Privacybeleid
Laatst bijgewerkt: 5 juni 2025
Tales of a Lost Species (“TOLS”, “wij”, “ons” of “onze”) exploiteert de websites tols.store en talesofalostspecies.com (gezamenlijk aangeduid als de "Site"). Wij zijn een eenmanszaak gevestigd in Nederland. Dit privacybeleid beschrijft hoe wij uw persoonsgegevens verzamelen, gebruiken en delen wanneer u de Site bezoekt of er een aankoop doet, in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG) van de EU en de Nederlandse privacyregelgeving.
1. Reikwijdte en verantwoordelijkheid
Dit privacybeleid is van toepassing op alle bezoekers en klanten in de Europese Economische Ruimte (EER). Wij zijn de verwerkingsverantwoordelijke voor uw persoonsgegevens die via de site worden verzameld.
We hebben geen Functionaris Gegevensbescherming (FG) aangesteld. Voor privacygerelateerde vragen kunt u contact met ons opnemen via: tols@tols.store
2. Verzamelen van persoonlijke informatie
Wij verzamelen en verwerken de volgende categorieën persoonsgegevens:
a. Apparaatinformatie
Voorbeelden: browsertype, IP-adres, tijdzone, cookies, browsegeschiedenis, zoektermen en interacties met de site.
Doel: ervoor zorgen dat de site goed functioneert, gebruikstrends analyseren en de prestaties verbeteren.
Bron: Automatisch verzameld met behulp van cookies, logbestanden, tags en pixels.
Openbaarmaking: gedeeld met Shopify, Google Analytics en andere analysepartners.
b. Bestelgegevens
Voorbeelden: naam, factuur- en verzendadres, e-mailadres, telefoonnummer, betalingsgegevens.
Doel: Om uw bestellingen uit te voeren, betalingen te verwerken, verzending te regelen en (met uw toestemming) updates of marketing te versturen.
Bron: Deze wordt u rechtstreeks verstrekt tijdens het afrekenen.
Openbaring:
- Shopify – ons e-commerceplatform
- TPOP – EU-gebaseerde print-on-demand partner
- Printify – extra leverancier van print-on-demand
-
Betalingsaanbieders (bijv. PayPal, creditcardverwerker)
c. Informatie over klantenondersteuning
Voorbeelden: bestelgegevens, e-mailgesprekken, vragen.
Doel: Hulp bieden, problemen oplossen en de servicekwaliteit verbeteren.
Bron: Door u verstrekt via e-mail of contactformulier.
d. Informatie van derden
Wanneer u onze site of marketingmaterialen gebruikt, kunnen wij informatie ontvangen van externe diensten, zoals advertentieplatforms en analyseproviders.
3. Wettelijke grondslagen voor verwerking
Voor de verwerking van uw gegevens baseren wij ons op de volgende wettelijke grondslagen uit de AVG:
|
Doel |
Wettelijke basis |
|
Orderverwerking en verzending |
Contractuele noodzaak |
|
Betalingsverwerking en fraudepreventie |
Contractuele noodzaak en gerechtvaardigd belang |
|
Klantenservice |
Contractuele noodzaak |
|
Site-analyse en -verbetering |
Gerechtvaardigd belang (met gedocumenteerde afwegingstoets) |
|
Marketingcommunicatie |
Toestemming |
|
Belasting- en juridische naleving |
Wettelijke verplichting |
U kunt uw toestemming voor marketingcommunicatie of niet-essentiële cookies te allen tijde intrekken. Voor diensten die worden verwerkt op basis van gerechtvaardigd belang (zoals analyse en fraudepreventie) hebben we een afweging uitgevoerd om ervoor te zorgen dat uw fundamentele rechten en vrijheden niet worden geschonden. U kunt te allen tijde contact met ons opnemen om bezwaar te maken tegen deze verwerking.
4. Bewaartermijnen
-
Bestelgegevens : Bewaartermijn 7 jaar in verband met de Nederlandse belastingwetgeving.
-
Correspondentie met klantenondersteuning : maximaal 2 jaar bewaard.
-
Marketinggegevens : worden bewaard totdat u uw toestemming intrekt.
- Apparaat-/analyselogboeken : worden maximaal 14 maanden bewaard voordat ze worden verwijderd of geanonimiseerd.
Na afloop van de toepasselijke bewaartermijn worden de gegevens verwijderd of onomkeerbaar geanonimiseerd.
5. Het delen van persoonlijke informatie
Wij delen uw persoonsgegevens alleen met vertrouwde externe verwerkers om onze bedrijfsactiviteiten efficiënt uit te voeren. Alle verwerkers zijn onderworpen aan gegevensverwerkingsovereenkomsten om naleving van de AVG te garanderen.
Derdenontvangers zijn onder meer:
- Shopify (e-commerceplatform)
- TPOP en Printify (POD-productie en -uitvoering)
- Betalingsverwerkers (bijv. PayPal, creditcardaanbieders)
- Advertentieplatforms (Meta, TikTok, Google Ads)
- Analysetools (bijv. Google Analytics)
Wij kunnen uw persoonsgegevens ook bekendmaken:
- Om te voldoen aan wettelijke verplichtingen (bijvoorbeeld belastinginspecties of gerechtelijke bevelen)
- Om onze wettelijke rechten te beschermen en fraude te voorkomen
Links van derden
Onze site kan links bevatten naar websites of diensten van derden. Wij zijn niet verantwoordelijk voor hun privacybeleid of inhoud. Lees hun beleid voordat u gegevens verstrekt.
Internationale overboekingen
Sommige van onze partners zijn buiten de EER actief. Wanneer persoonsgegevens internationaal worden overgedragen (bijvoorbeeld naar Shopify of advertentieplatforms), vertrouwen we op waarborgen zoals de standaardcontractbepalingen van de Europese Commissie of besluiten inzake gegevenstoereikendheid om een rechtmatige en veilige overdracht te garanderen.
6. Gedragsadvertenties
We gebruiken trackingtechnologieën (bijvoorbeeld cookies en pixels) om relevante advertenties te tonen en de campagneprestaties te analyseren:
- Meta (Facebook/Instagram) – Afmelden
- TikTok – Afmelden
- Google Analytics – Afmelden
- Algemene opt-out voor EER-gebruikers – YourOnlineChoices.eu
Advertentiecookies worden alleen geactiveerd als u hiervoor toestemming heeft gegeven via onze cookiebanner.
7. Cookies en tracking
Wij gebruiken een AVG-conforme cookietoestemmingsbanner waarmee u:
- Niet-essentiële cookies accepteren of weigeren
- Blijf de site gebruiken, zelfs als cookies worden geweigerd
- U kunt uw cookietoestemming op elk gewenst moment wijzigen of intrekken via de banner of uw browserinstellingen
Soorten cookies die gebruikt worden:
- Essentiële cookies: vereist voor het afrekenen, de winkelwagenfunctionaliteit en het inloggen.
- Analytische cookies: helpen ons het gedrag van bezoekers te begrijpen.
- Marketingcookies: Lever relevante advertenties via platforms zoals Meta en Google.
8. Geautomatiseerde besluitvorming
We gebruiken de geautomatiseerde fraudedetectietools van Shopify om mogelijk frauduleuze bestellingen te identificeren. Deze systemen kunnen bepaalde transacties markeren voor handmatige controle.
Wij maken geen gebruik van geautomatiseerde besluitvorming die rechtsgevolgen of vergelijkbare significante gevolgen heeft in de zin van artikel 22 van de AVG. Indien uw bestelling door een dergelijke beslissing wordt beïnvloed, kunt u een handmatige beoordeling aanvragen.
9. Uw AVG-rechten
Als inwoner van de EER hebt u de volgende rechten:
-
Recht op toegang tot de persoonsgegevens die wij over u bewaren
-
Recht om onjuiste of onvolledige informatie te corrigeren
-
Recht om te verzoeken om verwijdering (“recht om vergeten te worden”)
-
Recht om verwerking te beperken of bezwaar te maken tegen verwerking
-
Recht op gegevensportabiliteit
-
Recht om uw toestemming op elk moment in te trekken
-
Recht om een klacht in te dienen bij een toezichthoudende autoriteit
Om een van deze rechten uit te oefenen, kunt u contact met ons opnemen via: tols@tols.store
U kunt ook contact opnemen met de Autoriteit Persoonsgegevens:
https://autoriteitpersoonsgegevens.nl
We kunnen uw identiteit verifiëren voordat we uw verzoek verwerken. Als u iemand aanwijst om namens u op te treden, kunnen we ook om een bewijs van uw machtiging vragen.
10. Privacy van kinderen
Onze site is niet bedoeld voor kinderen jonger dan 16 jaar. We verzamelen niet bewust gegevens van minderjarigen. Indien we ons ervan bewust worden dat we dit toch hebben gedaan, zullen we deze gegevens onmiddellijk verwijderen. Bent u jonger dan 16 jaar, vraag dan toestemming aan uw ouders voordat u onze site gebruikt of persoonsgegevens verstrekt.
11. Melding van datalekken
Mocht er sprake zijn van een datalek dat uw rechten en vrijheden kan aantasten, dan melden wij dit binnen 72 uur bij de Autoriteit Persoonsgegevens. Indien het risico hoog is, informeren wij u hier ook direct en zonder onnodige vertraging over.
12. Beveiliging
We maken gebruik van technische en organisatorische beveiligingsmaatregelen, zoals encryptie, firewallbeveiliging en toegangscontrole, om uw gegevens te beschermen. Geen enkele online verzendmethode is echter volledig veilig. We raden u aan om geen gevoelige informatie via ongecodeerde kanalen te versturen.
13. Wijzigingen in dit beleid
We kunnen dit privacybeleid periodiek bijwerken naar aanleiding van wijzigingen in onze diensten of wettelijke verplichtingen. We raden u aan deze pagina regelmatig te controleren voor de meest recente versie. De datum 'Laatst bijgewerkt' bovenaan geeft de huidige versie weer.
14. Neem contact met ons op
Verhalen van een verloren soort (TOLS)
Rechtsvorm: Eenmanszaak
KVK-nummer: 67346693
E-mailadres: tols@tols.store