Privacy policy

Laatst bijgewerkt: 19 september 2026

Lushista beheert deze winkel en website, inclusief alle bijbehorende informatie, inhoud, functies, tools, producten en diensten, om jou als klant een zorgvuldig samengestelde winkelervaring te bieden (de "Diensten"). Lushista wordt mogelijk gemaakt door Shopify, dat ons in staat stelt de Diensten aan jou aan te bieden. Dit Privacybeleid beschrijft hoe wij jouw persoonsgegevens verzamelen, gebruiken en delen wanneer je de Diensten bezoekt, gebruikt of een aankoop of andere transactie uitvoert via de Diensten, of op een andere manier met ons communiceert. Als er een conflict bestaat tussen onze Algemene voorwaarden en dit Privacybeleid, heeft dit Privacybeleid voorrang met betrekking tot het verzamelen, verwerken en delen van jouw persoonsgegevens.

Lees dit Privacybeleid zorgvuldig door. Door gebruik te maken van en toegang te verkrijgen tot een van de Diensten, erken je dat je dit Privacybeleid hebt gelezen en begrijpt hoe jouw gegevens worden verzameld, gebruikt en gedeeld zoals beschreven in dit Privacybeleid.

Persoonsgegevens die wij verzamelen of verwerken

Wanneer wij de term "persoonsgegevens" gebruiken, verwijzen wij naar informatie waarmee jij of een andere persoon kan worden geïdentificeerd of die redelijkerwijs aan jou of een andere persoon kan worden gekoppeld. Persoonsgegevens omvatten geen informatie die anoniem is verzameld of zodanig is geanonimiseerd dat deze jou niet kan identificeren of redelijkerwijs aan jou kan worden gekoppeld.

Afhankelijk van hoe je met de Diensten omgaat, waar je woont en voor zover toegestaan of vereist door de toepasselijke wetgeving, kunnen wij de volgende categorieën persoonsgegevens verzamelen of verwerken, waaronder afgeleide informatie op basis van deze persoonsgegevens:

• Contactgegevens, waaronder je naam, adres, factuuradres, verzendadres, telefoonnummer en e-mailadres.
• Financiële informatie, waaronder creditcard- en betaalkaartgegevens, financiële rekeningnummers, betaalgegevens, transactiegegevens, betaalmethode, betalingsbevestiging en andere betalingsinformatie.
• Accountgegevens, waaronder je gebruikersnaam, wachtwoord, beveiligingsvragen, voorkeuren en instellingen.
• Transactiegegevens, waaronder de artikelen die je bekijkt, aan je winkelwagen toevoegt, op je verlanglijst plaatst of koopt, retourneert, omruilt of annuleert, evenals je eerdere transacties.
• Communicatie met ons, waaronder de informatie die je verstrekt in communicatie met ons, bijvoorbeeld wanneer je contact opneemt met onze klantenservice.
• Apparaatgegevens, waaronder informatie over je apparaat, browser of netwerkverbinding, je IP-adres en andere unieke identificatiegegevens.
• Gebruiksgegevens, waaronder informatie over je interactie met de Diensten, inclusief hoe en wanneer je met de Diensten omgaat en erdoor navigeert.

Bronnen van persoonsgegevens

Wij kunnen persoonsgegevens verzamelen uit de volgende bronnen:

• Rechtstreeks van jou, bijvoorbeeld wanneer je een account aanmaakt, de Diensten bezoekt of gebruikt, met ons communiceert of ons op een andere manier je persoonsgegevens verstrekt.
• Automatisch via de Diensten, bijvoorbeeld vanaf je apparaat wanneer je onze producten of diensten gebruikt of onze websites bezoekt, en door het gebruik van cookies en vergelijkbare technologieën.
• Van onze dienstverleners, bijvoorbeeld wanneer wij hen inschakelen om bepaalde technologie mogelijk te maken en zij namens ons persoonsgegevens verzamelen of verwerken.
• Van onze partners of andere derden.

Hoe wij jouw persoonsgegevens gebruiken

Afhankelijk van hoe je met ons communiceert of welke Diensten je gebruikt, kunnen wij persoonsgegevens gebruiken voor de volgende doeleinden:

• De Diensten leveren, aanpassen en verbeteren. Wij gebruiken jouw persoonsgegevens om de Diensten aan te bieden, waaronder het uitvoeren van onze overeenkomst met jou, het verwerken van je betalingen, het uitvoeren van je bestellingen, het onthouden van je voorkeuren en artikelen waarin je geïnteresseerd bent, het versturen van meldingen met betrekking tot je account, het verwerken van aankopen, retourzendingen, ruilingen of andere transacties, het aanmaken, onderhouden en beheren van je account, het regelen van verzending, het faciliteren van retourzendingen en ruilingen, het mogelijk maken dat je reviews plaatst en het creëren van een gepersonaliseerde winkelervaring, bijvoorbeeld door producten aan te bevelen die aansluiten bij je aankopen. Dit kan ook betekenen dat wij jouw persoonsgegevens gebruiken om de Diensten beter af te stemmen en te verbeteren.
• Marketing en reclame. Wij gebruiken jouw persoonsgegevens voor marketing- en promotiedoeleinden, bijvoorbeeld om marketing-, reclame- en promotionele communicatie te versturen via e-mail, sms of post, en om online advertenties voor producten of diensten aan jou te tonen via de Diensten of andere websites. Dit kan onder meer gebaseerd zijn op artikelen die je eerder hebt gekocht of aan je winkelwagen hebt toegevoegd en op andere activiteiten binnen de Diensten.
• Beveiliging en fraudepreventie. Wij gebruiken jouw persoonsgegevens om je account te verifiëren, een veilige betaal- en winkelervaring te bieden, mogelijke frauduleuze, illegale, onveilige of schadelijke activiteiten te detecteren, te onderzoeken of ertegen op te treden, de openbare veiligheid te beschermen en onze Diensten te beveiligen. Als je ervoor kiest om de Diensten te gebruiken en een account registreert, ben je verantwoordelijk voor het veilig bewaren van je accountgegevens. Wij raden je ten zeerste aan om je gebruikersnaam, wachtwoord of andere toegangsgegevens met niemand te delen.
• Communicatie met jou. Wij gebruiken jouw persoonsgegevens om klantenondersteuning te bieden, adequaat op je vragen te reageren, effectieve diensten te leveren en onze zakelijke relatie met jou te onderhouden.
• Wettelijke redenen. Wij gebruiken jouw persoonsgegevens om te voldoen aan toepasselijke wetgeving of te reageren op geldige juridische verzoeken, waaronder verzoeken van wetshandhavingsinstanties of overheidsinstanties, om onderzoeken of civiele procedures uit te voeren of daaraan deel te nemen, en om mogelijke schendingen van onze voorwaarden of beleidsregels te handhaven of te onderzoeken.

Hoe wij persoonsgegevens delen

In bepaalde omstandigheden kunnen wij jouw persoonsgegevens voor legitieme doeleinden delen met derden, in overeenstemming met dit Privacybeleid. Dit kan onder meer gebeuren:

• Met Shopify, leveranciers en andere derden die namens ons diensten uitvoeren, zoals IT-beheer, betalingsverwerking, data-analyse, klantenondersteuning, cloudopslag, orderverwerking en verzending.
• Met zakelijke en marketingpartners om marketingdiensten te leveren en advertenties aan jou te tonen. Wij kunnen bijvoorbeeld Shopify gebruiken om gepersonaliseerde advertenties te ondersteunen via diensten van derden, op basis van jouw online activiteiten bij verschillende webwinkels en websites. Onze zakelijke en marketingpartners gebruiken jouw gegevens in overeenstemming met hun eigen privacyverklaringen. Afhankelijk van waar je woont, heb je mogelijk het recht om ons te verzoeken jouw gegevens niet te delen voor gerichte advertenties en marketing op basis van jouw online activiteiten bij verschillende webwinkels en websites.
• Wanneer je ons opdracht geeft, ons verzoekt of anderszins toestemming geeft om bepaalde gegevens met derden te delen, bijvoorbeeld om producten naar je te verzenden of door het gebruik van sociale media-widgets of inlogintegraties.
• Met onze gelieerde ondernemingen of anderszins binnen onze bedrijfsgroep.
• In verband met een zakelijke transactie, zoals een fusie of faillissement, om te voldoen aan wettelijke verplichtingen, waaronder het reageren op dagvaardingen, huiszoekingsbevelen en soortgelijke verzoeken, om toepasselijke voorwaarden of beleidsregels te handhaven en om de Diensten, onze rechten en de rechten van onze gebruikers of anderen te beschermen of te verdedigen.

Onze relatie met Shopify

De Diensten worden gehost door Shopify, dat persoonsgegevens over jouw toegang tot en gebruik van de Diensten verzamelt en verwerkt om de Diensten aan jou te leveren en te verbeteren. Informatie die je via de Diensten verstrekt, wordt verzonden naar en gedeeld met Shopify en derden die zich mogelijk in andere landen bevinden dan het land waarin je woont, om de Diensten aan jou te leveren en te verbeteren.

Daarnaast gebruiken wij, om ons bedrijf te beschermen, te laten groeien en te verbeteren, bepaalde geavanceerde functies van Shopify waarin gegevens en informatie uit jouw interacties met onze winkel, andere verkopers en Shopify worden verwerkt. Om deze geavanceerde functies te leveren, kan Shopify persoonsgegevens gebruiken die zijn verzameld over jouw interacties met onze winkel, andere verkopers en Shopify.

In deze gevallen is Shopify verantwoordelijk voor de verwerking van jouw persoonsgegevens, inclusief het reageren op verzoeken om jouw rechten uit te oefenen met betrekking tot het gebruik van jouw persoonsgegevens voor deze doeleinden.

Meer informatie over hoe Shopify jouw persoonsgegevens gebruikt en over eventuele rechten die je hebt, vind je in het Privacybeleid voor consumenten van Shopify.

Afhankelijk van waar je woont, kun je bepaalde rechten met betrekking tot jouw persoonsgegevens uitoefenen via het Shopify Privacy Portal.

Websites en links van derden

De Diensten kunnen links bevatten naar websites of andere online platforms die door derden worden beheerd. Als je links volgt naar websites die niet aan ons zijn verbonden of door ons worden beheerd, raden wij je aan hun privacy- en beveiligingsbeleid en andere algemene voorwaarden te bekijken.

Wij geven geen garantie en zijn niet verantwoordelijk voor de privacy of beveiliging van dergelijke websites, noch voor de nauwkeurigheid, volledigheid of betrouwbaarheid van de informatie die daarop wordt gevonden.

Informatie die je verstrekt op openbare of semi-openbare platforms, waaronder informatie die je deelt op sociale-mediaplatforms van derden, kan mogelijk zonder beperking worden bekeken door andere gebruikers van de Diensten en/of gebruikers van deze platforms van derden.

Het opnemen van dergelijke links betekent op zichzelf niet dat wij de inhoud van deze platforms of hun eigenaars of beheerders goedkeuren, tenzij dit uitdrukkelijk anders wordt vermeld binnen de Diensten.

Gegevens van kinderen

De Diensten zijn niet bedoeld voor gebruik door kinderen en wij verzamelen niet bewust persoonsgegevens van kinderen jonger dan de meerderjarigheidsleeftijd die in jouw rechtsgebied van toepassing is.

Als je ouder of voogd bent van een kind dat zijn of haar persoonsgegevens aan ons heeft verstrekt, kun je contact met ons opnemen via de hieronder vermelde contactgegevens om te verzoeken deze gegevens te verwijderen.

Op de datum waarop dit Privacybeleid van kracht is, hebben wij geen daadwerkelijke kennis dat wij persoonsgegevens van personen jonger dan 16 jaar "delen" of "verkopen", zoals deze termen in de toepasselijke wetgeving zijn gedefinieerd.

Beveiliging en bewaartermijn van je gegevens

Houd er rekening mee dat geen enkele beveiligingsmaatregel perfect of volledig ondoordringbaar is en dat wij geen "perfecte beveiliging" kunnen garanderen. Het is mogelijk dat informatie die je naar ons verzendt tijdens de overdracht niet volledig beveiligd is. Wij raden je aan geen onbeveiligde communicatiekanalen te gebruiken om gevoelige of vertrouwelijke informatie met ons te delen.

Hoe lang wij jouw persoonsgegevens bewaren, hangt af van verschillende factoren, zoals of wij de informatie nodig hebben om je account te onderhouden, de Diensten te leveren, te voldoen aan wettelijke verplichtingen, geschillen op te lossen of andere toepasselijke overeenkomsten en beleidsregels te handhaven.

Jouw rechten en keuzes

Afhankelijk van waar je woont, heb je mogelijk enkele of alle van de onderstaande rechten met betrekking tot jouw persoonsgegevens. Deze rechten zijn echter niet absoluut, kunnen alleen in bepaalde omstandigheden van toepassing zijn en in sommige gevallen kunnen wij je verzoek weigeren wanneer dit wettelijk is toegestaan.

• Recht op inzage / kennisname. Je hebt mogelijk het recht om inzage te vragen in de persoonsgegevens die wij over jou bewaren.
• Recht op verwijdering. Je hebt mogelijk het recht om te verzoeken dat wij persoonsgegevens die wij over jou bewaren verwijderen.
• Recht op rectificatie. Je hebt mogelijk het recht om te verzoeken dat wij onjuiste persoonsgegevens die wij over jou bewaren corrigeren.
• Recht op overdraagbaarheid. Je hebt mogelijk het recht om een kopie te ontvangen van de persoonsgegevens die wij over jou bewaren en om te verzoeken dat wij deze in bepaalde omstandigheden en met bepaalde uitzonderingen aan een derde overdragen.
• Communicatievoorkeuren beheren. Wij kunnen je promotionele e-mails sturen. Je kunt je op elk moment afmelden door gebruik te maken van de uitschrijfmogelijkheid in onze e-mails. Als je je afmeldt, kunnen wij je nog steeds niet-promotionele e-mails sturen, bijvoorbeeld met betrekking tot je account of bestellingen die je hebt geplaatst.

Als je in het Verenigd Koninkrijk of de Europese Economische Ruimte woont, en met inachtneming van de uitzonderingen en beperkingen die in de lokale wetgeving zijn vastgelegd, kun je naast de hierboven beschreven rechten ook de volgende rechten hebben:

• Bezwaar tegen verwerking en beperking van verwerking: Je hebt mogelijk het recht om ons te verzoeken de verwerking van jouw persoonsgegevens voor bepaalde doeleinden te stoppen of te beperken.
• Intrekken van toestemming: Wanneer wij jouw toestemming als rechtsgrond gebruiken voor het verwerken van je persoonsgegevens, heb je het recht om deze toestemming in te trekken. Het intrekken van je toestemming heeft geen invloed op de rechtmatigheid van de verwerking die heeft plaatsgevonden voordat je je toestemming introk.

Je kunt deze rechten uitoefenen waar dit binnen de Diensten wordt aangegeven of door contact met ons op te nemen via de hieronder vermelde contactgegevens.

Meer informatie over hoe Shopify jouw persoonsgegevens gebruikt en over de rechten die je mogelijk hebt, inclusief rechten met betrekking tot gegevens die door Shopify worden verwerkt, vind je via https://privacy.shopify.com/en.

Wij zullen je niet benadelen omdat je een van deze rechten uitoefent. Wij kunnen je identiteit moeten verifiëren voordat wij je verzoek kunnen verwerken, voor zover dit wettelijk is toegestaan of vereist.

In overeenstemming met de toepasselijke wetgeving kun je een gemachtigde aanwijzen om namens jou verzoeken in te dienen om jouw rechten uit te oefenen. Voordat wij een dergelijk verzoek van een gemachtigde accepteren, kunnen wij verlangen dat deze persoon bewijs verstrekt dat jij hem of haar hebt gemachtigd om namens jou te handelen. Het kan ook nodig zijn dat je jouw identiteit rechtstreeks bij ons verifieert.

Wij zullen je verzoek binnen de termijn behandelen die volgens de toepasselijke wetgeving vereist is.

Klachten

Als je klachten hebt over de manier waarop wij jouw persoonsgegevens verwerken, kun je contact met ons opnemen via de hieronder vermelde contactgegevens.

Afhankelijk van waar je woont, heb je mogelijk het recht om bezwaar te maken tegen onze beslissing door contact met ons op te nemen via de hieronder vermelde contactgegevens, of om een klacht in te dienen bij jouw lokale gegevensbeschermingsautoriteit.

Voor de EER vind je een lijst van de verantwoordelijke toezichthoudende autoriteiten hier.

Internationale gegevensoverdrachten

Houd er rekening mee dat wij jouw persoonsgegevens kunnen overdragen, opslaan en verwerken buiten het land waarin je woont.

Als wij jouw persoonsgegevens buiten de Europese Economische Ruimte of het Verenigd Koninkrijk overdragen, maken wij gebruik van erkende overdrachtsmechanismen, zoals de Standard Contractual Clauses van de Europese Commissie of gelijkwaardige overeenkomsten die door de bevoegde Britse autoriteit zijn uitgevaardigd, voor zover van toepassing, tenzij de gegevens worden overgedragen naar een land waarvan is vastgesteld dat het een passend beschermingsniveau biedt.

Wijzigingen in dit Privacybeleid

Wij kunnen dit Privacybeleid van tijd tot tijd aanpassen, onder andere om wijzigingen in onze werkwijze of om operationele, wettelijke of regelgevende redenen weer te geven.

Wij zullen het herziene Privacybeleid op deze website publiceren, de datum "Laatst bijgewerkt" aanpassen en, indien vereist door de toepasselijke wetgeving, een kennisgeving van de wijzigingen verstrekken.

Contact

Heb je vragen over onze privacypraktijken of dit Privacybeleid, of wil je een van de beschikbare rechten uitoefenen? Neem dan contact met ons op via info@lushista.com of via 71-75 West Street, Shelton Street, London WC2H 9JQ, Verenigd Koninkrijk.

Voor de toepassing van de toepasselijke wetgeving inzake gegevensbescherming zijn wij de verwerkingsverantwoordelijke voor jouw persoonsgegevens.

 

Ons bedrijf

Bedrijfsnaam: Xiloros Ltd
Bedrijfsregistratienummer: 17468032
Bedrijfsadres: 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, Verenigd Koninkrijk