Welke gegevens we verwerken
Bij een bestelling of contactverzoek kunnen we naam, e-mailadres, telefoonnummer, adresgegevens, bestelgegevens en de inhoud van berichten verwerken. Technische gegevens zoals IP-adres en browserinformatie kunnen via hosting en beveiligingslogs worden verwerkt.
Waarom we gegevens gebruiken
We gebruiken gegevens om bestellingen uit te voeren, klantenservice te bieden, fraude te voorkomen, de website veilig te houden en te voldoen aan wettelijke administratieplichten.
Optionele herinnering aan je winkelmand
Tijdens het afrekenen kun je apart toestemming geven voor één e-mailherinnering als je die bestelling niet afrondt. Deze keuze staat standaard uit, is vrijwillig en heeft geen invloed op je bestelling. We registreren je keuze, het tijdstip en de versie van de toestemmingsvraag. Deze toestemming gebruiken we niet voor nieuwsbrieven of TikTok-marketing; een bestaande TikTok-toestemming geldt ook niet voor deze herinnering.
Voor de herinnering bewaren we je e-mailadres en een momentopname van de gekozen producten, aantallen en prijzen. Je ontvangt maximaal één herinnering per bestelpoging en maximaal één per zeven dagen op hetzelfde e-mailadres. We voegen geen automatische korting toe. De herstellink toont de producten zonder contact- of adresgegevens. Pas na jouw bevestiging worden ze in je winkelmand gezet; bij het afrekenen worden actuele prijzen en beschikbaarheid opnieuw gecontroleerd.
Via de afmeldlink in de herinnering kun je toestemming intrekken. Na bevestiging ontvang je geen herinneringen aan onafgeronde bestellingen meer. Dit verandert niets aan je bestellingen of noodzakelijke bestelupdates. Voor vragen of verwijdering van je gegevens kun je de contactpagina gebruiken.
Deelname aan het kortingsrad
Als je deelneemt aan het kortingsrad, bewaren we je e-mailadres, uitslag en eventuele kortingscode om je deelname af te handelen en dubbele deelname te voorkomen. Win je korting, dan sturen we je code en vervaltijd per service-e-mail via onze maildienst SendGrid. We bewaren de verzendstatus en pogingen om dubbele mails te voorkomen. Je browser bewaart een functioneel deelnamekenmerk en de uitslag. Voor beveiliging beperken we verzoeken met een gehasht verbindingskenmerk.
Toestemming voor nieuws over drops en acties is apart en vrijwillig. We registreren je keuze, het tijdstip en de versie van de toestemmingsvraag. Je kunt toestemming intrekken of vragen om verwijdering via de contactpagina. Je ontvangt niet automatisch nieuwsbrieven omdat je aan het rad hebt meegedaan.
Grondslagen
Verwerking vindt plaats voor de uitvoering van een overeenkomst, om aan wettelijke verplichtingen te voldoen, op basis van een gerechtvaardigd belang of, waar nodig, met toestemming.
Bewaartermijnen
We bewaren persoonsgegevens niet langer dan nodig. Fiscale bestelgegevens kunnen volgens wettelijke termijnen worden bewaard. Contactberichten worden verwijderd wanneer ze niet meer nodig zijn voor afhandeling of nazorg.
Delen met derden
Gegevens kunnen worden gedeeld met partijen die nodig zijn voor hosting, database, betalingen en verzending. Met verwerkers maken we passende afspraken. We verkopen persoonsgegevens niet.
Beveiliging
We nemen redelijke technische en organisatorische maatregelen, waaronder versleutelde verbindingen, beperkte toegang en geheim beheer van inloggegevens.
Jouw rechten
Je kunt vragen om inzage, correctie, verwijdering, beperking of overdracht van je gegevens. Ook kun je bezwaar maken of toestemming intrekken. Gebruik hiervoor de contactpagina.
Noodzakelijke cookies en lokale opslag
Noodzakelijke opslag houdt onder meer je winkelmand, cookievoorkeuren en beveiliging werkend. Deze opslag is geen TikTok-marketingtoestemming. Ook als je marketing weigert, kun je de webshop bezoeken en bestellen.
De cookie ms-cookie-consent bewaart je keuze voor marketing, het tijdstip en de versie van de toestemmingsvraag gedurende maximaal 180 dagen, voor deze browser en dit domein. We bewaren accepteren en weigeren even lang. Lokale opslag synchroniseert gewijzigde voorkeuren tussen tabbladen en bewaart een weigering als extra beveiliging tegen een oude toestemming. Deze weigeringskeuze is maximaal 180 dagen geldig; technisch kan het opslagrecord langer blijven staan. Deze gegevens bevatten geen klantnummer of contactgegevens. De tijdelijke cookie ms-cookie-check controleert of voorkeuren bewaard kunnen worden en wordt direct verwijderd of vervalt binnen één minuut. Bij geblokkeerde opslag kan opnieuw een keuze nodig zijn. TikTok wordt niet gestart als we je toestemming niet betrouwbaar kunnen opslaan.
Optionele TikTok-marketing
Marketing staat standaard uit. Als je hiervoor toestemming geeft en onze TikTok-koppeling is ingeschakeld, kan de TikTok Pixel bezoeken aan openbare shop- en productpagina’s delen met TikTok voor advertentiemeting en het herkennen van bezoekers. Daarbij kunnen onder meer pagina-adressen, browser- en apparaatgegevens, IP-adres en cookie-identificatoren worden verwerkt. Dit is geen noodzakelijke verwerking voor je bestelling.
Met jouw marketingtoestemming kan TikTok Automatic Advanced Matching (AAM) gebruiken om je beschikbare e-mailadres op onze openbare shoppagina’s te koppelen aan TikTok-gebruikers. Voor AAM gebruiken we alleen e-mail: geen telefoonnummer, naam, adres of externe klantidentificator. Een voorbeeld is een e-mailadres dat je op een shoppagina bij het kortingsrad invult. Marketingtoestemming staat los van deelname aan het rad en van toestemming voor onze nieuwsbrieven.
TikTok hasht het e-mailadres in je browser vóór verzending via HTTPS. Een hash is geen anonimisering: TikTok kan die code vergelijken met gegevens van TikTok-gebruikers. Dit helpt bezoeken en gebeurtenissen aan advertenties te koppelen, campagnes te meten en advertenties af te stemmen. Deze verwerking gebeurt alleen als onze pixel en AAM zijn ingeschakeld én je de hiervoor geldende marketingtoestemming hebt gegeven. Een oudere toestemming zonder AAM wordt niet overgenomen; we vragen dan opnieuw om je keuze.
De pixel wordt niet geladen op beheer-, checkout-, contact- of bestelstatuspagina’s. Op openbare productpagina’s kan hij productweergaven en werkelijke toevoegingen aan je winkelmand meten. AAM kan een beschikbaar e-mailadres herkennen op pagina’s waar de pixel met toestemming draait. Enhanced Data Postback blijft uitgeschakeld. Onze eigen code gebruikt geen handmatige identify-aanroep.
Met een nieuwe marketingtoestemming die ook aankoopmeting omvat kan onze server via de TikTok Events API het starten van een beveiligde betaling en een door Stripe bevestigde aankoop doorgeven. Dat omvat productidentificatoren, productnamen, aantallen, prijzen, valuta EUR en het totaalbedrag inclusief btw en verzending en na korting. Voor herkenning sturen we uitsluitend je met SHA-256 gehashte e-mailadres, beschikbare TikTok-klik- en cookie-identificatoren en browserinformatie mee. Geen naam, telefoonnummer, adres, betaalkaartgegevens, Stripe-tokens of klantnummer. De server geeft geen IP-adres door; de pixel kan dat wel verwerken. De hash is niet anoniem. Oudere bestellingen zonder deze toestemming worden niet achteraf doorgestuurd.
Een willekeurig toestemmingskenmerk koppelt deze browserkeuze aan onze serverregistratie en de bijbehorende bestelmeting. De noodzakelijke HttpOnly-cookie ms-marketing-consent is alleen voor die registratie en intrekking en vervalt uiterlijk tegelijk met je keuze, na maximaal 180 dagen. We registreren de versie, keuze- en ontvangsttijd, geldigheidsduur en een eventuele intrekking. Klik- en cookie-identificatoren worden alleen voor nieuwe bestelkoppelingen gebruikt als ze in de afgelopen 30 dagen zijn vastgelegd. Meetberichten hebben een vaste unieke code om dubbeltellingen te voorkomen; mislukte verzending wordt maximaal 24 uur opnieuw geprobeerd. Deze registratie staat los van je verplichte financiële administratie.
TikTok kan bij toestemming eigen identificatiecookies gebruiken, zoals _ttp en ttcsid. TikTok bepaalt de actuele levensduur van deze cookies; onze toestemming vervalt uiterlijk na 180 dagen. TikTok kan gegevens buiten de Europese Economische Ruimte verwerken. Meer informatie over TikToks verwerking, bewaartermijnen en je rechten vind je in het EER-privacybeleid van TikTok: https://www.tiktok.com/legal/page/eea/privacy-policy/nl.
Optionele statistieken met Google Analytics
Statistieken staan standaard uit en vragen om een eigen toestemming, los van TikTok-marketing. Als onze Google Analytics 4-koppeling is ingeschakeld en je deze keuze accepteert, meten we bezoeken aan openbare winkelpagina’s, verkeersbronnen, bekeken producten en toevoegingen aan je winkelmand. Via onze server kunnen we het starten van een betaling en een door Stripe bevestigde aankoop meten. Zonder deze toestemming laden we geen Google Analytics-script en sturen we geen Analytics-meetberichten.
We gebruiken browser- en sessiecodes, gecontroleerde campagnelabels, productidentificatoren, productnamen, aantallen, prijzen en valuta. Aankopen krijgen een vaste pseudonieme transactiecode om dubbeltelling te voorkomen. Wij sturen hiervoor geen naam, e-mailadres, adres, telefoonnummer, betaalgegevens, Stripe-tokens of privélinks naar Google. Google kan bij een browserbezoek technische gegevens verwerken, waaronder je IP-adres en informatie over je apparaat. We gebruiken deze koppeling niet voor Google-advertentiepersonalisatie en schakelen Google Signals en het delen van gebruikersgegevens voor advertenties uit.
De noodzakelijke cookie ms-analytics-consent bewaart je afzonderlijke statistiekkeuze en het tijdstip maximaal 180 dagen. De registratie voor onze server gebruikt een willekeurig toestemmingskenmerk en de HttpOnly-cookie ms-analytics-receipt. Bij toestemming kan Google Analytics _ga-cookies plaatsen; onze instelling begrenst deze tot 180 dagen. Lokale opslag kan een weigering bewaren en voorkeuren tussen tabbladen synchroniseren. Een tijdelijke opslagcontrole wordt direct verwijderd. De sessiekoppeling voor een nieuwe bestelmeting gebruiken we alleen wanneer deze nog actueel is. Oude bestellingen zonder bijbehorende toestemming sturen we niet achteraf door.
We ruimen onze eigen Analytics-registraties dagelijks op. Browser- en sessiecodes bij een toestemmingsregistratie worden na 30 minuten zonder nieuwe activiteit gewist. Bij een bestelmeting worden deze codes en de productmomentopname gewist zodra het sessievenster van 24 uur voorbij is. Nog niet verzonden meetberichten verlopen na 23 uur, of eerder als het sessievenster van 24 uur eindigt. Beperkte registratiegegevens over verzending en de koppeling met een bestelling bewaren we 90 dagen. De toestemmingsregistratie bewaren we tot zeven dagen na het verlopen van de toestemming, die maximaal 180 dagen geldig is; daarna verwijderen we deze zodra er geen bestelkoppelingen meer aan hangen. Verwijdering gebeurt bij de eerstvolgende geslaagde dagelijkse opruiming, niet noodzakelijk op het exacte vervalmoment. Dit gaat alleen over Analytics-registraties, niet over financiële bestelgegevens of TikTok-registraties.
Je kunt Statistieken afzonderlijk uitschakelen via Cookievoorkeuren. We stoppen dan toekomstige browsermeting, verwijderen de Google Analytics-cookies die we zelf kunnen verwijderen en geven de intrekking door aan onze server. Voor verzending van bestelmetingen controleert de server opnieuw of toestemming geldig is. Bij een verbindingsprobleem kan intrekking pas op de server worden verwerkt zodra de verbinding lukt. Reeds verzonden gegevens worden niet automatisch bij Google verwijderd. Google kan gegevens buiten de Europese Economische Ruimte verwerken. Meer informatie: https://policies.google.com/privacy?hl=nl. Voor een verzoek over jouw gegevens kun je contact met ons opnemen.
Optionele Meta-marketing
Meta-marketing staat standaard uit en vraagt om een eigen toestemming. Een keuze voor TikTok-marketing, Statistieken, nieuwsbrieven of een winkelmandherinnering geeft geen toestemming voor Meta. De categorie Marketing (Meta) verschijnt in Cookievoorkeuren wanneer onze Meta-koppeling is ingeschakeld of wanneer deze browser al een geldige Meta-keuze heeft opgeslagen. Versie 2 van deze toestemming omvat ook checkout- en aankoopmeting via onze server. Een eerdere Meta-keuze voor alleen de browserpixel geldt daarvoor niet: we vragen opnieuw om je keuze.
Alleen wanneer de koppeling is ingeschakeld én je Meta-toestemming betrouwbaar is opgeslagen, gebruiken we de Meta Pixel in je browser op toegestane openbare winkel-, product- en kennisbankpagina’s. De pixel meet bezoeken (PageView), bekeken producten (ViewContent) en geslaagde toevoegingen aan je winkelmand (AddToCart). Dit dient voor advertentiemeting en het afstemmen van advertenties op Facebook en Instagram op je interesses (remarketing). We gebruiken hiervoor openbare productgegevens, aantallen, prijzen en valuta EUR. Weigeren heeft geen invloed op je bezoek of bestelling.
Meta kan technische gegevens verwerken, waaronder je IP-adres en browserinformatie, en herkenningscookies gebruiken zoals _fbp en _fbc. Kwam je via een Meta-advertentie binnen, dan onthouden we de fbclid-klikcode alleen in het geheugen van de geopende pagina. Pas nadat je Meta-toestemming hebt gegeven, zetten we de cookies _fbp en _fbc zelf (maximaal 90 dagen), zodat je bezoek en aankoop aan die advertentie gekoppeld kunnen worden. Dit zijn geen anonieme gegevens. De pixel in je browser deelt geen formulierinhoud, e-mailadres, naam, telefoonnummer, adres of betaalgegevens en gebruikt geen automatische geavanceerde matching. We beperken de pagina-adressen, parameters en verwijzers waarop de pixel mag draaien.
De Meta Pixel wordt niet geladen op beheer-, checkout-, contact-, slabverkoop- of privépagina’s voor betaling, bestelstatus en winkelmandherstel. Met een actuele, door onze server bevestigde Meta-toestemming kan onze server via de Conversions API een gestarte checkout (InitiateCheckout) melden nadat een geldige betaalsessie is aangemaakt. Een aankoop (Purchase) wordt alleen gemeld na bevestiging dat deze daadwerkelijk is betaald, ook bij een later bevestigde betaling. Voor iedere verzending controleren we de toestemming opnieuw. We delen daarbij productgegevens, aantallen, bestelbedragen, valuta EUR, gevalideerde browser- en klikidentificatoren en browserinformatie. Daarnaast sturen we met je Meta-toestemming gehashte (met SHA-256 versleutelde) versies van je e-mailadres, telefoonnummer, voor- en achternaam, postcode, woonplaats en land (geavanceerde matching). Meta gebruikt deze alleen om de checkout of aankoop aan je Facebook- of Instagram-account te koppelen; de leesbare gegevens verlaten onze server niet. Onze Meta-serverkoppeling stuurt geen IP-adres, straat en huisnummer, betaalformulierinhoud of privépagina-adressen.
De noodzakelijke cookie ms-meta-consent bewaart je afzonderlijke Meta-keuze, versie, tijdstip en een willekeurige toestemmingscode maximaal 180 dagen. Accepteren en weigeren blijven even lang geldig. Onze server legt de bevestigde toestemming vast en gebruikt de beveiligde cookie ms-meta-receipt om die bij een checkout te controleren; JavaScript kan deze cookie niet lezen. Lokale opslag synchroniseert wijzigingen tussen tabbladen en bewaart zo nodig nog niet bevestigde intrekkingen. Een nieuw akkoord herstelt nooit een eerder ingetrokken toestemmingscode. De tijdelijke cookie ms-meta-cookie-check controleert of opslag werkt en wordt direct verwijderd of vervalt binnen één minuut. Zonder betrouwbare opslag start de Meta Pixel niet; zonder bevestigde servertoestemming worden checkout en aankoop niet aan Meta gemeld.
Matchinggegevens bij een checkout bewaren we maximaal 30 dagen voor een eventueel later bevestigde betaling. Mislukte gebeurtenisverzendingen worden alleen binnen een beperkte termijn van maximaal 23 uur opnieuw geprobeerd. Een technisch register om dubbele gebeurtenissen te voorkomen blijft maximaal 90 dagen bewaard en bevat geen contactgegevens. Verlopen toestemmingsregistraties worden na een korte afwikkeltermijn van 7 dagen periodiek opgeruimd. Intrekkingsregistraties kunnen maximaal 187 dagen blijven staan om een vertraagd toestemmingsverzoek tegen te houden. Periodieke opschoning kan betekenen dat technisch opgeslagen records later fysiek worden verwijderd; verlopen of ingetrokken toestemming is niet meer bruikbaar voor meting.
Je kunt Meta afzonderlijk uitschakelen via Cookievoorkeuren onderaan de pagina. We stoppen dan browsermeting, verwijderen de _fbp- en _fbc-cookies die onze website zelf kan verwijderen en vernieuwen zo nodig de pagina om een geladen pixel te stoppen. We geven de intrekking direct aan onze server door en bewaren deze zo nodig voor een nieuwe poging bij een verbindingsprobleem. Servermeting stopt zodra de intrekking daar is verwerkt; een al lopend verzoek kan niet worden teruggehaald. Het gedeelde adreskenmerk #cookie-marketing-uit kan een weigering beschermen als opslag geblokkeerd is. Intrekken verwijdert niet automatisch gegevens die Meta al ontving. Cookies op Meta’s eigen domein kunnen wij niet verwijderen. Meer informatie over Meta’s verwerking en je mogelijkheden vind je op https://www.facebook.com/privacy/policy/. Voor vragen over jouw gegevens kun je onze contactpagina gebruiken.
Je cookievoorkeuren wijzigen
Je kunt marketing accepteren of weigeren via de cookiebanner. Via Cookievoorkeuren onderaan de website kun je jouw keuze op ieder moment aanpassen of toestemming intrekken. Bij intrekken stoppen wij de TikTok-koppeling en verwijderen wij de TikTok-cookies die onze website zelf kan verwijderen. Als de pixel al geladen was, vernieuwt de pagina om ook het geladen script te stoppen. Het adres kan daarbij eindigen op #cookie-marketing-uit: dit bewaakt je weigering als opslag geblokkeerd is. Andere cookies, zoals je winkelmand, blijven behouden.
Intrekken stopt toekomstige meting en wordt ook aan onze server doorgegeven. Voor iedere serververzending controleren we opnieuw of de toestemming geldig en niet ingetrokken is. Bij een verbindingsprobleem is de intrekking op de server pas verwerkt zodra het verzoek daar aankomt; we proberen opnieuw wanneer de verbinding terugkomt. Een verzoek dat al onderweg was kan niet worden teruggehaald. Intrekken verwijdert niet automatisch gegevens die TikTok eerder heeft ontvangen. Cookies op TikToks eigen domein kunnen wij niet wissen; deze kun je via je browserinstellingen verwijderen. Vragen of een verzoek over je persoonsgegevens kun je via onze contactpagina indienen.
Wijzigingen
Wij passen dit beleid aan als onze verwerking verandert. Bij een gewijzigde toestemmingsvraag of na het verlopen van je opgeslagen keuze vragen we je opnieuw om een keuze.