Privacy­verklaring.

Wie verwerkt jouw gegevens

KAI x AUGER Nederland is verantwoordelijk voor de gegevens die via deze website worden verwerkt. Onze volledige gegevens staan op de pagina Bedrijfsgegevens.

• E-mail voor privacyvragen: info@myauger.nl
• KvK-nummer: 34277638
• Postadres: Prinses Ireneplantsoen 2, 1191 CB Ouderkerk aan de Amstel

Welke gegevens wij verwerken

Bestelgegevens	Naam, e-mailadres, bezorgadres, telefoonnummer als je dat invult, wat je hebt besteld, het bedrag en de status van je bestelling.
Betaalgegevens	Het betaalkenmerk van Mollie en, bij een abonnement, het kenmerk van je SEPA-machtiging. Wij zien en bewaren zelf geen rekeningnummer, pincode of creditcardgegevens.
Abonnementsgegevens	Je ritme, het gekozen aantal mesjes, de datum van de volgende levering en de geschiedenis van pauzes en wijzigingen.
Contact	De berichten die je ons stuurt via het contactformulier of per mail, en onze antwoorden.
Mijn AUGER	Je e-mailadres en een tijdelijke inlogcode. Wij werken zonder wachtwoord: je krijgt per keer een code per mail.
Reviews	Je beoordeling en tekst, alleen als je zelf een review schrijft en alleen bij producten die je echt hebt gekocht.
Technisch	Beperkte gegevens om de winkel te laten werken en misbruik tegen te houden. IP-adressen bewaren wij alleen als hashwaarde, niet als leesbaar adres.

Waarom wij ze verwerken, en op welke grondslag

Je bestelling uitvoeren	Bezorgen, betalen, bevestigingen en bezorgberichten sturen, klantvragen beantwoorden. Grondslag: uitvoering van de overeenkomst (artikel 6 lid 1 sub b AVG).
Het abonnement laten lopen	Leveringen plannen, incasso’s aankondigen en uitvoeren, herinneringen sturen als een betaling mislukt. Grondslag: uitvoering van de overeenkomst.
Administratie en belasting	Facturen en bestellingen bewaren. Grondslag: wettelijke verplichting (artikel 6 lid 1 sub c AVG en artikel 52 van de Algemene wet inzake rijksbelastingen).
Winkel veilig houden	Misbruik, spam en pogingen tot inbreken tegenhouden; foutmeldingen onderzoeken. Grondslag: gerechtvaardigd belang (artikel 6 lid 1 sub f AVG), namelijk een werkende en veilige winkel.
Nieuwsbrief of review-verzoek	De nieuwsbrief krijg je alleen als je bij het afrekenen zelf het vinkje aanzet. Grondslag: toestemming. Het review-verzoek komt na een bestelling; grondslag: gerechtvaardigd belang. Afmelden kan met de link in elke nieuwsbrief of via /afmelden.

Wij verkopen je gegevens niet, en wij gebruiken ze niet om profielen op te bouwen of om te adverteren.

Hoe lang wij ze bewaren

• Bestellingen en facturen: zeven jaar. Dat is de fiscale bewaarplicht. Wij mogen die gegevens dus niet eerder wissen.
• Klantgegevens buiten de administratie (contactberichten, notities, winkelmandjes, wachtlijst): tot twee jaar na je laatste contact, en eerder als je daarom vraagt.
• Abonnementsgegevens: zolang je abonnement loopt, daarna nog zeven jaar voor zover ze bij de administratie horen.
• Nieuwsbrief: tot je je afmeldt. Daarna verwijderen wij je adres van de lijst.
• Technische logboeken: hooguit enkele maanden.
• Inloggegevens van Mijn AUGER: een inlogcode vervalt na korte tijd; sessies verlopen vanzelf.

Vraag je om verwijdering, dan maken wij je naam, adres, telefoonnummer en e-mailadres bij je bestellingen onherkenbaar en wissen wij alles wat niet wettelijk hoeft te blijven. De bedragen en regels van de bestelling blijven staan voor de belastingdienst; die zijn dan niet meer aan jou als persoon te koppelen.

Met wie wij gegevens delen

Wij schakelen een paar partijen in die voor ons werken. Met elk van hen sluiten wij een verwerkersovereenkomst.

Mollie B.V. (Nederland)	Betalingen en SEPA-incasso. Krijgt je naam, e-mailadres, bedrag en betaalgegevens die je zelf bij Mollie invult.
Strato (Duitsland)	Hosting van de website en de winkel-server, en het verzenden van onze e-mail via hun mailserver. Op die servers staan de bestel- en klantgegevens.
PostNL	Bezorging. Krijgt je naam, adres en, als je die invult, je telefoonnummer of e-mailadres voor de bezorgmelding.
Onze boekhouding	Besteden wij de administratie uit, dan verwerkt die partij je factuurgegevens namens ons, met een verwerkersovereenkomst. Wie dat is vertellen wij je op verzoek.

Verder delen wij alleen iets als de wet ons daartoe verplicht, bijvoorbeeld bij een vordering van een bevoegde instantie.

Cookies en meten

Deze website plaatst geen trackingcookies en laadt geen advertentiescripts. Daarom zie je ook geen cookiebanner: die is alleen verplicht voor cookies die niet strikt noodzakelijk zijn.

Je winkelmandje en een paar voorkeuren bewaart je browser op je eigen apparaat. Die gegevens komen niet bij ons binnen en je kunt ze zelf wissen.

Wij tellen wel hoeveel mensen de winkel bezoeken, want zonder dat weten wij niet of iets werkt. Dat doen wij met Plausible Analytics, en dan met de versie die wij zelf op onze eigen server in Duitsland draaien. Er gaat dus geen bezoekgegeven naar een advertentiebedrijf, en het meetscript komt van ons eigen domein en niet van een extern netwerk.

Wat wij daarbij tellen, en wat nadrukkelijk niet:

• Wel: welke pagina is bekeken, vanaf welk soort apparaat, uit welk land, en via welke website je binnenkwam. Plus een paar gebeurtenissen die wij zelf hebben ingesteld: het chatvenster geopend, een vraag gesteld, of er een artikel getoond werd, of er iets in het mandje ging, en of een bestelling is afgerond.
• Niet: geen cookie, geen apparaatvingerafdruk, en geen opgeslagen IP-adres. Plausible maakt van je IP-adres en je browser een versleutelde code die per dag verandert en die niet terug te rekenen is naar jou. Na die dag bestaat de link niet meer.
• En bewust niet: wat je over jezelf vertelt in de chat (bijvoorbeeld dat je haar fijn is) gaat niet naar de statistieken. Dat blijft in onze eigen administratie, met de bewaartermijn die hieronder bij de winkelhulp staat.

Omdat wij geen persoonsgegevens vastleggen voor deze statistieken is er geen toestemming nodig en zie je geen banner. Alle gegevens staan op onze eigen server binnen de Europese Unie. Wil je toch niet meegeteld worden, dan respecteren wij de instelling “Do Not Track” van je browser.

Beoordelingen via Google

Als je hebt besteld en betaald, kan de bevestigingspagina je vragen of je een korte enquete van Google Klantenreviews wilt ontvangen. Zeg je ja, dan mailt Google je zelf rond de verwachte bezorgdatum met de vraag hoe het ging.

Wat wij daarvoor doorgeven aan Google: je bestelnummer, je e-mailadres, het land van bezorging en een verwachte leverdatum, plus eventueel de artikelnummers van wat je kocht. Meer niet: geen naam, geen adres, geen bedrag. De grondslag is je toestemming, die je in dat venster zelf geeft of weigert; weiger je, dan hoor je niets. Google is voor die enquete zelf verwerkingsverantwoordelijke.

Wil je dit later ongedaan maken, dan kun je je in elke enquetemail afmelden, of ons vragen je gegevens bij Google te laten verwijderen.

Doorgifte buiten de Europese Unie

Onze leveranciers werken op servers binnen de Europese Economische Ruimte. Er is dus geen structurele doorgifte naar landen daarbuiten. Verandert dat, dan zorgen wij voor een geldige grondslag zoals de standaardcontractbepalingen van de Europese Commissie, en passen wij deze verklaring aan.

De lettertypen staan op onze eigen server. Je browser haalt dus geen bestanden op bij Google of een ander extern netwerk, en er gaat langs die weg geen IP-adres naar een derde partij.

Hoe wij je gegevens beveiligen

• Alle verkeer met de site gaat over een versleutelde verbinding (https).
• Het beheer zit achter een wachtwoord met tweestapsverificatie, en er zit een rem op het raden van wachtwoorden.
• Betaalgegevens komen niet op onze server terecht; die gaan rechtstreeks naar Mollie.
• Geheimen en sleutels staan buiten de broncode en worden niet gelogd.
• IP-adressen die wij nodig hebben voor beveiliging bewaren wij versleuteld als hashwaarde, niet als leesbaar adres.

Gaat er ondanks alles toch iets mis en levert dat een risico op voor jou, dan melden wij dat bij de Autoriteit Persoonsgegevens en, als het nodig is, ook rechtstreeks aan jou.

Jouw rechten

Je hebt op grond van de AVG de volgende rechten:

• Inzage: opvragen welke gegevens wij van je hebben. Wij kunnen je een compleet bestand sturen.
• Rectificatie: onjuiste gegevens laten verbeteren. Je adres kun je zelf aanpassen in Mijn AUGER.
• Verwijdering: je gegevens laten wissen, behalve wat wij zeven jaar moeten bewaren voor de belastingdienst.
• Beperking: het gebruik tijdelijk laten stilleggen, bijvoorbeeld terwijl een klacht loopt.
• Overdraagbaarheid: je gegevens in een gangbaar bestandsformaat ontvangen zodat je ze mee kunt nemen.
• Bezwaar: bezwaar maken tegen verwerking op grond van gerechtvaardigd belang.
• Toestemming intrekken: als wij iets doen op basis van je toestemming, mag je die op elk moment intrekken. Wat daarvoor gebeurde blijft rechtmatig.

Stuur je verzoek naar info@myauger.nl. Wij reageren binnen een maand. Om te voorkomen dat wij gegevens aan de verkeerde persoon geven, kunnen wij vragen om extra bevestiging, bijvoorbeeld via het e-mailadres waarmee je hebt besteld.

Ben je het niet eens met hoe wij met je gegevens omgaan, dan mag je een klacht indienen bij de Autoriteit Persoonsgegevens. Woon je in België, dan kun je terecht bij de Gegevensbeschermingsautoriteit.

De winkelhulp in de chat

Op de KOBAKO-pagina’s staat een digitale winkelhulp. Dat is een computerprogramma en geen mens; dat zegt zij ook zelf, en dat is verplicht op grond van artikel 50 van de Europese AI-verordening. Je kunt op elk moment vragen om een mens: gebruik dan het contactformulier of de berichtenknop bij je bestelling, dan leest er iemand mee.

Wat wij bewaren van een gesprek:

• Je vraag en het antwoord. Daarmee zien wij welke vragen vaak terugkomen en waar onze uitleg tekortschiet.
• Een willekeurig gespreksnummer dat je browser zelf aanmaakt, zodat een vervolgvraag bij de vorige hoort. Er zit geen naam, geen e-mailadres en geen IP-adres aan vast, en je wist het met de knop “Begin opnieuw”.
• Wat je daarna deed: welk artikel je hebt aangeklikt of in je mandje legde. Zo weten wij of een advies ergens toe leidde.
• Wat je zelf over je wensen vertelt, bijvoorbeeld dat je haar fijn is of dat je wimpers naar beneden groeien, als kenmerk bij dat gesprek. Wij gebruiken dat om de winkel beter te laten adviseren.

Wat wij bewust niet doen: gezondheidsgegevens, etnische kenmerken of andere bijzondere persoonsgegevens vastleggen. Onze bouwstraat weigert zulke kenmerken zelfs op te nemen, dus het kan er niet ongemerkt insluipen. Vertel je zoiets toch spontaan in een gesprek, dan blijft die zin in de gesprektekst staan totdat het gesprek wordt opgeruimd; wij maken er geen kenmerk van en zoeken er niet op.

Wij bewaren gesprekken negentig dagen en daarna verwijderen wij ze automatisch. De grondslag is ons gerechtvaardigd belang (artikel 6 lid 1 sub f AVG): een winkel die begrijpt wat klanten vragen. Om je antwoord te kunnen formuleren gaat je vraag, samen met stukjes tekst van onze eigen pagina’s, naar Mistral AI in Frankrijk. Er gaat geen naam, e-mailadres of bestelnummer mee. Log je in bij je bestelling en stel je daar een vraag over, dan zoekt onze eigen server die gegevens erbij; ze gaan niet mee naar het taalmodel.

Wil je dat wij een gesprek verwijderen, stuur dan een bericht via het contactformulier met het gespreksnummer erbij. Dat nummer staat onderin het chatvenster.

Geautomatiseerde besluiten

Wij nemen geen besluiten over jou die alleen door een computer worden genomen en die gevolgen voor je hebben. Er is dus geen profilering en geen automatische afwijzing. De winkelhulp geeft advies en informatie; over een retour, een terugbetaling of een klacht beslist altijd een mens.

Wijzigingen van deze verklaring

Verandert er iets in wat wij doen met je gegevens, dan passen wij deze verklaring aan en zetten wij er een nieuwe datum boven. Bij een ingrijpende verandering laten wij het je weten per e-mail.