Privacybeleid

Laatst gewijzigd: 24-09-2026

ANATOLO (een handelsnaam van [BEDRIJFSNAAM]) gaat zorgvuldig om met uw persoonsgegevens. In dit privacybeleid leggen wij uit welke gegevens wij verwerken als u onze webshops anatolo.nl, anatolo.de en anatolo.com bezoekt of bij ons bestelt, waarom wij dat doen, hoe lang wij de gegevens bewaren en welke rechten u heeft. Wij verwerken persoonsgegevens in overeenstemming met de Algemene verordening gegevensbescherming (AVG) en de Uitvoeringswet AVG.

1. Verwerkingsverantwoordelijke

[BEDRIJFSNAAM], [ADRES], Nederland, KvK [KVK], e-mail [E-MAIL], telefoon [TELEFOON]. Wij hebben geen functionaris voor gegevensbescherming aangesteld; daartoe zijn wij niet verplicht. Voor alle privacyvragen kunt u terecht op [E-MAIL].

2. Welke gegevens wij verwerken en waarom

2.1 Bezoek van de website (server-logs en beveiliging)

Bij elk bezoek verwerkt ons platform Shopify automatisch technische gegevens: IP-adres, datum en tijd, opgevraagde pagina, browser en besturingssysteem, verwijzende website. Doel: de website tonen, beveiligen tegen misbruik en storingen analyseren. Grondslag: gerechtvaardigd belang (art. 6 lid 1 sub f AVG). Bewaartermijn: logbestanden worden binnen 30 dagen verwijderd of geanonimiseerd, tenzij ze nodig zijn voor een beveiligingsonderzoek.

2.2 Bestellingen en klantaccount

Voor het uitvoeren van uw bestelling verwerken wij: naam, factuur- en bezorgadres, e-mailadres, telefoonnummer (voor bezorgmeldingen), bestelde producten, bestelnummer, betaalwijze en betaalstatus (geen volledige kaartgegevens), correspondentie. Maakt u een klantaccount aan, dan bewaren wij daarin ook uw wachtwoord (versleuteld) en uw bestelhistorie. Doel: overeenkomst uitvoeren, leveren, factureren, klantenservice, garantie- en retourafhandeling. Grondslag: uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG) en wettelijke verplichting voor de administratie (art. 6 lid 1 sub c AVG). Bewaartermijn: factuur- en ordergegevens 7 jaar (fiscale bewaarplicht, art. 52 AWR); klantaccounts tot u ze verwijdert of na 3 jaar inactiviteit; klantenservicecorrespondentie 2 jaar na afhandeling.

2.3 Betaling

Betalingen verlopen via de betaaldienstverleners hieronder. Zij ontvangen de gegevens die nodig zijn voor de betaling (naam, e-mailadres, bedrag, bestelnummer en, afhankelijk van de betaalmethode, bankrekening- of kaartgegevens die u rechtstreeks bij hen invoert). Deze partijen zijn zelfstandig verwerkingsverantwoordelijke voor de betaalverwerking en hebben een eigen privacyverklaring.

Shopify Payments (iDEAL, creditcard, Bancontact, giropay): Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, Ierland; de verwerking loopt via Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin, Ierland. Privacy: shopify.com/legal/privacy en stripe.com/privacy.
PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Privacy: paypal.com/nl/legalhub/privacy-full.
Klarna (betaal later, in termijnen, direct betalen): Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Zweden. Kiest u voor achteraf betalen of gespreid betalen, dan voert Klarna een kredietwaardigheidsbeoordeling uit en kan zij daarvoor gegevens opvragen bij kredietinformatiebureaus. Grondslag: uitvoering van de overeenkomst en gerechtvaardigd belang van Klarna bij het voorkomen van wanbetaling. Privacy: klarna.com/nl/privacy.

Grondslag voor de doorgifte aan betaaldienstverleners: uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG).

2.4 Verzending

Voor de bezorging geven wij uw naam, bezorgadres en, voor bezorgmeldingen en het kiezen van een bezorgmoment, uw e-mailadres en telefoonnummer door aan onze vervoerder DPD (DPD Nederland B.V. en, voor Duitsland, DPD Deutschland GmbH, Wailandtstraße 1, 63741 Aschaffenburg) via ons verzendplatform Sendcloud (Sendcloud B.V., Stadhuisplein 10, 5611 EM Eindhoven). Grondslag: uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG); voor bezorgmeldingen per e-mail/sms ons gerechtvaardigd belang en het uwe bij een soepele bezorging (art. 6 lid 1 sub f AVG). U kunt bezwaar maken tegen bezorgmeldingen via [E-MAIL].

2.5 Klantenservice en chat

Neemt u contact op per e-mail of via de chat op onze website (Shopify Inbox), dan verwerken wij uw naam, contactgegevens en de inhoud van uw bericht om uw vraag te beantwoorden. Grondslag: uitvoering van de overeenkomst of precontractuele maatregelen (art. 6 lid 1 sub b AVG) en gerechtvaardigd belang bij goede klantenservice (art. 6 lid 1 sub f AVG). Bewaartermijn: 2 jaar na afhandeling.

2.6 Nieuwsbrief en e-mailmarketing

Met uw toestemming sturen wij u onze nieuwsbrief met aanbiedingen, nieuwe producten en onderhoudstips via Shopify Email. Wij gebruiken daarvoor uw e-mailadres en voornaam. Wij meten of e-mails worden geopend en op welke links wordt geklikt om onze nieuwsbrief te verbeteren. Grondslag: toestemming (art. 6 lid 1 sub a AVG en art. 11.7 Telecommunicatiewet). Bestaande klanten kunnen wij zonder voorafgaande toestemming informeren over soortgelijke producten; daarbij bieden wij bij het verzamelen van het e-mailadres en in elke e-mail een eenvoudige afmeldmogelijkheid. U kunt uw toestemming altijd intrekken via de afmeldlink in elke e-mail of via [E-MAIL]. Bewaartermijn: tot afmelding; daarna houden wij uw e-mailadres maximaal 3 jaar op een afmeldlijst om te voorkomen dat u opnieuw wordt aangeschreven.

2.7 Verlaten winkelmandje

Heeft u tijdens het afrekenen uw e-mailadres ingevuld maar de bestelling niet afgerond, dan kunnen wij u één of twee herinneringen sturen. Dit doen wij alleen als u heeft aangegeven daarmee akkoord te gaan (toestemming, art. 6 lid 1 sub a AVG). Afmelden kan in elke e-mail.

2.8 Fraudepreventie

Shopify analyseert bestellingen op frauderisico (bijvoorbeeld afwijkend IP-land, eerdere chargebacks). Grondslag: gerechtvaardigd belang bij het voorkomen van fraude (art. 6 lid 1 sub f AVG). Wij nemen geen uitsluitend geautomatiseerde besluiten met rechtsgevolgen; een verdachte bestelling wordt door ons handmatig beoordeeld.

2.9 Cookies, analyse en advertenties

Wij gebruiken cookies en vergelijkbare technieken. Noodzakelijke cookies (winkelmandje, inloggen, beveiliging, cookievoorkeuren) plaatsen wij op grond van ons gerechtvaardigd belang; alle andere cookies alleen met uw toestemming via onze cookiebanner (art. 11.7a Telecommunicatiewet en art. 6 lid 1 sub a AVG). Met uw toestemming gebruiken wij:

Shopify Analytics (Shopify International Limited, Ierland): statistieken over bezoek en verkoop in onze shop.
Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland): analyse van websitegebruik met verkort IP-adres; gegevens kunnen worden verwerkt door Google LLC in de VS op basis van het EU-US Data Privacy Framework. Bewaartermijn bij Google: 14 maanden.
Google Ads (Google Ireland Limited): conversiemeting en remarketing voor advertenties in Google Zoeken en Shopping; wij gebruiken Google Consent Mode, zodat zonder toestemming geen cookies worden geplaatst.
Meta Pixel en Conversions API (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Ierland): conversiemeting, doelgroepvorming en remarketing op Facebook en Instagram. Met de Conversions API worden gebeurtenissen (zoals een aankoop) via de server aan Meta doorgegeven, uitsluitend na uw toestemming; gegevens worden vóór verzending gehasht. Meta kan gegevens doorgeven aan Meta Platforms, Inc. in de VS onder het EU-US Data Privacy Framework. Voor de gezamenlijke verwerking bij het verzamelen van gebeurtenissen zijn wij met Meta gezamenlijk verantwoordelijk (art. 26 AVG); de afspraken daarover vindt u op facebook.com/legal/controller_addendum.

Meer details, de bewaartermijnen per cookie en hoe u uw keuze wijzigt, leest u in ons cookiebeleid. U kunt uw toestemming op elk moment intrekken via de link "Cookie-instellingen" onderaan elke pagina.

2.10 Sociale media

Wij hebben pagina's op Instagram en Facebook. Bezoekt u die, dan verwerkt Meta uw gegevens volgens haar eigen beleid; voor de pagina-statistieken ("Insights") zijn wij samen met Meta verantwoordelijk. Op onze website zijn geen sociale-mediaplug-ins geladen die zonder uw klik gegevens versturen.

3. Ontvangers en verwerkers

Wij delen persoonsgegevens alleen met partijen die wij nodig hebben om onze diensten te leveren, en alleen voor zover noodzakelijk:

Shopify International Limited (Ierland) en Shopify Inc. (Canada): hosting van de webshop, orderverwerking, klantaccounts, e-mail, chat, analytics. Shopify is verwerker op grond van een verwerkersovereenkomst; doorgifte naar Canada valt onder het adequaatheidsbesluit van de Europese Commissie, doorgifte naar de VS onder het EU-US Data Privacy Framework en/of standaardcontractbepalingen.
Betaaldienstverleners (paragraaf 2.3), vervoerder en verzendplatform (2.4).
Onze boekhouder/accountant en, indien nodig, juridisch adviseurs, gebonden aan geheimhouding.
Marketingdiensten van Google en Meta (paragraaf 2.9), alleen met uw toestemming.
Overheidsinstanties, indien wij daartoe wettelijk verplicht zijn.

Wij verkopen uw gegevens nooit aan derden.

4. Doorgifte buiten de EER

Sommige van onze dienstverleners verwerken gegevens buiten de Europese Economische Ruimte (Canada, VS). Wij zorgen dan voor passende waarborgen: een adequaatheidsbesluit (Canada), certificering onder het EU-US Data Privacy Framework (Google, Meta, Shopify Inc., Stripe) of de standaardcontractbepalingen van de Europese Commissie met aanvullende maatregelen. Een kopie van de gebruikte waarborgen kunt u opvragen via [E-MAIL].

5. Beveiliging

Onze website gebruikt TLS-versleuteling (https). Betaalgegevens worden uitsluitend door PCI-DSS-gecertificeerde betaaldienstverleners verwerkt; wij slaan zelf geen volledige kaartnummers op. Toegang tot klantgegevens is beperkt tot medewerkers die deze voor hun werk nodig hebben en is beveiligd met tweefactorauthenticatie.

6. Uw rechten

U heeft het recht op inzage in uw persoonsgegevens, op rectificatie, op verwijdering, op beperking van de verwerking, op overdraagbaarheid van gegevens die u zelf heeft verstrekt, en het recht om bezwaar te maken tegen verwerkingen op grond van ons gerechtvaardigd belang, waaronder direct marketing. Toestemming kunt u altijd intrekken, zonder dat dit de rechtmatigheid van de verwerking vóór intrekking aantast. Stuur uw verzoek naar [E-MAIL]; wij reageren binnen één maand. Om misbruik te voorkomen kunnen wij u vragen uw identiteit aan te tonen, bijvoorbeeld door te antwoorden vanaf het e-mailadres van uw bestelling. U heeft ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl) of, als u in Duitsland woont, bij de toezichthouder van uw deelstaat.

7. Kinderen

Onze webshop richt zich niet op personen jonger dan 18 jaar en wij verzamelen niet bewust gegevens van kinderen.

8. Wijzigingen

Wij kunnen dit privacybeleid aanpassen, bijvoorbeeld als wij nieuwe diensten inzetten. De actuele versie staat altijd op onze website; bij ingrijpende wijzigingen informeren wij klanten met een account per e-mail.