Privacyverklaring website Zavari

Versie: 13 oktober 2026

1. Wie verantwoordelijk is

Derick Bank, handelend onder de naam Zavari, is verwerkingsverantwoordelijke voor de persoonsgegevens in deze verklaring. Voor vragen en verzoeken: privacy@zavari.com. Ons correspondentieadres is MyOffice Den Bosch, Bruistensingel 400, 5232 AG 's-Hertogenbosch, Nederland. Voor algemene vragen: info@zavari.com.

2. Waarvoor deze verklaring geldt

Deze verklaring geldt voor de openbare website van Zavari, de wachtlijst voor vroege toegang, optionele stijlvragen op de website, productupdates, retailervragen, feedback via deze website en websiteanalyse. Voor sollicitaties is er een afzonderlijke Privacyverklaring voor sollicitanten. Het gebruik van de stylingapp, het ingelogde partnerportaal en eventuele latere aankoop- of betaalfuncties valt niet onder deze verklaring; daarvoor ontvang je afzonderlijke informatie vóór het verzamelen van gegevens voor die functies.

3. Welke gegevens we gebruiken en waarom

Wachtlijst en testuitnodigingen

Bij aanmelding vragen we je e-mailadres. Je kunt na aanmelding optioneel je voornaam toevoegen. We registreren ook de gekozen taal, het aanmeld- en bevestigingsmoment en de status van je aanvraag. Tijdelijke beveiligde links helpen je om je aanmelding te bevestigen en te beheren.

We gebruiken dit om je aangevraagde inschrijving af te handelen, noodzakelijk contact over die aanvraag te onderhouden en je eventueel een testuitnodiging te sturen. De grondslag is ons gerechtvaardigd belang om deze door jou gevraagde wachtlijst en een beperkte testgroep te beheren. Dit geeft ons geen toestemming voor algemene reclame. Je kunt altijd de wachtlijst verlaten of bezwaar maken. Aanmelden garandeert geen selectie of toegang. De selectie wordt door mensen uitgevoerd.

Optioneel stijlprofiel

Na aanmelding kun je vrijwillig stijlvragen beantwoorden, zoals kledingcategorieën, stijlen, gelegenheden, budget, land of woonplaats, kleding- en schoenmaten en favoriete merken. Je mag deze stap overslaan. Alleen als je apart toestemming geeft, bewaren we die antwoorden om het testassortiment te plannen. Ze bepalen niet of je wordt geselecteerd.

Voor het overzetten of gebruiken van dit profiel in de stylingapp geven we eerst informatie over die verwerking en vragen we waar nodig een nieuwe keuze. Toestemming voor websitevragen is geen algemene toestemming voor toekomstige AI-, foto-, voice- of maatfuncties.

Optionele berichten

Product- en lanceringsupdates per e-mail versturen we alleen met jouw afzonderlijke toestemming. Rechtstreekse product- en beta-updates via WhatsApp hebben een eigen, standaard uitgeschakelde keuze. We bewaren een WhatsApp-nummer voor die updates alleen als je die keuze maakt. Die keuze voegt je niet toe aan een groepschat. Voor een groep waarin anderen je nummer kunnen zien, vragen we vooraf een aparte keuze en informeren we je over die zichtbaarheid.

Je kunt updates altijd gratis en eenvoudig stopzetten via de afmeldmogelijkheid in het bericht, je beheerlink of privacy@zavari.com. Bij WhatsApp kun je ook STOP antwoorden. Stoppen met updates laat je wachtlijstinschrijving bestaan, tenzij je ook de wachtlijst verlaat. Noodzakelijke berichten over een lopende aanvraag bevatten geen algemene marketing.

Retailervragen en overige contactberichten

Bij een retailervraag gebruiken we je naam, de naam van de retailer, het zakelijke e-mailadres en de website of het bericht dat je vrijwillig toevoegt. We registreren taal en verzendmoment. Dit gebeurt op basis van ons gerechtvaardigd belang om zakelijke vragen te beantwoorden en een mogelijke samenwerking te bespreken. Ben je zelf de toekomstige contractspartij, dan kunnen noodzakelijke voorbereidende stappen ook worden verwerkt op jouw verzoek, op grond van artikel 6 lid 1 onder b AVG. Voor medewerkers die namens een bedrijf contact opnemen blijft de grondslag gerechtvaardigd belang.

Een contactformulier reserveert geen plek bij de eerste 100 retailers en sluit geen overeenkomst. We voegen je niet automatisch toe aan marketinglijsten. Neem je contact op via WhatsApp of sociale media, dan verwerkt ook de betreffende aanbieder gegevens volgens diens eigen beleid. Een gewone uitgaande link opent pas die dienst wanneer je erop klikt.

Feedback via deze website

We gebruiken feedback over de Zavari-website, consumentenapp, retailerwebsite en retailerverbinding om problemen te onderzoeken en deze ervaringen te verbeteren. Je kunt een e-mailadres voor een reactie en relevante winkel- of catalogusreferenties toevoegen. E-mail is optioneel en wordt niet gebruikt om je voor marketing aan te melden. Verberg wachtwoorden, toegangscodes en klantgegevens in optionele screenshots. Bevoegde beoordelaars kunnen ontvangen meldingen lezen en privéscreenshots downloaden. Ontvangen meldingen en screenshots worden maximaal één kalenderjaar na ontvangst bewaard. Onvoltooide voorbereidingen worden na 24 uur verwijderd, rekening houdend met nog geldige uploadautorisaties; late uploads zonder bijbehorende melding na 24 uur. Deze browser bewaart je concept en screenshots zes kalendermaanden na je laatste inhoudelijke wijziging, tenzij de browser ze eerder verwijdert. Verlopen lokale gegevens worden verwijderd wanneer de feedbackopslag opnieuw wordt geopend; wissen en ontvangst proberen het concept ook te verwijderen. Offline verwijdering precies op de deadline kan niet worden gegarandeerd. Neem voor inzage of verwijdering contact op met Zavari via het privacycontact op de website.

Websiteanalyse

Optionele websiteanalyse staat uit totdat je hiervoor apart toestemming geeft. Als je toestemming geeft, kunnen we beperkte gebeurtenissen over bekeken pagina's en aanmeldstappen, het tijdstip en een beperkte browsercategorie gebruiken om de website te verbeteren. De analyse bevat geen formulierinhoud, beheer- of bevestigingstokens, volledige URL-query's, stijlantwoorden, telefoonnummer of e-mailadres. We gebruiken deze websiteanalyse niet om je individueel als tester te beoordelen en koppelen de gebeurtenissen niet aan je wachtlijstprofiel.

Je kunt je keuze altijd wijzigen via Analyse-instellingen. Weigeren heeft geen gevolgen voor je aanmelding of toegang tot de website. Intrekken stopt nieuwe optionele metingen. Identificeerbare gegevens waarvoor de ingetrokken toestemming de enige grondslag was, worden vervolgens verwijderd of werkelijk onomkeerbaar geanonimiseerd; alleen de minimaal noodzakelijke administratie van je keuze kan blijven bestaan. Intrekking maakt eerdere rechtmatige verwerking niet met terugwerkende kracht onrechtmatig.

Technische werking en beveiliging

Om de website en formulieren aan te bieden en misbruik te voorkomen, kunnen hosting- en beveiligingsdiensten technische gegevens verwerken, zoals IP-adres, verzoekmoment, gevraagde route, foutmelding en browserinformatie. We beperken dit tot wat noodzakelijk is en gebruiken deze gegevens niet als vervanging voor geweigerde marketing of analyse. De grondslag is ons gerechtvaardigd belang bij een betrouwbare en veilige dienst.

Noodzakelijke browseropslag bewaart je taalkeuze, je privacykeuze en tijdelijke formulier- of sessiestatus. In de cookieverklaring staat welke opslag we daarvoor gebruiken. Noodzakelijke opslag voor een door jou gevraagde functie heeft geen marketingtoestemming nodig. Voor optionele metingen vragen we die toestemming wel.

4. Met wie we gegevens delen

Bevoegde teamleden krijgen alleen toegang voor hun taak. De website maakt gebruik van Vercel voor hosting, Supabase voor gegevensopslag en Resend voor e-mailafhandeling. Deze dienstverleners ontvangen alleen gegevens die nodig zijn voor de betreffende dienst en verwerken die volgens afspraken over beveiliging en gegevensverwerking. Bij externe contactdiensten, zoals WhatsApp, kan de aanbieder voor eigen doeleinden afzonderlijk verwerkingsverantwoordelijke zijn.

We verkopen geen wachtlijst-, profiel- of contactgegevens. We delen geen individuele stijlprofielen of contactgegevens met retailers voor hun marketing. Alleen voldoende geaggregeerde, niet tot personen herleidbare informatie kan voor assortimentsplanning worden gebruikt. We kunnen beperkte informatie verstrekken als dat noodzakelijk is om aan een wettelijke verplichting te voldoen of een concrete juridische aanspraak te behandelen.

Dienstverleners en hun ondersteunende diensten kunnen ook gegevens buiten de Europese Economische Ruimte verwerken. Als daarvan sprake is, gebruiken we een toepasselijk adequaatheidsbesluit of passende waarborgen, zoals de standaardcontractbepalingen van de Europese Commissie en eventuele aanvullende maatregelen. Je kunt via privacy@zavari.com informatie over de betrokken doorgifte en een kopie van de toepasselijke waarborgen opvragen, waarbij bedrijfsgeheimen en gegevens van anderen worden afgeschermd. Een server in Europa sluit buitenlandse ondersteuning of subverwerkers niet automatisch uit.

5. Hoe lang we gegevens bewaren

De onderstaande termijnen zijn maxima. We verwijderen gegevens eerder wanneer het doel vervalt of een geldig verzoek daartoe aanleiding geeft.

Bij vertrek uit de wachtlijst stopt het gebruik voor dat doel direct. De naam, het e-mailadres, stijlantwoorden, verwijzingsgegevens en bijbehorende tokens worden zonder onnodige vertraging verwijderd, normaal binnen 7 dagen. Een apart gegeven toestemming voor productupdates blijft alleen bestaan als je die bewust wilt behouden; in de vertrekfunctie kun je ook alle updates stopzetten. Als je nergens meer voor bent aangemeld, blijft alleen een minimale afmeld-/bewijsregistratie over waar die nodig is.

Verwijderde gegevens kunnen nog maximaal 30 dagen in afgeschermde herstelkopieën voorkomen. Die worden niet voor normale verwerking gebruikt. Bij herstel worden eerdere verwijderingen opnieuw uitgevoerd. Voor een wettelijke bewaarplicht of concrete juridische procedure bewaren we alleen de relevante gegevens, afgeschermd en niet voor marketing. Fiscale basisadministratie heeft doorgaans een bewaartermijn van 7 jaar; die geldt niet automatisch voor je volledige wachtlijst- of stijlprofiel.

6. Je rechten

Je kunt verzoeken om inzage, correctie, verwijdering, beperking en, waar toepasselijk, overdracht van je gegevens. Voor verwerking op basis van gerechtvaardigd belang kun je bezwaar maken op grond van je situatie. Voor direct marketing respecteren we een bezwaar altijd. Toestemming kun je op ieder moment intrekken, zonder nadelige gevolgen voor onderdelen waarvoor je die toestemming niet nodig hebt.

Mail naar privacy@zavari.com. We beantwoorden en behandelen een verzoek zonder onnodige vertraging en uiterlijk binnen één maand. Bij een complex verzoek of veel verzoeken kan die termijn zo nodig met maximaal twee maanden worden verlengd; we leggen dat binnen de eerste maand uit. Alleen bij redelijke twijfel vragen we aanvullende gegevens om je identiteit te controleren. We vragen niet standaard een volledige kopie van je identiteitsbewijs.

Je kunt een klacht indienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl, of bij de bevoegde toezichthouder in het land waar je woont, werkt of waar de vermeende inbreuk plaatsvond.

7. Vrijwilligheid, leeftijd en besluiten

Een e-mailadres is nodig voor een wachtlijstaanvraag. Zonder dit gegeven kunnen we die aanvraag niet verwerken. Je voornaam opgeven is optioneel. Stijlvragen, marketing en analyse zijn optioneel. De openbare website heeft geen algemene 16+-grens. Ben je jonger dan 16, laat dan je ouder of andere wettelijk vertegenwoordiger de wachtlijstaanvraag begeleiden via privacy@zavari.com. We houden het contact hierover beperkt tot het regelen van die aanvraag; we activeren geen optioneel profiel, reclameberichten of optionele analyse op basis van alleen jouw eigen toestemming. Daarvoor moet je wettelijk vertegenwoordiger afzonderlijk geldige toestemming geven. We controleren die betrokkenheid op een redelijke, evenredige manier. Een vinkje dat je zelf zet of het feit dat je kunt betalen is daarvoor niet voldoende.

Waar nodig gebruiken we een beperkte leeftijdscategorie, de contactgegevens van je vertegenwoordiger en minimaal bewijs van diens toestemming. We vragen voor deze laagrisicowebsite niet standaard een volledige geboortedatum of identiteitskopie. Gegevens voor een nog onbevestigde ouderlijke toestemmingsaanvraag verwijderen we uiterlijk na 14 dagen; noodzakelijke bewijsgegevens volgen de termijn van het betreffende doel en, voor marketingbewijs, de afzonderlijke bewijsregel hierboven. Voor minderjarigen wegen we hun bescherming extra mee. Bij ontbrekende of ongeldige toestemming stoppen we de betrokken optionele verwerking en verwijderen we gegevens waar vereist. Je vertegenwoordiger kan toestemming ook intrekken.

Een testuitnodiging vermeldt welke functies je daadwerkelijk mag gebruiken en welke toestemming daarvoor nodig is. Aankopen en online betalingen hebben daarnaast hun eigen wettelijke en dienstverlenersvoorwaarden. We nemen geen uitsluitend geautomatiseerde besluiten met juridische of vergelijkbaar belangrijke gevolgen binnen de in deze verklaring beschreven websitefuncties.

8. Wijzigingen

We vermelden bij wijzigingen een nieuwe versiedatum. Over wezenlijk nieuwe doeleinden of een andere verantwoordelijke informeren we je vóór de wijziging waar dat nodig is. Voor een nieuw doel dat toestemming vereist, vragen we een nieuwe keuze. Een gewijzigde verklaring geldt niet als toestemming.