PRIVACYBELEID

VAN DE DELUXDECO.NL ONLINE WINKEL

Laatst bijgewerkt: maart 2026

INHOUD

1. ALGEMENE BEPALINGEN
2. GRONDSLAGEN VOOR GEGEVENSVERWERKING
3. DOEL, GRONDSLAG EN PERIODE VAN GEGEVENSVERWERKING
4. ONTVANGERS VAN GEGEVENS
5. PROFILERING
6. RECHTEN VAN BETROKKENEN
7. COOKIES EN ANALYTICS
8. DATALEKKEN
9. SLOTBEPALINGEN

1. ALGEMENE BEPALINGEN

1.1 Doel van dit beleid

Dit privacybeleid van de online winkel is bedoeld ter informatie. Het privacybeleid bevat voornamelijk regels met betrekking tot de verwerking van persoonsgegevens door de verwerkingsverantwoordelijke in de online winkel, inclusief de grondslag, doeleinden en duur van de verwerking van persoonsgegevens en de rechten van betrokkenen, evenals informatie over het gebruik van cookies en analytische tools.

1.2 Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke van persoonsgegevens die via de online winkel worden verzameld is:

DELUX DECO SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ

• Geregistreerd adres: ul. Kineskopowa 1F, 05-500 Piaseczno, Polen
• KRS-nummer: 0000835964
• Registerrechtbank: Districtsrechtbank voor de hoofdstad Warschau, 14e Handelskamer
• Aandelenkapitaal: PLN 5.000
• BTW-EU nummer (NIP): PL1231466874
• REGON-nummer: 385905056
• E-mailadres: help@deluxdeco.nl
• Hierna aangeduid als de "Verwerkingsverantwoordelijke", tevens zijnde de Dienstverlener en Verkoper

1.3 Functionaris voor Gegevensbescherming (FG)

Delux Deco verwerkt geen persoonsgegevens op een zodanige schaal of van een zodanige aard dat de verplichte aanstelling van een Functionaris voor Gegevensbescherming (FG) vereist is op grond van artikel 37 AVG. Er is geen FG aangesteld.

Voor alle vragen, verzoeken of klachten met betrekking tot persoonsgegevens kunt u rechtstreeks contact met ons opnemen:

• E-mail: help@deluxdeco.nl
• Post: DELUX DECO SP. Z O.O., ul. Kineskopowa 1F, 05-500 Piaseczno, Polen

1.4 Toepasselijke wetgeving

Persoonsgegevens worden door de Verwerkingsverantwoordelijke verwerkt in overeenstemming met de geldende wetgeving, met name:

• Verordening (EU) 2016/679 (Algemene Verordening Gegevensbescherming of "AVG")
• Nederlandse wetgeving ter implementatie van de AVG
• Telecommunicatiewet
• Andere toepasselijke Nederlandse en Europese regelgeving

Officiële tekst van de AVG: http://eur-lex.europa.eu/legal-content/NL/TXT/?uri=CELEX%3A32016R0679

1.5 Vrijwilligheid

Het gebruik van de online winkel en het doen van aankopen is vrijwillig. Zo ook is het verstrekken van persoonsgegevens vrijwillig, met uitzondering van twee gevallen:

1. Contractsluiting – Het niet verstrekken van persoonsgegevens die vereist zijn voor het sluiten en uitvoeren van de verkoopovereenkomst of overeenkomst voor elektronische dienstverlening resulteert in de onmogelijkheid om het contract aan te gaan.

2. Wettelijke verplichtingen – Het verstrekken van persoonsgegevens is een wettelijke vereiste voortvloeiend uit algemeen toepasselijke wettelijke bepalingen die de Verwerkingsverantwoordelijke verplichten persoonsgegevens te verwerken (bijv. verwerking van gegevens voor het bijhouden van fiscale of boekhoudkundige administratie).

In elk geval wordt de reikwijdte van gegevens die vereist zijn voor het sluiten van het contract vooraf aangegeven op de website van de online winkel en in de algemene voorwaarden.

1.6 Gegevensbescherming

De Verwerkingsverantwoordelijke besteedt bijzondere zorg aan de bescherming van de belangen van de personen wiens persoonsgegevens hij verwerkt, en is verantwoordelijk voor en zorgt ervoor dat de gegevens die hij verzamelt:

1. Worden verwerkt in overeenstemming met de wet
2. Worden verzameld voor specifieke, legitieme doeleinden en niet verder worden verwerkt op een wijze die onverenigbaar is met die doeleinden
3. Feitelijk correct en toereikend zijn in verhouding tot de doeleinden waarvoor ze worden verwerkt
4. Worden bewaard in een vorm die identificatie van betrokkenen mogelijk maakt, niet langer dan noodzakelijk is voor het bereiken van het doel van de verwerking
5. Worden verwerkt op een wijze die passende beveiliging van persoonsgegevens waarborgt

1.6 Technische en organisatorische maatregelen

Rekening houdend met de aard, omvang, context en doeleinden van de verwerking, evenals met de risico's van verschillende mate van waarschijnlijkheid en ernst voor de rechten en vrijheden van natuurlijke personen, implementeert de Verwerkingsverantwoordelijke passende technische en organisatorische maatregelen om ervoor te zorgen dat de verwerking wordt uitgevoerd in overeenstemming met de AVG.

De Verwerkingsverantwoordelijke past technische maatregelen toe om ongeautoriseerde toegang en wijziging van elektronisch verzonden persoonsgegevens te voorkomen.

1.7 Definities

Alle woorden, uitdrukkingen en acroniemen die in dit privacybeleid voorkomen en met een hoofdletter beginnen (bijv. Verkoper, Online Winkel, Elektronische Dienst) moeten worden begrepen in overeenstemming met hun definities in de algemene voorwaarden van de online winkel.

2. GRONDSLAGEN VOOR GEGEVENSVERWERKING

2.1 Wettelijke grondslagen

De Verwerkingsverantwoordelijke is gerechtigd persoonsgegevens te verwerken in gevallen waarin – en voor zover – aan ten minste een van de volgende voorwaarden is voldaan:

1. Toestemming – De betrokkene heeft toestemming gegeven voor de verwerking van zijn of haar persoonsgegevens voor een of meer specifieke doeleinden (Art. 6 lid 1 sub a AVG)

2. Contractsuitvoering – Verwerking is noodzakelijk voor de uitvoering van een overeenkomst waarbij de betrokkene partij is, of om op verzoek van de betrokkene vóór de totstandkoming van een overeenkomst maatregelen te nemen (Art. 6 lid 1 sub b AVG)

3. Wettelijke verplichting – Verwerking is noodzakelijk om te voldoen aan een wettelijke verplichting die op de Verwerkingsverantwoordelijke rust (Art. 6 lid 1 sub c AVG)

4. Gerechtvaardigd belang – Verwerking is noodzakelijk voor de behartiging van de gerechtvaardigde belangen van de Verwerkingsverantwoordelijke of van een derde, behalve wanneer de belangen of de grondrechten en de fundamentele vrijheden van de betrokkene die tot bescherming van persoonsgegevens nopen, zwaarder wegen dan die belangen (Art. 6 lid 1 sub f AVG)

2.2 Vereiste rechtsgrondslag

De verwerking van persoonsgegevens door de Verwerkingsverantwoordelijke vereist het bestaan van ten minste een van de in punt 2.1 aangegeven grondslagen. De specifieke grondslagen voor de verwerking van persoonsgegevens van gebruikers en klanten van de online winkel door de Verwerkingsverantwoordelijke worden aangegeven in het volgende punt van dit privacybeleid.

3. DOEL, GRONDSLAG EN PERIODE VAN GEGEVENSVERWERKING

3.1 Doelgebonden verwerking

Het doel, de grondslag, de periode en de ontvanger van persoonsgegevens die door de Verwerkingsverantwoordelijke worden verwerkt, vloeien telkens voort uit de acties van een bepaalde gebruiker of klant in de online winkel of door de Verwerkingsverantwoordelijke.

Bijvoorbeeld: Als een klant besluit een aankoop te doen in de online winkel en kiest voor persoonlijke afhaling van het gekochte product in plaats van koerier bezorging, worden zijn of haar persoonsgegevens verwerkt voor het doel van het uitvoeren van de gesloten verkoopovereenkomst, maar worden deze niet langer gedeeld met de vervoerder die verzendingen uitvoert namens de Verwerkingsverantwoordelijke.

3.2 Verwerkingsdoeleinden

De Verwerkingsverantwoordelijke kan persoonsgegevens binnen de online winkel verwerken voor de volgende doeleinden:

4. ONTVANGERS VAN GEGEVENS

4.1 Gebruik van externe dienstverleners

Voor de goede werking van de online winkel, inclusief de uitvoering van gesloten verkoopovereenkomsten, moet de Verwerkingsverantwoordelijke gebruik maken van de diensten van externe partijen (zoals softwareleveranciers, koeriers of betalingsverwerkers). De Verwerkingsverantwoordelijke maakt alleen gebruik van diensten van verwerkers die voldoende garanties bieden voor de implementatie van passende technische en organisatorische maatregelen.

4.2 Gegevensdeling

De Verwerkingsverantwoordelijke deelt niet in elk geval en niet met alle in dit privacybeleid aangegeven ontvangers of categorieën van ontvangers – gegevens worden alleen gedeeld wanneer dit noodzakelijk is voor het vervullen van een bepaald doel van persoonsgegevensverwerking en alleen voor zover noodzakelijk.

Bijvoorbeeld: Als de klant kiest voor persoonlijke afhaling, worden zijn/haar gegevens niet gedeeld met een vervoerder die samenwerkt met de Verwerkingsverantwoordelijke.

4.3 Categorieën van ontvangers

Persoonsgegevens van gebruikers en klanten kunnen worden gedeeld met de volgende ontvangers of categorieën van ontvangers:

4.3.1 Vervoerders / expediteurs / koeriersbemiddelaars

In het geval van een klant die bezorging kiest, stelt de Verwerkingsverantwoordelijke de verzamelde persoonsgegevens beschikbaar aan de geselecteerde vervoerder, expediteur of bemiddelaar die verzendingen uitvoert namens de Verwerkingsverantwoordelijke – voor zover noodzakelijk voor de levering.

4.3.2 Betalingsdienstverleners

In het geval van een klant die elektronische of kaartbetalingen gebruikt, stelt de Verwerkingsverantwoordelijke de verzamelde persoonsgegevens beschikbaar aan de geselecteerde betalingsdienstverlener – voor zover noodzakelijk voor de verwerking van de betaling.

Betalingsdiensten worden geleverd door:

Shopify Payments

• Ondersteunde betaalmethoden: Visa, Mastercard, American Express, Maestro, UnionPay, Apple Pay, Google Pay, Shop Pay
• Uitbetaalrekening: Alior Bank Spółka Akcyjna
• Meer informatie: https://www.shopify.com/payments

Let op: Wij slaan GEEN creditcardgegevens of bankgegevens op onze servers op. Alle betalingsgegevens worden rechtstreeks verwerkt door onze gecertificeerde betalingsproviders conform PCI DSS-normen.

4.3.3 Beoordelingssystemen

In het geval van een klant die heeft ingestemd met het geven van een beoordeling over de gesloten verkoopovereenkomst, stelt de Verwerkingsverantwoordelijke de verzamelde persoonsgegevens beschikbaar aan beoordelingssystemen zoals Trustpilot of WebWinkelKeur.

4.3.4 IT- en softwareleveranciers

Leveranciers die de Verwerkingsverantwoordelijke voorzien van technische, IT- en organisatorische oplossingen om bedrijfsactiviteiten uit te voeren (bijv. softwareleveranciers voor het beheren van de online winkel, e-mail- en hostingproviders).

4.3.5 Boekhoudkundige, juridische en adviesservices

Providers die de Verwerkingsverantwoordelijke voorzien van boekhoudkundige, juridische of adviesondersteuning (bijv. accountantskantoor, advocatenkantoor of incassobureau) – alleen voor zover noodzakelijk.

4.3.6 Social media plugins

De Verwerkingsverantwoordelijke gebruikt social media plugins op de website, waaronder:

• Facebook (Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Ierland)
• Instagram (Meta Platforms Ireland Ltd.)

Meer informatie over privacybeleid: https://www.facebook.com/privacy/policy/

5. PROFILERING

5.1 Informatieplicht

De AVG legt de Verwerkingsverantwoordelijke de verplichting op om informatie te verstrekken over geautomatiseerde besluitvorming, inclusief profilering als bedoeld in artikel 22 lid 1 en 4 AVG. Daarom verstrekt de Verwerkingsverantwoordelijke informatie over mogelijke profilering in dit gedeelte van het privacybeleid.

5.2 Profilering voor direct marketing

De Verwerkingsverantwoordelijke kan profilering gebruiken in de online winkel voor direct marketingdoeleinden, maar de beslissingen die op basis daarvan door de Verwerkingsverantwoordelijke worden genomen, hebben geen betrekking op het sluiten of weigeren van een verkoopovereenkomst of de mogelijkheid om elektronische diensten in de online winkel te gebruiken.

Het effect van profilering kan bijvoorbeeld zijn:

• Het toekennen van een korting
• Het verzenden van een kortingscode
• Het herinneren aan onvoltooide aankopen
• Het voorstellen van een product dat past bij individuele interesses of voorkeuren
• Het aanbieden van betere voorwaarden vergeleken met het standaardaanbod

Ondanks profilering beslist de betrokkene vrijelijk of hij/zij gebruik maakt van de ontvangen korting of betere voorwaarden en een aankoop doet in de online winkel.

5.3 Hoe profilering werkt

Profilering in de online winkel houdt in dat automatisch het gedrag van een bepaalde persoon op de website wordt geanalyseerd of voorspeld, bijvoorbeeld door:

• Het toevoegen van een specifiek product aan het winkelwagentje
• Het bekijken van een specifieke productpagina
• Het analyseren van eerdere aankoopgeschiedenis

De voorwaarde voor dergelijke profilering is dat de Verwerkingsverantwoordelijke de persoonsgegevens van de betrokken persoon bezit.

5.4 Recht om niet onderworpen te worden aan geautomatiseerde besluitvorming

De betrokkene heeft het recht om niet onderworpen te worden aan een uitsluitend op geautomatiseerde verwerking, waaronder profilering, gebaseerd besluit waaraan voor hem of haar rechtsgevolgen zijn verbonden of dat hem of haar anderszins in aanmerkelijke mate treft.

6. RECHTEN VAN BETROKKENEN

6.1 Recht van toegang, rectificatie, beperking, verwijdering of overdracht

De betrokkene heeft de volgende rechten met betrekking tot zijn/haar persoonsgegevens:

• Recht op inzage – het recht om van de Verwerkingsverantwoordelijke toegang te verkrijgen tot zijn/haar persoonsgegevens (Art. 15 AVG)
• Recht op rectificatie – het recht om onjuiste persoonsgegevens te laten corrigeren (Art. 16 AVG)
• Recht op verwijdering ("recht om vergeten te worden") – het recht om gegevens te laten verwijderen onder bepaalde omstandigheden (Art. 17 AVG)
• Recht op beperking van de verwerking – het recht om de verwerking van gegevens te beperken (Art. 18 AVG)
• Recht op bezwaar – het recht om bezwaar te maken tegen de verwerking (Art. 21 AVG)
• Recht op gegevensoverdraagbaarheid – het recht om gegevens over te dragen naar een andere verwerkingsverantwoordelijke (Art. 20 AVG)

6.2 Recht om toestemming in te trekken

Een persoon wiens gegevens worden verwerkt door de Verwerkingsverantwoordelijke op basis van gegeven toestemming (op grond van artikel 6 lid 1 sub a of artikel 9 lid 2 sub a AVG) heeft het recht om op elk moment die toestemming in te trekken, zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking op basis van de toestemming vóór de intrekking ervan.

6.3 Recht om een klacht in te dienen bij een toezichthoudende autoriteit

Een persoon wiens gegevens worden verwerkt door de Verwerkingsverantwoordelijke heeft het recht om een klacht in te dienen bij een toezichthoudende autoriteit op de wijze en volgens de procedure gespecificeerd in de AVG en de Nederlandse wet.

Toezichthoudende autoriteit in Nederland:

• Autoriteit Persoonsgegevens (AP)
• Postbus 93374
• 2509 AJ Den Haag
• Telefoon: (+31) - (0)70 - 888 85 00
• Website: https://autoriteitpersoonsgegevens.nl

6.4 Recht van bezwaar tegen direct marketing

Als persoonsgegevens worden verwerkt voor direct marketingdoeleinden, heeft de betrokkene te allen tijde het recht om bezwaar te maken tegen de verwerking van zijn of haar persoonsgegevens voor dergelijke marketing, inclusief profilering voor zover dit verband houdt met dergelijke direct marketing.

6.5 Uitoefening van rechten

Om de in dit punt van het privacybeleid genoemde rechten uit te oefenen, kunt u contact opnemen met de Verwerkingsverantwoordelijke door een passend bericht schriftelijk of per e-mail te sturen naar het aan het begin van dit privacybeleid aangegeven adres van de Verwerkingsverantwoordelijke, of door gebruik te maken van het contactformulier op de website van de online winkel.

Contactgegevens voor uitoefening van rechten:

• E-mail: help@deluxdeco.nl
• Schriftelijk: DELUX DECO SP. Z O.O., ul. Kineskopowa 1F, 05-500 Piaseczno, Polen

7. COOKIES EN ANALYTICS

Zie apart Cookiebeleid voor gedetailleerde informatie over het gebruik van cookies.

7.1 Samenvatting cookiegebruik

De website gebruikt cookies om:

• De website goed te laten functioneren (noodzakelijke cookies)
• Uw voorkeuren te onthouden (functionele cookies)
• Statistieken bij te houden (analytische cookies)
• Marketing en advertenties te personaliseren (marketingcookies)

BELANGRIJKE OPMERKING VOOR NEDERLANDSE GEBRUIKERS: Conform de Nederlandse Telecommunicatiewet en strenge handhaving door de Autoriteit Persoonsgegevens is voorafgaande opt-in toestemming vereist voor alle niet-essentiële cookies (tracking, analytics, marketing).

• Vooraf aangevinkte selectievakjes zijn niet geldig
• Cookie walls (toegang blokkeren zonder toestemming) zijn niet toegestaan
• U kunt uw toestemming te allen tijde intrekken

U kunt cookie-instellingen altijd wijzigen in uw browser of via de cookie-instellingen op de website.

7.2 Analytics

De Verwerkingsverantwoordelijke kan Google Analytics 4 (GA4) gebruiken om verkeer en gebruik van de website te analyseren. Verzamelde gegevens worden geaggregeerd gebruikt om de website te verbeteren. Universal Analytics is per 1 juli 2023 door Google buiten gebruik gesteld; wij maken uitsluitend gebruik van GA4.

U kunt Google Analytics blokkeren door de browser add-on te installeren: https://tools.google.com/dlpage/gaoptout?hl=nl

8. DATALEKKEN

8.1 Meldplicht aan toezichthouder

De Verwerkingsverantwoordelijke is wettelijk verplicht (Art. 33 AVG) om een inbreuk op persoonsgegevens die een risico inhoudt voor de rechten en vrijheden van betrokkenen, binnen 72 uur na ontdekking te melden aan de Autoriteit Persoonsgegevens.

8.2 Melding aan betrokkenen

Indien een datalek waarschijnlijk een hoog risico inhoudt voor uw rechten en vrijheden (bijv. identiteitsdiefstal, financiële schade, of discriminatie), wordt u als betrokkene hierover onverwijld geïnformeerd. De melding bevat:

• De aard van het datalek
• Naam en contactgegevens van de Functionaris voor Gegevensbescherming (indien aangesteld) of ander contactpunt
• Waarschijnlijke gevolgen van het datalek
• Getroffen of voorgestelde maatregelen om het datalek aan te pakken en de gevolgen te beperken

8.3 Interne maatregelen

De Verwerkingsverantwoordelijke documenteert alle inbreuken op persoonsgegevens, inclusief de feiten, de gevolgen en de genomen herstelmaatregelen, conform Art. 33 lid 5 AVG.

8.4 Contact bij vermoeden van een datalek

Vermoedt u dat er een inbreuk heeft plaatsgevonden op uw persoonsgegevens? Neem dan onmiddellijk contact op via help@deluxdeco.nl.

9. SLOTBEPALINGEN

9.1 Links naar andere websites

De online winkel kan links naar andere websites bevatten. De Verwerkingsverantwoordelijke moedigt gebruikers aan om het privacybeleid op die andere websites te raadplegen. Dit privacybeleid is alleen van toepassing op de online winkel van de Verwerkingsverantwoordelijke.

9.2 Wijzigingen in het privacybeleid

De Verwerkingsverantwoordelijke behoudt zich het recht voor om dit privacybeleid te wijzigen. Wijzigingen worden vooraf aangekondigd op de website en treden in werking op de aangegeven datum.

9.3 Vragen en contact

Voor vragen over dit privacybeleid kunt u contact opnemen met:

• E-mail: help@deluxdeco.nl
• Telefoon: +48 795 966 766
• Adres: DELUX DECO SP. Z O.O., ul. Kineskopowa 1F, 05-500 Piaseczno, Polen

9.4 Toepasselijk recht

Dit privacybeleid wordt beheerst door de AVG en de Nederlandse wetgeving ter implementatie van de AVG. Voor Nederlandse consumenten is het Nederlandse consumentenrecht van toepassing voor zover dit gunstiger is voor de consument.

Laatste update: maart 2026 Versie: 1.1 (NL)