Privacybeleid

Privacybeleid – GengieTCG

Laatst bijgewerkt: 9 september 2026

In dit Privacybeleid leggen wij uit hoe GengieTCG, onderdeel van VOF Jolian Horeca, persoonsgegevens verzamelt, gebruikt, bewaart en deelt wanneer je onze website www.gengietcg.nl bezoekt, onze diensten gebruikt, een bestelling plaatst of op een andere manier contact met ons opneemt.

Wij vinden het belangrijk dat je weet welke persoonsgegevens wij verwerken, waarom wij dat doen en welke rechten je hebt.

1. Wie zijn wij?

GengieTCG is onderdeel van:

VOF Jolian Horeca
Kerkstraat 9
2959 BS Streefkerk
Nederland

E-mail: gengietcg@gmail.com

Voor de verwerking van persoonsgegevens in het kader van onze website en dienstverlening zijn wij de verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG).

2. Welke persoonsgegevens verzamelen wij?

Welke gegevens wij verwerken hangt af van hoe je onze website en diensten gebruikt.

Gegevens die je rechtstreeks aan ons verstrekt

Dit kan onder meer gaan om:

• naam en achternaam;
• factuur- en bezorgadres;
• e-mailadres;
• telefoonnummer;
• gegevens die nodig zijn om een bestelling uit te voeren;
• gegevens die je verstrekt wanneer je contact met ons opneemt;
• gegevens die je verstrekt bij het aanmaken of gebruiken van een account;
• informatie die je met ons deelt bij een vraag, klacht, retour of andere klantenservice-interactie.

Gegevens over je bestellingen

Wanneer je een bestelling plaatst, kunnen wij onder andere verwerken:

• bestelnummer;
• bestelde producten;
• naam;
• factuur- en bezorggegevens;
• contactgegevens;
• betalingsstatus en betalingsbevestiging;
• gegevens over retouren, terugbetalingen en omruilingen.

Wij ontvangen en bewaren niet noodzakelijkerwijs je volledige betaalkaartgegevens. Betalingen worden verwerkt door de betaalprovider die voor de betreffende betaalmethode wordt gebruikt.

Automatisch verzamelde gegevens

Wanneer je onze website bezoekt, kunnen bepaalde technische gegevens automatisch worden verzameld, zoals:

• IP-adres;
• apparaattype;
• browserinformatie;
• besturingssysteem;
• informatie over je netwerkverbinding;
• pagina's en onderdelen van onze website die je bezoekt;
• datum en tijd van je bezoek;
• technische gegevens die nodig zijn voor de werking en beveiliging van onze website.

Welke gegevens daadwerkelijk worden verzameld, hangt af van de functies, cookies en diensten die op dat moment op onze website actief zijn.

3. Waarvoor gebruiken wij je persoonsgegevens?

Wij gebruiken persoonsgegevens uitsluitend voor zover dit noodzakelijk is voor de hieronder beschreven doeleinden.

Het uitvoeren van je bestelling

Wij gebruiken persoonsgegevens om:

• je bestelling te verwerken;
• je betaling te verwerken;
• je bestelling te leveren;
• je op de hoogte te houden van de status van je bestelling;
• retouren en terugbetalingen af te handelen;
• vragen over je bestelling te beantwoorden.

De verwerking die noodzakelijk is om de overeenkomst met jou uit te voeren, is gebaseerd op artikel 6 lid 1 sub b AVG.

Klantenservice en communicatie

Wanneer je contact met ons opneemt, gebruiken wij de door jou verstrekte gegevens om je vraag, verzoek of klacht te behandelen.

Afhankelijk van de situatie is de verwerking noodzakelijk voor de uitvoering van een overeenkomst, om aan een wettelijke verplichting te voldoen of gebaseerd op ons gerechtvaardigd belang om klanten goed te kunnen helpen.

Administratie en wettelijke verplichtingen

Wij kunnen persoonsgegevens verwerken om:

• onze administratie bij te houden;
• te voldoen aan fiscale en administratieve verplichtingen;
• te voldoen aan andere wettelijke verplichtingen;
• geschillen te behandelen of juridische aanspraken uit te oefenen of te verdedigen.

Deze verwerking kan noodzakelijk zijn om aan een wettelijke verplichting te voldoen of gebaseerd zijn op ons gerechtvaardigd belang.

Beveiliging en fraudepreventie

Wij kunnen persoonsgegevens verwerken om onze website, systemen, klanten en onderneming te beveiligen en om fraude, misbruik of andere onrechtmatige activiteiten te voorkomen en te onderzoeken.

Waar van toepassing baseren wij dit op ons gerechtvaardigd belang om onze dienstverlening en systemen veilig te houden.

Marketing

Wanneer je je hiervoor hebt aangemeld, kunnen wij je marketingcommunicatie sturen, bijvoorbeeld per e-mail.

Je kunt je op ieder moment afmelden voor marketingcommunicatie via de afmeldmogelijkheid in de betreffende communicatie.

Voor zover voor marketingactiviteiten toestemming vereist is, vragen wij vooraf om jouw toestemming. Je kunt een gegeven toestemming altijd weer intrekken.

Een intrekking van toestemming heeft geen invloed op de rechtmatigheid van de verwerking die vóór de intrekking heeft plaatsgevonden.

4. Rechtsgronden

Wij verwerken persoonsgegevens alleen wanneer daarvoor een wettelijke grondslag bestaat.

Afhankelijk van de situatie kunnen wij ons baseren op:

• uitvoering van een overeenkomst (artikel 6 lid 1 sub b AVG);
• wettelijke verplichting (artikel 6 lid 1 sub c AVG);
• gerechtvaardigd belang (artikel 6 lid 1 sub f AVG);
• toestemming (artikel 6 lid 1 sub a AVG).

Wanneer wij ons baseren op een gerechtvaardigd belang, maken wij een belangenafweging waarbij wij rekening houden met jouw belangen, rechten en redelijke verwachtingen.

5. Cookies en vergelijkbare technologieën

Onze website gebruikt cookies en vergelijkbare technieken.

Cookies kunnen noodzakelijk zijn voor de werking van de website, bijvoorbeeld om een winkelmandje te laten functioneren of om de veiligheid van de website te ondersteunen.

Functionele cookies

Voor cookies die strikt noodzakelijk zijn voor het functioneren van de website is geen voorafgaande toestemming vereist.

Analytische, marketing- en trackingcookies

Wanneer cookies of vergelijkbare technieken worden gebruikt om bezoekers te analyseren, te volgen over verschillende websites of om gepersonaliseerde advertenties te tonen, vragen wij hiervoor vooraf toestemming wanneer dit volgens de toepasselijke wetgeving vereist is.

Je moet daarbij een daadwerkelijke keuze kunnen maken. Het weigeren van niet-noodzakelijke cookies mag niet onnodig moeilijker worden gemaakt dan het accepteren ervan.

Wij plaatsen niet-noodzakelijke cookies pas nadat daarvoor de vereiste toestemming is verkregen.

Je kunt je cookievoorkeuren wijzigen of je toestemming intrekken via de daarvoor beschikbare cookie-instellingen op onze website.

Welke specifieke cookies en vergelijkbare technologieën worden gebruikt, welke partijen daarbij betrokken zijn en hoe lang deze cookies worden bewaard, kan worden weergegeven in onze cookie-instellingen of afzonderlijke Cookieverklaring.

6. Shopify en andere dienstverleners

Onze webshop wordt ondersteund door externe dienstverleners, waaronder Shopify.

Deze partijen kunnen persoonsgegevens verwerken voor zover dat noodzakelijk is om hun diensten aan ons te leveren, bijvoorbeeld voor:

• hosting en technische ondersteuning;
• webshopfunctionaliteiten;
• betalingsverwerking;
• beveiliging;
• verzending en fulfilment;
• klantenservice;
• analyse of andere functionaliteiten die wij daadwerkelijk gebruiken.

Wij verstrekken alleen persoonsgegevens voor zover dat noodzakelijk is voor het betreffende doel en voor zover daarvoor een geldige grondslag bestaat.

7. Met wie kunnen wij persoonsgegevens delen?

Wij kunnen persoonsgegevens delen met dienstverleners die namens ons werkzaamheden uitvoeren.

Afhankelijk van de diensten die wij gebruiken, kan het bijvoorbeeld gaan om:

• webshop- en hostingdienstverleners;
• betalingsproviders;
• vervoerders en bezorgdiensten;
• fulfilment- en logistieke dienstverleners;
• IT- en beveiligingsdienstverleners;
• klantenserviceproviders;
• aanbieders van analyse- of marketingdiensten, wanneer wij deze daadwerkelijk gebruiken;
• professionele adviseurs, zoals accountants of juridische adviseurs, indien noodzakelijk.

Wanneer een externe partij persoonsgegevens namens ons verwerkt, maken wij waar nodig afspraken over de bescherming van die persoonsgegevens.

Wij verkopen jouw persoonsgegevens niet als onderdeel van onze normale bedrijfsvoering.

8. Marketing en delen met advertentiepartners

Wanneer wij marketing- of advertentiediensten gebruiken waarbij persoonsgegevens met derden worden gedeeld, gebeurt dit uitsluitend voor zover dit wettelijk is toegestaan.

Voor tracking en gepersonaliseerde reclame kunnen wij vooraf toestemming vragen wanneer dit vereist is.

Je kunt je toestemming voor dergelijke verwerking altijd intrekken via de beschikbare instellingen.

9. Internationale doorgifte

Sommige van onze dienstverleners kunnen persoonsgegevens verwerken buiten Nederland of buiten de Europese Economische Ruimte (EER).

Wanneer persoonsgegevens buiten de EER worden doorgegeven, zorgen wij ervoor dat hiervoor een geldig overdrachtsmechanisme wordt gebruikt, bijvoorbeeld:

• een adequaatheidsbesluit van de Europese Commissie; of
• passende waarborgen zoals de door de Europese Commissie vastgestelde standaardcontractbepalingen (SCC's), voor zover van toepassing.

Waar nodig nemen wij aanvullende maatregelen om persoonsgegevens passend te beschermen.

10. Hoe lang bewaren wij persoonsgegevens?

Wij bewaren persoonsgegevens niet langer dan noodzakelijk voor het doel waarvoor ze zijn verzameld, tenzij wij wettelijk verplicht zijn om gegevens langer te bewaren.

De bewaartermijn hangt af van het soort gegevens en het doel waarvoor wij deze gebruiken.

Bijvoorbeeld:

• Bestel- en factuurgegevens: zolang als noodzakelijk voor de uitvoering van de overeenkomst en zolang als wij deze op grond van fiscale of andere wettelijke verplichtingen moeten bewaren.
• Accountgegevens: zolang je account actief is en zolang het noodzakelijk is om de accountdienst te leveren, tenzij een langere bewaartermijn wettelijk noodzakelijk is.
• Klantenservicegegevens: zolang als redelijkerwijs noodzakelijk om je vraag of klacht af te handelen en eventuele vervolgvragen te behandelen.
• Marketinggegevens: totdat je je afmeldt of toestemming intrekt, voor zover toestemming de grondslag is, tenzij een andere wettelijke grondslag van toepassing is.
• Cookie- en trackinggegevens: overeenkomstig de bewaartermijnen van de betreffende cookies en diensten.

Wanneer gegevens niet langer nodig zijn en er geen wettelijke bewaarplicht bestaat, verwijderen of anonimiseren wij deze.

11. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, misbruik, ongeautoriseerde toegang, wijziging of openbaarmaking.

Geen enkele methode van gegevensoverdracht of elektronische opslag is echter volledig veilig. Wij kunnen daarom geen absolute veiligheid garanderen.

Wanneer zich ondanks onze maatregelen een datalek voordoet, beoordelen wij dit volgens de daarvoor geldende wettelijke regels en melden wij het datalek waar nodig bij de Autoriteit Persoonsgegevens en/of de betrokken personen.

12. Gegevens van kinderen

Onze website en diensten zijn niet specifiek gericht op kinderen.

Wij verzamelen niet bewust persoonsgegevens van kinderen wanneer daarvoor geen geldige wettelijke grondslag bestaat.

Wanneer een ouder of wettelijke vertegenwoordiger van mening is dat een kind persoonsgegevens aan ons heeft verstrekt, kan deze contact met ons opnemen via gengietcg@gmail.com.

13. Jouw privacyrechten

Onder de AVG heb je, afhankelijk van de omstandigheden, verschillende rechten.

Je kunt onder meer:

• inzage vragen in de persoonsgegevens die wij van je verwerken;
• verzoeken om onjuiste persoonsgegevens te corrigeren;
• verzoeken om je persoonsgegevens te verwijderen;
• verzoeken om de verwerking van je persoonsgegevens te beperken;
• bezwaar maken tegen bepaalde verwerkingen;
• verzoeken om overdraagbaarheid van gegevens wanneer het recht daarop van toepassing is;
• eerder gegeven toestemming intrekken;
• bezwaar maken tegen verwerking voor direct marketing.

Je hebt het recht om bezwaar te maken tegen verwerking van persoonsgegevens voor direct marketing. Na een dergelijk bezwaar zullen wij je persoonsgegevens niet langer voor dat doel verwerken.

Niet ieder recht geldt in iedere situatie. Er kunnen bijvoorbeeld wettelijke uitzonderingen of verplichtingen bestaan waardoor wij bepaalde gegevens moeten bewaren.

14. Hoe kun je je rechten uitoefenen?

Je kunt een verzoek met betrekking tot je persoonsgegevens sturen naar:

gengietcg@gmail.com

Vermeld daarbij zo duidelijk mogelijk welk verzoek je doet.

Om te voorkomen dat wij persoonsgegevens aan de verkeerde persoon verstrekken, kunnen wij aanvullende informatie vragen om je identiteit te controleren. Wij vragen daarbij niet om meer informatie dan noodzakelijk is voor deze verificatie.

Wij behandelen je verzoek binnen de wettelijke termijn.

15. Klachten

Heb je een klacht over de manier waarop wij met je persoonsgegevens omgaan? Neem dan eerst contact met ons op via:

gengietcg@gmail.com

Je hebt daarnaast het recht om een klacht in te dienen bij de toezichthoudende autoriteit.

In Nederland is dat:

Autoriteit Persoonsgegevens

Je kunt hiervoor de website van de Autoriteit Persoonsgegevens raadplegen.

16. Links naar websites van derden

Onze website kan links bevatten naar websites of diensten van derden.

Wij zijn niet verantwoordelijk voor de privacypraktijken, inhoud of beveiliging van websites die niet door ons worden beheerd.

Wij adviseren je om het privacybeleid van deze externe websites te bekijken voordat je daar persoonsgegevens verstrekt.

17. Wijzigingen in dit Privacybeleid

Wij kunnen dit Privacybeleid aanpassen wanneer onze dienstverlening, werkwijze of de toepasselijke wet- en regelgeving verandert.

Wanneer wij het Privacybeleid wijzigen, publiceren wij de nieuwe versie op onze website en passen wij de datum bovenaan dit Privacybeleid aan.

Bij belangrijke wijzigingen zullen wij, wanneer dit wettelijk vereist is, aanvullende informatie verstrekken.

18. Contact

Heb je vragen over dit Privacybeleid of over de manier waarop wij met persoonsgegevens omgaan?

Neem dan contact met ons op:

GengieTCG / VOF Jolian Horeca
Kerkstraat 9
2959 BS Streefkerk
Nederland

E-mail: gengietcg@gmail.com