Privacybeleid
Bedankt dat je de tijd neemt om ons privacybeleid en cookiebeleid te lezen.
Op deze pagina leggen we uit hoe we je persoonsgegevens verwerken, hoe we cookies gebruiken en welke rechten je hebt in verband met de verwerking van je persoonsgegevens en ons gebruik van cookies. Dit beleid is van toepassing op onze webshop Timi of Sweden op timiofsweden.com en onze andere landendomeinen (samen "de webshop").
1. Privacybeleid
Happy Accessories AB (Timi of Sweden), inschrijvingsnummer 556797-2590, Tolvevägen 6, 237 91 Bjärred, Zweden (hierna "wij", "ons" of "onze") is de verwerkingsverantwoordelijke voor de verwerking van je persoonsgegevens in de webshop zoals beschreven in dit beleid. Heb je vragen over hoe we gegevens over jou verwerken, neem dan gerust contact met ons op via customercare@timiofsweden.com.
Of per post:
Happy Accessories AB
T.a.v.: Privacy
Tolvevägen 6
237 91 Bjärred
Zweden
Wanneer je de webshop gebruikt, verzamelen we bepaalde gegevens over jou en je bezoek. We gebruiken deze gegevens onder meer om onze overeenkomst met jou na te komen en je klantaccount te beheren. Afhankelijk van je toestemming gebruiken we ook gegevens die via cookies worden verzameld om je ervaring te verbeteren, om te begrijpen hoe afzonderlijke onderdelen van de webshop worden gebruikt en om onze marketing te ondersteunen. Meer hierover lees je in ons cookiebeleid verderop op deze pagina.
We verwerken je persoonsgegevens alleen wanneer we daarvoor een duidelijk en specifiek doel hebben, en wanneer dat doel is bereikt, verwijderen we de gegevens, tenzij ze nodig zijn voor een ander hieronder beschreven doel.
Onze verwerking van je persoonsgegevens valt onder de Algemene Verordening Gegevensbescherming (AVG) van de EU, de nationale wetgeving inzake gegevensbescherming en de richtsnoeren en adviezen van het Europees Comité voor gegevensbescherming en de nationale toezichthoudende autoriteit. We hebben geen functionaris voor gegevensbescherming aangesteld, omdat we daartoe niet verplicht zijn; alle vragen over je gegevens worden behandeld via customercare@timiofsweden.com.
1.1 Welke gegevens verzamelen we en waar komen ze vandaan?
- Gegevens die we verzamelen wanneer je de webshop bezoekt of onze e-mails leest: algemene gegevens zoals land en markt, apparaattype en browser, de pagina's en producten die je bekijkt, categorieën die je bezoekt, zoekopdrachten, wat je in je winkelwagen legt, waar je vandaan kwam (bijvoorbeeld een campagne of een klik op een advertentie) en – voor onze nieuwsbrief – of en wanneer je deze hebt geopend en op welke links je hebt geklikt. We slaan je IP-adres niet op in onze eigen bezoekersdatabase.
- Gegevens die van jou afkomstig zijn wanneer je een klantaccount aanmaakt, een bestelling plaatst, je aanmeldt voor onze nieuwsbrief, vraagt om een melding wanneer een artikel weer op voorraad is, contact opneemt met de klantenservice of een review achterlaat: bijvoorbeeld je naam, e-mailadres, telefoonnummer, bezorg- en factuuradres, de producten die je koopt, orderbedragen, kortingscodes, betaalmethode (we zien nooit je volledige kaartnummer), de favorieten en lijsten die je opslaat, wat je ons schrijft, en je beoordeling, reviewtekst en eventuele foto die je uploadt, en je verjaardag (dag en maand) als je die met ons deelt. Hieronder vallen ook de transactionele e-mails die we je sturen, zoals orderbevestigingen, verzendbevestigingen en bevestigingen van retouren en terugbetalingen.
- Gegevens die van derden afkomstig zijn: betaaldienstverleners laten ons weten of een betaling is gelukt en kunnen ons laten weten als een transactie frauduleus lijkt; vervoerders laten ons weten waar je pakket is; advertentiepartners laten ons – in geaggregeerde of gepseudonimiseerde vorm – weten hoe onze advertenties hebben gepresteerd; en als je via sociale media een foto met ons deelt en ons toestemming geeft om die te gebruiken, ontvangen we de foto en je gebruikersnaam.
1.2 Voor welke doeleinden en op welke rechtsgrond verwerken we je persoonsgegevens?
We verwerken je persoonsgegevens alleen wanneer we daarvoor een specifiek doel en een rechtsgrond hebben. Wanneer je de webshop gebruikt, ook wanneer je onze producten koopt, verwerken we je gegevens als volgt:
1.2.1 Op basis van je toestemming
Nieuwsbrief en sms: Wanneer je je aanmeldt voor onze nieuwsbrief (bijvoorbeeld via een aanmeldformulier, in je klantaccount of bij het afrekenen), vragen we of je direct marketing wilt ontvangen. Als je toestemming geeft, mogen we je contactgegevens (zoals je naam, e-mailadres en – als je je aanmeldt voor sms – je telefoonnummer), het land van de webshop waarin je winkelt, je favorieten, je verjaardag (dag en maand) en de aan je account gekoppelde aankoop- en surfgeschiedenis verwerken om je gepersonaliseerde content, aanbiedingen, aanbevelingen en productcampagnes te sturen – inclusief automatische herinneringen, bijvoorbeeld als je iets in je winkelwagen hebt laten liggen. Met je toestemming krijg je ook persoonlijke aanbiedingen van ons in onze marketingkanalen en blijven advertenties voor dingen die je al hebt je bespaard – zie "Gerichte advertenties aan jou als klant" hieronder. Wanneer we onze nieuwsbrief versturen, meten we activiteit en betrokkenheid met behulp van pixeltechnologie die registreert of je de e-mail hebt geopend, wanneer je deze hebt geopend en op welke links je hebt geklikt. De analyse van deze statistieken helpt ons te begrijpen welke onderdelen van onze nieuwsbrief je interesseren. Als je een korting ontvangt voor je aanmelding, is dat uitsluitend een bedankje voor de nieuwsbrief – nooit voor een andere toestemming. Je kunt je toestemming op elk moment intrekken via de afmeldlink in elke e-mail of in je klantaccount.
Digitale advertenties: Terwijl je de webshop gebruikt, kunnen we je persoonsgegevens verwerken om onze producten online bij je onder de aandacht te brengen. Niet alle advertenties die je bereiken, zijn gebaseerd op je persoonsgegevens. Sommige campagnes zijn niet op jou als individu gericht, maar op een bredere groep consumenten – we kunnen campagnes bijvoorbeeld afstemmen op een geografisch gebied. Andere soorten digitale advertenties maken gebruik van persoonsgegevens die met je toestemming zijn verzameld. Bepaalde cookies en andere trackingtechnologieën kunnen gegevens over je bezoek verzamelen – bijvoorbeeld de producten die je hebt bekeken en gekocht – zodat onze advertentiepartners je advertenties kunnen tonen die aansluiten bij je interesses en ons kunnen helpen meten hoe goed onze advertenties werken. Dit gebeurt alleen als je cookies in de categorie "Marketing" hebt geaccepteerd (bijvoorbeeld met "Alles accepteren") in onze cookiebanner. Een volledige lijst van cookies vind je in ons cookiebeleid. Meer informatie over met wie we je gegevens delen, vind je in paragraaf 1.4. Sommige van deze advertentiepartners zijn gevestigd buiten de EU/EER, wat betekent dat je persoonsgegevens worden doorgegeven aan een derde land; zie paragraaf 1.5.
Gerichte advertenties aan jou als klant: Als je cookies in de categorie "Marketing" hebt geaccepteerd, kunnen we ook gehashte (versleutelde, onleesbare) versies van je contactgegevens – je e-mailadres, telefoonnummer, voornaam, achternaam, postcode, woonplaats en land – delen met onze advertentiepartners, zodat zij je in hun kanalen, bijvoorbeeld Facebook, Instagram en YouTube, relevant nieuws en relevante aanbiedingen van ons kunnen tonen. Als je geabonneerd bent op onze nieuwsbrief, kunnen we je met dezelfde toestemming ons nieuws en persoonlijke aanbiedingen tonen in onze marketingkanalen – ook als je geen cookies in de categorie "Marketing" hebt geaccepteerd. In beide gevallen kunnen we je ook advertenties besparen voor dingen die je al hebt, zodat wat je daar van ons ziet nieuw voor je is. Daarvoor delen we alleen codes – nooit je gegevens in leesbare vorm; wat er precies wordt gedeeld, met wie en op welke rechtsgrond, staat onder "Onze marketingkanalen" in paragraaf 1.4.6. De advertentiepartner vergelijkt de codes met zijn eigen gebruikers; als er geen overeenkomst is, verwijdert de partner ze. Als je je keuze wijzigt in "Alleen noodzakelijke" of je afmeldt voor onze nieuwsbrief, stoppen we bij de volgende dagelijkse update met delen – en net zo makkelijk zeg je in één keer nee tegen alle klantenlijsten (zie "Onze marketingkanalen" in paragraaf 1.4.6).
Cookies en vergelijkbare technologieën: Onze webshop gebruikt cookies en vergelijkbare technologieën om via strikt noodzakelijke cookies de noodzakelijke functionaliteit te bieden en, als je daarvoor toestemming geeft, om via andere cookies de webshop te meten en te verbeteren en onze marketing te ondersteunen. Als je toestemming hebt gegeven voor cookies in de categorie "Prestaties", gebruiken we analysetools – Shopify Analytics, Google Analytics en onze eigen bezoekersmeting – om te zien hoe de webshop wordt gebruikt, en gebruiken we onze eigen cookie om je browser bij latere bezoeken te herkennen. Als je kiest voor "Alleen noodzakelijke", worden deze tools niet geladen. Zonder je toestemming registreren we alleen welke pagina's en producten worden bekeken, winkelwagens en aankopen als geaggregeerde aantallen die geen persoonsgegevens bevatten; we registreren ze alleen samen met een pseudonieme identificatiecode als je daarvoor toestemming hebt gegeven. Meer over ons gebruik van cookies lees je in ons cookiebeleid.
Pushmeldingen: Als je dat toestaat wanneer je browser erom vraagt, kunnen we je in je browser pushmeldingen sturen met nieuws en herinneringen. Hiervoor verwerken we een technische identificatiecode van je browser. Je kunt pushmeldingen op elk moment uitschakelen in de instellingen van je browser.
Wanneer je met ons communiceert via sociale media: Wanneer je met ons communiceert via sociale media, bijvoorbeeld door een bericht dat we hebben geplaatst te liken of erop te reageren, ons te taggen of contact met ons op te nemen met een vraag aan de klantenservice via Facebook of Instagram, kunnen we gegevens verwerken die je openbaar op je profiel hebt gezet, evenals de inhoud van je bericht aan ons. Als we een foto die je hebt gedeeld willen tonen, vragen we je altijd eerst om toestemming, en je kunt ons op elk moment vragen deze te verwijderen.
Tenzij anders vermeld, is de rechtsgrond voor de hierboven beschreven verwerking de toestemming die je ons hebt gegeven op grond van artikel 6, lid 1, onder a AVG. Je kunt je toestemming op elk moment intrekken. Dit doet geen afbreuk aan de rechtmatigheid van de verwerking die plaatsvond voordat je je toestemming introk.
1.2.2 Op basis van onze contractuele verplichtingen
Om de overeenkomst na te komen: We verwerken persoonsgegevens over je profiel en je aankopen om de koopovereenkomst met jou na te komen en je klantrelatie met ons te beheren – waaronder het innen van de betaling, het inpakken en verzenden van je bestelling, het versturen van orderbevestigingen en verzendupdates en het afhandelen van retouren, klachten en garantieclaims. Hieronder valt ook klantenservice over je bestelling, of je nu per e-mail of via onze WhatsApp-chat contact met ons opneemt.
Om je toegang te geven tot je klantaccount en onze diensten: Wanneer je een klantaccount aanmaakt, verwerken we je accountgegevens en bestelgeschiedenis zodat je kunt inloggen, je bestellingen kunt bekijken en je adressen kunt opslaan. Wanneer je onze diensten voor favorieten, lijsten en "weer op voorraad" gebruikt, verwerken we je e-mailadres en de producten die je hebt opgeslagen.
Om relevante content in de webshop te tonen: We verwerken gegevens over de producten die je hebt bekeken en je favorieten om de winkelervaring af te stemmen op je behoeften – bijvoorbeeld "Recent bekeken", je favorieten en productaanbevelingen op basis van wat je hebt bekeken. Dit maakt deel uit van de dienstverlening van de webshop en werkt ongeacht welke cookiekeuze je maakt.
De rechtsgrond voor de hierboven beschreven verwerking is de uitvoering van de overeenkomst die we met jou hebben gesloten, op grond van artikel 6, lid 1, onder b AVG.
1.2.3 Op basis van ons gerechtvaardigd belang
Conversietracking: We kunnen de betrokkenheid in de webshop meten. Door te bestuderen hoe de webshop wordt gebruikt, krijgen we inzicht in hoe doeltreffend de verschillende onderdelen ervan zijn en kunnen we je ervaring verbeteren. We kunnen ook beoordelen hoe succesvol onze advertenties zijn geweest, wat ons helpt weloverwogen beslissingen te nemen over onze marketing. Niet alle conversietracking verzamelt persoonsgegevens – een deel is gebaseerd op geaggregeerde gegevens waarmee je niet als individu kunt worden geïdentificeerd. Persoonsgegevens worden alleen verzameld via cookies en andere trackingtechnologieën die worden geactiveerd wanneer je in onze cookiebanner afzonderlijk toestemming hebt gegeven. Als je toestemming hebt gegeven voor cookies in de categorie "Marketing", kunnen dergelijke conversiegegevens worden aangevuld met aanvullende persoonsgegevens, zoals een gehasht e-mailadres, dat de advertentiepartner vervolgens gebruikt om deze te koppelen aan het resultaat van de conversie. Een volledige lijst van cookies vind je in ons cookiebeleid, en meer over met wie we gegevens delen in paragraaf 1.4.
Advertenties aan bestaande klanten (uitsluitingslijst voor klanten): Als je bij ons hebt gekocht, maar niet geabonneerd bent op onze nieuwsbrief en geen cookies in de categorie "Marketing" hebt geaccepteerd, willen we je toch advertenties besparen voor dingen die je al hebt. Daarom delen we een code die van je e-mailadres is gemaakt met Meta – niet met Google – en Meta gebruikt die alleen om je uit te sluiten van onze advertenties voor nieuwe klanten in onze marketingkanalen. Zo zie je minder van wat je al kent en betalen wij niet voor advertenties die je niet nodig hebt. De code wordt nooit gebruikt om advertenties op jou te richten, en we delen je e-mailadres zelf nooit. Als je je abonneert op onze nieuwsbrief of cookies in de categorie "Marketing" accepteert, valt de code in plaats daarvan onder je toestemming (paragraaf 1.2.1); hoe dat werkt en hoe je nee zegt, staat onder "Onze marketingkanalen" in paragraaf 1.4.6. We hebben onze beoordeling van deze verwerking gedocumenteerd.
Verzoeken om een review: Na een aankoop sturen we je – via onze reviewdienst Loox – een e-mail met het verzoek de producten die je hebt gekocht te beoordelen. Eerlijke reviews helpen andere klanten. Je kunt je voor verzoeken om een review afmelden via de link in de e-mail.
Reviews: Als je een review achterlaat, publiceren we je beoordeling, je reviewtekst en een eventuele foto die je toevoegt in onze webshop, samen met de naam waaronder je de review plaatst. Via Loox of rechtstreeks door ons wordt je review ook gedeeld met Google, zodat die kan worden getoond in Google Shopping – met je foto, als je er een hebt toegevoegd, en met je naam alleen in verkorte vorm (bijvoorbeeld "Anna S."). We delen je e-mailadres of je volledige naam niet met Google. Loox deelt reviews ook met Meta, zodat ze kunnen worden getoond in Facebook- en Instagram-winkels (Shops). Meta ontvangt je volledige naam (de regels van Meta vereisen dat), je beoordeling, de reviewtekst en een eventuele foto die je hebt toegevoegd; wat Meta openbaar toont, bepaalt Meta zelf. Een review die met Meta is gedeeld, kan daar niet afzonderlijk worden verwijderd – die verdwijnt van Meta binnen 28 dagen nadat we de koppeling hebben uitgeschakeld. Reviews kunnen op deze manier ook worden gedeeld als ze niet in onze webshop zijn gepubliceerd. Wil je dat je review wordt verwijderd, mail ons dan op customercare@timiofsweden.com.
Inzicht in je voorkeuren: We analyseren gegevens om te begrijpen wat jij en andere klanten leuk vinden. Daarbij analyseren we onder meer de aankoopgeschiedenis, hoe vaak klanten winkelen, naar welke soorten producten ze kijken en hoe ze de webshop gebruiken. Door de koopgewoonten van verschillende groepen klanten te begrijpen, kunnen we ons aanbod afstemmen en onze producten en diensten verbeteren. Zo zorgen we ervoor dat we de juiste artikelen op voorraad hebben en iedereen een betere ervaring bieden.
Personalisatie van je ervaring: Om je ervaring te verbeteren en ervoor te zorgen dat de producten en content die je ziet aansluiten bij je interesses, passen we de inhoud van onze webshop en onze e-mails aan op basis van je interacties met ons – bijvoorbeeld door vergelijkbare producten voor te stellen of producten waarvan we denken dat je ze leuk zult vinden. Zie paragraaf 1.6.
Klantenservice: Wanneer je contact met ons opneemt met vragen die niet over een bestelling gaan – per e-mail, via onze WhatsApp-chat of via sociale media – verwerken we je contactgegevens en wat je ons schrijft om je te helpen. We gebruiken in onze interne tools een AI-assistent (Claude van Anthropic) die ons helpt samen te vatten en te antwoorden; je persoonsgegevens worden niet gebruikt om het onderliggende AI-model te trainen.
Fraudepreventie: In specifieke gevallen kunnen we je gegevens verwerken wanneer dat nodig is om de veiligheid en integriteit van de financiële transacties en persoonsgegevens van onze klanten te beschermen. Als bijvoorbeeld een betaling wordt betwist omdat deze frauduleus zou zijn, moeten we de zaak onderzoeken om mogelijke fraude te stoppen en in de toekomst te voorkomen. Dit onderzoek kan de verwerking omvatten van gegevens over andere bestellingen die daarmee verband houden of waarschijnlijk verband houden, waaronder betaalgegevens. In dergelijke situaties kunnen we ook aanvullende informatie over een bestelling of transactie ontvangen van onze dienstverleners, waaronder vervoerders en betaaldienstverleners. Deze verwerking is specifiek voor de omstandigheden van een fraudemelding en wordt niet uitgevoerd als onderdeel van de algemene gegevensverwerking.
Beveiliging en back-ups: We verwerken gegevens om onze systemen veilig en beschikbaar te houden en er back-ups van te maken.
Rechtsvorderingen: Waar nodig verwerken we een deel van je persoonsgegevens om rechtsvorderingen vast te stellen, in te stellen of te verdedigen, onder meer om fraude en misbruik van onze webshop te voorkomen, te vermijden of te onderzoeken.
De rechtsgrond voor de hierboven beschreven verwerking is ons gerechtvaardigd belang, waarvan we hebben vastgesteld dat het zwaarder weegt dan jouw belang bij het niet verwerken van je persoonsgegevens, op grond van artikel 6, lid 1, onder f AVG. Je kunt bezwaar maken tegen de verwerking van je gegevens op basis van ons gerechtvaardigd belang (paragraaf 1.7.6). Wil je dat doen, neem dan contact met ons op via customercare@timiofsweden.com.
1.2.4 Op basis van onze wettelijke verplichtingen
We verwerken je persoonsgegevens om te voldoen aan onze wettelijke verplichtingen op grond van de Zweedse boekhoudwet (bokföringslagen 1999:1078) en op grond van wetgeving inzake consumentenrechten en productveiligheid – bijvoorbeeld wanneer we een wettelijke klacht afhandelen of een product terugroepen – en om autoriteiten te antwoorden wanneer de wet ons daartoe verplicht.
De rechtsgrond voor deze verwerking zijn onze wettelijke verplichtingen op grond van artikel 6, lid 1, onder c AVG.
1.3 Hoe lang bewaren we je persoonsgegevens?
We bewaren je persoonsgegevens alleen zo lang als nodig is voor het doel van de verwerking. Als er een lopende zaak is – bijvoorbeeld een onbetaalde bestelling, een retour of een geschil – bewaren we wat nodig is totdat de zaak is afgehandeld. Hieronder vind je de doeleinden en de bewaartermijnen die daarvoor gelden.
| Doel | Bewaartermijn |
|---|---|
| Beheer van de klantrelatie, inclusief de afhandeling van je aankopen | We bewaren klantgegevens tot 3 jaar na je laatste aankoop; daarna worden ze geanonimiseerd. Gegevens over je transacties worden bewaard zolang de boekhoudregels dat vereisen (zie "Wettelijke verplichtingen" hieronder). |
| Je klantaccount | Totdat je je account verwijdert of ons vraagt het te verwijderen. |
| Personalisatie van de content die in de webshop wordt getoond op basis van je surfgeschiedenis en aankopen | 12 maanden nadat de betreffende persoonsgegevens zijn verzameld. |
| Bezoekgegevens in onze eigen bezoekersdatabase | 2 jaar vanaf het bezoek; identificatiecodes van advertentieklikken 90 dagen. |
| Favorieten en lijsten | Totdat je ze verwijdert of je account verwijdert. |
| Verzoeken om een melding bij "weer op voorraad" | Totdat we je op de hoogte hebben gebracht, plus 90 dagen; verzoeken die nog openstaan, worden na uiterlijk 12 maanden verwijderd. |
| Nieuwsbrief, sms en je verjaardag op basis van je toestemming | Totdat je je afmeldt of je toestemming intrekt. Daarna bewaren we alleen je e-mailadres of telefoonnummer op een lijst "niet verzenden", zodat we nooit per vergissing contact met je opnemen. |
| Documentatie van je toestemmingen en cookiekeuzes | Tot 5 jaar nadat je toestemming is beëindigd, zodat we kunnen aantonen waarmee je hebt ingestemd. |
| Uitsluitingslijst voor klanten en klantenlijsten bij advertentiepartners | Zolang je in ons klantenbestand staat en geen bezwaar hebt gemaakt of je toestemming hebt ingetrokken; bij Google uiterlijk 540 dagen na de laatste update. Partners verwijderen codes die niet overeenkomen met een van hun gebruikers. |
| Klantenservice | 2 jaar nadat de zaak is afgesloten. |
| Reviews | Zolang de review wordt getoond in onze webshop of in de diensten die in paragraaf 1.2.3 worden beschreven, of totdat je ons vraagt deze te verwijderen. Bij Meta kan een review alleen worden verwijderd doordat wij de koppeling uitschakelen, wat tot 28 dagen duurt. |
| Wettelijke verplichtingen | We verwerken de gegevens op je factuur om te voldoen aan onze verplichtingen op grond van de regels van de Zweedse boekhoudwet over de bewaring van boekhoudkundige bescheiden, d.w.z. tot het einde van het zevende jaar na afloop van het kalenderjaar waarin het boekjaar is afgesloten (hoofdstuk 7, artikel 2 van de boekhoudwet). |
| Back-ups | Maximaal 35 dagen. |
| Cookies | Totdat je je toestemming intrekt of – als je die niet intrekt – totdat de cookies verlopen na de termijn die in ons cookiebeleid hieronder is vermeld. |
| Rechtsvorderingen | Zolang nodig is om rechtsvorderingen vast te stellen, in te stellen of te verdedigen. |
1.4 Met wie delen we je persoonsgegevens?
We verkopen je persoonsgegevens nooit. We delen alleen wat elke ontvanger nodig heeft. Onze verwerkers verwerken gegevens uitsluitend volgens onze instructies en op basis van een verwerkersovereenkomst; zelfstandige verwerkingsverantwoordelijken zijn verantwoordelijk voor hun eigen verwerking op grond van hun eigen privacybeleid.
1.4.1 Verzend- en bezorgbedrijven
Om ervoor te zorgen dat je bestelde producten je snel bereiken, delen we de relevante gegevens met de vervoerder die de bezorging en retourzending verzorgt van de artikelen die je bij het afrekenen hebt gekozen – momenteel PostNord en DHL (bezorging bij een servicepunt). Voor een vlotte bezorging moeten we je naam, bezorgadres, e-mailadres, telefoonnummer en ordernummer aan de vervoerder verstrekken. We maken verzendlabels aan met de verzendtools Shipmondo en PluginHive MultiCarrier. Deze uitwisseling is noodzakelijk om onze contractuele verplichtingen jegens jou na te komen, op grond van artikel 6, lid 1, onder b AVG.
Het is belangrijk om op te merken dat de vervoerders optreden als zelfstandige verwerkingsverantwoordelijken. Dit betekent dat zij hun eigen verantwoordelijkheden en verplichtingen hebben voor de gegevens die zij ontvangen en dat het afzonderlijke ondernemingen zijn die zelf het doel en de middelen van hun verwerking bepalen. Voor jou als klant betekent dit dat de vervoerders hun eigen privacybeleid hebben, dat van toepassing is wanneer zij goederen van ons bij jou bezorgen. Als je je rechten als betrokkene wilt uitoefenen, moet je mogelijk ook afzonderlijk contact met hen opnemen.
1.4.2 Aanbieders van technische infrastructuur
We werken samen met aanbieders van technische infrastructuur die ervoor zorgen dat onze diensten blijven werken: Shopify (ons webshopplatform, de kassa, de klantaccounts en de automatiseringstool Shopify Flow), Microsoft (Azure – onze eigen database, gehost in de EU – en Microsoft 365 voor e-mail) en ons bedrijfssysteem Pyramid, dat op onze eigen server in Zweden draait. We gebruiken ook webshop-apps die elk een functie in de webshop bieden: Loox (reviews), Timesact (pre-orders), iPacky (inpakken), Sleeknote (aanmeldformulieren), Ønskeskyen (verlanglijstknop), Flowbox (klantfoto's in de webshop) en Dreaminfluence (onze samenwerkingen met influencers). Deze aanbieders leveren de technologie en middelen die nodig zijn om onze webshop efficiënt en veilig te laten werken.
Je persoonsgegevens worden niet met deze aanbieders gedeeld voor hun eigen, zelfstandige gebruik. Zij treden op als onze verwerkers en volgen onze instructies en overeenkomsten. Sommige van hen kunnen buiten de EU/EER gevestigd zijn, wat betekent dat je persoonsgegevens worden doorgegeven aan een derde land; zie paragraaf 1.5.
1.4.3 Aanbieders van infrastructuur voor klantenservice
We werken samen met aanbieders die het je gemakkelijk maken om ons te bereiken: Microsoft 365 voor e-mail, WhatsApp (Meta) voor onze chat en de AI-assistent Anthropic (Claude) in onze interne tools, die ons helpt je vragen samen te vatten en te beantwoorden. Deze aanbieders leveren de technologie die nodig is om je efficiënte, betrouwbare en snelle klantenservice te bieden. Je persoonsgegevens worden niet gebruikt om het AI-model te trainen.
1.4.4 Betaaldienstverleners
We delen je persoonsgegevens met betaaldienstverleners om veilige en efficiënte transacties mogelijk te maken wanneer je een aankoop doet, en om fraude te voorkomen. We gebruiken Shopify Payments – met Stripe als betaalverwerker en Klarna voor de betaalmethoden van Klarna – en daarnaast PayPal en Nets Easy. De gedeelde gegevens zijn je contactgegevens en gegevens over de transactie zelf, zoals betaalmethode, bedrag, valuta, datum, tijdstip en, afhankelijk van de betaalmethode, wat je hebt besteld. Deze uitwisseling is noodzakelijk om onze overeenkomst met jou na te komen, op grond van artikel 6, lid 1, onder b AVG. De betaaldienstverleners treden op als zelfstandige verwerkingsverantwoordelijken voor hun eigen verwerking, bijvoorbeeld hun controles op fraude en witwassen.
1.4.5 Aanbieders die ons helpen met marketingcommunicatie
We delen je persoonsgegevens met aanbieders van diensten voor marketingcommunicatie, zodat we met je in contact kunnen blijven: Shopify Messaging (nieuwsbrief per e-mail en sms), Brevo PushOwl (pushmeldingen in je browser) en Loox (verzoeken om een review). Deze aanbieders helpen ons e-mails, berichten en campagnes te bezorgen om je op de hoogte te houden van onze producten. De gegevens die met hen worden gedeeld, omvatten doorgaans je contactgegevens en je communicatievoorkeuren. Je gegevens worden alleen verwerkt als je toestemming hebt gegeven voor dergelijke communicatie, of wanneer we contact met je opnemen op basis van ons gerechtvaardigd belang en je geen bezwaar hebt gemaakt.
1.4.6 Aanbieders die ons helpen met advertenties, waaronder advertenties op sociale media
We brengen onze producten onder de aandacht met behulp van onze advertentiepartners Meta (Facebook, Instagram), Google (Google Ads, YouTube), Pinterest, Snapchat en TikTok, en we gebruiken Google Analytics en onze eigen bezoekersmeting om te begrijpen hoe de webshop wordt gebruikt. Er zijn verschillende manieren waarop je gegevens met onze advertentiepartners kunnen worden gedeeld. Cookies en vergelijkbare technologieën – waaronder analyse- en advertentiepixels van de in deze paragraaf genoemde partners – worden door onze partners gebruikt om bij te houden hoe je onze webshop gebruikt. Voor het verzamelen van je persoonsgegevens via dergelijke cookies is je afzonderlijke toestemming voor die cookies vereist. Met deze technologie kunnen we adverteren bij een relevante doelgroep en de doeltreffendheid en resultaten van een advertentiecampagne en van het kanaal zelf meten.
Daarnaast kunnen we versleutelde (gehashte) persoonsgegevens met deze advertentiepartners delen – zoals beschreven in paragraaf 1.2.1 (persoonlijke aanbiedingen en minder advertenties voor dingen die je al hebt, met je toestemming) en 1.2.3 (minder advertenties bij Meta voor andere klanten die bij ons hebben gekocht). De advertentiepartner vergelijkt de versleutelde gegevens met zijn eigen database. Als er een overeenkomst is, kunnen onze advertenties je bereiken – of, bij de uitsluitingslijst, bij je worden weggehouden – terwijl je de diensten van de partner gebruikt. Als er geen overeenkomst is, verwijdert de advertentiepartner je gegevens. Daarnaast worden productreviews gedeeld met Google – via onze reviewdienst Loox of rechtstreeks door ons – en via Loox met Meta, zodat ze in hun shoppingdiensten kunnen worden getoond (paragraaf 1.2.3).
De manier waarop je gegevens worden verzameld, bepaalt de rol van de advertentiepartner. De meeste van onze advertentiepartners treden op als zelfstandige verwerkingsverantwoordelijken; voor het verzamelen en doorgeven van gegevens via de pixel van Meta zijn wij en Meta gezamenlijke verwerkingsverantwoordelijken. Sommige van deze partners zijn gevestigd buiten de EU/EER, wat betekent dat je persoonsgegevens worden doorgegeven aan een derde land; zie paragraaf 1.5.
Onze marketingkanalen: Hier kom je ons tegen – en hier zorgt je toestemming voor persoonlijke aanbiedingen en minder advertenties voor dingen die je al hebt:
- Onze nieuwsbrief per e-mail – en per sms en browsermelding als je daarvoor hebt gekozen (verstuurd via de aanbieders in paragraaf 1.4.5).
- Meta (Facebook en Instagram) en Google (bijvoorbeeld Google Zoeken, Google Shopping en YouTube), waar we onze advertenties tonen. Zij zijn de enige partners die klantenlijsten van ons krijgen.
Wat we delen en waarom: Alleen codes – nooit je gegevens in leesbare vorm. Als abonnee van de nieuwsbrief delen we een code die van je e-mailadres is gemaakt (een zogenoemde hash, SHA-256, die niet kan worden teruggelezen); als je cookies in de categorie "Marketing" hebt geaccepteerd, delen we ook codes van je telefoonnummer, naam, postcode, woonplaats en land. Google en Meta vergelijken de codes met hun eigen gebruikers en verwijderen de codes die niet overeenkomen. De rechtsgrond is je toestemming (artikel 6, lid 1, onder a AVG), en we leggen vast wanneer je die hebt gegeven. Voor klanten die bij ons hebben gekocht zonder die toestemming te geven, krijgt alleen Meta de code, en alleen om hen uit te sluiten van advertenties voor nieuwe klanten (ons gerechtvaardigd belang, artikel 6, lid 1, onder f AVG, paragraaf 1.2.3).
Nee zeggen is net zo makkelijk: meld je af via de link in elke nieuwsbrief of in je klantaccount, of kies "Alleen noodzakelijke" bij Cookievoorkeuren onderaan elke pagina. We stoppen met delen bij de volgende dagelijkse update, en Google en Meta verwijderen de code dan uit onze lijsten. Wil je in één keer van alle klantenlijsten worden verwijderd, stuur ons dan een e-mail met als onderwerp "Geen advertentielijsten" ("No ad lists") (paragraaf 1.7.6). Nee zeggen heeft geen gevolgen voor het delen dat daarvoor heeft plaatsgevonden, en je kunt gewoon bij ons blijven winkelen zoals altijd.
1.4.7 Overheidsinstanties en adviseurs
Bij lopende klachten die jij als klant hebt ingediend, of wanneer we moeten reageren op rechtmatige verzoeken van autoriteiten – bijvoorbeeld de Zweedse belastingdienst (Skatteverket), de politie of een rechtbank – kunnen we je persoonsgegevens delen met overheidsinstanties. We kunnen ook gegevens delen met onze accountants en juridische adviseurs. In dergelijke gevallen baseren we het delen van de gegevens op artikel 6, lid 1, onder c of artikel 6, lid 1, onder f AVG als rechtsgrond.
Overzicht van ontvangers
| Categorie | Ontvangers | Rol |
|---|---|---|
| Verzending | PostNord, DHL; verzendtools Shipmondo en PluginHive MultiCarrier | Vervoerders: zelfstandige verwerkingsverantwoordelijken. Tools: verwerkers |
| Technische infrastructuur en webshop-apps | Shopify, Microsoft (Azure, Microsoft 365), Pyramid (eigen server in Zweden), Loox, Timesact, iPacky, Sleeknote, Ønskeskyen, Flowbox, Dreaminfluence | Verwerkers |
| Klantenservice | Microsoft 365, WhatsApp (Meta), Anthropic (Claude) | Verwerkers |
| Betaling | Shopify Payments (met Stripe en Klarna), PayPal, Nets Easy | Zelfstandige verwerkingsverantwoordelijken |
| Marketingcommunicatie | Shopify Messaging, Brevo PushOwl, Loox | Verwerkers |
| Advertenties en analyse | Meta, Google (incl. YouTube en Google Analytics), Pinterest, Snapchat, TikTok | Zelfstandige verwerkingsverantwoordelijken (pixel van Meta: gezamenlijke verwerkingsverantwoordelijken voor verzameling en doorgifte) |
| Autoriteiten en adviseurs | Zweedse belastingdienst (Skatteverket), politie, rechtbanken; accountants en juridische adviseurs | Zelfstandige verwerkingsverantwoordelijken |
1.5 Doorgifte aan derde landen
Omdat sommige van onze dienstverleners buiten de EU/EER zijn gevestigd, kunnen we je gegevens doorgeven aan een derde land. We zorgen er altijd voor dat een dergelijke doorgifte alleen plaatsvindt als deze is toegestaan en wordt uitgevoerd in overeenstemming met de toepasselijke wetgeving en zonder afbreuk te doen aan je wettelijke rechten. We zorgen er ook voor dat de dienstverlener contractueel of anderszins garandeert dat je privacy op hetzelfde niveau wordt beschermd als in de EU, onder meer door de nodige organisatorische en technische beveiligingsmaatregelen. We baseren ons vaak op de modelcontractbepalingen (SCC) van de Europese Commissie. Daarnaast baseren we ons op adequaatheidsbesluiten van de Europese Commissie – bijvoorbeeld voor Canada, en voor bedrijven in de VS die zijn gecertificeerd onder het EU-VS-kader voor gegevensbescherming (Data Privacy Framework) – mits aan de voorwaarden van het adequaatheidsbesluit is voldaan. Shopify maakt binnen zijn concern ook gebruik van bindende bedrijfsvoorschriften. We slaan onze eigen gegevens op in de EU (Microsoft Azure, West-Europa) en in Zweden. Stuur ons een e-mail als je een kopie van de waarborgen wilt ontvangen.
Persoonsgegevens worden buiten de EU/EER doorgegeven aan de volgende dienstverleners:
| Partner (contractpartij in de EU → ontvanger) | Land van doorgifte | Waarborg |
|---|---|---|
| Shopify International Limited, 2nd Floor, 1–2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Ierland → Shopify Inc., 151 O'Connor Street, Ottawa, Ontario K2P 2L8, Canada (en andere landen waar de dienstverleners van Shopify zijn gevestigd, bijvoorbeeld de VS en Singapore) | Canada, VS, Singapore | Adequaatheidsbesluit (Canada); modelcontractbepalingen; bindende bedrijfsvoorschriften |
| Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland → Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, VS | VS | Data Privacy Framework; modelcontractbepalingen |
| Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ierland → Meta Platforms, Inc., 1 Meta Way, Menlo Park, CA 94025, VS (Facebook, Instagram, WhatsApp) | VS | Data Privacy Framework; modelcontractbepalingen |
| Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ierland → Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, VS (ondersteuning voor Microsoft 365) | VS | Data Privacy Framework; modelcontractbepalingen |
| TikTok Technology Limited, 10 Earlsfort Terrace, Dublin 2, D02 T380, Ierland (toegang op afstand vanuit andere landen) | VS, andere landen | Modelcontractbepalingen |
| Pinterest Europe Limited, Palmerston House, Fenian Street, Dublin 2, Ierland → Pinterest, Inc., 651 Brannan Street, San Francisco, CA 94107, VS | VS | Data Privacy Framework; modelcontractbepalingen |
| Snap B.V., Keizersgracht 165, 1016 DP Amsterdam, Netherlands → Snap Inc., 3000 31st Street, Santa Monica, CA 90405, VS | VS | Data Privacy Framework; modelcontractbepalingen |
| Anthropic, PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, VS | VS | Data Privacy Framework of modelcontractbepalingen |
1.6 Profilering en geautomatiseerde besluitvorming
We kunnen aan profilering doen wanneer je onze diensten gebruikt. Wanneer we dat doen, beoordelen we je interacties met ons – bijvoorbeeld stijl, prijsniveau en hoe vaak je winkelt – om je persoonlijkere en relevantere aanbevelingen te geven en ervoor te zorgen dat de producten en content die je ziet dicht bij je interesses liggen. Als je er bijvoorbeeld voor hebt gekozen onze nieuwsbrief te ontvangen, kunnen we profilering gebruiken om ervoor te zorgen dat deze is afgestemd op je voorkeuren en op wat je naar onze verwachting interessant vindt. Profilering heeft nooit invloed op prijzen, voorwaarden of de vraag of je bij ons kunt winkelen. De rechtsgrond is ons gerechtvaardigd belang (paragraaf 1.2.3); wanneer het resultaat wordt gebruikt voor advertenties op andere websites en in andere apps, is ook je toestemming vereist (paragraaf 1.2.1). Je kunt op elk moment bezwaar maken tegen profilering, en we stoppen er altijd mee wanneer het om direct marketing gaat.
We nemen geen besluiten die uitsluitend op geautomatiseerde verwerking zijn gebaseerd en die rechtsgevolgen of vergelijkbare aanzienlijke gevolgen voor je hebben. Om fraude te voorkomen, gebruiken Shopify en onze betaaldienstverleners beperkte automatische controles – zo kan een IP-adres of een kaart na herhaalde mislukte betalingen enkele uren of dagen worden geblokkeerd, en kan een betaaldienstverlener na een eigen beoordeling een betaling of een optie om achteraf te betalen weigeren. Je hebt altijd het recht om te vragen of een bepaald besluit uitsluitend geautomatiseerd is genomen en om een menselijke beoordeling te vragen. Overkomt je dit en denk je dat het onterecht is, neem dan contact op met ons via customercare@timiofsweden.com of met de betaaldienstverlener, dan bekijkt een medewerker de zaak.
1.7 Welke rechten heb je met betrekking tot je persoonsgegevens?
Sommige dingen kun je zelf regelen in je klantaccount (log in via het persoonsicoon in de webshop); voor al het andere stuur je een e-mail naar customercare@timiofsweden.com. Mogelijk moeten we bevestigen dat jij het bent, bijvoorbeeld door je te vragen te antwoorden vanaf het e-mailadres van je account. We antwoorden binnen een maand.
1.7.1 Recht op inzage
Als klant heb je het recht om een reeks gegevens in te zien, waaronder de categorieën persoonsgegevens die we over je verzamelen. In je klantaccount kun je altijd je bestellingen, adressen en profielgegevens bekijken. Stuur ons een e-mail voor een volledige kopie van de gegevens die we over je hebben.
We kunnen een verzoek weigeren dat kennelijk ongegrond of buitensporig is, bijvoorbeeld omdat het onredelijk vaak wordt herhaald. Omdat je alleen recht hebt op inzage in gegevens die op jou betrekking hebben, kunnen we geen informatie delen die gegevens over iemand anders bevat. Het kan daarom zijn dat je niet alle persoonsgegevens ontvangt die je hebt opgevraagd, maar in dat geval beschrijven we welke informatie we niet kunnen verstrekken en waarom.
1.7.2 Recht op rectificatie
Als je gegevens verouderd of onjuist zijn, kun je contact met ons opnemen en ons vragen ze bij te werken. Je kunt je naam en adressen ook zelf wijzigen in je klantaccount. Na een verzoek werken we de persoonsgegevens die we verwerken bij, wijzigen we ze of verwijderen we ze, met uitzondering van persoonsgegevens die we moeten blijven verwerken op grond van een wettelijke verplichting of ons gerechtvaardigd belang.
1.7.3 Recht op gegevenswissing ("recht om vergeten te worden")
Je hebt het recht om je persoonsgegevens te laten wissen als ze onrechtmatig zijn verwerkt, op grond van een wettelijke verplichting moeten worden gewist, niet langer nodig zijn voor het doel waarvoor ze zijn verwerkt, als je bezwaar maakt tegen de verwerking en er geen prevalerende gerechtvaardigde gronden voor zijn, of als de verwerking is gebaseerd op je toestemming en je je toestemming intrekt.
Je kunt je account zelf verwijderen in je klantaccount door te kiezen voor "Account verwijderen", of je kunt ons vragen je gegevens te wissen door een e-mail te sturen naar customercare@timiofsweden.com. We verwijderen of anonimiseren je gegevens dan overal – ook in onze eigen database en op klantenlijsten bij advertentiepartners – behalve wat we wettelijk moeten bewaren, zoals boekhoudkundige bescheiden. In sommige gevallen kunnen we mogelijk niet aan je verzoek voldoen omdat er gronden zijn die ons het recht geven je persoonsgegevens te blijven verwerken; in dat geval informeren we je schriftelijk over deze gronden.
1.7.4 Recht op beperking van de verwerking
Je hebt het recht om ons te vragen de verwerking van je gegevens te beperken als een van de volgende situaties van toepassing is:
- je hebt de juistheid van de persoonsgegevens betwist en wacht op ons besluit over de vraag of ze juist zijn;
- de verwerking is onrechtmatig en je verzet je tegen het wissen en vraagt in plaats daarvan om beperking;
- de persoonsgegevens zijn niet langer nodig voor het doel van de verwerking, maar jij hebt ze nodig om rechtsvorderingen vast te stellen, in te stellen of te verdedigen; of
- je hebt bezwaar gemaakt tegen de verwerking (zie paragraaf 1.7.6) en wacht tot we hebben nagegaan of ons gerechtvaardigd belang zwaarder weegt dan jouw gerechtvaardigde gronden.
1.7.5 Recht op overdraagbaarheid van gegevens
Je hebt recht op overdraagbaarheid van gegevens, wat betekent dat je het recht hebt om persoonsgegevens over jou in een gestructureerde, gangbare en machineleesbare vorm te ontvangen en deze zonder belemmering door ons over te dragen aan een ander bedrijf, als (i) de verwerking is gebaseerd op je toestemming of op een overeenkomst, (ii) de verwerking via geautomatiseerde procedés wordt verricht, en (iii) dit geen afbreuk doet aan de rechten en vrijheden van anderen.
Waar dat technisch mogelijk is, heb je ook het recht om de persoonsgegevens rechtstreeks door ons aan een andere verwerkingsverantwoordelijke te laten doorgeven.
1.7.6 Recht van bezwaar
Je hebt het recht om bezwaar te maken tegen elke verwerking die we baseren op ons gerechtvaardigd belang (paragraaf 1.2.3), inclusief profilering. We moeten dan dwingende gerechtvaardigde gronden voor de verwerking aantonen die zwaarder wegen dan jouw belangen, rechten en vrijheden, of aantonen dat de persoonsgegevens nodig zijn om rechtsvorderingen vast te stellen, in te stellen of te verdedigen.
Als je persoonsgegevens worden verwerkt voor direct marketing – inclusief de uitsluitingslijst voor klanten – heb je het recht om bezwaar te maken, en dan stoppen we altijd met de verwerking. Om van de uitsluitingslijst voor klanten en alle klantenlijsten te worden verwijderd, stuur je gewoon een e-mail naar customercare@timiofsweden.com met als onderwerp "Geen advertentielijsten" ("No ad lists"). We verwijderen je bij de volgende dagelijkse update, en je blijft van de lijsten af.
Je toestemming intrekken
Je kunt een toestemming op elk moment intrekken:
- Cookies, advertenties en gerichte klantenlijsten: open Cookievoorkeuren onderaan elke pagina en kies "Alleen noodzakelijke", of schakel de categorieën uit die je niet langer wilt. Wat die keuze omvatte, verlaat bij de volgende dagelijkse update onze klantenlijsten bij Google en Meta.
- Nieuwsbrief en sms: via de afmeldlink in elke e-mail (of de instructies in elke sms), of in je klantaccount; je code verlaat dan bij de volgende dagelijkse update ook onze klantenlijsten bij Google en Meta – zowel voor aanbiedingen als voor minder advertenties – tenzij je cookies in de categorie "Marketing" hebt geaccepteerd. Heb je bij ons gekocht, dan kan Meta je advertenties voor dingen die je al hebt blijven besparen (paragraaf 1.2.3) tot je ons een e-mail stuurt met als onderwerp "Geen advertentielijsten" ("No ad lists"); dan word je in één keer van alle klantenlijsten verwijderd.
- Pushmeldingen: via de instellingen van je browser.
1.8 Organisatorische en technische beveiligingsmaatregelen
De AVG vereist dat je persoonsgegevens veilig en vertrouwelijk worden verwerkt. Onze eigen database wordt gehost in Microsoft Azure in de EU, is niet vrij toegankelijk vanaf internet en is zowel in opgeslagen toestand als tijdens overdracht versleuteld. Elk systeem heeft alleen de toegang die het nodig heeft, en diensten die vanaf internet bereikbaar zijn, kunnen geen klantgegevens lezen. Wachtwoorden en sleutels worden in een afzonderlijke kluis bewaard en back-ups zijn versleuteld. Alleen medewerkers die gegevens voor hun werk nodig hebben, hebben er toegang toe. Onze beveiliging wordt regelmatig geëvalueerd en houdt altijd rekening met je rechten.
1.9 Wijzigingen in dit beleid
Snelle ontwikkelingen op digitaal en technisch gebied kunnen de manier waarop we persoonsgegevens verwerken veranderen. We behouden ons daarom het recht voor dit beleid bij te werken en te wijzigen. Het actuele beleid vind je altijd in onze webshop, en de datum bovenaan geeft de meest recente versie aan. Als we belangrijke wijzigingen aanbrengen, laten we je dat weten met een duidelijk zichtbare melding in de webshop.
1.10 Vragen en klachten
We helpen je graag als je vragen hebt over hoe we je persoonsgegevens verwerken – en als je niet tevreden bent over hoe we met je gegevens omgaan, laat het ons dan eerst weten, want we willen het echt rechtzetten. Als je vindt dat we bij de verwerking van je persoonsgegevens tekort zijn geschoten in onze verantwoordelijkheden, niet op je verzoek hebben gereageerd of je gegevens in strijd met de wetgeving inzake gegevensbescherming hebben verwerkt, heb je het recht een klacht in te dienen bij een toezichthoudende autoriteit. Onze leidende toezichthoudende autoriteit is de Zweedse privacytoezichthouder Integritetsskyddsmyndigheten (IMY), Box 8114, 104 20 Stockholm, Zweden, www.imy.se. Je kunt ook contact opnemen met de autoriteit in het land waar je woont of werkt, bijvoorbeeld Datatilsynet in Noorwegen (www.datatilsynet.no) of Denemarken (www.datatilsynet.dk), de gegevensbeschermingsautoriteit van je Duitse deelstaat, of het Information Commissioner's Office in het Verenigd Koninkrijk (ico.org.uk). We hebben geen afzonderlijke vertegenwoordiger in het Verenigd Koninkrijk aangesteld; Happy Accessories AB is ook voor klanten in het Verenigd Koninkrijk je aanspreekpunt. Een lijst van alle autoriteiten in de EU/EER is beschikbaar op edpb.europa.eu.
Onze webshop is niet gericht op kinderen. Je moet minimaal 16 jaar oud zijn om je aan te melden voor onze nieuwsbrief of om toestemming te geven voor advertenties. Als je denkt dat een kind ons zijn of haar gegevens heeft verstrekt, neem dan contact met ons op, dan verwijderen we die.
1.11 Contact
Je kunt contact met ons opnemen via customercare@timiofsweden.com of per post: Happy Accessories AB (Timi of Sweden), inschrijvingsnummer 556797-2590, T.a.v.: Privacy, Tolvevägen 6, 237 91 Bjärred, Zweden.
2. Cookiebeleid
Zoals de meeste websites gebruiken we cookies voor verschillende doeleinden. Dit cookiebeleid beschrijft welke cookies we gebruiken, voor welke doeleinden en hoe je je toestemming kunt intrekken. Heb je vragen over ons gebruik van cookies, neem dan gerust contact met ons op via customercare@timiofsweden.com.
2.1 Wat is een cookie?
Een cookie is een klein tekstbestand dat via je browser op je computer of apparaat wordt opgeslagen wanneer je de webshop bezoekt. Met cookies kunnen bepaalde gegevens worden verzameld, waaronder welke pagina's en functies je bezoekt en gebruikt. Vergelijkbare technologieën – pixels, tags, lokale opslag en scripts – werken op vrijwel dezelfde manier, en we noemen ze hier allemaal "cookies".
Sommige cookies zijn technisch noodzakelijk voor functies die je in de webshop gebruikt (bijvoorbeeld zodat we de inhoud van je winkelwagen kunnen bewaren), terwijl andere voor andere doeleinden worden gebruikt (bijvoorbeeld om statistieken op te stellen). In de volgende paragraaf lees je meer over welke cookies kunnen worden gebruikt.
De eerste keer dat je onze webshop bezoekt, krijg je een cookiebanner te zien waarin je toestemming kunt geven voor ons gebruik van cookies: Alles accepteren, Alleen noodzakelijke of Voorkeuren beheren, waarbij je per categorie kunt kiezen. Zoals hieronder wordt beschreven, kun je je toestemming altijd wijzigen. Cookies die technisch noodzakelijk zijn, kunnen niet worden uitgeschakeld en worden daarom zonder toestemming opgeslagen.
Er zijn in principe twee hoofdtypen cookies – "sessiecookies" en "permanente cookies":
- Sessiecookies zijn gekoppeld aan je huidige bezoek en worden automatisch verwijderd wanneer je je browser sluit.
- Permanente cookies worden opgeslagen en bij elk bezoek aan de webshop vernieuwd, maar worden na een bepaalde tijd verwijderd. Ze maken het mogelijk je te herkennen wanneer je terugkomt. Waar permanente cookies worden gebruikt, staat hun looptijd in de onderstaande tabel.
Er wordt ook onderscheid gemaakt tussen "first-party cookies" en "third-party cookies". First-party cookies worden door ons geplaatst (of door Shopify namens ons), terwijl third-party cookies worden geplaatst door een derde partij die elementen in de webshop heeft ingebouwd. De onderstaande tabel laat zien welke cookies door wie worden geplaatst.
2.2 Welke cookies gebruiken we?
Onze cookiebanner deelt cookies in vier categorieën in. Hieronder vind je per categorie de exacte tekst uit de banner, gevolgd door de diensten die er gebruik van maken.
Noodzakelijk – altijd ingeschakeld
"Nodig om de winkel te laten werken: winkelwagen en afrekenen, inloggen, fraudepreventie, het onthouden van je cookiekeuze en je taal en valuta. Deze kunnen niet worden uitgeschakeld."
Diensten: Shopify (webshop, kassa, klantaccount, Shop Pay) en onze eigen dienst voor favorieten, lijsten en "Recent bekeken", die deel uitmaakt van de dienstverlening van de webshop (paragraaf 1.2.2) en werkt ongeacht welke keuze je maakt. Je kunt je browser zo instellen dat deze cookies worden geblokkeerd, maar dan werken delen van de webshop niet.
Prestaties
"Hiermee kunnen we bezoeken tellen en zien welke pagina's het populairst zijn en hoe bezoekers zich over de site bewegen, zodat we de site kunnen blijven verbeteren. De informatie is samengevoegd en anoniem."
Diensten: Shopify Analytics, Google Analytics en onze eigen bezoekersmeting (_tv, t.timiofsweden.com). Met deze keuze gebruiken we ook onze eigen cookie om je browser bij latere bezoeken te herkennen (paragraaf 1.2.1).
Marketing
"Wij en onze marketingpartners verzamelen informatie over je gebruik van de website om je gepersonaliseerde content, aanbiedingen en advertenties te bieden, afgestemd op je interesses op basis van wat je in onze digitale kanalen hebt bekeken en gekocht. Ons doel is je sieraden te laten zien die zo relevant mogelijk voor je zijn."
Diensten: Meta (Facebook, Instagram), Google (Google Ads, YouTube), Pinterest, Snapchat en TikTok – hun analyse- en advertentiepixels, zoals beschreven in paragraaf 1.4.6. Met deze keuze zeg je ook ja tegen persoonlijke aanbiedingen – en minder advertenties voor dingen die je al hebt – in onze marketingkanalen bij Google en Meta, aan de hand van gehashte contactgegevens; als abonnee van de nieuwsbrief geef je dezelfde toestemming voor je gehashte e-mailadres ook zonder deze keuze – zie paragraaf 1.2.1 en "Onze marketingkanalen" in paragraaf 1.4.6.
Functioneel
"Maken extra functies en personalisatie mogelijk, zoals recent bekeken artikelen en aanbevelingen. Zonder deze cookies werken sommige van deze functies mogelijk niet goed."
Diensten: webshop-apps die keuzes onthouden die je maakt en extra functies bieden – Sleeknote (aanmeldformulieren), Ønskeskyen (verlanglijstknop), Flowbox (klantfoto's), Loox (reviews) en Brevo PushOwl (pushmeldingen).
Hieronder vind je gedetailleerde informatie over elke cookie, waaronder wie deze plaatst, het doel en de looptijd. De looptijden zijn maxima; veel cookies worden eerder verwijderd. De cookies van Shopify volgen de actuele lijst van Shopify (shopify.com/legal/cookies, geraadpleegd op 6 oktober 2026). Third-party cookies worden door de betreffende aanbieder geplaatst en kunnen veranderen – het eigen cookiebeleid van de aanbieder is van toepassing.
| Categorie | Cookie | Geplaatst door | Doel | Looptijd |
|---|---|---|---|---|
| Noodzakelijk | _shopify_essential | Shopify | Essentiële webshopgegevens zoals sessie en afrekenen | 1 jaar |
| Noodzakelijk | _tracking_consent | Shopify | Onthoudt je cookiekeuze | 1 jaar |
| Noodzakelijk | cart | Shopify | Je winkelwagen | 2 weken |
| Noodzakelijk | cart_currency | Shopify | Start na het afrekenen een nieuwe winkelwagen in dezelfde valuta | 2 weken |
| Noodzakelijk | localization | Shopify | Toont de webshop voor het juiste land | 1 jaar |
| Noodzakelijk | discount_code | Shopify | Bewaart een kortingscode voor de volgende keer dat je afrekent | Sessie |
| Noodzakelijk | shopify_pay | Shopify | Logt je bij een volgend bezoek in bij Shop Pay | 1 jaar |
| Noodzakelijk | login_with_shop_finalize, __Host-Http-shop_binding | Shopify | Inloggen met Shop | 5 minuten / 3 uur |
| Noodzakelijk | _shopify_test | Shopify | Controleert of de browser cookies accepteert | 1 minuut |
| Noodzakelijk | storefront_digest | Shopify | Voorbeeldweergave van een met een wachtwoord beveiligde webshop | 1 jaar |
| Noodzakelijk | Lokale opslag voor favorieten en "Recent bekeken" | Timi of Sweden | Onthoudt je favorieten en de producten die je hebt bekeken | Totdat je deze wist |
| Prestaties | _shopify_analytics, _shopify_y, shop_analytics | Shopify | Statistieken van de webshop | 1 jaar |
| Prestaties | _shopify_s | Shopify | Identificeert een surfsessie | 30 minuten |
| Prestaties | _tv | Timi of Sweden (t.timiofsweden.com) | Herkent je browser bij latere bezoeken voor onze eigen statistieken | 2 jaar |
| Prestaties | _ga, _ga_<ID> | Google Analytics | Bezoekstatistieken | 2 jaar |
| Marketing | _shopify_marketing | Shopify | Marketinggegevens voor de webshop en het afrekenen | 1 jaar |
| Marketing | _fbp, _fbc | Meta | Advertenties en metingen op Facebook en Instagram | 3 maanden |
| Marketing | _gcl_au, _gcl_aw | Google Ads | Advertenties en conversiemeting | 3 maanden |
| Marketing | _ttp | TikTok | Advertenties en metingen op TikTok | 13 maanden |
| Marketing | _pin_unauth, _pinterest_ct_ua | Advertenties en metingen op Pinterest | 1 jaar | |
| Marketing | _scid | Snapchat | Advertenties en metingen op Snapchat | 13 maanden |
| Functioneel | Cookies en lokale opslag van webshop-apps (Sleeknote, Ønskeskyen, Flowbox, Loox, Brevo PushOwl) | De aanbieder van de app | Onthoudt je keuzes in de app | Bepaald door de betreffende app-aanbieder |
2.3 Je toestemming intrekken
Je kunt je toestemming voor cookies op elk moment intrekken of wijzigen door te klikken op de link Cookievoorkeuren onderaan elke pagina in de webshop, waar je opnieuw kunt kiezen voor "Alles accepteren", "Alleen noodzakelijke" of de afzonderlijke categorieën. Je nieuwe keuze geldt meteen. Cookies die technisch noodzakelijk zijn om de webshop te laten werken ("Noodzakelijk"), kunnen niet worden uitgeschakeld.
Je kunt cookies ook blokkeren of verwijderen in de instellingen van je browser: Google Chrome, Mozilla Firefox, Microsoft Edge, Apple Safari.
Als je ervoor kiest je toestemming in te trekken of cookies te verwijderen of te blokkeren, houd er dan rekening mee dat dit – afhankelijk van het type cookie – gevolgen kan hebben voor je ervaring in de webshop; als je noodzakelijke cookies blokkeert, kunnen je winkelwagen, het inloggen en je favorieten niet meer werken. Voor het "Do Not Track"-signaal van browsers bestaat geen gemeenschappelijke standaard, daarom reageren we er niet op – in plaats daarvan respecteren we de keuze die je in onze cookiebanner maakt.
2.4 Verwerking van je persoonsgegevens
Wanneer je ons gebruik van cookies accepteert, verwerken we in sommige gevallen – zoals vermeld in de toestemming – je persoonsgegevens, bijvoorbeeld gegevens over hoe je de webshop gebruikt en een pseudonieme identificatiecode voor je browser. Meer over onze verwerking van persoonsgegevens en je rechten lees je in ons privacybeleid hierboven.
2.5 Wijzigingen in dit cookiebeleid
We kunnen dit cookiebeleid op elk moment wijzigen. Als we wijzigingen aanbrengen waarvoor opnieuw je toestemming nodig is, krijg je de cookiebanner te zien wanneer je onze webshop de volgende keer bezoekt.
Vragen? Stuur ons een e-mail via customercare@timiofsweden.com – we helpen je graag.