Privacybeleid

Geldig vanaf 30 september 2026

Dit Privacy- en cookiebeleid legt uit wie de persoonsgegevens van de Gebruikers van de winkel CraftPoint verwerkt, voor welke doeleinden, op welke rechtsgrond, aan wie de gegevens worden verstrekt, hoe lang deze worden bewaard en welke rechten de Gebruikers toekomen. Het beschrijft tevens de cookies en vergelijkbare technologieën die in de Winkel worden gebruikt.

1. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor de persoonsgegevens is WolfBrothers Sp. z o.o., gevestigd te Kraków, ul. Płk. Stanisława Dąbka 8/307, 30-732 Kraków, ingeschreven in het ondernemersregister van het Krajowy Rejestr Sądowy onder KRS-nummer 0000823695, NIP 6793194923, REGON 38530495400000 (hierna: de „Verantwoordelijke”).

Contact over persoonsgegevens: hello@craft-point.com of per post naar het statutaire adres.

2. Definities

  • Winkel – de webwinkel CraftPoint, bereikbaar via craft-point.com, craft-point.de, craft-point.fr, craft-point.it, craft-point.cz, craft-point.sk, craft-point.hu, craft-point.ro en craft-point.es.
  • Gebruiker – iedere persoon die gebruikmaakt van de Winkel, met inbegrip van de Klant die een bestelling plaatst.
  • AVG – Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens (algemene verordening gegevensbescherming).

3. Doeleinden, rechtsgronden en bewaartermijnen van gegevens

  • Totstandkoming en uitvoering van de koopovereenkomst (verwerking van de bestelling, betaling, verzending, communicatie over de bestelling) – art. 6 lid 1 sub b AVG. De gegevens worden bewaard gedurende de uitvoering van de overeenkomst en vervolgens tot het verstrijken van de verjaringstermijn van eventuele vorderingen.
  • Klachten, retourneringen en herroeping van de overeenkomst – art. 6 lid 1 sub b en c AVG – gedurende de afhandeling van het verzoek en tot het verstrijken van de verjaringstermijn van eventuele vorderingen.
  • Boekhoudkundige en fiscale verplichtingen (facturen, verkoopdocumentatie) – art. 6 lid 1 sub c AVG – gedurende 5 jaar, gerekend vanaf het einde van het kalenderjaar waarin de betalingstermijn van de belasting is verstreken.
  • Klantaccount (indien aangemaakt) – art. 6 lid 1 sub b AVG – tot het moment van verwijdering van het account.
  • Beantwoording van berichten verzonden via het contactformulier, e-mail of chat/messenger – art. 6 lid 1 sub f AVG (gerechtvaardigd belang bij het beantwoorden van vragen) – tot de afronding van de correspondentie en gedurende 1 jaar na beëindiging daarvan.
  • Nieuwsbrief en marketingberichten – art. 6 lid 1 sub a AVG (toestemming) – tot het moment van intrekking van de toestemming.
  • Beoordelingen van aankopen (verzoek om beoordeling via Trusted Shops) – art. 6 lid 1 sub f AVG (gerechtvaardigd belang bij het verzamelen van beoordelingen) – tot het moment van bezwaar of het bereiken van het doel.
  • Statistiek en verkeersanalyse met behulp van analytische cookies – art. 6 lid 1 sub a AVG (toestemming verleend via de cookiebanner) – tot het moment van intrekking van de toestemming of het verlopen van de cookie.
  • Meten van bestellingen zonder identificatoren (aantal weergaven en aankopen, herkomst van het bezoek) – art. 6 lid 1 sub f AVG (gerechtvaardigd belang bij het evalueren van de effectiviteit van de Winkel).
  • Advertenties en remarketing (Google Ads, inclusief klantenmatch zoals beschreven in punt 7) – art. 6 lid 1 sub a AVG (toestemming) – tot het moment van intrekking van de toestemming.
  • Beveiliging van de Winkel en fraudepreventie (inclusief serverlogs) – art. 6 lid 1 sub f AVG.

Het verstrekken van gegevens is vrijwillig, maar noodzakelijk voor het plaatsen van een bestelling, het aanmaken van een account of het ontvangen van een reactie. Er worden geen besluiten genomen die uitsluitend zijn gebaseerd op geautomatiseerde verwerking en die rechtsgevolgen hebben voor de Gebruiker.

4. Ontvangers van gegevens

Gegevens worden uitsluitend doorgegeven voor zover noodzakelijk voor het betreffende doel aan de volgende ontvangers:

  • Shopify International Limited (Dublin, Ierland) – het platform waarop de Winkel draait: hosting, beheer van het winkelwagentje en checkout, betalingen via Shopify Payments en Shop Pay.
  • Betaaldienstverleners, afhankelijk van de gekozen betaalmethode: Shopify Payments (Shopify International Limited), PayPro S.A. (Poznań, Polen) – Przelewy24, PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburg).
  • Vervoerders, afhankelijk van de gekozen bezorgmethode en het land: InPost Sp. z o.o. (Kraków, Polen), DPD Polska Sp. z o.o. (Warschau, Polen), DHL.
  • Google Ireland Limited (Dublin, Ierland) – Google Analytics 4, Google Ads en Google Tag Manager (statistieken en advertenties – voor zover beschreven in punt 6 en 7).
  • Trusted Shops SE (Keulen, Duitsland) – keurmerk en winkelbeoordelingen; na aankoop kunnen de voornaam, het e-mailadres en het bestelnummer worden doorgegeven om het achterlaten van een beoordeling mogelijk te maken.
  • OVH SAS (Roubaix, Frankrijk) – serverprovider in Duitsland (Frankfurt am Main), waarop de eigen meetserver van de Verantwoordelijke draait (signal.wolfempire.eu), die de cookiebanner en het meten van bestellingen beheert.
  • Ondersteunende partijen voor de bedrijfsvoering: accountantskantoor, IT- en e-maildienstverleners – op basis van verwerkersovereenkomsten.
  • Overheidsinstanties – uitsluitend wanneer dit wettelijk verplicht is.

5. Gegevensoverdracht buiten de Europese Economische Ruimte

Een aantal ontvangers maakt deel uit van bedrijvengroepen die buiten de EER zijn gevestigd. Shopify kan gegevens doorgeven naar Canada (een land waarvan door de Europese Commissie is vastgesteld dat het een passend beschermingsniveau biedt) en naar de VS. Google kan gegevens doorgeven naar Google LLC in de VS. De doorgifte van gegevens naar de VS vindt plaats op basis van het adequaatheidsbesluit van de Europese Commissie inzake het EU-VS-gegevensprivacykader (EU-U.S. Data Privacy Framework) of op basis van standaardcontractbepalingen die zijn goedgekeurd door de Europese Commissie. Een kopie van de waarborgen kan worden verkregen door te schrijven naar het in punt 1 vermelde adres.

6. Cookies en vergelijkbare technologieën

Cookies zijn kleine tekstbestanden die op het apparaat van de Gebruiker worden opgeslagen. De Winkel maakt ook gebruik van lokale browseropslag (localStorage), die op vergelijkbare wijze functioneert. Bij het eerste bezoek wordt een cookiebanner getoond waarin de Gebruiker kan bepalen met welke categorieën wordt ingestemd. Deze keuze kan op ieder moment worden gewijzigd of ingetrokken via het cookie-instellingenpictogram in de hoek van de pagina, of door cookies te verwijderen via de browserinstellingen.

Noodzakelijk – functioneren zonder toestemming, aangezien de Winkel zonder deze cookies niet naar behoren kan werken (art. 6 lid 1 sub b en f AVG):

  • _shopify_essential, cart, cart_currency, localization (Shopify) – sessie, inhoud van het winkelwagentje, valuta en taalversie; bewaartermijn van 14 dagen tot 1 jaar.
  • _shop_app_essential (Shop Pay, shop.app) – snelle betalingen via Shop Pay; 1 jaar.
  • wolfsignal_consent (browseropslag) – het onthouden van de keuzes die zijn gemaakt in de cookiebanner.
  • wolfsignal_landing, wolfsignal_attr (browseropslag) – landingspagina en herkomst van het bezoek (bijv. campagnenaam), zonder identificator van de Gebruiker; dient om vast te stellen waar de bestelling vandaan komt.
  • Browseropslag van PayPal – correcte werking van de PayPal-betaalknop.

Analytisch – uitsluitend na uitdrukkelijke toestemming:

  • _ga, _ga_HN6Z6YESYX (Google Analytics 4) – bezoekersstatistieken; tot 13 maanden.
  • _shopify_analytics (Shopify) – winkelstatistieken; 1 jaar.
  • _wsid (meetserver van de Verantwoordelijke, signal.wolfempire.eu) – koppelen van paginaweergaven binnen één bezoek voor statistische doeleinden; tot 13 maanden.

Marketing – uitsluitend na uitdrukkelijke toestemming:

  • _gcl_au, _gcl_ls (Google Ads) – meten van de effectiviteit van advertenties; 90 dagen.
  • IDE (Google, doubleclick.net) – weergeven en meten van advertenties; tot 13 maanden.
  • _shopify_marketing (Shopify) – marketingactiviteiten van de winkel; 1 jaar.

De Winkel maakt gebruik van de Google Toestemmingsmodus (Google Consent Mode v2). Zolang de Gebruiker geen toestemming geeft, plaatsen de Google-tools geen cookies en ontvangen zij uitsluitend signalen zonder identificatoren (zoals informatie over de paginaweergave en de toestemmingsstatus), die Google gebruikt om geaggregeerde statistieken te schatten. De meetserver van de Verantwoordelijke registreert zonder toestemming enkel gebeurtenissen zonder identificator van de Gebruiker (bijvoorbeeld een paginaweergave of het plaatsen van een bestelling).

De servers van de Winkel registreren automatisch technische gegevens in logbestanden, zoals het IP-adres, het browsertype en het tijdstip van het bezoek. Deze serverlogs dienen uitsluitend ter beveiliging en voor de correcte werking van de Winkel.

7. Google-advertenties – Klantenmatch (Customer Match)

Indien de Gebruiker in de cookiebanner toestemming geeft voor marketing (met inbegrip van de overdracht van gegevens aan Google voor advertentiedoeleinden en gepersonaliseerde advertenties), kan de Verantwoordelijke het e-mailadres en het telefoonnummer uit het bestelformulier doorgeven aan Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Ierland) in gehashte vorm (omgezet via een eenrichtings-hashfunctie SHA-256). Google vergelijkt deze gegevens uitsluitend met Google-accounts om advertenties van de Winkel aan de Gebruiker te tonen, advertenties te richten op personen met vergelijkbare interesses, of om te voorkomen dat advertenties worden getoond aan personen die al een aankoop hebben gedaan. De rechtsgrond voor deze verwerking is de toestemming van de Gebruiker (art. 6 lid 1 sub a AVG). De toestemming kan op ieder moment worden ingetrokken via de cookie-instellingen op de Website of door een e-mail te sturen naar hello@craft-point.com – de gegevens worden dan bij de eerstvolgende lijstupdate verwijderd. Meer informatie: https://policies.google.com/privacy.

8. Rechten van de Gebruiker

De Gebruiker heeft het recht op:

  • inzage in de eigen persoonsgegevens en ontvangst van een kopie daarvan,
  • rectificatie van gegevens,
  • verwijdering van gegevens (recht op vergetelheid),
  • beperking van de verwerking,
  • gegevensoverdraagbaarheid (dataportabiliteit),
  • bezwaar tegen verwerking die is gebaseerd op het gerechtvaardigd belang van de Verantwoordelijke, met inbegrip van direct marketing,
  • intrekking van de toestemming op ieder moment – zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking die plaatsvond vóór de intrekking daarvan,
  • het indienen van een klacht bij de toezichthoudende autoriteit in Polen (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa) of bij de toezichthoudende autoriteit in de EU-lidstaat waar de Gebruiker woonachtig is.

Om gebruik te maken van deze rechten volstaat een schriftelijk verzoek aan hello@craft-point.com.

9. Beveiliging van gegevens

Er worden passende technische en organisatorische maatregelen toegepast om gegevens te beschermen tegen ongeautoriseerde toegang, verlies of vernietiging, waaronder een versleutelde verbinding (HTTPS) op alle pagina's van de Winkel. Uitsluitend bevoegde personen hebben toegang tot de persoonsgegevens.

10. Wijzigingen in het beleid

Dit beleid kan worden gewijzigd, bijvoorbeeld als gevolg van veranderde regelgeving, tools of functionaliteiten van de Winkel. De meest actuele versie is te allen tijde beschikbaar in de Winkel en de ingangsdatum staat bovenaan het document vermeld. Vragen over dit beleid kunnen worden gericht aan hello@craft-point.com.