Privacybeleid
Versie 31 oktober 2026.
Wie zijn wij?
Cosy Vibes is een handelsnaam van Van Groningen E-commerce (eenmanszaak), Herdersveld 5, 5665 JK Geldrop, Nederland (KvK 72853131). Wij zijn verantwoordelijk voor de verwerking van je persoonsgegevens via cosy-vibes.nl. Vragen over privacy? Mail naar info@cosy-vibes.nl of bel/WhatsApp 085 – 130 91 34.
Welke gegevens, waarvoor en op welke grondslag?
| Doel | Gegevens | Grondslag | Bewaartermijn |
|---|---|---|---|
| Je bestelling verwerken, leveren en betalen | naam, adres, e-mail, telefoon, bestelgegevens, betaalstatus | uitvoering van de overeenkomst | zolang nodig voor de bestelling, daarna zie hieronder |
| Administratie en belasting | factuur- en bestelgegevens | wettelijke verplichting | 7 jaar (fiscale bewaarplicht) |
| Klantenservice (e-mail, WhatsApp, chat, contactformulier) | naam, contactgegevens, inhoud van je bericht | uitvoering van de overeenkomst / gerechtvaardigd belang (je vraag beantwoorden) | 2 jaar na het laatste contact |
| Retouren, herroepingen en garantie | naam, ordernummer, contactgegevens, reden, foto's | uitvoering van de overeenkomst / wettelijke verplichting | zolang de garantie- of klachtbehandeling loopt, daarna maximaal 2 jaar |
| Offerteaanvragen | naam, contactgegevens, aanvraag | stappen op jouw verzoek vóór een overeenkomst | 1 jaar |
| Nieuwsbrief en welkomstkorting | e-mailadres | toestemming (afmelden kan altijd via de link in elke e-mail) | tot je je afmeldt |
| Reviews | naam, beoordeling | toestemming | zolang de review online staat |
| Websitestatistieken en advertenties (cookies/pixels) | surfgedrag, apparaat- en cookiegegevens, IP-adres | toestemming via de cookiebanner | zie cookietermijnen van de betreffende dienst |
| Fraudepreventie en veilige betaling | bestel- en betaalgegevens | gerechtvaardigd belang | zolang nodig |
Wij verkopen je gegevens nooit aan derden.
Met wie delen wij gegevens?
Wij werken met de volgende partijen. Zij verwerken gegevens in onze opdracht (verwerker) of als zelfstandige partij voor hun eigen dienst:
- Shopify (webwinkelplatform, hosting, Shopify Payments, cookiebanner, Shopify Inbox-chat, Shopify Forms)
- Betaaldiensten: Klarna, in3, PayPal, iDEAL/Wero (via je bank), creditcardmaatschappijen, Bancontact/KBC/Belfius
- Vervoerders: Van Uden – Bekx Transport (standaard transport) en Uden Sanders Fritom (Adezz-producten langer dan 2,40 meter)
- WhatsApp (Meta) voor klantcontact via WhatsApp
- Google (Analytics, Google Ads, Merchant Center) via de app Simprosys Google Shopping Feed
- 1Click Popups (pop-up met welkomstkorting), Storeify (offerteaanvragen), Instafeed (Instagram-feed), Revoq (herroepingsformulier)
- Stichting WebwinkelKeur (keurmerk en reviews)
- E-mailmarketing: Shopify Email
- Onze boekhouder/accountant, voor de financiële administratie
Met verwerkers hebben wij afspraken gemaakt over beveiliging en geheimhouding. Daarnaast kunnen wij wettelijk verplicht zijn gegevens te verstrekken aan bijvoorbeeld de Belastingdienst.
Gegevens buiten de Europese Economische Ruimte
Sommige diensten (zoals Shopify, Google en Meta) kunnen gegevens verwerken buiten de EER, bijvoorbeeld in de Verenigde Staten. Dat gebeurt alleen met passende waarborgen, zoals het EU-VS Data Privacy Framework of de standaardcontractbepalingen van de Europese Commissie.
Cookies en pixels
- Noodzakelijke cookies (winkelwagen, afrekenen, beveiliging, je cookiekeuze) plaatsen we altijd.
- Statistiek- en marketingcookies/pixels (zoals Google) plaatsen we alleen na je toestemming via de cookiebanner. Je kunt je toestemming altijd intrekken door de cookies van onze website in je browser te verwijderen; de cookiebanner verschijnt dan opnieuw en je kunt een nieuwe keuze maken.
Beveiliging
We nemen passende technische en organisatorische maatregelen, zoals een beveiligde (SSL) verbinding en beperkte toegang tot gegevens.
Je rechten
Je hebt het recht op inzage, correctie, verwijdering, beperking van de verwerking, overdraagbaarheid van je gegevens en bezwaar tegen verwerking op basis van gerechtvaardigd belang of voor direct marketing. Heb je toestemming gegeven, dan kun je die altijd intrekken. Stuur je verzoek naar info@cosy-vibes.nl; we reageren binnen één maand. Om misbruik te voorkomen kunnen we je vragen je te identificeren.
Ben je niet tevreden over hoe wij met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).
Geautomatiseerde besluitvorming
Wij nemen geen besluiten over jou die uitsluitend geautomatiseerd tot stand komen. Betaaldiensten zoals Klarna en in3 kunnen bij achteraf betalen een eigen kredietbeoordeling doen; daarvoor geldt hun eigen privacybeleid.
Wijzigingen
We kunnen dit privacybeleid aanpassen. De actuele versie staat altijd op deze pagina. Bij belangrijke wijzigingen die jou raken, informeren we je per e-mail.