In dit privacybeleid lees je hoe Nanikas Beauty omgaat met je persoonsgegevens wanneer je nanikasbeauty.com bezoekt, een account aanmaakt, een bestelling plaatst of contact met ons opneemt. We leggen uit welke gegevens we verwerken, waarvoor en op welke grondslag, met wie we ze delen, hoe lang we ze bewaren en welke rechten je hebt. We verwerken je gegevens in overeenstemming met de Algemene verordening gegevensbescherming (AVG).

1. Wie wij zijn

Nanikas Beauty is een beautymerk uit Utrecht. In onze webshop verkopen we uitsluitend producten van ons eigen merk. Voor de persoonsgegevens die via deze webshop worden verwerkt, is Nanikas Beauty de verwerkingsverantwoordelijke in de zin van de AVG.

• Handelsnaam: Nanikas Beauty
• Adres: Kanaalstraat 108, 3531 CN Utrecht, Nederland
• KvK-nummer: 95277447
• Btw-identificatienummer: NL005142400B83
• E-mail: info@nanikasbeauty.com
• Website: nanikasbeauty.com

Heb je een vraag over dit privacybeleid of over je gegevens? Mail ons via het adres hierboven.

2. Welke gegevens we verwerken

We verwerken gegevens die je zelf aan ons verstrekt en gegevens die ontstaan wanneer je onze webshop gebruikt. Welke gegevens dat zijn, hangt af van wat je bij ons doet.

Klantaccount

Maak je een account aan met je e-mailadres en een wachtwoord, dan verwerken we je naam, e-mailadres en wachtwoord. Je wachtwoord slaan we nooit leesbaar op. Voeg je een telefoonnummer of adressen toe aan je adresboek, dan bewaren we die, zodat je sneller afrekent. In je account houden we ook je bestelgeschiedenis bij.

Inloggen met Google

Kies je voor inloggen met Google, dan ontvangen we van Google de basisgegevens uit je Google-profiel die nodig zijn om je account aan te maken of te koppelen, zoals je naam en e-mailadres. Je Google-wachtwoord zien we nooit. Google verwerkt bij het inloggen ook zelf gegevens; daarvoor geldt het privacybeleid van Google.

Bestellingen en levering

Bij elke bestelling verwerken we:

• je voor- en achternaam;
• je factuur- en afleveradres;
• je e-mailadres en telefoonnummer;
• de bestelde producten, de bedragen en de bezorgmethode die je kiest: verzending, afhalen of lokale bezorging in geselecteerde plaatsen;
• eventuele opmerkingen bij je bestelling;
• gegevens over een retour of terugbetaling wanneer je gebruikmaakt van je herroepingsrecht van 14 dagen (zie onze algemene voorwaarden).

Betalingen

Je betaalt via Mollie, met iDEAL, creditcard of een andere betaalmethode die je bij het afrekenen ziet. Je betaalgegevens voer je in bij Mollie of bij je bank, niet bij ons; je volledige kaartgegevens krijgen we dus nooit te zien. Van Mollie ontvangen we alleen wat nodig is om je bestelling af te handelen: de betaalmethode, het bedrag, een transactiereferentie, de betaalstatus en, bij sommige betaalmethoden, de naam en het rekeningnummer van de betaler.

Nieuwsbrief

Meld je je aan voor onze nieuwsbrief, dan verwerken we je e-mailadres en het moment van aanmelding. Onze dienstverlener voor e-mailmarketing beheert de verzendlijst en verstuurt de nieuwsbrief; deze dienstverlener verwerkt je gegevens uitsluitend in onze opdracht. We sturen je de nieuwsbrief alleen met je toestemming. Afmelden kan altijd, via de afmeldlink in elke nieuwsbrief of met een e-mail aan info@nanikasbeauty.com.

Herinneringen, voorraadmeldingen en reviewverzoeken

Naast e-mails over je bestelling kun je van ons de volgende e-mails ontvangen:

• Herinnering aan je winkelwagen: ben je ingelogd en rond je je bestelling niet af, dan kunnen we je per e-mail herinneren aan de producten in je winkelwagen. Daarvoor gebruiken we je voornaam, e-mailadres, taalvoorkeur en de inhoud van je winkelwagen. Winkel je zonder in te loggen, dan ontvang je geen herinnering.
• Melding ‘weer op voorraad’: vraag je op een productpagina een melding aan, dan verwerken we je e-mailadres, het betreffende product, je taalvoorkeur en, als je bent ingelogd, de koppeling met je account. Zodra het product weer leverbaar is, ontvang je een e-mail. Elke melding bevat een afmeldlink.
• Verzoek om een review: na afronding van je bestelling kunnen we je vragen de gekochte producten te beoordelen. Daarvoor gebruiken we je naam, e-mailadres en de producten uit je bestelling. Heb je als gast besteld, dan bevat de e-mail een persoonlijke, beveiligde link waarmee je zonder account een review plaatst.

Tegen herinneringen aan je winkelwagen en reviewverzoeken kun je op elk moment bezwaar maken met een e-mail aan info@nanikasbeauty.com. We sturen je deze e-mails daarna niet meer.

Productreviews

Alleen wie een product bij ons heeft gekocht, kan het beoordelen; dat controleren we aan de hand van de bestelling. Schrijf je een review, dan verwerken we de naam die je opgeeft, je beoordeling, je reviewtekst en de koppeling met je bestelling. Je review verschijnt onder die naam in onze webshop, dus je kiest zelf of je je volledige naam, je voornaam of een bijnaam gebruikt. De koppeling met je bestelling maken we nooit openbaar.

Contact

Mail je ons of gebruik je ons contactformulier, dan verwerken we je naam en e-mailadres, het onderwerp en de inhoud van je bericht en alle overige gegevens die je zelf meestuurt. Berichten via het contactformulier komen bij ons binnen als e-mail.

Bezoek aan de webshop

Bij elk bezoek verwerkt onze server technische gegevens, zoals je IP-adres, browser- en apparaattype, het tijdstip van je bezoek en de opgevraagde pagina’s. Die gegevens hebben we nodig om de webshop te laten werken, te beveiligen en storingen op te lossen. Daarnaast gebruiken we uitsluitend functionele cookies (zie punt 8).

Externe diensten op onze pagina’s

Om de webshop snel en consistent weer te geven, laden onze pagina’s enkele onderdelen van externe dienstverleners. Je browser maakt daarvoor rechtstreeks verbinding met hun servers, waardoor zij je IP-adres en technische browsergegevens ontvangen:

• Google Fonts: de lettertypen van de webshop worden op elke pagina geladen vanaf servers van Google.
• Cloudflare (cdnjs): het stijlbestand voor de pictogrammen wordt op elke pagina geladen vanaf servers van Cloudflare.
• Google Maps Places: bij het afrekenen en in het adresboek van je account stelt Google adressen voor terwijl je typt. Wat je in het adresveld invoert, wordt daarvoor naar Google gestuurd.

We zetten deze diensten niet in voor analyse of advertenties.

Jonger dan 16

Onze webshop is niet bedoeld voor kinderen jonger dan 16 jaar. Ben je jonger dan 16, dan heb je toestemming van een ouder of voogd nodig voordat je een account aanmaakt, een bestelling plaatst, een voorraadmelding aanvraagt of je aanmeldt voor de nieuwsbrief.

3. Doelen en grondslagen

We gebruiken je gegevens uitsluitend voor de doelen hieronder, telkens op basis van een grondslag uit artikel 6 van de AVG.

• Je bestelling uitvoeren: je betaling verwerken, je bestelling verzenden of klaarzetten voor afhalen of lokale bezorging, je op de hoogte houden van de status van je bestelling, en retouren en terugbetalingen afhandelen. Grondslag: uitvoering van de overeenkomst.
• Je klantaccount: inloggen met e-mailadres en wachtwoord of met Google, en je gegevens, adresboek en bestelgeschiedenis beheren. Grondslag: uitvoering van de overeenkomst.
• Adressuggesties: je adres snel en foutloos invullen met Google Maps Places. Grondslag: ons gerechtvaardigd belang bij correcte adresgegevens en een vlot afrekenproces.
• Weergave van de webshop: lettertypen en pictogrammen laden via Google Fonts en Cloudflare cdnjs. Grondslag: ons gerechtvaardigd belang bij een snelle, consistente en goed leesbare webshop.
• Klantenservice: vragen beantwoorden en klachten afhandelen. Grondslag: uitvoering van de overeenkomst of, als je vraag niet over een bestelling gaat, ons gerechtvaardigd belang om je goed te helpen.
• Nieuwsbrief: je per e-mail informeren over nieuws en aanbiedingen. Grondslag: je toestemming.
• Herinneringen aan je winkelwagen en reviewverzoeken: je helpen je bestelling af te ronden en je vragen naar je ervaring met gekochte producten. Grondslag: ons gerechtvaardigd belang. Je kunt hier altijd bezwaar tegen maken.
• Voorraadmeldingen: je laten weten dat een product weer leverbaar is. Grondslag: je toestemming, die je geeft door de melding aan te vragen.
• Reviews: je review publiceren. Grondslag: je toestemming. De controle of je het product bij ons hebt gekocht, baseren we op ons gerechtvaardigd belang bij betrouwbare reviews.
• Wettelijke verplichtingen: onze administratie voeren en voldoen aan de fiscale bewaarplicht. Grondslag: wettelijke verplichting.
• Veiligheid: de webshop beveiligen, fraude en misbruik voorkomen en storingen verhelpen. Grondslag: ons gerechtvaardigd belang.

Waar we ons baseren op gerechtvaardigd belang, hebben we dat belang zorgvuldig afgewogen tegen jouw privacybelangen. Tegen zo’n verwerking kun je altijd bezwaar maken (zie punt 9). We nemen geen besluiten over je die uitsluitend op geautomatiseerde verwerking berusten, en we gebruiken je gegevens niet voor advertentieprofielen.

4. Bewaartermijnen

We bewaren je gegevens niet langer dan nodig is voor het doel waarvoor we ze verwerken, tenzij de wet een langere bewaartermijn voorschrijft.

• Bestellingen en facturen: 7 jaar, op grond van de fiscale bewaarplicht.
• Klantaccount en adresboek: zolang je account bestaat. Laat je je account verwijderen, dan wissen we je accountgegevens; bestelgegevens bewaren we daarna alleen voor zover de fiscale bewaarplicht dat vereist.
• Nieuwsbrief: tot je je afmeldt of je toestemming intrekt.
• Winkelwagen en herinneringen: zolang nodig is om je winkelwagen te bewaren en een herinnering te sturen.
• Voorraadmeldingen: tot je je afmeldt via de link in de melding of ons vraagt je gegevens te verwijderen.
• Reviewverzoeken: we leggen bij je bestelling vast dat we je een reviewverzoek hebben gestuurd en bewaren dat gegeven zolang we je bestelgegevens bewaren.
• Reviews: zolang je review online staat, of tot je ons vraagt die te verwijderen.
• Klantenservice (e-mail en contactformulier): zolang nodig is om je vraag af te handelen en daarna maximaal 2 jaar voor eventuele vervolgvragen, tenzij het bericht hoort bij een bestelling die we langer moeten bewaren.
• Cookies: de sessiecookie en de beveiligingscookie verlopen na 2 uur inactiviteit; voor de overige cookies zie onze cookieverklaring.
• Serverlogs en technische gegevens: zolang nodig is om de webshop te beveiligen, of langer als we ze nodig hebben om een beveiligingsincident te onderzoeken.

5. Met wie we gegevens delen

We verkopen je gegevens nooit. We delen ze alleen met partijen die we nodig hebben om de webshop te laten werken en je bestelling af te handelen, of wanneer de wet ons daartoe verplicht:

• Mollie – afhandeling van je online betaling.
• Sendcloud en de vervoerder – verwerking en bezorging van je zending. Zij ontvangen je naam en afleveradres en, voor zover nodig voor de bezorging, je e-mailadres en telefoonnummer.
• Onze hostingprovider – levert de servers waarop de webshop en de bijbehorende gegevens staan.
• Onze e-mailprovider – verzending van e-mails over je bestelling, herinneringen, voorraadmeldingen, reviewverzoeken en antwoorden op je vragen.
• Onze dienstverlener voor e-mailmarketing – beheer van de verzendlijst en verzending van de nieuwsbrief, als je je hebt aangemeld.
• Google – lettertypen (Google Fonts) op elke pagina, adressuggesties (Google Maps Places) bij het afrekenen en in je adresboek, en inloggen met Google als je daarvoor kiest.
• Cloudflare – het stijlbestand voor pictogrammen (cdnjs) op elke pagina.
• Overheidsinstanties – zoals de Belastingdienst, uitsluitend als we daartoe wettelijk verplicht zijn.

Partijen die gegevens uitsluitend in onze opdracht verwerken, zoals onze hostingprovider, e-mailprovider, dienstverlener voor e-mailmarketing en Sendcloud, zijn verwerkers. Met hen sluiten we verwerkersovereenkomsten waarin is vastgelegd dat zij je gegevens vertrouwelijk behandelen, passend beveiligen en uitsluitend volgens onze instructies gebruiken. Mollie, de vervoerders, Google en Cloudflare verwerken een deel van de gegevens onder eigen verantwoordelijkheid (Mollie bijvoorbeeld als betaalinstelling onder toezicht); daarvoor gelden hun eigen privacyverklaringen en bewaartermijnen.

6. Doorgifte buiten de Europese Economische Ruimte

We verwerken je gegevens waar mogelijk binnen de Europese Economische Ruimte (EER). Sommige dienstverleners, zoals Google, Cloudflare en onze dienstverlener voor e-mailmarketing, kunnen gegevens zoals je IP-adres ook buiten de EER verwerken, bijvoorbeeld in de Verenigde Staten. Dat gebeurt alleen met passende waarborgen: een adequaatheidsbesluit van de Europese Commissie, zoals het EU-VS Data Privacy Framework voor gecertificeerde bedrijven, of de standaardcontractbepalingen die de Europese Commissie heeft vastgesteld.

7. Beveiliging

We nemen passende technische en organisatorische maatregelen om je gegevens te beschermen tegen verlies, misbruik en onbevoegde toegang. Daartoe behoren:

• al het verkeer van en naar de webshop loopt via een versleutelde HTTPS-verbinding;
• wachtwoorden slaan we nooit leesbaar op;
• formulieren zijn beveiligd tegen misbruik door andere websites, en sessies verlopen na 2 uur inactiviteit;
• reviewlinks voor gasten zijn persoonlijk en digitaal ondertekend;
• alleen wie je gegevens voor zijn of haar werk nodig heeft, heeft er toegang toe;
• betalingen verlopen via de beveiligde betaalomgeving van Mollie.

Doet zich ondanks deze maatregelen een datalek voor, dan handelen we zoals de AVG voorschrijft: waar dat verplicht is, melden we het binnen 72 uur bij de Autoriteit Persoonsgegevens en informeren we je zonder onnodige vertraging. Vermoed je dat je gegevens niet goed beveiligd zijn of worden misbruikt? Mail ons dan direct via info@nanikasbeauty.com.

8. Cookies

We gebruiken uitsluitend functionele cookies van onze eigen webshop:

• een sessiecookie die je bezoek, je inlogsessie en je winkelwagen onthoudt;
• een beveiligingscookie (XSRF-token) die formulieren beschermt tegen misbruik door andere websites;
• een ‘Onthoud mij’-cookie die je ingelogd houdt, alleen als je die optie bij het inloggen aanvinkt;
• een cookie die je keuze in de cookiebalk onthoudt;
• een cookie en lokale opslag in je browser die je voorkeur voor de nieuwsbriefpop-up onthouden.

De sessiecookie en de beveiligingscookie verlopen na 2 uur inactiviteit. Analytische cookies, advertentiecookies en trackingcookies plaatsen we niet. Google Fonts, Cloudflare cdnjs en Google Maps Places plaatsen geen cookies voor ons, maar ontvangen wel je IP-adres (zie punt 2). Betaal je via Mollie of log je in met Google, dan kunnen die partijen op hun eigen pagina’s eigen cookies plaatsen. Gaan we in de toekomst cookies gebruiken waarvoor toestemming nodig is, dan passen we eerst dit privacybeleid en onze cookieverklaring aan en vragen we vooraf je toestemming. Lees meer in onze cookieverklaring.

9. Je rechten

Op grond van de AVG heb je de volgende rechten:

• Recht op inzage: weten welke gegevens we van je hebben en hoe we ze gebruiken.
• Recht op rectificatie: onjuiste gegevens laten corrigeren of onvolledige gegevens laten aanvullen. Veel gegevens pas je ook zelf aan in je account.
• Recht op verwijdering: je gegevens laten wissen, tenzij we ze wettelijk moeten bewaren.
• Recht op beperking van de verwerking: het gebruik van je gegevens tijdelijk laten beperken, bijvoorbeeld zolang we je verzoek om rectificatie beoordelen.
• Recht op gegevensoverdraagbaarheid: de gegevens die je ons hebt verstrekt in een gestructureerd, gangbaar en machineleesbaar formaat ontvangen of laten overdragen aan een andere partij.
• Recht van bezwaar: bezwaar maken tegen verwerkingen op basis van ons gerechtvaardigd belang. Tegen direct marketing kun je altijd bezwaar maken.
• Recht om toestemming in te trekken: je toestemming op elk moment intrekken, bijvoorbeeld voor de nieuwsbrief of voorraadmeldingen. Dat doet geen afbreuk aan de rechtmatigheid van de verwerking vóór de intrekking.

10. Zo oefen je je rechten uit

Stuur je verzoek naar info@nanikasbeauty.com en vermeld welk recht je wilt uitoefenen. Om te voorkomen dat we je gegevens aan de verkeerde persoon verstrekken, kunnen we je vragen je identiteit te bevestigen, bijvoorbeeld door ons te mailen vanaf het e-mailadres dat bij ons bekend is.

We reageren zo snel mogelijk en uiterlijk binnen een maand na ontvangst van je verzoek. Is je verzoek complex of ontvangen we veel verzoeken, dan kunnen we die termijn met maximaal twee maanden verlengen; dat laten we je binnen de eerste maand weten. Het uitoefenen van je rechten is in principe kosteloos.

11. Klachten

Ben je niet tevreden over de manier waarop we met je gegevens omgaan? Laat het ons dan eerst weten via info@nanikasbeauty.com, zodat we het kunnen oplossen. Daarnaast heb je altijd het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens, de Nederlandse privacytoezichthouder (autoriteitpersoonsgegevens.nl). Woon je in een ander EU-land, zoals België, Duitsland of Frankrijk, dan kun je ook terecht bij de privacytoezichthouder in je eigen land.

12. Wijzigingen in dit privacybeleid

We passen dit privacybeleid aan wanneer onze webshop, onze dienstverleners of de wet veranderen. De actuele versie staat altijd op deze pagina. Wezenlijke wijzigingen kondigen we duidelijk aan op onze website.

Laatst bijgewerkt: september 2026