Privacybeleid

Privacyverklaring (VK AVG)

Laatst bijgewerkt: 21 oktober 2025

1) Wie wij zijn (verwerkingsverantwoordelijke)

Eden Horticulture Limited (bedrijfsnr. 08235884) is de verwerkingsverantwoordelijke voor de persoonsgegevens die wij verwerken.
Maatschappelijke zetel: Lifford Lane, Kings Norton, Birmingham, West Midlands, B30 3JN, Verenigd Koninkrijk
Handelsadres: Eden Horticulture, 10 Hortonwood West, Queensway, Telford, TF1 6AH, Verenigd Koninkrijk
E-mail (privacykwesties): info@edenhorticulture.co.uk

2) Persoonsgegevens die wij verzamelen

Afhankelijk van hoe u met ons communiceert:

Account & contact: naam, functie, bedrijfsnaam, adressen, e-mailadres, telefoonnummer.
Bestellingen en retouren: bestelgegevens, facturen, informatie over de betaalmethode (tokens/laatste 4 van de betalingsverwerker), RMA/retourgegevens, afbeeldingen en serie-/batchnummers geüpload via onze Retourportaal.
Communications: e-mails, portaalberichten, gespreksnotities.
Apparaat en gebruik: IP-adres, apparaat-/browsergegevens, cookies/analyses, portal-/app-logs.
cameratoezicht: beelden bij ons op het terrein (borden geplaatst).

We verzamelen niet opzettelijk bijzondere gegevens. Neem deze dus niet op in uw communicatie met ons.

3) Waarom wij uw gegevens gebruiken (wettelijke grondslagen)

Wij verwerken alleen wat we nodig hebben, voor:

Contract (Art. 6(1)(b)): handelsaccounts aanmaken/beheren, bestellingen verwerken, leveringen, retouren/RMA's, garanties.
Legitieme belangen (Art. 6(1)(f)): diensten, klantenservice, analyses, fraude/beveiliging (incl. CCTV), kredietcontrole en B2B-directmarketing U kunt zich op elk moment afmelden.
Wettelijke verplichtingen (Art. 6(1)(c)): belasting/BTW, productveiligheid, reageren op rechtmatige verzoeken.
Toestemming (Art. 6(1)(a)): elektronische marketing waarvoor PECR toestemming nodig heeft; u kunt uw toestemming op elk moment intrekken.

4) Marketing en uw keuzes

Als u een bestaande klant bent, kunnen wij u B2B-product-/service-updates e-mailen onder de zachte opt-in. U kunt Afmelden U kunt dit op elk moment doen via de link in onze e-mails of door contact met ons op te nemen. Waar toestemming vereist is onder PECR, dan vragen we het eerst.

5) Waar uw gegevens vandaan komen

Rechtstreeks van u/uw collega's (accountinstellingen, bestellingen, retouren).
Onze platforms (Shopify-winkel, retourportaal, e-mail).
Updates over levering en betaling van onze leveranciers.
Publieke bronnen uit het bedrijfsleven (bijvoorbeeld Companies House) en, indien van toepassing, partners op het gebied van kredietcontrole of fraudepreventie.

6) Met wie we gegevens delen

Wij maken gebruik van betrouwbare dienstverleners om onze bedrijfsvoering uit te voeren. Deze omvatten (indien van toepassing):

Betalingen: PCI-conforme betalingsverwerkers en banken (wij slaan geen volledige kaartgegevens op).
Verzending en logistiek: koeriers, palletnetwerken, vrachtpartners.
IT & communicatie: e-mail, cloudhosting, analyse- en beveiligingsdiensten.

We delen alleen wat nodig is. Als we ons bedrijf verkopen of reorganiseren, kunnen uw gegevens onder dezelfde voorwaarden worden overgedragen aan de nieuwe eigenaar.

7) Internationale overboekingen

Sommige providers verwerken mogelijk gegevens buiten het Verenigd Koninkrijk. Wij vertrouwen op Britse adequaatheidsregelgeving indien beschikbaar, of de UK IDTA/Standaard contractbepalingen met passende waarborgen.

8) Bewaartermijn (hoe lang we gegevens bewaren)

Bestellingen, facturen en retouren: 6 jaar vanaf het einde van het begrotingsjaar (HMRC).
Klantenservicetickets/RMA's: 3 jaar na afsluiting (audit/garantietraject).
Marketingcontacten: totdat u zich afmeldt of daarna 24 maanden van inactiviteit.
cameratoezicht: typisch 30 – 90 dagen, tenzij ze langer worden bewaard vanwege incidenten of juridische claims.
Wij kunnen gegevens langer bewaren indien dit wettelijk vereist is of om juridische claims vast te stellen, uit te oefenen of te verdedigen.

9) Beveiliging

We passen technische en organisatorische maatregelen toe, waaronder encryptie tijdens de overdracht, toegangscontrole, rolgebaseerde machtigingen, toegang met minimale rechten, logging en training van personeel. Geen enkel systeem is perfect veilig; we hanteren incidentresponsprocessen.

10) Geautomatiseerde beslissingen en profilering

We kunnen geautomatiseerde hulpmiddelen gebruiken voor fraudescreening, accountrisico en kredietcontroleDeze kunnen van invloed zijn op de uitvoering of kredietvoorwaarden, maar we nemen geen juridisch belangrijke beslissingen zonder menselijke beoordeling. U kunt menselijke tussenkomst aanvragen of een beslissing aanvechten.

11) Uw rechten

Je kunt bijvoorbeeld: toegang, rectificeren, Wissen (indien van toepassing), beperken, object (inclusief bezwaar tegen direct marketing op elk moment), verzoek draagbaarheiden toestemming intrekken wanneer de verwerking afhankelijk is van toestemming.
Om uw rechten uit te oefenen, kunt u een e-mail sturen naar info@edenhorticulture.co.ukWe reageren binnen een maand.

12) Klachten

We willen eerst uw zorgen wegnemen. U kunt ook een klacht indienen bij de Information Commissioner's Office (ICO): ico.org.uk/concerns of 0303 123 1113.

13) Kinderen

Onze diensten zijn bestemd voor zakelijke klanten. Wij verzamelen niet bewust gegevens van kinderen.

14) Wijzigingen in deze kennisgeving

We plaatsen hier updates en wijzigen de datum van de 'laatste update'. Bij materiële wijzigingen stellen we accounthouders hiervan op de hoogte.

Addendum: Transparantie retourportaal

Wanneer u een zaak registreert bij www.edenhorticulture.co.uk/pages/returnsportal Wij verwerken het bewijsmateriaal dat u uploadt (bijvoorbeeld foto's, video's, serie-/batchnummers, pakbonnen) om uw RMA te verifiëren en op te lossen.

Wettelijke grondslagen: contract (uw bestelling/retourzending oplossen), legitieme belangen (fraudepreventie, kwaliteit, audit), wettelijke verplichtingen (productveiligheid).
Delen: indien nodig met fabrikanten voor garantiebeslissingen en met koeriers voor schadeclaims.
retentie: bewaard bij het RMA-record volgens bovenstaand schema.