Juridisch
Privacybeleid
Laatst bijgewerkt: 29 september 2026
Dit beleid legt uit welke persoonsgegevens we verzamelen wanneer je mosselo.shop bezoekt of bij ons koopt, waarom we ze gebruiken, met wie we ze delen en welke rechten je hebt. We passen de UK GDPR, de Europese Algemene Verordening Gegevensbescherming (AVG) en toepasselijke nationale wetgeving voor gegevensbescherming toe.
Wie verantwoordelijk is
De verwerkingsverantwoordelijke is HIGHSTREET OUTLET CLOTHING LIMITED, handelend onder de naam MOSSELO, Ground Floor Centenary House, Peninsula Park, Rydon Lane, Exeter, EX2 7XE, bedrijfsnummer 08622009. Voor vragen of verzoeken over privacy kun je mailen naar support@mosselo.shop.
Wat we verzamelen en waarom
| Gegevens | Doel | Rechtsgrondslag |
|---|---|---|
| Naam, factuur- en bezorgadres, e-mail, telefoonnummer, bestelgegevens | Je bestelling verwerken en bezorgen, bestel- en verzendmails sturen, retourzendingen en herroepingen afhandelen | Uitvoering van een overeenkomst (art. 6 lid 1 sub b AVG) |
| Betalingsgegevens | Betalingen en terugbetalingen uitvoeren. Kaartgegevens voer je rechtstreeks in bij onze betalingsprovider; wij ontvangen alleen de betalingsstatus, het kaarttype en de laatste vier cijfers | Uitvoering van een overeenkomst (art. 6 lid 1 sub b) |
| Bestel- en factuurgegevens | Boekhouding en belastingverplichtingen | Wettelijke verplichting (art. 6 lid 1 sub c) |
| Accountgegevens (als je een account aanmaakt): e-mail, wachtwoord (versleuteld opgeslagen), opgeslagen adressen, bestelgeschiedenis | Je toegang geven tot je bestellingen en sneller afrekenen | Uitvoering van een overeenkomst (art. 6 lid 1 sub b) |
| Berichten die je ons stuurt (contactformulier, e-mail, telefoon) en herroepingsverzoeken | Je vragen beantwoorden en je verzoeken afhandelen | Uitvoering van een overeenkomst of ons gerechtvaardigd belang om vragen te beantwoorden (art. 6 lid 1 sub b en f) |
| Technische gegevens: IP-adres, browsertype, datum en tijd van toegang, opgevraagde pagina’s | De website veilig leveren, misbruik voorkomen, je land inschatten om de juiste valuta te tonen | Gerechtvaardigd belang in een veilige, werkende webshop (art. 6 lid 1 sub f) |
| Fraudepreventiesignalen verzameld door onze betalingsproviders tijdens het afrekenen | Kaartfraude voorkomen | Gerechtvaardigd belang in het voorkomen van fraude (art. 6 lid 1 sub f) |
We gebruiken je gegevens niet voor reclame, we bouwen geen marketingprofielen en we sturen geen nieuwsbrieven. We verkopen je persoonsgegevens niet.
Met wie we gegevens delen
- Betalingsproviders — Stripe (Stripe Payments Europe Ltd. / Stripe Payments UK Ltd.) voor kaartbetalingen en PayPal (Europe) S.à r.l. et Cie, S.C.A. als je PayPal kiest, wanneer deze methoden bij het afrekenen worden aangeboden. Zij verwerken betalingsgegevens als zelfstandige verwerkingsverantwoordelijken of als onze verwerkers, onder hun eigen privacybeleid.
- Vervoerders en onze fulfilmentpartner — je naam, bezorgadres, e-mail en telefoonnummer, zodat het pakket kan worden ingepakt, bezorgd en getraceerd.
- Hosting en e-mail — onze webhostingprovider (Hostinger) slaat de website en zijn database op; onze e-mailprovider bezorgt bestel- en supportmails. Zij treden op als verwerkers onder verwerkersovereenkomsten.
- Autoriteiten — waar we wettelijk verplicht zijn, bijvoorbeeld belastingautoriteiten.
Internationale doorgifte
Sommige providers verwerken gegevens buiten het Verenigd Koninkrijk en de Europese Economische Ruimte, bijvoorbeeld in de Verenigde Staten. Waar dit gebeurt, is de doorgifte beschermd door een adequaatheidsbesluit (zoals het EU–VS Data Privacy Framework en de UK-uitbreiding) of door modelcontractbepalingen goedgekeurd door de Europese Commissie en de Britse autoriteiten.
Hoe lang we gegevens bewaren
- Bestel-, factuur- en betalingsgegevens: 6 jaar na het einde van het boekjaar van de bestelling, zoals vereist door de Britse belastingwetgeving.
- Klantaccounts: totdat je je account verwijdert of ons vraagt het te verwijderen. Accounts zonder activiteit gedurende 3 jaar worden verwijderd.
- Berichten en herroepingsverzoeken: 3 jaar nadat de zaak is afgehandeld, of langer als ze deel uitmaken van een bestelregistratie.
- Serverlogs: tot 30 dagen.
Cookies
We gebruiken alleen cookies en soortgelijke technologieën die de webshop nodig heeft om te werken, zoals je winkelwagen, je taal en bezorgland, en beveiliging bij het afrekenen. Details staan in ons Cookiebeleid.
Jouw rechten
Je hebt het recht om toegang te krijgen tot je gegevens, ze te laten corrigeren of verwijderen, de verwerking te beperken of ertegen bezwaar te maken, en ze in een overdraagbaar formaat te ontvangen. Waar de verwerking op toestemming is gebaseerd, kun je de toestemming te allen tijde intrekken. Om een van deze rechten uit te oefenen, mail je naar support@mosselo.shop. We antwoorden binnen een maand.
Je hebt ook het recht om een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming. In het Verenigd Koninkrijk is dit de Information Commissioner’s Office (ico.org.uk). In de EU kun je contact opnemen met de autoriteit in je woonland, bijvoorbeeld de Autoriteit Persoonsgegevens in Nederland.
Geautomatiseerde beslissingen
We nemen geen beslissingen over jou die uitsluitend op geautomatiseerde verwerking zijn gebaseerd. Onze betalingsproviders gebruiken geautomatiseerde fraudescreening wanneer je betaalt; als een betaling wordt geweigerd, kun je contact met ons opnemen en zullen we het beoordelen.
Beveiliging
De hele site gebruikt een versleutelde HTTPS-verbinding. Toegang tot klantgegevens is beperkt tot de mensen die het nodig hebben om je bestelling af te handelen.
Kinderen
Onze webshop is niet gericht op kinderen onder de 16 jaar, en we verzamelen niet bewust hun gegevens.
Wijzigingen in dit beleid
We werken dit beleid bij wanneer onze verwerking verandert. De datum bovenaan de pagina toont de nieuwste versie.