Privacybeleid

Cavaloop B.V.

Gildehausenerweg 24 • 7581 PG Losser • Nederland

KvK Oost Nederland: 57358273 • BTW-nr.: NL 852545903 B 01

Directeur: Volker Stilgenbauer

E-mail: info@prd-group.eu • Tel.: +49 6031 7908090

Technisch platformbeheerder: Professional Rosetten Design UG • info@prd-group.eu

1. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG) en de Uitvoeringswet AVG (UAVG) is:

Cavaloop B.V. Gildehausenerweg 24 7581 PG Losser Nederland KvK Oost Nederland: 57358273 BTW-nr.: NL 852545903 B 01 Directeur: Volker Stilgenbauer E-mail: info@prd-group.eu Tel.: +49 6031 7908090

De website wordt technisch beheerd door Professional Rosetten Design UG, Raiffeisenstraße 8A, 61169 Friedberg, Duitsland (info@prd-group.eu), als verwerker conform art. 28 AVG. Cavaloop B.V. treedt op als zelfstandig verkoper en verwerkingsverantwoordelijke voor de Nederlandse markt.

 

2. Rechtsgrondslagen voor de verwerking

De verwerking van persoonsgegevens vindt plaats op de volgende rechtsgrondslagen:

• Art. 6 lid 1 sub a AVG — Toestemming: voor optionele cookies, commerciële communicatie en Google Analytics.

• Art. 6 lid 1 sub b AVG — Uitvoering van een overeenkomst: voor de verwerking van bestellingen, levering en facturering.

• Art. 6 lid 1 sub c AVG — Wettelijke verplichting: voor de naleving van fiscale en handelsrechtelijke verplichtingen.

• Art. 6 lid 1 sub f AVG — Gerechtvaardigd belang: voor directe marketing van vergelijkbare producten en voor de verwerking van serverlogboeken.

 

3. Serverlogboeken (Server-Logfiles)

U kunt onze website bezoeken zonder persoonsgegevens te verstrekken. Bij elk bezoek stuurt uw browser automatisch gebruiksgegevens die worden opgeslagen in serverlogboeken:

• Naam van de bezochte pagina

• Datum en tijdstip van het verzoek

• Hoeveelheid verzonden gegevens

• IP-adres (geanonimiseerd)

• Type en versie van de browser

• Besturingssysteem van het gebruikte apparaat

• Verwijzings-URL (eerder bezochte pagina)

Deze gegevens worden uitsluitend gebruikt om een storingsvrije werking van de website te waarborgen en onze dienstverlening te verbeteren. Het is niet mogelijk deze gegevens aan een specifieke persoon te koppelen. De verwerking is gebaseerd op art. 6 lid 1 sub f AVG (gerechtvaardigd belang). De gegevens worden na 7 dagen automatisch verwijderd.

 

4. Contactformulier en e-mailcommunicatie

Bij gebruik van het contactformulier verzamelen wij uw persoonsgegevens (naam, e-mailadres, berichttekst) uitsluitend in de mate waarin u deze verstrekt. De verwerking dient het doel uw vraag te beantwoorden.

De rechtsgrondslag is art. 6 lid 1 sub b AVG wanneer uw vraag verband houdt met de uitvoering van een overeenkomst, anders art. 6 lid 1 sub f AVG (gerechtvaardigd belang bij het beantwoorden van uw vraag).

Uw gegevens worden verwijderd zodra uw vraag definitief is afgehandeld, tenzij wettelijke bewaarverplichtingen van toepassing zijn of u hebt ingestemd met verdere verwerking.

 

5. Klantenaccount

Bij het aanmaken van een klantenaccount verzamelen wij uw persoonsgegevens in de mate zoals aangegeven in het registratieformulier. De verwerking dient het doel de verwerking van bestellingen te vereenvoudigen en te verbeteren. De rechtsgrondslag is art. 6 lid 1 sub b AVG (uitvoering van de gebruiksovereenkomst).

U kunt uw klantenaccount te allen tijde verwijderen. Uw gegevens worden na verwijdering van het account gewist, tenzij wettelijke bewaarverplichtingen van toepassing zijn.

 

6. Gegevensverwerking bij bestellingen

Bij het plaatsen van een bestelling verzamelen en gebruiken wij uw persoonsgegevens uitsluitend voor zover noodzakelijk voor de uitvoering en verwerking van uw bestelling en voor de afhandeling van uw vragen. De rechtsgrondslag is art. 6 lid 1 sub b AVG.

Uw gegevens worden alleen aan derden doorgegeven voor zover dit noodzakelijk is voor de uitvoering van de overeenkomst. Categorieën van ontvangers:

• Verzenddiensten (bijv. DHL, DPD, PostNL) — voor de bezorging

• Betalingsdienstaanbieders (bijv. PayPal, Klarna, iDEAL via Mollie) — voor de betalingsverwerking

• Shopify International Ltd., Gordon House, Barrow Street, Dublin 4, Ierland — als technisch platform (verwerker conform art. 28 AVG)

• Belastingadviseurs en accountants — voor zover wettelijk vereist

In alle gevallen houden wij ons strikt aan de toepasselijke wettelijke vereisten. Het volume van de doorgegeven gegevens wordt beperkt tot het noodzakelijke minimum.

 

7. Gebruik van e-mailadres voor directe reclame

Wij gebruiken uw e-mailadres, dat wij hebben ontvangen in het kader van de verkoop van een product of dienst, voor het elektronisch verzenden van reclame voor eigen vergelijkbare producten of diensten, tenzij u hiertegen bezwaar heeft gemaakt.

De verwerking is gebaseerd op art. 6 lid 1 sub f AVG (gerechtvaardigd belang bij directe marketing), conform art. 11.7 Telecommunicatiewet (Tw). U kunt te allen tijde bezwaar maken tegen dit gebruik van uw e-mailadres door een melding te sturen naar info@prd-group.eu, zonder dat u hiervoor andere kosten maakt dan de verzendkosten tegen het basistarief.

 

8. Cookies en toestemmingsbeheer

Onze website maakt gebruik van cookies en soortgelijke technologieën. Cookies zijn kleine tekstbestanden die op uw apparaat worden opgeslagen en die een analyse van het gebruik van de website mogelijk maken.

Wij onderscheiden de volgende categorieën:

• Strikt noodzakelijke cookies: vereist voor de werking van de website (bijv. winkelwagen, inloggen). Rechtsgrondslag: art. 6 lid 1 sub b en f AVG. Geen toestemming vereist.

• Personaliseringscookies: slaan uw voorkeuren op. Rechtsgrondslag: art. 6 lid 1 sub a AVG (toestemming).

• Marketingcookies: voor gerichte advertenties. Rechtsgrondslag: art. 6 lid 1 sub a AVG (toestemming).

• Analytische cookies: voor analyse van surfgedrag. Rechtsgrondslag: art. 6 lid 1 sub a AVG (toestemming).

Toestemming voor optionele cookies wordt verkregen via onze cookiebanner bij uw eerste bezoek aan de website. U kunt uw toestemming te allen tijde intrekken via de cookieinstellingen-link in de voettekst van de website. De toestemming wordt geregistreerd en kan te allen tijde met toekomstige werking worden ingetrokken.

 

9. Google Analytics

Wij maken op onze website gebruik van Google Analytics, een webanalysedienst van Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland („Google‟).

Google Analytics maakt gebruik van cookies die een analyse van uw gebruik van de website mogelijk maken. De door de cookie gegenereerde informatie over uw gebruik van deze website wordt doorgaans verzonden naar een server van Google en daar opgeslagen. IP-adressen worden vóór verzending geanonimiseerd.

De verwerking van gegevens vindt plaats op basis van uw toestemming conform art. 6 lid 1 sub a AVG, die u via onze cookiebanner kunt verlenen. Zonder uw toestemming wordt Google Analytics niet geactiveerd.

Voor gegevensoverdrachten naar de VS heeft Google standaardcontractbepalingen afgesloten conform art. 46 lid 2 sub c AVG. Meer informatie is beschikbaar op: https://policies.google.com/privacy

U kunt uw toestemming voor Google Analytics te allen tijde intrekken via de cookieinstellingen (link in de voettekst).

 

10. Google Maps

Google Maps is momenteel niet actief ingebed op deze website. Mocht dit in de toekomst veranderen, dan wordt dit gedeelte dienovereenkomstig bijgewerkt en wordt de toestemming van gebruikers verkregen conform art. 6 lid 1 sub a AVG.

 

11. Shopify als platformbeheerder

Onze website werkt op het Shopify-platform. De aanbieder is Shopify International Ltd., Gordon House, Barrow Street, Dublin 4, Ierland. Shopify treedt op als verwerker conform art. 28 AVG. Met Shopify is een verwerkersovereenkomst (Data Processing Agreement) gesloten.

Shopify verwerkt gegevens voor de technische beschikbaarstelling van de winkel, de verwerking van bestellingen en betalingen, en fraudepreventie. Meer informatie over het privacybeleid van Shopify vindt u op: https://www.shopify.com/legal/privacy

11a. Shopify als zelfstandige verwerkingsverantwoordelijke (geavanceerde functies)

Naast zijn rol als verwerker maakt Shopify gebruik van bepaalde geavanceerde functies waarbij gegevens worden verwerkt uit uw interacties met onze winkel, andere Shopify-handelaren en het Shopify-platform in het algemeen. Voor deze doeleinden — waaronder platformoverschrijdende fraudepreventie, gepersonaliseerde advertenties en verbetering van het Shopify-platform — treedt Shopify op als zelfstandige verwerkingsverantwoordelijke in de zin van de AVG en niet als onze verwerker.

Wanneer Shopify optreedt als zelfstandige verwerkingsverantwoordelijke, is Shopify — en niet Cavaloop B.V. — verantwoordelijk voor de verwerking van uw persoonsgegevens voor die doeleinden, inclusief het behandelen van uw verzoeken tot uitoefening van uw rechten als betrokkene in verband met die verwerking.

Meer informatie over hoe Shopify uw persoonsgegevens verwerkt als zelfstandige verwerkingsverantwoordelijke en over uw rechten vindt u in het privacybeleid van Shopify voor consumenten: https://www.shopify.com/legal/privacy/app-users. U kunt uw rechten ook rechtstreeks uitoefenen bij Shopify via het Shopify-privacyportaal: https://privacy.shopify.com/en

 

12. Functionaris voor gegevensbescherming

Voor vragen over de verwerking van uw persoonsgegevens kunt u contact opnemen met:

E-mail: info@prd-group.eu

 

13. Rechten van betrokkenen

Onder de toepasselijke wettelijke voorwaarden heeft u de volgende rechten:

• Recht op inzage (art. 15 AVG): u kunt informatie opvragen over de persoonsgegevens die wij verwerken.

• Recht op rectificatie (art. 16 AVG): u kunt correctie van onjuiste gegevens verzoeken.

• Recht op verwijdering (art. 17 AVG): u kunt verwijdering van uw gegevens verzoeken, tenzij wettelijke bewaarverplichtingen van toepassing zijn.

• Recht op beperking van de verwerking (art. 18 AVG).

• Recht op gegevensoverdraagbaarheid (art. 20 AVG).

• Recht van bezwaar (art. 21 AVG): u heeft het recht bezwaar te maken tegen verwerking op basis van art. 6 lid 1 sub f AVG.

• Recht om toestemming in te trekken (art. 7 lid 3 AVG): verleende toestemming kan te allen tijde met toekomstige werking worden ingetrokken.

• Recht om niet onderworpen te worden aan geautomatiseerde besluitvorming (art. 22 AVG).

Voor de uitoefening van uw rechten kunt u contact opnemen met: info@prd-group.eu of per post: Cavaloop B.V., Gildehausenerweg 24, 7581 PG Losser, Nederland.

 

14. Recht om een klacht in te dienen bij de toezichthoudende autoriteit

U heeft op grond van art. 77 AVG het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (AP) als u van mening bent dat de verwerking van uw persoonsgegevens niet rechtmatig plaatsvindt:

Autoriteit Persoonsgegevens Postbus 93374 2509 AJ Den Haag Tel.: +31 70 888 85 00 www.autoriteitpersoonsgegevens.nl

 

15. Bewaartermijnen

Wij bewaren persoonsgegevens uitsluitend zo lang als noodzakelijk voor het betreffende doel of zolang wettelijke bewaarverplichtingen dit vereisen:

• Bestelgegevens: 7 jaar (art. 52 Algemene wet inzake rijksbelastingen (AWR) — fiscale bewaarplicht)

• Contactvragen: tot definitieve afhandeling, daarna verwijdering

• Klantenaccount: tot verwijdering door de gebruiker

• Serverlogboeken: 7 dagen

• Cookie-toestemmingen: 12 maanden (registratie van toestemming)

 

Versie: januari 2026