Privacybeleid

Laatst bijgewerkt: 8 juni 2026

Vallugi exploiteert deze winkel en website, inclusief alle gerelateerde informatie, content, functies, tools, producten en diensten, om u, de klant, een samengestelde winkelervaring te bieden (de “Services”). Vallugi maakt gebruik van Shopify, dat ons in staat stelt de Services aan u te leveren. Dit Privacybeleid beschrijft hoe wij uw persoonsgegevens verzamelen, gebruiken en delen wanneer u de Services bezoekt, gebruikt of een aankoop of andere transactie verricht via de Services, of anderszins met ons communiceert. Bij strijdigheid tussen onze Algemene Voorwaarden en dit Privacybeleid prevaleert dit Privacybeleid voor wat betreft de verzameling, verwerking en openbaarmaking van uw persoonsgegevens.

Lees dit Privacybeleid aandachtig door. Door de Services te gebruiken en te bezoeken, erkent u dat u dit Privacybeleid heeft gelezen en de verzameling, het gebruik en de openbaarmaking van uw gegevens zoals beschreven in dit Privacybeleid begrijpt.

Persoonsgegevens die wij verzamelen of verwerken

Wanneer wij de term “persoonsgegevens” gebruiken, bedoelen wij informatie die u of een andere persoon identificeert of redelijkerwijs aan u kan worden gekoppeld. Persoonsgegevens omvatten geen informatie die anoniem wordt verzameld of die zodanig is geanonimiseerd dat deze u niet kan identificeren of redelijkerwijs aan u kan worden gekoppeld. Wij kunnen de volgende categorieën persoonsgegevens verzamelen of verwerken, waaronder afgeleiden uit deze persoonsgegevens, afhankelijk van hoe u met de Services omgaat, waar u woont en zoals toegestaan of vereist door de toepasselijke wetgeving:

• Contactgegevens waaronder uw naam, adres, factuuradres, verzendadres, telefoonnummer en e-mailadres.

• Financiële gegevens waaronder creditcard-, betaalkaart- en bankrekeningnummers, betaalkaartgegevens, rekeninggegevens, transactiegegevens, betaalwijze, betalingsbevestiging en andere betaalgegevens.

• Accountgegevens waaronder uw gebruikersnaam, wachtwoord, beveiligingsvragen, voorkeuren en instellingen.

• Transactiegegevens waaronder de artikelen die u bekijkt, in uw winkelwagen plaatst, aan uw verlanglijst toevoegt of koopt, retourneert, ruilt of annuleert, en uw eerdere transacties.

• Communicatie met ons waaronder de informatie die u opneemt in communicatie met ons, bijvoorbeeld bij het indienen van een vraag aan de klantenservice.

• Apparaatgegevens waaronder informatie over uw apparaat, browser of netwerkverbinding, uw IP-adres en andere unieke identificatoren.

• Gebruiksgegevens waaronder informatie over uw interactie met de Services, inclusief hoe en wanneer u de Services gebruikt of erdoorheen navigeert.

Bronnen van persoonsgegevens

Wij kunnen persoonsgegevens verzamelen uit de volgende bronnen:

• Rechtstreeks van u, onder meer wanneer u een account aanmaakt, de Services bezoekt of gebruikt, met ons communiceert of ons anderszins uw persoonsgegevens verstrekt;

• Automatisch via de Services, onder meer van uw apparaat wanneer u onze producten of diensten gebruikt of onze websites bezoekt, en door het gebruik van cookies en vergelijkbare technologieën;

• Van onze dienstverleners, onder meer wanneer wij hen inschakelen om bepaalde technologie mogelijk te maken en wanneer zij namens ons uw persoonsgegevens verzamelen of verwerken;

• Van onze partners of andere derden.

Hoe wij uw persoonsgegevens gebruiken

Op grond van de AVG (en de UK GDPR) moeten wij een “rechtsgrondslag” hebben voor elke manier waarop wij uw persoonsgegevens gebruiken. Als u zich in de Europese Economische Ruimte of het Verenigd Koninkrijk bevindt, baseren wij ons op de volgende grondslagen:

• Het leveren, afstemmen en verbeteren van de Services. Wij gebruiken uw persoonsgegevens om u de Services te bieden, waaronder het uitvoeren van onze overeenkomst met u, het verwerken van uw betalingen, het afhandelen van uw bestellingen, het onthouden van uw voorkeuren, het sturen van accountmeldingen, het verwerken van aankopen, retouren, ruilingen en andere transacties, het aanmaken en beheren van uw account, het regelen van verzending, het mogelijk maken dat u reviews plaatst, en het creëren van een gepersonaliseerde winkelervaring, zoals het aanbevelen van gerelateerde producten. Rechtsgrondslag: de uitvoering van onze overeenkomst met u (art. 6, lid 1, onder b). Wanneer u een potentiële klant bent of de verwerking verder gaat dan noodzakelijk is voor de overeenkomst, baseren wij ons op ons gerechtvaardigd belang (art. 6, lid 1, onder f) bij het exploiteren en verbeteren van de winkel.

• Marketing en advertenties. Wij gebruiken uw persoonsgegevens voor marketing- en promotiedoeleinden, zoals het versturen van marketing- en promotieberichten per e-mail, sms of post, en het tonen van online advertenties, mede op basis van uw activiteit op de Services. Rechtsgrondslag: uw toestemming (art. 6, lid 1, onder a), waaronder voor e-mail- en sms-marketing en voor advertenties of het delen van gegevens voor advertentiedoeleinden dat gebruikmaakt van cookies of vergelijkbare technologieën. U kunt uw toestemming op elk moment intrekken; dit laat de rechtmatigheid van de verwerking vóór de intrekking onverlet. Voor zover wettelijk toegestaan, kunnen wij ons baseren op ons gerechtvaardigd belang (art. 6, lid 1, onder f) om bestaande klanten te benaderen voor soortgelijke producten, met dien verstande dat u zich op elk moment kunt afmelden.

• Beveiliging en fraudepreventie. Wij gebruiken uw persoonsgegevens om uw account te verifiëren, een veilige betaal- en winkelervaring te bieden, mogelijke frauduleuze, onrechtmatige, onveilige of kwaadwillende activiteiten te detecteren, te onderzoeken en daartegen op te treden, de openbare veiligheid te beschermen en onze Services te beveiligen. Rechtsgrondslag: ons gerechtvaardigd belang (art. 6, lid 1, onder f) bij het beschermen van onze onderneming, onze klanten en het publiek, en, waar van toepassing, het voldoen aan een wettelijke verplichting (art. 6, lid 1, onder c).

• Communicatie met u. Wij gebruiken uw persoonsgegevens om u klantenservice te bieden, op u te reageren en onze zakelijke relatie met u te onderhouden. Rechtsgrondslag: de uitvoering van onze overeenkomst met u (art. 6, lid 1, onder b) en ons gerechtvaardigd belang (art. 6, lid 1, onder f) bij het onderhouden van onze relatie met u.

• Juridische redenen. Wij gebruiken uw persoonsgegevens om te voldoen aan toepasselijke wetgeving of om te reageren op rechtsgeldige juridische verzoeken, waaronder verzoeken van rechtshandhavings- of overheidsinstanties, om deel te nemen aan civiele procedures, mogelijke of daadwerkelijke geschillen of andere juridische procedures, en om mogelijke schendingen van onze voorwaarden of beleidsregels af te dwingen of te onderzoeken. Rechtsgrondslag: het voldoen aan een wettelijke verplichting (art. 6, lid 1, onder c) en/of ons gerechtvaardigd belang (art. 6, lid 1, onder f) bij het instellen, uitoefenen of verdedigen van rechtsvorderingen.

Wanneer wij ons baseren op een gerechtvaardigd belang, heeft u het recht om bezwaar te maken tegen die verwerking, zoals beschreven onder “Uw rechten en keuzes”. U kunt meer informatie opvragen over de manier waarop wij deze belangen afwegen tegen uw rechten door contact met ons op te nemen via de onderstaande gegevens.

Hoe wij persoonsgegevens delen

In bepaalde omstandigheden kunnen wij uw persoonsgegevens delen met derden voor legitieme doeleinden die onderworpen zijn aan dit Privacybeleid. Dergelijke omstandigheden kunnen omvatten:

• Met Shopify, leveranciers en andere derden die namens ons diensten verrichten (bijv. IT-beheer, betalingsverwerking, data-analyse, klantenservice, cloudopslag, fulfilment en verzending).

• Met zakelijke en marketingpartners om marketingdiensten te leveren en aan u te adverteren. Zo gebruiken wij Shopify om gepersonaliseerde advertenties met diensten van derden te ondersteunen op basis van uw online activiteit bij verschillende verkopers en websites. Onze zakelijke en marketingpartners gebruiken uw gegevens in overeenstemming met hun eigen privacyverklaringen. Afhankelijk van waar u woont, heeft u mogelijk het recht om ons op te dragen geen informatie over u te delen om u gerichte advertenties en marketing te tonen op basis van uw online activiteit bij verschillende verkopers en websites.

• Wanneer u ons opdraagt, ons verzoekt of er anderszins mee instemt dat wij bepaalde informatie aan derden bekendmaken, bijvoorbeeld om u producten te verzenden of via uw gebruik van sociale-mediawidgets of inlogkoppelingen.

• Met onze gelieerde ondernemingen of anderszins binnen onze bedrijvengroep.

• In verband met een zakelijke transactie zoals een fusie of faillissement, om te voldoen aan toepasselijke wettelijke verplichtingen (waaronder het reageren op dagvaardingen, huiszoekingsbevelen en soortgelijke verzoeken), om toepasselijke algemene voorwaarden of beleidsregels af te dwingen, en om de Services, onze rechten en de rechten van onze gebruikers of anderen te beschermen of te verdedigen.

Relatie met Shopify

De Services worden gehost door Shopify, dat persoonsgegevens over uw toegang tot en gebruik van de Services verzamelt en verwerkt om de Services voor u te leveren en te verbeteren. Informatie die u indient bij de Services wordt doorgegeven aan en gedeeld met Shopify en derden die zich mogelijk in andere landen bevinden dan waar u woont, om de Services voor u te leveren en te verbeteren. Daarnaast gebruiken wij, om onze onderneming te beschermen, te laten groeien en te verbeteren, bepaalde geavanceerde Shopify-functies die data en informatie verwerken die zijn verkregen uit uw interacties met onze winkel, andere verkopers en Shopify. Om deze geavanceerde functies te bieden, kan Shopify gebruikmaken van persoonsgegevens die zijn verzameld over uw interacties met onze winkel, andere verkopers en Shopify. In deze omstandigheden is Shopify verantwoordelijk voor de verwerking van uw persoonsgegevens, waaronder voor het reageren op uw verzoeken om uw rechten uit te oefenen met betrekking tot het gebruik van uw persoonsgegevens voor deze doeleinden. Om meer te weten te komen over hoe Shopify uw persoonsgegevens gebruikt en welke rechten u heeft, kunt u de Shopify Consumentenprivacyverklaring raadplegen. Afhankelijk van waar u woont, kunt u bepaalde rechten uitoefenen met betrekking tot uw persoonsgegevens via het Shopify Privacyportaal.

Websites en links van derden

De Services kunnen links bieden naar websites of andere online platforms die worden geëxploiteerd door derden. Als u links volgt naar sites die niet aan ons gelieerd zijn of door ons worden beheerd, dient u hun privacy- en beveiligingsbeleid en andere voorwaarden te raadplegen. Wij garanderen niet en zijn niet verantwoordelijk voor de privacy of beveiliging van dergelijke sites, waaronder de juistheid, volledigheid of betrouwbaarheid van informatie op deze sites. Informatie die u verstrekt op openbare of semi-openbare plaatsen, waaronder informatie die u deelt op sociale netwerkplatforms van derden, kan ook zichtbaar zijn voor andere gebruikers van de Services en/of gebruikers van die platforms van derden, zonder beperking ten aanzien van het gebruik ervan door ons of door een derde. Onze opname van dergelijke links impliceert op zichzelf geen onderschrijving van de content op dergelijke platforms of van de eigenaren of exploitanten daarvan, behalve zoals bekendgemaakt op de Services.

Gegevens van kinderen

De Services zijn niet bedoeld voor gebruik door kinderen, en wij verzamelen niet bewust persoonsgegevens over kinderen onder de leeftijd waarop in Nederland geldige toestemming kan worden gegeven voor informatiediensten (16 jaar, conform artikel 8 AVG en de Uitvoeringswet AVG). Als u de ouder of voogd bent van een kind dat ons zijn of haar persoonsgegevens heeft verstrekt, kunt u contact met ons opnemen via de onderstaande contactgegevens om te verzoeken deze te verwijderen. Voor zover wij persoonsgegevens van een kind onder de 16 jaar hebben verwerkt zonder de vereiste toestemming, zullen wij deze verwijderen zodra dit ons bekend wordt.

Beveiliging en bewaring van uw gegevens

Houd er rekening mee dat geen enkele beveiligingsmaatregel perfect of ondoordringbaar is, en wij kunnen geen “perfecte beveiliging” garanderen. Bovendien is informatie die u naar ons verzendt mogelijk niet veilig tijdens het transport. Wij raden u aan geen onveilige kanalen te gebruiken om gevoelige of vertrouwelijke informatie aan ons te communiceren.

Wij bewaren uw persoonsgegevens uitsluitend zolang als nodig is voor de in dit Privacybeleid beschreven doeleinden, waarna wij deze verwijderen of anonimiseren. Wij hanteren de volgende bewaartermijnen:

• Accountgegevens — zolang uw account actief is, en verwijderd [bijv. 24 maanden] nadat uw account is gesloten of inactief is geworden.

• Bestel- en transactiegegevens — bewaard gedurende 7 jaar, om te voldoen aan de Nederlandse fiscale bewaarplicht (de Algemene wet inzake rijksbelastingen vereist een bewaartermijn van 7 jaar voor de financiële administratie).

• Betaalgegevens — wij bewaren geen volledige kaartgegevens; deze worden verwerkt door onze betalingsdienstaanbieder.

• Marketinggegevens en toestemmingsregistraties — totdat u uw toestemming intrekt of bezwaar maakt, waarna toestemmings- en afmeldregistraties [bijv. 3 jaar] worden bewaard om naleving aan te tonen.

• Communicatie met de klantenservice — [bijv. 24 maanden] nadat de kwestie is afgehandeld.

• Website-, gebruiks- en cookiegegevens — conform de termijnen in onze Cookieverklaring, doorgaans niet langer dan [bijv. 13 maanden] voor advertentie- en analysecookies.

Wanneer gegevens nodig zijn om geschillen op te lossen of onze overeenkomsten af te dwingen, kunnen wij deze bewaren totdat de betreffende verjaringstermijn is verstreken.

Uw rechten en keuzes

Afhankelijk van waar u woont, heeft u mogelijk enkele of alle hieronder genoemde rechten met betrekking tot uw persoonsgegevens. Deze rechten zijn echter niet absoluut, gelden mogelijk slechts in bepaalde omstandigheden en in bepaalde gevallen kunnen wij uw verzoek afwijzen voor zover dit wettelijk is toegestaan.

• Recht op inzage. U heeft mogelijk het recht om inzage te verzoeken in de persoonsgegevens die wij over u bewaren.

• Recht op verwijdering. U heeft mogelijk het recht om te verzoeken dat wij de persoonsgegevens die wij over u bewaren verwijderen.

• Recht op rectificatie. U heeft mogelijk het recht om te verzoeken dat wij onjuiste persoonsgegevens die wij over u bewaren corrigeren.

• Recht op gegevensoverdraagbaarheid. U heeft mogelijk het recht om een kopie te ontvangen van de persoonsgegevens die wij over u bewaren en om te verzoeken dat wij deze overdragen aan een derde, in bepaalde omstandigheden en met bepaalde uitzonderingen.

• Beheer van communicatievoorkeuren. Wij kunnen u promotionele e-mails sturen, en u kunt zich hiervoor op elk moment afmelden via de afmeldoptie in onze e-mails aan u. Als u zich afmeldt, kunnen wij u nog steeds niet-promotionele e-mails sturen, zoals e-mails over uw account of door u geplaatste bestellingen.

Als u in het Verenigd Koninkrijk of de Europese Economische Ruimte woont, kunt u, behoudens uitzonderingen en beperkingen waarin het lokale recht voorziet, de volgende rechten uitoefenen naast de hierboven genoemde rechten:

• Bezwaar tegen verwerking en beperking van verwerking: U heeft mogelijk het recht om ons te verzoeken onze verwerking van persoonsgegevens voor bepaalde doeleinden te staken of te beperken.

• Intrekking van toestemming: Wanneer wij ons baseren op toestemming om uw persoonsgegevens te verwerken, heeft u het recht om deze toestemming in te trekken. Als u uw toestemming intrekt, laat dit de rechtmatigheid van enige verwerking op basis van uw toestemming vóór de intrekking onverlet.

U kunt deze rechten uitoefenen waar aangegeven op de Services of door contact met ons op te nemen via de onderstaande contactgegevens. Om meer te weten te komen over hoe Shopify uw persoonsgegevens gebruikt en welke rechten u heeft, waaronder rechten met betrekking tot door Shopify verwerkte gegevens, kunt u https://privacy.shopify.com/en raadplegen.

Wij zullen u niet discrimineren omdat u een van deze rechten uitoefent. Wij moeten mogelijk uw identiteit verifiëren voordat wij uw verzoeken kunnen verwerken, voor zover toegestaan of vereist op grond van de toepasselijke wetgeving. In overeenstemming met de toepasselijke wetgeving kunt u een gemachtigde aanwijzen om namens u verzoeken in te dienen om uw rechten uit te oefenen. Voordat wij een dergelijk verzoek van een gemachtigde accepteren, eisen wij dat de gemachtigde bewijs levert dat u hem of haar heeft gemachtigd om namens u te handelen, en mogelijk moeten wij uw identiteit rechtstreeks bij ons verifiëren. Wij reageren tijdig op uw verzoek zoals vereist op grond van de toepasselijke wetgeving.

Klachten

Als u klachten heeft over de manier waarop wij uw persoonsgegevens verwerken, neem dan contact met ons op via de onderstaande contactgegevens. Afhankelijk van waar u woont, heeft u mogelijk het recht om in beroep te gaan tegen onze beslissing door contact met ons op te nemen via de onderstaande contactgegevens, of om uw klacht in te dienen bij uw lokale toezichthoudende autoriteit voor gegevensbescherming. In Nederland is dat de Autoriteit Persoonsgegevens (www.autoriteitpersoonsgegevens.nl). Voor de overige EER-landen kunt u hier een lijst vinden van de verantwoordelijke toezichthoudende autoriteiten voor gegevensbescherming.

Internationale doorgiften

Houd er rekening mee dat wij uw persoonsgegevens kunnen doorgeven aan, opslaan in en verwerken buiten het land waarin u woont.

Als wij uw persoonsgegevens doorgeven buiten de Europese Economische Ruimte of het Verenigd Koninkrijk, baseren wij ons op erkende doorgiftemechanismen zoals de modelcontractbepalingen van de Europese Commissie (Standard Contractual Clauses), of gelijkwaardige contracten uitgegeven door de relevante bevoegde autoriteit van het VK, voor zover van toepassing, tenzij de gegevensdoorgifte plaatsvindt naar een land waarvan is vastgesteld dat het een passend beschermingsniveau biedt.

Wijzigingen in dit Privacybeleid

Wij kunnen dit Privacybeleid van tijd tot tijd bijwerken, onder meer om wijzigingen in onze praktijken weer te geven of om andere operationele, juridische of regelgevende redenen. Wij plaatsen het herziene Privacybeleid op deze website, werken de datum “Laatst bijgewerkt” bij en geven kennisgeving zoals vereist op grond van de toepasselijke wetgeving.

Contact

Als u vragen heeft over onze privacy praktijken of dit Privacybeleid, of als u een van de aan u beschikbare rechten wilt uitoefenen, kunt u ons bellen of e-mailen via info@vallugi.com. Voor de toepassing van de toepasselijke wetgeving inzake gegevensbescherming zijn wij de verwerkingsverantwoordelijke van uw persoonsgegevens.