Privacybeleid

Laatst bijgewerkt: 26/03/2026

Sartoria Montari ("wij", "ons", "onze") is een handelsnaam van Ravoro Limited, geregistreerd te Flat B01, 2/F, Kin Tak Fung Industrial Building, 174 Wai Yip Street, Kwun Tong, Hong Kong (bedrijfsregistratienummer: 75901796).

Wij exploiteren de website sartoriamontari.com, inclusief alle bijbehorende informatie, inhoud, functies, producten en diensten (de "Diensten"), om jou als klant een prettige winkelervaring te bieden. Onze webshop wordt aangedreven door Shopify, waarmee wij transacties kunnen verwerken.

Dit Privacybeleid legt uit hoe wij jouw persoonsgegevens verzamelen, gebruiken, opslaan, delen en beschermen wanneer je de Diensten gebruikt, een aankoop doet of contact met ons opneemt. Bij een conflict tussen onze Algemene Voorwaarden en dit Privacybeleid heeft dit Privacybeleid voorrang voor wat betreft de verwerking van persoonsgegevens.

Door gebruik te maken van onze Diensten bevestig je dit Privacybeleid te hebben gelezen en begrepen. Onder "persoonsgegevens" verstaan wij alle informatie die direct of indirect herleidbaar is tot een natuurlijk persoon.

1. Welke persoonsgegevens wij verzamelen

Wij verzamelen gegevens die je actief aan ons verstrekt, evenals gegevens die automatisch worden gegenereerd bij gebruik van onze website.

Gegevens die je zelf verstrekt:

• Voor- en achternaam
• E-mailadres
• Bezorg- en factuuradres
• Telefoonnummer (indien opgegeven)
• Betalingsinformatie (verwerkt via Shopify Payments — wij slaan geen volledige kaartgegevens op)
• Berichten die je via ons contactformulier of e-mail stuurt
• Accountgegevens, indien je een account aanmaakt

Automatisch verzamelde gegevens:

• IP-adres en apparaatinformatie
• Browsertype en -versie
• Bezochte pagina's en klikgedrag op onze website
• Datum en tijdstip van bezoek
• Verwijzende website (referrer)
• Cookie-gegevens (zie sectie 8)

2. Doeleinden en rechtsgrondslag voor verwerking

Wij verwerken jouw persoonsgegevens uitsluitend voor de volgende doeleinden en op de volgende rechtsgrondslagen (conform de AVG / GDPR):

• Uitvoering van een overeenkomst: verwerken en verzenden van bestellingen, verwerken van betalingen, afhandelen van retouren en terugbetalingen, en reageren op vragen over bestellingen.
• Gerechtvaardigd belang: verbeteren van onze website en Diensten, voorkomen van fraude, beveiligen van onze systemen, en interne bedrijfsanalyse.
• Toestemming: versturen van marketingcommunicatie (zoals nieuwsbrieven), indien je daarvoor toestemming hebt gegeven. Je kunt deze toestemming te allen tijde intrekken.
• Wettelijke verplichting: naleven van toepasselijke wetgeving, waaronder fiscale bewaarplichten en verzoeken van bevoegde autoriteiten.

3. Shopify als verwerker

Onze webshop wordt gehost door Shopify Inc., dat jouw persoonsgegevens verwerkt voor zover dat nodig is om onze Diensten te kunnen leveren. Shopify kan gegevens verwerken op servers buiten de Europese Economische Ruimte (EER). Shopify hanteert hiervoor passende waarborgen in overeenstemming met de AVG.

Je kunt het privacybeleid van Shopify raadplegen via: https://www.shopify.com/legal/privacy

Voor het uitoefenen van jouw privacyrechten bij Shopify: https://privacy.shopify.com/en

4. Delen van persoonsgegevens met derden

Wij delen jouw persoonsgegevens uitsluitend in de volgende situaties:

• Dienstverleners: met partijen die namens ons diensten uitvoeren, zoals bezorgdiensten (bpost, PostNL), betalingsverwerkers, klantenservicetools en IT-leveranciers. Deze partijen zijn gebonden aan verwerkersovereenkomsten en mogen jouw gegevens niet voor eigen doeleinden gebruiken.
• Wettelijke verplichting: wanneer wij daartoe verplicht zijn op grond van toepasselijk recht, een rechterlijk bevel of verzoek van een bevoegde autoriteit.
• Bedrijfsoverdracht: in geval van een fusie, overname of verkoop van (een deel van) onze onderneming, waarbij jouw gegevens kunnen worden overgedragen aan de verkrijgende partij.
• Met jouw toestemming: in alle overige gevallen uitsluitend met jouw uitdrukkelijke toestemming.

Wij verkopen jouw persoonsgegevens nooit aan derden.

5. Internationale doorgifte van gegevens

Jouw persoonsgegevens kunnen worden verwerkt buiten de EER, onder meer door Shopify en andere dienstverleners. Voor dergelijke doorgiftes maken wij gebruik van door de Europese Commissie goedgekeurde mechanismen, zoals Standaard Contractuele Bepalingen (SCC's), tenzij het ontvangende land door de Europese Commissie als adequaat is erkend.

6. Bewaartermijnen

Wij bewaren jouw persoonsgegevens niet langer dan noodzakelijk voor de doeleinden waarvoor ze zijn verzameld, of zolang als wettelijk vereist. Voor ordergegevens hanteren wij doorgaans een bewaartermijn van zeven jaar in verband met fiscale verplichtingen. Gegevens die uitsluitend worden gebruikt voor marketingdoeleinden worden bewaard totdat je jouw toestemming intrekt of je verzoekt om verwijdering.

7. Jouw rechten als betrokkene (AVG)

Als ingezetene van de Europese Unie — waaronder België en Nederland — heb je op grond van de Algemene Verordening Gegevensbescherming (AVG/GDPR) de volgende rechten:

• Recht op inzage: je mag opvragen welke persoonsgegevens wij van jou verwerken.
• Recht op rectificatie: je mag onjuiste of onvolledige gegevens laten corrigeren.
• Recht op verwijdering ("recht op vergetelheid"): je mag ons verzoeken jouw gegevens te verwijderen, voor zover er geen wettelijke bewaarplicht geldt.
• Recht op beperking van de verwerking: je mag de verwerking van jouw gegevens laten beperken in bepaalde omstandigheden.
• Recht op overdraagbaarheid: je mag jouw gegevens in een gestructureerd, gangbaar en machineleesbaar formaat ontvangen.
• Recht van bezwaar: je mag bezwaar maken tegen de verwerking op basis van gerechtvaardigd belang of voor direct marketing.
• Recht om toestemming in te trekken: indien de verwerking is gebaseerd op toestemming, kun je deze te allen tijde intrekken zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking vóór de intrekking.

Om een van bovenstaande rechten uit te oefenen, stuur je een e-mail naar info@sartoriamontari.com. Wij reageren binnen 30 dagen op jouw verzoek.

Indien je van mening bent dat wij jouw persoonsgegevens niet conform de AVG verwerken, heb je het recht een klacht in te dienen bij de bevoegde toezichthoudende autoriteit:

• België: Gegevensbeschermingsautoriteit (GBA) — www.gegevensbeschermingsautoriteit.be
• Nederland: Autoriteit Persoonsgegevens (AP) — www.autoriteitpersoonsgegevens.nl

8. Cookies en vergelijkbare technologieën

Onze website maakt gebruik van cookies en vergelijkbare technologieën om de werking van de website te garanderen, jouw voorkeuren op te slaan, websiteverkeer te analyseren en gepersonaliseerde advertenties te tonen.

Wij gebruiken de volgende categorieën cookies:

• Strikt noodzakelijke cookies: vereist voor het functioneren van de website (o.a. winkelwagenfunctie, sessiecookies). Deze cookies kunnen niet worden uitgeschakeld.
• Analytische cookies: om inzicht te krijgen in hoe bezoekers de website gebruiken (bijv. via Shopify Analytics).
• Marketingcookies: om advertenties te tonen die aansluiten bij jouw interesses, onder meer via Google en Meta.

Bij je eerste bezoek vragen wij via onze cookiebanner jouw toestemming voor niet-noodzakelijke cookies. Je kunt je cookievoorkeuren op elk moment aanpassen via de cookiebanner onderaan de pagina, of via de instellingen van jouw browser.

9. Beveiliging van jouw gegevens

Wij treffen passende technische en organisatorische maatregelen om jouw persoonsgegevens te beschermen tegen ongeoorloofde toegang, verlies, wijziging of openbaarmaking. Betalingstransacties worden verwerkt via beveiligde verbindingen (SSL/TLS) en Shopify Payments voldoet aan de PCI-DSS-normen.

Hoewel wij er alles aan doen om jouw gegevens te beveiligen, kan geen enkele methode van gegevensoverdracht via internet of elektronische opslag als 100% veilig worden gegarandeerd.

10. Externe links

Onze website kan links bevatten naar externe websites die wij niet beheren. Wij zijn niet verantwoordelijk voor het privacybeleid of de inhoud van deze externe websites. Wij raden je aan het privacybeleid te lezen van elke website die je bezoekt.

11. Minderjarigen

Onze Diensten zijn niet gericht op personen jonger dan 18 jaar. Wij verzamelen niet bewust persoonsgegevens van minderjarigen. Indien je vermoedt dat wij per abuis gegevens van een minderjarige hebben verzameld, verzoeken wij je contact met ons op te nemen zodat wij deze gegevens kunnen verwijderen.

12. Wijzigingen in dit Privacybeleid

Wij kunnen dit Privacybeleid periodiek aanpassen om wijzigingen in onze werkwijze, de toepasselijke wetgeving of andere operationele redenen te weerspiegelen. De datum van de meest recente wijziging staat bovenaan dit beleid vermeld. Wij adviseren je dit Privacybeleid regelmatig te raadplegen. Voortgezet gebruik van onze Diensten na bekendmaking van wijzigingen geldt als aanvaarding van het bijgewerkte beleid.

13. Contactgegevens en verwerkingsverantwoordelijke

Voor de toepasselijke gegevensbeschermingswetgeving is Ravoro Limited, handelend onder de naam Sartoria Montari, de verwerkingsverantwoordelijke van jouw persoonsgegevens.

Als je vragen, verzoeken of klachten hebt over dit Privacybeleid of onze gegevenspraktijken, of als je een van jouw rechten wilt uitoefenen, neem dan contact met ons op: