Privacy policy

Laatst bijgewerkt: 18 juni 2026

candybaas exploiteert deze winkel en website, inclusief alle gerelateerde informatie, inhoud, functies, tools, producten en diensten, om u, de klant, te voorzien van een gecureerde winkelervaring (de "Diensten"). candybaas wordt aangedreven door Shopify, wat ons in staat stelt de Diensten aan u te leveren. Dit Privacybeleid beschrijft hoe wij uw persoonlijke informatie verzamelen, gebruiken en openbaar maken wanneer u de Diensten bezoekt, gebruikt, een aankoop doet of een andere transactie verricht, of anderszins met ons communiceert. Als er een conflict is tussen onze Algemene Voorwaarden en dit Privacybeleid, prevaleert dit Privacybeleid met betrekking tot het verzamelen, verwerken en openbaar maken van uw persoonlijke informatie.

Lees dit Privacybeleid zorgvuldig door. Door gebruik te maken van en toegang te krijgen tot de Diensten, erkent u dat u dit Privacybeleid hebt gelezen en dat u het verzamelen, gebruiken en openbaar maken van uw informatie begrijpt zoals beschreven in dit Privacybeleid.

Persoonlijke informatie die we verzamelen of verwerken

Wanneer we de term "persoonlijke informatie" gebruiken, bedoelen we informatie die u of een andere persoon identificeert of redelijkerwijs aan u kan worden gekoppeld. Persoonlijke informatie omvat geen informatie die anoniem is verzameld of is gede-identificeerd, zodat deze u niet kan identificeren of redelijkerwijs aan u kan worden gekoppeld. We kunnen de volgende categorieën persoonlijke informatie verzamelen of verwerken, inclusief conclusies die uit deze persoonlijke informatie worden getrokken, afhankelijk van hoe u met de Diensten omgaat, waar u woont en zoals toegestaan of vereist door de toepasselijke wetgeving:

  • Contactgegevens: waaronder uw naam, adres, factuuradres, verzendadres, telefoonnummer en e-mailadres.

  • Financiële informatie: waaronder creditcard-, betaalpas- en financiële rekeningnummers, betaalkaartgegevens, financiële rekeninginformatie, transactiegegevens, betalingswijze, betalingsbevestiging en andere betalingsgegevens.

  • Accountinformatie: waaronder uw gebruikersnaam, wachtwoord, beveiligingsvragen, voorkeuren en instellingen.

  • Transactie-informatie: waaronder de artikelen die u bekijkt, in uw winkelwagen legt, aan uw verlanglijstje toevoegt, of koopt, retourneert, ruilt of annuleert, evenals uw eerdere transacties.

  • Communicatie met ons: inclusief de informatie die u opneemt in communicatie met ons, bijvoorbeeld bij het verzenden van een vraag naar de klantenservice.

  • Apparaatinformatie: waaronder informatie over uw apparaat, browser of netwerkverbinding, uw IP-adres en andere unieke identificatiegegevens.

  • Gebruiksinformatie: waaronder informatie over uw interactie met de Diensten, inclusief hoe en wanneer u de Diensten gebruikt of erdoor navigeert.

Bronnen van persoonlijke informatie

We kunnen persoonlijke informatie verzamelen uit de volgende bronnen:

  • Rechtstreeks van u: waaronder wanneer u een account aanmaakt, die Diensten bezoekt of gebruikt, met ons communiceert of ons anderszins uw persoonlijke informatie verstrekt;

  • Automatisch via de Diensten: waaronder van uw apparaat wanneer u onze producten of diensten gebruikt of onze websites bezoekt, en door het gebruik van cookies en soortgelijke technologieën;

  • Van onze dienstverleners: waaronder wanneer we hen inschakelen om bepaalde technologieën mogelijk te maken en wanneer zij namens ons uw persoonlijke informatie verzamelen of verwerken;

  • Van onze partners of andere derden.

Hoe we uw persoonlijke informatie gebruiken

Afhankelijk van hoe u met ons communiceert of welke van de Diensten u gebruikt, kunnen we persoonlijke informatie gebruiken voor de volgende doeleinden:

  • Het leveren, afstemmen en verbeteren van de Diensten: We gebruiken uw persoonlijke informatie om u de Diensten te leveren, inclusief om ons contract met u uit te voeren, uw betalingen te verwerken, uw bestellingen uit te voeren, uw voorkeuren en artikelen waarin u geïnteresseerd bent te onthouden, meldingen te sturen die verband houden met uw account, aankopen, retourzendingen, ruilingen of andere transacties te verwerken, uw account aan te maken, te onderhouden en anderszins te beheren, verzending te regelen, retourzendingen en ruilingen te vergemakkelijken, u in staat te stellen beoordelingen te plaatsen en een gepersonaliseerde winkelervaring voor u te creëren, zoals het aanbevelen van producten die verband houden met uw aankopen. Dit kan ook inhouden dat we uw persoonlijke informatie gebruiken om de Diensten beter af te stemmen en te verbeteren.

  • Marketing en reclame: We gebruiken uw persoonlijke informatie voor marketing- en promotiedoeleinden, zoals het verzenden van marketing-, reclame- en promotionele communicatie per e-mail, sms of post, en om u online advertenties te tonen voor producten of diensten op de Diensten of andere websites, onder andere op basis van artikelen die u eerder hebt gekocht of aan uw winkelwagen hebt toegevoegd en andere activiteiten op de Diensten.

  • Beveiliging en fraudepreventie: We gebruiken uw persoonlijke informatie om uw account te verifiëren, een veilige betalings- en winkelervaring te bieden, mogelijke frauduleuze, illegale, onveilige of kwaadaardige activiteiten te detecteren, te onderzoeken of hiertegen op te treden, de openbare veiligheid te beschermen en onze diensten te beveiligen. Als u ervoor kiest om de Diensten te gebruiken en een account te registreren, bent u zelf verantwoordelijk voor het veilig houden van uw accountgegevens. We raden u ten zeerste aan uw gebruikersnaam, wachtwoord of andere toegangsgegevens met niemand anders te delen.

  • Communicatie met u: We gebruiken uw persoonlijke informatie om u klantenservice te bieden, op u te reageren, effectieve diensten aan u te leveren en onze zakelijke relatie met u te onderhouden.

  • Wettelijke redenen: We gebruiken uw persoonlijke informatie om te voldoen aan de toepasselijke wetgeving of om te reageren op geldige juridische processen, waaronder verzoeken van wetshandhavings- of overheidsinstanties, om deel te nemen aan civielrechtelijke waarheidsvinding (discovery), potentiële of feitelijke rechtszaken of andere juridische procedures, en om mogelijke schendingen van onze voorwaarden of beleidsregels te handhaven of te onderzoeken.

Hoe we persoonlijke informatie openbaar maken

In bepaalde omstandigheden kunnen we uw persoonlijke informatie openbaar maken aan derden voor legitieme doeleinden die onderworpen zijn aan dit Privacybeleid. Dergelijke omstandigheden kunnen zijn:

  • Met Shopify, leveranciers en andere derden die diensten namens ons uitvoeren (bijv. IT-beheer, betalingsverwerking, data-analyse, klantenservice, cloudopslag, orderverwerking en verzending).

  • Met zakelijke en marketingpartners om marketingdiensten te verlenen en advertenties aan u te tonen. We gebruiken bijvoorbeeld Shopify om gepersonaliseerde advertenties te ondersteunen met diensten van derden op basis van uw online activiteiten bij verschillende verkopers en websites. Onze zakelijke en marketingpartners gebruiken uw informatie in overeenstemming met hun eigen privacyverklaringen. Afhankelijk van waar u woont, hebt u mogelijk het recht om ons op te dragen uw informatie niet te delen om u gerichte advertenties en marketing te tonen op basis van uw online activiteiten bij verschillende verkopers en websites.

  • Wanneer u ons hiertoe opdracht geeft, verzoekt of anderszins toestemming geeft voor de openbaarmaking van bepaalde informatie aan derden, zoals om producten naar u te verzenden of via uw gebruik van social media-widgets of login-integraties.

  • Met onze gelieerde ondernemingen of anderszins binnen onze bedrijfsgroep.

  • In verband met een zakelijke transactie zoals een fusie of faillissement, om te voldoen aan toepasselijke wettelijke verplichtingen (inclusief het reageren op dagvaardingen, huiszoekingsbevelen en soortgelijke verzoeken), om toepasselijke algemene voorwaarden of beleidsregels af te dwingen, en om de Diensten, onze rechten en de rechten van onze gebruikers of anderen te beschermen of te verdedigen.

Relatie met Shopify

De Diensten worden gehost door Shopify, dat persoonlijke informatie verzamelt en verwerkt over uw toegang tot en gebruik van de Diensten om de Diensten voor u te leveren en te verbeteren. Informatie die u via de Diensten indient, wordt doorgestuurd naar en gedeeld met Shopify en derden die zich in andere landen kunnen bevinden dan het land waar u woont, om de Diensten voor u te leveren en te verbeteren. Bovendien gebruiken we, om ons bedrijf te helpen beschermen, te laten groeien en te verbeteren, bepaalde geavanceerde functies van Shopify die gegevens en informatie bevatten die zijn verkregen uit uw interacties met onze winkel, samen met andere verkopers en met Shopify. Om deze geavanceerde functies te bieden, kan Shopify gebruikmaken van persoonlijke informatie die is verzameld over uw interacties met onze winkel, samen met andere verkopers en met Shopify. In deze omstandigheden is Shopify verantwoordelijk voor de verwerking van uw persoonlijke informatie, inclusief het reageren op uw verzoeken om uw rechten uit te oefenen over het gebruik van uw persoonlijke informatie voor deze doeleinden. Voor meer informatie over hoe Shopify uw persoonlijke informatie gebruikt en de rechten die u mogelijk hebt, kunt u het Privacybeleid voor Consumenten van Shopify bezoeken. Afhankelijk van waar u woont, kunt u bepaalde rechten met betrekking tot uw persoonlijke informatie uitoefenen via het Shopify Privacy Portaal.

Websites en links van derden

De Diensten kunnen links bevatten naar websites of andere online platforms die door derden worden beheerd. Als u links volgt naar sites die niet door ons worden beheerd of gecontroleerd, dient u hun privacy- en beveiligingsbeleid en andere algemene voorwaarden door te nemen. Wij garanderen niet en zijn niet verantwoordelijk voor de privacy of beveiliging van dergelijke sites, inclusief de nauwkeurigheid, volledigheid of betrouwbaarheid van de informatie op deze sites. Informatie die u verstrekt op openbare of semi-openbare places, inclusief informatie die u deelt op sociale netwerkplatforms van derden, kan ook zonder beperking van het gebruik ervan door ons of door een derde partij worden bekeken door andere gebruikers van de Diensten en/of gebruikers van die platforms van derden. Het opnemen van dergelijke links door ons houdt op zichzelf geen goedkeuring in van de inhoud op dergelijke platforms of van hun eigenaren of exploitanten, behalve zoals vermeld op de Diensten.

 

Gegevens van kinderen

De Diensten zijn niet bedoeld voor gebruik door kinderen, en we verzamelen niet bewust persoonlijke informatie over kinderen onder de meerderjarigheidsleeftijd in uw rechtsgebied. Als u de ouder of voogd bent van een kind dat ons zijn of haar persoonlijke informatie heeft verstrekt, kunt u contact met ons opnemen via de onderstaande contactgegevens om te verzoeken deze te verwijderen. Vanaf de Ingangsdatum van dit Privacybeleid hebben wij geen feitelijke kennis dat wij persoonlijke informatie van personen jonger dan 16 jaar "delen" of "verkopen" (zoals die termen in de toepasselijke wetgeving zijn gedefinieerd).

 

Beveiliging en bewaring van uw informatie

Houd er rekening mee dat geen enkele beveiligingsmaatregel perfect of ondoordringbaar is, en we kunnen geen "perfecte beveiliging" garanderen. Bovendien is informatie die u naar ons verzendt mogelijk niet veilig tijdens het transport. We raden u aan geen onbeveiligde kanalen te gebruiken om gevoelige of vertrouwelijke informatie aan ons door te geven.

Hoe lang we uw persoonlijke informatie bewaren, hangt af van verschillende factoren, zoals of we de informatie nodig hebben om uw account te onderhouden, om de Diensten aan u te leveren, te voldoen aan wettelijke verplichtingen, geschillen op te lossen of andere toepasselijke contracten en beleidsregels af te dwingen.

Uw rechten en keuzes

Afhankelijk van waar u woont, hebt u mogelijk enkele of alle van de hieronder vermelde rechten met betrekking tot uw persoonlijke informatie. Deze rechten zijn echter niet absoluut, zijn mogelijk alleen in bepaalde omstandigheden van toepassing en in sommige gevallen kunnen we uw verzoek weigeren zoals wettelijk toegestaan.

  • Recht op inzage / kennisneming: U hebt mogelijk het recht om toegang te vragen tot de persoonlijke informatie die wij van u bewaren.

  • Recht op verwijdering: U hebt mogelijk het recht om te verzoeken dat wij de persoonlijke informatie die wij van u bewaren, verwijderen.

  • Recht op correctie: U hebt mogelijk het recht om te verzoeken dat wij onjuiste persoonlijke informatie die wij van u bewaren, corrigeren.

  • Recht op dataportabiliteit: U hebt mogelijk het recht om onder bepaalde omstandigheden en met bepaalde uitzonderingen een kopie te ontvangen van de persoonlijke informatie die wij van u bewaren en te verzoeken dat wij deze overdragen aan een derde partij.

  • Beheer van communicatievoorkeuren: We kunnen u promotionele e-mails sturen, en u kunt zich hier op elk moment voor afmelden via de afmeldoptie (unsubscribe) in onze e-mails. Als u zich afmeldt, kunnen we u nog steeds niet-promotionele e-mails sturen, zoals e-mails over uw account of bestellingen die u hebt geplaatst.

Als u in het VK of de Europese Economische Ruimte (EER) woont, en behoudens uitzonderingen en beperkingen in de lokale wetgeving, kunt u naast de hierboven genoemde rechten de volgende rechten uitoefenen:

  • Bezwaar tegen verwerking en beperking van de verwerking: U hebt mogelijk het recht om us te vragen de verwerking van uw persoonlijke informatie voor bepaalde doeleinden te staken of te beperken.

  • Intrekken van toestemming: Waar we vertrouwen op toestemming om uw persoonlijke informatie te verwerken, hebt u het recht om deze toestemming in te trekken. Als u uw toestemming intrekt, heeft dit geen invloed op de rechtmatigheid van de verwerking op basis van uw toestemming vóór de intrekking ervan.

U kunt al deze rechten uitoefenen waar dit op de Diensten is aangegeven of door contact met ons op te nemen via de onderstaande contactgegevens. Voor meer informatie over hoe Shopify uw persoonlijke informatie gebruikt en de rechten die u mogelijk hebt, inclusief rechten met betrekking tot gegevens die door Shopify worden verwerkt, kunt u terecht op https://privacy.shopify.com/en.

We zullen u niet discrimineren vanwege het uitoefenen van deze rechten. Het kan zijn dat we uw identiteit moeten verifiëren voordat we uw verzoeken kunnen verwerken, zoals toegestaan of vereist onder de toepasselijke wetgeving. In overeenstemming met de toepasselijke wetgeving kunt u een gemachtigde vertegenwoordiger aanwijzen om namens u verzoeken in te dienen om uw rechten uit te oefenen. Voordat we een dergelijk verzoek van een vertegenwoordiger accepteren, eisen we dat de vertegenwoordiger het bewijs levert dat u hem of haar hebt gemachtigd om namens u te handelen, en moeten we mogelijk uw identiteit rechtstreeks bij ons verifiëren. We zullen tijdig op uw verzoek reageren, zoals vereist onder de toepasselijke wetgeving.

Klachten

Als u klachten hebt over de manier waarop wij uw persoonlijke informatie verwerken, neem dan contact met ons op via de onderstaande contactgegevens. Afhankelijk van waar u woont, hebt u mogelijk het recht om in beroep te gaan tegen onze beslissing door contact met ons op te nemen via de onderstaande contactgegevens, of een klacht in te dienen bij uw lokale gegevensbeschermingsautoriteit. Voor de EER vindt u hier een lijst met de bevoegde toezichthoudende autoriteiten voor gegevensbescherming.

Internationale doorgifte

Houd er rekening mee dat we uw persoonlijke informatie kunnen overdragen, opslaan en verwerken buiten het land waar u woont.

Als we uw persoonlijke informatie buiten de Europese Economische Ruimte of het Verenigd Koninkrijk overdragen, vertrouwen we op erkende overdrachtsmechanismen zoals de modelcontractbepalingen (Standard Contractual Clauses) van de Europese Commissie, of gelijkwaardige contracten die zijn uitgegeven door de relevante bevoegde autoriteit van het VK, tenzij de gegevensoverdracht plaatsvindt naar een land waarvan is vastgesteld dat het een passend beschermingsniveau biedt.

Wijzigingen in dit Privacybeleid

We kunnen dit Privacybeleid van tijd tot tijd bijwerken, onder meer om wijzigingen in onze praktijken te weerspiegelen of om andere operationele, wettelijke of regelgevende redenen. We zullen het herziene Privacybeleid op deze website plaatsen, de datum "Laatst bijgewerkt" aanpassen en kennisgevingen verstrekken zoals eerbiedigd door de toepasselijke wetgeving.

Contact

Mocht u vragen hebben over onze privacypraktijken of dit Privacybeleid, of als u gebruik wilt maken van uw rechten, e-mail ons dan op info@candybaas.nl 

In het kader van de toepasselijke wetgeving inzake gegevensbescherming zijn wij de verwerkingsverantwoordelijke (data controller) van uw persoonlijke informatie.