Privacybeleid
Laatst gewijzigd: 20-01-2026
Artikel 1 — Toepasselijkheid en wettelijk kader
Dit privacybeleid is opgesteld door 2Grown, gevestigd te Hellendoorn, Nederland. 2Grown is verwerkingsverantwoordelijke in de zin van artikel 4 lid 7 van de Algemene Verordening Gegevensbescherming (AVG, ook wel GDPR).
Dit beleid is van toepassing op alle klanten en bezoekers van moda-lina.com en geldt voor alle verwerkingen van persoonsgegevens die plaatsvinden in het kader van onze dienstverlening. De toepasselijke wet- en regelgeving omvat:
• Verordening (EU) 2016/679 (Algemene Verordening Gegevensbescherming — AVG)
• Uitvoeringswet AVG (UAVG)
• Telecommunicatiewet (cookiewetgeving)
• Richtsnoeren van de Autoriteit Persoonsgegevens (AP)
Artikel 2 — Wijzigingen in dit privacybeleid
Wij kunnen dit privacybeleid van tijd tot tijd bijwerken om wijzigingen in onze verwerkingspraktijken of wettelijke vereisten te weerspiegelen. De meest actuele versie wordt altijd gepubliceerd op 2Grown.nl Bij wezenlijke wijzigingen informeren wij u per e-mail of via een prominente melding op onze website. Wij raden u aan dit beleid periodiek te raadplegen.
Artikel 3 — Welke persoonsgegevens wij verwerken
3.1 Gegevens die u zelf verstrekt
• Contactgegevens: naam, factuur- en bezorgadres, e-mailadres, telefoonnummer
• Bestellingsgegevens: bestelde producten, betalingsbevestiging, verzend- en retourinformatie
• Accountgegevens: gebruikersnaam, versleuteld wachtwoord
• Communicatie: vragen en berichten aan onze klantenservice
3.2 Automatisch verzamelde gegevens
• Apparaat- en browsergegevens
• IP-adres
• Gebruiks- en interactiegegevens (bijv. bezochte pagina's, klikgedrag)
• Cookies en vergelijkbare technologieën (zie artikel 6)
3.3 Gegevens van derde partijen
• Betaal- en verzendserviceproviders
• Marketing- en analysepartners
• Shopify als technisch platform
Artikel 4 — Doeleinden en grondslagen voor verwerking
Wij verwerken persoonsgegevens uitsluitend voor welbepaalde, uitdrukkelijk omschreven en gerechtvaardigde doeleinden (art. 5 lid 1 sub b AVG). Voor elke verwerking is een geldige rechtsgrondslag vereist (art. 6 AVG):
|
Doel |
Rechtsgrondslag (art. 6 AVG) |
|
Verwerken van bestellingen en betalingen |
Uitvoering overeenkomst (art. 6 lid 1 sub b) |
|
Verzending, retourzendingen en terugbetalingen |
Uitvoering overeenkomst (art. 6 lid 1 sub b) |
|
Klantenservice verlenen |
Uitvoering overeenkomst (art. 6 lid 1 sub b) |
|
Verbetering van onze website en diensten |
Gerechtvaardigd belang (art. 6 lid 1 sub f) |
|
Nieuwsbrief en direct marketing |
Toestemming (art. 6 lid 1 sub a) |
|
Beveiliging en fraudepreventie |
Gerechtvaardigd belang (art. 6 lid 1 sub f) |
|
Wettelijke verplichtingen nakomen (bijv. fiscaal) |
Wettelijke verplichting (art. 6 lid 1 sub c) |
Artikel 5 — Delen van persoonsgegevens
Wij delen persoonsgegevens uitsluitend waar noodzakelijk, op basis van een verwerkers overeenkomst (art. 28 AVG) of een andere rechtmatige grondslag. Ontvangers zijn:
• Dienstverleners: betalingsverwerking, verzending, IT-beheer, klantenservice en analyses
• Shopify Inc. als hosting partner en e-commerceplatform (zie artikel 7)
• Marketing- en advertentiepartners, uitsluitend op basis van uw toestemming
• Bevoegde overheidsinstanties, voor zover wettelijk verplicht
• Ondernemingen binnen onze bedrijfsgroep, voor interne administratieve doeleinden
Wij verkopen uw persoonsgegevens niet aan derden.
Artikel 6 — Cookies en tracking technologieën
Wij maken gebruik van cookies en vergelijkbare technologieën. Op grond van de Telecommunicatiewet en de AVG is uw voorafgaande, vrije, specifieke en geïnformeerde toestemming vereist voor niet-functionele cookies.
6.1 Categorieën cookies
• Functionele cookies: noodzakelijk voor de werking van de website (geen toestemming vereist)
• Analytische cookies: meten van website gebruik en statistieken (toestemming vereist)
• Marketing- en tracking cookies: gepersonaliseerde advertenties en retargeting (toestemming vereist)
6.2 Cookie beheer
U kunt uw cookie voorkeuren op elk moment aanpassen via onze cookie banner of via uw browser instellingen. Het intrekken van toestemming laat de rechtmatigheid van de verwerking vóór de intrekking onverlet. Houd er rekening mee dat het uitschakelen van bepaalde cookies de functionaliteit van de website kan beperken.
Artikel 7 — Shopify
Onze webshop maakt gebruik van het platform van Shopify Inc. (gevestigd in Canada). Shopify verwerkt persoonsgegevens als verwerker namens 2Grown, op basis van een verwerkers overeenkomst conform art. 28 AVG. Shopify is tevens gecertificeerd onder het EU-VS Data Privacy Framework.
Raadpleeg het privacybeleid van Shopify voor nadere informatie: https://privacy.shopify.com
Artikel 8 — Internationale doorgifte van persoonsgegevens
Persoonsgegevens kunnen worden verwerkt buiten de Europese Economische Ruimte (EER). In dat geval waarborgen wij een passend beschermingsniveau door middel van:
• EU-modelcontractbepalingen (Standard Contractual Clauses — SCC's) conform Uitvoeringsbesluit 2021/914
• Doorgifte aan landen met een adequaatheidsbesluit van de Europese Commissie
• Bindende bedrijfsvoorschriften (Binding Corporate Rules), waar van toepassing
Op uw verzoek informeren wij u over de specifieke waarborgen die van toepassing zijn op de doorgifte van uw persoonsgegevens.
Artikel 9 — Gegevens van minderjarigen
Onze diensten zijn niet gericht op personen jonger dan 16 jaar. Wij verzamelen niet bewust persoonsgegevens van minderjarigen. Indien wij er kennis van nemen dat wij zonder geldige rechtsgrondslag persoonsgegevens van een minderjarige verwerken, verwijderen wij deze gegevens zo spoedig mogelijk. Ouders of verzorgers die vermoeden dat hun kind persoonsgegevens heeft verstrekt, kunnen contact opnemen via info@2Grown.nl
Artikel 10 — Beveiliging en bewaartermijnen
10.1 Beveiliging
Wij treffen passende technische en organisatorische beveiligingsmaatregelen om persoonsgegevens te beschermen tegen ongeoorloofde toegang, verlies of vernietiging (art. 32 AVG). Dit omvat onder meer:
• Versleutelde verbindingen (SSL/TLS)
• Toegangsbeperking op basis van het need-to-know-principe
• Versleutelde opslag van wachtwoorden
• Regelmatige beveiligingsbeoordelingen
10.2 Bewaartermijnen
Persoonsgegevens worden niet langer bewaard dan noodzakelijk voor de doeleinden waarvoor zij zijn verzameld, of zo lang als wettelijk vereist. Indicatieve bewaartermijnen:
• Klantaccountgegevens: tot 2 jaar na laatste inlogmoment
• Bestel- en factuurgegevens: 7 jaar (wettelijke bewaarplicht conform art. 52 AWR)
• Marketinggegevens: tot intrekking van uw toestemming
• Websitelogbestanden: maximaal 6 maanden
Artikel 11 — Uw rechten onder de AVG
Als betrokkene heeft u de volgende rechten op grond van de AVG. U kunt deze rechten uitoefenen door contact met ons op te nemen via info@2Grown.nl. Wij verifiëren uw identiteit alvorens uw verzoek te verwerken en reageren binnen één maand (art. 12 AVG):
|
Recht |
Omschrijving |
|
Recht op inzage (art. 15) |
U heeft het recht om te weten welke persoonsgegevens wij van u verwerken. |
|
Recht op rectificatie (art. 16) |
U heeft het recht onjuiste of onvolledige gegevens te laten corrigeren. |
|
Recht op verwijdering (art. 17) |
U kunt verzoeken uw persoonsgegevens te laten verwijderen ('recht om vergeten te worden'). |
|
Recht op beperking (art. 18) |
U kunt de verwerking van uw gegevens (tijdelijk) laten beperken. |
|
Recht op overdraagbaarheid (art. 20) |
U heeft recht op een kopie van uw gegevens in een machineleesbaar formaat. |
|
Recht van bezwaar (art. 21) |
U kunt bezwaar maken tegen verwerking op grond van gerechtvaardigd belang of direct marketing. |
|
Recht op intrekking toestemming |
U kunt verleende toestemming te allen tijde intrekken, zonder opgave van redenen. |
|
Klachtrecht (art. 77) |
U kunt een klacht indienen bij de Autoriteit Persoonsgegevens (AP). |
Klacht indienen bij de Autoriteit Persoonsgegevens (AP): https://www.autoriteitpersoonsgegevens.nl/nl/zelf-doen/gebruik-uw-privacyrechten/klacht-melden-bij-de-ap
Artikel 12 — Marketingcommunicatie
Wij versturen nieuwsbrieven en commerciële e-mails uitsluitend op basis van uw voorafgaande toestemming (opt-in), conform art. 11.7 Telecommunicatiewet en art. 6 lid 1 sub a AVG.
• U kunt zich te allen tijde uitschrijven via de afmeldlink onderaan elke marketinge-mail
• U kunt ook contact opnemen via info@2Grown.nl om uw toestemming in te trekken
• Transactionele e-mails (zoals orderbevestigingen) zijn niet aan te merken als marketing en worden verstuurd op grond van de uitvoering van de overeenkomst
Intrekking van toestemming laat de rechtmatigheid van eerdere verwerkingen onverlet.
Artikel 13 — Links naar externe websites
Onze website kan hyperlinks bevatten naar websites van derden. Wij zijn niet verantwoordelijk voor de inhoud of het privacybeleid van deze websites. Wij raden u aan het privacybeleid van de betreffende website te raadplegen voordat u persoonsgegevens verstrekt.
Contactgegevens
Winkel naam: 2Grown
Address: Dorpsstraat 1, 7447 CM, Hellendoorn
KVK nummer: 92991866
BTW-id: NL004990697B38
E-mail: info@2Grown.nl
Telefoon: +31617113315
Openingstijden klantenservice: Maandag tot en met zaterdag, 8:00 tot 18:00 uur GMT+1:00
Reactietijd: We streven ernaar om binnen 24 uur te reageren.Voor vragen over dit privacybeleid of de verwerking van uw persoonsgegevens kunt u te allen tijde contact met ons opnemen.
Toezichthoudende autoriteit voor Nederland:
Autoriteit Persoonsgegevens (AP) — https://www.autoriteitpersoonsgegevens.nl
