Privacyverklaring
Met deze privacyverklaring informeren we je over de verwerking van persoonsgegevens bij het gebruik van onze website en webwinkel Hipi-kids.nl, en over je rechten onder de Algemene Verordening Gegevensbescherming (AVG / GDPR).
Aanvullende informatie over cookies en vergelijkbare technologieën (inclusief een actuele cookie-lijst) vind je in onze Cookie Policy.
1. Verwerkingsverantwoordelijke
Verwerkingsverantwoordelijke in de zin van de AVG is:
Kleberli Namensaufkleber GmbH
Greifswalder Straße 226
10405 Berlin
Duitsland
E-mail: hallo@hipi-kids.nl
Contact voor privacyvragen: hallo@hipi-kids.nl
Opmerking: wanneer een functionaris voor gegevensbescherming is aangesteld, vullen we deze verklaring aan met diens contactgegevens.
2. Welke gegevens we verwerken
Afhankelijk van je gebruik van onze website en webwinkel verwerken we met name de volgende categorieën persoonsgegevens:
- Contact- en klantgegevens: naam, adres, e-mailadres, telefoonnummer
- Bestel- en transactiegegevens: bestelregels, bestelgeschiedenis, bedragen, betaalstatus, leveringsopties, tijdstippen
- Communicatiegegevens: inhoud van vragen aan de klantenservice (bijv. e-mailcorrespondentie)
- Technische gegevens: IP-adres, apparaat-/browserinformatie, loggegevens, tijdstempels
- Gebruiks-/cookiegegevens: paginabezoeken, voorkeuren, toestemmingsstatus, marketing-/analyse-informatie (afhankelijk van je cookiekeuze)
Stuur ons geen bijzondere categorieën persoonsgegevens (zoals gezondheidsgegevens). Wanneer je dergelijke gegevens toch verstrekt, gebeurt dat op je eigen verantwoordelijkheid.
3. Doeleinden en grondslagen van de verwerking
We verwerken persoonsgegevens voor de volgende doeleinden en op de volgende grondslagen:
3.1 Aankoop, levering, klantenservice
Doel: bestellingen afhandelen, betalingen verwerken, producten leveren, vragen beantwoorden, herroepingen/retouren afhandelen, garantieclaims behandelen.
Grondslag: art. 6 lid 1 sub b AVG (overeenkomst / voorbereiding van een overeenkomst).
3.2 Boekhouding en wettelijke verplichtingen
Doel: nakomen van handelsrechtelijke en fiscale bewaarplichten (bijv. facturen, betaalbewijzen, boekhouding).
Grondslag: art. 6 lid 1 sub c AVG (wettelijke verplichting).
3.3 Beheer, beveiliging en misbruikpreventie
Doel: IT-beveiliging, foutanalyse, systeemstabiliteit, preventie van misbruik en fraude.
Grondslag: art. 6 lid 1 sub f AVG (gerechtvaardigd belang bij veilig en functionerend beheer).
3.4 Analyse, optimalisatie en marketing (alleen na toestemming, voor zover vereist)
Doel: bereikmeting, verbetering van de website, campagnemeting, gepersonaliseerde reclame.
Grondslag: art. 6 lid 1 sub a AVG (toestemming), voor zover cookies/tracking dat vereisen.
3.5 Nieuwsbrief / direct marketing
Doel: versturen van nieuwsbrieven en informatie over aanbiedingen (bijv. per e-mail), wanneer je daar toestemming voor hebt gegeven of dit binnen een bestaande klantrelatie wettelijk is toegestaan.
Grondslag: art. 6 lid 1 sub a AVG (toestemming) of art. 6 lid 1 sub f AVG (gerechtvaardigd belang) binnen het wettelijk toegestane kader.
Je kunt je toestemming op elk moment intrekken (bijv. via de afmeldlink in de nieuwsbrief of door een bericht aan hallo@hipi-kids.nl).
4. Ontvangers / dienstverleners
We delen persoonsgegevens alleen wanneer dat nodig is voor de genoemde doeleinden, er een wettelijke verplichting is of je hebt ingestemd. Typische ontvangers zijn:
4.1 Betalingsverwerking
- Adyen (Payment Service Provider) – voor de afwikkeling van kaartbetalingen en eventueel andere betaalmethoden
- iDEAL – wanneer je iDEAL als betaalmethode kiest (afwikkeling via je eigen bank)
- PayPal – wanneer je PayPal als betaalmethode kiest
- Klarna – wanneer je “Pay Later”/factuur kiest (incl. eventuele krediet-/risicobeoordelingen volgens Klarna-voorwaarden)
Opmerking: betaaldienstverleners zijn vaak (deels) zelfstandig verwerkingsverantwoordelijke. Meer informatie vind je in de privacyverklaringen van de betreffende aanbieders.
4.2 Verzending en logistiek
- UPS (pakketverzending) – voor de bezorging en eventueel track-and-trace
- PostNL en andere postdienstverleners (brief-/pakketbezorging, met of zonder track-and-trace) – voor de bezorging
4.3 IT-beheer en webshop-infrastructuur
- Hosting-/platform- en IT-dienstverleners (beheer van de website, databases, e-mailverkeer, beveiligingsdiensten) als verwerkers
4.4 Analyse en marketing (afhankelijk van je cookiekeuze)
Wanneer je toestemming hebt gegeven, gebruiken we analyse- en marketingdiensten om het gebruik van onze website te analyseren en advertenties te meten of te tonen. Welke diensten daadwerkelijk actief zijn, hangt af van je keuze in de cookiebanner.
Details (incl. cookienamen, doeleinden, looptijden en aanbieders) vind je in onze Cookie Policy. Daarin worden onder meer diensten als Brevo, Google Analytics, Google AdSense, Microsoft Ads, YouTube, Wistia, WooCommerce en Complianz genoemd (afhankelijk van je toestemming).
5. Doorgifte naar derde landen (buiten EU/EER)
Sommige dienstverleners kunnen gegevens ook buiten de EU/EER verwerken (bijv. in de VS). In die gevallen zorgen we voor passende waarborgen volgens art. 44 e.v. AVG (bijv. EU-standaardcontractbepalingen) en beoordelen we – voor zover nodig – aanvullende beschermingsmaatregelen.
6. Cookies en tracking
6.1 Wat zijn cookies?
Cookies zijn kleine tekstbestanden die op je apparaat worden opgeslagen. We gebruiken cookies en vergelijkbare technologieën om:
- de website te laten functioneren (bijv. winkelwagen, beveiliging, toestemmingsstatus),
- voorkeuren op te slaan,
- statistieken/analyses op te stellen,
- marketing en gepersonaliseerde reclame mogelijk te maken (alleen met toestemming, voor zover vereist).
6.2 Toestemming en cookie-instellingen (Complianz)
We gebruiken een Consent Management Platform (Complianz) om je toestemming voor cookies/tracking te beheren. Niet-noodzakelijke cookies/trackingtechnologieën gebruiken we alleen na je toestemming.
Bij je eerste bezoek (en daarna periodiek) kun je in de cookiebanner:
- alle cookies accepteren,
- niet-noodzakelijke cookies weigeren, of
- je keuze per categorie aanpassen.
Je kunt je keuze op elk moment wijzigen of intrekken via: Cookie Policy / Cookie-instellingen.
6.3 Cookie-categorieën
- Noodzakelijk/functioneel: vereist voor het functioneren van de website (bijv. winkelwagen, opslaan van toestemmingen).
- Statistiek/analyse: bijv. bereikmeting en website-statistieken.
- Marketing/tracking: bijv. advertenties, conversiemeting en retargeting.
6.4 Details over gebruikte cookies en diensten
Een actueel, automatisch bijgehouden overzicht van de op onze website gebruikte cookies, hun doeleinden, looptijden en de respectievelijke aanbieders vind je in onze Cookie Policy.
7. Bewaartermijnen
We bewaren persoonsgegevens alleen zo lang als nodig is voor het betreffende doel of zo lang als wettelijke bewaarplichten vereisen:
- Bestel-, betaal- en factuurgegevens bewaren we conform de wettelijke bewaartermijnen.
- Klantenservice-communicatie bewaren we zo lang als nodig is voor de afhandeling, en daarna nog voor een beperkte periode.
- Technische logs bewaren we doorgaans alleen voor een beperkte periode om beheer en beveiliging te waarborgen.
- Nieuwsbrief-/marketinggegevens bewaren we tot je je toestemming intrekt of je afmeldt (of binnen het toegestane kader van een bestaande klantrelatie).
8. Je rechten
Je hebt – afhankelijk van de voorwaarden – de volgende rechten:
- Inzage (art. 15 AVG)
- Rectificatie (art. 16 AVG)
- Verwijdering (art. 17 AVG), voor zover bewaarplichten zich daartegen niet verzetten
- Beperking van de verwerking (art. 18 AVG)
- Dataportabiliteit (art. 20 AVG)
- Bezwaar tegen verwerking op grond van gerechtvaardigd belang (art. 21 AVG)
- Intrekking van gegeven toestemmingen (art. 7 lid 3 AVG) – met werking voor de toekomst
Voor het uitoefenen van je rechten volstaat een bericht aan hallo@hipi-kids.nl.
9. Gegevensbeveiliging
We nemen passende technische en organisatorische maatregelen om gegevens te beschermen tegen verlies, misbruik en onbevoegde toegang. Toegang tot persoonsgegevens krijgen alleen personen en dienstverleners die deze nodig hebben om de genoemde doeleinden te vervullen.
10. Contact en klachtrecht
Voor vragen over privacy kun je contact met ons opnemen via hallo@hipi-kids.nl.
Daarnaast heb je het recht om een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming. Doorgaans is dat de toezichthouder van je gewone verblijfplaats, je werkplek of onze vestigingsplaats. Voor Nederlandse klanten is dat doorgaans:
Voor de vestigingsplaats van Kleberli (Berlijn) is dat:
Berliner Beauftragte für Datenschutz und Informationsfreiheit (BlnBDI)
https://www.datenschutz-berlin.de/