Privacybeleid

Laatst bijgewerkt: 2 november 2026

In dit privacybeleid leest u welke persoonsgegevens Fijngevonden verwerkt, waarom, met wie wij ze delen en welke rechten u heeft. Wij houden ons aan de Algemene verordening gegevensbescherming (AVG).

1. Wie is verantwoordelijk?

square-consulting (eenmanszaak), handelend onder de naam Fijngevonden
Populierenlaan 149, 1185 SJ Amstelveen, Nederland
KvK 66273641 · btw NL001260610B91
E-mail voor privacyvragen: klantenservice@fijngevonden.nl

Wij hebben geen functionaris voor gegevensbescherming; dat is voor ons bedrijf niet verplicht. Met vragen kunt u terecht op het e-mailadres hierboven.

2. Welke gegevens wij verwerken

  • Contact- en bezorggegevens: naam, adres, e-mailadres en telefoonnummer. Het telefoonnummer bij het bezorgadres is bij het afrekenen verplicht, omdat de vervoerder het nodig heeft. Wij gebruiken het om het door te geven aan de leverancier en de vervoerder voor de bezorging, en om contact met u op te nemen over de bezorging. Alleen als u toestemming geeft voor marketingcookies, sturen wij uw telefoonnummer en e-mailadres daarnaast in versleutelde (gehashte) vorm naar Meta, om te meten welke advertenties tot bestellingen leiden en om bestellingen aan advertenties te koppelen (zie paragraaf 4). Voor andere doelen gebruiken wij het telefoonnummer niet. Wij bewaren het even lang als uw bestelgegevens (zie paragraaf 6).
  • Bestelgegevens: wat u heeft besteld, bedragen, bestelnummer, verzend- en retourstatus.
  • Betaalgegevens: betaalmethode en betaalstatus. Uw volledige kaart- of bankgegevens zien wij niet; die verwerkt de betaaldienst.
  • Communicatie: e-mails en berichten aan onze klantenservice.
  • Apparaat- en gebruiksgegevens: IP-adres, browser, bezochte pagina's en klikgedrag op onze bestelpagina's en in de checkout. Voor meet- en advertentiecookies alleen met uw toestemming.
  • Marketingvoorkeuren: of u onze nieuwsbrief wilt ontvangen.

Wij vragen niet om bijzondere persoonsgegevens en onze winkel is niet bedoeld voor kinderen onder de 16 jaar.

3. Waarvoor en op welke grondslag

  • Uw bestelling uitvoeren (betaling, verzending, track-and-trace, retouren, garantie, klantenservice). Grondslag: uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG).
  • Wettelijke plichten, zoals de belasting- en administratieplicht en de btw-aangifte. Grondslag: wettelijke verplichting (art. 6 lid 1 sub c AVG).
  • Fraude en misbruik voorkomen en onze rechten vastleggen bij geschillen of terugboekingen. Grondslag: gerechtvaardigd belang (art. 6 lid 1 sub f AVG).
  • Nieuwsbrief en aanbiedingen per e-mail, alleen als u daar toestemming voor geeft. Grondslag: uw toestemming (art. 6 lid 1 sub a AVG). U kunt zich bij elke e-mail met één klik afmelden.
  • Statistieken en advertenties (bijvoorbeeld de Meta-pixel en de Conversions API) om te meten welke advertenties tot bestellingen leiden. Grondslag: uw toestemming via de cookiemelding (art. 6 lid 1 sub a AVG en art. 11.7a Telecommunicatiewet).

Wij nemen geen besluiten die alleen op geautomatiseerde verwerking berusten en u in aanmerkelijke mate treffen. Betaaldiensten kunnen wel automatische fraudecontroles uitvoeren.

4. Met wie wij gegevens delen

Wij verkopen uw gegevens nooit. Wij delen ze alleen met partijen die wij nodig hebben:

  • Shopify (Shopify International Limited, Ierland): onze webwinkel en checkout, verwerker. Shopify kan gegevens doorgeven aan Shopify Inc. in Canada en de Verenigde Staten.
  • Betaaldiensten: Shopify Payments (met Stripe als betaalverwerker) voor de betaalmethoden die bij het afrekenen worden getoond, en Klarna (Klarna Bank AB, Zweden) als u met Klarna betaalt. Zij verwerken uw betaling en voeren fraude- en witwascontroles uit, deels als zelfstandige verwerkingsverantwoordelijke.
  • Meta (Meta Platforms Ireland Limited): alleen als u toestemming geeft voor marketingcookies, via de Meta-pixel en de Conversions API van de Shopify-app Facebook & Instagram. Voor het verzamelen en doorsturen van deze gegevens zijn wij en Meta gezamenlijk verantwoordelijk; daarna verwerkt Meta de gegevens onder zijn eigen privacybeleid. Wij sturen e-mailadressen en telefoonnummers alleen in versleutelde (gehashte) vorm, om te meten welke advertenties tot bestellingen leiden en om bestellingen aan advertenties te koppelen.
  • E-mail: wij versturen e-mails via Shopify (orderbevestigingen en verzendupdates); geen marketingmails zonder toestemming. Shopify is hiervoor verwerker.
  • Leveranciers en logistieke partners, onder meer in China, en vervoerders in Nederland en België: alleen de gegevens die nodig zijn om uw pakket te maken, te versturen en te bezorgen (naam, adres, telefoonnummer, bestelde producten).
  • Onze boekhouder en de Belastingdienst, voor zover de wet dat vereist.

5. Gegevens buiten de Europese Economische Ruimte

Sommige partijen zitten buiten de EER, bijvoorbeeld in de Verenigde Staten, Canada of China.

  • Voor de Verenigde Staten gebruiken wij partijen die zijn aangesloten bij het EU-VS Data Privacy Framework, of wij maken afspraken op basis van de modelcontractbepalingen van de Europese Commissie.
  • Canada heeft een adequaatheidsbesluit van de Europese Commissie (voor commerciële organisaties).
  • Voor China bestaat geen adequaatheidsbesluit. Wij geven alleen de gegevens door die nodig zijn om uw bestelling te maken en te verzenden (naam, bezorgadres, telefoonnummer en de bestelde producten), en alleen aan leveranciers met wie wij de modelcontractbepalingen van de Europese Commissie hebben afgesproken, met aanvullende maatregelen waar dat nodig is.
  • Voor andere landen zonder adequaatheidsbesluit gebruiken wij ook de modelcontractbepalingen van de Europese Commissie.

U kunt ons vragen om een kopie van de gemaakte afspraken.

6. Hoe lang wij gegevens bewaren

  • Bestellingen, facturen en administratie: 7 jaar, vanwege de fiscale bewaarplicht.
  • Klantenservice-berichten: 2 jaar na het laatste contact, of langer als dat nodig is voor een lopend geschil.
  • Nieuwsbrief: tot u zich afmeldt; daarna bewaren wij alleen uw afmelding, zodat wij u niet opnieuw mailen.
  • Cookies en pixelgegevens: zo lang als per cookie in de cookiemelding staat, en nooit langer dan 13 maanden.

7. Cookies

Al onze pagina's op fijngevonden.nl draaien op Shopify, ook de pagina's waarop wij een product voorstellen en aanbieden (zoals fijngevonden.nl/pages/bivakmuts). Op al deze pagina's gebruiken wij de cookiemelding van Shopify (Shopify Customer Privacy). Daarin kiest u per categorie:

  • Noodzakelijk: cookies die nodig zijn om de winkel te laten werken, zoals uw winkelwagen, de checkout, beveiliging en het onthouden van uw cookiekeuze. Deze plaatsen wij zonder toestemming.
  • Statistieken: meten hoe bezoekers onze pagina's gebruiken. Alleen met uw toestemming.
  • Marketing: de Meta-pixel en de Conversions API, en onze eigen meting van het bekijken van een aanbod en het klikken op de bestelknop, die wij aan Meta doorgeven. Alleen met uw toestemming.
  • Voorkeuren: het onthouden van keuzes zoals taal of land. Alleen met uw toestemming.

Zolang u geen toestemming geeft, laden de Meta-pixel, de Conversions API en onze eigen metingen niet. Weigeren is even eenvoudig als accepteren. Uw keuze geldt voor alle pagina's op fijngevonden.nl. U kunt uw keuze altijd wijzigen via de link "Cookie-instellingen" onderaan de pagina's van de winkel, of door de cookies van fijngevonden.nl in uw browser te wissen; bij uw volgende bezoek verschijnt de cookiemelding opnieuw.

8. Beveiliging

Wij nemen passende technische en organisatorische maatregelen: versleutelde verbindingen (https), tweestapsverificatie op onze accounts, toegang alleen voor wie dat nodig heeft, en afspraken met onze verwerkers.

9. Uw rechten

U heeft het recht om:

  • uw gegevens in te zien en een kopie te krijgen;
  • onjuiste gegevens te laten verbeteren;
  • uw gegevens te laten verwijderen, voor zover wij ze niet wettelijk moeten bewaren;
  • de verwerking te laten beperken;
  • uw gegevens over te dragen;
  • bezwaar te maken tegen verwerking op basis van gerechtvaardigd belang; tegen direct marketing kunt u altijd bezwaar maken;
  • uw toestemming in te trekken, zonder dat dit gevolgen heeft voor de verwerking daarvóór.

Stuur uw verzoek naar klantenservice@fijngevonden.nl. Wij reageren binnen een maand. Om misbruik te voorkomen kunnen wij u vragen uw identiteit te bevestigen, bijvoorbeeld door te reageren vanaf het e-mailadres van uw bestelling.

10. Klacht indienen

Bent u niet tevreden over hoe wij met uw gegevens omgaan? Laat het ons eerst weten. U kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens of, als u in België woont, bij de Gegevensbeschermingsautoriteit.

11. Wijzigingen

Wij kunnen dit privacybeleid aanpassen, bijvoorbeeld als wij een nieuwe dienst gaan gebruiken. De datum bovenaan laat zien wanneer het voor het laatst is gewijzigd. Bij belangrijke wijzigingen informeren wij klanten per e-mail.