VOLAYA (Pergolesistraat 5, 1323 MN Almere, Nederland, KVK 42168493) is verantwoordelijk voor de persoonsgegevens die we via volaya.eu verwerken. Vragen of verzoeken: admin@volaya.eu.

Wat we verzamelen en waarom

• Je bestelling — naam, bezorgadres, e-mailadres, telefoonnummer en wat je hebt gekocht. Nodig om je bestelling te leveren en retouren af te handelen (uitvoering van de overeenkomst).
• Je account — e-mailadres en naam, als je een account aanmaakt. Gebruikt om je in te laten loggen en je bestellingen te tonen.
• Betaling — verloopt via onze betaaldienstverlener. Wij ontvangen alleen de betaalstatus en de gebruikte methode, nooit je kaart- of bankgegevens.
• Gebruik van de site — alleen als je meten accepteert: een eigen (first-party) cookie met een willekeurig bezoekers-ID, om te meten hoe de shop wordt gebruikt en verbeteringen te testen (je toestemming). We gebruiken daarnaast Google Analytics om bezoeken te tellen en te zien welke producten worden bekeken, in de winkelwagen worden gelegd en worden gekocht — zonder je naam, e-mailadres, adres of telefoonnummer. Dit wordt niet gedeeld met adverteerders.
• Berichten — wat je ons per e-mail of telefoon stuurt, om je te kunnen antwoorden.

Met wie we het delen

• De kledingmaker of groothandel die je bestelling verzendt, en de vervoerder — je bestelling wordt rechtstreeks verzonden vanuit het magazijn van de kledingmaker of groothandel bij wie we het artikel inkopen. Zij en de vervoerder krijgen je naam, adres en telefoonnummer, alleen om je bestelling te verzenden en te bezorgen.
• Stripe Payments Europe Ltd (Dublin, Ierland) — onze betaaldienstverlener, een erkende betaalinstelling die je betaling verwerkt. Stripe ontvangt je betaalgegevens rechtstreeks; wij zien ze nooit.
• Google Firebase — voor het inloggen op je account. Google kan deze gegevens buiten de EU verwerken op basis van de EU-modelcontractbepalingen (Standard Contractual Clauses) en het EU-VS Data Privacy Framework.
• Hetzner Online GmbH — onze hostingprovider; onze servers staan in de Europese Unie.
• Zoho — onze e-mailprovider; berichten die je ons mailt en e-mails die we je sturen, lopen via Zoho.

• Google Ireland Ltd (Dublin) — verzorgt Google Analytics voor ons, alleen als je meten accepteert. GA4 legt geen IP-adressen vast en slaat ze niet op; de gebruiksgegevens worden 14 maanden bewaard. Google kan ze buiten de EU verwerken op basis van de EU-modelcontractbepalingen en het EU-VS Data Privacy Framework. Google-signalen en advertentiepersonalisatie staan uit.

We verkopen je gegevens niet en delen ze met niemand anders, tenzij de wet ons daartoe verplicht.

Cookies

We gebruiken drie eigen cookies. vly_consent onthoudt of je meten hebt geaccepteerd of geweigerd (12 maanden); deze cookie is strikt noodzakelijk. vly_locale onthoudt je taal — Nederlands, tenzij je met de taalkeuze Engels hebt gekozen (Engels of Nederlands, 1 jaar); ook deze is strikt noodzakelijk en bevat verder niets. vly_vid, een willekeurig bezoekers-ID dat een jaar wordt bewaard, wordt pas geplaatst nadat je op Accepteren hebt geklikt, voor het meten van het gebruik hierboven. Je kunt je keuze altijd wijzigen via "Cookie-instellingen" onderaan de pagina. Inloggen (Firebase) bewaart de sessie in je browser. Als je accepteert, plaatst Google Analytics ook _ga en _ga_<id> (tot 13 maanden); weiger je later alsnog, dan worden ze verwijderd. We gebruiken geen advertentiecookies.

Hoe lang we het bewaren

• Bestellingen en facturen: 7 jaar, zoals de Nederlandse belastingwetgeving voorschrijft.
• Je account: totdat je het verwijdert of ons vraagt dat te doen.
• Berichten aan ons: tot 2 jaar na het laatste contact.

• Gebruiksgegevens van Google Analytics: 14 maanden.

Je rechten

Je kunt ons vragen je gegevens in te zien, te corrigeren of te verwijderen, het gebruik ervan te beperken of er bezwaar tegen te maken, ze in een overdraagbare vorm te ontvangen, en je toestemming op elk moment in te trekken. Mail ons en we reageren binnen een maand. Ben je niet tevreden, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

Beveiliging

Al het verkeer naar volaya.eu is versleuteld, en toegang tot persoonsgegevens is beperkt tot wat elke taak nodig heeft.