Laatst bijgewerkt: 26 oktober 2026

1. Algemene informatie

Welkom bij Lattafa Parfum!

De webshop lattafaparfum.eu wordt geëxploiteerd door RNEY Holdings B.V., een in Nederland geregistreerde onderneming.

In dit privacybeleid leggen wij uit hoe wij persoonsgegevens verzamelen, gebruiken, bewaren en delen wanneer u onze webshop bezoekt, producten koopt, een klantaccount gebruikt of contact met ons opneemt.

Onze webshop maakt gebruik van het e-commerceplatform Shopify voor de technische ondersteuning van onze dienstverlening.

Wij verwerken persoonsgegevens overeenkomstig de toepasselijke privacywetgeving, waaronder de Algemene Verordening Gegevensbescherming (AVG).

Het enkele gebruik van onze website betekent niet dat u automatisch toestemming geeft voor alle vormen van verwerking van persoonsgegevens. Wanneer toestemming wettelijk vereist is, vragen wij deze afzonderlijk.

2. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens in verband met onze webshop is:

RNEY Holdings B.V.

Exploitant van de webshop Lattafa Parfum

Joop Geesinkweg 701
1114 AB Amsterdam-Duivendrecht
Nederland

Kamer van Koophandel (KvK): 82734933

Btw-identificatienummer: NL862584346B01

E-mail: info@lattafaparfum.eu

Telefoon: +31 85 369 6861

Voor bepaalde verwerkingen van persoonsgegevens, met name in verband met aanvullende Shopify-diensten, kan Shopify zelfstandig als verwerkingsverantwoordelijke optreden.

Meer informatie hierover vindt u in het onderdeel 'Relatie met Shopify en Shopify Network Intelligence'.

3. Welke persoonsgegevens verwerken wij?

Afhankelijk van uw gebruik van onze webshop kunnen wij de volgende categorieën persoonsgegevens verwerken:

Contactgegevens

Uw naam, factuuradres, bezorgadres, e-mailadres, telefoonnummer en andere gegevens die u aan ons verstrekt.

Bestel- en transactiegegevens

Informatie over bestelde producten, bestelnummers, aankoopgeschiedenis, facturen, betalingsstatus, verzendgegevens, retourzendingen, terugbetalingen en annuleringen.

Betalingsgegevens

Informatie over de gekozen betaalmethode, betalingsstatus, transactiereferenties en andere gegevens die nodig zijn om betalingen te verwerken.

Gevoelige betaalkaartgegevens worden doorgaans verwerkt via Shopify en de ingeschakelde betaaldienstverleners. Voor de verwerking van bestellingen hebben wij in beginsel geen eigen toegang tot volledige betaalkaartnummers nodig.

Klantaccountgegevens

Accountinformatie, aanmeldgegevens, instellingen en opgeslagen voorkeuren, voor zover u gebruikmaakt van accountfuncties.

Communicatiegegevens

Gegevens die u met ons deelt via e-mail, contactformulieren, klantenservicechat of andere beschikbare communicatiekanalen.

Technische gegevens

IP-adres, apparaatgegevens, browsertype, besturingssysteem, technische identificatiegegevens en informatie over netwerkverbindingen.

Gebruiksgegevens

Informatie over uw interacties met onze website, zoals bezochte pagina's, bekeken producten, winkelwagenactiviteiten en het gebruik van websitefuncties.

Marketing- en toestemmingsgegevens

Uw aanmelding voor nieuwsbrieven, marketingvoorkeuren, toestemmingen en wijzigingen daarvan, evenals gegevens over de effectiviteit van reclameactiviteiten, voor zover de verwerking daarvan is toegestaan.

Wij verwerken uitsluitend persoonsgegevens die noodzakelijk zijn voor het betreffende doel en waarvoor een geldige rechtsgrond bestaat.

4. Bronnen van persoonsgegevens

Wij kunnen persoonsgegevens verkrijgen via:

• Rechtstreeks van u, bijvoorbeeld wanneer u een bestelling plaatst, een klantaccount aanmaakt, zich aanmeldt voor onze nieuwsbrief of contact opneemt met de klantenservice.

• Automatisch bij het gebruik van onze website, waaronder technische verbindingen, cookies en vergelijkbare technologieën.

• Shopify en onze dienstverleners, voor zover zij betrokken zijn bij de werking van onze webshop en de verwerking van transacties.

• Betaal-, verzend- en logistieke dienstverleners, bijvoorbeeld om betalingen te bevestigen of verzendstatussen bij te werken.

• Advertentie- en analysepartners, voor zover wij deze daadwerkelijk gebruiken en de betreffende verwerking wettelijk is toegestaan.

5. Doeleinden en rechtsgronden van de verwerking

Wij verwerken persoonsgegevens alleen wanneer daarvoor een toepasselijke rechtsgrond bestaat overeenkomstig artikel 6 AVG.

Uitvoering van bestellingen en overeenkomsten

Wij gebruiken persoonsgegevens om:

• Bestellingen te ontvangen en te verwerken;

• Betalingen af te handelen;

• Producten te verzenden en te bezorgen;

• Bestel- en verzendbevestigingen te versturen;

• Retourzendingen en terugbetalingen af te handelen;

• Klantaccounts beschikbaar te stellen en te beheren.

Rechtsgrond: Artikel 6 lid 1 onder b AVG – uitvoering van een overeenkomst of het nemen van maatregelen voorafgaand aan het sluiten daarvan.

Wettelijke verplichtingen

Wij verwerken bepaalde gegevens om te voldoen aan fiscale, administratieve en andere wettelijke verplichtingen, waaronder wettelijke bewaarplichten.

Rechtsgrond: Artikel 6 lid 1 onder c AVG – voldoen aan een wettelijke verplichting.

Klantenservice en communicatie

Wij verwerken uw contactgegevens en de inhoud van uw berichten om vragen te beantwoorden, ondersteuning te bieden en klachten te behandelen.

Rechtsgrond: Artikel 6 lid 1 onder b AVG, voor zover noodzakelijk voor de uitvoering van een overeenkomst, of artikel 6 lid 1 onder f AVG op basis van ons gerechtvaardigde belang bij een goed functionerende klantenservice.

Beveiliging en fraudepreventie

Wij kunnen technische gegevens, bestelgegevens en andere noodzakelijke informatie verwerken om misbruik, frauduleuze transacties en beveiligingsincidenten te voorkomen of te onderzoeken.

Rechtsgrond: Artikel 6 lid 1 onder f AVG – ons gerechtvaardigde belang bij de beveiliging van onze webshop en bescherming tegen fraude; waar van toepassing artikel 6 lid 1 onder c AVG.

Wanneer wij persoonsgegevens verwerken op basis van een gerechtvaardigd belang, houden wij rekening met de rechten en belangen van de betrokken personen.

Marketing en gepersonaliseerde advertenties

Wij kunnen persoonsgegevens gebruiken om informatie over onze producten, aanbiedingen en acties te versturen of relevante advertenties te tonen.

Voor zover wettelijk vereist, doen wij dit uitsluitend nadat u hiervoor toestemming heeft gegeven.

Voor bepaalde vormen van directe marketing aan bestaande klanten kunnen wettelijk toegestane uitzonderingen gelden. U kunt zich altijd verzetten tegen direct marketing.

Rechtsgrond: Met name artikel 6 lid 1 onder a AVG – toestemming; in wettelijk toegestane gevallen artikel 6 lid 1 onder f AVG, met inachtneming van de toepasselijke regels voor elektronische reclame.

Analyse en verbetering van de webshop

Wij kunnen gebruiksgegevens verwerken om de technische werking, gebruiksvriendelijkheid, beveiliging en prestaties van onze webshop te verbeteren.

Wanneer voor bepaalde analyse- of trackingtechnologieën voorafgaande toestemming vereist is, vindt de betreffende verwerking pas plaats nadat die toestemming is verkregen.

Rechtsgrond: Afhankelijk van de specifieke verwerking artikel 6 lid 1 onder a of f AVG en de toepasselijke regels voor cookies en vergelijkbare technologieën.

6. Cookies en vergelijkbare technologieën

Onze webshop gebruikt cookies en vergelijkbare technologieën om essentiële functies beschikbaar te stellen, de website te laten functioneren en – waar de vereiste toestemming is gegeven – analyses en gepersonaliseerde advertenties mogelijk te maken.

Wij onderscheiden onder andere:

Noodzakelijke cookies

Deze cookies zijn nodig voor basisfuncties zoals de winkelwagen, het afrekenen, beveiliging en taalinstellingen.

Analytische cookies

Deze technologieën helpen ons inzicht te krijgen in het gebruik van de website en onze dienstverlening te verbeteren.

Marketing- en advertentiecookies

Deze technologieën kunnen worden gebruikt om de effectiviteit van reclameactiviteiten te meten en relevantere advertenties te tonen.

Voor cookies en vergelijkbare technologieën waarvoor voorafgaande toestemming vereist is, vragen wij die toestemming via onze cookiebanner.

Onze Shopify-cookiebanner is ingesteld voor bezoekers in Nederland, Duitsland en Oostenrijk.

U kunt uw cookievoorkeuren beheren via de privacyinstellingen op onze website en eerder gegeven toestemming op ieder moment voor de toekomst intrekken.

Het weigeren van niet-noodzakelijke cookies verhindert in beginsel niet dat u de essentiële functies van onze webshop kunt gebruiken.

De specifieke cookies en technologieën die worden gebruikt, kunnen afhankelijk zijn van de ingeschakelde Shopify-functies en andere daadwerkelijk geïntegreerde diensten. Informatie over afzonderlijke cookies, aanbieders, doeleinden en looptijden moet overeenkomen met de technologieën die daadwerkelijk op de website worden gebruikt.

7. Marketingcommunicatie

Wanneer u zich aanmeldt voor onze nieuwsbrief of andere marketingberichten, kunnen wij uw contactgegevens gebruiken om u informatie te sturen over nieuwe producten, aanbiedingen en acties.

Wij houden ons aan de toepasselijke regels voor elektronische direct marketing en vragen toestemming wanneer dat wettelijk vereist is.

U kunt zich op ieder moment afmelden voor marketingmails via de afmeldlink in het betreffende bericht.

U kunt ook contact met ons opnemen via info@lattafaparfum.eu.

Na afmelding kunnen wij u nog steeds noodzakelijke berichten sturen over uw bestellingen, betalingen of klantaccount.

8. Relatie met Shopify en Shopify Network Intelligence

Onze webshop wordt technisch gehost en ondersteund door Shopify.

Shopify verwerkt persoonsgegevens die ontstaan wanneer u onze webshop gebruikt, bijvoorbeeld tijdens het navigeren, aanmaken van een account, plaatsen van een bestelling of afrekenen.

Dit kan onder meer betrekking hebben op informatie over uw interacties met onze webshop en gegevens die u tijdens het bestelproces verstrekt.

Deze informatie wordt gedeeld met Shopify en, waar van toepassing, andere dienstverleners die zich ook buiten het land waar u woont kunnen bevinden.

Shopify Network Intelligence

Voor onze webshop is Shopify Network Intelligence ingeschakeld.

Deze functie stelt Shopify in staat om persoonsgegevens uit interacties met onze webshop te combineren met informatie uit interacties met andere Shopify-webshops en Shopify-diensten, om aanvullende diensten ('Enhanced Services') beschikbaar te stellen.

Deze aanvullende diensten kunnen onder meer betrekking hebben op:

• Verbeterde en gepersonaliseerde winkelervaringen;

• Productaanbevelingen en relevante inhoud;

• Analyses van webshopgebruik en advertentieprestaties;

• Verbeterde advertentietargeting en gepersonaliseerde advertenties;

• Verbeteringen op het gebied van beveiliging en dienstverlening.

Voor bepaalde vormen van gegevensverwerking kan Shopify zelfstandig als verwerkingsverantwoordelijke optreden en zelf de doeleinden en rechtsgronden bepalen.

Voor zover Shopify persoonsgegevens verwerkt om gepersonaliseerde advertenties te tonen op basis van activiteiten in onze webshop, bij andere webshops of bij Shopify, gelden de wettelijke vereisten voor geldige toestemming.

De toestemmingskeuzes die u via onze Shopify-cookiebanner maakt, worden binnen de door Shopify aangeboden privacyfuncties gerespecteerd.

Meer informatie vindt u in het:

Privacybeleid van Shopify voor consumenten

U kunt uw privacyrechten rechtstreeks bij Shopify uitoefenen en het gebruik van uw gegevens voor bepaalde advertentiedoeleinden beperken via:

Shopify Privacyportaal

Via dit portaal kunt u onder andere verzoeken indienen voor inzage, verwijdering en beperking van bepaalde vormen van verwerking voor advertenties.

9. Delen van persoonsgegevens

Wij delen persoonsgegevens uitsluitend wanneer daarvoor een geldige rechtsgrond bestaat en dit noodzakelijk of toegestaan is voor het betreffende doel.

Mogelijke ontvangers zijn:

Shopify: Het beschikbaar stellen en beheren van onze webshop, e-commercediensten en eventuele aanvullende Shopify-functies.

Betaaldienstverleners: Veilige verwerking van betalingen, bevestiging van transacties en waar nodig fraudepreventie.

Verzend- en logistieke dienstverleners: Verwerking, verzending en bezorging van bestellingen en afhandeling van retourzendingen. Hieronder vallen onze logistieke partners en vervoerders zoals DPD.

IT- en klantenservicedienstverleners: Technisch beheer, hosting, clouddiensten en afhandeling van klantvragen.

Analyse- en advertentiedienstverleners: Voor zover dergelijke diensten daadwerkelijk worden gebruikt en een geschikte rechtsgrond bestaat, waaronder een vereiste toestemming.

Overheidsinstanties en andere wettelijk bevoegde ontvangers: Wanneer wij wettelijk verplicht zijn gegevens te verstrekken of wanneer dit noodzakelijk is voor de rechtmatige bescherming van wettelijke rechten.

Met dienstverleners die in onze opdracht persoonsgegevens verwerken, maken wij waar nodig afspraken overeenkomstig de toepasselijke privacywetgeving.

Persoonsgegevens kunnen ook worden gedeeld in verband met een rechtmatige bedrijfsreorganisatie of bedrijfsoverdracht, voor zover daarvoor een geldige rechtsgrond bestaat.

10. Internationale doorgifte van persoonsgegevens

Bij het gebruik van Shopify en andere dienstverleners kunnen persoonsgegevens buiten de Europese Economische Ruimte worden verwerkt of opgeslagen.

Wanneer persoonsgegevens worden doorgegeven aan landen buiten de Europese Economische Ruimte, zorgen wij ervoor dat aan de toepasselijke wettelijke vereisten voor internationale gegevensdoorgifte wordt voldaan.

Daarbij kan gebruik worden gemaakt van:

• Adequaatheidsbesluiten van de Europese Commissie;

• Standaardcontractbepalingen van de Europese Commissie;

• Andere wettelijk toegestane waarborgen en doorgiftemechanismen.

Meer informatie over internationale gegevensverwerking door Shopify vindt u in het privacybeleid en de overige privacyinformatie van Shopify.

U kunt bij ons nadere informatie opvragen over de waarborgen die voor een specifieke doorgifte worden gebruikt.

11. Bewaartermijnen

Wij bewaren persoonsgegevens niet langer dan noodzakelijk is voor het doel waarvoor zij worden verwerkt, tenzij een wettelijke bewaarplicht van toepassing is.

Daarbij gelden onder meer de volgende uitgangspunten:

Bestel-, factuur- en administratieve gegevens

Voor bepaalde bedrijfs- en belastinggegevens geldt in Nederland in beginsel een wettelijke bewaartermijn van zeven jaar. Voor bepaalde transacties, bijvoorbeeld onder specifieke EU-btw-regelingen, kunnen langere wettelijke termijnen gelden.

Klantaccountgegevens

Gegevens die bij een klantaccount horen, worden in beginsel bewaard zolang het account bestaat en de verwerking noodzakelijk is. Na verwijdering van het account kunnen bepaalde gegevens nog worden bewaard wanneer dit vereist is op grond van wettelijke verplichtingen of een andere geldige rechtsgrond.

Klantenservice en klachten

Gegevens worden bewaard zolang dit nodig is voor de behandeling van een verzoek of klacht en daarna uitsluitend zolang dit noodzakelijk is, bijvoorbeeld voor wettelijke verplichtingen of het instellen, onderbouwen of verdedigen van rechtsvorderingen.

Marketinggegevens

Marketinggegevens worden uitsluitend voor dit doel gebruikt zolang daarvoor een geldige rechtsgrond bestaat. Bij afmelding of een geldig bezwaar stoppen wij de betreffende verwerking. Een beperkte registratie van de afmelding of het bezwaar kan noodzakelijk blijven.

Cookies en technische gegevens

De bewaartermijn hangt af van de gebruikte technologie en het verwerkingsdoel. Daarbij zijn de daadwerkelijk gebruikte cookies, technische instellingen en toepasselijke privacyregels bepalend.

Na afloop van de toepasselijke bewaartermijn verwijderen of anonimiseren wij de persoonsgegevens, tenzij een andere rechtsgrond verdere bewaring toestaat of vereist.

12. Beveiliging van persoonsgegevens

Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen onbevoegde toegang, verlies, misbruik, wijziging en onrechtmatige openbaarmaking.

Daarbij maken wij onder meer gebruik van de beveiligingsvoorzieningen van onze technische dienstverleners, waaronder Shopify.

Geen enkel elektronisch systeem kan echter volledige en absolute veiligheid garanderen.

Wij raden u aan uw inloggegevens vertrouwelijk te behandelen en contact met ons op te nemen wanneer u vermoedt dat iemand ongeoorloofd toegang heeft gekregen tot uw account.

13. Gegevens van kinderen

Onze webshop is niet specifiek gericht op kinderen.

Wij zijn niet voornemens bewust persoonsgegevens van kinderen te verwerken voor doeleinden waarvoor de vereiste wettelijke toestemming ontbreekt.

Wanneer u vermoedt dat een kind onrechtmatig persoonsgegevens aan ons heeft verstrekt, kunt u contact opnemen via info@lattafaparfum.eu.

Wij zullen dergelijke verzoeken behandelen overeenkomstig de toepasselijke privacywetgeving.

14. Uw privacyrechten

Op grond van de AVG heeft u, onder de wettelijke voorwaarden, onder meer de volgende rechten:

• Recht op inzage (artikel 15 AVG): U kunt informatie opvragen over de verwerking van uw persoonsgegevens.

• Recht op rectificatie (artikel 16 AVG): U kunt verzoeken om onjuiste persoonsgegevens te corrigeren of onvolledige gegevens aan te vullen.

• Recht op gegevenswissing (artikel 17 AVG): U kunt onder bepaalde voorwaarden verzoeken om verwijdering van uw persoonsgegevens.

• Recht op beperking van de verwerking (artikel 18 AVG): U kunt onder bepaalde omstandigheden verzoeken de verwerking te beperken.

• Recht op gegevensoverdraagbaarheid (artikel 20 AVG): U kunt onder de wettelijke voorwaarden verzoeken uw gegevens in een gestructureerd, gangbaar en machineleesbaar formaat te ontvangen.

• Recht van bezwaar (artikel 21 AVG): U kunt vanwege uw specifieke situatie bezwaar maken tegen bepaalde verwerkingen. Tegen verwerking voor d