Privacybeleid

1. Wie zijn wij

Crossello is een Merchant of Record die kleinere en middelgrote merken van buiten Europa ondersteunt bij hun entree op de Europese markt. Wij regelen de volledige operationele keten: van logistiek en marktplaatsen tot compliance en klantenservice.

Crossello is gevestigd aan:

Standaardruiter 9

3903 LP Veenendaal

Nederland

E-mailadres: info@crossello.com

Contactpersoon voor privacyzaken: Timon van den Berg

Crossello is verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in dit privacybeleid.

2. Welke persoonsgegevens verzamelen wij

Wij kunnen de volgende categorieën persoonsgegevens verzamelen en verwerken:

2.1 Contactgegevens

• Naam en achternaam
• E-mailadres
• Telefoonnummer
• Bedrijfsnaam en -adres

2.2 Accountgegevens (voor klanten en partners)

• Gebruikersnaam en inloggegevens
• Bedrijfs- en facturatiegegevens
• KvK-nummer en btw-nummer

2.3 Transactie- en ordergegevens

• Bestelgeschiedenis en orderinformatie
• Betalings- en facturatiegegevens
• Retourinformatie

2.4 Communicatiegegevens

• Inhoud van berichten die u via onze website of e-mail stuurt
• Klachten en vragen

2.5 Technische gegevens (websitebezoek)

• IP-adres
• Browsertype en -versie
• Bezochte pagina's en tijdstip van bezoek
• Verwijzende website (referrer)
• Apparaatinformatie

2.6 Gegevens van eindklanten (namens onze opdrachtgevers)

Wanneer Crossello als Merchant of Record optreedt, verwerken wij ook persoonsgegevens van eindconsumenten die producten kopen via onze verkoopkanalen (zoals webshops en marktplaatsen). Dit betreft: naam, afleveradres, e-mailadres en betaalgegevens. Crossello verwerkt deze gegevens als verwerkingsverantwoordelijke of verwerker, afhankelijk van de context.

3. Waarvoor gebruiken wij uw gegevens

Crossello verwerkt persoonsgegevens voor de volgende doeleinden:

3.1 Uitvoering van de overeenkomst

• Het aangaan en uitvoeren van onze dienstverlening als Merchant of Record
• Het verwerken van orders, betalingen en retouren
• Het inrichten en beheren van Shopify-webshops en marketplace-accounts namens klanten
• Het coördineren van logistiek (3PL) en klantenservice

3.2 Klantbeheer en communicatie

• Het beantwoorden van vragen en verzoeken
• Het sturen van offertes, facturen en rapportages
• Het onderhouden van de zakelijke relatie met klanten en partners

3.3 Wettelijke verplichtingen

• Het nakomen van fiscale en juridische verplichtingen (o.a. btw-administratie, douane)
• Het bewaren van administratie conform de wettelijke bewaartermijnen

3.4 Marketing (alleen met uw toestemming)

• Het toesturen van nieuwsbrieven of commerciële berichten over onze diensten
• U kunt zich te allen tijde afmelden via de link in elke e-mail

3.5 Verbetering van onze dienstverlening

• Websiteanalyse en -optimalisatie
• Interne rapportages en kwaliteitscontrole

4. Wettelijke grondslag voor verwerking

Crossello verwerkt uw persoonsgegevens uitsluitend op basis van een van de volgende wettelijke grondslagen:

• Uitvoering van een overeenkomst: de verwerking is noodzakelijk voor de uitvoering van een contract waarbij u partij bent, of om op uw verzoek stappen te ondernemen vóór het sluiten van een contract.
• Wettelijke verplichting: de verwerking is noodzakelijk om te voldoen aan een wettelijke verplichting die op ons rust (bijv. belastingwetgeving, douanewetgeving).
• Gerechtvaardigd belang: de verwerking is noodzakelijk voor de behartiging van onze gerechtvaardigde belangen of die van een derde, mits uw belangen en rechten niet zwaarder wegen. Dit geldt o.a. voor websiteanalyse en fraudepreventie.
• Toestemming: in bepaalde gevallen (bijv. marketing) vragen wij vooraf uw toestemming. U kunt deze toestemming altijd intrekken.

5. Hoe lang bewaren wij uw gegevens

Wij bewaren uw persoonsgegevens niet langer dan noodzakelijk voor de doeleinden waarvoor zij zijn verzameld, tenzij een langere bewaartermijn vereist of toegestaan is op grond van de wet.

Richtlijnen voor bewaartermijnen:

• Klantgegevens en contracten: 7 jaar na beëindiging van de overeenkomst (conform fiscale bewaarplicht)
• Facturatie- en betalingsgegevens: 7 jaar (wettelijke bewaarplicht)
• Communicatie en correspondentie: 2 jaar na het laatste contact
• Websitelog- en analysegegevens: maximaal 26 maanden
• Marketinggegevens (nieuwsbrief): tot het moment van afmelding of intrekking van toestemming

Na het verstrijken van de bewaartermijn worden gegevens veilig verwijderd of geanonimiseerd.

6. Delen van persoonsgegevens met derden

Crossello deelt uw persoonsgegevens alleen met derden wanneer dit noodzakelijk is voor de uitvoering van onze diensten of wanneer wij hiertoe wettelijk verplicht zijn.

6.1 Categorieën ontvangers

• 3PL-partners (Third Party Logistics): voor de verwerking van opslag, verzending en retouren in Europa. Gegevens worden uitsluitend gedeeld voor zover noodzakelijk voor de orderafhandeling.
• Marketplace-platforms: zoals Amazon en bol.com, voor de verwerking van orders en listings via hun platformen.
• Betalingsdienstverleners: voor de veilige verwerking van betalingstransacties.
• IT- en softwareleveranciers: zoals hostingproviders en CRM-systemen die wij gebruiken voor onze bedrijfsvoering.
• Accountants en juridische adviseurs: voor de naleving van fiscale en juridische verplichtingen.
• Overheidsinstanties: wanneer wij wettelijk verplicht zijn gegevens te verstrekken (bijv. belastingdienst, douane).

6.2 Verwerkersovereenkomsten

Met alle partijen die persoonsgegevens namens ons verwerken, sluiten wij verwerkersovereenkomsten af om te waarborgen dat uw gegevens met hetzelfde niveau van beveiliging en vertrouwelijkheid worden behandeld.

6.3 Doorgifte buiten de EER

Wanneer persoonsgegevens worden doorgegeven aan partijen buiten de Europese Economische Ruimte (EER), zorgen wij dat er passende waarborgen bestaan conform de vereisten van de AVG, zoals standaard contractbepalingen (SCC's) of adequaatheidsbesluiten van de Europese Commissie.

Wij verkopen uw persoonsgegevens nooit aan derden.

7. Uw rechten als betrokkene

Op grond van de Algemene Verordening Gegevensbescherming (AVG) heeft u de volgende rechten met betrekking tot uw persoonsgegevens:

• Recht op inzage: u heeft het recht om te weten welke persoonsgegevens wij van u verwerken.
• Recht op rectificatie: u heeft het recht onjuiste of onvolledige gegevens te laten corrigeren.
• Recht op verwijdering ("recht op vergetelheid"): u heeft het recht uw gegevens te laten verwijderen, mits wij niet wettelijk verplicht zijn deze te bewaren.
• Recht op beperking van de verwerking: u heeft het recht de verwerking van uw gegevens te laten beperken in bepaalde omstandigheden.
• Recht op gegevensoverdraagbaarheid: u heeft het recht uw gegevens in een gestructureerd, gangbaar en machineleesbaar formaat te ontvangen.
• Recht van bezwaar: u heeft het recht bezwaar te maken tegen de verwerking van uw gegevens op basis van gerechtvaardigd belang of voor direct-marketingdoeleinden.
• Recht om toestemming in te trekken: indien de verwerking gebaseerd is op toestemming, kunt u deze te allen tijde intrekken. Dit laat de rechtmatigheid van de verwerking vóór de intrekking onverlet.

Een verzoek tot uitoefening van uw rechten kunt u indienen via:

E-mail: info@crossello.com

Ter verificatie van uw identiteit kunnen wij u vragen aanvullende informatie te verstrekken.

Wij streven ernaar uw verzoek binnen 30 dagen te beantwoorden. Indien een verzoek complex is of wij een groot aantal verzoeken ontvangen, kan deze termijn worden verlengd met maximaal twee maanden. Wij zullen u hierover informeren.

8. Klachten

Indien u niet tevreden bent over de manier waarop wij omgaan met uw persoonsgegevens, verzoeken wij u eerst contact met ons op te nemen via info@crossello.com.

U heeft ook het recht een klacht in te dienen bij de toezichthoudende autoriteit. In Nederland is dat de Autoriteit Persoonsgegevens (AP):

Autoriteit Persoonsgegevens

Postbus 93374

2509 AJ Den Haag

Website: www.autoriteitpersoonsgegevens.nl

Telefoon: 0900 - 2001 201

9. Cookies en tracking

Onze website maakt gebruik van cookies en vergelijkbare technologieën om de werking van de website te verbeteren en inzicht te krijgen in het gebruik ervan.

9.1 Soorten cookies

Functionele cookies (noodzakelijk):

Deze cookies zijn essentieel voor het correct functioneren van de website. Zij slaan geen persoonlijk identificeerbare informatie op en vereisen geen toestemming.

Analytische cookies:

Wij gebruiken analytische cookies (zoals Google Analytics of vergelijkbaar) om te begrijpen hoe bezoekers onze website gebruiken. Deze gegevens zijn geanonimiseerd waar mogelijk. Voor het plaatsen van analytische cookies vragen wij uw toestemming via onze cookiebanner.

Marketing- en trackingcookies:

Voor marketingdoeleinden kunnen wij cookies van derden gebruiken. Wij plaatsen deze cookies uitsluitend na uw toestemming.

9.2 Cookiebeheer

U kunt uw cookievoorkeuren altijd aanpassen via de cookiebanner op onze website of via de instellingen van uw browser. Houd er rekening mee dat het uitschakelen van bepaalde cookies de functionaliteit van de website kan beperken.

10. Beveiliging van uw gegevens

Crossello neemt de bescherming van uw persoonsgegevens serieus en treft passende technische en organisatorische maatregelen om uw gegevens te beveiligen tegen verlies, onbevoegde toegang, openbaarmaking, wijziging of vernietiging.

Voorbeelden van beveiligingsmaatregelen:

• SSL/TLS-versleuteling voor gegevensoverdracht via onze website
• Toegangscontrole en autorisatiebeheer voor systemen met persoonsgegevens
• Regelmatige back-ups van bedrijfsgegevens
• Vertrouwelijkheidsverplichtingen voor medewerkers en partners

In het geval van een datalek dat mogelijk gevolgen heeft voor uw rechten en vrijheden, zullen wij de Autoriteit Persoonsgegevens en/of de betrokkenen hierover informeren conform de geldende wettelijke vereisten.

11. Wijzigingen in dit privacybeleid

Crossello behoudt zich het recht voor dit privacybeleid te wijzigen. Wijzigingen worden gepubliceerd op onze website met vermelding van de ingangsdatum. Bij wezenlijke wijzigingen zullen wij u actief informeren via e-mail of een melding op de website. Wij adviseren u dit beleid regelmatig te raadplegen.

12. Contact

Voor vragen, opmerkingen of verzoeken met betrekking tot dit privacybeleid of de verwerking van uw persoonsgegevens kunt u contact opnemen met:

Crossello

T.a.v. Timon van den Berg

Standaardruiter 9

3903 LP Veenendaal

Nederland

E-mail: info@crossello.com

Website: www.crossello.com

---

Dit privacybeleid is van toepassing op alle verwerkingen van persoonsgegevens door Crossello in het kader van haar dienstverlening en websitegebruik, en is opgesteld conform de Algemene Verordening Gegevensbescherming (AVG / GDPR - Verordening (EU) 2016/679).