Privacybeleid

Laatst bijgewerkt: 7 april 2026

GUGGE beheert deze winkel en website om jou een gepersonaliseerde winkelervaring te bieden (de 'Services'). GUGGE maakt gebruik van Shopify als e-commerceplatform. Dit privacybeleid beschrijft hoe wij jouw persoonlijke informatie verzamelen, gebruiken en openbaar maken wanneer je de Services bezoekt, gebruikt of een aankoop doet. Bij conflict tussen onze servicevoorwaarden en dit privacybeleid prevaleert dit privacybeleid.

Door de Services te gebruiken geef je aan dat je dit privacybeleid hebt gelezen en begrijpt.

Contactgegevens verwerkingsverantwoordelijke

Gugge

KVK-nummer: 42011992
Adres: Louise de Colignylaan 143, 3062 HE Rotterdam
E-mail: gugge.clothing@gmail.com

1. Welke persoonlijke informatie verzamelen wij?

Wij verzamelen de volgende categorieën persoonsgegevens:

Contactgegevens: naam, adres, factuuradres, bezorgadres, telefoonnummer en e-mailadres.
Financiële informatie: betalingsvorm en transactiegegevens. Kaartgegevens worden verwerkt door Shopify Payments (via Stripe) en niet door ons opgeslagen.
Accountgegevens: gebruikersnaam, wachtwoord, voorkeuren en instellingen.
Transactiegegevens: bekeken artikelen, winkelwagen, verlanglijstje, aankopen, retourzendingen en eerdere transacties.
Communicatie: informatie die je deelt bij contact met ons, zoals klantenondersteuning.
Apparaatgegevens: IP-adres, browsertype, apparaatinformatie en unieke identifiers.
Gebruiksinformatie: hoe en wanneer je de Services gebruikt of er doorheen navigeert.

2. Bronnen van persoonlijke informatie

Rechtstreeks van jou: bij het aanmaken van een account, doen van een bestelling of contact met ons.
Automatisch via de Services: via cookies en vergelijkbare technologieën wanneer je onze website bezoekt.
Van serviceproviders: zoals Shopify, die namens ons gegevens verzamelen of verwerken.
Van partners of andere externe partijen.

3. Doeleinden en rechtsgrondslagen

Wij verwerken jouw gegevens op basis van de volgende AVG-grondslagen:

Uitvoering van de overeenkomst

Grondslag: overeenkomst. Wij verwerken je gegevens om bestellingen te verwerken en te verzenden, betalingen af te handelen, retourzendingen te regelen en je account te beheren.

Marketing en reclame

Grondslag: toestemming (voor e-mail/sms-marketing) of gerechtvaardigd belang (voor gepersonaliseerde advertenties op basis van eerdere aankopen). Je kunt je op elk moment afmelden via de afmeldlink in onze e-mails.

Beveiliging en fraudepreventie

Grondslag: gerechtvaardigd belang. Wij gebruiken je gegevens om je account te beveiligen, fraude op te sporen en de veiligheid van de Services te waarborgen.

Klantenservice en communicatie

Grondslag: overeenkomst en gerechtvaardigd belang. Wij gebruiken je gegevens om je vragen te beantwoorden en je op de hoogte te houden van je bestellingen.

Wettelijke verplichtingen

Grondslag: wettelijke verplichting. Wij bewaren bepaalde gegevens (zoals facturen) omdat dit wettelijk verplicht is, bijvoorbeeld voor de Belastingdienst.

Geautomatiseerde besluitvorming of profilering met rechtsgevolgen vindt niet plaats.

4. Bewaartermijnen

Wij bewaren je gegevens niet langer dan noodzakelijk:

Bestelgegevens en facturen: 7 jaar (wettelijke bewaarplicht Belastingdienst).
Klantaccountgegevens: zolang je account actief is, of tot je verzoekt deze te verwijderen.
Marketing: tot je je afmeldt of toestemming intrekt.
Websitegegevens via cookies: zie artikel 6.

5. Delen met derden

Wij verkopen jouw gegevens niet. Wij delen gegevens alleen met partijen die noodzakelijk zijn voor de Services:

Shopify Inc. (VS): het platform waarop de webshop draait. Shopify verwerkt bestel- en websitedata. Gegevensoverdracht buiten de EER vindt plaats op basis van Standard Contractual Clauses (SCC). Zie shopify.com/legal/privacy.
PostNL: voor bezorging van bestellingen (naam en adresgegevens).
Shopify Payments (verwerkt door Stripe): voor betalingsverwerking. Zie stripe.com/privacy.
Zakelijke en marketingpartners: voor gepersonaliseerde advertenties, uitsluitend op basis van jouw toestemming of gerechtvaardigd belang.

Bij een wettelijke verplichting kunnen gegevens worden verstrekt aan bevoegde autoriteiten na een uitdrukkelijk en gemotiveerd verzoek.

6. Cookies

Wij maken gebruik van cookies en vergelijkbare technologieën. Zolang je geen toestemming hebt gegeven, plaatsen wij geen niet-geanonimiseerde analytische of tracking cookies.

Functionele cookies

Noodzakelijk voor het functioneren van de webshop (bijv. winkelmandje, sessie, betaling). Geen toestemming vereist.

Geanonimiseerde analytische cookies

Voor inzicht in bezoekersaantallen en paginagebruik. Niet herleidbaar tot een persoon.

Marketing- en trackingcookies

Alleen geplaatst na jouw toestemming via de cookiebanner. Kunnen worden ingezet door diensten zoals Google Analytics of Meta Pixel.

Je kunt cookievoorkeuren aanpassen via de cookiebanner op de website of via de instellingen van je browser. Meer informatie: autoriteitpersoonsgegevens.nl.

7. Internationale overdrachten

Jouw persoonsgegevens kunnen worden overgedragen, opgeslagen en verwerkt buiten de EER, waaronder in de Verenigde Staten (via Shopify). Dergelijke overdrachten vinden plaats op basis van de modelcontractbepalingen (Standard Contractual Clauses) van de Europese Commissie, of een gelijkwaardig beschermingsmechanisme.

8. Gegevens van kinderen

De Services zijn niet bedoeld voor kinderen onder de 16 jaar. Wij verzamelen niet bewust persoonsgegevens van kinderen. Ben je ouder of voogd van een kind dat gegevens heeft verstrekt? Neem dan contact op via gugge.clothing@gmail.com.

9. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om jouw gegevens te beschermen, waaronder SSL-versleuteling. Betaalgegevens worden verwerkt via beveiligde verbindingen en niet door ons opgeslagen. Geen enkele beveiligingsmaatregel is echter perfect; wij raden je aan geen gevoelige informatie via onveilige kanalen te versturen.

10. Jouw rechten (AVG)

Op grond van de AVG heb je de volgende rechten:

Inzage: opvragen welke gegevens wij van je bewaren.
Correctie: verzoeken onjuiste gegevens aan te passen.
Verwijdering: verzoeken je gegevens te verwijderen.
Beperking: verzoeken de verwerking te beperken.
Overdraagbaarheid: verzoeken je gegevens over te dragen aan een andere partij.
Bezwaar: bezwaar maken tegen de verwerking op basis van gerechtvaardigd belang.
Intrekken toestemming: als de verwerking op toestemming is gebaseerd, kun je deze op elk moment intrekken.

Stuur je verzoek naar gugge.clothing@gmail.com. Wij reageren binnen één maand, eventueel verlengd met twee maanden bij complexe verzoeken. Wij kunnen je identiteit verifiëren voordat we je verzoek verwerken.

11. Klachten

Heb je een klacht over hoe wij met jouw gegevens omgaan? Neem dan eerst contact met ons op via gugge.clothing@gmail.com. Je hebt daarnaast altijd het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens: autoriteitpersoonsgegevens.nl.

12. Externe links

De Services kunnen links bevatten naar websites van derden. Wij zijn niet verantwoordelijk voor het privacy- of beveiligingsbeleid van die websites. Wij raden je aan het beleid van externe websites zelf te raadplegen.

13. Relatie met Shopify

De Services worden gehost door Shopify Inc. Shopify verwerkt persoonsgegevens om de Services te leveren en te verbeteren, ook in combinatie met gegevens van andere Shopify-merchants. In die gevallen is Shopify zelfstandig verwerkingsverantwoordelijke. Voor meer informatie en het uitoefenen van je rechten jegens Shopify: privacy.shopify.com.