenreviews, alleen als je er na je bestelling voor kiest om mee te doen: je e-mailadres, bestelnummer, land van bezorging en verwachte leverdatum, zodat Google je een reviewenquête kan sturen.
• Analyseproviders, alleen nadat je toestemming hebt gegeven via de cookiebanner. De actuele lijst staat in ons cookiebeleid, dat we up-to-date houden. We gebruiken Google Ads-conversietracking om onze advertenties te meten, alleen als je toestemming geeft voor marketingcookies. Zie ons cookiebeleid.
• Google Ads, alleen als je toestemming geeft voor marketingcookies: wanneer je bestelt, wordt een versleutelde (gehashte) versie van je e-mailadres, telefoonnummer en adres naar Google gestuurd, zodat Google kan meten of onze advertenties tot je aankoop hebben geleid. Google kan deze gegevens niet in hun oorspronkelijke vorm lezen.

We verkopen je persoonsgegevens niet.

4. Doorgifte van je gegevens buiten de EU

Je goederen worden naar je verzonden vanuit een magazijn binnen de Europese Unie. Je bestelgegevens worden echter naar ons en onze leveranciers doorgestuurd via DSers en AliExpress, die in China gevestigd zijn. Dit betekent dat je naam, bezorgadres en telefoonnummer bij elke bestelling naar China worden gestuurd, zodat de bestelling kan worden geplaatst en verzonden.

Voor China bestaat geen adequaatheidsbesluit van de Europese Commissie. We voeren deze doorgifte uit omdat die nodig is om onze overeenkomst met jou uit te voeren: zonder doorgifte kan je bestelling niet bij de leverancier worden geplaatst en naar je worden verzonden (artikel 49, lid 1, onder b, AVG). We geven je gegevens voor geen enkel ander doel aan China door.

We beperken de doorgifte tot het minimum dat nodig is om je bestelling te verzenden: je naam, bezorgadres en telefoonnummer. We sturen geen betaalgegevens, e-mailadres, bestelgeschiedenis of surfgegevens. Als je liever niet hebt dat we je gegevens op deze manier doorgeven, kunnen we geen bestelling voor je uitvoeren, maar je kunt voor het bestellen altijd contact met ons opnemen via info@rotheestate.com.

5. Hoe lang we je gegevens bewaren

Bestel- en factuurgegevens: zes jaar na het einde van het boekjaar waarin je hebt besteld. Dit is de termijn die de Finse boekhoudwetgeving voorschrijft en die we niet kunnen inkorten.

Correspondentie met de klantenservice: twee jaar na het laatste bericht, zodat we latere claims onder de wettelijke garantie van twee jaar kunnen afhandelen.

Registratie van cookietoestemming: één jaar, waarna je opnieuw wordt gevraagd.

Accountgegevens, als je een account aanmaakt: tot je het account sluit, of drie jaar na je laatste bestelling als je dat niet doet.

We bewaren persoonsgegevens niet langer dan deze termijnen vereisen.

6. Je rechten

Onder de voorwaarden van het toepasselijke recht heb je het recht om: een kopie te krijgen van de persoonsgegevens die we over je hebben; onjuiste gegevens te laten corrigeren; je gegevens in bepaalde gevallen te laten verwijderen; bepaalde verwerking te beperken of er bezwaar tegen te maken; je gegevens in een overdraagbaar formaat te ontvangen; en je toestemming op elk moment in te trekken waar we daarop steunen, zonder dat dit gevolgen heeft voor wat we deden voordat je die introk.

Mail naar info@rotheestate.com om een van deze rechten uit te oefenen. We reageren binnen één maand.

Je hebt ook het recht om een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming. De onze is het Bureau van de Finse Ombudsman voor gegevensbescherming (Tietosuojavaltuutetun toimisto). Woon je in een ander EU-land, dan kun je in plaats daarvan een klacht indienen bij de autoriteit daar; in Nederland is dat de Autoriteit Persoonsgegevens.

7. Geautomatiseerde besluitvorming

Onze betaalprovider kan geautomatiseerde fraudescores gebruiken om een transactie te beoordelen voordat die wordt goedgekeurd. Verder nemen we geen geautomatiseerde besluiten over je, en we bouwen geen advertentiedoelgroepen op basis van je gegevens. Je hebt het recht niet te worden onderworpen aan een besluit dat uitsluitend op geautomatiseerde verwerking berust en dat rechtsgevolgen of vergelijkbare aanzienlijke gevolgen voor je heeft, behoudens de uitzonderingen die de wet toestaat.

8. Kinderen

Onze site en producten zijn niet op kinderen gericht, en we verzamelen niet bewust persoonsgegevens van kinderen.

9. Wijzigingen in dit beleid

We publiceren elke wijziging op deze pagina met een bijgewerkte ingangsdatum. Is een wijziging wezenlijk en hebben we je e-mailadres, dan laten we het je per e-mail weten.