Privacy & cookies

Laatst bijgewerkt: 20 september 2026

Wie wij zijn

Deze Privacy- & Cookieverklaring geldt voor JPD London Ltd trading as Havana Cigar Exchange (“Havana Cigar Exchange”, “HCE”, “wij”, “ons” of “onze”). Voor de Britse privacywetgeving is JPD London Ltd de verwerkingsverantwoordelijke voor de persoonsgegevens die in deze verklaring worden beschreven.

Winkeladres: Havana Cigar Exchange, The Park Tower Knightsbridge, 101 Knightsbridge, London SW1X 7RN, United Kingdom.
Statutaire zetel: 20 Coxon Street, Spondon, Derby, DE21 7JG, United Kingdom.
Bedrijfsnummer: 07888136 · VAT: GB177734764.
E-mail: info@havanacigarexchange.com · Telefoon: +44 (0)20 7245 6236.

Deze verklaring is hoofdzakelijk opgesteld volgens het Britse kader voor gegevensbescherming en elektronische communicatie, waaronder UK GDPR, Data Protection Act 2018 en Privacy and Electronic Communications Regulations 2003 (“PECR”), zoals gewijzigd, inclusief de Data (Use and Access) Act 2025. Afhankelijk van waar u woont kunnen aanvullende rechten gelden.

Welke informatie wij verzamelen

Afhankelijk van hoe u onze website of diensten gebruikt, kunnen wij verzamelen:

• Identiteits- en contactgegevens, zoals naam, factuur- en bezorgadres, e-mailadres en telefoonnummer.
• Bestel- en transactiegegevens, waaronder bestelde producten, orderwaarde, bezorgstatus, retouren, terugbetalingen en factuurgegevens.
• Betalingsgerelateerde informatie. Betaalproviders verwerken kaart- of andere betaalgegevens. Wij ontvangen doorgaans niet uw volledige kaartnummer.
• Account- en voorkeursgegevens, zoals accountgegevens, opgeslagen voorkeuren, taal, valuta en communicatiekeuzes.
• Klantenservice-informatie, waaronder berichten via e-mail, telefoon, WhatsApp, Shopify Inbox of andere kanalen en informatie die u in een vraag verstrekt.
• Technische en gebruiksgegevens, zoals IP-adres, apparaat- en browserinformatie, bekeken pagina’s, interacties, cookie-identificatoren en diagnostische of beveiligingsinformatie.
• Marketinginformatie, zoals nieuwsbriefstatus en interactie met onze communicatie.

Wij ontvangen informatie rechtstreeks van u en, waar relevant, van Shopify, betaalproviders, bezorgdiensten, marketingplatforms en andere leveranciers die betrokken zijn bij de transactie of dienst die u vraagt.

Hoe en waarom wij persoonsgegevens gebruiken

Wanneer wij ons beroepen op gerechtvaardigde belangen, beoordelen we of die belangen proportioneel zijn en of uw rechten en belangen zwaarder wegen. In passende omstandigheden kunt u bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.

Marketingcommunicatie

Als u zich aanmeldt voor onze mailinglijst, kunnen we informatie sturen over releases, zeldzame binnenkomsten, aanbiedingen, evenementen en aanverwante HCE-diensten. Elektronische marketing sturen we wanneer u toestemming hebt gegeven of, voor bestaande klanten, wanneer de PECR soft opt-in beschikbaar is en aan de voorwaarden wordt voldaan.

U kunt zich op elk moment uitschrijven via de link in een marketingmail of door contact met ons op te nemen. Uitschrijven voor marketing verhindert niet dat wij noodzakelijke servicemeldingen over een bestelling of account sturen.

Cookies en vergelijkbare technologieën

Cookies en vergelijkbare technologieën kunnen informatie op uw apparaat opslaan of openen. We gebruiken ze voor de werking van de website en, met uw toestemming waar vereist, voor aanvullende doelen zoals analyse, voorkeuren en marketing.

Onze standaardaanpak is eenvoudig: essentiële technologieën mogen werken waar de wet dit toestaat om de door u gevraagde dienst te leveren; niet-essentiële analyse-, voorkeur- en marketingtechnologieën worden via de cookie-instellingen beheerd.

De Britse wet bevat beperkte uitzonderingen die bepaalde opslag- of toegangstechnologieën zonder toestemming kunnen toestaan, onder meer voor bepaalde statistische doeleinden of om het uiterlijk of de functionaliteit van een dienst aan te passen, mits aan de toepasselijke voorwaarden en waarborgen wordt voldaan. Wanneer HCE op een uitzondering steunt, blijven wij de wettelijk vereiste informatie en keuzes bieden.

Shopify en ingeschakelde apps kunnen technologieën gebruiken die nodig zijn voor hun diensten. Waar technologieën via Shopify’s Customer Privacy Framework worden beheerd, worden uw keuzes doorgegeven aan door Shopify beheerde diensten. De precieze technologieën kunnen wijzigen wanneer Shopify en goedgekeurde apps worden bijgewerkt, daarom beoordelen wij onze configuratie regelmatig.

Met wie wij informatie delen

Wij delen persoonsgegevens alleen waar nodig voor een legitiem zakelijk of juridisch doel. Ontvangers kunnen zijn:

• Shopify, dat ons e-commerceplatform, hosting en gerelateerde diensten levert;
• betaalproviders voor autorisatie en verwerking van betalingen;
• bezorg-, logistieke en fulfilmentproviders die betrokken zijn bij verzending of afhandeling van uw bestelling;
• Klaviyo en andere goedgekeurde communicatie- of marketingproviders, afhankelijk van uw keuzes;
• facturatie, boekhouding, IT, beveiliging en professionele adviseurs die onze onderneming ondersteunen; en
• toezichthouders, opsporingsdiensten, rechtbanken of andere partijen wanneer openbaarmaking wettelijk verplicht of nodig is ter bescherming van juridische rechten.

Wij verkopen persoonsgegevens niet voor geld.

Internationale doorgiften

Sommige dienstverleners kunnen persoonsgegevens buiten het Verenigd Koninkrijk verwerken. Wanneer de Britse privacywet een waarborg voor internationale doorgifte vereist, gebruiken we een toepasselijk mechanisme zoals Britse adequaatheidsregels, de UK International Data Transfer Agreement, de UK Addendum bij goedgekeurde standaardcontractbepalingen of een ander wettig overdrachtsmechanisme.

Hoe lang wij informatie bewaren

Wij bewaren persoonsgegevens alleen zolang als redelijkerwijs nodig is voor het doel waarvoor ze zijn verzameld en om te voldoen aan juridische, boekhoudkundige, fiscale, fraudepreventie- en geschillenverplichtingen.

• Bestel-, factuur- en transactierecords worden normaal bewaard gedurende de periode die nodig is voor Britse boekhoudkundige, fiscale en juridische vereisten, vaak tot zes jaar na de betreffende periode, tenzij langer vereist.
• Marketinginschrijvingsinformatie bewaren we zolang u ingeschreven bent. Na uitschrijving kunnen we een minimale blokkaderegistratie bewaren om uw keuze te respecteren.
• Klantenservicecorrespondentie bewaren we gedurende een redelijke periode op basis van de aard van de vraag en eventuele gekoppelde bestelling of geschil.
• Cookie- en toestemmingsregistraties bewaren we zolang redelijkerwijs nodig is om uw keuzes uit te voeren en naleving aan te tonen.

Uw rechten

Afhankelijk van de omstandigheden geeft de Britse privacywet u rechten op inzage, correctie, verwijdering, beperking, dataportabiliteit en bezwaar tegen bepaalde verwerkingen. Wanneer verwerking op toestemming is gebaseerd, kunt u die op elk moment intrekken zonder de rechtmatigheid van eerdere verwerking aan te tasten.

U hebt een absoluut recht om bezwaar te maken tegen direct marketing. Om een privacyrecht uit te oefenen, neemt u contact op via info@havanacigarexchange.com. We kunnen uw identiteit moeten verifiëren voordat we uw verzoek uitvoeren.

Bent u ontevreden over hoe wij persoonsgegevens behandelen, dan kunt u een klacht indienen bij het Britse Information Commissioner’s Office via ico.org.uk. Wij stellen het op prijs als u ons eerst de kans geeft uw zorg te behandelen.

Beveiliging en geautomatiseerde hulpmiddelen

Wij gebruiken technische en organisatorische maatregelen die bedoeld zijn om persoonsgegevens te beschermen tegen onopzettelijk of onrechtmatig verlies, wijziging, openbaarmaking of toegang. Geen enkele online dienst kan absolute veiligheid garanderen.

Dienstverleners kunnen geautomatiseerde fraude-, betalings- of beveiligingshulpmiddelen gebruiken bij transactiescreening. Wij gebruiken persoonsgegevens niet voor uitsluitend geautomatiseerde beslissingen met juridische of vergelijkbaar ingrijpende gevolgen, tenzij dit wettelijk is toegestaan en passende waarborgen gelden.

Leeftijdsgebonden producten

Onze tabaksproducten zijn uitsluitend bedoeld voor klanten die voldoen aan de toepasselijke wettelijke leeftijdseisen. Wij proberen niet bewust persoonsgegevens van kinderen te verzamelen om tabaksproducten te verkopen. Waar leeftijds- of identiteitsverificatie wettelijk of in een passend fulfilmentproces vereist is, kunnen wij de minimaal noodzakelijke informatie verwerken.

Wijzigingen en contact

Wij beoordelen deze verklaring periodiek en kunnen deze bijwerken wanneer diensten, leveranciers of juridische verplichtingen wijzigen. De datum bovenaan toont wanneer deze versie voor het laatst is bijgewerkt.

Privacyvragen kunt u sturen naar info@havanacigarexchange.com of per post naar JPD London Ltd, 20 Coxon Street, Spondon, Derby, DE21 7JG, United Kingdom.