Privacybeleid

1. Wie we zijn

Qufit B.V. (“Qufit”, “wij”, “ons”) is de verwerkingsverantwoordelijke voor de verwerking van je persoonsgegevens. Wij zijn geregistreerd in Nederland.

KvK: 97312967 · BTW: NL867997941B01
Keizersgracht 520 H, 1017 EK Amsterdam, Nederland
Vragen over gegevensbescherming: info@qufit.io

2. Welke gegevens we verzamelen

We kunnen de volgende categorieën persoonsgegevens verzamelen en verwerken:

• Identiteitsgegevens: naam, e-mailadres, verzendadres, telefoonnummer (wanneer je een bestelling plaatst of contact met ons opneemt)
• Transactiegegevens: bestelgegevens, betaalmethode (we slaan geen volledige kaartnummers op — betalingen worden verwerkt door onze externe betaalprovider)
• Technische gegevens: IP-adres, browsertype, apparaattype, besturingssysteem, bezochte pagina's, verwijzende URL
• Communicatiegegevens: berichten die je ons stuurt via e-mail of contactformulieren
• Marketinggegevens: je voorkeuren voor het ontvangen van marketingcommunicatie (alleen met je uitdrukkelijke toestemming)

3. Waarom we je gegevens verwerken (rechtsgronden)

Op grond van de Algemene Verordening Gegevensbescherming (AVG) verwerken we je persoonsgegevens op basis van de volgende rechtsgronden:

4. Cookies & tracking

Onze website gebruikt cookies en vergelijkbare technologieën. We delen cookies als volgt in:

• Strikt noodzakelijke cookies: Nodig om de website te laten werken (bijv. winkelwagen, inloggen). Geen toestemming vereist.
• Analytische cookies: Helpen ons te begrijpen hoe bezoekers onze site gebruiken. Worden alleen geactiveerd met jouw toestemming.
• Marketingcookies: Worden gebruikt om relevante advertenties te tonen. Worden alleen geactiveerd met jouw toestemming.

Je kunt je cookievoorkeuren op elk moment beheren via onze cookiebanner of door je browserinstellingen aan te passen. Het weigeren van niet-essentiële cookies heeft geen invloed op je mogelijkheid om onze website te gebruiken of aankopen te doen.

5. Met wie we je gegevens delen

We verkopen je persoonsgegevens niet. We kunnen je gegevens delen met de volgende categorieën derden, uitsluitend voor zover dat noodzakelijk is:

• Betaalproviders — om je transacties veilig te verwerken
• Bezorgdiensten — om je bestellingen te bezorgen
• Shopify — de aanbieder van ons e-commerceplatform
• Analyticsproviders — om ons te helpen onze website te verbeteren (met toestemming)
• E-mailserviceproviders — voor het versturen van transactionele en marketing-e-mails
• Bevoegde autoriteiten — wanneer de wet dit vereist

Alle externe verwerkers zijn gebonden aan verwerkersovereenkomsten en moeten je gegevens verwerken in overeenstemming met de AVG.

6. Internationale gegevensdoorgifte

Sommige van onze dienstverleners verwerken gegevens mogelijk buiten de Europese Economische Ruimte (EER). In dat geval zorgen we voor passende waarborgen, waaronder:

• Door de EU goedgekeurde modelcontractbepalingen (Standard Contractual Clauses, SCC's)
• Adequaatheidsbesluiten van de EU voor het ontvangende land
• Andere goedgekeurde doorgiftemechanismen onder de AVG

7. Hoe lang we je gegevens bewaren

• Bestelgegevens: 7 jaar (Nederlandse fiscale en administratieve bewaarplicht)
• Marketinggegevens: Totdat je je toestemming intrekt of je afmeldt
• Communicatiegegevens: 2 jaar na het laatste contact
• Analysegegevens: Geanonimiseerd na 26 maanden
• Accountgegevens: Totdat je om verwijdering vraagt

8. Je rechten onder de AVG

Als inwoner van de EU/EER heb je de volgende rechten met betrekking tot je persoonsgegevens:

• Recht op inzage — vraag een kopie van je persoonsgegevens op
• Recht op rectificatie — laat onjuiste of onvolledige gegevens corrigeren
• Recht op gegevenswissing — vraag verwijdering van je gegevens aan (“recht op vergetelheid”)
• Recht op beperking van de verwerking — beperk hoe we je gegevens gebruiken
• Recht op dataportabiliteit — ontvang je gegevens in een machineleesbaar formaat
• Recht van bezwaar — maak bezwaar tegen verwerking op basis van gerechtvaardigde belangen
• Recht om toestemming in te trekken — op elk moment, zonder gevolgen voor eerdere verwerking

Wil je een van deze rechten uitoefenen, neem dan contact met ons op via info@qufit.io. We reageren binnen 30 dagen. Ben je niet tevreden met onze reactie, dan heb je het recht een klacht in te dienen bij je nationale toezichthouder voor gegevensbescherming. In Nederland is dat de Autoriteit Persoonsgegevens (AP).

9. Privacy van kinderen

Onze producten en diensten zijn niet gericht op personen jonger dan 16 jaar. We verzamelen niet bewust persoonsgegevens van kinderen. Denk je dat een kind ons persoonsgegevens heeft verstrekt, neem dan contact met ons op en we verwijderen deze gegevens zo snel mogelijk.

10. Beveiliging

We nemen passende technische en organisatorische maatregelen om je persoonsgegevens te beschermen tegen ongeautoriseerde toegang, verlies of misbruik. Alle gegevens die tussen je browser en onze servers worden verzonden, zijn versleuteld met TLS/SSL. Geen enkele methode van verzending of opslag is echter 100% veilig.

11. Wijzigingen in dit beleid

We kunnen dit privacybeleid van tijd tot tijd bijwerken. De bijgewerkte versie plaatsen we op deze pagina met een aangepaste datum bij “Laatst bijgewerkt”. Bij wezenlijke wijzigingen informeren we je per e-mail of via een duidelijke melding op onze website.

12. Contact

Voor alle privacygerelateerde vragen of om je rechten uit te oefenen:

• E-mail: info@qufit.io
• Website: qufit.io/contact