Privacyverklaring
> LET OP (conceptversie): Deze tekst is een concept en moet door de klant worden gecontroleerd na livegang.
Cosyworld GmbH respecteert uw privacy en verwerkt uw persoonsgegevens in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG / GDPR). In deze verklaring leggen wij in begrijpelijke taal uit welke gegevens wij verwerken, waarom, op welke grondslag, met wie wij ze delen, hoe lang wij ze bewaren en welke rechten u heeft.
1. Verwerkingsverantwoordelijke
Cosyworld GmbH De-Werth-Str. 1, 97947 Grünsfeld, Duitsland Handelsregister: Amtsgericht Charlottenburg, HRB 227503 B Btw-id (USt-IdNr.): DE312589680 Vertegenwoordigd door: Prof. Dr. Mehdi Mostowfi en Gerhard Göbel E-mail: privacy@cosyworld.nl Telefoon: [telefoonnummer — door klant te bevestigen]
Functionaris voor gegevensbescherming (indien aangesteld): [naam/contact FG — n.v.t. indien niet verplicht]
2. Welke persoonsgegevens verwerken wij
Afhankelijk van uw gebruik van onze webshop verwerken wij onder meer:
- Contact- en identiteitsgegevens: naam, e-mailadres, telefoonnummer;
- Bezorg- en factuurgegevens: adres, woonplaats, land;
- Bestelgegevens: bestelde producten, ordernummer, orderhistorie;
- Betaalgegevens: betaalstatus en gegevens die nodig zijn voor de afhandeling via onze betaaldienstverlener (wij bewaren zelf géén volledige kaart- of rekeninggegevens);
- Technische gegevens: IP-adres, apparaat- en browserinformatie, cookie-ID’s;
- Communicatiegegevens: correspondentie met onze klantenservice.
3. Doeleinden en grondslagen
| Doel | Grondslag (art. 6 AVG) |
|---|---|
| Het uitvoeren van uw bestelling en levering | Uitvoering van de overeenkomst (art. 6 lid 1 sub b) |
| Het afhandelen van betalingen | Uitvoering van de overeenkomst (sub b) |
| Klantenservice en afhandelen van klachten/retouren | Uitvoering overeenkomst / gerechtvaardigd belang (sub b/f) |
| Voldoen aan wettelijke (bv. fiscale) bewaarplichten | Wettelijke verplichting (sub c) |
| Analyse en verbetering van de webshop (analytics) | Toestemming (sub a) — via cookiebanner |
| Marketing, advertenties en remarketing (Meta/Google) | Toestemming (sub a) — via cookiebanner |
| Verzenden van nieuwsbrief | Toestemming (sub a) |
| Fraudepreventie en beveiliging | Gerechtvaardigd belang (sub f) |
4. Ontvangers van uw gegevens
Wij schakelen verwerkers en dienstverleners in die uitsluitend in onze opdracht en onder een verwerkersovereenkomst gegevens verwerken. Dit zijn onder meer:
- Mollie B.V. — betaaldienstverlener (verwerking van betalingen);
- onze fulfilment-/logistiekpartner in Duitsland — fulfilment, opslag en verzending van bestellingen;
- PostNL en DHL — bezorging van de pakketten;
- Google (o.a. Google Analytics, Google Ads) — webanalyse en advertenties (alleen na toestemming);
- Meta (Facebook/Instagram) — advertenties en remarketing (alleen na toestemming);
- Onze IT-, hosting- en e-mailleveranciers ten behoeve van de werking van de webshop.
Wij verkopen uw persoonsgegevens niet aan derden.
Doorgifte buiten de EER
Sommige dienstverleners (zoals Google en Meta) kunnen gegevens (laten) verwerken buiten de Europese Economische Ruimte. In dat geval zorgen wij voor passende waarborgen, zoals de standaardcontractbepalingen (SCC’s) van de Europese Commissie en/of een adequaatheidsbesluit. *(Mechanisme per verwerker nog te bevestigen — concept.)*
5. Bewaartermijnen
- Bestel- en factuurgegevens: wij bewaren deze zolang als nodig en op grond van de fiscale/wettelijke bewaarplicht (10 jaar (Duitse/Nederlandse fiscale bewaarplicht) voor de financiële administratie).
- Klantaccount- en contactgegevens: zolang u een account heeft of zolang nodig voor onze dienstverlening;
- Klantenservice-correspondentie: doorgaans tot 2 jaar na afhandeling;
- Cookie- en analysegegevens: conform de bewaartermijnen in het Cookiebeleid;
- Toestemmingen (bv. nieuwsbrief): tot intrekking en daarna voor het bewijs van toestemming.
6. Uw rechten
U heeft op grond van de AVG de volgende rechten:
- inzage in uw persoonsgegevens;
- rectificatie (correctie) van onjuiste gegevens;
- gegevenswissing (“recht om vergeten te worden”);
- beperking van de verwerking;
- bezwaar tegen verwerking op grond van gerechtvaardigd belang en tegen direct marketing;
- dataportabiliteit (overdraagbaarheid van uw gegevens);
- intrekking van toestemming — u kunt een eerder gegeven toestemming op elk moment intrekken; dit tast de rechtmatigheid van de verwerking vóór de intrekking niet aan.
U kunt deze rechten uitoefenen via privacy@cosyworld.nl. Wij reageren binnen de wettelijke termijn. Om uw identiteit te kunnen vaststellen, kunnen wij u om aanvullende gegevens vragen.
7. Klacht bij de toezichthouder
Bent u het niet eens met hoe wij met uw gegevens omgaan? Dan heeft u het recht een klacht in te dienen bij de Nederlandse toezichthouder, de Autoriteit Persoonsgegevens (AP):
Autoriteit Persoonsgegevens Postbus 93374, 2509 AJ Den Haag www.autoriteitpersoonsgegevens.nl
Omdat Cosyworld GmbH in Duitsland is gevestigd, kunt u zich ook wenden tot de bevoegde Duitse toezichthouder, Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI). Nederlandse betrokkenen kunnen daarnaast altijd terecht bij de Autoriteit Persoonsgegevens.
8. Beveiliging
Wij nemen passende technische en organisatorische maatregelen om uw persoonsgegevens te beveiligen tegen verlies of onrechtmatige verwerking, waaronder beveiligde (versleutelde) verbindingen.
9. Wijzigingen
Wij kunnen deze privacyverklaring van tijd tot tijd aanpassen. De meest actuele versie vindt u altijd op www.cosyworld.nl.
*Conceptdatum: 2026-06-23. Door de klant te laten controleren na livegang.*