Privacybeleid

1. Wie is verantwoordelijk voor jouw persoonsgegevens?

Voor de verwerkingen die in dit privacybeleid worden beschreven, is in beginsel Toppertotaal de verwerkingsverantwoordelijke.

Toppertotaal, Schonenvaardersstraat 16B, 7418 CC Deventer, Nederland.

E-mail: info@toppertotaal.nl · Telefoon: 06 30789266 · Website: www.toppertotaal.nl · KvK-nummer: 88361950 · Btw-identificatienummer: NL004590694B07.

Voor bepaalde diensten kunnen externe partijen, waaronder Shopify, betaaldienstverleners of andere dienstverleners, zelfstandig verantwoordelijk zijn voor bepaalde verwerkingen. In dat geval is ook het privacybeleid van die partij van toepassing.

2. Welke persoonsgegevens verzamelen wij?

Welke persoonsgegevens wij verwerken, hangt af van hoe je onze website en diensten gebruikt. Wij kunnen onder andere de volgende categorieën persoonsgegevens verwerken.

Contactgegevens: voor- en achternaam, factuuradres, bezorgadres, e-mailadres en telefoonnummer.

Bestel- en transactiegegevens: bestelde producten, ordernummer, aankoopdatum, bestelbedrag, gekozen bezorgmethode, retourzendingen, annuleringen, terugbetalingen, eerdere bestellingen en informatie over de status van een bestelling.

Betaalgegevens: gekozen betaalmethode, betaalstatus, transactiegegevens, betalingsbevestiging en informatie die noodzakelijk is voor het uitvoeren of controleren van een betaling. Betalingen kunnen worden verwerkt door externe betaaldienstverleners. Wij ontvangen niet noodzakelijk alle volledige betaalgegevens, zoals volledige creditcard- of bankkaartgegevens; dergelijke gegevens kunnen rechtstreeks door de betreffende betaaldienstverlener worden verwerkt.

Accountgegevens: accountgegevens, gebruikersnaam, opgeslagen adressen, bestelgeschiedenis, voorkeuren en instellingen.

Communicatiegegevens: e-mails, contactformulieren, klantenservicevragen, klachten, retouraanvragen en andere communicatie met Toppertotaal.

Apparaat- en technische gegevens: IP-adres, browsertype, apparaattype, besturingssysteem, cookie-identificatoren, netwerkgegevens, datum en tijd van bezoek en technische identificatoren.

Gebruiksgegevens: bezochte pagina's, bekeken producten, zoekopdrachten, producten die aan de winkelwagen worden toegevoegd, interacties met onze website, verwijzende website en navigatiegedrag. Voor zover voor het verzamelen van dergelijke gegevens toestemming vereist is, worden deze gegevens pas verwerkt nadat daarvoor geldige toestemming is verkregen.

3. Hoe verkrijgen wij persoonsgegevens?

Rechtstreeks van jou, bijvoorbeeld wanneer je een bestelling plaatst, een klantaccount aanmaakt, je inschrijft voor marketingcommunicatie, een contactformulier invult, een retour of klacht indient, contact opneemt met onze klantenservice of op een andere manier gegevens aan ons verstrekt.

Automatisch via onze website: bepaalde gegevens kunnen automatisch worden verzameld wanneer je onze webshop gebruikt, onder andere door cookies en vergelijkbare technologieën.

Via Shopify: omdat onze webshop via Shopify wordt aangeboden, verwerkt Shopify bepaalde persoonsgegevens die noodzakelijk zijn om de webshop en bijbehorende diensten beschikbaar te stellen.

Via dienstverleners: wij kunnen informatie ontvangen van partijen die namens ons diensten uitvoeren, zoals betaaldienstverleners, vervoerders, IT-dienstverleners en fraudepreventiediensten.

Via andere externe partijen: in bepaalde situaties kunnen wij informatie ontvangen van zakelijke partners of andere partijen, voor zover daarvoor een geldige wettelijke grondslag bestaat.

4. Waarvoor gebruiken wij persoonsgegevens?

Wij verwerken persoonsgegevens uitsluitend wanneer daarvoor een geldige wettelijke grondslag bestaat. Afhankelijk van de verwerking kan deze grondslag bestaan uit de uitvoering van een overeenkomst, het voldoen aan een wettelijke verplichting, ons gerechtvaardigd belang of jouw toestemming.

Uitvoeren van bestellingen: bestellingen verwerken, betalingen verwerken, producten leveren, orderbevestigingen verzenden, informatie over de levering verstrekken, retourzendingen verwerken, terugbetalingen uitvoeren en klachten en garantievragen afhandelen. Deze verwerking is in de meeste gevallen noodzakelijk voor de uitvoering van de overeenkomst met jou.

Klantenservice en communicatie: vragen beantwoorden, klantenservice bieden, klachten afhandelen, problemen met bestellingen oplossen en met je communiceren over je bestelling of account.

Administratie en wettelijke verplichtingen: voldoen aan wettelijke verplichtingen op het gebied van belastingwetgeving, financiële administratie, facturatie, boekhouding en consumentenwetgeving.

Beveiliging en fraudepreventie: fraude voorkomen en onderzoeken, verdachte transacties herkennen, misbruik van onze webshop voorkomen, onze systemen beveiligen en onze rechten en die van klanten beschermen. Voor zover deze verwerking niet wettelijk verplicht is, kan deze gebaseerd zijn op ons gerechtvaardigd belang.

Verbetering van onze webshop: de werking van onze website analyseren, technische problemen oplossen, onze dienstverlening verbeteren en inzicht krijgen in hoe onze webshop wordt gebruikt. Wanneer hiervoor niet-noodzakelijke cookies of vergelijkbare technologie worden gebruikt, vragen wij toestemming wanneer dit wettelijk vereist is.

Marketing: wij kunnen persoonsgegevens gebruiken om informatie te sturen over onze producten, aanbiedingen of acties wanneer dit wettelijk is toegestaan. Wanneer daarvoor toestemming noodzakelijk is, sturen wij deze communicatie alleen nadat je daarvoor toestemming hebt gegeven. Je kunt je op ieder moment afmelden via de afmeldmogelijkheid in de betreffende communicatie of via info@toppertotaal.nl. Afmelden voor marketing heeft geen invloed op noodzakelijke communicatie over bijvoorbeeld een bestelling, betaling, retour of klantenserviceverzoek.

5. Cookies en vergelijkbare technologieën

Onze webshop gebruikt cookies en vergelijkbare technologieën. Cookies zijn kleine gegevensbestanden die op je apparaat kunnen worden geplaatst wanneer je onze website bezoekt.

Noodzakelijke cookies zijn nodig voor het goed functioneren van de webshop, bijvoorbeeld voor het winkelmandje, de checkout, beveiliging, inloggen, sessiebeheer en het onthouden van noodzakelijke instellingen. Voor strikt noodzakelijke cookies is niet altijd toestemming vereist.

Analytische cookies kunnen worden gebruikt om inzicht te krijgen in het gebruik en functioneren van onze webshop. Wanneer voor dergelijke cookies toestemming vereist is, worden ze pas geplaatst of uitgelezen nadat je toestemming hebt gegeven.

Marketing- en trackingcookies kunnen worden gebruikt om advertenties relevanter te maken, resultaten van advertentiecampagnes te meten, bezoekersgedrag te analyseren en advertenties af te stemmen op interesses. Wanneer wettelijk vereist, gebruiken wij dergelijke cookies uitsluitend nadat je daarvoor toestemming hebt gegeven.

Advertentiemeting met Google: wij maken gebruik van Google Ads en Google Analytics om te meten hoe bezoekers onze webshop gebruiken en of advertenties leiden tot acties, zoals het starten van een bestelling. Daarbij worden gegevens zoals bezochte pagina's, klikgedrag en technische identificatoren (bijvoorbeeld cookie-ID's) gedeeld met Google (Google Ireland Limited). Deze gegevens worden gebruikt voor meting en, wanneer je daarvoor toestemming geeft, voor advertentiepersonalisatie. In landen waar toestemming vereist is, wordt deze meting beperkt tot bezoekers die via de cookiebanner akkoord gaan; je kunt je keuze op ieder moment wijzigen via de cookie-instellingen op onze website.

Via de cookiebanner of privacy-instellingen van onze webshop kun je jouw voorkeuren instellen en, waar beschikbaar, later wijzigen of toestemming intrekken. Het weigeren van niet-noodzakelijke cookies mag het gebruik van de essentiële functies van onze webshop niet verhinderen.

6. Met wie delen wij persoonsgegevens?

Wij verkopen persoonsgegevens niet als onderdeel van onze normale bedrijfsvoering. Wij kunnen persoonsgegevens wel delen met derden wanneer dit noodzakelijk is voor onze dienstverlening, wanneer daarvoor een wettelijke grondslag bestaat of wanneer wij daartoe wettelijk verplicht zijn.

Shopify: levert het e-commerceplatform waarmee onze webshop wordt aangeboden en verwerkt in dat kader persoonsgegevens.

Betaaldienstverleners: wij kunnen noodzakelijke gegevens delen met partijen die betalingen verwerken, controleren of faciliteren.

Vervoerders en logistieke dienstverleners: voor het bezorgen of retourneren van bestellingen kunnen wij gegevens delen zoals naam, afleveradres, e-mailadres, telefoonnummer en informatie die noodzakelijk is voor de bezorging.

IT- en hostingdienstverleners: voor onder andere hosting, software, beveiliging, cloudopslag, technische ondersteuning en gegevensanalyse.

Marketing- en advertentiepartners: indien wij hiervan gebruikmaken, kunnen gegevens met deze partijen worden gedeeld voor zover daarvoor een geldige wettelijke grondslag bestaat. Wanneer toestemming vereist is, gebeurt dit alleen nadat je die hebt gegeven.

Professionele adviseurs: voor zover noodzakelijk kunnen gegevens worden gedeeld met boekhouders, accountants, juridisch adviseurs en andere professionele dienstverleners.

Overheidsinstanties: wij kunnen persoonsgegevens verstrekken wanneer wij hiertoe wettelijk verplicht zijn of wanneer een bevoegde overheids- of opsporingsinstantie daartoe een rechtsgeldig verzoek doet.

7. Shopify

Onze webshop wordt gehost en technisch ondersteund door Shopify. Shopify verwerkt persoonsgegevens die worden verstrekt of gegenereerd wanneer je onze webshop bezoekt, gebruikt of een bestelling plaatst.

Voor bepaalde verwerkingen verwerkt Shopify persoonsgegevens namens Toppertotaal. Voor andere Shopify-diensten of functies kan Shopify persoonsgegevens voor eigen doeleinden verwerken en daarvoor zelfstandig verantwoordelijk zijn.

Persoonsgegevens die via onze webshop worden verwerkt, kunnen daarom worden gedeeld met Shopify en met dienstverleners die Shopify gebruikt om haar diensten beschikbaar te stellen. Shopify kan persoonsgegevens verwerken in andere landen dan het land waarin je woont.

Shopify beschikt over een eigen privacybeleid en privacyportaal waarin wordt uitgelegd hoe Shopify persoonsgegevens verwerkt en welke privacyrechten je rechtstreeks tegenover Shopify kunt uitoefenen.

8. Externe apps en Shopify-integraties

Wij kunnen aanvullende apps, plug-ins en integraties gebruiken binnen Shopify om functionaliteiten aan onze webshop toe te voegen, bijvoorbeeld voor betalingen, verzending, reviews, klantenservice, e-mailmarketing, analytics, voorraadbeheer en retourverwerking.

Afhankelijk van de app of dienst kunnen deze partijen toegang krijgen tot persoonsgegevens voor zover dat nodig is om hun dienst uit te voeren. Wij streven ernaar alleen dienstverleners te gebruiken die passende maatregelen nemen om persoonsgegevens te beschermen.

Wanneer een externe partij zelfstandig verwerkingsverantwoordelijke is, kan het eigen privacybeleid van die partij van toepassing zijn.

9. Links en websites van derden

Onze webshop kan links bevatten naar websites, sociale media of andere online diensten van externe partijen.

Wanneer je onze website verlaat en een website van een derde bezoekt, zijn wij niet verantwoordelijk voor de manier waarop die externe partij persoonsgegevens verwerkt. Wij adviseren je het privacybeleid van die externe partij te bekijken voordat je persoonsgegevens verstrekt.

10. Bewaartermijnen

Wij bewaren persoonsgegevens niet langer dan noodzakelijk voor het doel waarvoor deze zijn verzameld, tenzij wij wettelijk verplicht zijn gegevens langer te bewaren.

Bij het bepalen van de bewaartermijn kijken wij onder andere naar het doel waarvoor de gegevens zijn verzameld, de duur van onze relatie met jou, wettelijke bewaarplichten, mogelijke klachten of geschillen en beveiligings- en fraudepreventiedoeleinden.

Gegevens die onderdeel zijn van onze fiscale en financiële administratie kunnen in beginsel 7 jaar worden bewaard voor zover dit noodzakelijk is om aan onze wettelijke administratie- en bewaarplichten te voldoen.

Gegevens die wij niet langer nodig hebben en waarvoor geen wettelijke bewaarplicht bestaat, worden verwijderd of geanonimiseerd wanneer dit redelijkerwijs mogelijk is.

11. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen onder andere verlies, onbevoegde toegang, ongeoorloofde wijziging, vernietiging, misbruik en onbevoegde openbaarmaking.

Geen enkel digitaal systeem of elektronische overdracht kan echter volledig risicovrij worden gemaakt. Wij adviseren daarom om geen gevoelige of vertrouwelijke informatie via onbeveiligde communicatiekanalen te versturen wanneer dit niet noodzakelijk is.

12. Internationale doorgifte van persoonsgegevens

Shopify en andere door ons gebruikte dienstverleners kunnen persoonsgegevens verwerken of opslaan buiten Nederland of de Europese Economische Ruimte (EER).

Wanneer persoonsgegevens worden doorgegeven naar een land buiten de EER waarvoor geen adequaatheidsbesluit geldt, zorgen wij of onze dienstverleners waar vereist voor passende waarborgen. Dit kan bijvoorbeeld gebeuren door gebruik te maken van door de Europese Commissie goedgekeurde standaardcontractbepalingen of een ander wettelijk toegestaan doorgiftemechanisme.

13. Gegevens van kinderen

Onze webshop is niet specifiek gericht op kinderen. Wij verzamelen niet bewust persoonsgegevens van kinderen wanneer daarvoor op grond van de toepasselijke wetgeving toestemming van een ouder of wettelijke vertegenwoordiger noodzakelijk is en deze toestemming ontbreekt.

Denk je dat een minderjarige zonder geldige toestemming persoonsgegevens aan ons heeft verstrekt? Neem dan contact met ons op via info@toppertotaal.nl.

14. Jouw privacyrechten

Op grond van de AVG kun je, afhankelijk van de omstandigheden, verschillende rechten hebben met betrekking tot jouw persoonsgegevens.

Recht op inzage: je kunt ons vragen welke persoonsgegevens wij over jou verwerken en daarvan een kopie opvragen.

Recht op rectificatie: je kunt ons vragen onjuiste of onvolledige persoonsgegevens te corrigeren of aan te vullen.

Recht op verwijdering: in bepaalde situaties kun je verzoeken jouw persoonsgegevens te verwijderen. Dit recht is niet absoluut; wij kunnen bepaalde gegevens bijvoorbeeld moeten bewaren vanwege een wettelijke bewaarplicht.

Recht op beperking van de verwerking: in bepaalde situaties kun je verzoeken om de verwerking tijdelijk te beperken.

Recht op overdraagbaarheid: wanneer aan de wettelijke voorwaarden is voldaan, kun je verzoeken persoonsgegevens die je aan ons hebt verstrekt in een gestructureerd, gangbaar en machineleesbaar formaat te ontvangen of aan een andere organisatie te laten overdragen.

Recht van bezwaar: in bepaalde situaties kun je bezwaar maken tegen een verwerking die is gebaseerd op een gerechtvaardigd belang. Tegen het gebruik van persoonsgegevens voor direct marketing kun je altijd bezwaar maken.

Toestemming intrekken: wanneer een verwerking op toestemming is gebaseerd, kun je deze toestemming op ieder moment intrekken. Dit heeft geen invloed op de rechtmatigheid van de verwerking vóór het moment van intrekking.

15. Een privacyverzoek indienen

Wil je gebruikmaken van een van jouw privacyrechten? Neem dan contact met ons op via info@toppertotaal.nl.

Vermeld duidelijk op welk privacyrecht je een beroep wilt doen en welke gegevens of verwerking het verzoek betreft.

Wij kunnen aanvullende informatie vragen om je identiteit te controleren wanneer dit redelijkerwijs noodzakelijk is. Hierbij vragen wij niet meer persoonsgegevens dan nodig is voor de verificatie.

Wij behandelen privacyverzoeken binnen de daarvoor geldende wettelijke termijn. Het uitoefenen van jouw privacyrechten is in beginsel kosteloos.

16. Klachten over de verwerking van persoonsgegevens

Heb je een klacht over de manier waarop wij persoonsgegevens verwerken? Neem dan eerst contact met ons op via info@toppertotaal.nl. Wij proberen de klacht zo goed mogelijk te behandelen.

Je hebt daarnaast het recht om een klacht in te dienen bij de bevoegde toezichthoudende autoriteit. In Nederland is dit de Autoriteit Persoonsgegevens. Het indienen van een klacht bij ons beperkt je recht om rechtstreeks contact op te nemen met de Autoriteit Persoonsgegevens niet.

17. Wijzigingen in dit privacybeleid

Wij kunnen dit privacybeleid van tijd tot tijd wijzigen, bijvoorbeeld wanneer onze dienstverlening verandert, wij andere systemen of dienstverleners gebruiken, wettelijke regels veranderen of wij onze privacypraktijken aanpassen.

De meest actuele versie wordt op onze website gepubliceerd. Bovenaan deze pagina staat wanneer het privacybeleid voor het laatst is bijgewerkt.

18. Contact

Heb je vragen over dit privacybeleid, de manier waarop wij persoonsgegevens verwerken of wil je gebruikmaken van jouw privacyrechten? Neem dan contact op met Toppertotaal, Schonenvaardersstraat 16B, 7418 CC Deventer, Nederland.

E-mail: info@toppertotaal.nl · Telefoon: 06 30789266 · Website: www.toppertotaal.nl · KvK-nummer: 88361950 · Btw-identificatienummer: NL004590694B07.

Voor de verwerkingen waarvoor Toppertotaal het doel en de middelen bepaalt, is Toppertotaal de verwerkingsverantwoordelijke in de zin van de AVG.