Privacybeleid

1. Inleiding

Depot Noir B.V. ("Depot Noir", "wij", "ons") hecht veel waarde aan de bescherming van jouw privacy. Dit privacybeleid legt uit hoe wij persoonsgegevens verzamelen, gebruiken, bewaren en delen wanneer je gebruikmaakt van onze website, abonnementsdiensten en aanverwante diensten ("Diensten").

Wij verwerken persoonsgegevens in overeenstemming met de Algemene Verordening Gegevensbescherming (EU) 2016/679 ("AVG") en de Uitvoeringswet AVG (UAVG).

Door gebruik te maken van onze Diensten bevestig je dat je dit privacybeleid hebt gelezen en begrepen.

2. Persoonsgegevens die wij verzamelen

2.1. Informatie die je rechtstreeks verstrekt

• Naam- en contactgegevens (naam, e-mailadres, telefoonnummer, factuur-/bezorgadres)
• Accountgegevens (gebruikersnaam, wachtwoord)
• Betaalgegevens (veilig verwerkt door externe betaalproviders — wij slaan geen volledige kaartgegevens op)

2.2. Automatisch verzamelde informatie

• Apparaat- en browsergegevens (IP-adres, browsertype, apparaattype, besturingssysteem)
• Gebruiksgegevens (bezochte pagina's, tijd besteed op onze website, interacties met onze Diensten)
• Cookies en trackinggegevens (zie artikel 6)

3. Doeleinden van verwerking

Wij verwerken persoonsgegevens voor de volgende doeleinden:

• Het aanmaken en beheren van je account en abonnement
• Het verwerken van bestellingen, betalingen en leveringen
• Het bieden van klantenservice en het beantwoorden van vragen
• Het versturen van transactionele en servicegerelateerde communicatie
• Het versturen van promotionele communicatie, uitsluitend als je hier expliciet voor hebt gekozen (bijvoorbeeld via een nieuwsbriefinschrijving)
• Het voldoen aan wettelijke en regelgevende verplichtingen (zoals belasting, boekhouding, leeftijdsverificatie)
• Het verbeteren van onze website, producten en diensten

4. Rechtsgrondslag voor verwerking

Wij verwerken jouw persoonsgegevens op basis van de volgende rechtsgronden onder de AVG:

• Uitvoering van een overeenkomst (artikel 6 lid 1 sub b): om Diensten te leveren, abonnementen te beheren en betalingen te verwerken.
• Wettelijke verplichting (artikel 6 lid 1 sub c): om te voldoen aan Nederlandse en Europese wetgeving (bijvoorbeeld belasting, consumentenbescherming, alcoholregelgeving).
• Gerechtvaardigd belang (artikel 6 lid 1 sub f): om onze Diensten te verbeteren, fraude te voorkomen en veiligheid te waarborgen.
• Toestemming (artikel 6 lid 1 sub a): voor marketingcommunicatie en niet-essentiële cookies. Je kunt je toestemming te allen tijde intrekken.

5. Delen van gegevens

Wij verkopen of verhuren jouw persoonsgegevens niet. Wij delen gegevens uitsluitend met:

• Dienstverleners (IT-hosting, betaalverwerkers, logistieke partners, marketingtools) onder strikte verwerkersovereenkomsten.
• Wettelijke autoriteiten, indien vereist door de wet of noodzakelijk om onze rechten te beschermen.
• Depotbeheerders, met het oog op de opslag en het beheer van je wijnen.

Alle derde partijen zijn contractueel verplicht om jouw gegevens veilig en in overeenstemming met de AVG te verwerken.

6. Cookies en tracking

Wij gebruiken cookies en vergelijkbare technologieën om:

• de werking van de website mogelijk te maken,
• websiteverkeer te analyseren,
• je ervaring te personaliseren,
• en (met jouw toestemming) gerichte marketing te tonen.

Je kunt cookies beheren of uitschakelen via je browserinstellingen.

7. Bewaartermijn

Wij bewaren persoonsgegevens niet langer dan noodzakelijk voor de doeleinden zoals beschreven in dit beleid:

• Account- en transactiegegevens: tot 7 jaar bewaard, conform de Nederlandse fiscale bewaarplicht.
• Marketinggegevens: bewaard totdat je je toestemming intrekt of je uitschrijft.
• Overige gegevens: verwijderd of geanonimiseerd zodra deze niet langer noodzakelijk zijn.

8. Jouw rechten (ingezetenen van de EU/EER)

Onder de AVG heb je de volgende rechten:

• Inzage: een kopie opvragen van je persoonsgegevens.
• Rectificatie: onjuistheden laten corrigeren.
• Verwijdering ("recht op vergetelheid"): verzoeken om verwijdering waar wettelijk mogelijk.
• Beperking: verwerking in bepaalde gevallen laten beperken.
• Overdraagbaarheid: je gegevens ontvangen in een machineleesbaar formaat.
• Bezwaar: bezwaar maken tegen verwerking op basis van gerechtvaardigd belang of direct marketing.
• Intrekken van toestemming: waar verwerking is gebaseerd op toestemming (bijvoorbeeld marketing).

Je kunt deze rechten uitoefenen door contact met ons op te nemen (zie artikel 10). Wij reageren binnen 30 dagen.

Je hebt ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.

9. Gegevensbeveiliging

Wij nemen passende technische en organisatorische maatregelen om je persoonsgegevens te beschermen, waaronder versleuteling, beveiligde servers en toegangscontroles. Geen enkele methode van verzending of opslag is echter 100% veilig.

10. Contact

Heb je vragen of wil je je rechten uitoefenen? Neem contact met ons op:

Depot Noir B.V.
Bloemgracht 45H
1016 KD Amsterdam
Nederland
KvK: 95792384
E-mail: info@depotnoir.com

11. Wijzigingen in dit beleid

Wij kunnen dit privacybeleid van tijd tot tijd bijwerken. Bij belangrijke wijzigingen informeren wij je via e-mail of een ander duurzaam medium, ten minste 14 dagen voordat deze van kracht worden. Voortgezet gebruik van onze Diensten na het van kracht worden van de wijzigingen betekent dat je akkoord gaat met het bijgewerkte beleid.