Privacybeleid

Versie van 6 september 2026.

Maison Covelli verwerkt persoonsgegevens om haar producten te verkopen en te leveren. Op deze pagina wordt uitgelegd welke gegevens, waarom, hoe lang, met wie deze worden gedeeld, waar ze naartoe gaan en hoe u uw rechten kunt uitoefenen.

1. Wie is verantwoordelijk voor de verwerking?

WELLSY FZCO — Free Zone-onderneming naar Emirati-recht, vergunning nr. 29934 (DIEZA / IFZA), IFZA Properties, DSO-IFZA, Dubai Silicon Oasis, Dubai, Verenigde Arabische Emiraten. Contact: **[email protected] **.

WELLSY FZCO is de verwerkingsverantwoordelijke in de zin van artikel 4, lid 7, van de AVG. Het bedrijf heeft geen functionaris voor gegevensbescherming (DPO) aangewezen, aangezien deze aanwijzing niet verplicht is met het oog op de door het bedrijf uitgevoerde verwerkingen; elk verzoek met betrekking tot persoonsgegevens wordt behandeld door de wettelijke vertegenwoordiger.

2. Vertegenwoordigers in de Europese Unie, het Verenigd Koninkrijk en Zwitserland

Aangezien WELLSY FZCO niet in de Europese Unie is gevestigd, heeft zij overeenkomstig artikel 27 van de AVG een in de Unie gevestigde vertegenwoordiger aangewezen, die kan worden benaderd door elke betrokkene en door de toezichthoudende autoriteiten:

Vertegenwoordiger in de Europese Unie (art. 27 AVG) À compléter : raison sociale, adresse postale complète dans un État membre, adresse électronique — à compléter avant la mise en ligne

Vertegenwoordiger in het Verenigd Koninkrijk (art. 27 UK GDPR) À compléter : raison sociale, adresse postale au Royaume-Uni, adresse électronique — à compléter avant l'ouverture des ventes au Royaume-Uni

Zwitserland — (gecontroleerd op 6 september 2026: correct.) Artikel 14, lid 1, van de LPD schrijft de aanwijzing van een vertegenwoordiger in Zwitserland slechts voor onder vier cumulatieve voorwaarden: de verwerking heeft betrekking op personen in Zwitserland en houdt verband met een aanbod van goederen of diensten of met het observeren van het gedrag van deze personen, en is van grote omvang, en is regelmatig, en vormt een hoog risico voor de persoonlijkheid van de betrokken personen. Aan deze voorwaarden wordt bij de start van onze verwerkingen niet voldaan; de situatie wordt jaarlijks opnieuw beoordeeld. Mocht aan deze voorwaarden worden voldaan, dan schrijft art. 14, lid 3, van de LPD bovendien voor dat de naam en het adres van de vertegenwoordiger moeten worden gepubliceerd. Bron: PFPDT — verplichting tot aanwijzing van een vertegenwoordiger À compléter : réévaluation annuelle — date de la prochaine revue

3. Gegevens die wij verwerken

Er worden geen bijzondere categorieën gegevens in de zin van artikel 9 van de AVG verzameld, op één uitzondering na: wanneer u spontaan een bijwerking meldt, kan uw bericht gezondheidsgegevens bevatten. Deze worden dan verwerkt op grond van artikel 9, lid 2, onder i), van de AVG (redenen van algemeen belang op het gebied van de volksgezondheid — cosmetovigilantie, art. 23 van Verordening (EG) nr. 1223/2009), strikt beperkt tot dit doel, en doorgegeven aan de verantwoordelijke persoon en, indien van toepassing, aan de bevoegde autoriteiten.

De website is niet bestemd voor minderjarigen jonger dan 16 jaar en wij verzamelen niet bewust hun gegevens.

4. Doeleinden, rechtsgrondslagen en bewaartermijnen

Wanneer de verwerking is gebaseerd op het gerechtvaardigd belang, is dit afgewogen tegen uw rechten en vrijheden; u kunt hiertegen te allen tijde bezwaar maken (paragraaf 7).

5. Ontvangers en verwerkers

Uw gegevens worden niet verkocht of verhuurd. Ze worden uitsluitend doorgegeven aan:

Elke verwerker is gebonden aan een overeenkomst die voldoet aan artikel 28 van de AVG.

6. Gegevensoverdrachten buiten de Europese Unie

Situatie. WELLSY FZCO is gevestigd in de Verenigde Arabische Emiraten, een land waarvoor geen adequaatheidsbesluit van de Europese Commissie is vastgesteld. Er moeten twee afzonderlijke gegevensstromen worden onderscheiden:

1. De gegevens die u ons zelf verstrekt (aanmaken van een account, bestelling, bericht) vormen geen „doorgifte” in de zin van hoofdstuk V van de AVG: er is geen exporteur, aangezien de betrokkene zijn gegevens rechtstreeks aan de verwerkingsverantwoordelijke verstrekt. Dit is het standpunt van de richtsnoeren 05/2021 van het Europees Comité voor gegevensbescherming. Deze verwerkingen blijven volledig onderworpen aan de AVG op grond van artikel 3, lid 2, hetgeen tot uiting komt in de aanwijzing van een vertegenwoordiger krachtens artikel 27 (afdeling 2).
2. Gegevens die wij ontvangen van een in de Unie gevestigde dienstverlener (hostingprovider, logistieke dienstverlener, fiscaal vertegenwoordiger) zijn doorgiften. Deze worden geregeld door contractuele verbintenissen waarin de waarborgen van de modelcontractbepalingen zijn opgenomen, door een effectbeoordeling van de doorgiften en door : versleuteling tijdens verzending en in rust, afscherming van de toegang, minimalisering van de geëxporteerde gegevens, logboekregistratie. À compléter : date de signature des engagements et de l'analyse d'impact

Voorbehoud, aanvaard en gedocumenteerd. Overweging 7 van het uitvoeringsbesluit (EU) 2021/914 sluit het gebruik van standaardcontractbepalingen uit wanneer de verwerking door de importeur reeds onder de AVG valt — wat in ons geval van toepassing is op grond van artikel 3, lid 2. De Europese Commissie heeft een reeks aanvullende clausules voor deze situatie aangekondigd; deze zijn tot op heden nog niet vastgesteld. Geen enkel instrument uit hoofdstuk V is derhalve volledig geschikt voor onze situatie: wij documenteren de hierboven genoemde gelijkwaardige waarborgen hierboven in afwachting van de goedkeuring ervan. Bronnen: uitvoeringsbesluit (EU) 2021/914 · EDPB, richtsnoeren 05/2021 (interactie art. 3 / hoofdstuk V) · IAPP — de aangekondigde aanvullende clausules zijn nog niet aangenomen

Overige doorgiften:

Een kopie van de getroffen waarborgen kunt u op verzoek verkrijgen via [email protected].

7. Uw rechten

U beschikt, onder de voorwaarden zoals vastgelegd in de AVG (artikelen 15 tot en met 22), de UK GDPR en de Zwitserse nLPD, over de volgende rechten:

• Toegang — bevestiging verkrijgen dat uw gegevens worden verwerkt en een kopie daarvan ontvangen;
• Rectificatie — onjuiste of onvolledige gegevens laten corrigeren;
• Wisbevel — uw gegevens laten verwijderen, met inachtneming van onze wettelijke bewaarplichten (boekhouding, cosmetica-vigilantie);
• Beperking van de verwerking;
• Verzet — bezwaar maken tegen verwerking op basis van een gerechtvaardigd belang, en te allen tijd en zonder opgave van redenen tegen commerciële werving;
• Draagbaarheid — uw gegevens ontvangen in een gestructureerd, gangbaar en machinaal leesbaar formaat, of deze laten doorgeven aan een andere verwerkingsverantwoordelijke;
• Intrekking van de toestemming op elk moment, zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking die vóór de intrekking heeft plaatsgevonden;
• Niet het voorwerp zijn van een volledig geautomatiseerde beslissing die rechtsgevolgen heeft. Wij nemen geen dergelijke beslissingen; de fraudecontroles van Stripe kunnen leiden tot het weigeren van een transactie, in welk geval u een menselijke herziening kunt aanvragen door ons te schrijven;
• Frankrijk — richtlijnen vaststellen met betrekking tot het lot van uw gegevens na uw overlijden (art. 85 van de wet „Informatique et Libertés“).

Hoe kunt u uw rechten uitoefenen: schrijf naar [email protected] of naar onze vertegenwoordiger in de Unie (paragraaf 2), onder vermelding van het recht waarop u een beroep doet. Wij kunnen u om een identiteitsbewijs vragen indien er redelijke twijfel bestaat over uw identiteit. Wij reageren binnen een termijn van één maand, die met twee maanden kan worden verlengd in geval van een complex verzoek, waarvan u in dat geval op de hoogte wordt gesteld.

Voor de nieuwsbrief is in elke e-mail een link opgenomen waarmee u zich met één klik kunt afmelden.

8. Klacht indienen bij een toezichthoudende autoriteit

Indien u van mening bent dat uw rechten niet worden gerespecteerd, kunt u een klacht indienen bij de toezichthoudende autoriteit van de lidstaat waar u uw gewone verblijfplaats hebt, waar u werkt of waar de inbreuk heeft plaatsgevonden, onverminderd eventuele andere rechtsmiddelen:

9. Beveiliging

Wij nemen passende technische en organisatorische maatregelen: end-to-end TLS-versleuteling, wachtwoordhashing, afscherming van omgevingen, op naam gestelde en gelogde toegang, versleutelde back-ups, hosting binnen de Europese Unie, gecertificeerde verwerkers. Er worden geen volledige bankgegevens via onze servers verzonden. In geval van een datalek dat een hoog risico voor uw rechten kan inhouden, wordt u hiervan op de hoogte gesteld overeenkomstig artikel 34 van de AVG.

10. Wijzigingen

Dit beleid kan worden bijgewerkt. De datum van de laatste bijwerking staat bovenaan de pagina vermeld. In geval van wezenlijke wijzigingen wordt u hiervan per e-mail of via een banner op de website op de hoogte gesteld voordat deze van kracht worden.

---

Contact: [email protected] — WELLSY FZCO, IFZA Properties, DSO-IFZA, Dubai Silicon Oasis, Dubai, Verenigde Arabische Emiraten.