Privacybeleid

Laatst bijgewerkt: 4 april 2026

92 Origins B.V. (hierna: “92origins”, “wij”, “ons”) is verantwoordelijk voor de verwerking van jouw persoonsgegevens zoals beschreven in dit privacybeleid. Wij zijn gevestigd aan de Nijverheidslaan 2B, 5121 MN Rijen, Nederland en ingeschreven bij de Kamer van Koophandel onder nummer 97133396 (BTW: NL867923660B01).

Dit privacybeleid beschrijft welke persoonsgegevens wij verzamelen wanneer je onze website 92origins.com bezoekt, een account aanmaakt of een aankoop doet, hoe wij deze gegevens gebruiken en met wie wij ze delen. Door gebruik te maken van onze website verklaar je kennis te hebben genomen van dit privacybeleid.

Welke persoonsgegevens wij verwerken

Wij kunnen de volgende categorieën persoonsgegevens verwerken, afhankelijk van hoe je met ons communiceert:

Contactgegevens: naam, (factuur)adres, bezorgadres, telefoonnummer en e-mailadres.
Betaalgegevens: betaalmethode, transactiegegevens en betalingsbevestiging. Volledige kaartgegevens worden verwerkt door onze betaaldienstverleners; wij slaan deze niet op.
Accountgegevens: gebruikersnaam, wachtwoord (versleuteld), voorkeuren en instellingen.
Transactiegegevens: bekeken artikelen, winkelwageninhoud, aankopen, retourzendingen en annuleringen.
Communicatiegegevens: berichten die je stuurt via onze klantenservice.
Apparaat- en gebruiksgegevens: IP-adres, browsertype, apparaatinformatie en navigatiegedrag, verzameld via cookies en vergelijkbare technologieën.

Grondslagen en doeleinden van verwerking

Wij verwerken jouw persoonsgegevens uitsluitend op basis van een geldige rechtsgrondslag in de zin van de AVG:

Uitvoering van een overeenkomst: verwerking van bestellingen, betalingen, verzending en retourzendingen.
Wettelijke verplichting: bewaren van financiële administratie (fiscale bewaarplicht 7 jaar).
Gerechtvaardigd belang: fraudepreventie, beveiliging van onze systemen en verbetering van onze dienstverlening.
Toestemming: verzenden van nieuwsbrieven en marketing-e-mails. Je kunt jouw toestemming te allen tijde intrekken via de afmeldlink in onze e-mails.

Cookies

Wij maken gebruik van functionele cookies (noodzakelijk voor de werking van de website), analytische cookies (om websitegebruik te meten) en marketingcookies (voor gepersonaliseerde advertenties). Bij jouw eerste bezoek vragen wij toestemming voor niet-noodzakelijke cookies. Je kunt jouw voorkeuren te allen tijde aanpassen via de cookiebanner of browserinstellingen.

Met wie wij gegevens delen

Wij delen jouw persoonsgegevens alleen met derden voor zover noodzakelijk en op basis van een geldige grondslag:

Shopify Inc.: onze webshop-infrastructuur. Zie Shopify’s privacybeleid voor meer informatie.
Bezorgdiensten: PostNL ontvangt naam en bezorgadres om jouw bestelling te bezorgen.
Betaaldienstverleners: iDEAL, Visa, Mastercard, Klarna, Bancontact en Wero voor het verwerken van betalingen.
Marketing- en analysepartners: Google Analytics en vergelijkbare diensten, uitsluitend met jouw toestemming en geanonimiseerd waar mogelijk.
Wettelijke verplichtingen: wij kunnen gegevens verstrekken aan overheidsinstanties indien wettelijk verplicht.

Wij verkopen jouw persoonsgegevens nooit aan derden.

Internationale doorgifte

Sommige dienstverleners (waaronder Shopify) zijn gevestigd buiten de Europese Economische Ruimte. Wij zorgen voor passende waarborgen, zoals de Standaardcontractbepalingen van de Europese Commissie.

Bewaartermijnen

Ordergegevens bewaren wij tot 7 jaar na de transactie (fiscale bewaarplicht). Nieuwsbriefinschrijvingen bewaren wij totdat je je afmeldt.

Jouw rechten

Op grond van de AVG heb je de volgende rechten:

Recht op inzage: opvragen welke gegevens wij van jou verwerken.
Recht op rectificatie: onjuiste gegevens laten corrigeren.
Recht op verwijdering: verzoeken jouw gegevens te verwijderen.
Recht op beperking: de verwerking in bepaalde gevallen laten beperken.
Recht op dataportabiliteit: gegevens in machine-leesbaar formaat opvragen.
Recht van bezwaar: bezwaar maken tegen verwerking op basis van gerechtvaardigd belang of direct marketing.
Intrekking van toestemming: toestemming te allen tijde intrekken zonder gevolgen voor eerdere verwerking.

Stuur een verzoek naar administratie@92origins.com. Wij reageren binnen 30 dagen.

Klachten

Je hebt het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens: www.autoriteitpersoonsgegevens.nl.

Beveiliging

Wij nemen passende technische en organisatorische maatregelen om jouw persoonsgegevens te beschermen. Onze website maakt gebruik van SSL-versleuteling (HTTPS).