Privacybeleid
Privacybeleid XFIT Supplements
Laatst bijgewerkt: 9 september 2026
XFIT Supplements respecteert jouw privacy en gaat zorgvuldig om met persoonsgegevens. In dit privacybeleid leggen wij uit welke persoonsgegevens wij verzamelen, waarom wij deze gebruiken, met wie wij gegevens kunnen delen, hoe lang wij gegevens bewaren en welke rechten je hebt.
Dit privacybeleid is van toepassing wanneer je onze website en webshop bezoekt, een account aanmaakt, een bestelling plaatst, contact met ons opneemt, je inschrijft voor marketingcommunicatie of op een andere manier gebruikmaakt van onze diensten.
Onze webshop wordt gehost door Shopify. Voor bepaalde verwerkingen kan Shopify optreden als verwerker namens XFIT Supplements en voor bepaalde eigen diensten als zelfstandig verwerkingsverantwoordelijke. Meer informatie hierover vind je in het privacybeleid van Shopify.
1. Wie is verantwoordelijk voor jouw persoonsgegevens?
Voor de persoonsgegevens die wij voor onze eigen doeleinden verwerken is de verwerkingsverantwoordelijke:
XFIT Supplements
Dorpsstraat 64a
1731 RH Winkel
Nederland
E-mail: verkoop@xfit.nl
Telefoon: +31 6 14104450
KvK: 70683646
BTW-id: NL858420533B01
2. Welke persoonsgegevens verwerken wij?
Afhankelijk van hoe je onze website en diensten gebruikt, kunnen wij onder meer de volgende persoonsgegevens verwerken:
Contactgegevens, zoals naam, adres, factuuradres, bezorgadres, e-mailadres en telefoonnummer.
Bestel- en transactiegegevens, zoals bestelde producten, ordernummer, bestelgeschiedenis, retouren, terugbetalingen en de status van bestellingen.
Betaalgegevens, zoals betaalmethode, betalingsstatus en gegevens die nodig zijn om een betaling uit te voeren of te verifiëren. Volledige betaalkaartgegevens worden in beginsel verwerkt door onze betaalproviders en niet rechtstreeks door XFIT Supplements opgeslagen.
Accountgegevens, wanneer je een klantaccount gebruikt, zoals gebruikersnaam, accountvoorkeuren en instellingen.
Communicatiegegevens, zoals berichten die je naar onze klantenservice stuurt en informatie die je verstrekt wanneer je contact met ons opneemt.
Apparaat- en technische gegevens, zoals IP-adres, browsertype, apparaatkenmerken, cookie-identificatoren en informatie over je netwerkverbinding.
Gebruiksgegevens, zoals bezochte pagina's, bekeken producten, klikgedrag, winkelwagenactiviteit en interacties met onze webshop.
Marketingvoorkeuren, zoals of je je hebt aangemeld of afgemeld voor commerciële e-mails.
Fraude- en beveiligingsgegevens, voor zover noodzakelijk om misbruik, fraude, beveiligingsincidenten of onrechtmatige activiteiten te voorkomen en te onderzoeken.
Wij vragen via de normale werking van onze webshop niet om bijzondere persoonsgegevens, zoals medische of gezondheidsgegevens. Verstrek dergelijke gegevens daarom niet ongevraagd via vrije tekstvelden of klantenserviceberichten. Als wij in de toekomst een dienst aanbieden waarvoor bijzondere persoonsgegevens nodig zijn, informeren wij je daar afzonderlijk over en zorgen wij voor een passende rechtsgrond.
3. Hoe verkrijgen wij persoonsgegevens?
Wij kunnen persoonsgegevens verkrijgen:
rechtstreeks van jou, bijvoorbeeld wanneer je een bestelling plaatst, een account aanmaakt, een formulier invult of contact met ons opneemt;
automatisch via onze website, bijvoorbeeld via cookies, pixels en vergelijkbare technologieën;
via Shopify en andere dienstverleners die wij gebruiken om onze webshop, betalingen, verzending, klantenservice, beveiliging of analyses mogelijk te maken;
via externe platforms of partners, voor zover je via zo'n platform met onze winkel communiceert of een bestelling initieert en de gegevensoverdracht noodzakelijk is voor de door jou gevraagde dienst;
uit wettelijk toegestane bronnen, wanneer dat voor een specifiek en gerechtvaardigd doel nodig is.
4. Voor welke doeleinden en op welke grondslag gebruiken wij persoonsgegevens?
Onder de Algemene Verordening Gegevensbescherming (AVG) mogen wij persoonsgegevens alleen verwerken als daarvoor een geldige rechtsgrond bestaat.
Uitvoering van een overeenkomst
Wij verwerken persoonsgegevens wanneer dit noodzakelijk is om een overeenkomst met jou uit te voeren of om op jouw verzoek stappen te nemen vóór het sluiten van een overeenkomst. Dit doen wij onder meer om:
bestellingen te verwerken en uit te voeren;
betalingen te verwerken;
producten te verzenden en bezorgen;
retouren, terugbetalingen en klachten af te handelen;
een klantaccount te beheren;
klantenservice te bieden;
je te informeren over je bestelling.
Wettelijke verplichting
Wij verwerken bepaalde gegevens omdat wij daartoe wettelijk verplicht zijn, bijvoorbeeld voor:
fiscale en administratieve verplichtingen;
boekhouding en facturatie;
het behandelen van geldige verzoeken van bevoegde autoriteiten;
het naleven van toepasselijke consumenten- en handelswetgeving.
Gerechtvaardigd belang
Wij kunnen persoonsgegevens verwerken wanneer dit noodzakelijk is voor een gerechtvaardigd bedrijfsbelang en jouw belangen, grondrechten en vrijheden niet zwaarder wegen. Dit kan onder meer gaan om:
beveiliging van onze webshop en systemen;
voorkoming en opsporing van fraude en misbruik;
verbetering van onze dienstverlening;
interne analyses met zo beperkt mogelijke persoonsgegevens;
bescherming en uitoefening van onze juridische rechten;
klantenservice en beheer van onze zakelijke relatie.
Wanneer wij ons op gerechtvaardigd belang baseren, maken wij waar nodig een belangenafweging.
Toestemming
Wanneer de wet toestemming vereist, verwerken wij gegevens alleen nadat je daarvoor toestemming hebt gegeven. Dit kan bijvoorbeeld gelden voor:
niet-noodzakelijke cookies of vergelijkbare trackingtechnologie;
bepaalde vormen van gepersonaliseerde reclame;
marketingcommunicatie wanneer toestemming daarvoor vereist is.
Je kunt een gegeven toestemming altijd intrekken. Dit heeft geen gevolgen voor de rechtmatigheid van de verwerking vóór de intrekking.
5. Bestellingen, betalingen en verzending
Om bestellingen te verwerken gebruiken wij gegevens zoals naam, contactgegevens, afleveradres, factuurgegevens, bestelgegevens en betalingsstatus.
Voor betalingsverwerking maken wij gebruik van Shopify en/of door Shopify ondersteunde betaalproviders. Afhankelijk van de gekozen betaalmethode kunnen deze partijen persoonsgegevens verwerken volgens hun eigen privacyvoorwaarden.
Voor de levering van bestellingen kunnen wij noodzakelijke persoonsgegevens, zoals naam, adres, e-mailadres en/of telefoonnummer, delen met vervoerders en fulfilmentpartners. Zij ontvangen alleen de gegevens die nodig zijn om de levering uit te voeren en aanverwante dienstverlening te verzorgen.
6. Marketing en reclame
Wanneer je daarvoor toestemming hebt gegeven, of wanneer de wet ons dit anderszins toestaat, kunnen wij je commerciële communicatie sturen, bijvoorbeeld per e-mail.
Wij kunnen daarnaast advertenties meten of personaliseren met behulp van marketing- en advertentiepartners. Niet-noodzakelijke trackingtechnologie gebruiken wij alleen wanneer daarvoor, waar vereist, geldige toestemming is verkregen.
Je kunt je altijd afmelden voor commerciële e-mails via de afmeldmogelijkheid in het bericht of door contact met ons op te nemen. Ook na afmelding kunnen wij nog functionele berichten sturen die noodzakelijk zijn voor bijvoorbeeld een bestelling, account, retour of klantenserviceverzoek.
7. Cookies en vergelijkbare technologieën
Onze website maakt gebruik van cookies en vergelijkbare technologieën.
Wij onderscheiden onder meer:
noodzakelijke cookies, die nodig zijn om de webshop correct en veilig te laten functioneren;
voorkeurscookies, die bepaalde keuzes of instellingen kunnen onthouden;
analytische cookies, waarmee wij inzicht kunnen krijgen in het gebruik van onze website;
marketing- en trackingcookies, die kunnen worden gebruikt voor het meten en personaliseren van advertenties.
Voor cookies of vergelijkbare technologieën waarvoor toestemming wettelijk vereist is, vragen wij deze toestemming voordat de betreffende technologie wordt geactiveerd.
Je kunt je cookievoorkeuren beheren via de cookiebanner of privacy-instellingen op onze website. Het intrekken van toestemming is net zo eenvoudig als het geven ervan.
8. Met wie delen wij persoonsgegevens?
Wij verkopen jouw persoonsgegevens niet als handelswaar.
Wij kunnen persoonsgegevens delen met partijen die nodig zijn voor het uitvoeren van onze diensten, waaronder:
Shopify, als platform waarop onze webshop draait;
betaalproviders en financiële dienstverleners;
vervoerders en fulfilmentpartners;
IT-, hosting-, beveiligings- en cloudleveranciers;
klantenservice- en communicatiedienstverleners;
analyse-, marketing- en advertentiepartners, voor zover de verwerking wettelijk is toegestaan en eventuele vereiste toestemming is verkregen;
professionele adviseurs, zoals accountants, administrateurs, verzekeraars of juristen, wanneer dat noodzakelijk is;
overheidsinstanties of toezichthouders, wanneer wij wettelijk verplicht zijn gegevens te verstrekken;
partijen bij een bedrijfs- of activaoverdracht, indien dat noodzakelijk is in het kader van bijvoorbeeld een fusie, overname, reorganisatie of verkoop, met passende bescherming van persoonsgegevens.
Wanneer een dienstverlener persoonsgegevens namens ons verwerkt, maken wij waar vereist passende afspraken over gegevensbescherming.
9. Relatie met Shopify
Onze webshop wordt gehost door Shopify. Shopify verwerkt persoonsgegevens die noodzakelijk zijn om de Shopify-diensten aan ons en aan jou te leveren.
Voor een deel van de verwerking handelt Shopify als verwerker namens XFIT Supplements. Voor bepaalde diensten en functies kan Shopify ook zelfstandig verwerkingsverantwoordelijke zijn. Shopify kan bijvoorbeeld gegevens verwerken voor eigen beveiligings-, fraudepreventie-, platform- en verbeterdoeleinden, afhankelijk van de gebruikte Shopify-diensten.
Shopify kan persoonsgegevens verwerken in meerdere landen. Shopify beschrijft in zijn eigen privacydocumentatie welke waarborgen het gebruikt voor internationale gegevensdoorgiften.
Voor zover Shopify voor een verwerking zelfstandig verwerkingsverantwoordelijke is, kun je jouw rechten voor die specifieke verwerking rechtstreeks bij Shopify uitoefenen.
10. Externe websites, platforms en integraties
Onze website kan links bevatten naar externe websites, sociale-mediaplatforms, apps of andere diensten. Deze partijen hebben hun eigen privacybeleid en zijn zelf verantwoordelijk voor hun gegevensverwerking.
Wij zijn niet verantwoordelijk voor de privacypraktijken van externe partijen. Lees daarom het privacybeleid van de betreffende partij voordat je daar persoonsgegevens verstrekt.
Wanneer je via een extern platform, winkelassistent of andere digitale dienst met XFIT Supplements communiceert of een aankoop initieert, kan die externe partij zelfstandig persoonsgegevens verwerken. Voor die verwerking geldt het privacybeleid van die externe partij.
11. Internationale doorgifte van persoonsgegevens
Sommige van onze dienstverleners kunnen persoonsgegevens verwerken buiten de Europese Economische Ruimte (EER).
Wanneer persoonsgegevens worden doorgegeven naar een land waarvoor geen adequaatheidsbesluit geldt, zorgen wij of onze dienstverlener voor een passende doorgiftegrondslag, bijvoorbeeld door gebruik te maken van door de Europese Commissie goedgekeurde standaardcontractbepalingen of een ander wettelijk toegestaan mechanisme.
Shopify kan voor bepaalde internationale doorgiften gebruikmaken van onder meer bindende bedrijfsvoorschriften en standaardcontractbepalingen, afhankelijk van de betreffende verwerking.
12. Hoe lang bewaren wij persoonsgegevens?
Wij bewaren persoonsgegevens niet langer dan noodzakelijk voor het doel waarvoor zij zijn verzameld, tenzij wij wettelijk verplicht zijn ze langer te bewaren of ze langer nodig zijn voor het instellen, uitoefenen of onderbouwen van een rechtsvordering.
Als uitgangspunt hanteren wij onder meer:
fiscale en administratieve gegevens: in beginsel 7 jaar, of langer wanneer een specifieke wettelijke regeling dat vereist;
bestel- en factuurgegevens: zolang noodzakelijk voor uitvoering van de overeenkomst en daarna voor zover deze onderdeel zijn van onze wettelijke administratie;
klantenservicecorrespondentie: in beginsel maximaal 2 jaar nadat de vraag of klacht is afgehandeld, tenzij langer bewaren noodzakelijk is voor een geschil, garantie, wettelijke verplichting of andere gerechtvaardigde reden;
klantaccountgegevens: zolang het account actief is en daarna gedurende een redelijke periode voor afhandeling en beveiliging, tenzij gegevens eerder moeten worden verwijderd of langer moeten worden bewaard;
marketinggegevens: totdat je je afmeldt of jouw toestemming intrekt, waarna wij zo nodig minimale gegevens kunnen bewaren om jouw afmelding te respecteren;
cookie- en analysegegevens: volgens de duur van de betreffende cookie of technologie, zoals weergegeven in onze cookie-instellingen of het gebruikte toestemmingsmechanisme;
fraude- en beveiligingsgegevens: zolang dat redelijkerwijs noodzakelijk is voor beveiliging, onderzoek, bewijs of bescherming van onze rechten.
Wanneer persoonsgegevens niet langer nodig zijn, verwijderen of anonimiseren wij deze, tenzij technisch beperkte back-ups of wettelijke verplichtingen tijdelijk langere opslag noodzakelijk maken.
13. Beveiliging
Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, misbruik, ongeoorloofde toegang, wijziging of openbaarmaking.
Geen enkele methode van elektronische verzending of opslag is volledig risicoloos. Wij kunnen daarom geen absolute beveiliging garanderen.
Deel geen wachtwoorden of andere vertrouwelijke toegangsgegevens met anderen en stuur geen gevoelige informatie via onbeveiligde communicatiekanalen.
14. Jouw privacyrechten
Als de AVG op jou van toepassing is, kun je afhankelijk van de omstandigheden onder meer de volgende rechten hebben:
recht op inzage in jouw persoonsgegevens;
recht op rectificatie van onjuiste of onvolledige gegevens;
recht op verwijdering van persoonsgegevens;
recht op beperking van de verwerking;
recht op overdraagbaarheid van gegevens;
recht van bezwaar tegen bepaalde verwerkingen, waaronder verwerking op basis van gerechtvaardigd belang en direct marketing;
recht om toestemming in te trekken wanneer de verwerking op toestemming is gebaseerd;
recht om niet te worden onderworpen aan uitsluitend geautomatiseerde besluitvorming die juridische gevolgen heeft of jou anderszins in aanmerkelijke mate treft, voor zover de AVG dit recht geeft;
recht om een klacht in te dienen bij een toezichthoudende autoriteit.
Deze rechten zijn niet absoluut. In sommige gevallen mogen of moeten wij een verzoek geheel of gedeeltelijk weigeren, bijvoorbeeld vanwege een wettelijke bewaarplicht of de rechten van anderen.
Je kunt een privacyverzoek indienen via verkoop@xfit.nl.
Wij kunnen aanvullende informatie vragen om je identiteit te controleren wanneer dat nodig is om jouw gegevens te beschermen. Wij reageren binnen de wettelijke termijnen.
15. Geautomatiseerde besluitvorming en profilering
Wij nemen niet bewust uitsluitend op geautomatiseerde verwerking gebaseerde besluiten die voor jou rechtsgevolgen hebben of jou anderszins in aanmerkelijke mate treffen, tenzij dit wettelijk is toegestaan en passende waarborgen zijn getroffen.
Wij kunnen wel beperkte profilering of geautomatiseerde personalisatie toepassen, bijvoorbeeld voor productaanbevelingen, analyses, fraudecontrole of marketing, voor zover dit wettelijk is toegestaan en eventuele vereiste toestemming is verkregen.
16. Kinderen
Onze webshop is niet specifiek gericht op kinderen.
Wij verzamelen niet bewust persoonsgegevens van kinderen op een wijze die in strijd is met toepasselijke privacywetgeving. Als je denkt dat een kind zonder geldige toestemming persoonsgegevens aan ons heeft verstrekt, neem dan contact met ons op via verkoop@xfit.nl, zodat wij de situatie kunnen beoordelen en zo nodig passende maatregelen kunnen nemen.
17. Klachten
Heb je een klacht over de manier waarop wij met jouw persoonsgegevens omgaan? Neem dan eerst contact met ons op via verkoop@xfit.nl. Wij proberen jouw klacht zorgvuldig op te lossen.
Je hebt daarnaast het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens of, wanneer van toepassing, bij een andere bevoegde toezichthoudende autoriteit in de EER.
18. Wijzigingen in dit privacybeleid
Wij kunnen dit privacybeleid wijzigen wanneer onze diensten, systemen, leveranciers of wettelijke verplichtingen veranderen.
De meest recente versie wordt op onze website gepubliceerd. Bovenaan dit privacybeleid staat wanneer het voor het laatst is bijgewerkt. Wanneer een wijziging dit wettelijk vereist, informeren wij betrokkenen op passende wijze.
19. Contact
Voor vragen over dit privacybeleid, de verwerking van jouw persoonsgegevens of het uitoefenen van jouw privacyrechten kun je contact opnemen met:
XFIT Supplements
Dorpsstraat 64a
1731 RH Winkel
Nederland
E-mail: verkoop@xfit.nl
Telefoon: +31 6 14104450
KvK: 70683646
BTW-id: NL858420533B01
Voor de persoonsgegevens die XFIT Supplements voor eigen doeleinden verwerkt, is XFIT Supplements de verwerkingsverantwoordelijke.
Laatst bijgewerkt: 9 september 2026
XFIT Supplements respecteert jouw privacy en gaat zorgvuldig om met persoonsgegevens. In dit privacybeleid leggen wij uit welke persoonsgegevens wij verzamelen, waarom wij deze gebruiken, met wie wij gegevens kunnen delen, hoe lang wij gegevens bewaren en welke rechten je hebt.
Dit privacybeleid is van toepassing wanneer je onze website en webshop bezoekt, een account aanmaakt, een bestelling plaatst, contact met ons opneemt, je inschrijft voor marketingcommunicatie of op een andere manier gebruikmaakt van onze diensten.
Onze webshop wordt gehost door Shopify. Voor bepaalde verwerkingen kan Shopify optreden als verwerker namens XFIT Supplements en voor bepaalde eigen diensten als zelfstandig verwerkingsverantwoordelijke. Meer informatie hierover vind je in het privacybeleid van Shopify.
1. Wie is verantwoordelijk voor jouw persoonsgegevens?
Voor de persoonsgegevens die wij voor onze eigen doeleinden verwerken is de verwerkingsverantwoordelijke:
XFIT Supplements
Dorpsstraat 64a
1731 RH Winkel
Nederland
E-mail: verkoop@xfit.nl
Telefoon: +31 6 14104450
KvK: 70683646
BTW-id: NL858420533B01
2. Welke persoonsgegevens verwerken wij?
Afhankelijk van hoe je onze website en diensten gebruikt, kunnen wij onder meer de volgende persoonsgegevens verwerken:
Contactgegevens, zoals naam, adres, factuuradres, bezorgadres, e-mailadres en telefoonnummer.
Bestel- en transactiegegevens, zoals bestelde producten, ordernummer, bestelgeschiedenis, retouren, terugbetalingen en de status van bestellingen.
Betaalgegevens, zoals betaalmethode, betalingsstatus en gegevens die nodig zijn om een betaling uit te voeren of te verifiëren. Volledige betaalkaartgegevens worden in beginsel verwerkt door onze betaalproviders en niet rechtstreeks door XFIT Supplements opgeslagen.
Accountgegevens, wanneer je een klantaccount gebruikt, zoals gebruikersnaam, accountvoorkeuren en instellingen.
Communicatiegegevens, zoals berichten die je naar onze klantenservice stuurt en informatie die je verstrekt wanneer je contact met ons opneemt.
Apparaat- en technische gegevens, zoals IP-adres, browsertype, apparaatkenmerken, cookie-identificatoren en informatie over je netwerkverbinding.
Gebruiksgegevens, zoals bezochte pagina's, bekeken producten, klikgedrag, winkelwagenactiviteit en interacties met onze webshop.
Marketingvoorkeuren, zoals of je je hebt aangemeld of afgemeld voor commerciële e-mails.
Fraude- en beveiligingsgegevens, voor zover noodzakelijk om misbruik, fraude, beveiligingsincidenten of onrechtmatige activiteiten te voorkomen en te onderzoeken.
Wij vragen via de normale werking van onze webshop niet om bijzondere persoonsgegevens, zoals medische of gezondheidsgegevens. Verstrek dergelijke gegevens daarom niet ongevraagd via vrije tekstvelden of klantenserviceberichten. Als wij in de toekomst een dienst aanbieden waarvoor bijzondere persoonsgegevens nodig zijn, informeren wij je daar afzonderlijk over en zorgen wij voor een passende rechtsgrond.
3. Hoe verkrijgen wij persoonsgegevens?
Wij kunnen persoonsgegevens verkrijgen:
rechtstreeks van jou, bijvoorbeeld wanneer je een bestelling plaatst, een account aanmaakt, een formulier invult of contact met ons opneemt;
automatisch via onze website, bijvoorbeeld via cookies, pixels en vergelijkbare technologieën;
via Shopify en andere dienstverleners die wij gebruiken om onze webshop, betalingen, verzending, klantenservice, beveiliging of analyses mogelijk te maken;
via externe platforms of partners, voor zover je via zo'n platform met onze winkel communiceert of een bestelling initieert en de gegevensoverdracht noodzakelijk is voor de door jou gevraagde dienst;
uit wettelijk toegestane bronnen, wanneer dat voor een specifiek en gerechtvaardigd doel nodig is.
4. Voor welke doeleinden en op welke grondslag gebruiken wij persoonsgegevens?
Onder de Algemene Verordening Gegevensbescherming (AVG) mogen wij persoonsgegevens alleen verwerken als daarvoor een geldige rechtsgrond bestaat.
Uitvoering van een overeenkomst
Wij verwerken persoonsgegevens wanneer dit noodzakelijk is om een overeenkomst met jou uit te voeren of om op jouw verzoek stappen te nemen vóór het sluiten van een overeenkomst. Dit doen wij onder meer om:
bestellingen te verwerken en uit te voeren;
betalingen te verwerken;
producten te verzenden en bezorgen;
retouren, terugbetalingen en klachten af te handelen;
een klantaccount te beheren;
klantenservice te bieden;
je te informeren over je bestelling.
Wettelijke verplichting
Wij verwerken bepaalde gegevens omdat wij daartoe wettelijk verplicht zijn, bijvoorbeeld voor:
fiscale en administratieve verplichtingen;
boekhouding en facturatie;
het behandelen van geldige verzoeken van bevoegde autoriteiten;
het naleven van toepasselijke consumenten- en handelswetgeving.
Gerechtvaardigd belang
Wij kunnen persoonsgegevens verwerken wanneer dit noodzakelijk is voor een gerechtvaardigd bedrijfsbelang en jouw belangen, grondrechten en vrijheden niet zwaarder wegen. Dit kan onder meer gaan om:
beveiliging van onze webshop en systemen;
voorkoming en opsporing van fraude en misbruik;
verbetering van onze dienstverlening;
interne analyses met zo beperkt mogelijke persoonsgegevens;
bescherming en uitoefening van onze juridische rechten;
klantenservice en beheer van onze zakelijke relatie.
Wanneer wij ons op gerechtvaardigd belang baseren, maken wij waar nodig een belangenafweging.
Toestemming
Wanneer de wet toestemming vereist, verwerken wij gegevens alleen nadat je daarvoor toestemming hebt gegeven. Dit kan bijvoorbeeld gelden voor:
niet-noodzakelijke cookies of vergelijkbare trackingtechnologie;
bepaalde vormen van gepersonaliseerde reclame;
marketingcommunicatie wanneer toestemming daarvoor vereist is.
Je kunt een gegeven toestemming altijd intrekken. Dit heeft geen gevolgen voor de rechtmatigheid van de verwerking vóór de intrekking.
5. Bestellingen, betalingen en verzending
Om bestellingen te verwerken gebruiken wij gegevens zoals naam, contactgegevens, afleveradres, factuurgegevens, bestelgegevens en betalingsstatus.
Voor betalingsverwerking maken wij gebruik van Shopify en/of door Shopify ondersteunde betaalproviders. Afhankelijk van de gekozen betaalmethode kunnen deze partijen persoonsgegevens verwerken volgens hun eigen privacyvoorwaarden.
Voor de levering van bestellingen kunnen wij noodzakelijke persoonsgegevens, zoals naam, adres, e-mailadres en/of telefoonnummer, delen met vervoerders en fulfilmentpartners. Zij ontvangen alleen de gegevens die nodig zijn om de levering uit te voeren en aanverwante dienstverlening te verzorgen.
6. Marketing en reclame
Wanneer je daarvoor toestemming hebt gegeven, of wanneer de wet ons dit anderszins toestaat, kunnen wij je commerciële communicatie sturen, bijvoorbeeld per e-mail.
Wij kunnen daarnaast advertenties meten of personaliseren met behulp van marketing- en advertentiepartners. Niet-noodzakelijke trackingtechnologie gebruiken wij alleen wanneer daarvoor, waar vereist, geldige toestemming is verkregen.
Je kunt je altijd afmelden voor commerciële e-mails via de afmeldmogelijkheid in het bericht of door contact met ons op te nemen. Ook na afmelding kunnen wij nog functionele berichten sturen die noodzakelijk zijn voor bijvoorbeeld een bestelling, account, retour of klantenserviceverzoek.
7. Cookies en vergelijkbare technologieën
Onze website maakt gebruik van cookies en vergelijkbare technologieën.
Wij onderscheiden onder meer:
noodzakelijke cookies, die nodig zijn om de webshop correct en veilig te laten functioneren;
voorkeurscookies, die bepaalde keuzes of instellingen kunnen onthouden;
analytische cookies, waarmee wij inzicht kunnen krijgen in het gebruik van onze website;
marketing- en trackingcookies, die kunnen worden gebruikt voor het meten en personaliseren van advertenties.
Voor cookies of vergelijkbare technologieën waarvoor toestemming wettelijk vereist is, vragen wij deze toestemming voordat de betreffende technologie wordt geactiveerd.
Je kunt je cookievoorkeuren beheren via de cookiebanner of privacy-instellingen op onze website. Het intrekken van toestemming is net zo eenvoudig als het geven ervan.
8. Met wie delen wij persoonsgegevens?
Wij verkopen jouw persoonsgegevens niet als handelswaar.
Wij kunnen persoonsgegevens delen met partijen die nodig zijn voor het uitvoeren van onze diensten, waaronder:
Shopify, als platform waarop onze webshop draait;
betaalproviders en financiële dienstverleners;
vervoerders en fulfilmentpartners;
IT-, hosting-, beveiligings- en cloudleveranciers;
klantenservice- en communicatiedienstverleners;
analyse-, marketing- en advertentiepartners, voor zover de verwerking wettelijk is toegestaan en eventuele vereiste toestemming is verkregen;
professionele adviseurs, zoals accountants, administrateurs, verzekeraars of juristen, wanneer dat noodzakelijk is;
overheidsinstanties of toezichthouders, wanneer wij wettelijk verplicht zijn gegevens te verstrekken;
partijen bij een bedrijfs- of activaoverdracht, indien dat noodzakelijk is in het kader van bijvoorbeeld een fusie, overname, reorganisatie of verkoop, met passende bescherming van persoonsgegevens.
Wanneer een dienstverlener persoonsgegevens namens ons verwerkt, maken wij waar vereist passende afspraken over gegevensbescherming.
9. Relatie met Shopify
Onze webshop wordt gehost door Shopify. Shopify verwerkt persoonsgegevens die noodzakelijk zijn om de Shopify-diensten aan ons en aan jou te leveren.
Voor een deel van de verwerking handelt Shopify als verwerker namens XFIT Supplements. Voor bepaalde diensten en functies kan Shopify ook zelfstandig verwerkingsverantwoordelijke zijn. Shopify kan bijvoorbeeld gegevens verwerken voor eigen beveiligings-, fraudepreventie-, platform- en verbeterdoeleinden, afhankelijk van de gebruikte Shopify-diensten.
Shopify kan persoonsgegevens verwerken in meerdere landen. Shopify beschrijft in zijn eigen privacydocumentatie welke waarborgen het gebruikt voor internationale gegevensdoorgiften.
Voor zover Shopify voor een verwerking zelfstandig verwerkingsverantwoordelijke is, kun je jouw rechten voor die specifieke verwerking rechtstreeks bij Shopify uitoefenen.
10. Externe websites, platforms en integraties
Onze website kan links bevatten naar externe websites, sociale-mediaplatforms, apps of andere diensten. Deze partijen hebben hun eigen privacybeleid en zijn zelf verantwoordelijk voor hun gegevensverwerking.
Wij zijn niet verantwoordelijk voor de privacypraktijken van externe partijen. Lees daarom het privacybeleid van de betreffende partij voordat je daar persoonsgegevens verstrekt.
Wanneer je via een extern platform, winkelassistent of andere digitale dienst met XFIT Supplements communiceert of een aankoop initieert, kan die externe partij zelfstandig persoonsgegevens verwerken. Voor die verwerking geldt het privacybeleid van die externe partij.
11. Internationale doorgifte van persoonsgegevens
Sommige van onze dienstverleners kunnen persoonsgegevens verwerken buiten de Europese Economische Ruimte (EER).
Wanneer persoonsgegevens worden doorgegeven naar een land waarvoor geen adequaatheidsbesluit geldt, zorgen wij of onze dienstverlener voor een passende doorgiftegrondslag, bijvoorbeeld door gebruik te maken van door de Europese Commissie goedgekeurde standaardcontractbepalingen of een ander wettelijk toegestaan mechanisme.
Shopify kan voor bepaalde internationale doorgiften gebruikmaken van onder meer bindende bedrijfsvoorschriften en standaardcontractbepalingen, afhankelijk van de betreffende verwerking.
12. Hoe lang bewaren wij persoonsgegevens?
Wij bewaren persoonsgegevens niet langer dan noodzakelijk voor het doel waarvoor zij zijn verzameld, tenzij wij wettelijk verplicht zijn ze langer te bewaren of ze langer nodig zijn voor het instellen, uitoefenen of onderbouwen van een rechtsvordering.
Als uitgangspunt hanteren wij onder meer:
fiscale en administratieve gegevens: in beginsel 7 jaar, of langer wanneer een specifieke wettelijke regeling dat vereist;
bestel- en factuurgegevens: zolang noodzakelijk voor uitvoering van de overeenkomst en daarna voor zover deze onderdeel zijn van onze wettelijke administratie;
klantenservicecorrespondentie: in beginsel maximaal 2 jaar nadat de vraag of klacht is afgehandeld, tenzij langer bewaren noodzakelijk is voor een geschil, garantie, wettelijke verplichting of andere gerechtvaardigde reden;
klantaccountgegevens: zolang het account actief is en daarna gedurende een redelijke periode voor afhandeling en beveiliging, tenzij gegevens eerder moeten worden verwijderd of langer moeten worden bewaard;
marketinggegevens: totdat je je afmeldt of jouw toestemming intrekt, waarna wij zo nodig minimale gegevens kunnen bewaren om jouw afmelding te respecteren;
cookie- en analysegegevens: volgens de duur van de betreffende cookie of technologie, zoals weergegeven in onze cookie-instellingen of het gebruikte toestemmingsmechanisme;
fraude- en beveiligingsgegevens: zolang dat redelijkerwijs noodzakelijk is voor beveiliging, onderzoek, bewijs of bescherming van onze rechten.
Wanneer persoonsgegevens niet langer nodig zijn, verwijderen of anonimiseren wij deze, tenzij technisch beperkte back-ups of wettelijke verplichtingen tijdelijk langere opslag noodzakelijk maken.
13. Beveiliging
Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, misbruik, ongeoorloofde toegang, wijziging of openbaarmaking.
Geen enkele methode van elektronische verzending of opslag is volledig risicoloos. Wij kunnen daarom geen absolute beveiliging garanderen.
Deel geen wachtwoorden of andere vertrouwelijke toegangsgegevens met anderen en stuur geen gevoelige informatie via onbeveiligde communicatiekanalen.
14. Jouw privacyrechten
Als de AVG op jou van toepassing is, kun je afhankelijk van de omstandigheden onder meer de volgende rechten hebben:
recht op inzage in jouw persoonsgegevens;
recht op rectificatie van onjuiste of onvolledige gegevens;
recht op verwijdering van persoonsgegevens;
recht op beperking van de verwerking;
recht op overdraagbaarheid van gegevens;
recht van bezwaar tegen bepaalde verwerkingen, waaronder verwerking op basis van gerechtvaardigd belang en direct marketing;
recht om toestemming in te trekken wanneer de verwerking op toestemming is gebaseerd;
recht om niet te worden onderworpen aan uitsluitend geautomatiseerde besluitvorming die juridische gevolgen heeft of jou anderszins in aanmerkelijke mate treft, voor zover de AVG dit recht geeft;
recht om een klacht in te dienen bij een toezichthoudende autoriteit.
Deze rechten zijn niet absoluut. In sommige gevallen mogen of moeten wij een verzoek geheel of gedeeltelijk weigeren, bijvoorbeeld vanwege een wettelijke bewaarplicht of de rechten van anderen.
Je kunt een privacyverzoek indienen via verkoop@xfit.nl.
Wij kunnen aanvullende informatie vragen om je identiteit te controleren wanneer dat nodig is om jouw gegevens te beschermen. Wij reageren binnen de wettelijke termijnen.
15. Geautomatiseerde besluitvorming en profilering
Wij nemen niet bewust uitsluitend op geautomatiseerde verwerking gebaseerde besluiten die voor jou rechtsgevolgen hebben of jou anderszins in aanmerkelijke mate treffen, tenzij dit wettelijk is toegestaan en passende waarborgen zijn getroffen.
Wij kunnen wel beperkte profilering of geautomatiseerde personalisatie toepassen, bijvoorbeeld voor productaanbevelingen, analyses, fraudecontrole of marketing, voor zover dit wettelijk is toegestaan en eventuele vereiste toestemming is verkregen.
16. Kinderen
Onze webshop is niet specifiek gericht op kinderen.
Wij verzamelen niet bewust persoonsgegevens van kinderen op een wijze die in strijd is met toepasselijke privacywetgeving. Als je denkt dat een kind zonder geldige toestemming persoonsgegevens aan ons heeft verstrekt, neem dan contact met ons op via verkoop@xfit.nl, zodat wij de situatie kunnen beoordelen en zo nodig passende maatregelen kunnen nemen.
17. Klachten
Heb je een klacht over de manier waarop wij met jouw persoonsgegevens omgaan? Neem dan eerst contact met ons op via verkoop@xfit.nl. Wij proberen jouw klacht zorgvuldig op te lossen.
Je hebt daarnaast het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens of, wanneer van toepassing, bij een andere bevoegde toezichthoudende autoriteit in de EER.
18. Wijzigingen in dit privacybeleid
Wij kunnen dit privacybeleid wijzigen wanneer onze diensten, systemen, leveranciers of wettelijke verplichtingen veranderen.
De meest recente versie wordt op onze website gepubliceerd. Bovenaan dit privacybeleid staat wanneer het voor het laatst is bijgewerkt. Wanneer een wijziging dit wettelijk vereist, informeren wij betrokkenen op passende wijze.
19. Contact
Voor vragen over dit privacybeleid, de verwerking van jouw persoonsgegevens of het uitoefenen van jouw privacyrechten kun je contact opnemen met:
XFIT Supplements
Dorpsstraat 64a
1731 RH Winkel
Nederland
E-mail: verkoop@xfit.nl
Telefoon: +31 6 14104450
KvK: 70683646
BTW-id: NL858420533B01
Voor de persoonsgegevens die XFIT Supplements voor eigen doeleinden verwerkt, is XFIT Supplements de verwerkingsverantwoordelijke.