Privacybeleid

Laatst bijgewerkt: 22 september 2026

In het kort: we gebruiken uw gegevens om uw bestelling te versturen en u te helpen als u een vraag heeft. Alleen als u dat wilt, sturen we u aanbiedingen en meten we onze advertenties. We verkopen uw gegevens nooit.

1. Wie is verantwoordelijk?

TSO Digital, handelend onder de naam Sfuma, Bennebroekerdreef 24, 2121 CN Bennebroek, KVK 42085336. Vragen over uw gegevens stelt u via info@sfuma.nl.

2. Welke gegevens gebruiken we?

Gegevens die u zelf geeft: naam, bezorg- en factuuradres, e-mailadres, telefoonnummer (als u dat opgeeft), uw bestelling, uw berichten aan ons, foto's die u meestuurt en reviews die u schrijft.
Betaalgegevens: we zien alleen of en hoe u betaald heeft. Uw volledige kaart- of rekeninggegevens zien we niet.
Gegevens die we automatisch krijgen: uw IP-adres, uw apparaat en browser, de pagina's die u bekijkt en wat u in uw winkelwagen doet. Voor alles wat niet strikt nodig is om de winkel te laten werken, vragen we eerst uw toestemming. Zie ons cookiebeleid.

3. Waarvoor gebruiken we ze, en op welke grond?

Uw bestelling verwerken, betalen en versturen (naam, adres, e-mail, telefoon, bestelling, betaalstatus): uitvoering van de overeenkomst. We bewaren dit 7 jaar, vanwege de fiscale bewaarplicht.
Klantenservice, retour en garantie (uw berichten, ordernummer, foto's): uitvoering van de overeenkomst. We bewaren dit tot 2 jaar na afhandeling.
Administratie en belasting (factuurgegevens): wettelijke plicht. We bewaren dit 7 jaar.
Nieuwsbrief en aanbiedingen per e-mail, ook na aanmelding via de kraskaart (e-mail, naam, of u mails opent en aanklikt, uw aankopen): uw toestemming. Tot u zich afmeldt. Daarna bewaren we alleen uw e-mailadres op een afmeldlijst, zodat u niets meer krijgt.
Sms-berichten (telefoonnummer): uw toestemming. Tot u zich afmeldt.
Een aanbieding direct na uw bestelling (uw bestelling): uitvoering van de overeenkomst.
Advertenties op Facebook meten en relevanter maken (cookie-ID's, IP-adres, surfgedrag, versleutelde contactgegevens): uw toestemming via de cookiebanner.
De winkel verbeteren met statistieken (surfgedrag, apparaat): uw toestemming via de cookiebanner.
Fraude voorkomen en de winkel beveiligen (IP-adres, bestel- en betaalgegevens): ons gerechtvaardigd belang. Zo lang als nodig voor dat doel.
Reviews tonen (uw naam zoals u die opgeeft, uw review en foto): uw toestemming. Tot u om verwijdering vraagt.

4. Met wie delen we uw gegevens?

Alleen met partijen die we nodig hebben om de winkel te laten draaien, en alleen wat zij daarvoor nodig hebben:

Shopify (webwinkel, checkout en betalingen), Shopify International Limited in Ierland, en de betaalproviders in onze checkout.
Onze leverancier en de vervoerder, om uw pakket te versturen en te bezorgen. Zij krijgen uw naam, adres en bestelling.
Klaviyo, voor e-mails. SMSGo, voor sms.
AfterSell, voor een aanbieding direct na uw bestelling.
WeTracked en Meta Platforms Ireland, om advertenties te meten, alleen met uw toestemming. Voor het verzamelen van gegevens via de Meta-pixel zijn wij en Meta samen verantwoordelijk. Hoe Meta uw gegevens daarna gebruikt, leest u in het privacybeleid van Meta.
Google Workspace, voor onze e-mail.
Ons boekhoudpakket, voor onze administratie.
Overheidsinstanties, als de wet ons daartoe verplicht.

Met al deze partijen hebben we afspraken over hoe ze uw gegevens beschermen.

5. Gegevens buiten de Europese Unie

Sommige partijen verwerken gegevens buiten de EU, bijvoorbeeld in de Verenigde Staten (Klaviyo, Meta, Google) of Canada (Shopify). Dat gebeurt alleen met de waarborgen die de Europese privacywet vraagt: een besluit van de Europese Commissie dat het land voldoende bescherming biedt, of standaardcontractbepalingen.

6. Hoe lang bewaren we uw gegevens?

Niet langer dan nodig. De termijnen staan bij punt 3. Gegevens die we voor de belasting moeten bewaren, bewaren we 7 jaar.

7. Uw rechten

U mag uw gegevens inzien, laten verbeteren of laten verwijderen. U mag vragen het gebruik te beperken, uw gegevens in een gangbaar bestand te krijgen, en bezwaar maken tegen het gebruik op grond van ons gerechtvaardigd belang. Tegen e-mail- en sms-marketing kunt u altijd bezwaar maken: onderaan elk bericht staat een afmeldlink. Gegeven toestemming kunt u altijd intrekken, voor cookies via Cookie-instellingen onderaan elke pagina.

Mail uw verzoek naar info@sfuma.nl. We reageren binnen een maand. We kunnen u vragen te bevestigen dat het verzoek van u komt, bijvoorbeeld door te mailen vanaf het e-mailadres waarmee u bestelde. Een kopie van uw identiteitsbewijs vragen we niet.

8. Een klacht?

Kom er gerust eerst met ons over praten. U kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens (Nederland) of de Gegevensbeschermingsautoriteit (België).

9. Beveiliging

We beschermen uw gegevens met passende maatregelen: een beveiligde verbinding op de hele website, sterke wachtwoorden met tweestapsverificatie op onze accounts, en alleen toegang voor wie die nodig heeft.

10. Jonger dan 16?

Onze winkel is niet op jongeren gericht. Bent u jonger dan 16, bestel dan samen met uw ouder of verzorger.

11. Automatische beslissingen

Shopify controleert bestellingen automatisch op een risico op fraude. Een bestelling annuleren doen we alleen na een controle door een mens.

12. Wijzigingen

Veranderen we iets aan dit beleid, dan ziet u dat aan de datum bovenaan. Bij grote wijzigingen laten we het u weten.