Privacybeleid
ToyshopXL vindt je privacy belangrijk. In dit privacybeleid lees je welke persoonsgegevens we verwerken als je onze webshop toyshopxl.nl bezoekt of bij ons bestelt, waarom we dat doen en welke rechten je hebt. We houden ons daarbij aan de Algemene verordening gegevensbescherming (AVG).
1. Wie is verantwoordelijk?
MJ Sales Company, handelend onder de naam ToyshopXL
Dr. De Visserlaan 64, 3118 XZ Schiedam
KvK-nummer: 97489298
E-mail: info@toyshopxl.nl
2. Welke gegevens verwerken we?
- Contact- en adresgegevens: naam, adres, e-mailadres en (als je dat opgeeft) telefoonnummer.
- Bestelgegevens: de producten die je bestelt, het bezorgadres, het factuuradres en de betaalstatus. Je volledige bank- of kaartgegevens ontvangen we niet; die worden verwerkt door de betaalprovider.
- Accountgegevens: als je een account aanmaakt, je inloggegevens en bestelgeschiedenis.
- Communicatie: berichten die je ons stuurt via e-mail of het contactformulier.
- Nieuwsbrief: je e-mailadres en je voorkeuren, als je je aanmeldt.
- Technische gegevens: zoals je IP-adres, browser, apparaat en hoe je de website gebruikt, via cookies en vergelijkbare technieken.
Onze webshop is bedoeld voor volwassenen. We verzamelen niet bewust persoonsgegevens van kinderen jonger dan 16 jaar. Bestel je een cadeau voor een kind, dan verwerken we alleen de gegevens die nodig zijn om de bestelling te bezorgen.
3. Waarvoor gebruiken we je gegevens en op welke grondslag?
- Je bestelling verwerken, bezorgen en eventuele retouren afhandelen – nodig voor de uitvoering van de overeenkomst.
- Betalingen afhandelen en fraude voorkomen – uitvoering van de overeenkomst en ons gerechtvaardigd belang.
- Je vragen en klachten beantwoorden – uitvoering van de overeenkomst of ons gerechtvaardigd belang om je goed te helpen.
- Je account beheren – uitvoering van de overeenkomst.
- Nieuwsbrief en aanbiedingen sturen – op basis van je toestemming. Je kunt je altijd afmelden via de link in elke e-mail.
- De website verbeteren en analyseren – ons gerechtvaardigd belang, of je toestemming waar de wet die vereist (bijvoorbeeld bij niet-noodzakelijke cookies).
- Voldoen aan wettelijke plichten, zoals de fiscale bewaarplicht – wettelijke verplichting.
4. Hoe lang bewaren we je gegevens?
We bewaren je gegevens niet langer dan nodig is voor het doel waarvoor we ze hebben verzameld. Gegevens die we voor de belastingdienst moeten bewaren (zoals facturen en bestelgegevens), bewaren we 7 jaar. Berichten aan de klantenservice bewaren we zolang dat nodig is om je vraag af te handelen en daarna nog maximaal 2 jaar. Je gegevens voor de nieuwsbrief bewaren we tot je je afmeldt.
5. Met wie delen we je gegevens?
We verkopen je gegevens nooit. We delen ze alleen met partijen die we nodig hebben om onze diensten te leveren, en alleen voor zover dat nodig is:
- Shopify, het platform waarop onze webshop, de checkout en de bestellingen draaien;
- Betaalproviders (via Shopify Payments), voor het afhandelen van je betaling;
- PostNL (via MyParcel), voor het bezorgen van je pakket;
- Shopify en Resend, voor het versturen van orderberichten en antwoorden op het contactformulier;
- MailerLite, voor de nieuwsbrief (alleen als je je daarvoor aanmeldt);
- Google (Google Analytics en Google Tag Manager), om de website te meten en te verbeteren (alleen met je toestemming, zie hoofdstuk 6);
- Overheidsinstanties, als we daartoe wettelijk verplicht zijn.
Met deze verwerkers sluiten we waar nodig een verwerkersovereenkomst. Sommige partijen (zoals Shopify en Google) verwerken gegevens ook buiten de Europese Economische Ruimte. In dat geval zorgen we voor passende waarborgen, zoals de standaardcontractbepalingen van de Europese Commissie of het EU-VS Data Privacy Framework.
6. Cookies en Google Analytics
We gebruiken cookies en vergelijkbare technieken:
- Functionele cookies zijn nodig om de webshop te laten werken, bijvoorbeeld om je winkelwagen, je verlanglijst en je cookiekeuze te onthouden. Hiervoor is geen toestemming nodig.
- Analytische cookies helpen ons begrijpen hoe de website wordt gebruikt, zodat we hem kunnen verbeteren. Deze plaatsen we alleen als je daar in de cookiemelding toestemming voor geeft.
- Marketingcookies worden gebruikt om je relevante aanbiedingen te tonen, ook op andere websites. Deze plaatsen we alleen met je toestemming.
Google Analytics en Google Tag Manager
Om te meten hoe bezoekers onze website gebruiken (bijvoorbeeld welke pagina's en producten worden bekeken en hoe vaak er iets in de winkelwagen wordt gelegd), gebruiken we Google Analytics 4, geladen via Google Tag Manager. Dit gebeurt alleen als je in de cookiemelding toestemming geeft voor analytische cookies. Zonder toestemming plaatst Google Analytics geen cookies (Google Consent Mode).
- We gebruiken de gegevens alleen om onze website en ons assortiment te verbeteren, niet om je persoonlijk te volgen.
- Google Analytics 4 slaat geen volledige IP-adressen op.
- We delen de gegevens niet met Google voor andere Google-diensten of advertenties.
- De gegevens worden maximaal 14 maanden bewaard.
Meer informatie vind je in het privacybeleid van Google.
Je keuze aanpassen
Je kunt je toestemming altijd intrekken of aanpassen via de link Cookie-instellingen onderaan elke pagina. Je kunt cookies ook verwijderen of blokkeren via de instellingen van je browser.
7. Beveiliging
We nemen passende technische en organisatorische maatregelen om je gegevens te beschermen tegen verlies en onrechtmatig gebruik. Zo verloopt het verkeer met onze website via een beveiligde verbinding (https).
8. Jouw rechten
Je hebt het recht om:
- je gegevens in te zien;
- onjuiste gegevens te laten corrigeren;
- je gegevens te laten verwijderen, voor zover we ze niet wettelijk moeten bewaren;
- de verwerking te laten beperken;
- bezwaar te maken tegen verwerking op basis van gerechtvaardigd belang;
- je gegevens over te laten dragen (dataportabiliteit);
- je toestemming op elk moment in te trekken.
Stuur je verzoek naar info@toyshopxl.nl. We reageren binnen een maand. Om misbruik te voorkomen kunnen we je vragen om je te identificeren.
Ben je het niet eens met hoe we met je gegevens omgaan? Laat het ons weten, dan zoeken we samen naar een oplossing. Je hebt ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).
9. Wijzigingen
We kunnen dit privacybeleid aanpassen, bijvoorbeeld als we nieuwe diensten gaan gebruiken. De meest actuele versie vind je altijd op deze pagina.

