Privacybeleid

Privacybeleid

Laatst bijgewerkt: 13 februari 2026

Website: maluashop.com

In dit Privacybeleid leggen we uit hoe Malua (“wij”, “ons”, “onze”) je persoonsgegevens verzamelt en verwerkt wanneer je maluashop.com (de “Website”) bezoekt en gebruikt, een bestelling plaatst, een account aanmaakt, je aanmeldt voor onze communicatie of contact met ons opneemt (samen de “Diensten”).

We respecteren je privacy en gaan met persoonsgegevens om in overeenstemming met de toepasselijke wetgeving inzake gegevensbescherming, waaronder de Algemene Verordening Gegevensbescherming van de EU (“AVG”), voor zover deze van toepassing is.

 

Inhoud

1. Verwerking van persoonsgegevens: categorieën, doeleinden, rechtsgrondslagen en bewaartermijnen

   1.1 Een bestelling plaatsen

   1.2 Een account aanmaken en gebruiken

   1.3 Contact opnemen met de klantenservice

   1.4 Nieuwsbrief en marketingcommunicatie

   1.5 Bezoek aan de Website (cookies en analyse)

   1.6 Reviews en door gebruikers gegenereerde content

2. Delen van persoonsgegevens met derden

3. Internationale doorgifte van gegevens

4. Beveiligingsmaatregelen

5. Jouw rechten

6. Cookies

7. Wijzigingen in dit Privacybeleid

8. Vragen en contactgegevens

 

1. Verwerking van persoonsgegevens: categorieën, doeleinden, rechtsgrondslagen en bewaartermijnen

“Persoonsgegevens” zijn alle gegevens over een geïdentificeerde of identificeerbare natuurlijke persoon. Hieronder leggen we uit welke gegevens we verzamelen, waarvoor we ze gebruiken, op welke rechtsgrondslag we ons baseren en hoe lang we ze bewaren. In het algemeen bewaren we je gegevens niet langer dan nodig is voor de beschreven doeleinden, tenzij we ze langer moeten bewaren om aan wettelijke verplichtingen te voldoen (bijvoorbeeld boekhoudkundige en fiscale vereisten).

1.1 Een bestelling plaatsen

Wanneer je een bestelling plaatst, kunnen we het volgende verwerken:

• Contactgegevens (naam, e-mailadres, telefoonnummer).
• Bezorggegevens (verzendadres).
• Factuurgegevens (factuuradres).
• Bestelgegevens (gekochte artikelen, maat-/kleurvarianten, bestelgeschiedenis).
• Betaalgegevens (betaalmethode en betalingsbevestiging). We slaan geen volledige kaartnummers op; de betaling wordt afgehandeld door betaalproviders.

Doeleinden:

• om je bestelling te verwerken en uit te voeren,
• om de betaling af te handelen en fraude te voorkomen,
• om de bezorging te regelen en retouren af te handelen,
• om transactionele berichten te versturen (bestelbevestiging, verzendupdates, updates over retour/terugbetaling).

Rechtsgrondslag: uitvoering van een overeenkomst (art. 6 lid 1 sub b AVG) en, waar relevant, gerechtvaardigde belangen (art. 6 lid 1 sub f AVG).

Bewaartermijn: bestel- en factuurgegevens worden bewaard gedurende de periode die de toepasselijke belasting- en boekhoudwetgeving vereist (doorgaans tot 5–7 jaar, afhankelijk van de verplichting).

1.2 Een account aanmaken en gebruiken

Als je een account aanmaakt, kunnen we het volgende verwerken:

• Inloggegevens (e-mailadres en wachtwoord).
• Accountprofielgegevens (naam, adressen, bestelgeschiedenis).

Doeleinden: om je account aan te maken en te beheren, het afrekenen te versnellen en je bestelgeschiedenis te tonen.

Rechtsgrondslag: uitvoering van een overeenkomst / maatregelen vóór het sluiten van een overeenkomst (art. 6 lid 1 sub b AVG).

Bewaartermijn: we bewaren accountgegevens totdat je om verwijdering vraagt, tenzij we bepaalde gegevens om juridische redenen moeten bewaren (bijv. eerdere bestellingen/facturen).

1.3 Contact opnemen met de klantenservice

Wanneer je contact met ons opneemt (e-mail, telefoon, WhatsApp of contactformulier), kunnen we het volgende verwerken:

• Contactgegevens (naam, e-mail, telefoonnummer).
• De inhoud van je bericht en onze antwoorden.
• Bestelnummer (als je dat doorgeeft) en gegevens die nodig zijn om je verzoek af te handelen.

Doeleinden: om vragen te beantwoorden, verzoeken af te handelen en klantenservice te bieden.

Rechtsgrondslag: gerechtvaardigde belangen (art. 6 lid 1 sub f AVG) en, waar nodig, uitvoering van een overeenkomst (art. 6 lid 1 sub b AVG).

Bewaartermijn: doorgaans tot 12 maanden nadat de zaak is afgesloten, tenzij een langere periode nodig is voor juridische claims of naleving van wet- en regelgeving.

1.4 Nieuwsbrief en marketingcommunicatie

Als je je aanmeldt voor onze nieuwsbrief, kunnen we het volgende verwerken:

• Contactgegevens (e-mailadres en, indien opgegeven, je naam).
• Informatie over e-mailinteracties (bijv. of een e-mail is geopend of op een link is geklikt), voor zover je instellingen en de toepasselijke wetgeving dit toestaan.

Doeleinden: om nieuwsbrieven en updates over collecties, producten en aanbiedingen te versturen.

Rechtsgrondslag: jouw toestemming (art. 6 lid 1 sub a AVG).

Bewaartermijn: totdat je je afmeldt. Je kunt je op elk moment afmelden via de link in onze e-mails.

1.5 Bezoek aan de Website (cookies en analyse)

Wanneer je de Website bezoekt, kunnen we automatisch het volgende verzamelen:

• Apparaat- en browserinformatie (bijv. apparaattype, browserversie).
• Loggegevens (IP-adres, datum/tijd, bekeken pagina’s, referrer).
• Cookie-identifiers en vergelijkbare online identifiers (waar cookies worden gebruikt).

Doeleinden: om de Website te laten werken, deze veilig te houden, voorkeuren te onthouden, te begrijpen hoe de Website wordt gebruikt en de prestaties te verbeteren.

Rechtsgrondslag: gerechtvaardigde belangen (art. 6 lid 1 sub f AVG) en/of jouw toestemming voor optionele cookies (art. 6 lid 1 sub a AVG), afhankelijk van je cookiekeuzes.

Bewaartermijn: afhankelijk van het type cookie. Zie sectie 6 voor meer informatie.

1.6 Reviews en door gebruikers gegenereerde content

Als je een productreview of andere openbare content plaatst, kan deze voor anderen zichtbaar zijn op de Website. Deel liever geen gevoelige informatie.

Rechtsgrondslag: jouw toestemming en/of gerechtvaardigde belangen (art. 6 lid 1 sub a en/of art. 6 lid 1 sub f AVG), afhankelijk van de functie.

Bewaartermijn: we bewaren reviews totdat je om verwijdering vraagt of de functie wordt stopgezet, tenzij we gegevens om juridische redenen moeten bewaren.

2. Delen van persoonsgegevens met derden

We delen persoonsgegevens alleen wanneer dat nodig is om onze winkel te laten draaien, je bestelling uit te voeren of aan wettelijke verplichtingen te voldoen. Typische ontvangers zijn:

• Aanbieder van het e-commerceplatform (bijv. Shopify) om de Website en het afrekenen te laten draaien.
• Betaaldienstverleners om betalingen veilig te verwerken.
• Verzend- en fulfilmentpartners (bijv. DHL, GLS, DPD, InPost en onze fulfilment-/magazijnpartners) om je bestelling te bezorgen.
• E-mail- en klantenservicetools (om transactionele e-mails te versturen en op vragen te reageren).
• Analyse- en advertentiepartners (alleen wanneer je cookie-/toestemmingskeuzes dit toestaan).

Wanneer een leverancier persoonsgegevens namens ons verwerkt, gebruiken we passende overeenkomsten (verwerkersovereenkomsten) en vereisen we adequate beveiligingsmaatregelen.

3. Internationale doorgifte van gegevens

Sommige dienstverleners verwerken gegevens mogelijk buiten de Europese Economische Ruimte (EER). Als we persoonsgegevens buiten de EER doorgeven, gebruiken we waar vereist erkende waarborgen, zoals de standaardcontractbepalingen (SCC’s) van de Europese Commissie of andere rechtmatige doorgiftemechanismen.

4. Beveiligingsmaatregelen

We nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen, waaronder:

• TLS/SSL-versleuteling voor gegevensoverdracht.
• Toegangscontroles en sterke authenticatiemethoden.
• Regelmatige updates en monitoring van systemen.
• Toegang tot gegevens uitsluitend voor bevoegde medewerkers en partners.

5. Jouw rechten

Afhankelijk van waar je woont (en vooral als je je in de EER of het Verenigd Koninkrijk bevindt), heb je mogelijk rechten zoals:

• Inzage: een kopie van je persoonsgegevens opvragen.
• Rectificatie: ons vragen om onjuiste of onvolledige gegevens te corrigeren.
• Verwijdering: ons vragen om je gegevens in bepaalde gevallen te verwijderen.
• Beperking: ons vragen om de verwerking in bepaalde gevallen te beperken.
• Overdraagbaarheid: je gegevens ontvangen in een gestructureerd, gangbaar formaat.
• Bezwaar: bezwaar maken tegen verwerking op basis van gerechtvaardigde belangen, waaronder direct marketing.
• Toestemming intrekken: wanneer de verwerking op toestemming is gebaseerd (bijv. nieuwsbrief, optionele cookies).

Om je rechten uit te oefenen, kun je contact met ons opnemen via hello@maluashop.com. Mogelijk moeten we je identiteit verifiëren voordat we reageren.

6. Cookies

We gebruiken cookies en vergelijkbare technologieën om de Website te laten werken, voorkeuren te onthouden en (als je dat toestaat) de prestaties te meten en marketing te ondersteunen. Je kunt cookies beheren via je browserinstellingen en, waar beschikbaar, via onze cookiebanner/cookie-instellingen.

Informatie over de cookies die Shopify gebruikt, vind je op de cookie-informatiepagina van Shopify: shopify.com/legal/cookies.

7. Wijzigingen in dit Privacybeleid

We kunnen dit Privacybeleid van tijd tot tijd bijwerken om wijzigingen in onze werkwijze, technologie of wettelijke vereisten te weerspiegelen. De meest actuele versie is altijd beschikbaar op maluashop.com en de datum “Laatst bijgewerkt” wordt daarbij aangepast.

8. Vragen en contactgegevens

Verwerkingsverantwoordelijke: DOUBLE M sp. z o.o. (Malua)

Geregistreerd adres: ul. Tadeusza Kościuszki 38/4, 44-100 Gliwice, Polen

E-mail: hello@maluashop.com

Website: maluashop.com

Als je vragen hebt over dit Privacybeleid of over hoe we met je persoonsgegevens omgaan, neem dan per e-mail contact met ons op. Als je je in de EER of het Verenigd Koninkrijk bevindt, heb je ook het recht om een klacht in te dienen bij je lokale gegevensbeschermingsautoriteit.