Privacybeleid

Laatst bijgewerkt: 21 oktober 2026

Dit privacybeleid beschrijft hoe The Mossi London EU (de “Site”, “we”, “ons” of “onze”) je persoonsgegevens verzamelt, gebruikt en verstrekt wanneer je www.themossi.eu (de “Site”) bezoekt, onze diensten gebruikt of er een aankoop doet, of op een andere manier met ons communiceert over de Site (samen de “Diensten”). Voor de toepassing van dit privacybeleid verwijzen “je”, “jij” en “jouw” naar jou als gebruiker van de Diensten, of je nu klant, websitebezoeker of een andere persoon bent van wie we gegevens hebben verzameld op grond van dit privacybeleid.

Lees dit privacybeleid zorgvuldig door.

Wijzigingen in dit privacybeleid

We kunnen dit privacybeleid van tijd tot tijd bijwerken, onder meer om wijzigingen in onze werkwijze weer te geven of om andere operationele, juridische of regelgevende redenen. We publiceren het herziene privacybeleid op de Site, passen de datum “Laatst bijgewerkt” aan en nemen alle andere stappen die op grond van de toepasselijke wetgeving vereist zijn.

Hoe we je persoonsgegevens verzamelen en gebruiken

Om de Diensten te kunnen leveren, verzamelen we persoonsgegevens over je uit verschillende bronnen, en hebben we dat ook in de afgelopen 12 maanden gedaan, zoals hieronder uiteengezet. Welke gegevens we verzamelen en gebruiken, hangt af van de manier waarop je met ons omgaat.

Naast de specifieke doeleinden die hieronder worden genoemd, kunnen we de gegevens die we over je verzamelen gebruiken om met je te communiceren, de Diensten te leveren of te verbeteren, te voldoen aan toepasselijke wettelijke verplichtingen, toepasselijke servicevoorwaarden te handhaven en de Diensten, onze rechten en de rechten van onze gebruikers of anderen te beschermen of te verdedigen.

Welke persoonsgegevens we verzamelen

Welke soorten persoonsgegevens we over je verkrijgen, hangt af van hoe je onze Site gebruikt en van onze Diensten gebruikmaakt. Met de term “persoonsgegevens” bedoelen we informatie die jou identificeert, op jou betrekking heeft, jou beschrijft of met jou in verband kan worden gebracht. In de volgende paragrafen worden de categorieën en specifieke soorten persoonsgegevens beschreven die we verzamelen.

Gegevens die we rechtstreeks van jou verzamelen

Gegevens die je via onze Diensten rechtstreeks aan ons verstrekt, kunnen onder meer bestaan uit:

  • Contactgegevens, waaronder je naam, adres, telefoonnummer en e-mailadres.
  • Bestelgegevens, waaronder je naam, factuuradres, verzendadres, betalingsbevestiging, e-mailadres en telefoonnummer.
  • Accountgegevens, waaronder je gebruikersnaam, wachtwoord, beveiligingsvragen en andere gegevens die worden gebruikt voor de beveiliging van je account.
  • Winkelgegevens, waaronder de artikelen die je bekijkt, in je winkelwagen plaatst of in je account opslaat, zoals loyaliteitspunten, reviews, doorverwijzingen of cadeaukaarten, en je aankopen.
    • Opgeslagen loyaliteitspunten/productreviews/doorverwijzingen/cadeaukaarten
  • Gegevens voor klantenservice, waaronder de informatie die je opneemt in je communicatie met ons, bijvoorbeeld wanneer je een bericht stuurt via de Diensten.

Voor sommige functies van de Diensten kan het nodig zijn dat je bepaalde gegevens over jezelf rechtstreeks aan ons verstrekt. Je kunt ervoor kiezen deze gegevens niet te verstrekken, maar dan kun je deze functies mogelijk niet gebruiken of openen.

Gegevens die we verzamelen over je gebruik

We kunnen ook automatisch bepaalde gegevens verzamelen over je interactie met de Diensten (“Gebruiksgegevens”). Hiervoor kunnen we cookies, pixels en vergelijkbare technologieën gebruiken (“Cookies”). Gebruiksgegevens kunnen informatie omvatten over hoe je onze Site en je account opent en gebruikt, waaronder apparaatgegevens, browsergegevens, gegevens over je netwerkverbinding, je IP-adres en andere gegevens over je interactie met de Diensten.

Gegevens die we van derden verkrijgen

Tot slot kunnen we gegevens over je verkrijgen van derden, onder wie leveranciers en dienstverleners die namens ons gegevens kunnen verzamelen, zoals:

  • Bedrijven die onze Site en Diensten ondersteunen, zoals Shopify.
  • Onze betalingsverwerkers, die betalingsgegevens verzamelen (bijv. bankrekening, creditcard- of debetkaartgegevens, factuuradres) om je betaling te verwerken, zodat we je bestellingen kunnen uitvoeren en je de door jou gevraagde producten of diensten kunnen leveren, ter uitvoering van onze overeenkomst met jou.
  • Wanneer je onze Site bezoekt, e-mails die we je sturen opent of erop klikt, of interactie hebt met onze Diensten of advertenties, kunnen wij, of derden met wie we samenwerken, automatisch bepaalde gegevens verzamelen met behulp van online trackingtechnologieën zoals pixels, webbeacons, software development kits, bibliotheken van derden en cookies.

Alle gegevens die we van derden verkrijgen, worden behandeld in overeenstemming met dit privacybeleid. Zie ook de paragraaf hieronder, Websites en links van derden.

Hoe we je persoonsgegevens gebruiken

  • Levering van producten en diensten. We gebruiken je persoonsgegevens om je de Diensten te leveren ter uitvoering van onze overeenkomst met jou, onder meer om je betalingen te verwerken, je bestellingen uit te voeren, je meldingen te sturen over je account, aankopen, retouren, ruilingen of andere transacties, je account aan te maken, bij te houden en anderszins te beheren, de verzending te regelen, retouren en ruilingen mogelijk te maken en andere kenmerken en functionaliteiten met betrekking tot je account aan te bieden. We kunnen je winkelervaring ook verbeteren door Shopify in staat te stellen je account te koppelen aan andere Shopify-diensten die je eventueel gebruikt. In dat geval verwerkt Shopify je gegevens zoals beschreven in zijn Privacybeleid en Consumentenprivacybeleid.
  • Marketing en reclame. We kunnen je persoonsgegevens gebruiken voor marketing- en promotiedoeleinden, bijvoorbeeld om marketing-, reclame- en promotieberichten te sturen per e-mail, sms of post, en om je advertenties te tonen voor producten of diensten. Dit kan inhouden dat we je persoonsgegevens gebruiken om de Diensten en de advertenties op onze Site en andere websites beter op je af te stemmen. Als je in de EER woont, is de rechtsgrond voor deze verwerking ons gerechtvaardigd belang bij de verkoop van onze producten, op grond van artikel 6, lid 1, onder f AVG.
  • Beveiliging en fraudepreventie. We gebruiken je persoonsgegevens om mogelijke frauduleuze, illegale of kwaadwillige activiteiten op te sporen, te onderzoeken of er actie tegen te ondernemen. Als je ervoor kiest de Diensten te gebruiken en een account te registreren, ben je zelf verantwoordelijk voor het veilig bewaren van je inloggegevens. We raden je sterk aan je gebruikersnaam, wachtwoord of andere toegangsgegevens met niemand te delen. Denk je dat je account is gecompromitteerd? Neem dan direct contact met ons op. Als je in de EER woont, is de rechtsgrond voor deze verwerking ons gerechtvaardigd belang bij het veilig houden van onze website voor jou en andere klanten, op grond van artikel 6, lid 1, onder f AVG.
  • Communicatie met jou en verbetering van onze dienstverlening. We gebruiken je persoonsgegevens om je klantenservice te bieden en onze Diensten te verbeteren. Dit is in ons gerechtvaardigd belang om op je te kunnen reageren, je doeltreffende diensten te bieden en onze zakelijke relatie met je te onderhouden, op grond van artikel 6, lid 1, onder f AVG.

Cookies

Zoals veel websites gebruiken we Cookies op onze Site. Voor specifieke informatie over de Cookies die we gebruiken in verband met het draaien van onze winkel op Shopify, zie https://www.shopify.com/legal/cookies. We gebruiken Cookies om onze Site en onze Diensten te laten werken en te verbeteren (onder meer om je handelingen en voorkeuren te onthouden), om analyses uit te voeren en beter te begrijpen hoe gebruikers met de Diensten omgaan (in ons gerechtvaardigd belang om de Diensten te beheren, te verbeteren en te optimaliseren). We kunnen ook derden en dienstverleners toestaan Cookies op onze Site te gebruiken om de diensten, producten en advertenties op onze Site en andere websites beter op je af te stemmen.

De meeste browsers accepteren Cookies standaard automatisch, maar je kunt via de instellingen van je browser ervoor kiezen Cookies te verwijderen of te weigeren. Houd er rekening mee dat het verwijderen of blokkeren van Cookies een negatieve invloed kan hebben op je gebruikerservaring en ertoe kan leiden dat sommige Diensten, waaronder bepaalde functies en algemene functionaliteit, niet goed werken of niet meer beschikbaar zijn. Bovendien voorkomt het blokkeren van Cookies mogelijk niet volledig dat we gegevens delen met derden, zoals onze advertentiepartners.

Onze website herkent ook het Global Privacy Control-signaal (GPC), waarmee je bezwaar kunt maken tegen bepaalde vormen van gebruik of verstrekking van je gegevens. Als je ons via GPC op de hoogte stelt van je voorkeur, behandelen we dat signaal als een geldig verzoek om je af te melden voor het delen van gegevens/gerichte advertenties voor de betreffende browser of het betreffende apparaat, en als we het apparaat dat het signaal verstuurt aan een Shopify-account kunnen koppelen, passen we het afmeldverzoek ook toe op dat account. Meer informatie over Global Privacy Control vind je op https://globalprivacycontrol.org/. Afgezien van Global Privacy Control herkennen we geen andere “Do Not Track”-signalen die door je webbrowser of apparaat kunnen worden verzonden.

Hoe we persoonsgegevens verstrekken

In bepaalde omstandigheden kunnen we je persoonsgegevens aan derden verstrekken ter uitvoering van een overeenkomst, voor legitieme doeleinden en om andere redenen, met inachtneming van dit privacybeleid. Dergelijke omstandigheden kunnen onder meer zijn:

  • Aan leveranciers of andere derden die namens ons diensten verlenen (bijv. IT-beheer, betalingsverwerking, data-analyse, klantenservice, cloudopslag, orderafhandeling en verzending).
  • Aan zakelijke en marketingpartners om diensten te verlenen en je advertenties te tonen. Onze zakelijke en marketingpartners gebruiken je gegevens in overeenstemming met hun eigen privacyverklaringen.
  • Wanneer je ons opdracht geeft, ons verzoekt of anderszins toestemming geeft om bepaalde gegevens aan derden te verstrekken, bijvoorbeeld om producten naar je te verzenden of doordat je socialemediawidgets of login-integraties gebruikt, met je toestemming.
  • Aan onze gelieerde ondernemingen of anderszins binnen ons concern, in ons gerechtvaardigd belang om een succesvolle onderneming te voeren.
  • In verband met een zakelijke transactie zoals een fusie of faillissement, om te voldoen aan toepasselijke wettelijke verplichtingen (waaronder het reageren op dagvaardingen, huiszoekingsbevelen en vergelijkbare verzoeken), om toepasselijke servicevoorwaarden te handhaven en om de Diensten, onze rechten en de rechten van onze gebruikers of anderen te beschermen of te verdedigen.

In de afgelopen 12 maanden verstrekten wij de volgende categorieën persoonsgegevens en gevoelige persoonsgegevens over gebruikers voor de doeleinden die hierboven zijn beschreven onder “Hoe we je persoonsgegevens verzamelen en gebruiken” en “Hoe we persoonsgegevens verstrekken”:

Categorie Categorieën ontvangers
  • Identificatiegegevens zoals basiscontactgegevens en bepaalde bestel- en accountgegevens
  • Categorieën persoonsgegevens die worden genoemd in de Californische Customer Records-wet, zoals basiscontactgegevens en bepaalde bestel- en accountgegevens
  • Commerciële gegevens zoals bestelgegevens, winkelgegevens en klantenservicegegevens
  • Internet- of andere vergelijkbare netwerkactiviteit, zoals Gebruiksgegevens
  • Geolocatiegegevens zoals locaties die worden bepaald aan de hand van een IP-adres of andere technische middelen
  • Leveranciers en derden die namens ons diensten verlenen (zoals internetproviders, betalingsverwerkers, fulfilmentpartners, klantenservicepartners en aanbieders van data-analyse)
  • Zakelijke en marketingpartners
  • Gelieerde ondernemingen

We gebruiken of verstrekken geen gevoelige persoonsgegevens zonder je toestemming of met het doel kenmerken over je af te leiden.

Met je toestemming delen we persoonsgegevens voor reclame- en marketingactiviteiten, als volgt.

We hebben in de afgelopen 12 maanden persoonsgegevens “verkocht” en “gedeeld” (zoals die termen zijn gedefinieerd in de toepasselijke wetgeving) voor reclame- en marketingactiviteiten, als volgt.

Categorie persoonsgegevens Categorieën ontvangers
Identificatiegegevens zoals naam, e-mailadres en telefoonnummer Zakelijke en marketingpartners
Commerciële gegevens zoals overzichten van gekochte producten of diensten Zakelijke en marketingpartners
Gebruiksgegevens Zakelijke en marketingpartners

Websites en links van derden

Onze Site kan links bevatten naar websites of andere onlineplatforms die door derden worden beheerd. Als je links volgt naar sites die niet aan ons gelieerd zijn of niet door ons worden beheerd, moet je hun privacy- en beveiligingsbeleid en andere voorwaarden doornemen. We bieden geen garantie en zijn niet verantwoordelijk voor de privacy of beveiliging van dergelijke sites, waaronder de juistheid, volledigheid of betrouwbaarheid van de informatie op deze sites. Informatie die je verstrekt op openbare of semi-openbare plaatsen, waaronder informatie die je deelt op sociale netwerkplatforms van derden, kan ook zichtbaar zijn voor andere gebruikers van de Diensten en/of gebruikers van die platforms van derden, zonder beperking wat betreft het gebruik ervan door ons of door een derde. Het opnemen van dergelijke links betekent op zichzelf niet dat wij de content op die platforms of de eigenaren of beheerders ervan onderschrijven, behalve zoals vermeld in de Diensten.

Gegevens van kinderen

De Diensten zijn niet bedoeld voor gebruik door kinderen en we verzamelen niet bewust persoonsgegevens over kinderen. Ben je de ouder of voogd van een kind dat ons zijn of haar persoonsgegevens heeft verstrekt? Dan kun je via de onderstaande contactgegevens contact met ons opnemen en verzoeken om die gegevens te verwijderen.

Op de ingangsdatum van dit privacybeleid hebben we geen daadwerkelijke kennis dat we persoonsgegevens van personen jonger dan 16 jaar “delen” of “verkopen” (zoals die termen zijn gedefinieerd in de toepasselijke wetgeving).

Beveiliging en bewaring van je gegevens

Houd er rekening mee dat geen enkele beveiligingsmaatregel perfect of ondoordringbaar is en dat we geen “perfecte beveiliging” kunnen garanderen. Bovendien zijn gegevens die je naar ons stuurt tijdens de verzending mogelijk niet veilig. We raden je aan geen onveilige kanalen te gebruiken om gevoelige of vertrouwelijke informatie aan ons door te geven.

Hoe lang we je persoonsgegevens bewaren, hangt af van verschillende factoren, bijvoorbeeld of we de gegevens nodig hebben om je account bij te houden, de Diensten te leveren, aan wettelijke verplichtingen te voldoen, geschillen op te lossen of andere toepasselijke overeenkomsten en beleidsregels te handhaven.

Jouw rechten

Afhankelijk van waar je woont, heb je mogelijk enkele of alle hieronder genoemde rechten met betrekking tot je persoonsgegevens. Deze rechten zijn echter niet absoluut, gelden mogelijk alleen in bepaalde omstandigheden en in bepaalde gevallen kunnen we je verzoek afwijzen voor zover de wet dat toestaat.

  • Recht op inzage: Je hebt mogelijk het recht om inzage te vragen in de persoonsgegevens die we over je bewaren, inclusief informatie over de manieren waarop we je gegevens gebruiken en delen.
  • Recht op verwijdering: Je hebt mogelijk het recht om te vragen dat we persoonsgegevens die we over je bewaren verwijderen.
  • Recht op rectificatie: Je hebt mogelijk het recht om te vragen dat we onjuiste persoonsgegevens die we over je bewaren corrigeren.
  • Recht op overdraagbaarheid: Je hebt mogelijk het recht om, in bepaalde omstandigheden en met bepaalde uitzonderingen, een kopie te ontvangen van de persoonsgegevens die we over je bewaren en te vragen dat we deze aan een derde overdragen.
  • Recht om je af te melden voor verkoop, delen of gerichte advertenties: Je hebt mogelijk het recht om ons op te dragen je persoonsgegevens niet te “verkopen” of te “delen”, of om je af te melden voor de verwerking van je persoonsgegevens voor doeleinden die worden beschouwd als “gerichte advertenties”, zoals gedefinieerd in de toepasselijke privacywetgeving. Let op: als je onze Site bezoekt met het Global Privacy Control-afmeldsignaal ingeschakeld, behandelen we dit, afhankelijk van waar je je bevindt, automatisch als een verzoek om je af te melden voor de “verkoop” of het “delen” van gegevens voor het apparaat en de browser waarmee je de Site bezoekt.
  • Beperking van de verwerking: Je hebt mogelijk het recht om ons te vragen de verwerking van persoonsgegevens te stoppen of te beperken.
  • Intrekking van toestemming: Wanneer we voor de verwerking van je persoonsgegevens op toestemming vertrouwen, heb je mogelijk het recht om deze toestemming in te trekken.
  • Beroep: Je hebt mogelijk het recht om in beroep te gaan tegen ons besluit als we weigeren je verzoek te behandelen. Dat kun je doen door rechtstreeks te reageren op onze afwijzing.
  • Communicatievoorkeuren beheren: We kunnen je promotionele e-mails sturen en je kunt je op elk moment afmelden voor deze e-mails via de afmeldoptie in onze e-mails aan jou. Als je je afmeldt, kunnen we je nog steeds niet-promotionele e-mails sturen, bijvoorbeeld over je account of over bestellingen die je hebt geplaatst.

Je kunt deze rechten uitoefenen waar dat op onze Site is aangegeven of door contact met ons op te nemen via de onderstaande contactgegevens.

We zullen je niet discrimineren omdat je een van deze rechten uitoefent. Mogelijk moeten we gegevens van je verzamelen om je identiteit te verifiëren, zoals je e-mailadres of accountgegevens, voordat we inhoudelijk op het verzoek reageren. In overeenstemming met de toepasselijke wetgeving kun je een gemachtigde vertegenwoordiger aanwijzen om namens jou verzoeken in te dienen om je rechten uit te oefenen. Voordat we een dergelijk verzoek van een vertegenwoordiger accepteren, vragen we de vertegenwoordiger om bewijs dat je hem of haar hebt gemachtigd om namens jou op te treden, en moeten we je mogelijk vragen je identiteit rechtstreeks bij ons te verifiëren. We reageren tijdig op je verzoek, zoals vereist door de toepasselijke wetgeving.

Klachten

Heb je klachten over de manier waarop we je persoonsgegevens verwerken? Neem dan contact met ons op via de onderstaande contactgegevens. Ben je niet tevreden met onze reactie op je klacht, dan heb je, afhankelijk van waar je woont, mogelijk het recht om in beroep te gaan tegen ons besluit door contact met ons op te nemen via de onderstaande contactgegevens, of je klacht in te dienen bij je lokale toezichthouder voor gegevensbescherming. Voor de EER vind je hier een lijst van de bevoegde toezichthoudende autoriteiten voor gegevensbescherming.

Internationale gebruikers

Houd er rekening mee dat we je persoonsgegevens buiten het land waarin je woont kunnen doorgeven, opslaan en verwerken. Je persoonsgegevens worden in deze landen ook verwerkt door medewerkers en externe dienstverleners en partners.

Als we je persoonsgegevens buiten Europa doorgeven, maken we gebruik van erkende doorgiftemechanismen zoals de standaardcontractbepalingen van de Europese Commissie, of gelijkwaardige overeenkomsten die zijn uitgegeven door de bevoegde autoriteit van het Verenigd Koninkrijk, voor zover van toepassing, tenzij de gegevens worden doorgegeven aan een land waarvan is vastgesteld dat het een passend beschermingsniveau biedt.

Contact

Heb je vragen over onze privacypraktijken of dit privacybeleid, of wil je een van de rechten uitoefenen die je hebt? Bel of e-mail ons dan via info@themossi.eu of neem contact met ons op via EA Cosmetics, Binckhorstlaan 36, CO 62, 2516 BE Den Haag, Nederland.

Voor de toepassing van de toepasselijke wetgeving inzake gegevensbescherming zijn wij, tenzij uitdrukkelijk anders vermeld, de verwerkingsverantwoordelijke voor je persoonsgegevens.