Privacybeleid

Laatst bijgewerkt: 12 september 2025

Bij ZUPPO vinden we jouw privacy belangrijk. In dit privacybeleid leggen we uit welke persoonsgegevens we verzamelen, waarom we dat doen, hoe we deze verwerken en welke rechten jij hebt op grond van de Algemene Verordening Gegevensbescherming (AVG).

1. Wie zijn wij?

ZUPPO is een eenmanszaak gevestigd in Nederland en is de verwerkingsverantwoordelijke zoals bedoeld in artikel 4 lid 7 AVG.

Bedrijfsgegevens

  • ZUPPO (eenmanszaak)
  • KVK: 91234567
  • BTW: NL001234567B01
  • E-mail: support@zuppo.nl
  • Website: www.zuppo.nl
  • Telefoon: 06 2059 3768
  • Adres: Zakelijk correspondentieadres (virtueel adres)

Onze webshop wordt gehost via Shopify Inc., een wereldwijd e-commerceplatform.

2. Welke persoonsgegevens verwerken wij?

Wij verzamelen en verwerken alleen gegevens die noodzakelijk zijn voor onze dienstverlening:

  • Contactgegevens: naam, adres, e-mailadres, telefoonnummer
  • Bestel- en betaalgegevens: gekozen betaalmethode, transactiegegevens, afleveradres
  • Accountgegevens (optioneel): gebruikersnaam, wachtwoord
  • Communicatiegegevens: e-mails en berichten aan onze klantenservice
  • Gebruiksgegevens: IP-adres, browserinformatie, apparaat- en sessiegegevens (via cookies en analytics)
  • Marketinggegevens: nieuwsbriefvoorkeuren, klikgedrag (indien toestemming gegeven)

3. Grondslagen en doeleinden

Wij verwerken jouw gegevens op basis van de volgende AVG-grondslagen:

a) Uitvoering van een overeenkomst (art. 6 lid 1 sub b AVG)

  • Bestelling verwerken en leveren
  • Betalingen afhandelen
  • Klantenservice

b) Wettelijke verplichting (art. 6 lid 1 sub c AVG)

  • Fiscale administratie (bewaarplicht van 7 jaar)

c) Gerechtvaardigd belang (art. 6 lid 1 sub f AVG)

  • Websiteverbetering en beveiliging
  • Klantenservice
  • Fraudepreventie

d) Toestemming (art. 6 lid 1 sub a AVG)

  • Nieuwsbrieven
  • Plaatsen van cookies (marketing/analytics)

4. Delen van gegevens met derden

Wij delen persoonsgegevens uitsluitend met betrouwbare verwerkers:

  • Shopify Inc. – hosting en webshopinfrastructuur
  • Mollie B.V. – betaalverkeer (iDEAL, creditcard, etc.)
  • PostNL, DHL – verzending
  • Mailchimp (Intuit Inc.) – marketing (alleen bij toestemming)

Met deze partijen hebben wij verwerkersovereenkomsten gesloten. Gegevens worden nooit verkocht.

5. Internationale doorgifte

Sommige dienstverleners zijn gevestigd buiten de EU. Gegevensoverdracht vindt alleen plaats onder passende waarborgen, zoals de EU-standaardcontractbepalingen (SCC’s).

6. Bewaartermijnen

GegevenstypeBewaartermijnBestel-/factuurgegevens7 jaar (fiscale bewaarplicht)KlantaccountsTot verwijderverzoek of inactiviteitNieuwsbriefgegevensTot uitschrijvingKlantenserviceberichtenMax. 2 jaar na afhandelingCookies en trackingdataZie Cookiebeleid

7. Beveiliging van persoonsgegevens

Wij nemen passende technische en organisatorische maatregelen, zoals:

  • SSL-versleuteling (https)
  • Beveiligde betaalomgevingen
  • Strikte toegangscontrole
  • Regelmatige updates en monitoring

8. Gegevens van minderjarigen

Onze webshop is niet bedoeld voor kinderen onder de 16 jaar. Als wij onbedoeld persoonsgegevens van een minderjarige hebben verzameld, verwijderen wij deze na melding via support@zuppo.nl.

9. Jouw rechten onder de AVG

Je hebt de volgende rechten:

  • Recht op inzage – Een overzicht van jouw gegevens
  • Recht op rectificatie – Correctie van onjuiste gegevens
  • Recht op verwijdering – “Vergetelheid” aanvragen
  • Recht op beperking – Tijdelijke opschorting van verwerking
  • Recht op bezwaar – Tegen verwerking op grond van gerechtvaardigd belang
  • Recht op dataportabiliteit – Gegevens overdragen
  • Recht op intrekking van toestemming – Voor marketing of cookies

Verzoeken kun je sturen naar: support@zuppo.nl. Wij reageren binnen 30 dagen.

Indien je niet tevreden bent, kun je een klacht indienen bij de Autoriteit Persoonsgegevens via www.autoriteitpersoonsgegevens.nl.

10. Cookies

Wij gebruiken cookies om onze website goed te laten functioneren, het gebruik te analyseren en advertenties te personaliseren.

  • Functionele cookies: essentieel voor websitegebruik
  • Analytische cookies: meten websitebezoek
  • Marketingcookies: personaliseren advertenties (alleen met toestemming)

Zie ons volledige Cookiebeleid voor details en instellingen.

11. Geen geautomatiseerde besluitvorming

Wij nemen geen besluiten op basis van uitsluitend geautomatiseerde verwerking die rechtsgevolgen hebben.

12. Wijzigingen in dit privacybeleid

Wij behouden ons het recht voor dit beleid te wijzigen. De meest actuele versie is altijd beschikbaar op onze website.