Privacy Policy

Laatst bijgewerkt: 4 oktober 2026

1. Wie is verantwoordelijk?

Fine Charming Nails CommV, handelend onder de naam Fine Charming Nails, is verantwoordelijk voor de verwerkingen die in deze verklaring worden beschreven.

Adres: Koning Leopold III-laan 2, 9080 Lochristi, België
Ondernemingsnummer: 1009.222.939
Btw-nummer: BE1009.222.939
E-mail voor privacyvragen: [email protected]
Telefoon: +32 474 78 53 17

Deze verklaring gaat over onze webshop, klantencontacten, bestellingen en, voor zover aangeboden, opleidingen en nieuwsbrieven. Wij verwerken persoonsgegevens overeenkomstig de Algemene Verordening Gegevensbescherming (AVG) en de toepasselijke Belgische regels. Een bezoek aan onze website geldt niet als algemene toestemming voor gegevensverwerking.

2. Welke gegevens gebruiken wij en waarom?

• Bestellingen, levering en klantendienst. Wij verwerken naam, contactgegevens, factuur- en leveringsadres, bestelde producten, betaalstatus en relevante correspondentie om je bestelling uit te voeren en vragen of retouren af te handelen. Voor een offerte of aankoopvraag gebeurt dit om op jouw verzoek een overeenkomst voor te bereiden. De rechtsgrond is uitvoering of voorbereiding van de overeenkomst.
• Klantenaccount. Als je een account aanmaakt, verwerken wij je account- en contactgegevens, bestelgeschiedenis en, bij een professioneel account, bedrijfsgegevens en btw-nummer. Dit is nodig om de gevraagde accountdienst te leveren. Bewaar je inloggegevens zorgvuldig.
• Boekhouding en wettelijke verplichtingen. Wij bewaren factuurgegevens, zakelijke identificatiegegevens en benodigde betaal- en transactiegegevens om onze fiscale en boekhoudkundige verplichtingen na te komen. De rechtsgrond is een wettelijke verplichting.
• Algemene vragen en zakelijke contactpersonen. Voor vragen die niet de voorbereiding of uitvoering van een overeenkomst met jou betreffen, verwerken wij je contactgegevens en bericht op basis van ons gerechtvaardigd belang om correspondentie te beantwoorden en zakelijke relaties te beheren.
• Beveiliging en geschillen. Voor zover nodig verwerken wij technische gegevens zoals IP-adres, tijdstip, apparaat- en browsergegevens, foutmeldingen en relevante transactiedata om misbruik te voorkomen, systemen te beveiligen en rechtsvorderingen te onderbouwen. De rechtsgrond is ons gerechtvaardigd belang bij veilige dienstverlening en verdediging van onze rechten. Wij wegen dat af tegen jouw rechten en beperken de verwerking tot wat nodig is.
• Nieuwsbrieven. Wanneer je je vrijwillig inschrijft, gebruiken wij je e-mailadres en eventueel opgegeven naam om nieuws over producten, opleidingen en acties te sturen. De rechtsgrond is jouw toestemming. Je kunt die op elk moment intrekken via de uitschrijflink in elke nieuwsbrief of via [email protected]. Een bestelling verplicht je niet om marketing te ontvangen.
• Opleidingen. Bij inschrijving verwerken wij contactgegevens, inschrijving, aanwezigheid, ingediende oefeningen en evaluaties voor begeleiding en eventuele certificering. Dit is nodig voor uitvoering van de opleidingsovereenkomst. Praktische informatie over een opleiding is geen nieuwsbrief.
• Bezoekersstatistieken. Onze website gebruikt een eigen meetscript (Umami). Dit dient om websitebezoek te meten, bijvoorbeeld bekeken pagina’s, herkomst en technische bezoekgegevens. De meting draait op een eigen server van onze websitebeheerder in Nederland. Ze plaatst geen cookies, leest niets uit op je toestel en bewaart je IP-adres niet. Een bezoek wordt niet aan je naam, je account of je bestelling gekoppeld en we volgen je niet over andere websites. De rechtsgrond is ons gerechtvaardigd belang om de werking van de webshop te verbeteren. Ordernummers, sleutels en e-mailadressen in een paginaadres worden verwijderd voor de meting wordt opgeslagen; wat overblijft zijn tellingen waarin niemand te herkennen is.
• Nieuwsbriefstatistieken. Wij meten niet wie een nieuwsbrief opent of op een link klikt. We zien alleen of een e-mail verstuurd kon worden en wie zich uitschrijft.

Wij ontvangen gegevens voornamelijk rechtstreeks van jou, via onze website of wanneer je contact opneemt. Een betaal- of bezorgdienst kan ons de noodzakelijke statusinformatie over je betaling of levering doorgeven. Als iemand anders een bestelling voor jou plaatst, kunnen wij je naam en leveringsgegevens van die persoon ontvangen.

Ben je contactpersoon van een onderneming die onze klant is, dan baseren wij het beheer van jouw contactgegevens op ons gerechtvaardigd belang om die zakelijke relatie uit te voeren en te onderhouden. De overeenkomst met jouw werkgever is op zichzelf geen overeenkomst met jou als betrokkene.

Gegevens die nodig zijn om een bestelling te verwerken, een factuur op te maken of te leveren, zijn noodzakelijk voor die dienstverlening. Zonder deze gegevens kunnen wij de betrokken dienst niet uitvoeren. Optionele velden en optionele toestemming worden als zodanig aangeduid.

3. Wie ontvangt gegevens?

Wij delen alleen gegevens die nodig zijn voor het betreffende doel. Dat kan met dienstverleners voor hosting en websiteonderhoud, betalingen, verzending, boekhouding, e-mail en, waar gebruikt, nieuwsbrieven of opleidingen. Bevoegde overheden of professionele adviseurs kunnen gegevens ontvangen als dat wettelijk verplicht is of noodzakelijk voor een rechtsvordering.

• Mollie — betalingen. Wij geven de gegevens door die nodig zijn voor de gekozen betaalwijze, zoals het bedrag, de betalingsreferentie en relevante bestel- en contactgegevens. Mollie verwerkt daarnaast de betaalgegevens die je bij de betaling verstrekt. Voor zijn betaaldiensten treedt Mollie op als zelfstandige verwerkingsverantwoordelijke, onder meer voor betalingsverwerking, fraudepreventie en wettelijke verplichtingen. Zie de privacyverklaring van Mollie.
• Sendcloud — verzendingen organiseren. Wij gebruiken Sendcloud om verzendlabels en zendingen te beheren. Hiervoor worden de nodige naam-, adres-, contact- en verzendgegevens verwerkt. Sendcloud verwerkt de verzendgegevens in onze opdracht. Zie de voorwaarden en gegevensbeschermingsafspraken van Sendcloud.
• bpost — pakketten bezorgen. bpost ontvangt de noodzakelijke adres- en verzendgegevens en, waar nodig voor bezorging of tracking, contactgegevens. Voor de verwerking die bpost als vervoerder zelf bepaalt, geldt de privacyverklaring van bpost voor pakketontvangers.
• MailPoet — nieuwsbrieven. Wij gebruiken MailPoet om inschrijvingen, uitschrijvingen en nieuwsbrieven te beheren. Daarbij worden je e-mailadres, eventueel opgegeven naam, voorkeuren en inschrijvings- en verzendgegevens verwerkt. De nieuwsbrieven worden vanaf onze eigen webserver verstuurd; je gegevens gaan daarvoor niet naar een externe verzenddienst.

Daarnaast werken wij met een aantal dienstverleners die je gegevens alleen in onze opdracht en volgens onze instructies verwerken:

• Hosting en e-mail. Een hostingbedrijf in Nederland, waar de website en onze mailbox staan.
• Websitebeheer. Een Belgisch IT-bedrijf dat de webshop bouwt en onderhoudt en de bezoekersmeting en back-ups verzorgt.
• Facturatie en boekhouding. Een Belgisch facturatieplatform waarin onze facturen en creditnota’s worden opgemaakt en, voor ondernemingen, als e-factuur via Peppol verstuurd; het verwerkt daarvoor je naam, adres, eventueel btw-nummer en de gegevens van je bestelling. Ons boekhoudkantoor krijgt de facturen voor de wettelijk verplichte boekhouding.

Wil je weten welke bedrijven dit precies zijn? Vraag het via [email protected], dan bezorgen we je de namen.

Wanneer je via WhatsApp contact met ons opneemt, verwerken wij je telefoonnummer, eventuele profielgegevens en je bericht om je vraag te beantwoorden. Bij deelname aan een WhatsApp-groep kunnen je telefoonnummer en profielgegevens zichtbaar zijn voor andere deelnemers. Deel daarin geen informatie die je niet met de groep wilt delen. Je kunt ons ook per e-mail contacteren.

Met partijen die gegevens uitsluitend in onze opdracht verwerken, sluiten wij de vereiste verwerkersafspraken. Sommige partijen, zoals bepaalde betaalinstellingen en overheden, verwerken gegevens voor eigen wettelijke doeleinden en zijn daarvoor zelf verantwoordelijk.

Wij verkopen je persoonsgegevens niet. Gebruik voor marketing van andere ondernemingen wordt niet gedekt door je aanvaarding van onze algemene voorwaarden.

4. Verwerking buiten de Europese Economische Ruimte

Mollie vermeldt in zijn privacyverklaring dat bepaalde verwerkingen buiten de Europese Economische Ruimte kunnen plaatsvinden, met toepasselijke doorgiftemechanismen zoals Europese standaardcontractbepalingen. Mollie is voor zijn eigen betaaldiensten zelf verantwoordelijk.

Sendcloud kan voor de uitvoering van verzendingen subverwerkers inschakelen. De verwerkersafspraken van Sendcloud voorzien voor doorgiften naar derde landen in waarborgen volgens de AVG, waaronder standaardcontractbepalingen wanneer die toepasselijk zijn. De lijst van subverwerkers beschrijft de betrokken diensten.

Onze website, e-mail, facturatie, bezoekersmeting en back-ups staan op servers in Nederland en België. De bezoekersmeting is bereikbaar via het netwerk van Cloudflare, dat een verzoek technisch ook buiten de Europese Economische Ruimte kan afhandelen; Cloudflare is gecertificeerd onder het EU-VS Data Privacy Framework en gebruikt daarnaast de Europese standaardcontractbepalingen.

Bij doorgifte buiten de Europese Economische Ruimte zorgen wij voor een geldige grondslag, bijvoorbeeld een toepasselijk adequaatheidsbesluit of de standaardcontractbepalingen van de Europese Commissie met de vereiste aanvullende waarborgen. Je kunt via [email protected] informatie of een kopie van de toepasselijke waarborgen vragen.

5. Hoelang bewaren wij gegevens?

Wij bewaren gegevens niet langer dan nodig voor het doel waarvoor ze zijn verzameld. Voor verschillende gegevens gelden verschillende termijnen:

• Facturen en wettelijk vereiste fiscale stukken: in beginsel tien jaar, gerekend vanaf 1 januari van het jaar na de uitreiking voor facturen en andere btw-stukken. Wanneer een bijzondere wettelijke verplichting een langere termijn oplegt, volgen wij die verplichting. Dit betekent niet dat alle account- of marketinggegevens tien jaar worden bewaard.
• Gewone contactvragen: tot twee jaar na afhandeling, tenzij de correspondentie nodig is in een lopend klant- of geschillendossier.
• Accountgegevens: zolang je account actief is. Een account waarmee één jaar niet is aangemeld of besteld, wordt automatisch verwijderd. Je kunt je account ook zelf laten verwijderen via [email protected]. Gegevens die voor een andere wettelijke grond nodig blijven, worden daarvoor afzonderlijk bewaard.
• Verzendgegevens bij Sendcloud: de geraadpleegde gepubliceerde verwerkersafspraken vermelden voor de betreffende klantordergegevens verwijdering binnen 365 dagen na voltooiing van de zending. Deze termijn geldt voor die verwerking bij Sendcloud, niet automatisch voor onze eigen administratie of die van bpost.
• Bestel-, garantie- en geschillendossiers in onze eigen administratie: in de webshop worden je naam, adres en contactgegevens in een afgehandelde bestelling twee jaar na de bestelling automatisch onherkenbaar gemaakt; dat sluit aan op de wettelijke garantietermijn. Een onbetaalde of geannuleerde bestelling wordt na één week tot één maand verwijderd. De factuur zelf blijft bewaard zoals hierboven beschreven. Een verklaring van herroeping bewaren we drie jaar.
• Nieuwsbriefgegevens: tot je je uitschrijft of wij de nieuwsbrief stopzetten. Een beperkt bewijs van toestemming en een uitschrijfregistratie worden bewaard gedurende drie jaar na je uitschrijving, om toestemming te kunnen aantonen en te voorkomen dat je opnieuw ongevraagd wordt toegevoegd.
• Opleidingsgegevens en certificaten: oefeningen en evaluaties tot één jaar na het einde van de opleiding; de registratie van een uitgereikt certificaat tien jaar, zodat we het later nog kunnen bevestigen.
• Beveiligingslogs en back-ups: het logboek van verstuurde e-mails 14 dagen; het logboek van wijzigingen in de webshop 60 dagen; back-ups van de databank 4 dagen en van de bestanden 2 weken.
• Winkelmandje: zonder account 48 uur. Ben je aangemeld, dan bewaren we een niet-afgewerkt winkelmandje hoogstens 60 dagen. Bestelde je al eerder bij ons, dan sturen we je er één keer een herinnering over per e-mail. Dat doen we op grond van ons gerechtvaardigd belang om bestaande klanten over hun eigen winkelmandje te informeren; uitschrijven kan in elke herinnering en via [email protected].
• Cookies en bijbehorende meetgegevens: zie het cookieoverzicht hieronder. De levensduur van een cookie en de bewaartermijn van de daarmee verzamelde gegevens worden afzonderlijk vermeld waar ze verschillen.

Als een geschil of wettelijke bewaarplicht dat vereist, bewaren wij uitsluitend de relevante gegevens langer, tot die noodzaak eindigt. Daarna verwijderen of anonimiseren wij ze.

6. Cookies en vergelijkbare technieken

Cookies zijn kleine bestanden die een website op je apparaat kan opslaan of uitlezen. Vergelijkbare technieken zijn bijvoorbeeld pixels en lokale browseropslag. Deze technieken kunnen persoonsgegevens verwerken, zoals een online identificator of IP-adres.

Strikt noodzakelijke technieken voor een door jou gevraagde functie, zoals het winkelmandje, beveiligde aanmelding of het bewaren van je privacykeuze, kunnen zonder toestemming worden gebruikt voor zover de wettelijke uitzondering geldt. Voor niet-noodzakelijke technieken vragen wij vooraf je toestemming. Je kunt ze weigeren en de webshop blijven gebruiken.

Op dit moment gebruiken wij alleen cookies en opslag die nodig zijn voor iets waar je zelf om vraagt: je winkelmandje, je aanmelding en je verlanglijst. Daarvoor is geen toestemming nodig, en daarom zie je bij ons geen cookiebanner. Er zijn geen reclame- of trackingcookies. Je kunt cookies wissen of blokkeren in je browser; het winkelmandje en aanmelden werken dan niet meer.

Verlanglijst: de webshop gebruikt de eigen cookie fcn_wishlist om geselecteerde producten voor de verlanglijst te onthouden. De cookie wordt gezet wanneer je op het hartje tikt, blijft 365 dagen staan en wordt alleen voor de verlanglijst gebruikt.

• Winkelmandje. Onthoudt wat er in je mandje ligt terwijl je winkelt en toont het sneller. Bewaartermijn: 48 uur.
• Aanmelden. Houdt je aangemeld in je account en zorgt dat je je eigen pagina’s ziet. Bewaartermijn: tot je de browser sluit of afmeldt; 14 dagen als je “Onthoud mij” aanvinkt.
• Verlanglijst. Onthoudt de producten die je met het hartje bewaarde. Bewaartermijn: 365 dagen.
• Producten laden. Onthoudt of je in een productlijst automatisch meer producten wilt laden tijdens het scrollen. Bewaartermijn: tot je de websitegegevens wist.
• Melding voor het startscherm. Onthoudt dat je de melding om de shop op je startscherm te zetten wegklikte. Bewaartermijn: tot je de websitegegevens wist.

De technische namen, voor wie ze in de browser wil terugvinden: wp_woocommerce_session_…, woocommerce_cart_hash, woocommerce_items_in_cart, wc_cart_hash_…, wc_fragments_…, storeApi…, wordpress_logged_in_…, wordpress_sec_…, _lscache_vary, fcn_wishlist, fcn.catalog.auto-load, fcn_app_install.

Bij het afrekenen laadt de betaalpagina onderdelen van Mollie (js.mollie.com) om je betaling veilig te verwerken; Mollie is daarvoor zelf verantwoordelijk. De bezoekersmeting (Umami) plaatst geen cookies.

7. Jouw privacyrechten

Volgens de toepasselijke voorwaarden kun je inzage en een kopie vragen, onjuiste gegevens laten verbeteren, gegevens laten wissen of de verwerking laten beperken. Bij verwerking op basis van toestemming of een overeenkomst kun je voor automatisch verwerkte gegevens ook recht hebben op gegevensoverdraagbaarheid.

Je kunt bezwaar maken tegen verwerking op basis van gerechtvaardigde belangen wegens jouw specifieke situatie. Tegen gebruik voor direct marketing kun je steeds kosteloos bezwaar maken. Als wij op toestemming steunen, kun je die op elk moment intrekken. Dat tast de rechtmatigheid van de verwerking vóór de intrekking niet aan.

Stuur je verzoek naar [email protected]. Wij antwoorden in beginsel binnen één maand. Als de complexiteit of het aantal verzoeken dat noodzakelijk maakt, kan die termijn met maximaal twee maanden worden verlengd; wij laten je dat met de reden binnen de eerste maand weten.

Alleen bij redelijke twijfel over je identiteit vragen wij aanvullende informatie die noodzakelijk is om die identiteit te bevestigen. Wij vragen niet standaard een volledige kopie van je identiteitskaart. Verzoeken zijn in beginsel kosteloos. Wettelijke bewaarplichten kunnen verhinderen dat wij bepaalde gegevens onmiddellijk wissen.

Wanneer wij niet op je verzoek ingaan, delen wij je binnen de toepasselijke termijn de redenen mee, samen met informatie over je mogelijkheid om een klacht in te dienen en een beroep bij de rechter in te stellen. Bij bezwaar tegen verwerking op basis van gerechtvaardigde belangen stoppen wij die verwerking, tenzij wij dwingende gerechtvaardigde gronden aantonen die zwaarder wegen of de gegevens nodig zijn voor een rechtsvordering. Voor direct marketing geldt die uitzondering niet: na bezwaar stoppen wij dat gebruik.

8. Klachten

Je kunt met privacyvragen of klachten bij ons terecht via [email protected]. Je hebt ook het recht om rechtstreeks een klacht in te dienen bij de Belgische Gegevensbeschermingsautoriteit, of bij de bevoegde toezichthouder in de EU-lidstaat waar je gewoonlijk verblijft, werkt of waar de mogelijke inbreuk plaatsvond.

9. Beveiliging en automatische beslissingen

Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens tegen ongeoorloofde toegang, verlies en misbruik te beschermen. Toegang wordt beperkt tot personen en dienstverleners die de gegevens nodig hebben voor hun taak.

Wij nemen geen uitsluitend geautomatiseerde beslissingen die rechtsgevolgen of vergelijkbare aanzienlijke gevolgen voor jou hebben.

10. Wijzigingen

Bij wijzigingen in onze werking of regelgeving passen wij deze verklaring aan. De datum bovenaan toont de laatste wijziging. Over wezenlijke wijzigingen informeren wij je op passende wijze. Voor nieuwe verwerkingen waarvoor toestemming nodig is, vragen wij die afzonderlijk.