Privacyverklaring Hortus botanicus Leiden – Webshop
1. Verwerkingsverantwoordelijke
Universiteit Leiden is verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG) voor de webshop. Contactgegevens:
Rapenburg 70
2311 EZ Leiden.
De webshop wordt beheerd door de Hortus botanicus Leiden, een onderdeel van de Universiteit Leiden. De Hortus botanicus heeft als contactgegevens:
Rapenburg 73
2311 GJ Leiden
Telefoon: 071 527 7249
E-mail: winkel@hortus.leidenuniv.nl
2. Welke persoonsgegevens verwerken wij?
Wanneer je onze webshop bezoekt of een bestelling plaatst, verwerken wij (afhankelijk van jouw gebruik) de volgende persoonsgegevens:
- naam en adresgegevens
- e-mailadres
- telefoonnummer (indien opgegeven)
- betaalgegevens
- bestel- en factuurgegevens
- IP-adres en technische gegevens bij websitegebruik (alleen na acceptatie cookies)
Wij verwerken uitsluitend persoonsgegevens die noodzakelijk zijn voor onze dienstverlening.
3. Doeleinden van de verwerking
Wij verwerken persoonsgegevens voor de volgende doeleinden:
- het afhandelen van bestellingen en betalingen
- het verzenden van producten
- het verzenden van orderbevestigingen en facturen
- het beantwoorden van vragen of klachten
- het voldoen aan wettelijke verplichtingen (zoals fiscale regelgeving)
- het verbeteren en beveiligen van onze webshop
4. Rechtsgrondslag
De verwerking van persoonsgegevens vindt plaats op basis van:
- uitvoering van een overeenkomst (bijvoorbeeld een webshopbestelling);
- wettelijke verplichtingen (zoals de fiscale bewaarplicht);
- gerechtvaardigd belang (zoals klantenservice en beveiliging van de webshop).
5. Delen van persoonsgegevens met derden
Wij verstrekken persoonsgegevens uitsluitend aan derden wanneer dit noodzakelijk is voor de uitvoering van onze dienstverlening:
- Mollie – voor het verwerken van betalingen
- PostNL – voor de bezorging van bestellingen (naam- en adresgegevens)
Met deze partijen zijn afspraken gemaakt om de persoonsgegevens adequaat te beschermen. Zij verwerken persoonsgegevens uitsluitend in onze opdracht.
Wij verkopen of verhuren persoonsgegevens niet aan derden.
6. Bewaartermijnen
Persoonsgegevens worden niet langer bewaard dan noodzakelijk:
- bestel- en factuurgegevens: 7 jaar (fiscale bewaarplicht);
- overige gegevens: zolang noodzakelijk voor de beschreven doeleinden.
Daarna worden gegevens veilig verwijderd of geanonimiseerd.
7. Beveiliging
Hortus botanicus Leiden treft passende technische en organisatorische maatregelen om persoonsgegevens te beveiligen tegen verlies, onbevoegde toegang of misbruik. De webshop maakt gebruik van beveiligde verbindingen (TLS).
8. Rechten van betrokkenen
Je hebt het recht om:
- jouw persoonsgegevens in te zien;
- gegevens te laten corrigeren of verwijderen;
- bezwaar te maken tegen de verwerking;
- de verwerking te laten beperken;
- jouw gegevens over te dragen (dataportabiliteit), voor zover wettelijk van toepassing.
Verzoeken kunnen worden gericht aan winkel@hortus.leidenuniv.nl. Wij reageren binnen één maand na ontvangst van het verzoek.
9. Klachten
Heb je een klacht over de verwerking van jouw persoonsgegevens? Dan kun je contact opnemen met de Functionaris voor Gegevensbescherming via het privacy office van Universiteit Leiden (privacy@BB.leidenuniv.nl). Daarnaast heb je het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.
10. Wijzigingen
Hortus botanicus Leiden behoudt zich het recht voor deze privacyverklaring te wijzigen. De meest actuele versie wordt gepubliceerd op de webshop.