Privacybeleid

Laatst bijgewerkt: 5 juni 2025

Tales of a Lost Species (“TOLS”, “wij”, “ons” of “onze”) exploiteert de websites tols.store en talesofalostspecies.com (gezamenlijk aangeduid als de "Site"). Wij zijn een eenmanszaak gevestigd in Nederland. Dit privacybeleid beschrijft hoe wij uw persoonsgegevens verzamelen, gebruiken en delen wanneer u de Site bezoekt of er een aankoop doet, in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG) van de EU en de Nederlandse privacyregelgeving.

1. Reikwijdte en verantwoordelijkheid

Dit privacybeleid is van toepassing op alle bezoekers en klanten in de Europese Economische Ruimte (EER). Wij zijn de verwerkingsverantwoordelijke voor uw persoonsgegevens die via de site worden verzameld.

We hebben geen Functionaris Gegevensbescherming (FG) aangesteld. Voor privacygerelateerde vragen kunt u contact met ons opnemen via: tols@tols.store

2. Verzamelen van persoonlijke informatie

Wij verzamelen en verwerken de volgende categorieën persoonsgegevens:

a. Apparaatinformatie

Voorbeelden: browsertype, IP-adres, tijdzone, cookies, browsegeschiedenis, zoektermen en interacties met de site.
Doel: ervoor zorgen dat de site goed functioneert, gebruikstrends analyseren en de prestaties verbeteren.
Bron: Automatisch verzameld met behulp van cookies, logbestanden, tags en pixels.
Openbaarmaking: gedeeld met Shopify, Google Analytics en andere analysepartners.

b. Bestelgegevens

Voorbeelden: naam, factuur- en verzendadres, e-mailadres, telefoonnummer, betalingsgegevens.
Doel: Om uw bestellingen uit te voeren, betalingen te verwerken, verzending te regelen en (met uw toestemming) updates of marketing te versturen.
Bron: Deze wordt u rechtstreeks verstrekt tijdens het afrekenen.
Openbaring:

  • Shopify – ons e-commerceplatform
  • TPOP – EU-gebaseerde print-on-demand partner
  • Printify – extra leverancier van print-on-demand
  • Betalingsaanbieders (bijv. PayPal, creditcardverwerker)

c. Informatie over klantenondersteuning

Voorbeelden: bestelgegevens, e-mailgesprekken, vragen.
Doel: Hulp bieden, problemen oplossen en de servicekwaliteit verbeteren.
Bron: Door u verstrekt via e-mail of contactformulier.

d. Informatie van derden

Wanneer u onze site of marketingmaterialen gebruikt, kunnen wij informatie ontvangen van externe diensten, zoals advertentieplatforms en analyseproviders.

3. Wettelijke grondslagen voor verwerking

Voor de verwerking van uw gegevens baseren wij ons op de volgende wettelijke grondslagen uit de AVG:

Doel

Wettelijke basis

Orderverwerking en verzending

Contractuele noodzaak

Betalingsverwerking en fraudepreventie

Contractuele noodzaak en gerechtvaardigd belang

Klantenservice

Contractuele noodzaak

Site-analyse en -verbetering

Gerechtvaardigd belang (met gedocumenteerde afwegingstoets)

Marketingcommunicatie

Toestemming

Belasting- en juridische naleving

Wettelijke verplichting

U kunt uw toestemming voor marketingcommunicatie of niet-essentiële cookies te allen tijde intrekken. Voor diensten die worden verwerkt op basis van gerechtvaardigd belang (zoals analyse en fraudepreventie) hebben we een afweging uitgevoerd om ervoor te zorgen dat uw fundamentele rechten en vrijheden niet worden geschonden. U kunt te allen tijde contact met ons opnemen om bezwaar te maken tegen deze verwerking.

4. Bewaartermijnen

  • Bestelgegevens : Bewaartermijn 7 jaar in verband met de Nederlandse belastingwetgeving.
  • Correspondentie met klantenondersteuning : maximaal 2 jaar bewaard.
  • Marketinggegevens : worden bewaard totdat u uw toestemming intrekt.
  • Apparaat-/analyselogboeken : worden maximaal 14 maanden bewaard voordat ze worden verwijderd of geanonimiseerd.

Na afloop van de toepasselijke bewaartermijn worden de gegevens verwijderd of onomkeerbaar geanonimiseerd.

5. Het delen van persoonlijke informatie

Wij delen uw persoonsgegevens alleen met vertrouwde externe verwerkers om onze bedrijfsactiviteiten efficiënt uit te voeren. Alle verwerkers zijn onderworpen aan gegevensverwerkingsovereenkomsten om naleving van de AVG te garanderen.

Derdenontvangers zijn onder meer:

  • Shopify (e-commerceplatform)
  • TPOP en Printify (POD-productie en -uitvoering)
  • Betalingsverwerkers (bijv. PayPal, creditcardaanbieders)
  • Advertentieplatforms (Meta, TikTok, Google Ads)
  • Analysetools (bijv. Google Analytics)

Wij kunnen uw persoonsgegevens ook bekendmaken:

  • Om te voldoen aan wettelijke verplichtingen (bijvoorbeeld belastinginspecties of gerechtelijke bevelen)
  • Om onze wettelijke rechten te beschermen en fraude te voorkomen

Links van derden

Onze site kan links bevatten naar websites of diensten van derden. Wij zijn niet verantwoordelijk voor hun privacybeleid of inhoud. Lees hun beleid voordat u gegevens verstrekt.

Internationale overboekingen

Sommige van onze partners zijn buiten de EER actief. Wanneer persoonsgegevens internationaal worden overgedragen (bijvoorbeeld naar Shopify of advertentieplatforms), vertrouwen we op waarborgen zoals de standaardcontractbepalingen van de Europese Commissie of besluiten inzake gegevenstoereikendheid om een ​​rechtmatige en veilige overdracht te garanderen.

6. Gedragsadvertenties

We gebruiken trackingtechnologieën (bijvoorbeeld cookies en pixels) om relevante advertenties te tonen en de campagneprestaties te analyseren:

Advertentiecookies worden alleen geactiveerd als u hiervoor toestemming heeft gegeven via onze cookiebanner.

7. Cookies en tracking

Wij gebruiken een AVG-conforme cookietoestemmingsbanner waarmee u:

  • Niet-essentiële cookies accepteren of weigeren
  • Blijf de site gebruiken, zelfs als cookies worden geweigerd
  • U kunt uw cookietoestemming op elk gewenst moment wijzigen of intrekken via de banner of uw browserinstellingen

Soorten cookies die gebruikt worden:

  • Essentiële cookies: vereist voor het afrekenen, de winkelwagenfunctionaliteit en het inloggen.
  • Analytische cookies: helpen ons het gedrag van bezoekers te begrijpen.
  • Marketingcookies: Lever relevante advertenties via platforms zoals Meta en Google.

8. Geautomatiseerde besluitvorming

We gebruiken de geautomatiseerde fraudedetectietools van Shopify om mogelijk frauduleuze bestellingen te identificeren. Deze systemen kunnen bepaalde transacties markeren voor handmatige controle.

Wij maken geen gebruik van geautomatiseerde besluitvorming die rechtsgevolgen of vergelijkbare significante gevolgen heeft in de zin van artikel 22 van de AVG. Indien uw bestelling door een dergelijke beslissing wordt beïnvloed, kunt u een handmatige beoordeling aanvragen.

9. Uw AVG-rechten

Als inwoner van de EER hebt u de volgende rechten:

  • Recht op toegang tot de persoonsgegevens die wij over u bewaren
  • Recht om onjuiste of onvolledige informatie te corrigeren
  • Recht om te verzoeken om verwijdering (“recht om vergeten te worden”)
  • Recht om verwerking te beperken of bezwaar te maken tegen verwerking
  • Recht op gegevensportabiliteit
  • Recht om uw toestemming op elk moment in te trekken
  • Recht om een ​​klacht in te dienen bij een toezichthoudende autoriteit

Om een ​​van deze rechten uit te oefenen, kunt u contact met ons opnemen via: tols@tols.store

U kunt ook contact opnemen met de Autoriteit Persoonsgegevens:

https://autoriteitpersoonsgegevens.nl

We kunnen uw identiteit verifiëren voordat we uw verzoek verwerken. Als u iemand aanwijst om namens u op te treden, kunnen we ook om een ​​bewijs van uw machtiging vragen.

10. Privacy van kinderen

Onze site is niet bedoeld voor kinderen jonger dan 16 jaar. We verzamelen niet bewust gegevens van minderjarigen. Indien we ons ervan bewust worden dat we dit toch hebben gedaan, zullen we deze gegevens onmiddellijk verwijderen. Bent u jonger dan 16 jaar, vraag dan toestemming aan uw ouders voordat u onze site gebruikt of persoonsgegevens verstrekt.

11. Melding van datalekken

Mocht er sprake zijn van een datalek dat uw rechten en vrijheden kan aantasten, dan melden wij dit binnen 72 uur bij de Autoriteit Persoonsgegevens. Indien het risico hoog is, informeren wij u hier ook direct en zonder onnodige vertraging over.

12. Beveiliging

We maken gebruik van technische en organisatorische beveiligingsmaatregelen, zoals encryptie, firewallbeveiliging en toegangscontrole, om uw gegevens te beschermen. Geen enkele online verzendmethode is echter volledig veilig. We raden u aan om geen gevoelige informatie via ongecodeerde kanalen te versturen.

13. Wijzigingen in dit beleid

We kunnen dit privacybeleid periodiek bijwerken naar aanleiding van wijzigingen in onze diensten of wettelijke verplichtingen. We raden u aan deze pagina regelmatig te controleren voor de meest recente versie. De datum 'Laatst bijgewerkt' bovenaan geeft de huidige versie weer.

14. Neem contact met ons op

Verhalen van een verloren soort (TOLS)

Rechtsvorm: Eenmanszaak

KVK-nummer: 67346693

E-mailadres: tols@tols.store