Laatst bijgewerkt: 28 september 2026
Dit beleid legt uit welke persoonsgegevens WinterDrops verzamelt wanneer je deze website bezoekt of bij ons koopt, waarom, en welke rechten je hebt op grond van de Algemene Verordening Gegevensbescherming van de EU (AVG/GDPR) en andere toepasselijke privacywetgeving.
1. Wie is verantwoordelijk
De verwerkingsverantwoordelijke voor je persoonsgegevens is het bedrijf dat WinterDrops exploiteert, vermeld met volledige naam en adres in onze Juridische informatie. Je kunt ons over privacy altijd bereiken via support@winterdrops.com of via ons contactformulier.
2. Wat we verzamelen en waarom
- Je bestelgegevens (naam, e-mail, verzend- en factuuradres, telefoonnummer als je dat opgeeft, artikelen, cadeauboodschap): om je bestelling te verwerken, te verzenden en te ondersteunen, inclusief retouren en garantieclaims. Rechtsgrond: uitvoering van een overeenkomst (art. 6, lid 1, onder b, AVG).
- Facturen en bestelgegevens: voor boekhoudkundige en fiscale verplichtingen. Rechtsgrond: wettelijke verplichting (art. 6, lid 1, onder c).
- Berichten die je ons stuurt (naam, e-mail, bestelnummer, bericht): om je vraag te beantwoorden. Rechtsgrond: ons gerechtvaardigd belang om je te antwoorden (art. 6, lid 1, onder f), of de overeenkomst als het om een bestelling gaat.
- E-mailadres voor de nieuwsbrief: om cadeau-ideeën, aanbiedingen en herinneringen voor levering met kerst te sturen. Rechtsgrond: je toestemming (art. 6, lid 1, onder a), die je altijd kunt intrekken via de afmeldlink.
- Apparaat- en surfgegevens via cookies: om de winkel te laten werken (noodzakelijke cookies) en, alleen als je daarmee instemt, voor statistieken. Rechtsgrond: noodzakelijke cookies – gerechtvaardigd belang / uitzondering op grond van de ePrivacy-regels; statistieken – je toestemming.
- Betaalgegevens: om de betaling te ontvangen. We zien of bewaren nooit je volledige kaartgegevens; die worden door de betaalprovider verwerkt. Rechtsgrond: overeenkomst.
We vragen alleen wat we nodig hebben. Velden die als optioneel zijn gemarkeerd, mag je leeg laten.
3. Met wie we gegevens delen
- Shopify (Shopify International Limited, Ierland), dat onze winkel host en gegevens namens ons verwerkt. Shopify kan gegevens doorgeven aan Canada en de Verenigde Staten op basis van adequaatheidsbesluiten of modelcontractbepalingen (Standard Contractual Clauses).
- Onze fabrikant en fulfilmentpartner, die je bestelling inpakt en verzendt. We delen alleen wat nodig is om te leveren: je naam, verzendadres, telefoonnummer indien opgegeven, de bestelde artikelen en een eventuele cadeauboodschap. Voor klanten in de EU is deze doorgifte buiten de EU noodzakelijk voor de uitvoering van je overeenkomst (art. 49, lid 1, onder b, AVG).
- Vervoerders, om je pakket te bezorgen en tracking te bieden.
- Betaalproviders (zoals Shopify Payments en PayPal), om je betaling te verwerken en fraude te voorkomen.
- E-mail-, chat-, review- en trackingdiensten die we gebruiken om bestelmails te sturen, je berichten te beantwoorden, de nieuwsbrief te versturen (als je je hebt aangemeld), reviewverzoeken en trackingupdates te sturen.
- Autoriteiten, wanneer de wet dat vereist.
We verkopen je persoonsgegevens nooit.
4. Hoe lang we ze bewaren
- Bestel- en factuurgegevens: 10 jaar, zoals vereist door de Luxemburgse handels- en belastingwetgeving.
- Berichten aan de klantenservice: tot 3 jaar na ons laatste contact.
- Nieuwsbrief: tot je je afmeldt.
- Cookies: zie ons Cookiebeleid.
5. Je rechten
Je hebt het recht op inzage, rectificatie of verwijdering van je gegevens, op beperking van of bezwaar tegen de verwerking, op gegevensoverdraagbaarheid, en om je toestemming op elk moment in te trekken zonder dat dit gevolgen heeft voor eerdere verwerking. Om deze rechten uit te oefenen, mail je naar support@winterdrops.com of gebruik je het contactformulier. We reageren binnen een maand.
Je kunt ook een klacht indienen bij een toezichthoudende autoriteit voor gegevensbescherming, met name in het land waar je woont. In Luxemburg is dat de Commission nationale pour la protection des données (CNPD), cnpd.public.lu.
Inwoners van de VS: afhankelijk van je staat heb je mogelijk vergelijkbare rechten om je gegevens in te zien, te corrigeren en te verwijderen en om je af te melden voor gerichte advertenties. Gebruik de pagina Jouw privacykeuzes of neem contact met ons op.
6. Beveiliging
Onze winkel en checkout draaien op Shopify met versleutelde (HTTPS-)verbindingen en PCI DSS-conforme betalingsverwerking.
7. Kinderen
Onze winkel is niet bedoeld voor kinderen jonger dan 16 jaar en we verzamelen niet bewust hun gegevens.
8. Wijzigingen
We werken deze pagina bij als onze werkwijze verandert en tonen bovenaan de datum van de laatste versie.