Privacybeleid

Verantwoordelijke en contact

Bijgewerkt: 24 oktober 2026. Candy Mix en Match (CandyMixMatch), Lutuliweg 13, 8161 DN Epe, Nederland, KvK 80493106, is verantwoordelijk voor de hieronder beschreven verwerking. Voor privacyvragen en verzoeken: hello@candymixmatch.com. WhatsApp: +31 6 2799 6876.

Gegevens en doeleinden

Voor bestellingen en klantenservice verwerken wij contactgegevens, bestel- en bezorggegevens, betaalstatus en de informatie die je ons verstrekt. Dit is nodig voor de uitvoering van de overeenkomst, de afhandeling van retouren en klachten en wettelijke administratieverplichtingen. Betaalproviders verwerken de betaalgegevens die voor je gekozen betaalmethode nodig zijn; wij ontvangen niet automatisch je volledige kaartgegevens.

Bij websitegebruik kunnen technische gegevens, zoals IP-adres, browser, apparaat, bezochte pagina's en cookievoorkeuren worden verwerkt voor werking, beveiliging en, waar toegestaan, analyse of marketing. Bij privacyverzoeken verwerkt de privacy-app onder meer je e-mailadres en IP-adres voor de afhandeling en verificatie. Verstrek geen wachtwoorden of betaalkaartgegevens in een verzoek.

Rechtsgronden en marketing

Wij gebruiken per doel een passende grondslag: uitvoering van de overeenkomst, een wettelijke verplichting, toestemming of een gerechtvaardigd belang, zoals beveiliging en klantenservice, na afweging van jouw belangen. Websitegebruik op zichzelf geldt niet als toestemming.

Voor nieuwsbrieven en elektronische reclame gebruiken wij toestemming of de wettelijk toegestane bestaande-klantuitzondering voor eigen soortgelijke producten, met een eenvoudige afmeldmogelijkheid. Je kunt je via de afmeldlink in een bericht afmelden. Waar toestemming nodig is voor tracking of gerichte reclame, is een algemeen gerechtvaardigd belang geen vervanging daarvoor.

Cookies en privacykeuzes

Noodzakelijke cookies ondersteunen bijvoorbeeld de winkelwagen en beveiliging. Voor andere cookies en vergelijkbare technieken vragen wij toestemming wanneer de toepasselijke regels dit vereisen. In de cookiebanner kun je accepteren, weigeren of je voorkeuren beheren. Je kunt toestemming weer intrekken via de beschikbare cookievoorkeuren. Kun je deze niet terugvinden, neem dan contact met ons op. Browserinstellingen bieden een aanvullende mogelijkheid om cookies te beheren. De privacyverzoekpagina’s zijn bedoeld voor gegevensverzoeken; zij vervangen de cookietoestemming niet.

Ontvangers en internationale doorgifte

Shopify verzorgt het winkelplatform. Voor betaling, bezorging, ondersteuning, privacyverzoeken en eventueel analyse of marketing werken wij met dienstverleners voor zover die voor de gebruikte functie zijn ingeschakeld. Wij delen daarvoor noodzakelijke gegevens. Google Analytics, Shopify-marketingfuncties of Mailchimp kunnen alleen betrokken zijn voor zover ze daadwerkelijk worden gebruikt en met de vereiste grondslag of toestemming. Zie ook Shopify's privacybeleid.

Dienstverleners kunnen gegevens buiten de EER of het Verenigd Koninkrijk verwerken. Waar nodig gebruiken wij een toepasselijk adequaatheidsbesluit, standaardcontractbepalingen en de vereiste aanvullende waarborgen. Je kunt informatie over de voor jouw gegevens relevante ontvangers en waarborgen bij ons opvragen.

Bewaren en beveiliging

Wij bewaren gegevens niet langer dan nodig voor het doel. Fiscale basisadministratie bewaren wij in beginsel 7 jaar waar de Nederlandse fiscale bewaarplicht dat verlangt. Andere bestel-, contact-, account- en verzoekgegevens bewaren wij voor de uitvoering, afhandeling en eventuele wettelijke aanspraken zolang dat nodig is. Voor cookies gelden de termijnen die in de actuele cookie-informatie worden vermeld. Een verwijderverzoek doet wettelijke bewaarplichten niet vervallen.

Wij nemen passende technische en organisatorische beveiligingsmaatregelen. Geen beveiliging is absoluut; meld mogelijke misbruik- of beveiligingsproblemen via ons contactadres.

Jouw rechten en klachten

Afhankelijk van de toepasselijke wet heb je recht op inzage, correctie, verwijdering, beperking, overdraagbaarheid en bezwaar. Je kunt toestemming op ieder moment intrekken, zonder gevolgen voor de rechtmatigheid van eerdere verwerking. Je kunt de privacy-app gebruiken of ons rechtstreeks e-mailen; een account is niet vereist om een verzoek te doen. Wij verifiëren de identiteit waar nodig en reageren in beginsel binnen één maand onder de AVG/UK GDPR; een wettelijk toegestane verlenging lichten wij tijdig toe.

Je kunt een klacht indienen bij de Autoriteit Persoonsgegevens of je bevoegde toezichthouder; in het Verenigd Koninkrijk is dat de ICO. Eventuele regionale opt-outrechten worden aangeboden voor zover de betreffende regels van toepassing zijn. De webshop is niet gericht op het bewust verzamelen van gegevens van kinderen. Neem contact op als een kind gegevens heeft verstrekt die moeten worden beoordeeld of verwijderd.

Bij relevante wijzigingen actualiseren wij deze verklaring en waar nodig informeren wij je aanvullend. Dezelfde verklaring geldt via de footer en de checkout.

Shopify Network Intelligence

Onze winkel wordt gehost door Shopify. Shopify verwerkt gegevens wanneer je onze winkel bezoekt of er koopt. Shopify Network Intelligence is ingeschakeld: Shopify gebruikt klantgegevens samen met gegevens uit interacties met andere winkels en Shopify om diensten te leveren en producten, personalisatie, beveiliging en advertentietargeting te verbeteren. Hiervoor kunnen gegevens worden gedeeld met Shopify en dienstverleners in andere landen, met de toepasselijke waarborgen. Voor advertenties en tracking waarvoor toestemming vereist is, vragen wij die toestemming; je kunt deze intrekken. Lees het privacybeleid voor consumenten van Shopify en gebruik het privacyportaal van Shopify voor informatie over inzage, verwijdering, bezwaar en het intrekken van toestemming voor deze verwerking.