Privacybeleid

Laatst bijgewerkt: 2 oktober 2026

Dit privacybeleid is opgebouwd rond één vraag: wie ziet wat van jou, en waarom. Per partij die iets van je gegevens te zien krijgt, leggen we uit welke gegevens dat zijn, waarvoor, en hoelang. Daarna volgen je rechten, cookies, beveiliging en de rest.

Wie verantwoordelijk is

Vonalisa B.V., De Entree 1, 1101 BH Amsterdam, Nederland, exploitant van de webshop Vonalisa op vonalisa.com, is verwerkingsverantwoordelijke in de zin van de Algemene verordening gegevensbescherming (AVG). Vragen en verzoeken over je gegevens: klantenservice@vonalisa.com, met "Privacyverzoek" in de onderwerpregel. We antwoorden binnen één werkdag, maandag t/m vrijdag van 09:00 tot 17:00.

1. Wat wij zelf zien

Bij een bestelling: je naam, bezorg- en factuuradres, e-mailadres, telefoonnummer, de bestelde artikelen en bedragen, en het betaaltype (bijvoorbeeld iDEAL of creditcard, bij kaarten alleen de laatste vier cijfers). Grondslag: uitvoering van de overeenkomst (artikel 6 lid 1 sub b AVG). Bewaartermijn: 7 jaar vanaf de bestelling, vanwege de fiscale bewaarplicht.

Bij een account: dezelfde gegevens plus je wachtwoord (versleuteld) en je bestelgeschiedenis. Grondslag: uitvoering van de overeenkomst. Bewaartermijn: tot je het account verwijdert, of na 3 jaar zonder gebruik.

Bij contact: je mails, foto's die je voor een claim stuurt, en maten die je voor maatadvies doorgeeft. Grondslag: uitvoering van de overeenkomst en ons gerechtvaardigd belang bij goede klantenservice (sub f). Bewaartermijn: 3 jaar na het laatste bericht; maatgegevens verwijderen we met de mailwisseling.

Bij een beoordeling: je voornaam en de tekst of foto die je plaatst. Grondslag: toestemming (sub a), die je kunt intrekken door ons te mailen.

Gevoelige gegevens, zoals gegevens over je gezondheid, verzamelen we niet en hebben we niet nodig.

2. Wat Shopify ziet

Onze webshop draait op Shopify, dat als verwerker in onze opdracht de winkel, de winkelwagen, het klantaccount en de kassa host. Shopify ziet daardoor de gegevens uit punt 1 en de technische gegevens uit punt 5. Shopify verwerkt gegevens ook buiten de Europese Economische Ruimte, onder de standaardcontractbepalingen van de Europese Commissie en aanvullende waarborgen.

3. Wat de betaalprovider ziet

Je betaalgegevens (rekeningnummer bij iDEAL, kaartgegevens bij een kaartbetaling) voer je rechtstreeks in bij de betaalprovider die bij het afrekenen wordt getoond. De provider verwerkt ze als zelfstandige verantwoordelijke om de betaling uit te voeren en fraude te voorkomen; wij ontvangen alleen het betaaltype, de laatste vier cijfers en het resultaat. Volledige kaartnummers bereiken onze systemen nooit.

4. Wat het fulfilmentcentrum, de vervoerder en het retourcentrum zien

Om je pakket te kunnen leveren ontvangen het fulfilmentcentrum en de vervoerder (PostNL, DHL of een vergelijkbare vervoerder) je naam, adres, telefoonnummer en e-mailadres voor bezorgberichten, plus de inhoud van de bestelling. Ons retourcentrum in de Verenigde Staten ontvangt bij een goedgekeurde retour je naam en bestelnummer. Wordt een bestelling verzonden vanuit een fulfilmentcentrum buiten de EER, dan gaan je bezorggegevens daarheen onder de standaardcontractbepalingen; de Verenigde Staten bieden daarnaast passende bescherming voor organisaties die zijn aangesloten bij het EU-VS Data Privacy Framework.

5. Wat advertentie- en analyseplatforms zien

Met je toestemming via de cookiebanner plaatsen we cookies en pixels van analyse- en advertentieplatforms. Die zien je IP-adres, apparaat- en browsergegevens, bekeken pagina's en, na een aankoop, een bevestiging dat een advertentie tot een bestelling heeft geleid. Daarmee meten we wat werkt en kunnen we je onze producten tonen nadat je de winkel hebt bezocht. Grondslag: toestemming (artikel 11.7a Telecommunicatiewet en sub a AVG). Zonder toestemming plaatsen we alleen de cookies die nodig zijn voor winkelwagen, kassa en beveiliging; die vallen onder ons gerechtvaardigd belang. Analyse- en advertentiecookies bewaren we maximaal 26 maanden; je kunt je toestemming op elk moment intrekken via de cookie-instellingen onderaan de website of door cookies in je browser te verwijderen.

6. Wat onze e-mail- en sms-tools zien

Orderbevestigingen, verzendupdates en antwoorden op je mails sturen we naar iedereen die bestelt; ze horen bij de dienst. Marketingmails sturen we alleen als je je hebt aangemeld, of als bestaande klant voor soortgelijke producten, zoals artikel 11.7 Telecommunicatiewet toestaat; onder elke mail staat een afmeldlink die direct werkt. Sms-berichten sturen we alleen met je afzonderlijke toestemming; antwoord STOP om ze te beëindigen. Je toestemming voor marketing is nooit een voorwaarde om te bestellen. Je afmelding bewaren we, zodat we je niet opnieuw benaderen.

7. Wat niemand anders ziet

We verkopen je gegevens niet. We geven ze alleen door aan de partijen hierboven, aan toezichthouders of autoriteiten als de wet dat vereist, ter voorkoming van fraude, en bij een verkoop of herstructurering van de onderneming, waarbij dit beleid van toepassing blijft. Onze medewerkers werken deels buiten de EER en kunnen klantgegevens vanuit daar raadplegen, onder contracten die hetzelfde beschermingsniveau vereisen.

8. Je rechten

Je hebt het recht op inzage, rectificatie, verwijdering, beperking van de verwerking, overdraagbaarheid van je gegevens, en bezwaar tegen verwerking op grond van gerechtvaardigd belang, waaronder direct marketing. Toestemming kun je altijd intrekken, zonder gevolgen voor wat daarvóór rechtmatig is verwerkt. Mail naar klantenservice@vonalisa.com met "Privacyverzoek" in de onderwerpregel vanaf het e-mailadres dat je bij ons hebt gebruikt; waar nodig vragen we een bestelnummer ter verificatie. We reageren binnen één maand. Gegevens die we voor de belastingdienst, de boekhouding of fraudepreventie moeten bewaren, blijven ook na een verwijderingsverzoek bewaard; we laten je weten wat we bewaren en waarom. Ben je het niet eens met hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens, Postbus 93374, 2509 AJ Den Haag.

9. Kinderen

Onze winkel is bedoeld voor volwassenen. We verzamelen niet bewust gegevens van personen onder de 16 jaar; voor jongere klanten bestelt een ouder of voogd. Denk je dat een kind ons gegevens heeft gegeven, mail ons dan en we verwijderen ze.

10. Beveiliging

We nemen passende technische en organisatorische maatregelen: versleutelde verbindingen, toegang beperkt tot medewerkers die de gegevens nodig hebben, een betaalprovider die kaartgegevens afhandelt zodat wij ze nooit bewaren, en periodieke controle van wie waar toegang toe heeft. Een datalek met risico voor jou melden we bij de Autoriteit Persoonsgegevens en, waar de wet dat vereist, bij jou.

11. Wijzigingen

We kunnen dit beleid aanpassen als onze dienstverlening of de wet verandert. De actuele versie staat altijd op deze pagina met de datum bovenaan. Ingrijpende wijzigingen in het gebruik van al verzamelde gegevens kondigen we vooraf aan op de website of per e-mail.

Contact

Vonalisa B.V. De Entree 1, 1101 BH Amsterdam, Nederland klantenservice@vonalisa.com · 0800 845 5227 maandag t/m vrijdag, 09:00–17:00 · zaterdag en zondag gesloten · antwoord binnen één werkdag