Jouw gegevens.
Duidelijke afspraken.

Wie is verantwoordelijk voor de verwerking?

UrbexNow, onderdeel van Global Adventure Factory, is verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in dit beleid.

Welke persoonsgegevens verwerken wij?

Afhankelijk van jouw gebruik van UrbexNow kunnen wij onder meer verwerken:

• naam, e-mailadres en eventueel telefoonnummer;
• factuurgegevens en andere gegevens die bij een bestelling worden ingevuld;
• bestelnummer, gekochte producten, orderstatus en betaalstatus;
• het Google-account of andere accountgegevens die nodig zijn om digitale toegang te verlenen;
• berichten, vragen en correspondentie met de klantenservice;
• locatienamen, kaartlinks, coördinaten, foto- of bestandslinks en toelichtingen die je zelf via formulieren instuurt;
• nieuwsbriefvoorkeuren wanneer je je daarvoor inschrijft;
• IP-adres, apparaat, browser, sessie- en gebruiksgegevens;
• cookievoorkeuren en gegevens die met toegestane cookies of vergelijkbare technieken worden verzameld;
• gegevens die nodig zijn voor beveiliging, fraudepreventie en het onderzoeken van misbruik.

Volledige betaalkaartgegevens worden in de regel door de betaalprovider verwerkt en niet rechtstreeks door UrbexNow opgeslagen.

Hoe verkrijgen wij persoonsgegevens?

Wij ontvangen gegevens rechtstreeks van jou wanneer je:

• een bestelling plaatst of digitale toegang aanvraagt;
• contact opneemt of een supportformulier invult;
• een locatie-update, nieuwe spot of ruilaanvraag instuurt;
• je aanmeldt voor e-mailupdates;
• cookievoorkeuren instelt of de website gebruikt.

Daarnaast ontvangen wij beperkte gegevens van dienstverleners die nodig zijn voor betalingen, bestellingen, beveiliging, levering en websitefunctionaliteit.

Doeleinden en wettelijke grondslagen

Welke gegevens zijn verplicht?

Gegevens die in checkout of een formulier als verplicht zijn gemarkeerd, zijn nodig om de bestelling, levering of aanvraag uit te voeren. Zonder een correct e-mailadres, betaalbevestiging of benodigde toegangsgegevens kunnen wij een digitale bestelling mogelijk niet leveren.

Optionele velden hoef je niet in te vullen. Ze kunnen wel helpen om een vraag, locatie-update of ruilaanvraag beter te beoordelen.

Met wie kunnen gegevens worden gedeeld?

Wij delen persoonsgegevens alleen wanneer dat nodig is voor een van de genoemde doelen. Het kan daarbij gaan om de volgende categorieën ontvangers:

• Shopify en partijen die de webshop technisch ondersteunen;
• betaaldienstverleners, banken en fraudepreventiediensten;
• e-mail-, hosting-, opslag- en digitale leveringsdiensten;
• analytics-, cookie- en marketingdiensten die daadwerkelijk in de webshop zijn geactiveerd;
• boekhouder, administratieve dienstverleners en professionele adviseurs;
• overheidsinstanties of toezichthouders wanneer wij wettelijk verplicht zijn gegevens te verstrekken.

Dienstverleners mogen persoonsgegevens alleen verwerken voor hun afgesproken taak en moeten passende beveiligings- en privacywaarborgen toepassen.

Doorgifte buiten de Europese Economische Ruimte

Sommige dienstverleners of hun subverwerkers kunnen persoonsgegevens buiten de Europese Economische Ruimte verwerken. Wanneer dat gebeurt, wordt gebruikgemaakt van een wettelijk toegestaan doorgiftemechanisme, zoals een adequaatheidsbesluit, goedgekeurde standaardcontractbepalingen of een andere passende waarborg.

Hoe lang bewaren wij gegevens?

Wij bewaren persoonsgegevens niet langer dan nodig voor het doel waarvoor ze zijn verzameld, behalve wanneer een wettelijke bewaarplicht of een lopend geschil een langere termijn vereist.

• order-, factuur- en administratieve basisgegevens worden in beginsel 7 jaar bewaard;
• voor gegevens die onder een bijzondere fiscale regeling vallen, zoals bepaalde OSS-administratie, kan een termijn van 10 jaar gelden;
• supportberichten, locatie-updates en ruilaanvragen worden verwijderd of geanonimiseerd wanneer ze niet meer nodig zijn voor afhandeling, bewijs of verbetering van de database;
• nieuwsbriefgegevens worden bewaard totdat je je afmeldt of de verwerking om een andere reden moet stoppen;
• cookie- en analyticsgegevens worden bewaard volgens de ingestelde looptijd van de betreffende cookie of dienst;
• gegevens over beveiligingsincidenten kunnen langer worden bewaard wanneer dat nodig is voor onderzoek of een rechtsvordering.

Cookies en vergelijkbare technieken

De webshop gebruikt noodzakelijke cookies voor functies zoals winkelwagen, checkout, beveiliging en privacyvoorkeuren.

Analytische, personalisatie- of marketingcookies worden alleen gebruikt voor zover ze zijn geactiveerd en de daarvoor vereiste toestemming of andere geldige grondslag bestaat. Je kunt jouw keuzes beheren via de cookiebanner of de privacy-instellingen die de webshop toont.

Welke privacyrechten heb je?

Afhankelijk van de situatie kun je verzoeken om:

• inzage in de persoonsgegevens die wij van je verwerken;
• correctie of aanvulling van onjuiste gegevens;
• verwijdering van persoonsgegevens;
• beperking van de verwerking;
• bezwaar tegen verwerking op basis van een gerechtvaardigd belang;
• overdracht van gegevens wanneer het recht op dataportabiliteit van toepassing is;
• intrekking van toestemming, zonder dat dit eerdere rechtmatige verwerking ongeldig maakt;
• bezwaar tegen direct marketing; bij zo’n bezwaar stoppen wij die verwerking.

Stuur je verzoek naar info@urbexnow.com. Wij reageren in beginsel binnen één maand. Bij twijfel over jouw identiteit kunnen wij om aanvullende informatie vragen om te voorkomen dat gegevens aan de verkeerde persoon worden verstrekt.

Beveiliging en datalekken

Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, ongeoorloofde toegang, wijziging of openbaarmaking. Daarbij maken wij onder meer gebruik van beveiligde platform- en betaalomgevingen, toegangsbeperking en passende afspraken met dienstverleners.

Wanneer zich een datalek voordoet, beoordelen wij of melding aan de Autoriteit Persoonsgegevens en informatie aan betrokken personen wettelijk verplicht is.

Minderjarigen, klachten en wijzigingen

De webshop is niet specifiek gericht op kinderen. Wij verzamelen niet bewust persoonsgegevens van kinderen wanneer daarvoor geldige toestemming van een ouder of wettelijk vertegenwoordiger nodig is.

Heb je een klacht over de verwerking van jouw persoonsgegevens? Neem dan eerst contact met ons op. Je hebt daarnaast het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.

Wij kunnen dit privacybeleid aanpassen wanneer onze dienstverlening, gebruikte systemen of wetgeving verandert. De actuele versie en wijzigingsdatum staan op deze pagina.