Privacybeleid

Laatst bijgewerkt: 8 mei 2026

Tales of a Lost Species ("TOLS", "wij" of "ons") beheert de websites tols [punt] store en talesofalostspecies [punt] com (samen aangeduid als de "Site"). Wij zijn een eenmanszaak gevestigd in Nederland. Dit Privacybeleid beschrijft hoe wij uw persoonsgegevens verzamelen, gebruiken en delen wanneer u de Site bezoekt of een aankoop doet, in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG) van de EU en de Nederlandse privacyregelgeving.

1. Toepassingsbereik en verantwoordelijkheid

Dit Privacybeleid is van toepassing op alle bezoekers en klanten gevestigd in de Europese Economische Ruimte (EER). Wij zijn de gegevensbeheerder voor uw persoonsgegevens zoals verzameld via de Site.

Wij hebben geen Functionaris voor Gegevensbescherming (FG) aangesteld. Voor privacygerelateerde vragen kunt u contact met ons opnemen.

2. Verzamelen van persoonlijke informatie

Wij verzamelen en verwerken de volgende categorieën persoonsgegevens:

a. Apparaatinformatie

Voorbeelden: Browsertype, IP-adres, tijdzone, cookies, browsegeschiedenis, zoektermen, interacties met de Site.
Doel: Om ervoor te zorgen dat de Site goed functioneert, gebruikstrends te analyseren en de prestaties te verbeteren.
Bron: Automatisch verzameld met behulp van cookies, logbestanden, tags en pixels.
Openbaarmaking: Gedeeld met Shopify, Google Analytics en andere analysepartners.

b. Bestelinformatie

Voorbeelden: Naam, factuur- en verzendadres, e-mailadres, telefoonnummer, betalingsgegevens.
Doel: Om uw bestellingen uit te voeren, betalingen te verwerken, verzending te regelen en (met toestemming) updates of marketing te versturen.
Bron: Rechtstreeks door u verstrekt tijdens het afrekenen.
Openbaarmaking:

• Shopify – ons e-commerceplatform

• Betalingsproviders: Shopify Payments (verwerking van kaarten waaronder Visa, Mastercard, American Express, Maestro en UnionPay, evenals Apple Pay, Google Pay en Shop Pay); Klarna (achteraf betalen, indien geselecteerd); Bancontact (België); BLIK (Polen). Alle betalingsverwerking wordt afgehandeld door deze providers – TOLS slaat uw volledige kaartgegevens niet op en heeft er geen toegang toe.

c. Klantenservice-informatie

Voorbeelden: Bestelgegevens, e-mailconversaties, vragen.
Doel: Om hulp te bieden, problemen op te lossen en de servicekwaliteit te verbeteren.
Bron: Door u verstrekt via e-mail of contactformulier.

d. Informatie van derden

Wij kunnen informatie ontvangen van diensten van derden, zoals advertentieplatforms en analyseproviders, wanneer u interactie heeft met onze Site of marketingmateriaal.

3. Wettelijke basis voor verwerking

Wij vertrouwen op de volgende wettelijke basis onder de AVG om uw gegevens te verwerken:

U kunt uw toestemming voor marketingcommunicatie of niet-essentiële cookies, inclusief analysecookies, te allen tijde intrekken. Voor diensten die worden verwerkt op basis van gerechtvaardigd belang (zoals fraudepreventie), hebben wij een belangenafweging uitgevoerd om ervoor te zorgen dat uw fundamentele rechten en vrijheden niet worden geschonden. U kunt te allen tijde contact met ons opnemen om bezwaar te maken tegen dergelijke verwerking.

4. Bewaarperioden

• Bestelgegevens: 7 jaar bewaard om te voldoen aan de Nederlandse belastingwetgeving.

• Correspondentie met klantenservice: Maximaal 2 jaar bewaard.

• Marketinggegevens: Bewaard totdat u uw toestemming intrekt.

• Apparaat-/analyselogs: 14 maanden bewaard (de maximale bewaartermijn zoals geconfigureerd in Google Analytics 4), waarna gegevens worden verwijderd of geanonimiseerd.

Na de toepasselijke bewaarperiode worden gegevens verwijderd of onherroepelijk geanonimiseerd.

5. Delen van persoonlijke informatie

Wij delen uw persoonsgegevens alleen met vertrouwde externe verwerkers om onze bedrijfsvoering efficiënt te laten verlopen. Alle verwerkers zijn onderworpen aan gegevensverwerkingsovereenkomsten om naleving van de AVG te waarborgen.

Derde ontvangers zijn onder andere:

• Shopify (e-commerceplatform)

• Betalingsverwerkers: Shopify Payments (kaarten, Apple Pay, Google Pay, Shop Pay), Klarna, Bancontact, BLIK

• Advertentieplatforms (Meta, TikTok, Google Ads)

• Analysetools (bijv. Google Analytics)

Wij kunnen uw persoonlijke informatie ook openbaar maken:

• Om te voldoen aan wettelijke verplichtingen (bijv. belastinginspecties of gerechtelijke bevelen)

• Om onze wettelijke rechten te beschermen en fraude te voorkomen

Links naar derden

Onze Site kan links bevatten naar websites of diensten van derden. Wij zijn niet verantwoordelijk voor hun privacypraktijken of inhoud. Lees hun beleid voordat u gegevens verstrekt.

Internationale doorgifte

Sommige van onze partners opereren buiten de EER. Wanneer persoonsgegevens internationaal worden doorgegeven (bijv. aan Shopify of advertentieplatforms), vertrouwen wij op waarborgen zoals de Standard Contractual Clauses (SCC's) van de Europese Commissie of adequaatheidsbesluiten om een rechtmatige en veilige doorgifte te waarborgen. Specifiek voor TikTok: gegevens kunnen worden doorgegeven aan entiteiten van TikTok buiten de EER (inclusief de Verenigde Staten). Wij vertrouwen op de door de Europese Commissie goedgekeurde Standard Contractual Clauses als overdrachtsmechanisme voor deze doorgiften. Gezien de voortdurende regulerende controle van de gegevensstromen van TikTok door de Nederlandse Autoriteit Persoonsgegevens en het EDPB, beoordelen wij deze regeling periodiek om te zorgen voor voortdurende naleving van Hoofdstuk V van de AVG.

6. Gedragsgerichte advertenties

Wij gebruiken trackingtechnologieën (bijv. cookies en pixels) om relevante advertenties te leveren en de prestaties van campagnes te analyseren:

• Meta (Facebook/Instagram) – Afmelden

• TikTok – Afmelden

• Google Analytics – Afmelden

• Algemene afmeldmogelijkheid voor EER-gebruikers – YourOnlineChoices.eu

Advertentiecookies worden alleen geactiveerd als u toestemming heeft gegeven via onze cookiebanner.

7. Cookies & Tracking

Wij gebruiken een AVG-conforme cookie-toestemmingsbanner waarmee u:

• Niet-essentiële cookies kunt accepteren of weigeren

• De Site kunt blijven gebruiken, zelfs als cookies worden geweigerd

• Cookievoorkeuren op elk moment kunt wijzigen of intrekken via de banner of uw browserinstellingen

Soorten gebruikte cookies:

• Essentiële cookies: Vereist voor afrekenen, winkelwagenfunctionaliteit en inloggen.

• Analysecookies: Helpen ons het bezoekersgedrag te begrijpen.

• Marketingcookies: Leveren relevante advertenties via platforms zoals Meta en Google.

Belangrijke opmerking over Google Analytics 4 (GA4): GA4 vereist altijd expliciete toestemming voordat het kan worden geactiveerd. Het komt niet in aanmerking voor de uitzondering voor beperkte analyses onder artikel 11.7a(3) van de Nederlandse Telecommunicatiewet, omdat Google analysegegevens voor eigen doeleinden verwerkt naast die van ons. GA4 wordt daarom behandeld als een niet-essentiële analysecookie en wordt alleen geladen nadat u actief analysecookies heeft geaccepteerd via onze toestemmingsbanner. Geen GA4-cookies of tracking-scripts worden geactiveerd voorafgaand aan uw toestemming.

8. Geautomatiseerde besluitvorming

Wij gebruiken de geautomatiseerde fraudedetectietools van Shopify om potentieel frauduleuze bestellingen te identificeren. Deze systemen kunnen bepaalde transacties markeren voor handmatige beoordeling.

Wij doen niet aan geautomatiseerde besluitvorming die juridische of vergelijkbare significante gevolgen heeft onder artikel 22 van de AVG. Als uw bestelling wordt beïnvloed door een dergelijke beslissing, kunt u een handmatige beoordeling aanvragen.

9. Uw AVG-rechten

Als inwoner van de EER heeft u de volgende rechten:

• Recht op inzage van de persoonsgegevens die wij over u bewaren

• Recht om onjuiste of onvolledige informatie te corrigeren

• Recht om verwijdering te vragen ("recht om vergeten te worden")

• Recht om de verwerking te beperken of bezwaar te maken tegen verwerking

• Recht op gegevensoverdraagbaarheid

• Recht om de toestemming op elk moment in te trekken

• Recht om een klacht in te dienen bij een toezichthoudende autoriteit
  
  

Om een van deze rechten uit te oefenen, kunt u contact met ons opnemen. Wij zullen zo snel mogelijk, en in ieder geval binnen één maand na ontvangst, reageren op uw verzoek, zoals vereist door artikel 12(3) van de AVG. Indien verzoeken complex of talrijk zijn, kunnen wij deze periode met nog eens twee maanden verlengen, in welk geval wij u binnen de initiële termijn van één maand zullen informeren over de verlenging en de redenen daarvoor.

U kunt ook contact opnemen met de Nederlandse Autoriteit Persoonsgegevens:

https://autoriteitpersoonsgegevens.nl

Mogelijk vragen wij om identiteitsverificatie voordat wij uw verzoek verwerken. Als u iemand machtigt om namens u op te treden, kunnen wij ook om een bewijs van autorisatie vragen.

10. Privacy van kinderen

Onze Site is niet bedoeld voor kinderen jonger dan 16 jaar. Als controller gevestigd in Nederland hanteren wij de leeftijdsgrens van 16 jaar voor alle markten die wij bedienen, in overeenstemming met artikel 16 van de Nederlandse UAVG (Uitvoeringswet AVG), die 16 jaar als de leeftijd vaststelt waarop een minderjarige kan instemmen met diensten van de informatiemaatschappij zonder ouderlijke toestemming. Wij verzamelen niet bewust gegevens van minderjarigen. Indien wij ons ervan bewust worden dat wij dit wel hebben gedaan, zullen wij dergelijke gegevens onmiddellijk verwijderen. Zoals vereist door artikel 8 van de AVG, nemen wij redelijke technische en organisatorische maatregelen om te verifiëren dat gebruikers die persoonlijke gegevens verstrekken ten minste 16 jaar oud zijn. Indien u een ouder of voogd bent en van mening bent dat uw kind ons persoonlijke gegevens heeft verstrekt zonder uw toestemming, neem dan contact met ons op, zodat wij passende maatregelen kunnen nemen.

11. Melding datalekken

In het geval van een datalek dat uw rechten en vrijheden kan beïnvloeden, zullen wij de Nederlandse Autoriteit Persoonsgegevens binnen 72 uur na kennisneming van het lek op de hoogte stellen, en indien het risico als hoog wordt beschouwd, zullen wij u ook zonder onnodige vertraging rechtstreeks op de hoogte stellen.

12. Beveiliging

Wij handhaven technische en organisatorische waarborgen – zoals encryptie, firewallbeveiliging en toegangscontroles – om uw gegevens te beschermen. Echter, geen enkele methode van online verzending is volledig veilig. Wij moedigen u aan om geen gevoelige informatie via onversleutelde kanalen te verzenden.

13. Wijzigingen in dit beleid

Wij kunnen dit Privacybeleid periodiek bijwerken om wijzigingen in onze diensten of wettelijke verplichtingen te weerspiegelen. Wij moedigen u aan om deze pagina regelmatig te controleren op de nieuwste versie. De datum "Laatst bijgewerkt" bovenaan geeft de huidige versie aan.

14. Contact opnemen

Tales of a Lost Species (TOLS)

Rechtsvorm: Eenmanszaak

KVK: 67346693

Neem hier contact met ons op.