Privacybeleid

Privacy- en Cookieverklaring Travel Kit Butler (Hellevated)

Laatst bijgewerkt op: 24-07-2025

Travel Kit Butler ( “wij”, “ons”, “onze”) beheert deze winkel en website, inclusief alle gerelateerde informatie, content, functies, tools, producten en diensten (“Services”), om jou een gepersonaliseerde winkelervaring te bieden. De Services worden gehost en mogelijk gemaakt (Powered by) Shopify.

Dit privacybeleid beschrijft hoe wij jouw persoonsgegevens verzamelen, gebruiken, openbaar maken, bewaren en beveiligen wanneer je de Services bezoekt of gebruikt, een aankoop of andere transactie doet of anderszins met ons communiceert. Indien er een conflict bestaat tussen onze servicevoorwaarden en dit privacybeleid, prevaleert dit privacybeleid voor wat betreft de verwerking van persoonsgegevens. Door de Services te gebruiken geef je aan deze verklaring te hebben gelezen en het daarin beschreven gebruik van jouw gegevens te begrijpen.

1. Definities en reikwijdte

Wanneer we spreken over “persoonsgegevens” bedoelen we informatie die jou identificeert of redelijkerwijs aan jou kan worden gekoppeld. Geanonimiseerde of gede-identificeerde informatie valt hier niet onder.

Dit beleid geldt voor alle verwerkingen via onze webshop, klantcommunicatie, marketingkanalen en gekoppelde Shopify-functionaliteiten.

2. Categorieën persoonsgegevens

Afhankelijk van je interacties met de Services kunnen we de volgende categorieën persoonsgegevens (inclusief eventuele afgeleide gevolgtrekkingen) verzamelen of verwerken:

· Identiteit & contact: naam, (factuur- en bezorg)adres, telefoonnummer, e-mailadres.

· Bestel- & transactiegegevens: bekeken/gekochte/geretourneerde/geruilde/geannuleerde artikelen, bestelgeschiedenis, betaalwijze, transactiereferenties.

· Financiële informatie: (gedeeltelijke) betaalkaart- of rekeningnummers, betaalbevestiging en andere betalingsgegevens.

· Accountgegevens: gebruikersnaam, wachtwoord, voorkeuren, instellingen, beveiligingsvragen.

· Communicatie: inhoud van supportvragen, e-mails, reviews en user generated content.

· Technische & apparaatdata: IP-adres, browsertype, device-identifiers, netwerkverbinding.

· Gebruiks- en gedragsinformatie: sessies, klik-/browse-/aankoophistorie, interacties met functies.

· Cookies en vergelijkbare technologieën: zie “Cookiebeleid” hieronder.

3. Bronnen van persoonsgegevens

We verkrijgen persoonsgegevens:

1. Rechtstreeks van jou (accountregistratie, bestelling, communicatie).

2. Automatisch via jouw apparaat en cookies/vergelijkbare technologieën tijdens gebruik van de Services.

3. Van serviceproviders die namens ons technologie of ondersteunende diensten leveren.

4. Van partners of derden (bijv. marketing- of betaalproviders).

4. Doeleinden en rechtsgronden

Wij verwerken persoonsgegevens uitsluitend voor zover toegestaan onder de AVG, op basis van onderstaande rechtsgronden:

1. Uitvoering van de overeenkomst: bestelling, betaling, levering, retouren, klantenservice, aanmaken/beheren van jouw account, personalisatie (zoals producten onthouden of aanbevelen).

2. Wettelijke verplichting: fiscale/boekhoudkundige bewaarplichten, reageren op wettelijke verzoeken.

3. Gerechtvaardigd belang: site- en accountbeveiliging, fraudepreventie, klanttevredenheidsonderzoek, beperkte (niet-invasieve) statistische analyse en verbetering van Services. We wegen hierbij jouw belangen en rechten af.

4. Toestemming: nieuwsbrieven en gepersonaliseerde marketing (e-mail/SMS), remarketing-pixels (Meta/TikTok), niet-strikt noodzakelijke of analytische cookies. Toestemming kan je te allen tijde intrekken zonder afbreuk aan eerdere verwerking.

We kunnen persoonsgegevens tevens gebruiken voor juridische claims/handhaving, het beschermen van (publieke) veiligheid en om onze rechten of die van gebruikers te verdedigen.

5. Openbaarmaking aan derden

We delen persoonsgegevens uitsluitend in de volgende situaties:

· Shopify (hosting/platform) en andere verwerkers die namens ons diensten leveren: IT-beheer, betalingsverwerking (Shopify Payments, iDEAL, creditcard, Klarna), logistiek (DHL, PostNL), cloudopslag, fulfillment, klantenondersteuning.

· Marketing- en analysetools: Google Analytics, Meta-pixel, TikTok-pixel, Shopify-apps (o.a. Shopify Email, Section Store, Essential Upsell), Spotify-embed; zij gebruiken gegevens conform hun eigen privacyverklaringen.

· Affiliates / groepsmaatschappijen.

· Op jouw verzoek of met jouw toestemming: bv. verzending, social media-widgets of reviews.

· Zakelijke transacties: fusie, verkoop, (gedeeltelijke) overdracht of insolventie.

· Wettelijke verplichtingen en handhaving: reageren op dagvaardingen, bevelen, het afdwingen van voorwaarden of bescherming tegen fraude/misbruik.

Met iedere verwerker is een verwerkersovereenkomst gesloten (art. 28 AVG).

6. Relatie met Shopify

Shopify verzamelt en verwerkt persoonsgegevens over jouw interacties met onze winkel (en andere merchants) om de Services te leveren en te verbeteren. Voor bepaalde “enhanced” functies kan Shopify jouw gegevens combineren met data van andere merchants. In die gevallen is Shopify zelfstandig verantwoordelijk voor die verwerking en het afhandelen van verzoeken m.b.t. jouw rechten voor die doeleinden. Zie het Shopify Privacybeleid: https://privacy.shopify.com/en.

7. Internationale doorgifte

Persoonsgegevens kunnen buiten de EER of het VK worden opgeslagen of verwerkt (o.a. via Shopify of marketingpixels). Waar nodig gebruiken wij passende waarborgen zoals EU-standaardcontractbepalingen of maken we gebruik van landen met een adequaatheidsbesluit.

8. Bewaartermijnen

We bewaren persoonsgegevens niet langer dan noodzakelijk:

· Fiscale administratie: 10 jaar.

· Actieve klant-/accountdata: zolang het account actief is plus 3 jaar inactiviteit.

· Marketingtoestemming: tot afmelding of intrekking.

· Logs & analytics: max. 26 maanden of eerder geanonimiseerd.

· Overige gegevens: zolang nodig voor de doeleinden of wettelijke verplichtingen.

Daarna verwijderen of anonimiseren we de gegevens.

9. Beveiliging

We nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen. Geen enkele beveiliging is echter perfect; verzending van informatie kan onveilig zijn. Deel je inloggegevens niet met derden en gebruik sterke wachtwoorden.

10. Gegevens van kinderen

De Services zijn niet gericht op minderjarigen onder de leeftijd van meerderjarigheid in jouw rechtsgebied. We verzamelen niet bewust gegevens van personen jonger dan 16 jaar. Ouders/voogden kunnen contact opnemen voor verwijdering.

11. Jouw rechten

Afhankelijk van waar je woont heb je (onder voorwaarden) de volgende rechten: inzage/kennis, rectificatie, verwijdering, beperking, dataportabiliteit, bezwaar (incl. tegen direct marketing) en intrekking van toestemming. We zullen niet discrimineren wanneer je een recht uitoefent.

Verzoeken kun je indienen via support@hellevated.com (of het in de Services aangegeven kanaal). We kunnen je identiteit verifiëren voordat we een verzoek verwerken en mogen een gemachtigde vragen een volmacht te overleggen. Reactietermijn: uiterlijk binnen 30 dagen.

Voor gegevens die Shopify als zelfstandige verwerkingsverantwoordelijke verwerkt, zie https://privacy.shopify.com/en voor de relevante rechten en verzoekkanalen.

12. Cookiebeleid

Bij je eerste bezoek tonen we een cookiebanner waarmee je niet-noodzakelijke categorieën kunt accepteren of weigeren. Je voorkeuren kun je later wijzigen via de instellingenmodule. Details staan in het aparte Cookiebeleid (onderdeel van deze verklaring).

12.1 Soorten cookies

· Functioneel (noodzakelijk)

· Analytisch

· Marketing/Advertentie

· Social-media / UGC

Toestemming voor niet-noodzakelijke cookies kun je altijd intrekken.

13. Marketingcommunicatie

Nieuwsbrieven en gepersonaliseerde e-mails sturen we alleen na actieve opt-in (of soft opt-in voor bestaande klanten). Iedere mailing bevat een afmeldlink. Na afmelding kunnen we je nog wel service-mails sturen (bijv. over je bestelling).

14. Websites van derden

Onze Services kunnen links bevatten naar externe websites/platforms. Wij zijn niet verantwoordelijk voor hun privacy- of beveiligingspraktijken. Lees altijd hun eigen voorwaarden. Informatie die je openbaar plaatst (bijv. social media) kan door anderen worden ingezien en gebruikt.

15. Klachten

Heb je een klacht over onze verwerking? Neem contact op via onderstaande gegevens. Afhankelijk van jouw woonplaats kun je ook bezwaar maken bij de lokale toezichthouder voor gegevensbescherming (voor de EER: zie de lijst met autoriteiten).

16. Wijzigingen

We kunnen deze verklaring wijzigen bij aanpassingen in onze diensten of regelgeving. De meest recente versie staat altijd online. Bij wezenlijke wijzigingen informeren we je per e-mail of via de Website.

17. Contact

Vragen of verzoeken m.b.t. privacy?
E-mail: support@hellevated.com / zorro@hellevated.com
Adres: Predikherenlaan 89, 5042 CB Tilburg, Nederland

Voor toepasselijke wetgeving inzake gegevensbescherming zijn wij de verwerkingsverantwoordelijke.