Privacybeleid

Samenvatting

Welkom bij het privacybeleid van Nothing but Bands. Dit beleid legt uit welke gegevens we verzamelen, waarom we ze verzamelen en welke rechten je daarbij hebt. Laatste update: 12 oktober 2025.

Eigenaar en Verwerkingsverantwoordelijke

KZL Agency OÜ
Keemia tn 4
Tallinn
10616 Harjumaa
Estland

Contactadres van de Eigenaar: [email protected]
E-mailadres voor privacyvragen: [email protected]

Functionaris voor gegevensbescherming (FG)

Wij zijn niet verplicht een functionaris voor gegevensbescherming aan te stellen. Voor vragen over privacy kun je contact opnemen via [email protected].

Vertegenwoordiger in het Verenigd Koninkrijk (art. 27 UK GDPR)

Rickert Services Ltd UK
- KZL Agency OÜ -
PO Box 1487
Peterborough
PE1 9XX
Verenigd Koninkrijk

Contact: [email protected]

Inwoners van het Verenigd Koninkrijk kunnen contact opnemen met onze vertegenwoordiger in het Verenigd Koninkrijk voor zaken die verband houden met de verwerking van Persoonsgegevens onder de UK GDPR.

Soorten verzamelde Gegevens

Tot de soorten Persoonsgegevens die deze Applicatie zelf of via derden verzamelt, behoren:

  • Trackers
  • Gebruiksgegevens
  • e-mailadres
  • aankoopgeschiedenis
  • wachtwoord
  • aantal Gebruikers
  • sessiestatistieken
  • betaalgegevens
  • apparaatinformatie
  • apparaatlogs
  • browsegeschiedenis
  • klikken
  • paginaweergaven
  • unieke apparaat-ID's voor advertenties (bijvoorbeeld Google Advertiser ID of IDFA)
  • voornaam
  • achternaam
  • adres
  • contactgegevens
  • telefoonnummer
  • interesses
  • geslacht
  • zoekgeschiedenis
  • verwijzings-URL
  • land
  • productinteractie

Volledige informatie over elk type verzamelde Persoonsgegevens wordt verstrekt in de daarvoor bestemde gedeelten van dit privacybeleid of via specifieke toelichtende teksten die vóór de verzameling van de Gegevens worden weergegeven.
Persoonsgegevens kunnen vrijwillig door de Gebruiker worden verstrekt of, in het geval van Gebruiksgegevens, automatisch worden verzameld bij het gebruik van deze Applicatie.
Tenzij anders vermeld, zijn alle door deze Applicatie gevraagde Gegevens verplicht en kan het niet verstrekken van deze Gegevens het voor deze Applicatie onmogelijk maken haar diensten te leveren. In gevallen waarin deze Applicatie uitdrukkelijk vermeldt dat bepaalde Gegevens niet verplicht zijn, staat het Gebruikers vrij deze Gegevens niet te verstrekken, zonder gevolgen voor de beschikbaarheid of de werking van de Dienst.

Als je de vereiste gegevens niet verstrekt, kunnen we mogelijk geen account aanmaken, je bestelling niet verwerken, geen producten leveren of geen ondersteuning bieden. Het weigeren van toestemming voor marketing heeft geen invloed op je mogelijkheid om te winkelen.
Gebruikers die niet zeker weten welke Persoonsgegevens verplicht zijn, kunnen contact opnemen met de Eigenaar.
Elk gebruik van Cookies – of van andere trackingtools — door deze Applicatie of door de eigenaars van diensten van derden die door deze Applicatie worden gebruikt, dient om de door de Gebruiker gevraagde Dienst te leveren, naast eventuele andere doeleinden die in dit document en in het Cookiebeleid worden beschreven.

Gebruikers zijn verantwoordelijk voor alle Persoonsgegevens van derden die via deze Applicatie worden verkregen, gepubliceerd of gedeeld.

Bronnen - Naast de gegevens die je zelf verstrekt, ontvangen we Persoonsgegevens van betalingsverwerkers (Shopify Payments/Stripe/PayPal), analyse- en advertentiepartners (bijv. Google, Meta, Microsoft, Pinterest), aanbieders van fraudebestrijding en beveiliging, en verwijzings-/affiliatepartners.

Wijze en plaats van verwerking van de Gegevens

Verwerkingsmethoden

De Eigenaar neemt passende beveiligingsmaatregelen om ongeautoriseerde toegang, openbaarmaking, wijziging of ongeautoriseerde vernietiging van de Gegevens te voorkomen.
De verwerking van Gegevens vindt plaats met behulp van computers en/of IT-hulpmiddelen, volgens organisatorische procedures en werkwijzen die strikt verband houden met de aangegeven doeleinden. Naast de Eigenaar kunnen de Gegevens in sommige gevallen toegankelijk zijn voor bepaalde categorieën verantwoordelijke personen die betrokken zijn bij de werking van deze Applicatie (administratie, verkoop, marketing, juridische zaken, systeembeheer) of voor externe partijen (zoals externe technische dienstverleners, postbedrijven, hostingproviders, IT-bedrijven, communicatiebureaus) die zo nodig door de Eigenaar als Verwerkers zijn aangesteld. De actuele lijst van deze partijen kan te allen tijde bij de Eigenaar worden opgevraagd.

Internationale doorgifte van gegevens

Sommige van onze aanbieders werken met een wereldwijde infrastructuur. Dit betekent dat je Persoonsgegevens kunnen worden ingezien vanuit of doorgegeven aan landen buiten de EER/het VK (bijvoorbeeld de Verenigde Staten) voor hosting, contentlevering, beveiligingsmonitoring, klantenservice, analyse, betalingen, verzending van e-mail/sms en het meten van advertenties.

Wanneer dergelijke doorgiften plaatsvinden, treffen we passende waarborgen om je Persoonsgegevens te beschermen, waaronder:

  • de modelcontractbepalingen (Standard Contractual Clauses, SCC's) van de Europese Commissie, waar vereist met het UK Addendum/de IDTA;
  • doorgiften aan ontvangers in landen waarvoor een adequaatheidsbesluit geldt; en
  • wanneer een Amerikaanse ontvanger zelfgecertificeerd is, een beroep op het EU-VS-kader voor gegevensbescherming (EU–US Data Privacy Framework) (en, waar van toepassing, de UK Extension).

Daarnaast beoordelen we (en vragen we onze leveranciers te beoordelen) de wetgeving en praktijken van het land van bestemming en nemen we waar nodig technische en organisatorische maatregelen. Je kunt contact met ons opnemen via [email protected] voor meer informatie.

Plaats

De Gegevens worden verwerkt in de vestigingen van de Eigenaar en op alle andere plaatsen waar de bij de verwerking betrokken partijen zich bevinden.

Afhankelijk van de locatie van de Gebruiker kan doorgifte van gegevens inhouden dat de Gegevens van de Gebruiker worden doorgegeven aan een ander land dan het zijne. Voor meer informatie over de plaats van verwerking van dergelijke doorgegeven Gegevens kunnen Gebruikers het gedeelte raadplegen met details over de verwerking van Persoonsgegevens.

Bewaartermijnen 

We bewaren Persoonsgegevens zo lang als nodig is om de in dit beleid beschreven doeleinden te vervullen, tenzij de wet een langere termijn vereist of toestaat, onder meer maar niet uitsluitend vanwege fiscale, boekhoudkundige en fraudepreventieverplichtingen, of om rechtsvorderingen in te stellen, uit te oefenen of te verdedigen. Waar mogelijk anonimiseren of aggregeren we gegevens in plaats van ze in identificeerbare vorm te bewaren.

Gegevenscategorie Doel Gebruikelijke bewaartermijn
Bestel- en factuurgegevens Overeenkomst, fiscale en boekhoudkundige verplichtingen 7–10 jaar na het einde van het boekjaar (wettelijk)
Gegevens van klantaccounts Je account en aankoopgeschiedenis beschikbaar stellen Actief account + tot 24 maanden na de laatste activiteit, daarna verwijdering of anonimisering
Berichten aan de klantenservice Helpdesk, probleemoplossing, servicekwaliteit Tot 24 maanden na het sluiten van het ticket (langer indien nodig voor geschillen)
Marketinggegevens (e-mail/sms) Nieuwsbrieven, aanbiedingen, winkelwagenherinneringen Tot je je afmeldt of na 24 maanden inactiviteit; een blokkeerlijst wordt bewaard om afmeldingen te respecteren
Webanalyse (GA4) Prestaties van de site meten en verbeteren Ingesteld op 14 maanden (of korter) voor eventgegevens; zie het Cookiebeleid voor details
Advertentie-/meetsignalen (pixels) Attributie, bereik en frequentie, optimalisatie Volgens de standaardinstellingen van de aanbieder (doorgaans 90–180 dagen); zie de beleidsdocumenten van de aanbieders op deze pagina
Metagegevens van betalingen en fraudecontrole Autorisatie van transacties, voorkomen van chargebacks 13–24 maanden (of langer als er een chargeback/onderzoek loopt)
Beveiligings- en auditlogs Beveiligingsmonitoring, reactie op incidenten Tot 13 maanden (langer als een incident wordt onderzocht)

We beoordelen periodiek welke gegevens we bewaren en verwijderen of anonimiseren ze wanneer ze niet langer nodig zijn. Als we gegevens langer moeten bewaren om aan wettelijke verplichtingen te voldoen of geschillen op te lossen, beperken we het gebruik ervan uitsluitend tot die doeleinden.

De doeleinden van de verwerking

Rechtsgronden per doel (AVG):

  • Uitvoering van bestellingen, retouren en klantenservice → Overeenkomst; Wettelijke verplichting (fiscaal/boekhoudkundig); Gerechtvaardigde belangen (fraudepreventie).

  • Betalingen en fraudecontrole → Overeenkomst; Gerechtvaardigde belangen (misbruik voorkomen); Wettelijke verplichting (witwasbestrijding, waar van toepassing).

  • E-mail-/sms-marketing (Klaviyo) → Toestemming (EER/VK). Je kunt je toestemming op elk moment intrekken.

  • Analyse (GA4) → Toestemming (EER/VK).

  • Advertenties/remarketing (Meta/Google/Microsoft/Pinterest) → Toestemming (EER/VK).

  • Personalisatie en aanbevelingen (Rebuy) → Toestemming (EER/VK).

De Gegevens over de Gebruiker worden verzameld om de Eigenaar in staat te stellen zijn Dienst te leveren, aan zijn wettelijke verplichtingen te voldoen, te reageren op handhavingsverzoeken, zijn rechten en belangen (of die van zijn Gebruikers of derden) te beschermen, kwaadwillige of frauduleuze activiteiten op te sporen, alsmede voor de volgende doeleinden:

  • Contacten beheren en berichten verzenden
  • Registratie en authenticatie rechtstreeks via deze Applicatie
  • Tagbeheer
  • Analyse
  • Betalingen verwerken
  • Platformdiensten en hosting
  • Optimalisatie en distributie van verkeer
  • Monitoring van infrastructuur
  • Interactie met externe sociale netwerken en platforms
  • Remarketing en gedragsgerichte targeting
  • Advertenties

Gedetailleerde informatie over de verwerking van Persoonsgegevens

Advertenties

Met dit type dienst kunnen Gegevens van Gebruikers worden gebruikt voor advertentiedoeleinden. Deze communicatie wordt weergegeven in de vorm van banners en andere advertenties op deze Applicatie, mogelijk op basis van de interesses van de Gebruiker.
Dit betekent niet dat alle Persoonsgegevens voor dit doel worden gebruikt. Informatie en gebruiksvoorwaarden staan hieronder vermeld.
Sommige van de hieronder vermelde diensten kunnen Trackers gebruiken om Gebruikers te identificeren, of de techniek van gedragsgerichte retargeting toepassen, d.w.z. het weergeven van advertenties die zijn afgestemd op de interesses en het gedrag van de Gebruiker, ook die welke buiten deze Applicatie zijn vastgesteld.
Raadpleeg voor meer informatie het privacybeleid van de betreffende diensten.
Diensten van dit type bieden Gebruikers doorgaans de mogelijkheid zich af te melden voor dergelijke tracking. Gebruikers kunnen meer in het algemeen lezen hoe zij zich kunnen afmelden voor op interesses gebaseerde advertenties in het betreffende gedeelte over afmelden in dit document.

Meta Ads (Pixel & Conversions API) — EER/VK & VS

Meta ads conversion tracking (Meta pixel) is een analysedienst van Meta Platforms, Inc. of van Meta Platforms Ireland Limited, afhankelijk van hoe de Eigenaar de verwerking van Gegevens beheert, die gegevens uit het Meta Audience Network koppelt aan handelingen die op deze Applicatie worden verricht. De Meta pixel volgt conversies die kunnen worden toegeschreven aan advertenties op Facebook, Instagram en Meta Audience Network.

Verwerkte Persoonsgegevens:
  • Trackers
  • Gebruiksgegevens
Dienst geleverd door:
Categorie van Persoonlijke Informatie (CCPA)
  • informatie over internet- of andere elektronische netwerkactiviteit

Google Ads conversion tracking — EER/VK & VS

Google Ads conversion tracking is een analysedienst van Google LLC of van Google Ireland Limited, afhankelijk van hoe de Eigenaar de verwerking van Gegevens beheert, die gegevens uit het advertentienetwerk Google Ads koppelt aan handelingen die op deze Applicatie worden verricht.

Informatie over Google-partners: policies.google.com/technologies/partner-sites — Zakelijke gegevens: business.safety.google/privacy

Verwerkte Persoonsgegevens:
  • Trackers
  • Gebruiksgegevens
Dienst geleverd door:
Categorie van Persoonlijke Informatie (CCPA)
  • informatie over internet- of andere elektronische netwerkactiviteit

Google Ads Customer Match — EER/VK & VS

Google Ads Customer Match is een advertentiedienst van Google LLC of van Google Ireland Limited, afhankelijk van hoe de Eigenaar de verwerking van Gegevens beheert, waarmee Gegevens die Gebruikers met de Eigenaar hebben gedeeld kunnen worden gekoppeld aan bestaande Google-accounts, om hen of vergelijkbare Gebruikers met gepersonaliseerde advertenties te benaderen. Gebruikers kunnen zich afmelden voor het gebruik van gepersonaliseerde advertenties door Google via de Advertentie-instellingen van Google.

Google Advertentie-instellingen: adssettings.google.com/authenticated — Partnerinformatie: partner-sites — Zakelijke gegevens: business.safety.google/privacy

Verwerkte Persoonsgegevens:
  • Trackers
  • unieke apparaat-ID's voor advertenties (bijvoorbeeld Google Advertiser ID of IDFA)
Dienst geleverd door:
Categorie van Persoonlijke Informatie (CCPA)
  • identificatoren
  • informatie over internet- of andere elektronische netwerkactiviteit

Google Ads enhanced conversions — EER/VK & VS

Google Ads enhanced conversions is een advertentiedienst van Google LLC of van Google Ireland Limited, afhankelijk van hoe de Eigenaar de verwerking van Gegevens beheert, waarmee de Eigenaar gehashte first-party conversiegegevens naar Google kan sturen om conversiemetingen te verbeteren.

Verwerkte Persoonsgegevens:

 

  • adres
  • contactgegevens
  • e-mailadres
  • voornaam
  • achternaam
  • telefoonnummer
  • Trackers
Dienst geleverd door:
Categorie van Persoonlijke Informatie (CCPA)
  • identificatoren
  • informatie over internet- of andere elektronische netwerkactiviteit

Pinterest Ads — Verenigde Staten

Pinterest Ads is een advertentiedienst van Pinterest, Inc. waarmee de Eigenaar advertentiecampagnes kan voeren op het advertentienetwerk van Pinterest.

Gebruikers kunnen zich afmelden voor functies voor gedragsgerichte advertenties via de instellingen van hun apparaat of hun personalisatie-instellingen van Pinterest.

Verwerkte Persoonsgegevens:
  • Trackers
  • Gebruiksgegevens
Dienst geleverd door:
Categorie van Persoonlijke Informatie (CCPA)
  • informatie over internet- of andere elektronische netwerkactiviteit

Pinterest Conversion Tag — Verenigde Staten

Pinterest Conversion Tag is een analysedienst van Pinterest, Inc. die gegevens uit het advertentienetwerk van Pinterest koppelt aan handelingen die op deze Applicatie worden verricht.

Gebruikers kunnen zich afmelden voor functies voor gedragsgerichte advertenties via de instellingen van hun apparaat, hun personalisatie-instellingen van Pinterest of via de afmeldpagina van AdChoices.

Verwerkte Persoonsgegevens:
  • apparaatinformatie
  • Trackers
  • Gebruiksgegevens
Dienst geleverd door:
Categorie van Persoonlijke Informatie (CCPA)
  • informatie over internet- of andere elektronische netwerkactiviteit

Microsoft Advertising — Verenigde Staten

Microsoft Advertising is een dienst voor advertenties en conversietracking van Microsoft Corporation of van Microsoft Ireland Operations Limited, afhankelijk van hoe de Eigenaar de verwerking van Gegevens beheert, die gegevens uit het advertentienetwerk van Microsoft koppelt aan handelingen die op deze Applicatie worden verricht. De dienst ondersteunt remarketing en op interesses gebaseerde advertenties op Microsoft-platforms en partnersites (waaronder Bing).

Verwerkte Persoonsgegevens:
  • Trackers
  • Gebruiksgegevens
  • advertentie-ID's
Dienst geleverd door:
Categorie van Persoonlijke Informatie (CCPA)
  • identificatoren
  • informatie over internet- of andere elektronische netwerkactiviteit
  • commerciële informatie

Analyse

Met de diensten in dit gedeelte kan de Eigenaar het webverkeer monitoren en analyseren; ze kunnen worden gebruikt om het gedrag van Gebruikers bij te houden.

Google Analytics 4 — EER/VK & VS

Google Analytics 4 is een webanalysedienst van Google LLC of van Google Ireland Limited, afhankelijk van hoe de Eigenaar de verwerking van Gegevens beheert (“Google”). Google gebruikt de verzamelde Gegevens om het gebruik van deze Applicatie te volgen en te onderzoeken, rapporten over de activiteiten ervan op te stellen en deze te delen met andere diensten van Google. Google kan de verzamelde Gegevens gebruiken om de advertenties van zijn eigen advertentienetwerk te contextualiseren en te personaliseren. In Google Analytics 4 worden IP-adressen gebruikt op het moment van verzameling en vervolgens verwijderd voordat Gegevens in een datacenter of op een server worden vastgelegd. Gebruikers kunnen meer lezen in de officiële documentatie van Google.

Raadpleeg voor meer informatie over het gebruik van Gegevens door Google het partnerbeleid en de pagina over zakelijke gegevens van Google.

Verwerkte Persoonsgegevens:
  • Gebruiksgegevens
  • Trackers
  • Apparaat-/browsergegevens (geschatte geolocatie op basis van IP)
Dienst geleverd door:
Categorie van Persoonlijke Informatie (CCPA)
  • informatie over internet- of andere elektronische netwerkactiviteit

Shopify Analytics — Canada/Verenigde Staten

Shopify Analytics is een analysedienst van Shopify Inc. of van Shopify International Limited, afhankelijk van hoe de Eigenaar de verwerking van Gegevens beheert.

Verwerkte Persoonsgegevens:
  • Gebruiksgegevens
  • sessiestatistieken
  • metagegevens van bestellingen en apparaten
  • Trackers
Dienst geleverd door:
Categorie van Persoonlijke Informatie (CCPA)
  • informatie over internet- of andere elektronische netwerkactiviteit
  • commerciële informatie

Tagbeheer

Met dit type dienst kan de Eigenaar de tags of scripts die op deze Applicatie nodig zijn centraal beheren.
Hierdoor stromen de Gegevens van Gebruikers via deze diensten, wat kan leiden tot het bewaren van deze Gegevens.

Google Tag Manager — EER/VK & VS

Google Tag Manager is een tagbeheerdienst van Google LLC of van Google Ireland Limited, afhankelijk van hoe de Eigenaar de verwerking van Gegevens beheert.

Raadpleeg voor meer informatie over het gebruik van Gegevens door Google het partnerbeleid en de pagina over zakelijke gegevens van Google.

Verwerkte Persoonsgegevens:
  • Trackers
  • Gebruiksgegevens (voor zover nodig voor tags)
Dienst geleverd door:
Categorie van Persoonlijke Informatie (CCPA)
  • informatie over internet- of andere elektronische netwerkactiviteit

Stape (hosting van server-side Google Tag Manager) — EER/VK & VS

Stape verzorgt de hosting van server-side Google Tag Manager (sGTM). Deze dienst leidt analyse- en advertentie-events die je op deze Applicatie configureert via een server-side container, wat de gegevenskwaliteit en de controle over gegevens die naar derden worden gestuurd kan verbeteren.

Verwerkte Persoonsgegevens:
  • Trackers
  • Gebruiksgegevens
  • Online identificatoren (bijv. cookie- of apparaat-ID's)
  • IP-adres en user agent
  • Metagegevens van events (paginapaden, verwijzers, tijdstempels, parameters)
Dienst geleverd door:
Categorie van Persoonlijke Informatie (CCPA)
  • informatie over internet- of andere elektronische netwerkactiviteit
  • identificatoren

Klantenservice / helpdesk

Zendesk (klantenservice) — EER/VK & VS

Zendesk is een klantenserviceplatform waarmee we helpdesktickets en communicatie beheren. Gesprekken met de klantenservice kunnen bestelreferenties en bijbehorende accountgegevens bevatten die nodig zijn om je verzoek af te handelen.

Verwerkte Persoonsgegevens:
  • voornaam, achternaam
  • e-mailadres, telefoonnummer (indien verstrekt)
  • berichten en bijlagen aan de klantenservice
  • bestel- of transactiereferenties
  • Gebruiksgegevens, IP-adres, user agent
Dienst geleverd door:
Categorie van Persoonlijke Informatie (CCPA)
  • identificatoren
  • commerciële informatie
  • informatie over internet- of andere elektronische netwerkactiviteit

Beoordelingen en UGC

Okendo (beoordelingen en UGC) — EER/VK & VS

Okendo maakt het mogelijk productbeoordelingen, waarderingen, foto's/video's en vragen en antwoorden op deze Applicatie te verzamelen en weer te geven. Het kan aankopen verifiëren en beoordelingen koppelen aan de betreffende bestellingen en producten.

Verwerkte Persoonsgegevens:
  • naam of weergavenaam
  • e-mailadres (voor verificatie/meldingen)
  • inhoud van beoordelingen, foto's/video's die je indient
  • product- en bestelreferenties
  • Gebruiksgegevens voor beoordelingswidgets op de site
Dienst geleverd door:
Categorie van Persoonlijke Informatie (CCPA)
  • identificatoren
  • commerciële informatie
  • informatie over internet- of andere elektronische netwerkactiviteit

Pagina voor het volgen van bestellingen

Track123 (bestellingen volgen) — EER/VK & VS

Track123 biedt trackingpagina's voor zendingen, statusopvragingen en optionele bezorgmeldingen, zodat je de voortgang kunt volgen van je bestellingen die via deze Applicatie zijn geplaatst.

Verwerkte Persoonsgegevens:
  • bestelnummer of gehashte bestelidentificator
  • e-mailadres (alleen als je je aanmeldt voor meldingen)
  • land/regio van het verzendadres (voor het opzoeken van de vervoerder)
  • trackingnummer(s), vervoerdersinformatie, bezorgevents
  • Gebruiksgegevens met betrekking tot de trackingpagina en widgets
Dienst geleverd door:
Categorie van Persoonlijke Informatie (CCPA)
  • identificatoren
  • commerciële informatie
  • informatie over internet- of andere elektronische netwerkactiviteit

Contacten beheren en berichten verzenden

Met dit type dienst kan een database met e-mailcontacten, telefooncontacten of andere contactgegevens worden beheerd om met de Gebruiker te communiceren.
Deze diensten kunnen ook gegevens verzamelen over de datum en het tijdstip waarop het bericht door de Gebruiker is bekeken en waarop de Gebruiker ermee interactie heeft gehad, bijvoorbeeld door op links in het bericht te klikken.

Klaviyo (e-mail en sms) — Verenigde Staten

Mededeling over sms bij verlaten winkelwagens: De website van Nothing but Bands gebruikt cookies om bij te houden welke artikelen je in je winkelwagen plaatst, ook wanneer je je winkelwagen hebt verlaten. Deze informatie wordt gebruikt om te bepalen wanneer winkelwagenherinneringen per sms worden verstuurd.

Het bovenstaande geldt niet voor opt-ingegevens en toestemming van de afzender van sms-berichten; deze informatie wordt niet met derden gedeeld.

Klaviyo is een dienst voor het beheer van e-mailadressen en het verzenden van berichten van Klaviyo Inc.

Om gebruik te maken van de dienst van Klaviyo deelt de Eigenaar doorgaans informatie over (kopende) Gebruikers, zoals contactgegevens en aankoopgeschiedenis. Zie de vermelding bij “Verwerkte Persoonsgegevens“ hieronder voor een toelichting op de omvang van het delen.

Verwerkte Persoonsgegevens:
  • e-mailadres
  • telefoonnummer (indien verstrekt)
  • aankoopgeschiedenis
  • Gebruiksgegevens (betrokkenheid bij berichten)
  • Trackers
Dienst geleverd door:
  • E-mail — gebruik de afmeldlink in elke e-mail.
    Sms — antwoord STOP om je af te melden en HELP voor hulp. Er kunnen kosten voor berichten en data in rekening worden gebracht; de berichtfrequentie varieert. Je kunt ook contact opnemen met
Categorie van Persoonlijke Informatie(CCPA)
  • identificatoren
  • commerciële informatie
  • informatie over internet- of andere elektronische netwerkactiviteit

Registratie en authenticatie rechtstreeks via deze Applicatie

Door zich te registreren of te authenticeren, stellen Gebruikers deze Applicatie in staat hen te identificeren en hun toegang te geven tot specifieke diensten. De Persoonsgegevens worden uitsluitend verzameld en opgeslagen voor registratie- of identificatiedoeleinden. Alleen de Gegevens die nodig zijn voor het leveren van de door de Gebruikers gevraagde dienst worden verzameld.

Directe registratie (winkelaccount)

De Gebruiker registreert zich door het registratieformulier in te vullen en de Persoonsgegevens rechtstreeks aan deze Applicatie te verstrekken.

Verwerkte Persoonsgegevens:
  • e-mailadres
  • wachtwoord
  • Gebruiksgegevens
  • Trackers
Categorie van Persoonlijke Informatie (CCPA)
  • identificatoren
  • informatie over internet- of andere elektronische netwerkactiviteit

Betalingen verwerken

Tenzij anders vermeld, verwerkt deze Applicatie betalingen per creditcard, bankoverschrijving of andere middelen via externe betaaldienstverleners. In het algemeen en tenzij anders vermeld, wordt Gebruikers gevraagd hun betaalgegevens en persoonlijke informatie rechtstreeks aan deze betaaldienstverleners te verstrekken. Deze Applicatie is niet betrokken bij het verzamelen en verwerken van deze informatie: zij ontvangt alleen een melding van de betreffende betaaldienstverlener of de betaling met succes is voltooid.

Shopify Payments (+ Stripe in sommige regio's) — Canada/Verenigde Staten/EU

Shopify Payments verwerkt de transacties voor deze winkel. Afhankelijk van de locatie van de Gebruiker kan Shopify gebruikmaken van regionale betalingsverwerkers (waaronder Stripe) om betalingen te autoriseren en af te wikkelen, fraudecontroles uit te voeren en te voldoen aan financiële verplichtingen en verplichtingen ter bestrijding van witwassen. De Eigenaar slaat geen volledige kaartnummers op.

Verwerkte Persoonsgegevens:
  • factuurgegevens (getokeniseerd)
  • transactie-ID's
  • metagegevens van de betaalmethode
  • fraudesignalen
Dienst geleverd door:
Categorie van Persoonlijke Informatie (CCPA)
  • identificatoren
  • commerciële informatie
  • informatie over internet- of andere elektronische netwerkactiviteit

PayPal

PayPal is een betaaldienst van PayPal Inc. waarmee Gebruikers online betalingen kunnen doen.

Verwerkte Persoonsgegevens:
  • factuur- en betaalgegevens (getokeniseerd)
  • transactie-ID's
  • gegevens voor fraudebestrijding
Dienst geleverd door:
Categorie van Persoonlijke Informatie (CCPA)
  • identificatoren
  • commerciële informatie
  • informatie over internet- of andere elektronische netwerkactiviteit

Wallets: Shop Pay, Apple Pay, Google Pay

Met deze digitale wallets kun je snel betalen zonder volledige kaartnummers met deze winkel te delen. De walletaanbieder tokeniseert je kaart en kan beveiligingsfuncties van het apparaat (bijv. Face ID/Touch ID/toegangscode) gebruiken om betalingen te autoriseren. We ontvangen of bewaren geen volledige primaire rekeningnummers (PAN's).

Verwerkte Persoonsgegevens:
  • factuurgegevens (getokeniseerd)
  • gegevens voor apparaatverificatie
  • transactie-ID's
Dienst geleverd door:
Categorie van Persoonlijke Informatie (CCPA)
  • identificatoren
  • commerciële informatie
  • informatie over internet- of andere elektronische netwerkactiviteit

Personalisatie en aanbevelingen

Dit gedeelte betreft diensten die de inhoud op de site afstemmen (bijv. productaanbevelingen, upsells, cross-sells, dynamische bundels) op basis van wat je bekijkt of koopt. Deze tools analyseren surfgedrag en aankoopgeschiedenis om relevantere producten te tonen en je winkelervaring te verbeteren.

Rebuy Engine — Verenigde Staten

Rebuy Engine is een dienst voor personalisatie en productaanbevelingen die de Eigenaar helpt dynamische inhoud, upsells en cross-sells te presenteren op basis van het gedrag en de aankoopgeschiedenis van de Gebruiker.

Verwerkte Persoonsgegevens:
  • Gebruiksgegevens
  • sessiestatistieken
  • aankoopgeschiedenis
  • Trackers
Dienst geleverd door:
Categorie van Persoonlijke Informatie (CCPA)
  • informatie over internet- of andere elektronische netwerkactiviteit
  • commerciële informatie

Toestemmings- en cookiebeheer

Dit gedeelte betreft tools die de cookiebanner weergeven, je keuzes opslaan (Accepteren/Weigeren/Aanpassen) en die voorkeuren per categorie (bijv. marketing, analyse) toepassen. Deze tools registreren ook toestemmingsgebeurtenissen om ons te helpen aan wettelijke verplichtingen te voldoen.

Pandectes GDPR Compliance — Griekenland

Pandectes levert onze cookiebanner en het beheer van toestemmingsvoorkeuren. Het registreert de keuzes van de Gebruiker (bijv. Accepteren/Weigeren/Aanpassen) en helpt de Eigenaar die voorkeuren voor verschillende cookiecategorieën te respecteren. Het kan ook toestemmingslogs (tijdstempels, categorieën en bijbehorende metagegevens) opslaan voor nalevingsdoeleinden.

Verwerkte Persoonsgegevens:
  • toestemmingskeuzes en logs
  • Gebruiksgegevens met betrekking tot toestemming
Dienst geleverd door:
Categorie van Persoonlijke Informatie (CCPA)
  • informatie over internet- of andere elektronische netwerkactiviteit
  • identificatoren

Platformdiensten en hosting

Deze diensten hebben tot doel belangrijke onderdelen van deze Applicatie te hosten en te laten draaien, zodat deze Applicatie vanuit één geïntegreerd platform kan worden aangeboden. Dergelijke platforms bieden de Eigenaar een breed scala aan tools – bijv. analyse, gebruikersregistratie, reacties, databasebeheer, e-commerce, betalingsverwerking – die het verzamelen en verwerken van Persoonsgegevens met zich meebrengen.
Sommige van deze diensten werken via geografisch verspreide servers, waardoor het moeilijk is vast te stellen op welke locatie de Persoonsgegevens daadwerkelijk worden opgeslagen.

Shopify — Canada/internationaal

Shopify is een platform van Shopify Inc. of van Shopify International Limited, afhankelijk van hoe de Eigenaar de verwerking van Gegevens beheert, waarmee de Eigenaar een e-commercewebsite kan bouwen, beheren en hosten. Deze dienst kan Trackers op het apparaat van de Gebruiker plaatsen. Raadpleeg voor de meest actuele en volledige informatie de officiële documentatie van de dienst. 

Informatie
Verwerkte Persoonsgegevens:
  • apparaatinformatie
  • Trackers
  • Gebruiksgegevens
Dienst geleverd door:
Categorie van Persoonlijke Informatie die volgens de CCPA wordt verzameld
  • informatie over internet- of andere elektronische netwerkactiviteit

 

Optimalisatie en distributie van verkeer

Met dit type dienst kan deze Applicatie haar inhoud verspreiden via servers in verschillende landen en haar prestaties optimaliseren.
Welke Persoonsgegevens worden verwerkt, hangt af van de kenmerken en de wijze waarop deze diensten zijn geïmplementeerd. Hun functie is het filteren van de communicatie tussen deze Applicatie en de browser van de Gebruiker.
Gezien de wijde verspreiding van dit systeem is het moeilijk vast te stellen naar welke locaties de inhoud die Persoonsgegevens kan bevatten wordt doorgegeven.

Shopify CDN — Canada/Verenigde Staten/EU

Shopify levert de platformdiensten en hosting voor deze winkel, waaronder een wereldwijd content delivery network dat verkeer routeert en bestanden levert om de snelheid en betrouwbaarheid te verbeteren.

Verwerkte Persoonsgegevens:
  • Gebruiksgegevens
  • Trackers
  • Technische logs en metagegevens van verzoeken
Dienst geleverd door:
  • Shopify Inc. (Canada) en ondernemingen van de Shopify-groep — Privacybeleid
Categorie van Persoonlijke Informatie (CCPA)
  • informatie over internet- of andere elektronische netwerkactiviteit
  • identificatoren (technische identificatoren)

Monitoring van infrastructuur

Met dit type dienst kan deze Applicatie het gebruik en het gedrag van haar onderdelen monitoren, zodat de prestaties, de werking, het onderhoud en de probleemoplossing kunnen worden verbeterd.
Welke Persoonsgegevens worden verwerkt, hangt af van de kenmerken en de wijze waarop deze diensten zijn geïmplementeerd.

Monitoring van de Shopify-infrastructuur — Canada/Verenigde Staten/EU

Shopify verzorgt operationele monitoring van de beschikbaarheid, prestaties en beveiliging van het platform met betrekking tot de hostingomgeving van deze winkel.

Verwerkte Persoonsgegevens:
  • Gebruiksgegevens
  • Technische diagnostiek en eventlogs
  • Trackers
Dienst geleverd door:
  • Shopify Inc. (Canada) en ondernemingen van de Shopify-groep — Privacybeleid
Categorie van Persoonlijke Informatie (CCPA)
  • informatie over internet- of andere elektronische netwerkactiviteit
  • identificatoren (technische identificatoren)

Interactie met externe sociale netwerken en platforms

Met dit type dienst is rechtstreeks vanaf de pagina's van deze Applicatie interactie mogelijk met sociale netwerken of andere externe platforms.
De interactie en de via deze Applicatie verkregen informatie zijn altijd onderworpen aan de privacy-instellingen van de Gebruiker voor elk sociaal netwerk.
Dit type dienst kan nog steeds verkeersgegevens verzamelen voor de pagina's waarop de dienst is geïnstalleerd, ook wanneer Gebruikers de dienst niet gebruiken.

Sociale widgets en insluitbare inhoud van Facebook/Instagram — EER/VK & VS

Knoppen, feeds of ingesloten inhoud die interactie met Facebook en Instagram mogelijk maken, kunnen Gebruiksgegevens en Trackers verzamelen, ook wanneer ze niet actief worden gebruikt.

Verwerkte Persoonsgegevens:
  • Gebruiksgegevens
  • Trackers
Dienst geleverd door:
Categorie van Persoonlijke Informatie (CCPA)
  • informatie over internet- of andere elektronische netwerkactiviteit

Ingesloten Instagram-content — EER/VK & VS

Ingesloten Instagram-media die op deze site worden weergegeven, kunnen inhoud van derden laden en Trackers plaatsen voor meting en personalisatie.

Verwerkte Persoonsgegevens:
  • Gebruiksgegevens
  • Trackers
Dienst geleverd door:
  • Meta Platforms Ireland Ltd. (EER/VK) / Meta Platforms, Inc. (VS/overige) — Privacybeleid
Categorie van Persoonlijke Informatie (CCPA)
  • informatie over internet- of andere elektronische netwerkactiviteit

Remarketing en gedragsgerichte targeting

Met dit type dienst kunnen deze Applicatie en haar partners advertenties informeren, optimaliseren en weergeven op basis van eerder gebruik van deze Applicatie door de Gebruiker.
Deze activiteit wordt mogelijk gemaakt door Gebruiksgegevens te volgen en door Trackers te gebruiken om informatie te verzamelen, die vervolgens wordt doorgegeven aan de partners die de remarketing- en gedragsgerichte targetingactiviteiten beheren.
Sommige diensten bieden een remarketingoptie op basis van lijsten met e-mailadressen.
Diensten van dit type bieden Gebruikers doorgaans de mogelijkheid zich af te melden voor dergelijke tracking. Gebruikers kunnen meer in het algemeen lezen hoe zij zich kunnen afmelden voor op interesses gebaseerde advertenties in het betreffende gedeelte over afmelden in dit document.

Microsoft Advertising (Bing) Remarketing — Verenigde Staten

Microsoft Advertising remarketing gebruikt de Universal Event Tracking-tag (UET) om Gebruikers te herkennen die deze Applicatie eerder hebben bezocht en hun op basis van hun gedrag advertenties te tonen in het Microsoft-netwerk (waaronder Bing).

Verwerkte Persoonsgegevens:
  • Gebruiksgegevens
  • Trackers
  • Advertentie-ID's
Dienst geleverd door:
Categorie van Persoonlijke Informatie (CCPA)
  • informatie over internet- of andere elektronische netwerkactiviteit
  • identificatoren (advertentie-ID's)

Google Ads Remarketing — EER/VK & VS

Google Ads Remarketing is een dienst voor remarketing en gedragsgerichte targeting van Google LLC of van Google Ireland Limited, afhankelijk van hoe de Eigenaar de verwerking van Gegevens beheert, die de activiteit van deze Applicatie koppelt aan het advertentienetwerk Google Ads en de DoubleClick-cookie.

Raadpleeg voor meer informatie over het gebruik van Gegevens door Google het partnerbeleid van Google.

Gebruikers kunnen zich afmelden voor het gebruik van Trackers door Google voor gepersonaliseerde advertenties via de Advertentie-instellingen van Google.

Verwerkte Persoonsgegevens:
  • Gebruiksgegevens
  • Trackers
  • Advertentie-ID's
Dienst geleverd door:
  • Google Ireland Limited (EER/VK) & Google LLC (Verenigde Staten) — Privacybeleid
Categorie van Persoonlijke Informatie (CCPA)
  • informatie over internet- of andere elektronische netwerkactiviteit
  • identificatoren (advertentie-ID's)

Meta Custom Audience — EER/VK & VS

Meta Custom Audience is een dienst voor remarketing en gedragsgerichte targeting van Meta Platforms, Inc. of van Meta Platforms Ireland Limited, afhankelijk van hoe de Eigenaar de verwerking van Gegevens beheert, die de activiteit van deze Applicatie koppelt aan het Meta Audience Network.

Gebruikers kunnen zich afmelden voor het gebruik van Trackers door Meta voor gepersonaliseerde advertenties via deze afmeldpagina.

Verwerkte Persoonsgegevens:
  • Gebruiksgegevens
  • Trackers
  • Gehashte contactgegevens (indien verstrekt/met toestemming)
Dienst geleverd door:
Categorie van Persoonlijke Informatie (CCPA)
  • informatie over internet- of andere elektronische netwerkactiviteit
  • identificatoren (advertentie-ID's)

Pinterest Remarketing (Pinterest Tag) — Verenigde Staten

Pinterest gebruikt tags om Gebruikers van deze Applicatie te herkennen en hun op Pinterest gepersonaliseerde advertenties te tonen op basis van hun interacties hier.

Verwerkte Persoonsgegevens:
  • Gebruiksgegevens
  • Trackers
  • Advertentie-ID's
Dienst geleverd door:
Categorie van Persoonlijke Informatie (CCPA)
  • informatie over internet- of andere elektronische netwerkactiviteit
  • identificatoren (advertentie-ID's)

Informatie over afmelden voor op interesses gebaseerde advertenties

Naast de bovenstaande links van de aanbieders kun je de volgende brancheinstrumenten gebruiken:

Zie ons afzonderlijke Cookiebeleid voor details over categorieën, looptijden en cookies van derden.

Privacy van kinderen

Onze diensten zijn niet gericht op kinderen. We verzamelen niet bewust Persoonsgegevens van kinderen jonger dan 13 jaar (VS) of jonger dan de toepasselijke leeftijd voor digitale toestemming in de EER/het VK (13–16 jaar, afhankelijk van het land). Ook verkopen of delen we niet bewust Persoonsgegevens van consumenten jonger dan 16 jaar. Als je denkt dat een kind Persoonsgegevens heeft verstrekt, neem dan contact op via [email protected]; we zullen deze dan verwijderen.

 

Aanvullende informatie voor Gebruikers in de Europese Unie

Rechtsgrond van de verwerking

De Eigenaar mag Persoonsgegevens van Gebruikers verwerken als een van de volgende situaties van toepassing is:

  • Gebruikers hebben toestemming gegeven voor een of meer specifieke doeleinden.
  • het verstrekken van Gegevens is noodzakelijk voor de uitvoering van een overeenkomst met de Gebruiker en/of voor precontractuele verplichtingen daarvan;
  • de verwerking is noodzakelijk om te voldoen aan een wettelijke verplichting die op de Eigenaar rust;
  • de verwerking houdt verband met een taak van algemeen belang of met de uitoefening van openbaar gezag dat aan de Eigenaar is opgedragen;
  • de verwerking is noodzakelijk voor de behartiging van de gerechtvaardigde belangen van de Eigenaar of van een derde.

In elk geval helpt de Eigenaar graag om duidelijk te maken welke specifieke rechtsgrond op de verwerking van toepassing is, en in het bijzonder of het verstrekken van Persoonsgegevens een wettelijke of contractuele verplichting is, dan wel een noodzakelijke voorwaarde om een overeenkomst te sluiten.

Aanvullende informatie over de bewaartermijn

Tenzij in dit document anders vermeld, worden Persoonsgegevens verwerkt en opgeslagen zo lang als nodig is voor het doel waarvoor ze zijn verzameld, en kunnen ze langer worden bewaard op grond van een toepasselijke wettelijke verplichting of op basis van de toestemming van de Gebruikers.

Daarom geldt:

  • Persoonsgegevens die zijn verzameld voor doeleinden die verband houden met de uitvoering van een overeenkomst tussen de Eigenaar en de Gebruiker, worden bewaard totdat die overeenkomst volledig is uitgevoerd.
  • Persoonsgegevens die zijn verzameld ten behoeve van de gerechtvaardigde belangen van de Eigenaar, worden bewaard zo lang als nodig is om die doeleinden te vervullen. Gebruikers kunnen specifieke informatie over de door de Eigenaar nagestreefde gerechtvaardigde belangen vinden in de betreffende gedeelten van dit document of door contact op te nemen met de Eigenaar.

De Eigenaar kan Persoonsgegevens langer bewaren wanneer de Gebruiker toestemming heeft gegeven voor een dergelijke verwerking, zolang die toestemming niet wordt ingetrokken. Bovendien kan de Eigenaar verplicht zijn Persoonsgegevens langer te bewaren wanneer dat nodig is om aan een wettelijke verplichting te voldoen of op bevel van een autoriteit.

Zodra de bewaartermijn is verstreken, worden de Persoonsgegevens verwijderd. Na het verstrijken van de bewaartermijn kunnen het recht op inzage, het recht op gegevenswissing, het recht op rectificatie en het recht op overdraagbaarheid van gegevens dus niet meer worden uitgeoefend.

De rechten van Gebruikers op grond van de Algemene Verordening Gegevensbescherming (AVG)

Gebruikers kunnen bepaalde rechten uitoefenen met betrekking tot hun Gegevens die door de Eigenaar worden verwerkt.

Gebruikers hebben in het bijzonder, voor zover de wet dat toestaat, het recht om:

  • Hun toestemming op elk moment in te trekken. Gebruikers hebben het recht hun toestemming in te trekken wanneer zij eerder toestemming hebben gegeven voor de verwerking van hun Persoonsgegevens.
  • Bezwaar te maken tegen de verwerking van hun Gegevens. Gebruikers hebben het recht bezwaar te maken tegen de verwerking van hun Gegevens als de verwerking plaatsvindt op een andere rechtsgrond dan toestemming.
  • Hun Gegevens in te zien. Gebruikers hebben het recht te vernemen of hun Gegevens door de Eigenaar worden verwerkt, informatie te verkrijgen over bepaalde aspecten van de verwerking en een kopie te ontvangen van de Gegevens die worden verwerkt.
  • Hun Gegevens te controleren en rectificatie te vragen. Gebruikers hebben het recht de juistheid van hun Gegevens te controleren en te vragen deze bij te werken of te corrigeren.
  • De verwerking van hun Gegevens te beperken. Gebruikers hebben het recht de verwerking van hun Gegevens te beperken. In dat geval verwerkt de Eigenaar hun Gegevens voor geen ander doel dan de opslag ervan.
  • Hun Persoonsgegevens te laten wissen of anderszins te laten verwijderen. Gebruikers hebben het recht de Eigenaar te laten overgaan tot het wissen van hun Gegevens.
  • Hun Gegevens te ontvangen en over te laten dragen aan een andere verwerkingsverantwoordelijke. Gebruikers hebben het recht hun Gegevens te ontvangen in een gestructureerde, gangbare en machineleesbare vorm en, indien technisch mogelijk, deze zonder belemmering te laten doorgeven aan een andere verwerkingsverantwoordelijke.
  • Een klacht in te dienen. Gebruikers hebben het recht een klacht in te dienen bij hun bevoegde toezichthoudende autoriteit voor gegevensbescherming.

Gebruikers hebben ook het recht informatie te krijgen over de rechtsgrond voor de doorgifte van Gegevens naar het buitenland, waaronder aan een internationale organisatie die valt onder het internationaal publiekrecht of die door twee of meer landen is opgericht, zoals de VN, en over de beveiligingsmaatregelen die de Eigenaar heeft genomen om hun Gegevens te beschermen.

Details over het recht van bezwaar tegen de verwerking

Wanneer Persoonsgegevens worden verwerkt in het algemeen belang, in het kader van de uitoefening van openbaar gezag dat aan de Eigenaar is opgedragen of voor de behartiging van de gerechtvaardigde belangen van de Eigenaar, kunnen Gebruikers bezwaar maken tegen die verwerking door een met hun specifieke situatie verband houdende grond aan te voeren ter rechtvaardiging van het bezwaar.

Gebruikers dienen echter te weten dat zij, als hun Persoonsgegevens worden verwerkt voor direct-marketingdoeleinden, op elk moment kosteloos en zonder opgave van redenen bezwaar kunnen maken tegen die verwerking. Wanneer de Gebruiker bezwaar maakt tegen verwerking voor direct-marketingdoeleinden, worden de Persoonsgegevens niet langer voor die doeleinden verwerkt.

Hoe je deze rechten kunt uitoefenen

Verzoeken om rechten van Gebruikers uit te oefenen kunnen aan de Eigenaar worden gericht via de contactgegevens in dit document. Dergelijke verzoeken zijn kosteloos en worden door de Eigenaar zo spoedig mogelijk en altijd binnen een maand beantwoord, waarbij Gebruikers de wettelijk vereiste informatie ontvangen. Elke rectificatie of wissing van Persoonsgegevens of beperking van de verwerking wordt door de Eigenaar meegedeeld aan elke ontvanger, indien aanwezig, aan wie de Persoonsgegevens zijn verstrekt, tenzij dit onmogelijk blijkt of een onevenredige inspanning vergt. Op verzoek van de Gebruikers informeert de Eigenaar hen over die ontvangers.

Toezichthoudende autoriteiten

Je kunt een klacht indienen bij je lokale toezichthoudende autoriteit. Omdat ons bedrijf in Estland is gevestigd, kun je ook contact opnemen met de Estse toezichthouder voor gegevensbescherming (Andmekaitse Inspektsioon, AKI): [email protected], +372 627 4135, Tatari 39, 10134 Tallinn, Estland.

Als je in het Verenigd Koninkrijk woont, kun je contact opnemen met het Information Commissioner’s Office (ICO): [email protected], +44 303 123 1113, Wycliffe House, Water Lane, Wilmslow, Cheshire, SK9 5AF, UK. Website: ico.org.uk.

Als je in Canada woont, kun je contact opnemen met het Office of the Privacy Commissioner of Canada (OPC): 30 Victoria Street, Gatineau, Quebec K1A 1H3, Canada. Tel.: 1-800-282-1376. Website: priv.gc.ca.

Als je in Australië woont, kun je contact opnemen met het Office of the Australian Information Commissioner (OAIC): GPO Box 5218, Sydney NSW 2001. Tel.: 1300 363 992. Website: oaic.gov.au.

Aanvullende informatie voor Gebruikers in de Verenigde Staten

Dit deel van het document sluit aan op en vult de informatie aan in de rest van het privacybeleid en wordt verstrekt door de onderneming die deze Applicatie exploiteert en, in voorkomend geval, haar moedermaatschappij, dochterondernemingen en gelieerde ondernemingen (in dit gedeelte gezamenlijk aangeduid als “we”, “ons”, “onze”).
De informatie in dit gedeelte is van toepassing op alle Gebruikers (hieronder eenvoudigweg aangeduid als “je”, “jij”, “jouw”) die inwoner zijn van de volgende staten: Californië, Virginia, Colorado, Connecticut, Utah, Texas, Oregon, Nevada, Delaware, Iowa, New Hampshire, New Jersey, Nebraska, Tennessee, Minnesota, Maryland, Indiana, Kentucky, Rhode Island en Montana.
Voor deze Gebruikers gaat deze informatie vóór op eventuele andere afwijkende of strijdige bepalingen in het privacybeleid.
In dit deel van het document wordt de term Persoonlijke Informatie (en Gevoelige Persoonlijke Informatie) gebruikt.

Identificatoren

Verzamelde of openbaar gemaakte Persoonlijke Informatie:
  • Trackers
  • Gebruiksgegevens
  • e-mailadres
  • aankoopgeschiedenis
  • verschillende soorten Gegevens zoals vermeld in het privacybeleid van de dienst
  • unieke apparaat-ID's voor advertenties (bijvoorbeeld Google Advertiser ID of IDFA)
  • voornaam
  • achternaam
  • adres
  • contactgegevens
  • telefoonnummer
  • paginaweergaven
  • interesses
  • geslacht
  • klikken
  • apparaatinformatie
  • browsegeschiedenis
  • sessiestatistieken
  • verwijzings-URL
  • land
  • productinteractie
Verzamelde of openbaar gemaakte Gevoelige Persoonlijke Informatie

wachtwoord, betaalgegevens

Doeleinden:
  • Contacten beheren en berichten verzenden
  • Registratie en authenticatie rechtstreeks via deze Applicatie
  • Betalingen verwerken
  • Optimalisatie en distributie van verkeer
  • Remarketing en gedragsgerichte targeting
  • Advertenties
  • Analyse
Bewaartermijn:

zo lang als nodig is om het doel te vervullen

Verkocht:

Nee

Gedeeld:

Ja

Gerichte advertenties:

ja

Derden:

Klaviyo Inc., PayPal Inc., Inc., Meta Platforms, Inc., Google LLC, Shopify Inc.

Commerciële informatie

Verzamelde of openbaar gemaakte Persoonlijke Informatie:
  • Trackers
  • Gebruiksgegevens
  • e-mailadres
  • aankoopgeschiedenis
  • voornaam
  • achternaam
  • klikken
  • apparaatinformatie
  • browsegeschiedenis
  • sessiestatistieken
  • verwijzings-URL
  • land
  • productinteractie
Verzamelde of openbaar gemaakte Gevoelige Persoonlijke Informatie

betaalgegevens

Doeleinden:
  • Contacten beheren en berichten verzenden
  • Betalingen verwerken
  • Analyse
Bewaartermijn:

zo lang als nodig is om het doel te vervullen

Verkocht:

Nee

Gedeeld:

Ja

Gerichte advertenties:

ja

Derden:

Klaviyo Inc., PayPal Inc., Google LLC, Shopify Inc., Apple Inc.

Informatie over internet- of andere elektronische netwerkactiviteit

Verzamelde of openbaar gemaakte Persoonlijke Informatie:
  • Trackers
  • Gebruiksgegevens
  • e-mailadres
  • aankoopgeschiedenis
  • aantal Gebruikers
  • sessiestatistieken
  • apparaatinformatie
  • verschillende soorten Gegevens zoals vermeld in het privacybeleid van de dienst
  • apparaatlogs
  • browsegeschiedenis
  • klikken
  • paginaweergaven
  • unieke apparaat-ID's voor advertenties (bijvoorbeeld Google Advertiser ID of IDFA)
  • voornaam
  • achternaam
  • adres
  • contactgegevens
  • telefoonnummer
  • interesses
  • geslacht
  • zoekgeschiedenis
  • verwijzings-URL
  • land
  • productinteractie
Verzamelde of openbaar gemaakte Gevoelige Persoonlijke Informatie

wachtwoord, betaalgegevens

Doeleinden:
  • Contacten beheren en berichten verzenden
  • Registratie en authenticatie rechtstreeks via deze Applicatie
  • Tagbeheer
  • Analyse
  • Betalingen verwerken
  • Platformdiensten en hosting
  • Optimalisatie en distributie van verkeer
  • Monitoring van infrastructuur
  • Interactie met externe sociale netwerken en platforms
  • Remarketing en gedragsgerichte targeting
  • Advertenties
Bewaartermijn:

zo lang als nodig is om het doel te vervullen

Verkocht:

Nee

Gedeeld:

Ja

Gerichte advertenties:

ja

Derden:

Klaviyo Inc., Google LLC, PayPal Inc., Shopify Inc., Meta Platforms, Inc., Meta Platforms Ireland Limited, Pinterest, Inc., Apple Inc.

Conclusies afgeleid uit andere persoonlijke informatie

Verzamelde of openbaar gemaakte Persoonlijke Informatie:
  • Gebruiksgegevens
  • paginaweergaven
  • interesses
  • geslacht
Doeleinden:
  • Advertenties
Bewaartermijn:

zo lang als nodig is om het doel te vervullen

Verkocht:

Nee

Gedeeld:

Ja

Gerichte advertenties:

ja

Derden:

Google LLC

 

Wat zijn de bronnen van de Persoonlijke Informatie die we verzamelen?

We verzamelen de hierboven genoemde categorieën Persoonlijke Informatie, rechtstreeks of indirect, van jou wanneer je deze Applicatie gebruikt.

Je verstrekt je Persoonlijke Informatie bijvoorbeeld rechtstreeks wanneer je verzoeken indient via formulieren op deze Applicatie. Je verstrekt ook indirect Persoonlijke Informatie wanneer je door deze Applicatie navigeert, omdat Persoonlijke Informatie over jou automatisch wordt waargenomen en verzameld.

Tot slot kunnen we je Persoonlijke Informatie verzamelen van derden die met ons samenwerken in verband met de Dienst of met de werking van deze Applicatie en de functies ervan.

Jouw privacyrechten op grond van de wetgeving van Amerikaanse staten

Je kunt bepaalde rechten uitoefenen met betrekking tot je Persoonlijke Informatie. Voor zover toegestaan door de toepasselijke wetgeving heb je in het bijzonder:

  • het recht op inzage in Persoonlijke Informatie: het recht om te weten. Je hebt het recht ons te vragen te bevestigen of we je Persoonlijke Informatie al dan niet verwerken. Je hebt ook het recht op inzage in die Persoonlijke Informatie;
  • het recht om onjuiste Persoonlijke Informatie te laten corrigeren. Je hebt het recht ons te vragen alle onjuiste Persoonlijke Informatie die we over je bijhouden te corrigeren;
  • het recht om verwijdering van je Persoonlijke Informatie te verzoeken. Je hebt het recht ons te vragen je Persoonlijke Informatie te verwijderen;
  • het recht om een kopie van je Persoonlijke Informatie te verkrijgen. We verstrekken je Persoonlijke Informatie in een overdraagbare en bruikbare vorm waarmee je de gegevens eenvoudig aan een andere entiteit kunt overdragen – mits dit technisch haalbaar is;
  • het recht om je af te melden voor de Verkoop van je Persoonlijke Informatie; We zullen je niet discrimineren omdat je je privacyrechten uitoefent.
  • het recht op non-discriminatie.

Aanvullende rechten voor Gebruikers die in Californië wonen

Naast de hierboven vermelde rechten die gelden voor alle Gebruikers in de Verenigde Staten, heb je als Gebruiker die in Californië woont:

  • Het recht om je af te melden voor het Delen van je Persoonlijke Informatie voor cross-context gedragsgerichte advertenties;
  • Het recht om te verzoeken ons gebruik of onze openbaarmaking van je Gevoelige Persoonlijke Informatie te beperken tot uitsluitend wat nodig is om de diensten uit te voeren of de goederen te leveren, zoals redelijkerwijs door een gemiddelde consument wordt verwacht. Houd er rekening mee dat bepaalde in de wet omschreven uitzonderingen van toepassing kunnen zijn, bijvoorbeeld wanneer het verzamelen en verwerken van Gevoelige Persoonlijke Informatie noodzakelijk is om de kwaliteit of veiligheid van onze dienst te controleren of te handhaven.

Aanvullende rechten voor Gebruikers die in Virginia, Colorado, Connecticut, Texas, Oregon, Nevada, Delaware, Iowa, New Hampshire, New Jersey, Nebraska, Tennessee, Minnesota, Maryland, Indiana, Kentucky, Rhode Island en Montana wonen

Naast de hierboven vermelde rechten die gelden voor alle Gebruikers in de Verenigde Staten, heb je als Gebruiker die in Virginia, Colorado, Connecticut, Texas, Oregon, Nevada, Delaware, Iowa, New Hampshire, New Jersey, Nebraska, Tennessee, Minnesota, Maryland, Indiana, Kentucky, Rhode Island en Montana woont

  • Het recht om je af te melden voor de verwerking van je persoonlijke informatie voor Gerichte advertenties of profilering ter ondersteuning van beslissingen die rechtsgevolgen of vergelijkbare aanzienlijke gevolgen voor jou hebben;
  • Het recht om vrijelijk toestemming te geven, te weigeren of in te trekken voor de verwerking van je Gevoelige Persoonlijke Informatie. Houd er rekening mee dat bepaalde in de wet omschreven uitzonderingen van toepassing kunnen zijn, zoals, maar niet beperkt tot, wanneer het verzamelen en verwerken van Gevoelige Persoonlijke Informatie noodzakelijk is voor het leveren van een product of dienst waar de consument specifiek om heeft gevraagd. In Maryland wordt je Gevoelige Persoonlijke Informatie alleen verzameld of verwerkt als dit strikt noodzakelijk is om een specifiek product of een specifieke dienst te leveren of te onderhouden waar jij om hebt gevraagd.

In Minnesota en Maryland hebben Gebruikers ook het recht een lijst te verkrijgen van de specifieke derden aan wie de verwerkingsverantwoordelijke de persoonsgegevens van de consument heeft verstrekt

* Let op: in sommige staten, zoals Minnesota, heb je de volgende specifieke rechten met betrekking tot profilering:

  • Het recht om de resultaten van de profilering in twijfel te trekken;
  • Het recht om te worden geïnformeerd over de reden waarom de profilering tot de beslissing heeft geleid; indien haalbaar
  • Het recht om te worden geïnformeerd over welke handelingen de consument had kunnen verrichten om een andere beslissing te verkrijgen en welke handelingen de consument in de toekomst kan verrichten om een andere beslissing te verkrijgen;
  • Het recht om de bij de profilering gebruikte persoonsgegevens in te zien;
  • Indien onjuist, het recht om de gegevens te laten corrigeren en de profileringsbeslissing opnieuw te laten beoordelen op basis van de gecorrigeerde gegevens;

Aanvullende rechten voor gebruikers die in Utah en Iowa wonen

Naast de hierboven vermelde rechten die gelden voor alle Gebruikers in de Verenigde Staten, heb je als Gebruiker die in Utah en Iowa woont:

  • Het recht om je af te melden voor de verwerking van je Persoonlijke Informatie voor Gerichte advertenties;
  • Het recht om je af te melden voor de verwerking van je Gevoelige Persoonlijke Informatie. Houd er rekening mee dat bepaalde in de wet omschreven uitzonderingen van toepassing kunnen zijn, zoals, maar niet beperkt tot, wanneer het verzamelen en verwerken van Gevoelige Persoonlijke Informatie noodzakelijk is voor het leveren van een product of dienst waar de consument specifiek om heeft gevraagd.

Hoe je je privacyrechten op grond van de wetgeving van Amerikaanse staten uitoefent

Om de hierboven beschreven rechten uit te oefenen, moet je je verzoek bij ons indienen door contact met ons op te nemen via de contactgegevens in dit document.

Om op je verzoek te kunnen reageren, moeten we weten wie je bent. We reageren niet op een verzoek als we je identiteit niet kunnen verifiëren en dus niet kunnen bevestigen dat de Persoonlijke Informatie in ons bezit op jou betrekking heeft. Je bent niet verplicht een account bij ons aan te maken om je verzoek in te dienen. We gebruiken alle Persoonlijke Informatie die we van je verzamelen in verband met de verificatie van je verzoek uitsluitend voor verificatie en zullen de Persoonlijke Informatie niet verder openbaar maken, niet langer bewaren dan nodig is voor verificatiedoeleinden en niet gebruiken voor andere doeleinden.

Als je volwassen bent, kun je een verzoek indienen namens een kind dat onder jouw ouderlijk gezag staat.

Hoe je je recht om je af te melden uitoefent

Naast het bovenstaande kun je, om je recht uit te oefenen om je af te melden voor Verkoop, Delen en Gerichte advertenties, onze pagina met privacykeuzes gebruiken .

Als je een afmelding indient via een door de gebruiker ingeschakeld Global Privacy Control (GPC)-signaal, behandelen we dit als een geldig verzoek, op een drempelloze manier. De afmelding wordt toegepast op de browser/het apparaat van waaruit het signaal wordt verzonden en, als je bent ingelogd, proberen we je voorkeur ook aan je account te koppelen. Als je cookies wist of een andere browser of een ander apparaat gebruikt, moet je je keuze in die omgeving mogelijk opnieuw instellen.

Hoe en wanneer we je verzoek moeten afhandelen

We reageren zonder onnodige vertraging op je verzoek en in alle gevallen binnen de termijn die de toepasselijke wetgeving voorschrijft. Als we meer tijd nodig hebben, leggen we uit waarom en geven we aan hoeveel extra tijd nodig is.

We brengen geen kosten in rekening voor het verwerken of beantwoorden van je verzoek, tenzij de wet dat toestaat (bijv. wanneer een verzoek kennelijk ongegrond of buitensporig is). In dergelijke gevallen kunnen we een redelijke vergoeding vragen of weigeren gevolg te geven aan het verzoek, en lichten we ons besluit toe. Voor browsergebaseerde afmeldingen (waaronder GPC) vragen we je niet een account aan te maken of je identiteit te laten verifiëren; voor verzoeken op accountniveau kunnen we redelijke stappen nemen om je identiteit te verifiëren, zodat we de voorkeur op je profiel kunnen toepassen.


Als we je verzoek afwijzen, kun je in beroep gaan door een e-mail te sturen naar [email protected] met als onderwerp “Privacy Appeal.” We reageren binnen de termijn die de toepasselijke wetgeving voorschrijft.

Aanvullende informatie over het verzamelen en verwerken van Gegevens

Juridische stappen

De Persoonsgegevens van de Gebruiker kunnen door de Eigenaar voor juridische doeleinden worden gebruikt voor de rechter of in de fasen die leiden tot mogelijke juridische stappen als gevolg van oneigenlijk gebruik van deze Applicatie of de bijbehorende Diensten.
De Gebruiker verklaart zich ervan bewust te zijn dat de Eigenaar verplicht kan worden persoonsgegevens openbaar te maken op verzoek van overheidsinstanties.

Aanvullende informatie over de Persoonsgegevens van de Gebruiker

Naast de informatie in dit privacybeleid kan deze Applicatie de Gebruiker op verzoek aanvullende en contextuele informatie verstrekken over bepaalde Diensten of over het verzamelen en verwerken van Persoonsgegevens.

Systeemlogs en onderhoud

Voor de werking en het onderhoud kunnen deze Applicatie en diensten van derden bestanden verzamelen die de interactie met deze Applicatie vastleggen (systeemlogs) of hiervoor andere Persoonsgegevens gebruiken (zoals het IP-adres).

Informatie die niet in dit beleid is opgenomen

Meer informatie over het verzamelen of verwerken van Persoonsgegevens kan te allen tijde bij de Eigenaar worden opgevraagd. Zie de contactgegevens aan het begin van dit document.

Wijzigingen in dit privacybeleid

De Eigenaar behoudt zich het recht voor dit privacybeleid op elk moment te wijzigen door zijn Gebruikers daarvan op deze pagina en mogelijk binnen deze Applicatie op de hoogte te stellen en/of – voor zover technisch en juridisch haalbaar – een kennisgeving te sturen aan Gebruikers via de contactgegevens waarover de Eigenaar beschikt. Het wordt sterk aanbevolen deze pagina regelmatig te raadplegen en daarbij te letten op de datum van de laatste wijziging die onderaan wordt vermeld.

Als de wijzigingen betrekking hebben op verwerkingsactiviteiten die worden uitgevoerd op basis van de toestemming van de Gebruiker, vraagt de Eigenaar de Gebruiker, waar vereist, opnieuw om toestemming.

Definities en juridische verwijzingen

Persoonsgegevens (of Gegevens) / Persoonlijke Informatie (of Informatie)

Alle informatie die, rechtstreeks, indirect of in combinatie met andere informatie — waaronder een persoonlijk identificatienummer — de identificatie of identificeerbaarheid van een natuurlijke persoon mogelijk maakt.

Gevoelige Persoonlijke Informatie

Onder Gevoelige Persoonlijke Informatie wordt verstaan alle Persoonlijke Informatie die niet openbaar beschikbaar is en informatie onthult die volgens de toepasselijke privacywetgeving als gevoelig wordt beschouwd.

Gebruiksgegevens

Informatie die automatisch wordt verzameld via deze Applicatie (of via diensten van derden die in deze Applicatie worden gebruikt), waaronder: de IP-adressen of domeinnamen van de computers die worden gebruikt door de Gebruikers die deze Applicatie gebruiken, de URI-adressen (Uniform Resource Identifier), het tijdstip van het verzoek, de methode die is gebruikt om het verzoek bij de server in te dienen, de grootte van het als antwoord ontvangen bestand, de numerieke code die de status van het antwoord van de server aangeeft (succesvol resultaat, fout, enz.), het land van herkomst, de kenmerken van de browser en het besturingssysteem die door de Gebruiker worden gebruikt, de verschillende tijdgegevens per bezoek (bijv. de tijd die op elke pagina binnen de Applicatie wordt doorgebracht) en de details over het binnen de Applicatie gevolgde pad, met bijzondere aandacht voor de volgorde van de bezochte pagina's, en andere parameters over het besturingssysteem van het apparaat en/of de IT-omgeving van de Gebruiker.

Gebruiker

De persoon die deze Applicatie gebruikt en die, tenzij anders vermeld, samenvalt met de Betrokkene.

Betrokkene

De natuurlijke persoon op wie de Persoonsgegevens betrekking hebben.

Verwerker

De natuurlijke persoon of rechtspersoon, overheidsinstantie, dienst of ander orgaan die/dat namens de Verwerkingsverantwoordelijke Persoonsgegevens verwerkt, zoals beschreven in dit privacybeleid.

Verwerkingsverantwoordelijke (of Eigenaar)

De natuurlijke persoon of rechtspersoon, overheidsinstantie, dienst of ander orgaan die/dat, alleen of samen met anderen, het doel van en de middelen voor de verwerking van Persoonsgegevens vaststelt, met inbegrip van de beveiligingsmaatregelen met betrekking tot de werking en het gebruik van deze Applicatie. De Verwerkingsverantwoordelijke is, tenzij anders vermeld, de Eigenaar van deze Applicatie.

Deze Applicatie

Het middel waarmee de Persoonsgegevens van de Gebruiker worden verzameld en verwerkt.

Dienst

De dienst die door deze Applicatie wordt geleverd, zoals beschreven in de betreffende voorwaarden (indien beschikbaar) en op deze site/applicatie.

Verkoop

Onder Verkoop wordt verstaan elke uitwisseling van Persoonlijke Informatie door de Eigenaar met een derde, tegen een geldelijke of andere waardevolle tegenprestatie, zoals gedefinieerd in de toepasselijke privacywetgeving van de Amerikaanse staat. Houd er rekening mee dat de uitwisseling van Persoonlijke Informatie met een dienstverlener op grond van een schriftelijke overeenkomst die voldoet aan de eisen van de toepasselijke wetgeving, geen Verkoop van je Persoonlijke Informatie vormt.

Delen

Onder Delen wordt verstaan elk delen, verhuren, vrijgeven, openbaar maken, verspreiden, beschikbaar stellen, overdragen of anderszins mondeling, schriftelijk, elektronisch of op andere wijze meedelen van de Persoonlijke Informatie van een consument door de onderneming aan een derde voor cross-context gedragsgerichte advertenties, al dan niet tegen een geldelijke of andere waardevolle tegenprestatie, met inbegrip van transacties tussen een onderneming en een derde voor cross-context gedragsgerichte advertenties ten behoeve van een onderneming waarbij geen geld wordt uitgewisseld, zoals gedefinieerd in de privacywetgeving van Californië. Houd er rekening mee dat de uitwisseling van Persoonlijke Informatie met een dienstverlener op grond van een schriftelijke overeenkomst die voldoet aan de eisen van de privacywetgeving van Californië, geen delen van je Persoonlijke Informatie vormt.

Gerichte advertenties

Onder gerichte advertenties wordt verstaan het tonen van advertenties aan een consument waarbij de advertentie wordt geselecteerd op basis van Persoonlijke Informatie die is verkregen uit de activiteiten van die consument in de loop van de tijd en op niet-gelieerde websites of online applicaties, om de voorkeuren of interesses van die consument te voorspellen, zoals gedefinieerd in de toepasselijke privacywetgeving van de Amerikaanse staat.

Europese Unie (of EU)

Tenzij anders vermeld, omvatten alle verwijzingen in dit document naar de Europese Unie alle huidige lidstaten van de Europese Unie en de Europese Economische Ruimte.

Cookie

Cookies zijn Trackers die bestaan uit kleine gegevenssets die in de browser van de Gebruiker worden opgeslagen.

Tracker

Onder Tracker wordt verstaan elke technologie – bijv. Cookies, unieke identificatoren, webbakens, ingesloten scripts, e-tags en fingerprinting – die het volgen van Gebruikers mogelijk maakt, bijvoorbeeld door informatie op het apparaat van de Gebruiker te openen of op te slaan.


Juridische informatie

Deze privacyverklaring is opgesteld op basis van bepalingen uit meerdere wetgevingen.

Dit privacybeleid heeft uitsluitend betrekking op deze Applicatie, tenzij in dit document anders vermeld.