Privacybeleid

Laatst bijgewerkt: 3 september 2026

Vonalisa B.V. hecht waarde aan uw privacy. Dit beleid beschrijft welke persoonsgegevens wij verzamelen wanneer u onze website bezoekt, een bestelling plaatst of contact met ons opneemt — waarom wij die gegevens verwerken, wie ze verder ziet, en wat u van ons kunt verlangen.

Wij verwerken persoonsgegevens in overeenstemming met de Algemene verordening gegevensbescherming (AVG) en de Uitvoeringswet AVG.

Wij verkopen uw persoonsgegevens niet.

1. Verwerkingsverantwoordelijke

Vonalisa B.V. is verwerkingsverantwoordelijke voor de gegevens die hier worden beschreven.

2. Welke gegevens wij verwerken

Contactgegevens — naam, adres, factuuradres, verzendadres, telefoonnummer en e-mailadres.

Betaalgegevens — uw kaartgegevens voert u rechtstreeks in bij onze betaaldienstverlener en die bereiken onze systemen niet. Wij ontvangen een betalingsbevestiging, de laatste vier cijfers, het kaarttype en de transactiegegevens.

Accountgegevens — gebruikersnaam, versleuteld wachtwoord, voorkeuren en instellingen.

Transactiegegevens — welke artikelen u bekijkt, in uw winkelwagen legt, op een verlanglijst zet, koopt, retourneert, ruilt of annuleert, en uw bestelgeschiedenis.

Communicatie met ons — alles wat u in uw bericht vermeldt, plus uw e-mailadres.

Apparaat- en gebruiksgegevens — IP-adres, browsertype, apparaatkenmerken, netwerkverbinding, bekeken pagina's en producten, en hoe u door de website navigeert.

Van derden — ons e-commerceplatform, betaaldienstverleners en vervoerders leveren de gegevens die nodig zijn om uw bestelling uit te voeren.

3. Doeleinden en grondslagen

Waar wij ons baseren op gerechtvaardigd belang, hebben wij afgewogen of ons belang zwaarder weegt dan uw rechten, en u kunt daartegen altijd bezwaar maken.

Waar wij ons baseren op toestemming, kunt u die op elk moment intrekken. Dat raakt niet aan verwerkingen die daarvóór hebben plaatsgevonden.

Een aankoop bij ons is nooit afhankelijk van toestemming voor marketing.

4. Marketing

Berichten over uw bestelling — bevestigingen, verzendmeldingen, bezorgupdates — sturen wij omdat die nodig zijn om de overeenkomst uit te voeren. Dat is geen marketing.

Marketingberichten sturen wij alleen aan mensen die zich daar actief voor hebben aangemeld. Het opgeven van uw e-mailadres bij het afrekenen meldt u niet aan.

Afmelden kan via de link onderaan elk marketingbericht of door ons een e-mail te sturen.

5. Cookies

Niet-noodzakelijke cookies plaatsen wij pas nadat u toestemming heeft gegeven via onze cookiebanner, zoals de Telecommunicatiewet voorschrijft. U kunt die toestemming op elk moment wijzigen of intrekken.

Ook via uw browser kunt u cookies blokkeren. Blokkeren verwijdert cookies die al zijn opgeslagen niet — die wist u apart.

Do Not Track: browsers versturen DNT-signalen niet uniform en er is geen gedeelde standaard, dus wij reageren er niet op. Global Privacy Control honoreren wij wel, als een intrekking van toestemming voor marketingcookies voor die browser.

6. Met wie wij gegevens delen

• Ons e-commerceplatform — hosting, exploitatie en beveiliging van de webshop
• Betaaldienstverleners — betaling en fraudepreventie
• Vervoerders en fulfilmentpartners — bezorging van uw bestelling
• E-mail- en analyseleveranciers — orderbevestigingen, nieuwsbrief, statistieken
• Advertentiepartners — advertentiemeting en personalisatie, met uw toestemming
• IT- en clouddienstverleners — infrastructuur en technische ondersteuning
• Adviseurs, toezichthouders en rechterlijke instanties — wanneer de wet dat vereist

Elke ontvanger krijgt alleen de gegevens die voor die taak nodig zijn, en verwerkt ze volgens onze instructies. Met verwerkers sluiten wij verwerkersovereenkomsten.

Bij een fusie, overname, herstructurering of faillissement kunnen klantgegevens onderdeel van die transactie zijn. Wij informeren u daarover.

7. Ons platform

Onze webshop draait op een extern e-commerceplatform, dat gegevens over uw toegang tot en gebruik van de website verwerkt om de dienst te leveren en te beveiligen.

Bepaalde uitgebreide functies van het platform gebruiken daarnaast gegevens uit uw interacties met onze winkel, gecombineerd met gegevens van andere winkeliers. Voor die specifieke functies is de platformaanbieder zelfstandig verwerkingsverantwoordelijke, en verzoeken daarover behandelt die partij onder haar eigen privacybeleid.

Al het overige dat in dit beleid wordt beschreven, verwerken wij als verwerkingsverantwoordelijke.

8. Doorgifte buiten de EER

Sommige van onze dienstverleners verwerken persoonsgegevens buiten de Europese Economische Ruimte.

Bij zo'n doorgifte baseren wij ons op een adequaatheidsbesluit van de Europese Commissie of op de standaardcontractbepalingen (SCC's).

9. Bewaartermijnen

Bij een lopend geschil of een rechtsvordering bewaren wij de betreffende gegevens zolang dat nodig is. Daarna verwijderen of anonimiseren wij ze.

10. Uw rechten

Op grond van de AVG heeft u het recht om:

• Inzage te krijgen in de persoonsgegevens die wij van u verwerken
• Rectificatie te vragen van onjuiste of onvolledige gegevens
• Verwijdering te vragen, in de gevallen waarin de wet dat toestaat
• Beperking van de verwerking te vragen
• Gegevensoverdraagbaarheid te vragen — uw gegevens in een gangbaar digitaal formaat
• Bezwaar te maken tegen verwerking op grond van gerechtvaardigd belang, en altijd tegen direct marketing
• Uw toestemming in te trekken, wanneer de verwerking daarop berust
• Niet te worden onderworpen aan uitsluitend geautomatiseerde besluitvorming met rechtsgevolgen

Deze rechten zijn niet absoluut en gelden onder bepaalde voorwaarden.

Stuur uw verzoek naar klantenservice@vonalisa.com. Wij kunnen u vragen uw identiteit te bevestigen, meestal door gegevens van een recente bestelling te controleren.

U kunt iemand machtigen om namens u een verzoek te doen; wij vragen dan om bewijs van die machtiging.

Wij reageren binnen één maand. Bij een complex verzoek kunnen wij die termijn met twee maanden verlengen, waarover wij u binnen de eerste maand informeren. Het uitoefenen van uw rechten is kosteloos en heeft geen gevolgen voor hoe wij u behandelen.

11. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen ongeoorloofde toegang, verlies, wijziging en misbruik — waaronder SSL/TLS-versleuteling op de hele website, beperkte interne toegang en een PCI-DSS-gecertificeerde betaaldienstverlener.

Geen enkele beveiligingsmaatregel is volledig sluitend, en gegevens die u ons stuurt zijn tijdens de overdracht mogelijk niet volledig beveiligd. Stuur daarom geen gevoelige informatie via onbeveiligde kanalen.

Heeft u een account, dan bent u zelf verantwoordelijk voor het veilig bewaren van uw inloggegevens.

Bij een datalek met een hoog risico voor uw rechten informeren wij u en melden wij het bij de Autoriteit Persoonsgegevens, zoals de wet voorschrijft.

12. Kinderen

Onze webshop is niet gericht op kinderen onder de 16 jaar, en wij verzamelen niet bewust hun persoonsgegevens.

Bent u ouder of voogd en vermoedt u dat een kind ons gegevens heeft verstrekt, neem dan contact op — dan verwijderen wij ze.

13. Websites van derden

Onze website kan links bevatten naar sites en platforms van anderen. Wij hebben daar geen zeggenschap over en zijn niet verantwoordelijk voor hun inhoud, beveiliging of privacypraktijken.

Informatie die u op openbare of semi-openbare platforms deelt, kan door anderen worden gezien. Lees het beleid van de betreffende partij voordat u gegevens verstrekt.

14. Klachten

Heeft u vragen of bezwaren over hoe wij uw gegevens verwerken, neem dan eerst contact met ons op — meestal lossen wij het direct op.

Bent u niet tevreden met onze reactie, dan heeft u het recht een klacht in te dienen bij:

Autoriteit Persoonsgegevens
Postbus 93374, 2509 AJ Den Haag
autoriteitpersoonsgegevens.nl

15. Wijzigingen

Wij kunnen dit beleid aanpassen wanneer onze werkwijze, onze diensten of de wetgeving daartoe aanleiding geeft.

De geldende versie staat altijd op deze pagina met de datum van laatste wijziging. Bij een wezenlijke wijziging informeren wij u, wanneer de wet dat voorschrijft.

16. Contact

Vonalisa B.V.
Bedrijfsadres: Van Leijenberghlaan 43, 1082 GM Amsterdam, Nederland
E-mail: klantenservice@vonalisa.com 
Telefoon: +31 20 578 8788
Klantenservice: Maandag–vrijdag 09:00–18:00, zaterdag–zondag 09:00–15:00