Privacybeleid

Laatste update: 08 November 2026

Lume Beauty B.V. exploiteert deze webshop en website onder de naam Ataraz, inclusief alle bijbehorende informatie, inhoud, functies, tools, producten en diensten (samen de ‘Diensten’), om u een gepersonaliseerde winkelervaring te bieden.

Ataraz maakt gebruik van het Shopify-platform, waarmee wij u deze Diensten kunnen aanbieden.

Dit privacybeleid beschrijft hoe wij persoonsgegevens verzamelen, gebruiken en delen wanneer u onze website bezoekt of gebruikt, een aankoop doet, een andere transactie via de Diensten uitvoert of anderszins met ons communiceert.

In geval van strijdigheid tussen onze Algemene Voorwaarden en dit privacybeleid, prevaleert dit privacybeleid met betrekking tot de verwerking van persoonsgegevens.

Lees dit privacybeleid zorgvuldig door.

Welke persoonsgegevens verzamelen wij?

Persoonsgegevens zijn informatie die u identificeert of aan u kan worden gekoppeld.

Afhankelijk van uw gebruik van onze Diensten kunnen wij met name de volgende categorieën persoonsgegevens verzamelen of verwerken:

Contactgegevens: Naam, factuur- en afleveradres, telefoonnummer en e-mailadres
Financiële en betalingsgegevens: Betalingsinformatie, transactiedetails en betalingsbevestigingen
Accountinformatie: Gebruikersnaam, wachtwoord en accountinstellingen
Transactiegegevens: Bestelde, bekeken, opgeslagen of geretourneerde producten, evenals bestelinformatie
Communicatiegegevens: Inhoud van uw communicatie met onze klantenservice
Apparaatinformatie: IP-adres, browsertype, besturingssysteem en apparaat-ID's
Gebruiksgegevens: Informatie over hoe u onze website en Diensten gebruikt, inclusief interacties, klikgedrag en bezoekduur

Bronnen van persoonsgegevens

Wij kunnen persoonsgegevens uit verschillende bronnen ontvangen:

Direct van u, bijvoorbeeld wanneer u een account aanmaakt, een bestelling plaatst, een formulier invult of met ons communiceert
Automatisch, wanneer u onze website of Diensten gebruikt, bijvoorbeeld via cookies en vergelijkbare technologieën
Van dienstverleners die namens ons diensten verlenen
Van zakenpartners en externe aanbieders, voor zover wettelijk toegestaan

Hoe gebruiken wij uw persoonsgegevens?

Wij kunnen uw persoonsgegevens met name voor de volgende doeleinden gebruiken:

Het aanbieden en beheren van onze Diensten
Het verwerken en uitvoeren van bestellingen
Het verwerken van betalingen
Het bezorgen van producten
Het beheren van uw klantaccount
Het verbeteren en personaliseren van onze website en Diensten
Communicatie met u en klantenservice
Marketing en reclame, voor zover hiervoor een passende rechtsgrondslag of toestemming bestaat
Beveiliging, preventie van misbruik en fraude
Het voldoen aan wettelijke en reglementaire verplichtingen
Het handhaven van onze rechten en overeenkomsten

Delen van persoonsgegevens

Wij kunnen persoonsgegevens delen wanneer dit nodig is voor het leveren van onze Diensten of om andere wettelijk toegestane redenen.

Dit kan met name de volgende ontvangers betreffen:

Shopify als platformaanbieder van onze online winkel
Betalingsdienstverleners
Verzend- en logistieke dienstverleners
IT-, hosting- en beveiligingsdienstverleners
Analyse- en marketingdienstverleners
Professionele adviseurs en autoriteiten, indien wettelijk vereist
Andere partijen in verband met een bedrijfsherstructurering, fusie, overname of soortgelijke zakelijke transactie

Delen vindt alleen plaats voor zover noodzakelijk en op basis van de geldende privacyvoorschriften.

Relatie met Shopify

Onze online winkel wordt beheerd via Shopify.

Shopify verwerkt persoonsgegevens in verband met het aanbieden en exploiteren van het platform. Hierbij kan Shopify bepaalde gegevens ook voor eigen, wettelijk toegestane doeleinden verwerken.

Meer informatie over hoe Shopify persoonsgegevens verwerkt, vindt u in het privacybeleid van Shopify.

Cookies en vergelijkbare technologieën

Wij gebruiken cookies en vergelijkbare technologieën om onze website aan te bieden, veilig te laten functioneren, het gebruik te analyseren en – voor zover toegestaan – inhoud en advertenties te personaliseren.

Soorten cookies

Noodzakelijke cookies – vereist voor de basisfuncties van de website
Functionele cookies – slaan bepaalde instellingen en voorkeuren op
Analysecookies – helpen ons het gebruik van onze website te begrijpen en te verbeteren
Marketingcookies – kunnen worden gebruikt voor het personaliseren van advertenties en het meten van marketingactiviteiten

Voor zover wettelijk vereist, plaatsen wij niet-noodzakelijke cookies pas na uw toestemming.

U kunt uw cookie-instellingen beheren via onze cookiebanner en eventueel via de instellingen van uw browser.

Gegevens van kinderen

Onze Diensten zijn niet specifiek gericht op kinderen.

Wij zijn niet van plan om bewust persoonsgegevens van kinderen te verzamelen, indien dit zonder de vereiste toestemming of andere wettelijke grondslag niet is toegestaan.

Gegevensbeveiliging

Wij hanteren passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, misbruik, ongeautoriseerde toegang, openbaarmaking, wijziging en vernietiging.

Geen enkel elektronisch transmissie- of opslagsysteem kan echter volledige veiligheid garanderen.

Bewaartermijn van persoonsgegevens

Wij bewaren persoonsgegevens slechts zo lang als nodig is voor de betreffende verwerkingsdoeleinden.

Hierbij houden wij rekening met onder meer:

de duur van de klantrelatie
wettelijke bewaarplichten
fiscale en boekhoudkundige vereisten
mogelijke juridische claims
doeleinden van beveiliging en fraudepreventie

Uw privacyrechten

Afhankelijk van het toepasselijke privacyrecht kunt u met name aanspraak maken op de volgende rechten:

Recht op inzage
Recht op rectificatie
Recht op wissing (vergetelheid)
Recht op beperking van de verwerking
Recht op gegevensoverdraagbaarheid
Recht om bezwaar te maken tegen bepaalde verwerkingen
Recht op intrekking van toestemming met werking voor de toekomst

U heeft bovendien te allen tijde het recht om bezwaar te maken tegen de verwerking van uw persoonsgegevens voor directmarketingdoeleinden.

Om uw rechten uit te oefenen, kunt u contact met ons opnemen via de hieronder vermelde contactgegevens.

Klachten

Indien u van mening bent dat uw persoonsgegevens niet correct worden verwerkt, kunt u zich in eerste instantie tot ons wenden.

Daarnaast heeft u het recht om een klacht in te dienen bij de bevoegde toezichthoudende autoriteit voor gegevensbescherming.

Internationale doorgifte van gegevens

In het kader van onze Diensten kunnen persoonsgegevens buiten de Europese Economische Ruimte worden verwerkt of opgeslagen.

Wanneer persoonsgegevens worden doorgegeven naar landen waarvoor geen adequaatheidsbesluit van de Europese Commissie geldt, gebruiken wij passende waarborgen volgens de geldende privacyvoorschriften, zoals de Standaardcontractbepalingen van de Europese Commissie, indien vereist.

Rechtsgrondslagen voor verwerking

Voor zover de Algemene Verordening Gegevensbescherming (AVG) van toepassing is, verwerken wij persoonsgegevens met name op basis van:

Art. 6 lid 1 sub b AVG – voor de uitvoering van een overeenkomst of voor het nemen van precontractuele maatregelen
Art. 6 lid 1 sub c AVG – om te voldoen aan wettelijke verplichtingen
Art. 6 lid 1 sub f AVG – op basis van onze gerechtvaardigde belangen, voor zover uw rechten en belangen niet prevaleren
Art. 6 lid 1 sub a AVG – op basis van uw toestemming, voor zover vereist

Wijzigingen in dit privacybeleid

Wij kunnen dit privacybeleid van tijd tot tijd actualiseren, bijvoorbeeld als gevolg van juridische, technische of organisatorische wijzigingen.

De meest actuele versie wordt op deze website gepubliceerd.

Contact

Verwerkingsverantwoordelijke:

Lume Beauty B.V.
handelend onder de naam Ataraz

Geregistreerd adres:
Mr B.M. Teldersstraat 7
6842 CT Arnhem
Nederland

E-mail: info@ataraz.eu
Telefoon: +31 85 369 6363