Naar de inhoud

Gratis verzending in Nederland en België vanaf €70

Privacybeleid

Hoe SkinRebelPro SkinCare persoonsgegevens verzamelt, gebruikt en beschermt.

SkinRebelPro SkinCare respecteert de privacy van alle bezoekers van de website en draagt er zorg voor dat persoonlijke informatie die je aan ons verstrekt vertrouwelijk wordt behandeld.

Wij verwerken persoonsgegevens uitsluitend in overeenstemming met de geldende privacywetgeving, waaronder de Algemene Verordening Gegevensbescherming (AVG/GDPR).


Artikel 1 – Identiteit van de ondernemer

SkinRebelPro SkinCare, Postbus 20, 5500 AA Veldhoven, Nederland. E-mailadres: [email protected]. KvK-nummer: 17160040. BTW-nummer: NL002237917B94.


Artikel 2 – Welke gegevens verwerken wij?

Wanneer je gebruik maakt van onze website, webshop of diensten kunnen wij onder andere de volgende persoonsgegevens verwerken:

  • naam en adresgegevens;

  • factuur- en verzendgegevens;

  • telefoonnummer;

  • e-mailadres;

  • betaalgegevens;

  • IP-adres;

  • accountgegevens;

  • bestelgeschiedenis;

  • communicatie via e-mail of contactformulieren;

  • gegevens met betrekking tot trainingen of zakelijke accounts, waaronder KvK- en btw-nummer;

  • als je je voor de nieuwsbrief hebt aangemeld: welke e-mails je opent en aanklikt, en welke producten je op de website bekijkt of in je winkelwagen legt.


Artikel 3 – Waarvoor gebruiken wij deze gegevens?

Wij gebruiken persoonsgegevens uitsluitend voor doeleinden zoals:

  • het verwerken van bestellingen;

  • verzending van producten;

  • klantenservice en communicatie;

  • het aanmaken van klant- of salonaccounts;

  • facturatie en administratie;

  • uitvoering van overeenkomsten;

  • het verbeteren van de website;

  • beveiliging van de webshop;

  • wettelijke verplichtingen;

  • het beantwoorden van vragen of klachten;

  • het versturen van onze nieuwsbrief en aanbiedingen die passen bij jouw aankopen en interesses, waaronder een herinnering aan een achtergelaten winkelwagen, alleen als je daarvoor toestemming hebt gegeven.

Wij verwerken niet meer gegevens dan noodzakelijk is voor deze doeleinden.

Voor bestellingen, accounts, facturatie en klantenservice is de grondslag de uitvoering van de overeenkomst met jou; voor de administratie onze wettelijke bewaarplicht; voor beveiliging en het verbeteren van de website ons gerechtvaardigd belang; voor de nieuwsbrief, marketing en niet-noodzakelijke cookies jouw toestemming, die je altijd kunt intrekken.


Artikel 4 – Betalingen

Voor het verwerken van betalingen maken wij gebruik van externe betaalproviders zoals Mollie. Betalingen verlopen via beveiligde verbindingen. SkinRebelPro heeft geen toegang tot volledige creditcard- of betaalgegevens.

Kies je voor achteraf betalen via Riverty (particulieren) of Billie (zakelijk), dan geven wij je naam, adres, e-mailadres en de bestelgegevens aan die partij door. Zij voeren een kredietcontrole uit en beslissen, mogelijk geautomatiseerd, of je met die methode kunt betalen. Wordt achteraf betalen geweigerd, dan kun je een andere betaalmethode kiezen. Voor uitleg over die beoordeling, menselijke tussenkomst of bezwaar kun je terecht bij Riverty of Billie; het privacybeleid van die partij is daarop van toepassing.


Artikel 5 – Verzending

Voor de levering van bestellingen kunnen wij persoonsgegevens delen met verzendpartners zoals PostNL, DHL of andere vervoerders voor zover noodzakelijk voor de levering van jouw bestelling. Verzendlabels maken wij aan via Sendcloud.

Vul je in de checkout een Nederlandse postcode en huisnummer in, dan zoeken wij de straat en plaats op via PDOK, de openbare adresdienst van de Nederlandse overheid. Kies je voor bezorging bij een afhaalpunt, dan laadt de kaart tegels van OpenStreetMap; daarbij ontvangt de OpenStreetMap Foundation (Verenigd Koninkrijk) je IP-adres.


Artikel 6 – Zakelijke accounts & trainingen

Wanneer je een professioneel account, salonaccount of training aanvraagt, kunnen aanvullende gegevens worden verwerkt die noodzakelijk zijn voor:

  • accountverificatie;

  • facturatie;

  • trainingregistratie;

  • certificering;

  • zakelijke communicatie.

Geef je bij een salonaanvraag of zakelijke bestelling een btw-nummer op, dan controleren wij dat nummer in het VIES-systeem van de Europese Commissie. Dat is nodig om te bepalen of de btw verlegd mag worden.


Artikel 6a – E-mail en nieuwsbrief

Servicemails over je bestelling, account, retour of factuur versturen wij via Resend. Die mails ontvang je altijd, omdat ze bij de uitvoering van de overeenkomst horen.

De nieuwsbrief en andere marketingmails versturen wij via Klaviyo, en alleen als je je daarvoor hebt aangemeld en je aanmelding via de bevestigingsmail hebt bevestigd. Klaviyo ontvangt dan je e-mailadres, naam, land, of je consument of salon bent, en gegevens over je bestellingen (zoals producten, bedragen en datum), zodat wij je aanbiedingen kunnen sturen die bij je passen. Heb je ook marketingcookies toegestaan, dan ziet Klaviyo welke producten je op de website bekijkt. Je kunt je op elk moment afmelden via de link onderaan iedere marketingmail of in je account; daarna ontvang je geen marketingmail meer.

Resend en Klaviyo zijn gevestigd in de Verenigde Staten. Doorgifte van persoonsgegevens naar deze partijen gebeurt op basis van het EU-VS Data Privacy Framework of de standaardcontractbepalingen van de Europese Commissie.


Artikel 7 – Cookies

Onze website maakt gebruik van cookies en vergelijkbare technieken om:

  • de webshop goed te laten functioneren;

  • voorkeuren op te slaan;

  • statistieken te verzamelen;

  • gebruikerservaring te verbeteren;

  • met jouw toestemming: marketing en advertenties via Klaviyo, Google en Meta.

Bij het eerste bezoek aan onze website vragen wij toestemming voor het plaatsen van niet-noodzakelijke cookies. Welke cookies we plaatsen lees je onderaan deze pagina, bij het cookiebeleid.


Artikel 8 – Bewaartermijnen

Wij bewaren persoonsgegevens niet langer dan noodzakelijk is voor de doeleinden waarvoor zij zijn verzameld, tenzij wij wettelijk verplicht zijn gegevens langer te bewaren.

Administratieve gegevens die onder fiscale bewaarplichten vallen worden conform wettelijke verplichtingen bewaard.


Artikel 9 – Beveiliging

SkinRebelPro neemt passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, misbruik, onbevoegde toegang of openbaarmaking.


Artikel 10 – Verstrekking aan derden

Wij verkopen persoonsgegevens nooit aan derden. Persoonsgegevens worden uitsluitend gedeeld indien dit noodzakelijk is voor:

  • uitvoering van overeenkomsten;

  • betalingsverwerking;

  • verzending;

  • hosting en websitefunctionaliteit;

  • het versturen van service- en marketingmail;

  • wettelijke verplichtingen.

Met externe partijen die persoonsgegevens verwerken sluiten wij indien noodzakelijk verwerkersovereenkomsten.


Artikel 11 – Jouw rechten

Je hebt het recht om:

  • jouw persoonsgegevens in te zien;

  • gegevens te corrigeren;

  • gegevens te laten verwijderen;

  • bezwaar te maken tegen verwerking;

  • toestemming in te trekken;

  • gegevensoverdracht aan te vragen.

Verzoeken kunnen worden gestuurd naar [email protected]. Wij kunnen vragen om verificatie van identiteit voordat wij een verzoek verwerken.

Ben je niet tevreden over hoe wij met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).


Artikel 12 – Minderjarigen

Onze webshop en diensten zijn niet gericht op kinderen jonger dan 16 jaar zonder toestemming van ouder of wettelijke vertegenwoordiger.


Artikel 13 – Wijzigingen

SkinRebelPro behoudt zich het recht voor dit privacybeleid te wijzigen. De meest actuele versie is steeds beschikbaar via de website.


Artikel 14 – Contact

Heb je vragen over dit privacybeleid of de verwerking van persoonsgegevens? Neem dan contact op via [email protected].


Cookiebeleid

Je keuze

Noodzakelijke cookies zijn nodig om de winkel te laten werken en staan altijd aan. Cookies voor statistiek en marketing staan uit totdat je ze zelf aanzet. Je keuze wordt bewaard in één cookie (srp_consent), samen met de versie van dit beleid en het moment waarop je koos, niet met wie je bent.

Deze pagina hoort bij beleidsversie 1. Als we iets wezenlijks wijzigen, bijvoorbeeld een nieuwe categorie of een nieuwe partij, vragen we het opnieuw en gelden je oude antwoorden niet meer.

Noodzakelijk

Nodig om de winkel te laten werken: je sessie, je winkelwagen, het afrekenen en het onthouden van deze cookiekeuze. Deze cookies verzamelen niets voor statistiek of advertenties.

Partijen in deze categorie: Medusa backend (eigen), Site-prestatiemeting (eigen).

Cookies in de categorie Noodzakelijk
NaamAanbiederPartijBewaartermijnDoel
srp_consentSkinRebelProEigen domein180 dagenBewaart welke cookiecategorieën de bezoeker heeft toegestaan, met welke beleidsversie en wanneer. Zonder dit cookie kan de keuze niet worden gerespecteerd en zou de banner elke pagina opnieuw verschijnen.
_medusa_jwtSkinRebelProEigen domein7 dagenSessietoken van een ingelogde klant of salon. Draagt de inlog; zonder dit cookie is er geen account, geen salonprijs en geen orderhistorie.
_medusa_cart_idSkinRebelProEigen domein7 dagenKoppelt de browser aan de winkelwagen op de backend. Zonder dit cookie is de winkelwagen leeg bij elke paginawissel.
_medusa_cache_idSkinRebelProEigen domein1 dagWillekeurige cachesleutel waarmee de storefront zijn eigen datacache per bezoeker scheidt. Bevat geen identiteit en wordt nergens aan een persoon gekoppeld; het bestaat juist om te voorkomen dat een gecachete respons bij de verkeerde bezoeker terechtkomt.
_medusa_pending_customerSkinRebelProEigen domein1 dagHoudt de ingevulde registratievelden vast terwijl de bezoeker zijn e-mail verifieert. Alleen aanwezig tussen registratie en eerste inlog, en daarna direct verwijderd.
_medusa_localeSkinRebelProEigen domein365 dagenDe taal die de bezoeker zelf heeft gekozen. Een taalvoorkeur die op uitdrukkelijk verzoek van de bezoeker wordt bewaard is onder de ePrivacy-richtlijn vrijgesteld van toestemming; hij wordt alleen gezet door op de taalwissel te klikken en nergens voor gebruikt behalve het renderen van de gekozen taal.
_price_displaySkinRebelProEigen domein365 dagenOf een salon prijzen inclusief of exclusief btw wil zien. Wordt alleen gezet door zelf op de btw-schakelaar te klikken en nergens voor gebruikt behalve het tonen van de gekozen prijsweergave; net als de taalkeuze een uitdrukkelijk gevraagde voorkeur, vrijgesteld van toestemming.
_medusa_onboardingSkinRebelProEigen domeinn.v.t., wordt alleen verwijderdOverblijfsel van de Medusa-starter. Deze code zet het cookie niet meer; er staat alleen nog een verwijdering, zodat een browser die het uit een oudere build heeft het kwijtraakt.
srp_order_placedSkinRebelProEigen domein1 uurOnthoudt na het afrekenen alleen het ID van de bestelling die deze browser zojuist plaatste, zodat de bevestigingspagina een aankoop precies één keer als aankoop telt en niet opnieuw bij een later bezoek via e-mail of account. Bevat geen persoonsgegevens en is niet leesbaar voor scripts.
srp_auth_eventSkinRebelProEigen domein10 minutenOnthoudt direct na inloggen of een account aanmaken alleen dát het gebeurde (inloggen of registreren, met een willekeurig kenmerk), zodat dat moment precies één keer wordt geteld en alleen met analysetoestemming wordt gemeten. Wordt gewist zodra het is verwerkt. Bevat geen persoonsgegevens en is niet leesbaar voor scripts.
srp_order_accessSkinRebelProEigen domein7 dagenAlleen na een bestelling zonder account: koppelt het bestelnummer aan de winkelwagen waaruit het in deze browser is geplaatst, zodat alleen deze browser de bestelbevestiging kan openen en niet iedereen die het bestelnummer kent. Niet leesbaar voor scripts.
srp_favorites(local storage)SkinRebelProEigen domeinTot uitloggen of wissen door de bezoekerKopie van de favorieten van het ingelogde account, zodat de hartjes direct kloppen; bevat alleen product-ID’s.
srp_favorites_owner(local storage)SkinRebelProEigen domeinTot uitloggen of wissen door de bezoekerOnthoudt van welk account de favorietenkopie is, zodat die na uitloggen van het apparaat verdwijnt; bevat alleen het klant-ID.
srp_newsletter_popup(local storage)SkinRebelProEigen domein30 dagen na sluiten; na aanmelding tot wissen door de bezoekerOnthoudt dat de bezoeker de nieuwsbriefpopup heeft gesloten of zich heeft aangemeld, zodat die niet steeds terugkomt; bevat alleen een tijdstip of 'subscribed'.
srp_recent(session storage)SkinRebelProEigen domeinDuur van het tabbladBewaart recent bekeken product-ID’s binnen het tabblad om producten terug te vinden; verdwijnt bij sluiten.

Statistiek

Helpt ons te zien welke pagina's en producten bekeken worden en waar bezoekers vastlopen. We koppelen dit niet aan je naam, e-mailadres of adres.

Partijen in deze categorie: Google Analytics 4, Contentsquare.

Cookies in de categorie Statistiek
NaamAanbiederPartijBewaartermijnDoel
_gaGoogle Analytics 4Eigen domein2 jaar (Google-standaard)Onderscheidt bezoekers voor statistiek. Wordt door het GA4-script gezet op ons eigen domein en bestaat alleen als de bezoeker analytics heeft toegestaan én GA4 geconfigureerd is.
_ga_*Google Analytics 4Eigen domein2 jaar (Google-standaard)Sessiestatus per GA4-property (`_ga_<measurement id>`). Zelfde voorwaarde als `_ga`.
_cs_idContentsquareEigen domein13 maandenHerkent een browser over sessies heen voor Contentsquare. Wordt pas gezet nadat het script na analytics-toestemming is geladen.
_cs_sContentsquareEigen domein30 minutenHoudt de huidige sessie en het aantal paginaweergaven bij voor Contentsquare.
_cs_cContentsquareEigen domein13 maandenBewaart de toestemmingsstatus van Contentsquare (1 = aan).
srp_purchases_sent(local storage)SkinRebelProEigen domeinde laatste 50 bestellingen, tot de bezoeker toestemming intrektLijst van order-ID's waarvoor deze browser al een aankoop aan Google Analytics/Ads heeft gemeld, zodat een refresh of heropend tabblad geen tweede aankoop meldt. Wordt alleen geschreven nadat een meting met toestemming is verstuurd; verlaat de browser niet.
srp_tracking_claims(session storage)SkinRebelProEigen domeinDuur van het tabbladVoorkomt dubbele metingen binnen dit tabblad nadat een gebeurtenis met toestemming is gemeld. Bewaart maximaal vijftig gebeurtenissleutels; verlaat de browser niet.

Marketing

Maakt het mogelijk advertenties te meten en je buiten deze site relevantere advertenties te tonen, bijvoorbeeld op Facebook, Instagram of in Google.

Partijen in deze categorie: Google Ads, Meta Pixel, Klaviyo.

Cookies in de categorie Marketing
NaamAanbiederPartijBewaartermijnDoel
_gcl_auGoogle AdsEigen domein90 dagenConversion Linker van Google Ads (via Google Tag Manager): koppelt een advertentieklik aan een latere bestelling. Alleen bij marketingtoestemming (ad_storage) én een geconfigureerde GTM-container.
_fbpMetaEigen domein90 dagenBrowser-ID van de Meta Pixel, voor advertentiemeting en remarketing. Alleen bij marketingtoestemming én een geconfigureerd pixel-ID.
_fbcMetaEigen domein90 dagenBewaart de klik-ID (`fbclid`) waarmee de bezoeker vanaf een Meta-advertentie binnenkwam. Zelfde voorwaarde als `_fbp`.
frMetaDerde partij90 dagenAdvertentiecookie van Meta op facebook.com. Staat op hún domein: wij kunnen hem niet lezen en niet verwijderen. Hij ontstaat pas als het pixelscript geladen is, en dat gebeurt alleen na marketingtoestemming.
__kla_idKlaviyoEigen domein400 dagenHerkent een browser voor Klaviyo, zodat productweergaven en winkelwagenacties aan een geïdentificeerd marketingprofiel gekoppeld kunnen worden. Wordt pas gezet nadat het Klaviyo-script na marketingtoestemming is geladen.
__kla_viewed(local storage)KlaviyoEigen domeintot de bezoeker toestemming intrekt of de browseropslag wistOnlangs bekeken producten, bijgehouden door het Klaviyo-script voor productaanbevelingen. Wordt pas geschreven nadat het Klaviyo-script na marketingtoestemming is geladen, en bij intrekking gewist.
klaviyoOnsite(local storage)KlaviyoEigen domeintot de bezoeker toestemming intrekt of de browseropslag wistWelke Klaviyo-aanmeldformulieren deze browser al heeft gezien of gesloten, zodat een formulier niet steeds opnieuw verschijnt. Wordt pas geschreven nadat het Klaviyo-script na marketingtoestemming is geladen, en bij intrekking gewist.
$referrer(local storage)KlaviyoEigen domeintot de bezoeker toestemming intrekt of de browseropslag wistDe pagina waarvandaan de bezoeker deze sessie binnenkwam, bijgehouden door het Klaviyo-script om aanmeldingen en events aan een herkomst te koppelen. Wordt pas geschreven nadat het Klaviyo-script na marketingtoestemming is geladen, en bij intrekking gewist.
$last_referrer(local storage)KlaviyoEigen domeintot de bezoeker toestemming intrekt of de browseropslag wistDe laatst bekende herkomstpagina van de bezoeker, bijgehouden door het Klaviyo-script naast `$referrer`. Wordt pas geschreven nadat het Klaviyo-script na marketingtoestemming is geladen, en bij intrekking gewist.
kl-post-identification-sync(local storage)KlaviyoEigen domeintot de bezoeker toestemming intrekt of de browseropslag wistHoudt bij of het Klaviyo-script de gegevens van een net herkende bezoeker al met Klaviyo heeft gesynchroniseerd, zodat dat niet bij elke pagina opnieuw gebeurt. Wordt pas geschreven nadat het Klaviyo-script na marketingtoestemming is geladen, en bij intrekking gewist.
klaviyoPagesVisitCountV2(session storage)KlaviyoEigen domeintot het tabblad gesloten wordtTelt hoeveel pagina's de bezoeker in dit tabblad bekeek, zodat een Klaviyo-aanmeldformulier pas na een ingesteld aantal pagina's verschijnt. Wordt pas geschreven nadat het Klaviyo-script na marketingtoestemming is geladen, en bij intrekking gewist.
_gcl_awGoogle AdsEigen domein90 dagenConversion Linker van Google Ads: bewaart de klik-ID (gclid) van de advertentie waarmee de bezoeker binnenkwam, zodat een aankoop aan die klik kan worden toegeschreven. Alleen bij marketingtoestemming (ad_storage).
_gcl_gbGoogle AdsEigen domein90 dagenConversion Linker van Google Ads: bewaart de app-/iOS-klik-ID (gbraid/wbraid) voor dezelfde toeschrijving als _gcl_aw. Alleen bij marketingtoestemming (ad_storage).

Intrekken

Zet je een categorie uit, dan stoppen we direct met versturen naar die partijen, laden we hun scripts niet opnieuw en verwijderen we de bijbehorende cookies op ons eigen domein. Cookies die een partij op hun eigen domein heeft gezet kunnen wij niet verwijderen; die staan hierboven als ‘derde partij’. Gegevens die vóór het intrekken al zijn verstuurd blijven bij die partij. Daarvoor kun je een verzoek indienen via het privacybeleid.