Privacybeleid
Privacybeleid Jouw Candy Store
Laatst bijgewerkt: 12 augustus 2026
Jouw Candy Store respecteert uw privacy en gaat zorgvuldig om met uw persoonsgegevens. In dit privacybeleid leggen wij uit welke persoonsgegevens wij verzamelen, waarom wij deze gebruiken, met wie wij deze kunnen delen, hoelang wij ze bewaren en welke rechten u heeft.
1. Wie is verantwoordelijk voor uw persoonsgegevens?
De verwerkingsverantwoordelijke voor de verwerking van uw persoonsgegevens is:
IMS Brands B.V., handelend onder de naam Jouw Candy Store
Vestigingsadres: Eerste Constantijn huygensstraat 1 1054BN Amsterdam
KvK-nummer: 96631899
Btw-nummer: NL867691177B01
E-mail: info@jouwcandy.com
Telefoon: +31 6 53 47 69 76
Heeft u vragen over dit privacybeleid of over de verwerking van uw persoonsgegevens? Neem dan contact met ons op via bovenstaande gegevens.
2. Welke persoonsgegevens verwerken wij?
Afhankelijk van hoe u onze webshop gebruikt, kunnen wij de volgende persoonsgegevens verwerken:
● naam, factuuradres en bezorgadres;
● e-mailadres en telefoonnummer;
● bestelgegevens, zoals bestelde producten, bedragen, kortingen en retouren;
● betaalgegevens en betaalstatus. Volledige kaart- of bankgegevens worden in beginsel rechtstreeks door onze betaalprovider verwerkt;
● accountgegevens, wanneer u een klantaccount aanmaakt;
● berichten, vragen, klachten en andere communicatie met onze klantenservice;
● voorkeuren die u aan ons doorgeeft, bijvoorbeeld voor een Mystery Box;
● gegevens die u verstrekt bij een review, actie of winactie;
● IP-adres, apparaat- en browsergegevens;
● informatie over uw gebruik van onze website, voor zover deze via cookies of vergelijkbare technieken wordt verzameld;
● gegevens die nodig zijn om fraude, misbruik en beveiligingsincidenten te voorkomen.
Wij vragen u geen gevoelige persoonsgegevens aan ons te verstrekken. Vermeld bij voorkeur geen medische gegevens in opmerkingen of berichten. Wanneer u vragen heeft over ingrediënten of allergenen, kunt u contact opnemen met onze klantenservice.
3. Waarvoor en op welke grondslag gebruiken wij uw gegevens?
Wij verwerken uw persoonsgegevens alleen wanneer daarvoor een geldige wettelijke grondslag bestaat.
Uitvoering van de overeenkomst
Wij gebruiken uw gegevens om:
● uw bestelling te verwerken en te bezorgen;
● betalingen, terugbetalingen en retouren af te handelen;
● u een bestel- en verzendbevestiging te sturen;
● vragen, klachten en garantieaanspraken te behandelen;
● een klantaccount aan te maken en te beheren;
● de door u gekozen producten en diensten te leveren.
Wettelijke verplichting
Wij verwerken en bewaren bepaalde bestel-, betaal- en factuurgegevens om te voldoen aan fiscale, administratieve en andere wettelijke verplichtingen.
Gerechtvaardigd belang
Wanneer onze belangen niet zwaarder wegen dan uw privacybelangen, kunnen wij gegevens gebruiken voor:
● beveiliging van onze webshop en systemen;
● voorkoming en onderzoek van fraude en misbruik;
● verbetering van onze website, service en assortiment;
● interne rapportage en bedrijfsvoering;
● het vaststellen, uitoefenen of verdedigen van juridische claims;
● beperkte, privacyvriendelijke analyse van het gebruik van onze webshop.
Toestemming
Met uw toestemming kunnen wij gegevens gebruiken voor:
● het versturen van nieuwsbrieven en commerciële e-mails;
● marketing- en trackingcookies;
● gepersonaliseerde advertenties;
● andere doeleinden waarvoor wij u vooraf specifiek om toestemming vragen.
U kunt uw toestemming altijd intrekken. Dit heeft geen gevolgen voor de rechtmatigheid van de verwerking vóór het moment van intrekking.
4. Hoe ontvangen wij uw gegevens?
De meeste gegevens ontvangen wij rechtstreeks van u wanneer u onze website bezoekt, een bestelling plaatst, een account aanmaakt, zich inschrijft voor onze nieuwsbrief of contact met ons opneemt. Daarnaast kunnen wij gegevens ontvangen van partijen die betrokken zijn bij uw bestelling, zoals betaalproviders, bezorgdiensten en Shopify.
5. Met wie delen wij uw persoonsgegevens?
Wij verkopen uw persoonsgegevens niet. Wij delen gegevens alleen wanneer dit noodzakelijk is voor onze dienstverlening, wanneer u daarvoor toestemming heeft gegeven of wanneer wij daartoe wettelijk verplicht zijn.
Wij kunnen persoonsgegevens delen met:
● Shopify, als leverancier van ons webshopplatform en hostingdiensten;
● betaalproviders die uw betaling of terugbetaling verwerken;
● bezorg- en fulfilmentpartners die uw bestelling afleveren;
● leveranciers van e-mail, klantenservice, IT, beveiliging en gegevensopslag;
● analyse- en advertentiepartners, uitsluitend voor zover daarvoor toestemming is vereist en verkregen;
● boekhouders, juridisch adviseurs, verzekeraars en andere professionele dienstverleners;
● overheidsinstanties, toezichthouders of opsporingsdiensten wanneer wij daartoe wettelijk verplicht zijn.
Met partijen die namens ons persoonsgegevens verwerken, maken wij passende afspraken over beveiliging, vertrouwelijkheid en het toegestane gebruik van de gegevens.
6. Doorgifte buiten de Europese Economische Ruimte
Sommige dienstverleners kunnen persoonsgegevens verwerken in landen buiten de Europese Economische Ruimte. Wanneer persoonsgegevens buiten de EER worden doorgegeven, gebruiken wij een wettelijk toegestane doorgiftegrond, zoals een adequaatheidsbesluit van de Europese Commissie of goedgekeurde standaardcontractbepalingen. Waar nodig nemen wij aanvullende beveiligingsmaatregelen.
7. Hoelang bewaren wij uw gegevens?
Wij bewaren persoonsgegevens niet langer dan noodzakelijk voor het doel waarvoor zij zijn verzameld, tenzij een langere bewaartermijn wettelijk verplicht of noodzakelijk is.
In beginsel hanteren wij de volgende termijnen:
● bestel-, factuur- en betaaladministratie: 7 jaar, voor zover vereist voor onze fiscale administratie;
● gegevens van een klantaccount: zolang het account actief is en daarna maximaal 2 jaar, tenzij eerder om verwijdering wordt gevraagd of langere bewaring noodzakelijk is;
● klantenservice, klachten en gewone correspondentie: maximaal 2 jaar na afronding van het contact;
● gegevens over juridische geschillen, fraude of misbruik: zolang dit noodzakelijk is voor het onderzoek of de juridische afhandeling;
● nieuwsbriefgegevens: totdat u zich afmeldt;
● cookiegegevens: volgens de termijn die in onze cookiebanner of het cookieoverzicht wordt vermeld.
Wanneer een bewaartermijn is verstreken, verwijderen of anonimiseren wij de gegevens.
8. Nieuwsbrieven en commerciële berichten
Wij sturen u alleen nieuwsbrieven wanneer u zich daarvoor heeft aangemeld of wanneer dit anderszins wettelijk is toegestaan. Iedere commerciële e-mail bevat een mogelijkheid om u af te melden. U kunt zich ook afmelden door contact op te nemen via info@jouwcandy.com.
Serviceberichten over uw bestelling, betaling, bezorging, retour of account zijn geen marketingberichten en kunnen noodzakelijk zijn voor de uitvoering van uw bestelling.
9. Cookies en vergelijkbare technieken
Onze website gebruikt cookies en vergelijkbare technieken. Functionele cookies zijn nodig om de webshop goed te laten werken, bijvoorbeeld om uw winkelmand te onthouden en de checkout te beveiligen.
Voor cookies die niet strikt noodzakelijk zijn, zoals bepaalde analytische, marketing- en trackingcookies, vragen wij vooraf toestemming wanneer dit wettelijk verplicht is. U kunt uw voorkeuren via de cookiebanner instellen en later wijzigen of uw toestemming intrekken.
Meer informatie over de gebruikte cookies, aanbieders, doeleinden en bewaartermijnen moet beschikbaar zijn in het cookieoverzicht van onze cookiebanner of in een afzonderlijk cookiebeleid.
10. Beveiliging
Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, onbevoegde toegang, misbruik, wijziging en openbaarmaking. De toegang tot persoonsgegevens wordt beperkt tot personen en dienstverleners die deze gegevens nodig hebben voor hun werkzaamheden.
Geen enkele methode van online overdracht of elektronische opslag is volledig risicoloos. Bij een vermoeden van misbruik of een beveiligingsincident kunt u contact opnemen via info@jouwcandy.com.
11. Uw privacyrechten
U heeft, voor zover de AVG daarop van toepassing is, het recht om:
● informatie te ontvangen over de verwerking van uw persoonsgegevens;
● uw persoonsgegevens in te zien;
● onjuiste of onvolledige gegevens te laten corrigeren;
● uw persoonsgegevens te laten verwijderen;
● de verwerking te laten beperken;
● bezwaar te maken tegen de verwerking, waaronder direct marketing;
● uw gegevens in een overdraagbaar formaat te ontvangen;
● eerder gegeven toestemming in te trekken;
● niet te worden onderworpen aan een uitsluitend geautomatiseerd besluit met aanzienlijke gevolgen, behoudens wettelijke uitzonderingen.
U kunt een verzoek indienen via info@jouwcandy.com. Om uw privacy te beschermen, kunnen wij u vragen uw identiteit op passende wijze te bevestigen. Wij reageren in beginsel binnen één maand. In complexe gevallen kan deze termijn volgens de AVG worden verlengd; daarover informeren wij u tijdig.
Sommige rechten zijn niet absoluut. Wij kunnen een verzoek geheel of gedeeltelijk weigeren wanneer daarvoor een geldige wettelijke reden bestaat. In dat geval leggen wij uit waarom.
12. Geautomatiseerde besluitvorming
Wij nemen niet uitsluitend op basis van geautomatiseerde verwerking besluiten die voor u juridische of vergelijkbare aanzienlijke gevolgen hebben. Automatische controles kunnen wel worden gebruikt om mogelijke fraude of misbruik te signaleren. Waar nodig wordt een dergelijke signalering door een persoon beoordeeld.
13. Kinderen
Onze webshop is niet gericht op kinderen die zelfstandig geen geldige overeenkomst kunnen sluiten of toestemming kunnen geven voor de verwerking van hun persoonsgegevens. Wanneer u denkt dat een kind zonder geldige toestemming persoonsgegevens aan ons heeft verstrekt, neem dan contact met ons op. Wij zullen de situatie onderzoeken en gegevens waar nodig verwijderen.
14. Klacht indienen
Heeft u een klacht over de manier waarop wij uw persoonsgegevens verwerken? Neem dan eerst contact met ons op, zodat wij naar een oplossing kunnen zoeken. U heeft daarnaast het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens via www.autoriteitpersoonsgegevens.nl.
15. Wijzigingen in dit privacybeleid
Wij kunnen dit privacybeleid wijzigen wanneer onze dienstverlening, gebruikte systemen of wettelijke verplichtingen veranderen. De meest recente versie staat altijd op onze website. Bovenaan de pagina vermelden wij wanneer het beleid voor het laatst is bijgewerkt. Bij belangrijke wijzigingen informeren wij u op passende wijze.
16. Contact
Voor vragen, opmerkingen of verzoeken over privacy kunt u contact opnemen met:
IMS Brands / Jouw Candy Store
E-mail: info@jouwcandy.com
Telefoon: +31 6 53 47 69 76
Adres: Eerste Constantijn huygensstraat 1 1054BN Amsterdam