Privacybeleid

Laatste versie: 1 juli 2026

Verwerkingsverantwoordelijke

Verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG) is:

M.IRIS · Eigenaar: Michail Seryschew
Johanna-Etienne-Straße 77, 41468 Neuss, Duitsland
Telefoon: 015229206449 · E-mail: info@m-iris.de

Wij hebben geen functionaris voor gegevensbescherming aangesteld, omdat hiervoor geen wettelijke verplichting bestaat. Voor alle vragen over gegevensbescherming kun je ons bereiken via info@m-iris.de.

Inleiding

M.IRIS exploiteert deze onlineshop en deze website (de „Services”) om je gepersonaliseerde armbanden aan te bieden. Onze shop wordt aangeboden via het platform Shopify. In deze privacyverklaring beschrijven wij hoe wij persoonsgegevens verzamelen, gebruiken en doorgeven wanneer je onze website bezoekt, gebruikt, een aankoop doet of anderszins met ons communiceert.

De verwerking van je persoonsgegevens vindt telkens plaats op basis van de in deze verklaring genoemde rechtsgronden (art. 6 AVG). Waar toestemming vereist is (bijv. nieuwsbrief, niet-noodzakelijke cookies, evt. oogfoto's), vragen wij die afzonderlijk en uitdrukkelijk. Bij een tegenstrijdigheid tussen onze algemene voorwaarden en deze privacyverklaring heeft deze privacyverklaring voorrang met betrekking tot de verwerking van je persoonsgegevens.

Welke persoonsgegevens wij verwerken

Contactgegevens: naam, postadres, factuur- en afleveradres, telefoonnummer, e-mailadres.
Contract- en transactiegegevens: bekeken, in de winkelwagen geplaatste, gekochte, geretourneerde of geannuleerde artikelen, bestelgeschiedenis, bestelstatus.
Betaalgegevens: betaalwijze, transactiedetails en betalingsbevestiging. Volledige creditcard-/rekeninggegevens worden door onze betalingsdienstverlener verwerkt en niet door ons opgeslagen.
Accountgegevens (als je een klantaccount aanmaakt): gebruikersnaam, wachtwoord, instellingen.
Personalisatiegegevens: geüploade oogfoto's resp. beschrijving van de oogkleur, gekozen letter-charms en aanwijzingen voor de vormgeving.
Communicatiegegevens: inhoud van je vragen aan ons (e-mail, chat, contactformulier).
Apparaat- en gebruiksgegevens: informatie over apparaat, browser, netwerk, IP-adres, unieke identificatoren alsook je interactie met de Services.

Bronnen van de gegevens

Rechtstreeks van jou (bijv. bij bestelling, aanmaken van een account, communicatie, uploaden van oogfoto's).
Automatisch via de Services (bijv. van je apparaat, via cookies en soortgelijke technologieën).
Van onze dienstverleners (die in onze opdracht gegevens verwerken).

Doeleinden en rechtsgronden van de verwerking

Uitvoering van de overeenkomst (afhandeling van bestellingen, vervaardiging, verzending, klantaccount, retouren): art. 6 lid 1 sub b AVG.
Klantenservice en communicatie: art. 6 lid 1 sub b resp. sub f AVG (gerechtvaardigd belang bij goede ondersteuning).
Personalisatie / oogfoto's: art. 6 lid 1 sub b AVG en evt. art. 9 lid 2 sub a AVG (uitdrukkelijke toestemming).
Nieuwsbrief en directe reclame: art. 6 lid 1 sub a AVG; bij bestaande klanten evt. art. 6 lid 1 sub f AVG j° § 7 lid 3 UWG.
Verbetering van de Services, bereikmeting, marketing via cookies: art. 6 lid 1 sub a AVG j° § 25 lid 1 TDDDG; voor het overige art. 6 lid 1 sub f AVG.
Beveiliging en fraudepreventie: art. 6 lid 1 sub f AVG.
Nakoming van wettelijke verplichtingen (bijv. fiscale/handelsrechtelijke bewaring): art. 6 lid 1 sub c AVG; alsook voor het instellen/verdedigen van rechtsvorderingen art. 6 lid 1 sub f AVG.

Personalisatie / verwerking van oogfoto's

Voor de vervaardiging van je gepersonaliseerde armband verwerken wij de door jou geüploade oogfoto's resp. je beschrijving van de oogkleur. Het doel is uitsluitend de kleurmatige vormgeving en vervaardiging van je set (keuze van passende kralen).

Rechtsgrond: uitvoering van de koopovereenkomst (art. 6 lid 1 sub b AVG) alsook – voor zover de oogfoto's als bijzondere categorieën van persoonsgegevens in de zin van art. 9 AVG moeten worden aangemerkt – je uitdrukkelijke toestemming op grond van art. 9 lid 2 sub a AVG, die je bij het uploaden tijdens het bestelproces geeft.

De afbeeldingen worden via de dienst Cloudinary (VS – DPF-gecertificeerd) opgeslagen en uitsluitend gebruikt voor de vervaardiging van je set – nooit voor andere doeleinden, in het bijzonder niet voor reclame- of trainingsdoeleinden. Wij verwijderen de oogfoto's uiterlijk 90 dagen na levering. Het niet-gevoelige kleurresultaat (kralenkeuze/voorbeeld) kunnen wij voor reparaties en nabestellingen langer bewaren. Onze AI-chatassistent heeft geen toegang tot de oogfoto's.

AI-ondersteunde klantenservicechat

Op onze website bieden wij een AI-ondersteunde chatassistent aan, waarmee je vragen kunt stellen over onze producten en over je bestelling. De chat is aan het begin van het gesprek duidelijk als AI gekenmerkt.

Doel en rechtsgronden: Wij verwerken je chatinvoer om je vragen te beantwoorden en onze klantenservice te bieden (art. 6 lid 1 sub f AVG). Voor zover de chat na voorafgaande verificatie (bestelnummer, e-mail en achternaam resp. postcode) toegang krijgt tot gegevens van een concrete bestelling, vindt de verwerking plaats voor de uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG).

Verwerkte gegevens: chatinvoer (je berichten), technische verbindingsgegevens (bijv. IP-adres) alsook – alleen na geslaagde verificatie – bestelgerelateerde gegevens (bijv. bestel- en verzendstatus). Je geüploade oogfoto's worden door de AI-assistent niet verwerkt.

Ingeschakelde dienstverleners / ontvangers: Voor de AI-antwoorden gebruiken wij de dienst Anthropic PBC (VS). De toepassing draait bij Render Services, Inc. (VS/EU-regio). Deze dienstverleners handelen als verwerkers in onze opdracht.

Doorgifte naar de VS: Anthropic, Cloudinary en Render zijn gecertificeerd onder het EU-US Data Privacy Framework (DPF); de doorgifte steunt hierop (art. 45 AVG) alsook subsidiair op standaardbepalingen inzake gegevensbescherming (art. 46 AVG). Anthropic bewaart API-gegevens standaard slechts kort (momenteel 7 dagen) en gebruikt ze niet voor het trainen van AI-modellen.

Bewaartermijn: Chatgesprekken bewaren wij tot 90 dagen en verwijderen ze daarna automatisch. Bij de opslag worden links naar oogfoto's verwijderd.

Geen geautomatiseerde besluitvorming: De chat neemt geen geautomatiseerde individuele besluiten met rechtsgevolgen voor jou (art. 22 AVG). Voor bindende informatie en in gevoelige gevallen bereik je te allen tijde een mens via info@m-iris.de.

Cookies en soortgelijke technologieën

Op onze website gebruiken wij cookies en soortgelijke technologieën. Technisch noodzakelijke cookies (bijv. voor winkelwagen, login, beveiliging) zijn voor de werking vereist; rechtsgrond is § 25 lid 2 TDDDG resp. art. 6 lid 1 sub f AVG.

Voor niet-noodzakelijke cookies en technologieën (bijv. statistiek/bereikmeting, marketing, gepersonaliseerde reclame) vragen wij vooraf je toestemming via onze consentbanner (§ 25 lid 1 TDDDG, art. 6 lid 1 sub a AVG). Je kunt je toestemming te allen tijde met werking voor de toekomst intrekken via de cookie-instellingen.

Voor statistiek en marketing zetten wij – alleen met jouw toestemming – de volgende diensten in, die cookies resp. soortgelijke technologieën gebruiken:

Google (Google Analytics en Google Ads; Google Ireland Ltd. / Google LLC, VS) – bereikmeting en reclame.
Meta – Facebook & Instagram (Meta-pixel; Meta Platforms Ireland Ltd. / VS) – reclame en conversiemeting.
TikTok (TikTok-pixel; TikTok Technology Ltd. / TikTok Inc., VS) – reclame en conversiemeting.
Klaviyo (VS) – bereik- en openingsmeting van onze nieuwsbrieven.

Deze diensten kunnen persoonsgegevens ook naar de VS doorgeven. De grondslag is het EU-US Data Privacy Framework, voor zover de betreffende aanbieder gecertificeerd is, anders standaardcontractbepalingen (art. 46 AVG). Je kunt je toestemming te allen tijde via de cookie-instellingen met werking voor de toekomst intrekken.

Nieuwsbrief en reclame

Als je je aanmeldt voor onze nieuwsbrief (bijv. voor de kortingscode van 10 %), gebruiken wij je e-mailadres om je marketingberichten te sturen. De aanmelding verloopt via de double-opt-in-procedure: na de inschrijving ontvang je een bevestigingsmail en word je pas na het klikken op de bevestigingslink in de verzendlijst opgenomen. Rechtsgrond is jouw toestemming (art. 6 lid 1 sub a AVG). Voor het versturen gebruiken wij de dienstverlener Klaviyo (Klaviyo, Inc., VS).

Je kunt je toestemming te allen tijde intrekken en bezwaar maken tegen het ontvangen van reclame – via de afmeldlink in elke e-mail of per bericht naar info@m-iris.de. De intrekking laat de rechtmatigheid van de tot dan toe verrichte verwerking onverlet.

Ontvangers / doorgifte van persoonsgegevens

Wij geven persoonsgegevens alleen door voor zover dit noodzakelijk is om de genoemde doeleinden te verwezenlijken:

Shopify – exploitatie van de shop en de website.
Shopify Payments (exploitant: Shopify) – handelt kaart- (Visa, Mastercard, American Express, Maestro), wallet- (Shop Pay, Apple Pay, Google Pay) en lokale betalingen (Bancontact, BLIK, EPS, iDEAL/Wero) af. Bij betaling per bankoverschrijving (vooruitbetaling) is geen externe betalingsdienstverlener betrokken.
Cloudinary (VS) – opslag/verwerking van afbeeldingen (o.a. oogfoto's, kralenvoorbeeld).
Anthropic (VS) – AI-antwoorden in de klantenservicechat.
Render (VS/EU) – hosting van onze aanvullende toepassing.
Klaviyo (VS) – verzending van nieuwsbrieven/service-e-mails.
Verzenddienstverleners – DHL (Duitsland) en Hermes (buitenland).
Autoriteiten, rechtbanken, juridisch adviseurs – voor zover wettelijk vereist; alsook evt. bij een bedrijfstransactie.

Met verwerkers sluiten wij overeenkomsten conform art. 28 AVG. Wij verkopen je persoonsgegevens niet.

Relatie met Shopify

De Services worden door Shopify gehost; daarbij kunnen gegevens aan Shopify en derden in andere landen worden doorgegeven. Meer informatie op https://www.shopify.com/legal/privacy en https://privacy.shopify.com/en.

Internationale doorgifte

Wij verwerken persoonsgegevens deels buiten de EER (o.a. in de VS). Voor doorgiften naar de VS steunen wij op het EU-US Data Privacy Framework, waaronder Anthropic, Cloudinary en Render gecertificeerd zijn (art. 45 AVG), alsook subsidiair op standaardcontractbepalingen van de Europese Commissie (art. 46 AVG).

Bewaartermijn

Bestel-/contractgegevens: voor de uitvoering van de overeenkomst; fiscale/handelsrechtelijke documenten 10 jaar (§ 147 AO, § 257 HGB), handelsbrieven 6 jaar.
Klantaccount: tot de verwijdering van het account.
Oogfoto's: uiterlijk 90 dagen na levering, daarna verwijdering (het niet-gevoelige kleurresultaat evt. langer voor reparaties/nabestellingen).
Chatgesprekken: tot 90 dagen, dan automatische verwijdering.
Nieuwsbriefgegevens: tot jouw intrekking.
Serverlogbestanden: voor beveiligingsdoeleinden gedurende 7 dagen, daarna verwijdering.

Gegevens van kinderen

De Services zijn niet gericht op kinderen. Wij verzamelen bewust geen persoonsgegevens van personen jonger dan 16 jaar. Neem als ouder/voogd contact met ons op via info@m-iris.de voor verwijdering.

Jouw rechten

Je hebt, binnen de wettelijke voorwaarden, recht op inzage (art. 15), rectificatie (art. 16), verwijdering (art. 17), beperking (art. 18), gegevensoverdraagbaarheid (art. 20), bezwaar (art. 21 lid 1) alsook bezwaar tegen directe reclame te allen tijde (art. 21 lid 2) en intrekking van een toestemming met werking voor de toekomst (art. 7 lid 3). Voor de uitoefening volstaat een bericht naar info@m-iris.de. Om veiligheidsredenen moeten wij evt. je identiteit controleren. Je ondervindt hierdoor geen nadeel.

Recht om een klacht in te dienen bij de toezichthoudende autoriteit

Je hebt het recht om een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming (art. 77 AVG). Voor ons bevoegd:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, https://www.ldi.nrw.de

Websites en links van derden

Onze Services kunnen links naar websites van derden bevatten (bijv. Instagram, TikTok). Voor hun gegevensverwerking zijn uitsluitend de betreffende aanbieders verantwoordelijk.

Beveiliging van je gegevens

Wij treffen passende technische en organisatorische maatregelen (o.a. TLS-versleuteling, toegangscontroles). Geen enkele internetoverdracht is volledig veilig; verstuur gevoelige informatie daarom niet via onbeveiligde kanalen.

Wijzigingen van deze privacyverklaring

Wij kunnen deze privacyverklaring aanpassen. De telkens actuele versie is op deze website gepubliceerd; de datum van de „Laatste versie” wordt geüpdatet.

Contact

Telefoon: 015229206449 · E-mail: info@m-iris.de · Post: M.IRIS, Johanna-Etienne-Straße 77, 41468 Neuss, Duitsland.