Privacybeleid - Izzi the Label

Laatst bijgewerkt: 10 juli 2026

Introductie

In dit privacybeleid vertel ik je precies welke gegevens Izzi the Label verzamelt, waarom we dat doen, met wie we ze delen en welke rechten jij hebt. Ik houd het zo helder mogelijk zonder de belangrijke juridische bits over te slaan.

Dit beleid geldt voor iedereen die onze website www.izzithelabel.nl bezoekt, iets bij ons bestelt, zich inschrijft voor onze nieuwsbrief, of op een andere manier contact met ons heeft. Met "je" bedoelen we jou als bezoeker of klant, met "wij" of "we" bedoelen we Izzi the Label.

Wie zijn wij?

Verwerkingsverantwoordelijke:

Bedrijfsnaam: Izzi the Label

Adres: De Run 4301, Veldhoven

KvK-nummer: 93161425

BTW-nummer: NL005002769B30

E-mail: info@izzithelabel.nl

Website: www.izzithelabel.nl

We hebben geen Data Protection Officer (DPO) aangesteld omdat dat voor een organisatie van onze omvang niet verplicht is. Voor alle privacyvragen kun je terecht bij bovenstaand e-mailadres.

Welke gegevens verzamelen we?

Afhankelijk van hoe je met ons in contact komt, verzamelen we verschillende soorten gegevens.

1. Gegevens die je zelf aan ons geeft:

• Bij een bestelling: je naam, factuur- en bezorgadres, telefoonnummer, e-mailadres en betaalgegevens

• Bij het aanmaken van een account: je e-mailadres, wachtwoord en accountvoorkeuren

• Bij inschrijving voor de nieuwsbrief: je e-mailadres en eventueel je naam

• Bij contact met onze klantenservice: de inhoud van je bericht en alle info die je zelf deelt

• Bij het achterlaten van een review: je naam (of alias) en je review-tekst

2. Gegevens die we automatisch verzamelen als je onze site bezoekt:

• Technische gegevens: IP-adres, browsertype, apparaattype, besturingssysteem, taalvoorkeur

• Gebruiksgegevens: welke pagina's je bezoekt, hoe lang je op elke pagina blijft, waar je vandaan komt (bijv. via een Instagram ad of Google search), wat je doet op de site (klikken, toevoegen aan winkelwagen, etc.)

• Cookies en trackingtechnologieën: meer info hierover vind je in ons cookiebeleid

3. Gegevens die we van derden ontvangen:

• Van Shopify (ons webshop platform): technische data en analytics

• Van betaalproviders: bevestiging van betaling en fraudechecks

• Van social media platforms: als je via Facebook of Instagram bij ons uitkomt, kunnen we anonieme gegevens ontvangen over waar je vandaan komt

Waarom verwerken we je gegevens?

Voor elke verwerking hebben we een reden en een wettelijke basis. Onder de AVG (art. 6) moeten we die basis kunnen aanwijzen. Hieronder de belangrijkste doelen.

Om je bestelling te verwerken en te bezorgen — Rechtsgrondslag: uitvoering van onze overeenkomst met jou (art. 6(1)(b) AVG). Zonder deze gegevens kunnen we simpelweg geen bestelling voor je uitvoeren.

Om je account te beheren — Rechtsgrondslag: uitvoering van onze overeenkomst met jou (art. 6(1)(b) AVG).

Om je vragen te beantwoorden via klantenservice — Rechtsgrondslag: uitvoering van overeenkomst of ons legitieme belang om je goed te helpen (art. 6(1)(b) of (f) AVG).

Om je onze nieuwsbrief te sturen — Rechtsgrondslag: jouw expliciete toestemming (art. 6(1)(a) AVG). Je kunt je op elk moment uitschrijven via de link onderaan elke e-mail.

Om je gepersonaliseerde advertenties te tonen op Facebook, Instagram, TikTok en Google — Rechtsgrondslag: ons legitieme belang om onze producten te verkopen (art. 6(1)(f) AVG). Als je hier bezwaar tegen wilt maken kan dat via je cookie-instellingen op onze site of via de instellingen van het betreffende platform.

Om onze website te verbeteren en te beveiligen — Rechtsgrondslag: ons legitieme belang (art. 6(1)(f) AVG). We gebruiken analytics om te zien wat werkt en wat niet, en beveiligingslogs om misbruik te voorkomen.

Om te voldoen aan wettelijke verplichtingen zoals fiscale bewaarplicht — Rechtsgrondslag: wettelijke verplichting (art. 6(1)(c) AVG).

Om je herinneringen te sturen over een achtergelaten winkelwagen — Rechtsgrondslag: jouw toestemming (art. 6(1)(a) AVG) of ons legitieme belang (art. 6(1)(f) AVG) afhankelijk van je situatie.

Met wie delen we je gegevens?

We verkopen je gegevens nooit aan derden. We delen ze alleen als dat nodig is om onze diensten aan jou te leveren, om te voldoen aan de wet, of om onze site draaiende te houden. Hier de belangrijkste partijen:

Shopify — ons webshop platform. Verwerkt bestelgegevens, accountinformatie en betaalgegevens. Gevestigd in Canada, met servers in de EU en VS. Meer info: shopify.com/legal/privacy.

Betaalproviders — voor de afhandeling van je betaling. Denk aan iDEAL, creditcard, PayPal, Klarna, etc. Elke provider heeft zijn eigen privacybeleid dat je kunt raadplegen tijdens het afrekenen.

Verzendpartners — de bezorgdienst die je pakket bij je bezorgt (bijv. PostNL, DHL). Zij ontvangen alleen je naam, adres en soms telefoonnummer voor de bezorging.

Meta (Facebook en Instagram) — we gebruiken de Meta Pixel en Conversions API voor het meten en verbeteren van onze advertenties. Meta ontvangt gegevens zoals: welke pagina's je bezoekt, of je iets in je winkelwagen legt en of je een aankoop doet. Deze gegevens worden gebruikt voor gepersonaliseerde advertenties. Meer info: facebook.com/privacy.

TikTok — we gebruiken de TikTok Pixel voor het meten van onze TikTok advertenties. Vergelijkbaar met Meta. Meer info: tiktok.com/legal/privacy-policy.

Google (Google Analytics 4 en Google Ads) — voor website analytics en het meten van onze Google advertenties. Google ontvangt gegevens over je gedrag op onze site. Meer info: policies.google.com/privacy.

Klaviyo — ons email marketing platform (mogelijk nog niet actief op moment van jouw bezoek, maar wel binnenkort). Klaviyo verwerkt je e-mailadres en gedrag op de site om onze nieuwsbrieven te sturen en te personaliseren. Meer info: klaviyo.com/legal/privacy.

Review platform — als je een review achterlaat, wordt deze verwerkt door onze review provider. Je naam (of alias) en review-tekst worden getoond op onze site.

Onze accountant/administratie — voor het bijhouden van onze administratie. Zij ontvangen orderdata voor de boekhouding.

Wetshandhavingsinstanties — als we daartoe wettelijk verplicht zijn.

Doorgifte naar landen buiten de EU

Sommige van onze verwerkers (zoals Meta, Google, TikTok, Klaviyo, Shopify) zijn gevestigd in de Verenigde Staten. Als je gegevens naar buiten de EU worden doorgegeven, zorgen we ervoor dat dit veilig gebeurt via:

• Standaard Contractuele Bepalingen (Standard Contractual Clauses) goedgekeurd door de Europese Commissie

• Adequaatheidsbesluiten waar die van toepassing zijn (bijv. voor bedrijven die zijn aangesloten bij het EU-US Data Privacy Framework)

Cookies en trackingtechnologieën

Onze website gebruikt cookies en vergelijkbare technologieën. Cookies zijn kleine tekstbestandjes die op je apparaat worden opgeslagen. We gebruiken ze om:

• De site goed te laten werken (functionele cookies)

• Te analyseren hoe je onze site gebruikt (analytics cookies)

• Je gepersonaliseerde advertenties te tonen (marketing cookies)

Bij je eerste bezoek vragen we via een cookiebanner om toestemming voor niet-noodzakelijke cookies. Je kunt je voorkeuren op elk moment aanpassen via de cookie-instellingen onderaan onze site.

Meer details vind je in ons Cookiebeleid.

Hoe lang bewaren we je gegevens?

We bewaren je gegevens niet langer dan nodig is. Concrete termijnen:

• Bestelgegevens: 7 jaar (verplicht onder de fiscale bewaarplicht)

• Klantaccounts: zolang je account actief is, plus 2 jaar na de laatste activiteit

• Contactformulier/klantenservice: 1 jaar na afhandeling van je vraag

• Nieuwsbrief-inschrijvingen: zolang je bent ingeschreven. Als je je uitschrijft: nog 3 jaar op een suppressielijst zodat we je niet per ongeluk opnieuw mailen

• Reviews: onbeperkt (voor overige klanten om te zien), tenzij je verwijdering aanvraagt

• Website analytics (GA4): 14 maanden

• Facebook/Instagram pixel data: 180 dagen (Meta's standaardinstelling)

• Cookies: afhankelijk van type, maximaal 24 maanden

Beveiliging van je gegevens

We nemen passende technische en organisatorische maatregelen om je gegevens te beveiligen. Denk aan:

• Beveiligde verbindingen (SSL/HTTPS) voor alle communicatie

• Toegang tot je gegevens alleen voor medewerkers die dat nodig hebben

• Sterke wachtwoorden en tweestaps-verificatie waar mogelijk

• Regelmatige controle van onze systemen

Maar 100% waterdicht bestaat helaas niet. Deel geen gevoelige info via onveilige kanalen (zoals openbare Wi-Fi zonder VPN, of onbeveiligde e-mail) en gebruik een sterk uniek wachtwoord voor je account. Denk je dat je account is gehackt? Neem meteen contact op via info@izzithelabel.nl.

Wat zijn jouw rechten?

Onder de AVG heb je een aantal rechten. Je kunt deze uitoefenen door een mailtje te sturen naar info@izzithelabel.nl. We reageren binnen 4 weken.

Recht op inzage — je mag opvragen welke gegevens we van je hebben.

Recht op correctie — kloppen je gegevens niet? Dan mag je vragen om ze aan te passen.

Recht op verwijdering — je mag ons vragen om je gegevens te verwijderen. Let op: sommige gegevens moeten we wettelijk bewaren (zoals orderdata voor de fiscus).

Recht op beperking van verwerking — in sommige gevallen mag je vragen dat we je gegevens tijdelijk niet meer gebruiken.

Recht op dataportabiliteit — je mag een kopie van je gegevens opvragen in een gangbaar formaat, en die aan een andere partij doorgeven.

Recht van bezwaar — je mag bezwaar maken tegen bepaalde verwerkingen, bijvoorbeeld tegen direct marketing of profilering.

Recht om toestemming in te trekken — heb je toestemming gegeven (bijv. voor de nieuwsbrief)? Die mag je op elk moment intrekken.

Recht om niet onderworpen te worden aan geautomatiseerde besluitvorming — we gebruiken profilering (bijv. voor gepersonaliseerde advertenties), maar nemen geen volledig geautomatiseerde beslissingen met juridische gevolgen voor jou.

Om je te identificeren kunnen we je vragen om je verzoek te bevestigen of extra informatie te geven voordat we het uitvoeren. Dit doen we om te voorkomen dat iemand anders zich als jou voordoet.

Klacht indienen

Ben je niet tevreden over hoe we met je gegevens omgaan? Neem eerst contact met ons op via info@izzithelabel.nl, dan lossen we het samen op.

Kom je er met ons niet uit? Dan heb je het recht om een klacht in te dienen bij de Nederlandse toezichthouder:

Autoriteit Persoonsgegevens (AP) Website: autoriteitpersoonsgegevens.nl

Kinderen

Onze site en producten zijn niet specifiek gericht op kinderen onder de 16 jaar. We verzamelen niet bewust gegevens van kinderen. Ben je jonger dan 16 en heb je toch een account gemaakt of iets besteld? Vraag dan je ouder of verzorger om contact met ons op te nemen zodat we je gegevens kunnen verwijderen.

Wijzigingen in dit privacybeleid

We kunnen dit privacybeleid van tijd tot tijd aanpassen, bijvoorbeeld als we nieuwe tools gaan gebruiken of als de wet verandert. De meest actuele versie staat altijd op deze pagina met de datum bovenaan. Bij grote wijzigingen laten we het je weten via een banner op de site of een e-mail (als je bent ingeschreven).

Contact

Vragen over dit privacybeleid, over hoe wij met je gegevens omgaan, of wil je een van je rechten uitoefenen? Stuur een mailtje naar info@izzithelabel.nl en we reageren zo snel mogelijk (binnen 4 weken maximaal).

Voor de duidelijkheid: onder de AVG zijn wij (Izzi the Label) de verwerkingsverantwoordelijke voor jouw persoonlijke gegevens.