Privacybeleid

Laatst bijgewerkt: 22 oktober 2026

Theo & Sally beheert deze winkel en website, met alle bijbehorende informatie, inhoud, functies, hulpmiddelen, producten en diensten, om jou als klant een zorgvuldig samengestelde winkelervaring te bieden (de “Diensten”). Theo & Sally wordt mogelijk gemaakt door Shopify, waarmee wij de Diensten aan jou kunnen leveren. Dit privacybeleid beschrijft hoe wij je persoonsgegevens verzamelen, gebruiken en delen wanneer je de Diensten bezoekt of gebruikt, een aankoop of andere transactie via de Diensten verricht of op een andere manier met ons communiceert. Bij tegenstrijdigheid tussen onze algemene voorwaarden en dit privacybeleid geldt dit privacybeleid voor het verzamelen, verwerken en delen van je persoonsgegevens.

Lees dit privacybeleid zorgvuldig. Door de Diensten te gebruiken en te bezoeken, erken je dat je dit privacybeleid hebt gelezen en begrijpt hoe je gegevens worden verzameld, gebruikt en gedeeld zoals hierin beschreven.

Persoonsgegevens die wij verzamelen of verwerken

Met “persoonsgegevens” bedoelen wij informatie die jou of een andere persoon identificeert of redelijkerwijs aan jou of die persoon kan worden gekoppeld. Persoonsgegevens omvatten geen anoniem verzamelde of geanonimiseerde informatie waarmee je niet kunt worden geïdentificeerd of die niet redelijkerwijs aan jou kan worden gekoppeld. Afhankelijk van je interactie met de Diensten, waar je woont en wat volgens de toepasselijke wetgeving is toegestaan of vereist, kunnen wij de volgende categorieën persoonsgegevens verzamelen of verwerken, met inbegrip van daaruit afgeleide gegevens:

• Contactgegevens, waaronder je naam, adres, factuuradres, bezorgadres, telefoonnummer en e-mailadres.
• Financiële gegevens, waaronder creditcard-, betaalkaart- en bankrekeningnummers, kaartgegevens, bankrekeninggegevens, transactiegegevens, betaalmethode, betaalbevestiging en andere betaalgegevens.
• Accountgegevens, waaronder je gebruikersnaam, wachtwoord, beveiligingsvragen, voorkeuren en instellingen.
• Transactiegegevens, waaronder artikelen die je bekijkt, aan je winkelwagen of verlanglijst toevoegt, koopt, retourneert, omruilt of annuleert, en je eerdere transacties.
• Communicatie met ons, waaronder gegevens die je in je communicatie met ons opneemt, bijvoorbeeld wanneer je contact opneemt met de klantenservice.
• Apparaatgegevens, waaronder informatie over je apparaat, browser of netwerkverbinding, je IP-adres en andere unieke identificatoren.
• Gebruiksgegevens, waaronder informatie over je interactie met de Diensten, zoals hoe en wanneer je de Diensten gebruikt of erin navigeert.

Bronnen van persoonsgegevens

Wij kunnen persoonsgegevens verzamelen uit de volgende bronnen:

• Rechtstreeks van jou, bijvoorbeeld wanneer je een account aanmaakt, de Diensten bezoekt of gebruikt, met ons communiceert of ons anderszins je persoonsgegevens verstrekt.
• Automatisch via de Diensten, bijvoorbeeld van je apparaat wanneer je onze producten of diensten gebruikt of onze websites bezoekt, en door cookies en vergelijkbare technologieën.
• Van onze dienstverleners, bijvoorbeeld wanneer wij hen gebruiken om bepaalde technologieën mogelijk te maken en wanneer zij namens ons persoonsgegevens verzamelen of verwerken.
• Van onze partners of andere derden.

Hoe wij je persoonsgegevens gebruiken

Afhankelijk van je interactie met ons en de Diensten die je gebruikt, kunnen wij persoonsgegevens voor de volgende doeleinden gebruiken:

• De Diensten leveren, aanpassen en verbeteren. Wij gebruiken je persoonsgegevens om de Diensten te leveren, waaronder onze overeenkomst met jou uitvoeren, betalingen verwerken, bestellingen voorbereiden, je voorkeuren en interessante artikelen onthouden, accountmeldingen sturen, aankopen, retouren, omruilingen en andere transacties verwerken, je account aanmaken, onderhouden en beheren, zendingen afhandelen, retouren en omruilingen mogelijk maken, je beoordelingen laten schrijven en een gepersonaliseerde winkelervaring bieden, zoals producten aanbevelen die bij je aankopen passen. Dit kan het gebruik van je persoonsgegevens omvatten om de Diensten beter op jou af te stemmen en te verbeteren.
• Marketing en reclame. Wij gebruiken je persoonsgegevens voor marketing en promotie, zoals het versturen van marketing, advertenties en promotieberichten per e-mail, sms of post, en het tonen van onlineadvertenties voor producten of diensten binnen de Diensten of op andere websites, mede op basis van artikelen die je eerder hebt gekocht of aan je winkelwagen hebt toegevoegd en andere activiteiten binnen de Diensten.
• Beveiliging en fraudepreventie. Wij gebruiken je persoonsgegevens om je account te verifiëren, een veilige betaal- en winkelervaring te bieden, mogelijk frauduleuze, illegale, onveilige of kwaadwillende activiteiten op te sporen, te onderzoeken of daartegen op te treden, de openbare veiligheid te beschermen en onze Diensten te beveiligen. Als je een account aanmaakt, ben je verantwoordelijk voor de bescherming van je accountgegevens. Wij raden je dringend aan je gebruikersnaam, wachtwoord of andere inloggegevens niet met anderen te delen.
• Communicatie met jou. Wij gebruiken je persoonsgegevens om klantenservice te bieden, je vragen te beantwoorden, effectieve diensten te leveren en onze zakelijke relatie met jou te onderhouden.
• Juridische redenen. Wij gebruiken je persoonsgegevens om toepasselijke wetgeving na te leven of te reageren op geldige juridische procedures, waaronder verzoeken van rechtshandhavingsinstanties of overheidsinstanties, om civiele procedures, mogelijke of lopende rechtszaken of andere geschilprocedures te onderzoeken of voor te bereiden, en om onze voorwaarden of beleidsregels te handhaven of mogelijke schendingen daarvan te onderzoeken.

Hoe wij persoonsgegevens delen

In bepaalde omstandigheden kunnen wij je persoonsgegevens voor legitieme doeleinden en overeenkomstig dit privacybeleid met derden delen, waaronder:

• Met Shopify, leveranciers en andere derden die namens ons diensten uitvoeren, zoals IT-beheer, betalingsverwerking, gegevensanalyse, klantenservice, cloudopslag, orderverwerking en verzending.
• Met zakelijke en marketingpartners om marketingdiensten en advertenties aan jou te leveren. Wij gebruiken Shopify bijvoorbeeld om gepersonaliseerde advertenties bij diensten van derden te ondersteunen op basis van je onlineactiviteiten bij verschillende winkels en websites. Onze zakelijke en marketingpartners gebruiken je gegevens volgens hun eigen privacyverklaringen. Afhankelijk van waar je woont, kun je het recht hebben ons te vragen je gegevens niet te delen voor gerichte reclame en marketing op basis van je onlineactiviteiten bij verschillende winkels en websites.
• Wanneer je ons daarom vraagt, ons daartoe opdracht geeft of anderszins toestemming geeft om bepaalde gegevens met derden te delen, bijvoorbeeld om producten naar je te verzenden of door je gebruik van socialemediawidgets of inlogintegraties.
• Met onze gelieerde ondernemingen of anderszins binnen onze ondernemingsgroep.
• In verband met een zakelijke transactie, zoals een fusie of faillissement, om te voldoen aan toepasselijke wettelijke verplichtingen, waaronder dagvaardingen, huiszoekingsbevelen en vergelijkbare verzoeken, om toepasselijke voorwaarden of beleidsregels te handhaven en om de Diensten, onze rechten en de rechten van gebruikers of anderen te beschermen of te verdedigen.

Relatie met Shopify

De Diensten worden gehost door Shopify, dat persoonsgegevens over je toegang tot en gebruik van de Diensten verzamelt en verwerkt om de Diensten aan jou te leveren en te verbeteren. Gegevens die je via de Diensten verstrekt, worden overgedragen aan en gedeeld met Shopify en derden die zich in andere landen kunnen bevinden dan waar je woont, om de Diensten te leveren en te verbeteren. Om ons bedrijf te beschermen, te ontwikkelen en te verbeteren gebruiken wij bovendien bepaalde uitgebreide Shopify-functies die gegevens over je interacties met onze winkel combineren met gegevens van andere winkels en Shopify. Om deze uitgebreide functies te leveren kan Shopify persoonsgegevens gebruiken die zijn verzameld over je interacties met onze winkel, andere winkels en Shopify. In deze omstandigheden is Shopify verantwoordelijk voor de verwerking van je persoonsgegevens, waaronder het beantwoorden van verzoeken om je rechten met betrekking tot het gebruik van die gegevens uit te oefenen. Meer informatie over hoe Shopify je persoonsgegevens gebruikt en over je rechten vind je in het privacybeleid van Shopify voor consumenten. Afhankelijk van waar je woont, kun je bepaalde rechten met betrekking tot je persoonsgegevens uitoefenen via het privacyportaal van Shopify.

Websites en links van derden

De Diensten kunnen links bevatten naar websites of andere onlineplatforms van derden. Als je links volgt naar websites die niet aan ons verbonden zijn of onder onze controle staan, lees dan hun privacy- en beveiligingsbeleid en andere voorwaarden. Wij garanderen niet en zijn niet verantwoordelijk voor de privacy of beveiliging van die websites, waaronder de juistheid, volledigheid of betrouwbaarheid van de informatie erop. Gegevens die je op openbare of semiopenbare plaatsen verstrekt, waaronder gegevens op socialenetwerkplatforms van derden, kunnen ook door andere gebruikers van de Diensten of die platforms worden bekeken, zonder beperking van het gebruik ervan door ons of een derde. Het opnemen van zulke links houdt op zichzelf geen goedkeuring in van de inhoud van die platforms of hun eigenaren of beheerders, tenzij binnen de Diensten anders vermeld.

Gegevens van kinderen

De Diensten zijn niet bedoeld voor gebruik door kinderen. Wij verzamelen niet bewust persoonsgegevens van kinderen onder de meerderjarigheidsleeftijd in jouw rechtsgebied. Als je ouder of voogd bent van een kind dat ons persoonsgegevens heeft verstrekt, kun je via de onderstaande contactgegevens verzoeken deze te verwijderen. Op de ingangsdatum van dit privacybeleid weten wij niet daadwerkelijk dat wij persoonsgegevens van personen onder 16 jaar “delen” of “verkopen” zoals die begrippen in toepasselijke wetgeving zijn gedefinieerd.

Beveiliging en bewaring van je gegevens

Geen enkele beveiligingsmaatregel is perfect of ondoordringbaar; wij kunnen geen “perfecte beveiliging” garanderen. Gegevens die je ons toestuurt, zijn tijdens de overdracht mogelijk niet veilig. Wij raden je aan geen onveilige kanalen te gebruiken om gevoelige of vertrouwelijke informatie met ons te delen.

Hoe lang wij je persoonsgegevens bewaren, hangt van verschillende factoren af, zoals of wij de gegevens nodig hebben om je account te onderhouden, Diensten te leveren, aan wettelijke verplichtingen te voldoen, geschillen op te lossen of andere toepasselijke overeenkomsten en beleidsregels te handhaven.

Je rechten en keuzes

Afhankelijk van waar je woont, heb je mogelijk enkele of alle onderstaande rechten met betrekking tot je persoonsgegevens. Deze rechten zijn niet absoluut, gelden alleen in bepaalde omstandigheden en wij kunnen verzoeken in sommige gevallen afwijzen voor zover de wet dat toestaat.

• Recht op inzage/informatie. Je kunt het recht hebben inzage te vragen in de persoonsgegevens die wij over je bewaren.
• Recht op verwijdering. Je kunt het recht hebben ons te vragen je persoonsgegevens te verwijderen.
• Recht op rectificatie. Je kunt het recht hebben ons te vragen onjuiste persoonsgegevens te corrigeren.
• Recht op overdraagbaarheid. Je kunt het recht hebben een kopie van je persoonsgegevens te ontvangen en ons te vragen deze in bepaalde omstandigheden en met bepaalde uitzonderingen aan een derde over te dragen.
• Communicatievoorkeuren beheren. Wij kunnen je promotionele e-mails sturen. Je kunt je daarvoor op elk moment afmelden via de afmeldmogelijkheid in onze e-mails. Ook na afmelding kunnen wij niet-promotionele e-mails sturen, bijvoorbeeld over je account of bestellingen.

Als je in het Verenigd Koninkrijk of de Europese Economische Ruimte (EER) woont, kun je, onder voorbehoud van uitzonderingen en beperkingen volgens de plaatselijke wetgeving, naast bovenstaande rechten ook de volgende rechten uitoefenen:

• Bezwaar tegen en beperking van de verwerking. Je kunt het recht hebben ons te vragen de verwerking van je persoonsgegevens voor bepaalde doeleinden te stoppen of te beperken.
• Toestemming intrekken. Wanneer wij je persoonsgegevens op basis van toestemming verwerken, kun je die toestemming intrekken. Dit heeft geen gevolgen voor de rechtmatigheid van de verwerking op basis van je toestemming vóór de intrekking.

Je kunt deze rechten uitoefenen waar dit binnen de Diensten wordt aangegeven of door via onderstaande gegevens contact met ons op te nemen. Meer informatie over hoe Shopify je persoonsgegevens gebruikt en over je rechten, waaronder rechten met betrekking tot gegevens die Shopify verwerkt, vind je op https://privacy.shopify.com/da.

Wij discrimineren je niet omdat je deze rechten uitoefent. Wij kunnen je identiteit moeten verifiëren voordat wij je verzoek kunnen verwerken, voor zover de wet dit toestaat of vereist. Volgens toepasselijke wetgeving kun je een gemachtigde aanwijzen die namens jou verzoeken indient om je rechten uit te oefenen. Voordat wij zo'n verzoek accepteren, verlangen wij bewijs dat je de gemachtigde hebt bevoegd namens jou te handelen en kunnen wij je vragen je identiteit rechtstreeks bij ons te bevestigen. Wij beantwoorden je verzoek tijdig, zoals de toepasselijke wetgeving vereist.

Klachten

Als je wilt klagen over de verwerking van je persoonsgegevens, neem dan via onderstaande gegevens contact met ons op. Afhankelijk van waar je woont, kun je het recht hebben onze beslissing aan te vechten door contact met ons op te nemen of een klacht in te dienen bij je plaatselijke gegevensbeschermingsautoriteit. Voor de EER vind je hier een lijst van de bevoegde toezichthoudende autoriteiten.

Internationale doorgiften

Wij kunnen je persoonsgegevens overdragen, opslaan en verwerken buiten het land waar je woont.

Als wij persoonsgegevens buiten de EER of het Verenigd Koninkrijk doorgeven, gebruiken wij erkende doorgiftemechanismen, zoals de standaardcontractbepalingen van de Europese Commissie of vergelijkbare contracten van de bevoegde Britse autoriteit, waar van toepassing, tenzij de gegevens worden doorgegeven aan een land met een passend geacht beschermingsniveau.

Wijzigingen in dit privacybeleid

Wij kunnen dit privacybeleid van tijd tot tijd bijwerken, bijvoorbeeld naar aanleiding van veranderingen in onze werkwijze of om andere operationele, juridische of regelgevende redenen. Wij publiceren het herziene privacybeleid op deze website, passen de datum “Laatst bijgewerkt” aan en geven kennis waar de toepasselijke wet dit vereist.

Contact

Als je vragen hebt over onze privacypraktijken of dit privacybeleid, of je rechten wilt uitoefenen, stuur dan een e-mail naar info@theoandsally.dk of neem contact op met Theo & Sally (CVR: 46836758), Lærkevej 11, 4300 Holbæk, Denemarken. Volgens toepasselijke gegevensbeschermingswetgeving zijn wij de verwerkingsverantwoordelijke voor je persoonsgegevens.