Privacybeleid
Risha – Privacybeleid
Versie 2.0 | Laatst bijgewerkt: 24 augustus 2026 | Van kracht vanaf: 24 augustus 2026
Bij Risha vinden wij dat u moet kunnen winkelen zonder u af te vragen wat er met uw gegevens gebeurt. In dit privacybeleid leggen wij daarom zo concreet mogelijk uit welke persoonsgegevens wij verzamelen, waarom wij dat doen, op welke juridische grondslag, met wie wij die gegevens delen, hoe lang wij ze bewaren en welke rechten u daartegenover heeft.
Wij verwerken uw gegevens in overeenstemming met de Algemene verordening gegevensbescherming (Verordening (EU) 2016/679, hierna: de AVG), de Nederlandse Uitvoeringswet AVG, de Telecommunicatiewet voor zover het cookies betreft, en – voor onze Belgische klanten – de Belgische Wet van 30 juli 2018 betreffende de bescherming van natuurlijke personen met betrekking tot de verwerking van persoonsgegevens.
Leest u liever niet het hele document? De kern is deze: wij verzamelen wat nodig is om uw bestelling te bezorgen en u te helpen, wij verkopen uw gegevens nooit aan derden, en u kunt op elk moment inzage vragen of uw gegevens laten verwijderen via contact@risha.nl.
1. Wie is verantwoordelijk voor uw gegevens
Risha is de handelsnaam van ABI Galaxy. ABI Galaxy is de verwerkingsverantwoordelijke in de zin van artikel 4 lid 7 AVG voor alle persoonsgegevens die via risha.nl worden verwerkt. Dat betekent dat wij bepalen welke gegevens worden verzameld en waarvoor, en dat u bij ons terechtkunt voor al uw vragen en verzoeken.
| Gegeven | Waarde |
|---|---|
| Handelsnaam | Risha |
| Rechtspersoon | ABI Galaxy |
| KvK-nummer | 88473198 |
| Btw-nummer | NL004617309B62 |
| Correspondentieadres | Keurenplein 41, 1069 CD Amsterdam, Nederland |
| E-mail privacyvragen | contact@risha.nl |
| Telefoon | +31 6 44 67 84 64 |
| Website | risha.nl |
Functionaris voor gegevensbescherming. Gezien onze omvang en de aard van onze verwerkingen zijn wij niet wettelijk verplicht een functionaris voor gegevensbescherming aan te stellen, en hebben wij dat ook niet gedaan. Alle privacyvragen en -verzoeken worden behandeld door ons klantenserviceteam via contact@risha.nl. Zet in het onderwerp van uw e-mail het woord "privacy", dan herkennen wij uw bericht direct en behandelen wij het met voorrang.
2. Op wie en waarop dit beleid van toepassing is
Dit privacybeleid geldt voor iedereen die risha.nl bezoekt, een account aanmaakt, een bestelling plaatst, zich aanmeldt voor onze nieuwsbrief of op een andere manier contact met ons opneemt. Het geldt ongeacht of u in Nederland, België of elders woont.
Dit beleid geldt niet voor:
- Websites van derden waarnaar wij linken. Klikt u door naar een externe site, dan geldt daar het privacybeleid van die partij.
- De socialemediaplatforms waarop wij aanwezig zijn. Bezoekt u onze pagina op Facebook of Instagram, dan verwerkt Meta uw gegevens onder haar eigen beleid. Wij hebben daar geen zeggenschap over, behalve over de berichten die u ons rechtstreeks stuurt.
- De betaalomgeving van uw eigen bank wanneer u via iDEAL of Bancontact afrekent. Daar gelden de voorwaarden van uw bank.
3. Welke persoonsgegevens wij verwerken
Wij verzamelen niet meer dan nodig. Hieronder staat per categorie precies wat wij verwerken en waar die gegevens vandaan komen.
3.1 Gegevens die u zelf aan ons geeft
| Categorie | Concrete gegevens | Wanneer |
|---|---|---|
| Identiteits- en contactgegevens | Voor- en achternaam, e-mailadres, telefoonnummer | Bij bestellen, account aanmaken of contact opnemen |
| Adresgegevens | Bezorgadres en factuuradres, inclusief straat, huisnummer, postcode, plaats en land | Bij het afrekenen |
| Bestelgegevens | Bestelde artikelen, maten, kleuren, aantallen, bestelnummer, besteldatum en bestelwaarde | Bij het afrekenen |
| Betaalgegevens | Gekozen betaalmethode, betaalstatus, de laatste vier cijfers en het type van uw kaart, IBAN bij terugbetaling per bankoverschrijving | Bij het afrekenen en bij terugbetalingen |
| Accountgegevens | Inloggegevens, opgeslagen adressen en bestelgeschiedenis | Alleen als u een account aanmaakt |
| Communicatiegegevens | De inhoud van uw e-mails, contactformulieren, telefonische verzoeken en berichten via social media | Wanneer u contact opneemt |
| Retour- en herroepingsgegevens | Bestelnummer, de artikelen die u retourneert, de opgegeven reden en eventuele foto's van een gebrek | Bij een retour of herroeping |
| Marketingvoorkeuren | Uw aan- of afmelding voor de nieuwsbrief en uw cookievoorkeuren | Bij aanmelden of bij het instellen van uw cookiekeuze |
Volledige creditcard- of bankrekeninggegevens komen nooit op onze eigen systemen terecht. Die worden rechtstreeks in de beveiligde omgeving van onze betaaldienstaanbieder ingevoerd en verwerkt. Wij zien alleen of een betaling is gelukt en welke methode is gebruikt.
3.2 Gegevens die automatisch worden verzameld
| Categorie | Concrete gegevens |
|---|---|
| Technische gegevens | IP-adres, browsertype en -versie, besturingssysteem, apparaattype, schermresolutie en taalinstelling |
| Gebruiksgegevens | Bezochte pagina's, bekeken producten, zoekopdrachten binnen onze webshop, klikgedrag, tijdstip en duur van uw bezoek |
| Winkelwagengegevens | De inhoud van uw winkelwagen, ook als u de bestelling niet afrondt |
| Herkomstgegevens | De website of advertentie waarvandaan u bij ons terechtkwam, en de zoekterm of campagne die daarbij hoorde |
| Toestemmingsgegevens | Of, wanneer en waarvoor u cookietoestemming heeft gegeven of ingetrokken |
Technische en gebruiksgegevens verzamelen wij deels op basis van noodzakelijke cookies en deels pas nadat u daarvoor toestemming heeft gegeven. Zie hoofdstuk 7.
3.3 Gegevens die wij van derden ontvangen
- Van onze betaaldienstaanbieder: de bevestiging dat een betaling is geslaagd of geweigerd, en een eventuele fraude-indicatie.
- Van onze vervoerders: de bezorgstatus, het trackingnummer en meldingen over vertraging of een mislukte bezorging.
- Van advertentieplatforms: geaggregeerde en doorgaans gepseudonimiseerde statistieken over welke advertentie tot een bezoek of bestelling leidde.
3.4 Gegevens die wij bewust niet verwerken
Wij vragen nooit naar bijzondere categorieën van persoonsgegevens zoals bedoeld in artikel 9 AVG. Wij verwerken dus geen gegevens over uw gezondheid, ras of etnische afkomst, politieke opvattingen, religie, vakbondslidmaatschap, seksuele geaardheid, biometrie of genetica. Wij vragen ook nooit om een kopie van uw identiteitsbewijs of om uw burgerservicenummer.
Stuurt u ons uit eigen beweging toch zulke gegevens, bijvoorbeeld in een e-mail waarin u een medische reden voor een retour noemt, dan gebruiken wij die uitsluitend om uw bericht te beantwoorden en verwijderen wij ze zodra dat is afgehandeld.
4. Waarvoor wij uw gegevens gebruiken en op welke grondslag
Voor elke verwerking hebben wij een grondslag nodig uit artikel 6 AVG. Hieronder ziet u per doel welke grondslag wij hanteren, welke gegevens daarbij horen en hoe lang wij ze bewaren.
| Doel | Gegevens | Grondslag | Bewaartermijn |
|---|---|---|---|
| Uw bestelling verwerken, inpakken en bezorgen | Identiteit, adres, bestelgegevens | Uitvoering van de overeenkomst (art. 6 lid 1 sub b) | 7 jaar |
| U informeren over de status van uw bestelling | E-mailadres, bestelnummer, trackinggegevens | Uitvoering van de overeenkomst | 7 jaar |
| Uw vragen beantwoorden en klachten afhandelen | Contact- en communicatiegegevens | Uitvoering van de overeenkomst, of gerechtvaardigd belang als u nog geen klant bent | 2 jaar na afhandeling |
| Retouren, herroepingen en terugbetalingen afhandelen | Bestel-, retour- en betaalgegevens | Wettelijke verplichting en uitvoering van de overeenkomst | 7 jaar |
| Uw account beheren | Accountgegevens | Uitvoering van de overeenkomst | Tot 12 maanden na uw laatste activiteit |
| Fraude en misbruik voorkomen | IP-adres, bestel- en betaalgegevens, afwijkingspatronen | Gerechtvaardigd belang (art. 6 lid 1 sub f) | 2 jaar |
| Onze webshop technisch laten werken en beveiligen | Technische gegevens, noodzakelijke cookies | Gerechtvaardigd belang | Maximaal 12 maanden |
| Analyseren hoe onze website wordt gebruikt | Gebruiksgegevens, analytische cookies | Toestemming (art. 6 lid 1 sub a) | Maximaal 14 maanden |
| Advertenties tonen en het rendement ervan meten | Gebruiksgegevens, marketingcookies, advertentie-identificatoren | Toestemming | Maximaal 13 maanden |
| Onze nieuwsbrief versturen | Naam, e-mailadres, open- en klikgedrag in de nieuwsbrief | Toestemming, of gerechtvaardigd belang bij bestaande klanten voor vergelijkbare producten | Tot u zich afmeldt |
| Onze administratie voeren en belastingaangifte doen | Factuur- en betaalgegevens | Wettelijke verplichting (art. 6 lid 1 sub c) | 7 jaar (art. 52 Algemene wet inzake rijksbelastingen) |
| Ons verweren bij een juridisch geschil | De gegevens die voor dat geschil relevant zijn | Gerechtvaardigd belang | Tot het geschil is afgerond plus de verjaringstermijn |
4.1 Toelichting op ons gerechtvaardigd belang
Wanneer wij ons beroepen op gerechtvaardigd belang, hebben wij vooraf afgewogen of ons belang zwaarder weegt dan uw privacybelang. Concreet:
- Fraudepreventie. Ons belang is het voorkomen van financiële schade door frauduleuze bestellingen en gestolen kaartgegevens. Wij gebruiken hiervoor uitsluitend gegevens die u toch al bij een bestelling verstrekt, en beoordelen die op afwijkende patronen. Wij bouwen geen profiel op van uw persoon en delen deze signalen niet buiten de betaalketen. De impact op u is daarmee beperkt, terwijl ook u er belang bij heeft dat iemand anders niet op uw kaart bestelt.
- Beveiliging en werking van de website. Zonder logbestanden en noodzakelijke cookies kan de webshop niet functioneren en kunnen wij aanvallen niet detecteren. Deze gegevens worden kort bewaard en niet voor andere doelen gebruikt.
- Nieuwsbrief aan bestaande klanten. Heeft u bij ons besteld, dan mogen wij u op grond van artikel 11.7 Telecommunicatiewet aanbiedingen sturen voor vergelijkbare producten, mits wij u bij elke boodschap een eenvoudige afmeldmogelijkheid geven. Dat doen wij ook.
Bent u het niet eens met een verwerking op grond van gerechtvaardigd belang, dan kunt u daartegen bezwaar maken. Zie hoofdstuk 10.
5. Profilering en geautomatiseerde besluitvorming
Wij nemen geen besluiten die uitsluitend op geautomatiseerde verwerking zijn gebaseerd en die voor u rechtsgevolgen hebben of u in aanmerkelijke mate treffen, zoals bedoeld in artikel 22 AVG. Er is dus geen algoritme dat u zonder tussenkomst van een mens als klant weigert.
Wel maken wij op twee plaatsen gebruik van geautomatiseerde analyse:
- Fraudecontrole bij het afrekenen. Ons platform en onze betaaldienstaanbieder kennen aan elke bestelling automatisch een risicoscore toe, op basis van signalen als een afwijkend IP-adres, een mismatch tussen factuur- en bezorgadres, of een ongebruikelijk bestelpatroon. Een hoge score leidt nooit automatisch tot annulering. Er kijkt altijd een medewerker naar, en wij nemen bij twijfel eerst contact met u op. U kunt ons altijd vragen een beoordeling opnieuw te laten bekijken.
- Advertenties. Heeft u marketingcookies geaccepteerd, dan kunnen advertentieplatforms u in doelgroepen indelen op basis van uw gedrag op onze website, bijvoorbeeld om u een product te tonen dat u eerder bekeek. Dit is profilering in de zin van artikel 4 lid 4 AVG, maar heeft geen rechtsgevolg voor u. U kunt dit volledig uitschakelen door marketingcookies te weigeren of uw toestemming in te trekken.
6. Met wie wij uw gegevens delen
Wij verkopen uw persoonsgegevens nooit, aan niemand, voor geen enkel bedrag. Wij delen ze uitsluitend met partijen die ons helpen onze diensten te leveren, en alleen voor zover dat voor hun taak noodzakelijk is.
Met elke verwerker sluiten wij een verwerkersovereenkomst waarin is vastgelegd dat zij uw gegevens uitsluitend in onze opdracht gebruiken, deze passend beveiligen en niet voor eigen doeleinden inzetten.
| Partij | Rol en doel | Locatie | Waarborg bij doorgifte |
|---|---|---|---|
| Shopify International Ltd. en Shopify Inc. | Ons e-commerceplatform: hosting van de webshop, opslag van bestellingen en klantgegevens, orderverwerking | Ierland, Canada en Verenigde Staten | Standaardcontractbepalingen van de Europese Commissie |
| Shopify Payments en de door u gekozen betaaldienstaanbieder | Betalingsverwerking, autorisatie, terugbetaling en fraudecontrole. Voor de betaling zelf zijn deze partijen zelfstandig verwerkingsverantwoordelijke | Europese Unie en Verenigde Staten | Standaardcontractbepalingen en PCI-DSS-certificering |
| Pandectes | Cookiebanner en het vastleggen en beheren van uw toestemming | Europese Unie | Niet van toepassing, verwerking binnen de EER |
| ParcelPanel | Ophalen van trackinggegevens bij vervoerders en het tonen van de bezorgstatus | Europese Unie en daarbuiten | Standaardcontractbepalingen |
| Google Ireland Ltd. en Google LLC | Websiteanalyse via Google Analytics en advertenties en conversiemeting via Google Ads. Alleen actief na uw toestemming | Ierland en Verenigde Staten | EU-US Data Privacy Framework en standaardcontractbepalingen |
| Meta Platforms Ireland Ltd. | Advertenties en conversiemeting op Facebook en Instagram. Alleen actief na uw toestemming | Ierland en Verenigde Staten | EU-US Data Privacy Framework en standaardcontractbepalingen |
| Onze vervoerders en logistieke partners | Bezorging van uw pakket en het verstrekken van trackinginformatie. Zij ontvangen uitsluitend uw naam, adres en telefoonnummer of e-mailadres | Nederland, België en de landen waar onze zendingen vandaan komen | Standaardcontractbepalingen waar de partij buiten de EER is gevestigd |
| Onze boekhouder en accountant | Financiële administratie en het opstellen van aangiften | Nederland | Niet van toepassing |
Daarnaast kunnen wij gegevens verstrekken aan de Belastingdienst, toezichthouders, opsporingsinstanties of een rechter wanneer wij daartoe wettelijk verplicht zijn. Wij toetsen zo'n verzoek altijd op rechtmatigheid en verstrekken nooit meer dan strikt gevorderd wordt.
Bij een eventuele overname of fusie kunnen klantgegevens overgaan op de verkrijgende partij. Wij informeren u daar vooraf over, en de verkrijger is gebonden aan dit privacybeleid tot een nieuw beleid aan u is gecommuniceerd.
7. Cookies en vergelijkbare technieken
Cookies zijn kleine tekstbestanden die bij een bezoek aan onze website op uw apparaat worden geplaatst. Naast cookies gebruiken wij vergelijkbare technieken zoals pixels en lokale opslag in uw browser. Waar wij hieronder "cookies" schrijven, bedoelen wij al deze technieken.
7.1 De categorieën die wij gebruiken
| Categorie | Waarvoor | Toestemming nodig | Typische bewaartermijn |
|---|---|---|---|
| Strikt noodzakelijk | Uw winkelwagen onthouden, u ingelogd houden, het afrekenproces laten werken, fraude en misbruik tegengaan, uw cookiekeuze vastleggen | Nee | Sessie tot 12 maanden |
| Functioneel | Uw taal- en landkeuze en andere voorkeuren onthouden | Nee | Tot 12 maanden |
| Analytisch | Meten hoeveel bezoekers wij hebben, welke pagina's werken en waar mensen afhaken | Ja | Tot 14 maanden |
| Marketing | Advertenties afstemmen op uw interesses, meten welke advertentie tot een bestelling leidde, voorkomen dat u steeds dezelfde advertentie ziet | Ja | Tot 13 maanden |
7.2 De belangrijkste cookies concreet
| Cookie | Geplaatst door | Categorie | Doel |
|---|---|---|---|
| cart, cart_ts, cart_sig | Shopify | Noodzakelijk | De inhoud van uw winkelwagen onthouden |
| secure_customer_sig | Shopify | Noodzakelijk | U veilig ingelogd houden |
| _tracking_consent | Shopify | Noodzakelijk | Uw cookiekeuze vastleggen |
| _cmp_a | Pandectes | Noodzakelijk | Uw toestemmingsvoorkeuren beheren |
| localization | Shopify | Functioneel | Uw land- en taalkeuze onthouden |
| _shopify_y, _shopify_s | Shopify | Analytisch | Bezoek- en sessiestatistieken |
| _ga en _ga_* | Google Analytics | Analytisch | Onderscheid maken tussen bezoekers en sessies meten |
| _gcl_au | Google Ads | Marketing | Conversies van advertenties toeschrijven |
| _fbp | Meta | Marketing | Advertenties tonen en conversies meten op Facebook en Instagram |
Deze lijst geeft de belangrijkste cookies weer. De volledige en altijd actuele opgave, inclusief exacte bewaartermijnen, vindt u in het cookievenster op onze website. Onze cookiebanner scant de website periodiek, zodat die opgave meebeweegt met wijzigingen.
7.3 Uw keuze en het intrekken daarvan
Bij uw eerste bezoek vragen wij via een banner of u analytische en marketingcookies accepteert. Deze worden pas geplaatst nadat u actief heeft ingestemd. Weigeren is even eenvoudig als accepteren, en heeft geen enkel gevolg voor uw mogelijkheid om te bestellen: de webshop werkt volledig zonder.
U kunt uw keuze op elk moment wijzigen of volledig intrekken via de cookie-instellingen op onze website. Intrekken geldt voor de toekomst en tast de rechtmatigheid van de verwerking daarvóór niet aan. Daarnaast kunt u in uw browser cookies blokkeren of verwijderen; houd er rekening mee dat het blokkeren van noodzakelijke cookies ertoe kan leiden dat uw winkelwagen niet wordt onthouden.
8. Hoe lang wij uw gegevens bewaren
Wij bewaren persoonsgegevens niet langer dan nodig is voor het doel waarvoor wij ze hebben verzameld, tenzij een wettelijke bewaarplicht ons tot langer bewaren verplicht.
| Gegevens | Termijn | Reden |
|---|---|---|
| Order-, factuur- en betaalgegevens | 7 jaar na het einde van het boekjaar | Fiscale bewaarplicht, artikel 52 Algemene wet inzake rijksbelastingen |
| Retour- en herroepingsdossiers | 7 jaar | Onderdeel van de financiële administratie |
| Klantaccount | Tot 12 maanden na uw laatste activiteit, of eerder als u het account opheft | Om terugkerende klanten gemak te bieden |
| Klantenservicecorrespondentie | 2 jaar na afhandeling | Om vervolgvragen en garantiekwesties te kunnen behandelen |
| Nieuwsbriefinschrijving | Tot u zich afmeldt | Op basis van uw toestemming |
| Afmeldingen voor de nieuwsbrief | Onbeperkt, uitsluitend uw e-mailadres op een blokkeerlijst | Om te voorkomen dat u opnieuw post ontvangt |
| Fraudesignalen | 2 jaar | Om herhaald misbruik te herkennen |
| Serverlogs | Maximaal 12 maanden | Beveiliging en storingsonderzoek |
| Cookiegegevens | Volgens de termijnen in hoofdstuk 7 | Afhankelijk van de categorie |
| Gegevens in een lopend geschil | Tot afronding plus de wettelijke verjaringstermijn | Om onze rechtspositie te kunnen onderbouwen |
Na afloop van een termijn verwijderen wij de gegevens of anonimiseren wij ze zodanig dat zij niet meer tot u herleidbaar zijn. Geanonimiseerde gegevens kunnen wij nog gebruiken voor statistiek.
9. Hoe wij uw gegevens beveiligen
Wij nemen passende technische en organisatorische maatregelen zoals bedoeld in artikel 32 AVG. Concreet betekent dat onder meer:
- Al het verkeer tussen uw browser en onze website verloopt via een versleutelde TLS-verbinding, herkenbaar aan het slotje in uw adresbalk.
- Betalingen verlopen uitsluitend via PCI-DSS-gecertificeerde partijen. Volledige kaartgegevens raken onze eigen systemen nooit.
- Toegang tot klantgegevens is beperkt tot de medewerkers die deze voor hun werk nodig hebben, op basis van individuele accounts.
- Op alle beheeraccounts staat tweefactorauthenticatie verplicht.
- Ons platform en onze apps worden door de leveranciers doorlopend van beveiligingsupdates voorzien.
- Wij maken periodiek back-ups, zodat gegevens na een storing herstelbaar zijn.
- Wij delen gegevens met verwerkers uitsluitend onder een verwerkersovereenkomst en beoordelen bij elke nieuwe leverancier of het beveiligingsniveau toereikend is.
- Wij hanteren het principe van dataminimalisatie: wat wij niet nodig hebben, vragen wij niet.
Geen enkele maatregel biedt absolute zekerheid. Merkt u iets op wat op een kwetsbaarheid of een lek wijst, meld dat dan bij contact@risha.nl. Wij nemen zulke meldingen serieus, onderzoeken ze en koppelen naar u terug.
9.1 Wat wij doen bij een datalek
Doet zich onverhoopt een inbreuk in verband met persoonsgegevens voor, dan onderzoeken wij die direct en beperken wij de gevolgen. Is er een risico voor uw rechten en vrijheden, dan melden wij het lek binnen 72 uur na ontdekking bij de Autoriteit Persoonsgegevens. Is er sprake van een hoog risico voor u persoonlijk, dan informeren wij u ook rechtstreeks, in duidelijke taal, met vermelding van wat er is gebeurd, welke gegevens het betreft en wat u zelf kunt doen. Van elk incident houden wij een register bij.
10. Uw rechten
De AVG geeft u een aantal rechten. Hieronder staat wat elk recht inhoudt en hoe u het bij ons uitoefent.
10.1 Recht op inzage (artikel 15)
U mag opvragen welke persoonsgegevens wij van u verwerken en daarvan een kopie ontvangen, samen met informatie over de doelen, de ontvangers en de bewaartermijnen.
10.2 Recht op rectificatie (artikel 16)
Kloppen uw gegevens niet of zijn ze onvolledig, dan corrigeren of vullen wij ze aan. Heeft u een account, dan kunt u de meeste gegevens daar direct zelf aanpassen.
10.3 Recht op verwijdering (artikel 17)
U kunt vragen uw gegevens te wissen, bijvoorbeeld wanneer ze niet langer nodig zijn of wanneer u uw toestemming intrekt. Wij kunnen niet alles verwijderen: order- en factuurgegevens moeten wij zeven jaar bewaren voor de Belastingdienst. In dat geval beperken wij het gebruik tot die wettelijke verplichting en verwijderen wij de rest.
10.4 Recht op beperking (artikel 18)
Betwist u de juistheid van gegevens of loopt er een bezwaar, dan kunt u vragen de verwerking tijdelijk stil te leggen terwijl wij het uitzoeken.
10.5 Recht op overdraagbaarheid (artikel 20)
De gegevens die u zelf heeft aangeleverd en die wij verwerken op basis van toestemming of de overeenkomst, leveren wij u desgewenst in een gangbaar, machineleesbaar bestandsformaat. Op uw verzoek sturen wij ze rechtstreeks naar een andere partij, voor zover dat technisch mogelijk is.
10.6 Recht van bezwaar (artikel 21)
Tegen verwerkingen op grond van gerechtvaardigd belang kunt u bezwaar maken vanwege uw specifieke situatie. Wij staken de verwerking dan, tenzij wij dwingende gerechtvaardigde gronden hebben die zwaarder wegen. Tegen direct marketing kunt u altijd en zonder opgaaf van reden bezwaar maken. Dat honoreren wij onmiddellijk en zonder afweging.
10.7 Recht om toestemming in te trekken (artikel 7 lid 3)
Heeft u toestemming gegeven, bijvoorbeeld voor cookies of de nieuwsbrief, dan kunt u die op elk moment intrekken. Intrekken is even eenvoudig als geven en geldt voor de toekomst.
10.8 Hoe u een verzoek indient
Stuur een e-mail naar contact@risha.nl met "privacyverzoek" in het onderwerp en een omschrijving van wat u wilt. Wij verwerken uw verzoek als volgt:
- Wij bevestigen de ontvangst binnen 24 uur op werkdagen.
- Om te voorkomen dat wij gegevens aan de verkeerde persoon geven, kunnen wij u om een aanvullende bevestiging vragen, bijvoorbeeld door u te laten antwoorden vanaf het e-mailadres dat bij uw bestelling hoort of door te vragen naar een bestelnummer. Wij vragen nooit om een kopie van uw identiteitsbewijs.
- Wij reageren inhoudelijk binnen één maand. Is uw verzoek complex of ontvangen wij er meerdere van u, dan kunnen wij die termijn met maximaal twee maanden verlengen. Wij laten u dat binnen de eerste maand weten, met de reden.
- Behandeling is kosteloos. Alleen bij kennelijk ongegronde of buitensporige, herhaalde verzoeken kunnen wij een redelijke vergoeding vragen of het verzoek weigeren, en dan leggen wij uit waarom.
- Wijzen wij een verzoek geheel of gedeeltelijk af, dan motiveren wij dat en wijzen wij u op uw klachtmogelijkheden.
10.9 Klacht indienen bij de toezichthouder
Bent u niet tevreden over hoe wij met uw gegevens of uw verzoek omgaan, laat het ons dan eerst weten; vaak is het snel opgelost. U heeft daarnaast altijd het recht een klacht in te dienen bij de toezichthouder:
- Nederland: Autoriteit Persoonsgegevens, Postbus 93374, 2509 AJ Den Haag.
- België: Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel.
U kunt zich ook tot de rechter wenden.
11. Nieuwsbrief en commerciële berichten
Wij sturen alleen een nieuwsbrief als u zich daarvoor heeft aangemeld, of als u eerder bij ons heeft besteld en wij u aanbiedingen sturen voor vergelijkbare producten. In elke e-mail staat onderaan een afmeldlink. Eén klik volstaat; wij vragen niet naar een reden en zetten uw adres direct op onze blokkeerlijst.
Wij meten of onze nieuwsbrieven worden geopend en waarop wordt geklikt, om onze berichten relevanter te maken. Wilt u dat niet, meld u dan af of laat het ons weten.
Wij verstrekken uw e-mailadres nooit aan andere partijen voor hun eigen marketing.
12. Doorgifte buiten de Europese Economische Ruimte
Enkele van onze dienstverleners verwerken gegevens buiten de EER, met name in de Verenigde Staten, en enkele van onze logistieke partners bevinden zich in het land waar onze zendingen vandaan komen. Doorgifte vindt uitsluitend plaats wanneer daarvoor een geldige grondslag uit hoofdstuk V AVG bestaat:
- Een adequaatheidsbesluit van de Europese Commissie, zoals het EU-US Data Privacy Framework voor gecertificeerde Amerikaanse partijen.
- De standaardcontractbepalingen van de Europese Commissie, waar nodig aangevuld met technische en organisatorische maatregelen zoals versleuteling en dataminimalisatie.
Wilt u een kopie van de waarborgen die voor een specifieke doorgifte gelden, vraag die dan gerust op via contact@risha.nl.
13. Kinderen
Onze webshop is gericht op volwassenen en niet bedoeld voor personen jonger dan 16 jaar. Wij verzamelen niet bewust gegevens van kinderen en vragen niet naar leeftijd, waardoor wij niet altijd kunnen vaststellen of een bezoeker minderjarig is.
Bent u ouder of voogd en vermoedt u dat uw kind zonder uw toestemming gegevens bij ons heeft achtergelaten of een bestelling heeft geplaatst, neem dan contact met ons op. Wij verwijderen die gegevens dan zo snel mogelijk en werken mee aan het ongedaan maken van de bestelling.
14. Links naar andere websites
Onze website en onze e-mails kunnen links naar websites van derden bevatten. Wij selecteren die zorgvuldig, maar hebben geen zeggenschap over de inhoud of het privacybeleid van die partijen en zijn daarvoor niet verantwoordelijk. Lees hun privacyverklaring voordat u daar gegevens achterlaat.
15. Wijzigingen in dit privacybeleid
Wij kunnen dit privacybeleid aanpassen wanneer onze werkwijze, onze dienstverleners of de regelgeving daartoe aanleiding geven. De actuele versie staat altijd op deze pagina, met bovenaan het versienummer en de datum van laatste wijziging.
Bij ingrijpende wijzigingen, bijvoorbeeld wanneer wij gegevens voor een wezenlijk nieuw doel gaan gebruiken, informeren wij u actief per e-mail of via een duidelijke melding op onze website voordat de wijziging ingaat. Is voor de nieuwe verwerking toestemming vereist, dan vragen wij u die opnieuw.
16. Contact
Heeft u een vraag over dit beleid, wilt u een recht uitoefenen of vindt u iets onduidelijk, dan horen wij dat graag.
E-mail: contact@risha.nl
Telefoon: +31644678464
Reactietijd: Binnen 24 uur
Retouradres: Raasdorperweg 44, 1175 KW Lijnden, Nederland
Handelsnaam: Risha
Rechtspersoon: ABI Galaxy
KvK-nummer: 88473198
BTW-nummer: NL004617309B62
Correspondentieadres:
Keurenplein 41, 1069CD, Amsterdam, Nederland
(Stuur hier geen retourzendingen naartoe)
Wij verkopen uitsluitend aan consumenten in Nederland & België; onze overeenkomsten vallen daarom onder het Nederlands consumentenrecht.
MAANDAG - VRIJDAG / 9:00 - 18:00 uur (GMT +1/Amsterdam)