Privacybeleid

Laatst bijgewerkt: 13 november 2025

Gelderse Vlaggenhandel (“wij”, “ons” of “onze”) beheert deze webshop en website. Via deze omgeving bieden wij jou als bezoeker en klant toegang tot alle bijbehorende pagina’s, content, functionaliteiten, tools, producten en diensten (samen: de “Services”). Onze webshop draait op Shopify, waardoor Shopify bepaalde gegevens verwerkt om de Services mogelijk te maken.

In dit privacybeleid leggen we uit welke persoonsgegevens wij verzamelen en gebruiken, met welk doel we dat doen, met wie we gegevens delen en welke rechten je hebt. Dit privacybeleid geldt wanneer je de Services bezoekt, gebruikt, een aankoop doet, een andere transactie uitvoert of op een andere manier met ons communiceert. Als dit privacybeleid afwijkt van onze algemene voorwaarden, dan geldt dit privacybeleid voor alles wat met het verzamelen en verwerken van persoonsgegevens te maken heeft.

Door de Services te gebruiken, bevestig je dat je dit privacybeleid hebt gelezen en dat je begrijpt hoe wij jouw persoonsgegevens verwerken zoals hieronder beschreven.

Persoonsgegevens die wij verzamelen of verwerken

Met “persoonsgegevens” bedoelen we gegevens die jou direct identificeren of die redelijkerwijs aan jou te koppelen zijn. Gegevens die anoniem of zodanig geanonimiseerd zijn dat ze niet meer aan jou te koppelen zijn, vallen hier niet onder.

Afhankelijk van hoe je onze Services gebruikt, kunnen wij (of partijen die namens ons werken) onder meer de volgende categorieën persoonsgegevens verwerken:

Contactgegevens: naam, (bezorg-/factuur)adres, telefoonnummer, e-mailadres.
Betaal- en financiële gegevens: (gedeeltelijke) betaalkaartgegevens, betaalmethode, betaalbevestiging, transactie- en betaalinformatie.
Accountgegevens: gebruikersnaam, wachtwoord, voorkeuren, instellingen en eventuele beveiligingsvragen.
Bestel- en transactiegegevens: producten die je bekijkt, in je winkelwagen zet, op je verlanglijst plaatst, koopt, retourneert, ruilt of annuleert, plus je bestelgeschiedenis.
Communicatiegegevens: informatie die je met ons deelt, bijvoorbeeld bij vragen aan de klantenservice.
Apparaat- en technische gegevens: informatie over je apparaat, browser en netwerkverbinding, IP-adres en andere unieke identifiers.
Gebruiksgegevens: informatie over hoe je door de Services navigeert en hoe en wanneer je ermee interageert.

Waar wij persoonsgegevens vandaan krijgen

Wij kunnen persoonsgegevens verkrijgen via:

Direct van jou, bijvoorbeeld wanneer je een bestelling plaatst, een account aanmaakt, een formulier invult of contact met ons opneemt.
Automatisch via de Services, bijvoorbeeld via cookies en vergelijkbare technieken wanneer je onze website bezoekt of gebruikt.
Via dienstverleners die wij inschakelen, bijvoorbeeld voor betalingen, verzending, hosting, analytics of klantenservice.
Via partners of andere derden, voor zover toegestaan door de wet.

Waarvoor wij persoonsgegevens gebruiken

Wij verwerken persoonsgegevens alleen wanneer daar een doel en een rechtsgrond voor is. Afhankelijk van je gebruik van de Services gebruiken wij persoonsgegevens voor:

Het leveren, personaliseren en verbeteren van de Services: om bestellingen te verwerken, betalingen af te handelen, verzending te regelen, retouren en omruilingen mogelijk te maken, je account te beheren, je voorkeuren te onthouden, en om je een passend aanbod en relevante productaanbevelingen te tonen.
Marketing en promotie: om je (waar toegestaan) nieuwsbrieven, aanbiedingen of andere marketingberichten te sturen via e-mail, sms of post, en om advertenties te tonen op onze website of elders op basis van jouw interacties met de Services.
Beveiliging en fraudepreventie: om misbruik, fraude, onveilige of onrechtmatige activiteiten op te sporen en te voorkomen, om accounts te verifiëren en om de veiligheid van de Services te beschermen. Als je een account aanmaakt, ben je zelf verantwoordelijk voor het vertrouwelijk houden van je inloggegevens.
Klantenservice en communicatie: om vragen te beantwoorden, ondersteuning te bieden en contact met je te onderhouden over je bestelling of account.
Wettelijke verplichtingen en geschillen: om te voldoen aan wet- en regelgeving, om te reageren op geldige verzoeken van autoriteiten, en om onze voorwaarden, rechten en belangen te handhaven of te verdedigen.

Met wie wij persoonsgegevens delen

Wij delen persoonsgegevens alleen wanneer dat nodig is voor de uitvoering van de Services, voor legitieme bedrijfsdoeleinden, of wanneer we daartoe verplicht zijn. Dit kan onder meer zijn:

Met Shopify en andere dienstverleners die namens ons werken, zoals betaalproviders, IT- en hostingpartijen, analyticsleveranciers, klantenservicepartners, fulfilment- en verzendpartijen.
Met zakelijke en marketingpartners die ons helpen bij marketing en advertenties. Zij verwerken gegevens volgens hun eigen privacyverklaringen. Afhankelijk van waar je woont, kun je mogelijk bezwaar maken tegen het delen van gegevens voor gerichte reclame.
Wanneer jij ons daar opdracht toe geeft of toestemming voor geeft, bijvoorbeeld voor levering, of wanneer je gebruikmaakt van social media-widgets of inlogkoppelingen van derden.
Binnen onze bedrijfsstructuur, bijvoorbeeld met gelieerde ondernemingen, als dat relevant is voor onze bedrijfsvoering.
Bij een bedrijfswijziging, zoals een fusie, overname, reorganisatie of faillissement.
Wanneer dat nodig is om te voldoen aan wettelijke verplichtingen, om onze voorwaarden af te dwingen, of om de rechten en veiligheid van ons, onze klanten of anderen te beschermen.

Shopify als platform

Onze webshop is gehost op Shopify. Shopify verwerkt persoonsgegevens over jouw bezoek en gebruik van de Services om de webshop te laten functioneren en te verbeteren. Gegevens die je in onze webshop invoert, kunnen worden doorgestuurd naar en gedeeld met Shopify en (sub)verwerkers die mogelijk in andere landen gevestigd zijn.

Daarnaast kunnen wij gebruikmaken van Shopify-functies die inzicht geven in prestaties, beveiliging en verbetering van de winkel. Voor dergelijke functies kan Shopify gegevens gebruiken over jouw interacties met onze webshop, met andere webshops en met Shopify. In die situaties kan Shopify (mede) verantwoordelijk zijn voor bepaalde verwerkingen en voor het afhandelen van verzoeken die op die specifieke Shopify-verwerkingen zien. Meer informatie vind je in het privacybeleid van Shopify voor klanten en via het Shopify privacyportaal.

Externe websites en diensten van derden

Onze Services kunnen links bevatten naar websites of platforms van derden. Als je een externe link volgt, gelden de privacy- en beveiligingsregels van die derde partij. Wij zijn niet verantwoordelijk voor de inhoud, veiligheid of werkwijze van externe websites of diensten. Als je informatie deelt via openbare of (semi-)openbare kanalen, zoals social media, kan die informatie door anderen worden bekeken en gebruikt.

Gegevens van kinderen

De Services zijn niet bedoeld voor kinderen. Wij verzamelen niet bewust persoonsgegevens van minderjarigen onder de wettelijke leeftijd in jouw regio. Denk je dat een kind toch persoonsgegevens aan ons heeft doorgegeven? Neem dan contact met ons op, zodat wij passende maatregelen kunnen nemen (zoals verwijdering).

Beveiliging en bewaartermijnen

Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beveiligen. Geen enkel systeem is echter volledig veilig. Verstuur daarom bij voorkeur geen gevoelige informatie via onbeveiligde kanalen.

Wij bewaren persoonsgegevens niet langer dan nodig is voor de doelen waarvoor ze zijn verzameld. De exacte bewaartermijn hangt onder meer af van de aard van de gegevens, of je een account hebt, wettelijke bewaarplichten en eventuele geschillen of handhaving.

Jouw rechten en keuzes

Afhankelijk van waar je woont, kun je (onder voorwaarden) de volgende rechten hebben:

Inzage: weten welke persoonsgegevens we van je hebben.
Verwijdering: vragen om verwijdering van persoonsgegevens.
Correctie: onjuiste gegevens laten aanpassen.
Overdraagbaarheid: een kopie ontvangen of laten overdragen (waar van toepassing).
Afmelden voor marketing: je kunt je afmelden via de afmeldlink in onze e-mails. Na afmelding kunnen we je nog wel serviceberichten sturen (bijvoorbeeld over je bestelling).

Woon je in het Verenigd Koninkrijk of de EER, dan kun je daarnaast (onder voorwaarden) ook:

Bezwaar maken tegen bepaalde verwerkingen of vragen om beperking.
Toestemming intrekken als wij verwerken op basis van toestemming (dit tast de rechtmatigheid van eerdere verwerking niet aan).

Je kunt je rechten uitoefenen via de mogelijkheden in de Services of door contact met ons op te nemen. Om misbruik te voorkomen kunnen wij je identiteit verifiëren. Je hebt ook de mogelijkheid om een gemachtigde namens jou een verzoek te laten indienen, waarbij wij bewijs van machtiging kunnen vragen.

Klachten

Heb je een klacht over de manier waarop wij met persoonsgegevens omgaan? Neem dan contact met ons op. Afhankelijk van je woonplaats kun je ook een klacht indienen bij de toezichthouder voor gegevensbescherming. In de EER is dat doorgaans de Autoriteit Persoonsgegevens in jouw land.

Internationale doorgifte

Het kan voorkomen dat persoonsgegevens worden opgeslagen of verwerkt buiten het land waar je woont. Wanneer persoonsgegevens worden doorgegeven buiten de EER of het VK, gebruiken wij passende waarborgen, zoals modelcontractbepalingen van de Europese Commissie of gelijkwaardige mechanismen, tenzij sprake is van een land met een passend beschermingsniveau.

Wijzigingen in dit privacybeleid

Wij kunnen dit privacybeleid aanpassen, bijvoorbeeld bij wijzigingen in onze werkwijze of vanwege juridische redenen. De meest recente versie staat altijd op deze website, met een bijgewerkte datum.

Contact

Heb je vragen over dit privacybeleid of wil je een verzoek doen met betrekking tot jouw persoonsgegevens? Neem dan contact met ons op via:

E-mail: info@geldersevlaggenhandel.nl
Adres: Rozenstraat 18, 6987 BL Giesbeek, Nederland

Voor de toepassing van de privacywetgeving is Gelderse Vlaggenhandel de verwerkingsverantwoordelijke voor jouw persoonsgegevens.