Privacybeleid
PRIVACYBELEID SPOTSY
Laatst bijgewerkt: 19 mei 2026
Eerstvolgende review: mei 2027
KORTE SAMENVATTING
SPOTSY (eenmanszaak gevestigd te Wateringen) respecteert je privacy. Dit privacybeleid legt uit welke persoonsgegevens we verzamelen wanneer je onze webshop bezoekt of een bestelling plaatst, waarom we dat doen, hoelang we het bewaren, en welke rechten je hebt onder de AVG (Algemene Verordening Gegevensbescherming).
Korte versie:
- We verzamelen alleen wat nodig is om bestellingen uit te voeren
- We delen niets met derden zonder reden (alleen partijen zoals Shopify, PostNL, en betaaldienstverleners die noodzakelijk zijn voor je bestelling)
- Je hebt altijd het recht je gegevens in te zien, te corrigeren of te verwijderen
- We verkopen je gegevens nooit aan derden
1. WIE ZIJN WIJ?
Verwerkingsverantwoordelijke:
Bedrijf: Spotsy
Adres: Turfschipper 6, 2292 JA Wateringen, Nederland
KVK-nummer: 80626688
Btw-identificatienummer: NL003467548B48
E-mail: info@spotsy.eu
Telefoon: +31 85 060 7575
Voor alle privacy-gerelateerde vragen kun je contact opnemen via info@spotsy.eu.
2. WELKE PERSOONSGEGEVENS VERZAMELEN WIJ?
Afhankelijk van je interactie met SPOTSY verzamelen we de volgende gegevens:
BIJ EEN BESTELLING
- Voor- en achternaam
- E-mailadres
- Telefoonnummer
- Afleveradres en factuuradres
- Bestelhistorie en betaalmethode-gegevens (de feitelijke betaling wordt afgehandeld door onze betaaldienstverleners — wij zien geen creditcardgegevens)
- IP-adres en browsergegevens (voor fraude-preventie)
BIJ EEN ABONNEMENT
Alle bovengenoemde gegevens, plus:
- Voorkeursfrequentie van levering
- Abonnementsstatus en betaalgeschiedenis
BIJ EEN NIEUWSBRIEFINSCHRIJVING OF MARKETING-TOESTEMMING
- E-mailadres
- Toestemmingsdatum en -bron (welke pagina je je inschreef)
- Voorkeuren (welke berichten je wilt ontvangen)
BIJ CONTACT MET KLANTENSERVICE
- Inhoud van je communicatie met ons
- Eventuele bijgevoegde foto's of documenten (bij retourverzoek of klacht)
AUTOMATISCH VERZAMELDE DATA (BIJ BEZOEK AAN SPOTSY.EU)
- IP-adres
- Browsertype en -versie
- Apparaatinformatie
- Bezochte pagina's en interactiegegevens
- Verwijzende website (waarvandaan je kwam)
3. WAAROM VERZAMELEN WIJ DEZE GEGEVENS?
We verzamelen persoonsgegevens uitsluitend voor de volgende doeleinden, op basis van een geldige rechtsgrond onder de AVG:
- Uitvoeren van je bestelling (leveren, factureren) — Rechtsgrond: Uitvoering van de overeenkomst
- Klantenservice en afhandelen van klachten/retouren — Rechtsgrond: Uitvoering van de overeenkomst
- Boekhouding en wettelijke bewaarplicht — Rechtsgrond: Wettelijke verplichting
- Beheer van abonnementen — Rechtsgrond: Uitvoering van de overeenkomst
- Versturen van nieuwsbrieven en marketing — Rechtsgrond: Toestemming (opt-in)
- Verbeteren van onze webshop en producten — Rechtsgrond: Gerechtvaardigd belang
- Fraude-preventie en beveiliging — Rechtsgrond: Gerechtvaardigd belang
- Naleving van juridische verplichtingen — Rechtsgrond: Wettelijke verplichting
4. MET WIE DELEN WIJ DEZE GEGEVENS?
We delen je gegevens alleen wanneer dat noodzakelijk is voor onze dienstverlening, of wanneer dat wettelijk verplicht is. Concreet:
VERWERKERS (DIENSTVERLENERS DIE VOOR ONS WERKEN)
- Shopify Inc. (Canada/Ierland): hosting van onze webshop, orderverwerking, klantaccounts. Shopify is AVG-compliant en verwerkt gegevens binnen de EU/EER waar mogelijk.
- Stripe (Ierland): betalingsverwerking via Shopify Payments
- PostNL en/of DHL en/of DPD: bezorging van pakketten — ontvangen alleen naam, adres en telefoonnummer
- Klaviyo of Shopify Email (e-mailmarketing platform — uitsluitend indien je toestemming gaf voor marketing)
- Boekhoudkundige dienstverlener (voor verwerking van facturen en btw-aangifte)
Met al deze partijen hebben wij verwerkersovereenkomsten afgesloten conform AVG-vereisten.
WETTELIJKE VERPLICHTINGEN
We delen gegevens met overheidsinstanties wanneer dat wettelijk verplicht is, bijvoorbeeld bij belastingaangiftes of in geval van een gerechtelijk bevel.
WAT WIJ NIET DOEN
- Wij verkopen geen persoonsgegevens aan derden
- Wij delen geen gegevens met adverteerders zonder jouw toestemming
- Wij gebruiken je gegevens niet voor doeleinden die je niet hebt toegestaan
5. HOELANG BEWAREN WIJ JE GEGEVENS?
Wij bewaren je gegevens niet langer dan noodzakelijk:
- Bestelgegevens (factuur, adres, etc.): 7 jaar (wettelijke bewaarplicht voor de Belastingdienst)
- Klantaccount-gegevens: tot je je account verwijdert of na 5 jaar inactiviteit
- Abonnement-gegevens: duur van het abonnement + 7 jaar voor boekhouding
- Nieuwsbriefinschrijving: tot je je uitschrijft
- Klantenservice-correspondentie: 2 jaar na laatste contact
- Cookies en website-analytics: zie cookies-sectie hieronder
Na deze termijnen worden gegevens veilig verwijderd of geanonimiseerd.
6. COOKIES EN VERGELIJKBARE TECHNOLOGIEËN
Spotsy.eu gebruikt cookies en vergelijkbare technologieën voor:
FUNCTIONELE COOKIES (ALTIJD ACTIEF)
Noodzakelijk voor de werking van de webshop, bijvoorbeeld om je winkelmandje te onthouden of je in te loggen.
ANALYTISCHE COOKIES (MET JE TOESTEMMING)
Helpen ons om te begrijpen hoe bezoekers onze webshop gebruiken, zodat we deze kunnen verbeteren. Wij gebruiken Shopify Analytics en mogelijk Google Analytics 4.
MARKETING COOKIES (MET JE TOESTEMMING)
Voor het tonen van relevante advertenties op andere websites. Wij gebruiken mogelijk Meta Pixel (Facebook/Instagram) en Google Ads-tracking.
Je kunt cookies altijd accepteren, weigeren of intrekken via onze cookie-banner of de instellingen in je browser.
7. JOUW RECHTEN ONDER DE AVG
Je hebt de volgende rechten met betrekking tot je persoonsgegevens:
- Recht op inzage: een kopie krijgen van welke gegevens we van je hebben
- Recht op rectificatie: incorrecte gegevens laten corrigeren
- Recht op verwijdering ("recht om vergeten te worden"): we wissen je gegevens, behalve wanneer wettelijke bewaarplichten dit verbieden
- Recht op beperking van verwerking: tijdelijk de verwerking laten stoppen
- Recht op dataportabiliteit: je gegevens overgedragen krijgen in een gangbaar formaat
- Recht van bezwaar: bezwaar maken tegen verwerking op basis van gerechtvaardigd belang
- Recht om toestemming in te trekken: voor verwerking gebaseerd op toestemming (bijv. nieuwsbrief)
Om een van deze rechten uit te oefenen, stuur een e-mail naar info@spotsy.eu met je verzoek. We reageren binnen 30 dagen. We mogen je vragen om je identiteit te bevestigen voordat we je verzoek uitvoeren.
8. KLACHT INDIENEN
Ben je niet tevreden over hoe wij omgaan met je gegevens? Neem dan eerst contact met ons op via info@spotsy.eu — we proberen alles op te lossen.
Mocht je niet tevreden zijn met onze reactie, dan heb je het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens:
- Website: autoriteitpersoonsgegevens.nl
- Telefoon: 088 - 1805 250
Voor Belgische klanten: Gegevensbeschermingsautoriteit (gegevensbeschermingsautoriteit.be).
9. BEVEILIGING
Wij nemen passende technische en organisatorische maatregelen om je gegevens te beschermen tegen verlies, misbruik en onbevoegde toegang. Concreet betekent dit onder andere:
- SSL-encryptie op spotsy.eu (HTTPS)
- Veilige hosting via Shopify (PCI-DSS Level 1 gecertificeerd)
- Toegang tot persoonsgegevens beperkt tot bevoegde personen
- Regelmatige updates en beveiligingscontroles
- Twee-factor-authenticatie op onze beheeromgeving
10. DOORGIFTE BUITEN DE EU
Sommige van onze dienstverleners (zoals Shopify) zijn gevestigd buiten de Europese Economische Ruimte. Indien je gegevens worden doorgegeven naar landen buiten de EER, gebeurt dit alleen wanneer er passende waarborgen zijn, zoals Standard Contractual Clauses goedgekeurd door de Europese Commissie of een adequaatheidsbesluit.
11. KINDEREN
Onze webshop is niet gericht op kinderen onder 16 jaar. Wij verzamelen niet bewust gegevens van personen onder de 16. Mocht je menen dat een kind onder de 16 ons toch gegevens heeft verstrekt, neem dan contact met ons op zodat we deze kunnen verwijderen.
12. WIJZIGINGEN IN DIT PRIVACYBELEID
We kunnen dit privacybeleid van tijd tot tijd bijwerken. De meest actuele versie staat altijd op spotsy.eu/privacy. Bij belangrijke wijzigingen informeren we je via e-mail of via een banner op onze website.
De datum bovenaan dit document geeft aan wanneer het beleid voor het laatst is bijgewerkt.
13. CONTACT
Voor alle vragen over je privacy of dit beleid:
E-mail: info@spotsy.eu
Telefoon: +31 85 060 7575
Post: Spotsy, Turfschipper 6, 2292 JA Wateringen, Nederland
Dit privacybeleid is opgesteld in overeenstemming met de Algemene Verordening Gegevensbescherming (Verordening (EU) 2016/679) en de Nederlandse Uitvoeringswet AVG.