AVG (GDPR)

Privacybeleid & AVG - Pintado & Lacado

Laatst bijgewerkt: mei 2026

1. Verwerkingsverantwoordelijke De verwerkingsverantwoordelijke voor je persoonsgegevens is Kim.Love s.r.o., btw CZ08751404, Švýcarská 2436, Kročehlavy, 272 01 Kladno, Tsjechië.

Voor vragen of verzoeken over je persoonsgegevens kun je contact met ons opnemen via info@pintado-lacado.com.

2. Welke gegevens we verzamelen en waarom We verzamelen persoonsgegevens alleen als dat nodig is om onze contractuele verplichtingen na te komen of als we daarvoor een gerechtvaardigde wettelijke grondslag hebben. De gegevens die we verzamelen zijn onder meer:

• Contact- en bezorggegevens - je naam, bezorgadres, e-mailadres en telefoonnummer, die we gebruiken om je bestelling te verwerken en te bezorgen en om met je over je bestelling te communiceren
• Betaalgegevens - betaalgegevens worden veilig verwerkt via onze betaalproviders (Shopify Payments/Stripe, PayPal, Klarna). We slaan je volledige kaart- of bankgegevens niet op in onze systemen
• Bestelgeschiedenis - gegevens over aankopen via onze webshop, die we om wettelijke en contractuele redenen bewaren
• Communicatiegegevens - alle correspondentie die je ons stuurt, waaronder e-mails of berichten via het contactformulier
• Gebruiksgegevens van de website - geanonimiseerde analysegegevens die via cookies worden verzameld, afhankelijk van je cookievoorkeuren

We verzamelen of verwerken geen bijzondere persoonsgegevens, zoals gegevens over etniciteit, religie, politieke opvattingen, gezondheid of biometrische gegevens.

3. Rechtsgrond voor de verwerking We verwerken je persoonsgegevens op basis van de volgende rechtsgronden uit artikel 6 van de AVG:

• Uitvoering van de overeenkomst (art. 6, lid 1, onder b) - om je bestelling uit te voeren, de betaling te verwerken en de levering te regelen
• Wettelijke verplichting (art. 6, lid 1, onder c) - om te voldoen aan fiscale, boekhoudkundige en andere wettelijke verplichtingen
• Gerechtvaardigde belangen (art. 6, lid 1, onder f) - voor fraudepreventie, beveiliging en het verbeteren van onze diensten
• Toestemming (art. 6, lid 1, onder a) - voor marketingcommunicatie en niet-essentiële cookies, als je daarvoor hebt gekozen. Je kunt je toestemming op elk moment intrekken

4. Marketingcommunicatie Als je je hebt aangemeld voor onze nieuwsbrief of toestemming hebt gegeven voor marketing, gebruiken we je e-mailadres om je op de hoogte te houden van nieuwe producten, aanbiedingen en haakinspiratie. Je kunt je op elk moment afmelden via de afmeldlink in elke e-mail of door rechtstreeks contact met ons op te nemen via info@pintado-lacado.com.

We zullen je persoonsgegevens nooit verkopen aan of delen met derden voor hun eigen marketingdoeleinden.

5. Delen van je gegevens We delen je persoonsgegevens alleen met betrouwbare derden als dat nodig is om je bestelling uit te voeren of om aan wettelijke verplichtingen te voldoen. Dit zijn onder meer:

• Vervoerders - om de verzending en bezorging van je bestelling te regelen
• Betaalverwerkers - Shopify Payments (Stripe), PayPal en Klarna, die elk werken volgens hun eigen privacybeleid en AVG-nalevingskader
• IT- en platformleveranciers - Shopify Inc., dat onze webshop host. Shopify is gecertificeerd onder het EU-VS Data Privacy Framework en verwerkt gegevens in overeenstemming met de AVG
• Juridische en toezichthoudende instanties - als de wet dat vereist

We verkopen, verhuren of verhandelen je persoonsgegevens niet aan derden.

6. Internationale doorgifte van gegevens Sommige van onze dienstverleners, waaronder Shopify, kunnen gegevens buiten de Europese Economische Ruimte (EER) verwerken. In dat geval zorgen we voor passende waarborgen, waaronder door de Europese Commissie goedgekeurde modelcontractbepalingen (SCC's), zodat je gegevens even goed beschermd zijn als binnen de EER.

7. Bewaartermijnen We bewaren je persoonsgegevens niet langer dan nodig is voor de doeleinden waarvoor ze zijn verzameld, waaronder het voldoen aan wettelijke, boekhoudkundige en rapportageverplichtingen. In het algemeen geldt:

• Bestel- en transactiegegevens worden 10 jaar bewaard in overeenstemming met de Tsjechische en Europese boekhoudwetgeving
• Marketinggegevens worden bewaard totdat je je afmeldt of je toestemming intrekt
• Correspondentie met de klantenservice wordt 3 jaar bewaard

Als gegevens niet langer nodig zijn, worden ze veilig verwijderd of geanonimiseerd.

8. Cookies We gebruiken cookies en vergelijkbare technieken in onze webshop. Een uitgebreid overzicht van de cookies die we gebruiken en waarvoor, vind je in ons cookiebeleid. Niet-essentiële cookies plaatsen we alleen met jouw toestemming, die je op elk moment kunt intrekken via je cookie-instellingen.

9. Je rechten onder de AVG Als betrokkene heb je op grond van de Algemene Verordening Gegevensbescherming de volgende rechten:

• Recht op inzage - je kunt een kopie opvragen van de persoonsgegevens die we over je hebben
• Recht op rectificatie - je kunt vragen om onjuiste of onvolledige gegevens te corrigeren
• Recht op gegevenswissing (‘recht op vergetelheid’) - je kunt vragen om je persoonsgegevens te verwijderen als wij geen gerechtvaardigde reden hebben om ze te blijven verwerken
• Recht op beperking van de verwerking - je kunt vragen om het gebruik van je gegevens in bepaalde situaties te beperken
• Recht op overdraagbaarheid van gegevens - je kunt je gegevens opvragen in een gestructureerde, gangbare en machineleesbare vorm
• Recht van bezwaar - je kunt bezwaar maken tegen verwerking op basis van gerechtvaardigde belangen of voor direct-marketingdoeleinden
• Recht om toestemming in te trekken - als de verwerking op toestemming is gebaseerd, kun je die op elk moment intrekken, zonder dat dit gevolgen heeft voor de rechtmatigheid van de verwerking daarvoor

Wil je een van deze rechten uitoefenen? Neem dan contact met ons op via info@pintado-lacado.com. We reageren binnen 30 dagen. Mogelijk moeten we je identiteit controleren voordat we je verzoek kunnen behandelen.

10. Gegevensbeveiliging We nemen de beveiliging van je persoonsgegevens serieus. We treffen passende technische en organisatorische maatregelen om je gegevens te beschermen tegen ongeautoriseerde toegang, verlies, vernietiging of wijziging. Denk aan versleutelde verbindingen (SSL/TLS), toegangscontrole en regelmatige beveiligingscontroles. Ook verlangen we van alle externe dienstverleners dat ze passende beveiligingsnormen hanteren.

Bij een datalek dat een risico vormt voor je rechten en vrijheden melden we dit binnen 72 uur bij de bevoegde toezichthouder en informeren we de betrokkenen zonder onnodige vertraging, in overeenstemming met artikel 33 en 34 van de AVG.

11. Toezichthouder en klachten Ben je van mening dat we onze verplichtingen onder de AVG niet zijn nagekomen, dan heb je het recht een klacht in te dienen bij een toezichthoudende autoriteit. De bevoegde autoriteit in Tsjechië is:

Bureau voor de bescherming van persoonsgegevens (ÚOOÚ) Pplk. Sochora 27, 170 00 Praag 7 www.uoou.cz

Je hebt ook het recht een klacht in te dienen bij de toezichthouder in je eigen woonland binnen de EU.

12. Wijzigingen in dit beleid We kunnen dit privacybeleid van tijd tot tijd bijwerken als onze werkwijze, wettelijke vereisten of richtlijnen van toezichthouders veranderen. Bij wezenlijke wijzigingen laten we je dit ten minste 30 dagen voordat de wijzigingen ingaan weten per e-mail of via een melding in onze webshop. De datum van de laatste wijziging staat bovenaan deze pagina.