Privacybeleid | ARVUREL

Laatst bijgewerkt: 22 oktober 2026

Dit beleid legt uit hoe ARVUREL de persoonsgegevens verwerkt van bezoekers van zijn webwinkel, mensen die contact opnemen en zijn klanten. De bepalingen over aankopen, accounts en commerciële communicatie gelden voor de diensten die daadwerkelijk worden aangeboden en gebruikt.

1. Wie is verantwoordelijk voor uw gegevens?

De verwerkingsverantwoordelijke is RALIA SOLUTIONS FOR MARKETING OPERATIONS — établissement individuel (eenmanszaak), die de ARVUREL-webwinkel exploiteert en houder is van de economische vergunning van Abu Dhabi CN-6680708.

Zakelijk adres:
Baniyas Tower, Al Falah Street – Saeed bin Ahmed Al Otaiba
Abu Dhabi, United Arab Emirates

Contact voor uw gegevens en verzoeken: sav@arvurel.com
Zakelijk telefoonnummer: +971 52 358 2268

2. Om welke gegevens gaat het?

De verwerkte gegevens zijn afhankelijk van uw interacties met ARVUREL:

Contact en identificatie: achternaam, voornaam, e-mailadres, telefoonnummer en informatie die u zelf in een verzoek opneemt.
Bestelling en levering: artikelen, varianten, aantallen, prijzen, bestelnummer, contactgegevens van de ontvanger, bezorg- en factuuradressen, pakkettracking, retourzendingen, terugbetalingen en contact met de klantenservice na verkoop.
Betaling: betaalmethode en betaalstatus, transactiereferenties, bedrag en informatie die nodig is voor een terugbetaling of de afhandeling van een incident. Betaalgegevens die tijdens het afrekenen worden ingevoerd, worden verwerkt door de betreffende betaaldiensten. Verstuur geen volledig kaartnummer, kaartverificatiecode of wachtwoord per e-mail.
Account en voorkeuren: informatie die hoort bij een account dat voor de webwinkel wordt gebruikt, taal- of landkeuzes, abonnementen en privacykeuzes.
Browsen en beveiliging: IP-adres, informatie over browser en apparaat, bezochte pagina's, interacties met de webwinkel, technische identificatiecodes en logbestanden die nodig zijn voor de werking of beveiliging. Verwerkingen op basis van trackers zijn ook afhankelijk van de keuzes en regels die worden beschreven in ons cookiebeleid Cookie-instellingen.
Bewijsstukken: uitsluitend informatie die nuttig is voor de behandeling van een klacht, een retourzending of een verzoek over persoonsgegevens. Vermijd gevoelige informatie of gegevens over derden die niet nodig zijn voor uw verzoek.

Deze informatie is afkomstig van u, van uw interacties met de webwinkel en, afhankelijk van de gebruikte dienst, van betaaldiensten, logistieke partners en bezorg- of retourdienstverleners. Een vervoerder kan ons bijvoorbeeld de status van een levering doorgeven.

Voor het leveren van de bijbehorende dienst zijn de gegevens nodig die noodzakelijk zijn om een verzoek te beantwoorden, een betaling te verwerken of een bestelling te bezorgen. Zonder die gegevens kunnen we mogelijk niet reageren, de bestelling niet verwerken of deze niet bezorgen. Een abonnement op commerciële communicatie en het accepteren van optionele trackers zijn niet nodig om een aankoop te doen.

3. Waarom gebruiken we deze gegevens en op welke grondslag?

Een vraag vóór aankoop beantwoorden: uw verzoek bekijken en informatie geven over een product of bestelling, op basis van precontractuele maatregelen die op uw verzoek worden genomen. Voor andere vragen is ons gerechtvaardigd belang om een nuttige contactmogelijkheid te bieden en de communicatie op te volgen.
Een bestelling uitvoeren: aankopen registreren, de betaling verwerken, de bevoorrading en levering organiseren, informatie over de voortgang geven en retourzendingen of terugbetalingen afhandelen. De grondslag is de uitvoering van de overeenkomst en, voor garanties of verplichtingen die door de regelgeving worden opgelegd, de naleving van de toepasselijke wettelijke verplichtingen.
De gevraagde accountdienst leveren: toegang bieden tot de informatie en functies die bij het account horen, op basis van de uitvoering van die dienst.
De webwinkel beveiligen en misbruik voorkomen: accounts en transacties beschermen, incidenten onderzoeken en frauduleus gebruik opsporen. Ons gerechtvaardigd belang is de bescherming van de webwinkel, zijn klanten en de uitgevoerde handelingen. De gebruikte gegevens moeten in verhouding blijven staan tot dit doel.
De voor de bedrijfsactiviteiten benodigde documenten bijhouden: zorgen voor facturering, boekhouding en fiscale verplichtingen of reageren op een wettelijk verplicht verzoek. De grondslag is de wettelijke verplichting wanneer deze voortvloeit uit het recht van de Europese Unie of van een lidstaat dat op de verwerking van toepassing is. Een verplichting uit een derde land vormt op zichzelf geen dergelijke grondslag in de zin van de AVG; de betreffende verwerkingen moeten een passende grondslag hebben, met name het gerechtvaardigd belang om de bedrijfsactiviteiten te beheren en te verantwoorden wanneer dat van toepassing is.
Klachten afhandelen en rechten verdedigen: de informatie bewaren en onderzoeken die nodig is om een geschil op te lossen en rechten uit te oefenen of te verdedigen. De grondslag is ons gerechtvaardigd belang om de feiten vast te stellen en onze rechten te beschermen, of de wettelijke verplichting wanneer die van toepassing is.
Nieuws of aanbiedingen versturen: uw contactgegevens gebruiken wanneer u hebt ingestemd met het ontvangen van deze communicatie. Voor een bestaande klant kan een uitzondering voor soortgelijke producten gelden als aan de wettelijke voorwaarden is voldaan en bij het verzamelen van de gegevens en vervolgens in elk bericht een eenvoudige mogelijkheid tot weigering wordt geboden. Berichten die strikt noodzakelijk zijn voor een bestelling blijven gescheiden van promotionele berichten.
Bezoek meten, personaliseren of reclame maken: deze toepassingen zijn afhankelijk van de tools die daadwerkelijk zijn ingeschakeld. Wanneer trackers of gerichte reclame uw toestemming vereisen, moet deze worden verkregen vóór de betreffende verwerking. Een aankoop of het enkel lezen van dit beleid geldt niet als toestemming.
Uw keuzes en verzoeken tot uitoefening van rechten behandelen: relevante keuzes vastleggen, verzoeken beantwoorden en het nodige bewijs van de behandeling ervan bewaren, om onze verplichtingen op het gebied van gegevensbescherming na te komen.

4. Wie kan uw gegevens ontvangen?

Gegevens die nuttig zijn voor een handeling kunnen toegankelijk zijn voor de exploitant van ARVUREL en de volgende partijen, afhankelijk van hun rol:

Cloudflare: hosting en werking van de webwinkel, technische verwerking van bestellingen en van de gebruikte functies. Cloudflare kan eigen dienstverleners inschakelen.
Betaaldiensten: Stripe, wanneer online betalen is ingeschakeld: verwerking van de gekozen betaalmethode, veiligheidscontroles en terugbetalingen. De betreffende dienst hangt af van de opties die tijdens het afrekenen worden aangeboden.
Dienstverlener voor orderbeheer, logistieke partners en vervoerders: zij ontvangen uitsluitend de gegevens die nodig zijn voor de voorbereiding, de verzending en, indien nodig, de retourzending.
Retourzendingen: wanneer een retourzending naar het door ARVUREL opgegeven retouradres wordt gestuurd, kunnen de gegevens die nodig zijn voor de ontvangst en identificatie van het pakket worden verstrekt aan de logistieke partner die het ontvangt, waaronder de bestelreferentie, de identiteit van de klant en de informatie die nuttig is voor de afhandeling van de retourzending. ARVUREL blijft uw aanspreekpunt voor de opvolging van uw verzoek.
E-mail en communicatie: Google (Gmail) voor zakelijke e-mail en voor het verzenden en ontvangen van e-mails van de klantenservice en over bestellingen, afhankelijk van de functies die daadwerkelijk worden gebruikt en van uw keuzes.
Professionele adviseurs en autoriteiten: wanneer dat nodig is voor een toepasselijke verplichting, een controle, een klacht of de verdediging van rechten, en binnen de grenzen die door dat doel worden gerechtvaardigd.

De rol van een ontvanger kan verschillen: sommigen handelen namens ons, terwijl anderen, met name bepaalde betaaldiensten, hun eigen verwerkingen bepalen. U kunt ons om meer informatie vragen over de ontvangers die bij uw bestelling of verzoek betrokken zijn.

5. Hosting en technische diensten

Cloudflare levert de hostinginfrastructuur van de webwinkel. Het verwerkt technische gegevens (bijvoorbeeld het IP-adres en verbindingslogs) die nodig zijn voor de werking en de beveiliging van de site; zie zijn privacybeleid.

Stripe verwerkt, wanneer online betalen is ingeschakeld, de betaalgegevens die op zijn betaalpagina’s worden ingevoerd, volgens zijn rol zoals beschreven in zijn privacybeleid. Gmail (Google) wordt gebruikt om e-mails van de klantenservice en over bestellingen te verzenden en te ontvangen (privacybeleid van Google).

Over de verwerkingen waarvoor ARVUREL verantwoordelijk is en om uw rechten uit te oefenen, kunt u ons schrijven via sav@arvurel.com.

6. Waar kunnen de gegevens worden verwerkt?

De exploitant van ARVUREL is gevestigd in de Verenigde Arabische Emiraten. De gegevens kunnen daar worden geraadpleegd voor het beheer van de webwinkel en de klantenservice. De gebruikte diensten kunnen ook verwerkingen in andere landen met zich meebrengen, binnen of buiten de Europese Economische Ruimte. Er is dus niet voorzien in een uitsluitend Europese verwerking.

De dienstverleners beschrijven hun doorgiftemechanismen in hun eigen beleid (links hierboven). Sommige dienstverleners, waaronder de dienstverlener voor orderbeheer, kunnen gegevens buiten de Europese Unie verwerken, met name in de Verenigde Staten. De leveringsroutes kunnen ook het land omvatten van waaruit de artikelen worden verzonden, ook buiten de Europese Unie.

Voor doorgiften waarop de AVG van toepassing is, zijn een mechanisme dat voldoet aan hoofdstuk V en, indien nodig, aanvullende maatregelen vereist. Het enkele gebruik van de website vormt geen algemene toestemming voor internationale doorgiften. Als u wilt weten welke landen, ontvangers en waarborgen van toepassing zijn op een handeling die op u betrekking heeft, of een kopie wilt vragen van de waarborgen die kunnen worden verstrekt, schrijft u naar sav@arvurel.com.

7. Hoelang worden de gegevens bewaard?

De bewaring is afhankelijk van het doel en de toepasselijke verplichtingen, volgens de volgende criteria:

Contactverzoeken: zolang als nodig is om het verzoek te beantwoorden en op te volgen. Informatie die niet meer nodig is, moet worden verwijderd; communicatie over een bestelling of een geschil volgt de bijbehorende criteria hieronder.
Bestellingen, levering, retourzendingen en garanties: tijdens de uitvoering ervan en de noodzakelijke opvolging van de rechten van de klant. Daarna worden alleen de documenten die nuttig zijn voor een bewaarplicht of een geschil voor dat doel bewaard.
Facturen en bewijsstukken: gedurende de termijn die wordt voorgeschreven door de boekhoudkundige of fiscale regelgeving die op het betreffende document van toepassing is, gevolgd door verwijdering wanneer die verplichting afloopt, tenzij er een andere wettelijke reden voor bewaring bestaat.
Klantaccount: gedurende de levering van de accountdienst. Het sluiten ervan verwijdert niet automatisch de bestelstukken die nodig zijn voor een verplichting of de verdediging van rechten.
Commerciële communicatie: tijdens het abonnement of de relatie die deze communicatie wettelijk mogelijk maakt, rekening houdend met uw activiteit en uw keuzes. Het intrekken van toestemming of het maken van bezwaar beëindigt de betreffende verzendingen. Een minimaal gegeven kan worden bewaard om te voorkomen dat u opnieuw wordt benaderd in strijd met uw keuze.
Beveiliging en incidenten: gedurende de periode die nodig is om het incident op te sporen, te analyseren en af te handelen. Als daaruit een geschil ontstaat, mogen alleen de relevante bewijzen worden bewaard volgens de toepasselijke verjarings- en proceduretermijnen.
Verzoeken tot uitoefening van rechten en bewijs van keuzes: zolang als nodig is om het verzoek te behandelen en vervolgens het antwoord of de keuze te verantwoorden gedurende de periode waarin dat bewijs noodzakelijk is.
Cookies en meetgegevens: afhankelijk van de functie van de tracker, de levensduur ervan, de instellingen van de betreffende dienst en, indien van toepassing, het intrekken van uw toestemming. Het verlopen van een cookie en het bewaren van al verzamelde informatie zijn twee afzonderlijke zaken.

Bewaring als bewijs of vanwege een wettelijke verplichting geeft geen toestemming om de gegevens opnieuw te gebruiken voor direct marketing. U kunt contact met ons opnemen om te vragen naar de criteria en termijnen die voor uw gegevens gelden.

8. Uw rechten en hoe u deze uitoefent

Onder de voorwaarden van de AVG kunt u verzoeken om inzage, rectificatie, verwijdering of beperking van de verwerking van uw gegevens. U hebt ook recht op gegevensoverdraagbaarheid voor geautomatiseerde verwerkingen op basis van toestemming of een overeenkomst, en het recht om op grond van uw situatie bezwaar te maken tegen verwerkingen op basis van een gerechtvaardigd belang. U kunt op elk moment bezwaar maken tegen direct marketing.

U kunt toestemming intrekken zonder dat dit gevolgen heeft voor de rechtmatigheid van verwerkingen die al zijn uitgevoerd. Wanneer een uitsluitend geautomatiseerd besluit rechtsgevolgen of vergelijkbare aanmerkelijke gevolgen heeft, gelden de beschermingsmaatregelen van de AVG, waaronder het recht om het besluit aan te vechten en, in de voorziene gevallen, menselijke tussenkomst te verkrijgen.

Schrijf naar sav@arvurel.com en vermeld uw verzoek en de informatie waarmee uw gegevens kunnen worden teruggevonden. Bij redelijke twijfel kan een beperkte hoeveelheid informatie ter verificatie van uw identiteit worden gevraagd. De normale antwoordtermijn is één maand; elke wettelijk toegestane verlenging moet binnen die termijn worden toegelicht.

U kunt zich wenden tot de bevoegde toezichthoudende autoriteit, waaronder de CNIL in Frankrijk, zonder eerst contact met ons te hoeven opnemen.

9. Beveiliging, minderjarigen en externe links

Geen enkele digitale dienst kan absolute veiligheid garanderen. Houd uw toegangsgegevens vertrouwelijk, gebruik de daarvoor bedoelde betaalprocedures en beperk de gegevens die u in uw berichten deelt. Meld elke onregelmatigheid via ons contactadres.

De webwinkel richt zich op een volwassen publiek. Als een minderjarige ons gegevens heeft verstrekt zonder passende toestemming, kan zijn of haar wettelijke vertegenwoordiger contact met ons opnemen zodat de situatie kan worden onderzocht en de gegevens worden verwijderd wanneer dat vereist is.

Als u een link naar een externe dienst volgt of een dienst met een eigen account gebruikt, worden de verwerkingen daarvan ook beschreven in het eigen privacybeleid.

10. Wijzigingen in dit beleid

Dit beleid kan worden bijgewerkt om veranderingen in de diensten of de toepasselijke regels weer te geven. De datum bovenaan de pagina geeft aan om welke versie het gaat. Wijzigingen die daartoe aanleiding geven, moeten vergezeld gaan van aanvullende informatie en, wanneer nodig, nieuwe toestemming.