Privacybeleid

Laatst bijgewerkt: 24 oktober 2025

Glossy Way beheert deze winkel en website, inclusief alle bijbehorende informatie, content, functies, hulpmiddelen, producten en diensten, om jou als klant een zorgvuldig samengestelde winkelervaring te bieden (de "Diensten"). Glossy Way maakt gebruik van Shopify, waarmee wij de Diensten aan je kunnen aanbieden. In dit privacybeleid leggen we uit hoe we je persoonsgegevens verzamelen, gebruiken en delen wanneer je de Diensten bezoekt of gebruikt, een aankoop of andere transactie uitvoert of op een andere manier met ons communiceert. Als onze Algemene voorwaarden en dit privacybeleid met elkaar in strijd zijn, heeft dit privacybeleid voorrang voor zover het gaat om het verzamelen, verwerken en delen van persoonsgegevens.

Lees dit privacybeleid zorgvuldig. Door de Diensten te gebruiken of te bezoeken, bevestig je dat je dit privacybeleid hebt gelezen en begrijpt hoe je gegevens volgens dit beleid worden verzameld, gebruikt en gedeeld.

Persoonsgegevens die we verzamelen of verwerken

Met "persoonsgegevens" bedoelen we informatie waarmee je direct kunt worden geïdentificeerd of die redelijkerwijs aan jou of een andere persoon kan worden gekoppeld. Persoonsgegevens omvatten geen informatie die anoniem is verzameld of zodanig is geanonimiseerd dat deze niet meer aan jou kan worden gekoppeld. Afhankelijk van de manier waarop je de Diensten gebruikt, waar je woont en wat op grond van toepasselijke wetgeving is toegestaan of vereist, kunnen we de volgende categorieën persoonsgegevens verzamelen of verwerken, inclusief gevolgtrekkingen die uit deze gegevens worden afgeleid:

• Contactgegevens, waaronder je naam, adres, factuuradres, bezorgadres, telefoonnummer en e-mailadres.
• Financiële gegevens, waaronder creditcard- en debitcardgegevens, rekeningnummers, betaalkaartgegevens, financiële rekeninggegevens, transactiegegevens, betaalmethode, betalingsbevestiging en andere betaalgegevens.
• Accountgegevens, waaronder je gebruikersnaam, wachtwoord, beveiligingsvragen, voorkeuren en instellingen.
• Transactiegegevens, waaronder artikelen die je bekijkt, in je winkelwagen plaatst, aan je verlanglijst toevoegt, koopt, retourneert, omruilt of annuleert, en gegevens over eerdere transacties.
• Communicatie met ons, waaronder informatie die je in berichten aan ons verstrekt, bijvoorbeeld wanneer je contact opneemt met de klantenservice.
• Apparaatgegevens, waaronder informatie over je apparaat, browser of netwerkverbinding, je IP-adres en andere unieke identificatoren.
• Gebruiksgegevens, waaronder informatie over je interactie met de Diensten, bijvoorbeeld hoe en wanneer je de Diensten gebruikt of erdoor navigeert.

Bronnen van persoonsgegevens

We kunnen persoonsgegevens uit de volgende bronnen verzamelen:

• Rechtstreeks van jou, bijvoorbeeld wanneer je een account aanmaakt, de Diensten bezoekt of gebruikt, met ons communiceert of ons op een andere manier persoonsgegevens verstrekt;
• Automatisch via de Diensten, onder meer vanaf je apparaat wanneer je onze producten of diensten gebruikt of onze websites bezoekt, en via cookies en vergelijkbare technologieën;
• Van onze dienstverleners, bijvoorbeeld wanneer we hen inschakelen om bepaalde technologie mogelijk te maken en zij namens ons persoonsgegevens verzamelen of verwerken;
• Van onze partners of andere derden.

Hoe we je persoonsgegevens gebruiken

Afhankelijk van de manier waarop je met ons communiceert of welke Diensten je gebruikt, kunnen we persoonsgegevens voor de volgende doeleinden gebruiken:

• De Diensten aanbieden, afstemmen en verbeteren. We gebruiken je persoonsgegevens om de Diensten aan je te leveren, waaronder om onze overeenkomst met je uit te voeren, betalingen te verwerken, bestellingen uit te voeren, je voorkeuren en interesses te onthouden, accountmeldingen te sturen, aankopen, retouren, omruilingen en andere transacties te verwerken, je account aan te maken en te beheren, verzending te regelen, retouren en omruilingen mogelijk te maken, reviews te laten plaatsen en je winkelervaring te personaliseren, bijvoorbeeld door producten aan te bevelen die aansluiten bij eerdere aankopen. We kunnen je persoonsgegevens ook gebruiken om de Diensten beter af te stemmen en te verbeteren.
• Marketing en reclame. We gebruiken je persoonsgegevens voor marketing- en promotiedoeleinden, bijvoorbeeld om marketing-, reclame- en promotieberichten per e-mail, sms of post te sturen en om online advertenties voor producten of diensten te tonen op de Diensten of andere websites. Dit kan mede zijn gebaseerd op artikelen die je eerder hebt gekocht of aan je winkelwagen hebt toegevoegd en op andere activiteit binnen de Diensten.
• Beveiliging en fraudepreventie. We gebruiken je persoonsgegevens om je account te verifiëren, een veilige betaal- en winkelervaring te bieden, mogelijke frauduleuze, illegale, onveilige of kwaadwillige activiteiten te detecteren, onderzoeken of daarop actie te ondernemen, de openbare veiligheid te beschermen en onze Diensten te beveiligen. Als je een account registreert, ben je zelf verantwoordelijk voor het veilig bewaren van je inloggegevens. We raden sterk aan je gebruikersnaam, wachtwoord en andere toegangsgegevens niet met anderen te delen.
• Communicatie met jou. We gebruiken je persoonsgegevens om klantenservice te bieden, op je vragen te reageren, onze Diensten effectief te leveren en onze zakelijke relatie met je te onderhouden.
• Juridische redenen. We gebruiken je persoonsgegevens om te voldoen aan toepasselijke wetgeving of geldige juridische procedures, waaronder verzoeken van opsporings- of overheidsinstanties, om deel te nemen aan civielrechtelijk onderzoek of mogelijke of lopende rechtszaken of andere juridische procedures, en om mogelijke schendingen van onze voorwaarden of beleidsregels te handhaven of te onderzoeken.

Hoe we persoonsgegevens delen

In bepaalde omstandigheden kunnen we je persoonsgegevens voor legitieme doeleinden met derden delen, met inachtneming van dit privacybeleid. Dit kan onder meer gebeuren:

• Met Shopify, leveranciers en andere derden die namens ons diensten uitvoeren, zoals IT-beheer, betalingsverwerking (Maksekeskus AS, Shopify Payments), data-analyse, klantenservice, cloudopslag, fulfilment en verzending.
• Met zakelijke en marketingpartners om marketingdiensten te leveren en advertenties te tonen. We gebruiken bijvoorbeeld Shopify om gepersonaliseerde advertenties via diensten van derden te ondersteunen op basis van je online activiteit bij verschillende webwinkels en websites. Onze zakelijke en marketingpartners verwerken je gegevens volgens hun eigen privacyverklaringen. Afhankelijk van waar je woont, kun je het recht hebben ons te verzoeken bepaalde gegevens niet te delen voor gerichte advertenties en marketing op basis van je online activiteit bij verschillende webwinkels en websites. Je kunt je recht om je hiervoor af te melden hier uitoefenen.
• Wanneer je ons opdracht geeft, daarom vraagt of op een andere manier toestemming geeft om bepaalde informatie met derden te delen, bijvoorbeeld voor de bezorging van producten of via socialmediawidgets of login-integraties.
• Met onze gelieerde ondernemingen of binnen onze ondernemingsgroep.
• In verband met een zakelijke transactie, zoals een fusie of faillissement, om te voldoen aan toepasselijke wettelijke verplichtingen (waaronder dagvaardingen, huiszoekingsbevelen en vergelijkbare verzoeken), om toepasselijke gebruiksvoorwaarden of beleidsregels te handhaven en om de Diensten, onze rechten en de rechten van onze gebruikers of anderen te beschermen of verdedigen.

Relatie met Shopify

De Diensten worden gehost door Shopify. Shopify verzamelt en verwerkt persoonsgegevens over je toegang tot en gebruik van de Diensten om de Diensten aan je te leveren en te verbeteren. Informatie die je via de Diensten verstrekt, wordt doorgegeven aan en gedeeld met Shopify en met derden die zich mogelijk in andere landen bevinden dan het land waarin je woont. Dit gebeurt om de Diensten aan je te leveren en te verbeteren. Om onze onderneming te beschermen, te laten groeien en te verbeteren, gebruiken we daarnaast bepaalde uitgebreide Shopify-functies waarin gegevens uit je interacties met onze winkel worden gecombineerd met gegevens van andere verkopers en Shopify. Voor deze functies kan Shopify persoonsgegevens gebruiken die zijn verzameld over je interacties met onze winkel, andere verkopers en Shopify. In deze omstandigheden is Shopify verantwoordelijk voor de verwerking van je persoonsgegevens, waaronder het afhandelen van verzoeken om je rechten met betrekking tot dit gebruik uit te oefenen. Meer informatie over hoe Shopify je persoonsgegevens gebruikt en welke rechten je mogelijk hebt, vind je in het Shopify Consumer Privacy Policy. Afhankelijk van waar je woont, kun je bepaalde rechten met betrekking tot je persoonsgegevens uitoefenen via de Shopify Privacy Portal.

Websites en links van derden

De Diensten kunnen links bevatten naar websites of andere online platforms die door derden worden beheerd. Als je een link volgt naar een website die niet aan ons is gelieerd of niet onder onze controle staat, raden we aan het privacy- en beveiligingsbeleid en de overige voorwaarden van die website te lezen. We geven geen garanties en zijn niet verantwoordelijk voor de privacy of beveiliging van dergelijke websites, waaronder de juistheid, volledigheid of betrouwbaarheid van informatie op die websites. Informatie die je deelt op openbare of semipublieke omgevingen, waaronder sociale netwerken van derden, kan ook zichtbaar zijn voor andere gebruikers van de Diensten en/of die platforms, zonder beperking op het gebruik daarvan door ons of derden. Het opnemen van een link betekent op zichzelf niet dat wij de inhoud van het platform of de eigenaar of beheerder ervan onderschrijven, tenzij dit binnen de Diensten uitdrukkelijk anders wordt vermeld.

Gegevens van kinderen

De Diensten zijn niet bedoeld voor gebruik door kinderen en we verzamelen niet bewust persoonsgegevens van kinderen die in hun rechtsgebied nog niet meerderjarig zijn. Ben je ouder of voogd van een kind dat ons persoonsgegevens heeft verstrekt, dan kun je via de onderstaande contactgegevens verzoeken die gegevens te verwijderen. Op de ingangsdatum van dit privacybeleid hebben we geen daadwerkelijke kennis dat we persoonsgegevens van personen jonger dan 16 jaar "delen" of "verkopen" zoals die begrippen in toepasselijke wetgeving zijn gedefinieerd.

Beveiliging en bewaartermijn van je gegevens

Geen enkele beveiligingsmaatregel is volledig perfect of ondoordringbaar en we kunnen geen "perfecte beveiliging" garanderen. Ook informatie die je naar ons verzendt, is tijdens de overdracht mogelijk niet volledig beveiligd. We raden aan geen onbeveiligde kanalen te gebruiken om gevoelige of vertrouwelijke informatie aan ons door te geven.

Hoe lang we je persoonsgegevens bewaren, hangt af van verschillende factoren, bijvoorbeeld of we de gegevens nodig hebben om je account te onderhouden, de Diensten te leveren, aan wettelijke verplichtingen te voldoen, geschillen op te lossen of andere toepasselijke overeenkomsten en beleidsregels te handhaven.

Je rechten en keuzes

Afhankelijk van waar je woont, heb je mogelijk sommige of alle hieronder genoemde rechten met betrekking tot je persoonsgegevens. Deze rechten zijn echter niet absoluut, kunnen alleen onder bepaalde omstandigheden van toepassing zijn en in bepaalde gevallen mogen we een verzoek afwijzen voor zover de wet dat toestaat.

• Recht op inzage/kennisname. Je kunt het recht hebben om inzage te vragen in de persoonsgegevens die we over je bewaren.
• Recht op verwijdering. Je kunt het recht hebben ons te verzoeken persoonsgegevens die we over je bewaren te verwijderen.
• Recht op correctie. Je kunt het recht hebben ons te verzoeken onjuiste persoonsgegevens die we over je bewaren te corrigeren.
• Recht op overdraagbaarheid. Je kunt onder bepaalde omstandigheden en met bepaalde uitzonderingen het recht hebben een kopie te ontvangen van de persoonsgegevens die we over je bewaren en ons te verzoeken die gegevens aan een derde over te dragen.
• Recht om verkoop of delen voor gerichte advertenties te weigeren. Afhankelijk van waar je woont, kun je het recht hebben je af te melden voor de "verkoop" of het "delen" van je persoonsgegevens of voor verwerking die volgens toepasselijke privacywetgeving als "gerichte reclame" wordt aangemerkt. Je kunt je hiervoor hier afmelden. Als je onze website bezoekt terwijl het Global Privacy Control-signaal voor afmelding is ingeschakeld, behandelen we dit, afhankelijk van waar je bent, automatisch als een verzoek om afmelding voor het apparaat en de browser waarmee je de website bezoekt. Als we het apparaat dat het signaal verstuurt aan een Shopify-account kunnen koppelen, passen we het afmeldverzoek ook op dat account toe. Meer informatie over Global Privacy Control vind je op https://globalprivacycontrol.org/. Behalve Global Privacy Control erkennen we geen andere "Do Not Track"-signalen die je browser of apparaat mogelijk verzendt.
• Communicatievoorkeuren beheren. We kunnen promotionele e-mails sturen. Je kunt je daar op elk moment voor afmelden via de afmeldoptie in onze e-mails. Ook na afmelding kunnen we niet-promotionele e-mails sturen, bijvoorbeeld over je account of bestellingen.

Je kunt deze rechten uitoefenen waar dit binnen de Diensten wordt aangegeven of door contact met ons op te nemen via de onderstaande contactgegevens. Meer informatie over hoe Shopify je persoonsgegevens gebruikt en welke rechten je mogelijk hebt, waaronder rechten met betrekking tot gegevens die Shopify verwerkt, vind je op https://privacy.shopify.com/en.

We zullen je niet benadelen omdat je een van deze rechten uitoefent. Voor zover toegestaan of vereist op grond van toepasselijke wetgeving, kunnen we je identiteit moeten verifiëren voordat we een verzoek kunnen verwerken. Op grond van toepasselijke wetgeving kun je een bevoegde vertegenwoordiger aanwijzen om namens jou verzoeken in te dienen. Voordat we zo'n verzoek accepteren, kunnen we de vertegenwoordiger vragen bewijs te leveren dat je hem of haar hebt gemachtigd namens jou te handelen en kunnen we je vragen je identiteit rechtstreeks bij ons te verifiëren. We reageren op je verzoek binnen de termijn die de toepasselijke wetgeving voorschrijft.

Klachten

Heb je een klacht over de manier waarop we je persoonsgegevens verwerken, neem dan contact met ons op via de onderstaande contactgegevens. Afhankelijk van waar je woont, kun je het recht hebben tegen onze beslissing in beroep te gaan door contact met ons op te nemen of een klacht in te dienen bij je lokale toezichthouder voor gegevensbescherming. Voor de EER vind je een lijst van de bevoegde toezichthoudende autoriteiten hier.

Internationale doorgifte

We kunnen je persoonsgegevens buiten het land waarin je woont overdragen, opslaan en verwerken.

Als we je persoonsgegevens buiten de Europese Economische Ruimte of het Verenigd Koninkrijk overdragen, maken we waar van toepassing gebruik van erkende doorgiftemechanismen, zoals de standaardcontractbepalingen van de Europese Commissie of gelijkwaardige contracten die door de bevoegde autoriteit van het Verenigd Koninkrijk zijn vastgesteld, tenzij de gegevens worden overgedragen naar een land waarvan is vastgesteld dat het een passend beschermingsniveau biedt.

Wijzigingen in dit privacybeleid

We kunnen dit privacybeleid van tijd tot tijd bijwerken, bijvoorbeeld vanwege wijzigingen in onze werkwijze of om operationele, juridische of regelgevende redenen. We plaatsen het bijgewerkte privacybeleid op deze website, passen de datum "Laatst bijgewerkt" aan en geven kennisgeving wanneer toepasselijke wetgeving dit vereist.

Contact

Heb je vragen over onze privacypraktijken of dit privacybeleid, of wil je een van de beschikbare rechten uitoefenen? Neem dan contact met ons op via support@glossyway.com of per post via GW Ventures OÜ, Reg.-Nr.: 17420195, Haraka tn 6, 50416 Tartu, Estonia. Voor de toepasselijke wetgeving inzake gegevensbescherming zijn wij de verwerkingsverantwoordelijke voor je persoonsgegevens.