Laatst bijgewerkt: 11 maart 2026

Goodevas NL wordt beheerd door GoodevasDE GmbH, die deze webwinkel en website beheert, inclusief alle bijbehorende informatie, inhoud, functies, tools, producten en diensten (hierna «Diensten»), om u een zorgvuldig samengestelde en gepersonaliseerde winkelervaring te bieden. Onze Diensten worden uitgevoerd op het Shopify-platform.

Dit Privacybeleid beschrijft hoe wij uw persoonsgegevens verzamelen, gebruiken, verwerken en openbaar maken wanneer u onze Diensten bezoekt of gebruikt, een aankoop of andere transactie via onze website uitvoert, of op andere wijze met ons communiceert.

In geval van conflict tussen onze Servicevoorwaarden en dit Privacybeleid heeft het Privacybeleid voorrang met betrekking tot het verzamelen, verwerken en openbaar maken van uw persoonsgegevens.

Wij verzoeken u dit Privacybeleid zorgvuldig te lezen. Door toegang te krijgen tot onze Diensten bevestigt u dat u de inhoud ervan heeft gelezen en begrepen.

1. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor uw persoonsgegevens is:

Bedrijf: GoodevasDE GmbH Adres: Hüsemanns Esch 4, 48531 Nordhorn, Duitsland Telefoon: +49 5921 9784982 E-mail: info@goodevas.com

GoodevasDE GmbH is als in de Europese Unie gevestigd bedrijf rechtstreeks verantwoordelijk als verwerkingsverantwoordelijke. Een aanvullende EU-vertegenwoordiger op grond van art. 27 AVG is niet vereist.

GoodevasDE GmbH handelt als verwerkingsverantwoordelijke voor uw persoonsgegevens overeenkomstig de Verordening (EU) 2016/679 (AVG) en de Nederlandse Uitvoeringswet Algemene verordening gegevensbescherming (UAVG).

2. Persoonsgegevens die wij verzamelen

Onder «persoonsgegevens» verstaan wij alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon. Geanonimiseerde gegevens die niet meer aan een bepaalde persoon kunnen worden gekoppeld, vallen hier niet onder.

Afhankelijk van uw gebruik van de Diensten kunnen wij de volgende categorieën persoonsgegevens verzamelen en verwerken:

Contactgegevens: voornaam, achternaam, postadres, factuuradres, bezorgadres, telefoonnummer en e-mailadres.

Financiële gegevens en betalingsinformatie: credit- en debetkaartnummers, financiële rekeninggegevens, transactiedetails, betaalmethode, betalingsbevestiging en aankoopgeschiedenis.

Accountgegevens: gebruikersnaam, wachtwoord, beveiligingsvragen, voorkeuren en accountinstellingen.

Transactiegegevens: artikelen die u heeft bekeken, aan het winkelmandje of de verlanglijst toegevoegd, gekocht, geretourneerd, geruild of geannuleerd, alsmede eerdere transacties.

Communicatie met ons: informatie die u verstrekt bij het contact opnemen met onze klantenservice of het versturen van verzoeken.

Apparaatgegevens: apparaattype, browser, besturingssysteem, netwerkverbinding, IP-adres en andere unieke identificatoren.

Gebruiksgegevens: informatie over hoe u onze Diensten navigeert en gebruikt, bezochte pagina's, verblijfsduur en interacties.

Gevolgtrekkingen: conclusies afgeleid uit bovenstaande gegevens om uw voorkeurs- en koopgedragprofiel op te stellen.

Bronnen van persoonsgegevens

Wij kunnen uw persoonsgegevens verzamelen uit de volgende bronnen:

Rechtstreeks van u: wanneer u een account aanmaakt, een bestelling plaatst, met ons communiceert of op andere wijze met de Diensten interageert.

Automatisch via de Diensten: via cookies en vergelijkbare technologieën wanneer u onze website bezoekt (zie sectie 7).

Van onze dienstverleners: wanneer wij hen inschakelen voor de levering van bepaalde technologieën of diensten.

Van zakenpartners of andere derden.

3. Rechtsgrondslag en doeleinden van de verwerking

Wij verwerken uw persoonsgegevens alleen wanneer er een geldige rechtsgrondslag is op grond van art. 6 AVG. De doeleinden van de verwerking en de bijbehorende rechtsgrondslagen zijn als volgt:

Afhandeling van bestellingen, betalingen en leveringen — Rechtsgrondslag: uitvoering van een overeenkomst (art. 6.1.b) — Bewaartermijn: duur van de overeenkomst + 7 jaar (fiscale bewaarplicht conform art. 52 AWR)

Beheer van gebruikersaccount — Rechtsgrondslag: uitvoering van een overeenkomst (art. 6.1.b) — Bewaartermijn: zolang het account actief is + 1 jaar na sluiting

Klantenservice en afhandeling van verzoeken — Rechtsgrondslag: uitvoering van een overeenkomst / gerechtvaardigd belang (art. 6.1.b/f) — Bewaartermijn: 3 jaar vanaf laatste interactie

Verzenden van commerciële e-mails — Rechtsgrondslag: toestemming (art. 6.1.a) of gerechtvaardigd belang voor bestaande klanten — Bewaartermijn: tot intrekking van toestemming of bezwaar

Gepersonaliseerde advertenties en retargeting — Rechtsgrondslag: toestemming (art. 6.1.a) — Bewaartermijn: tot intrekking van toestemming

Analyse en verbetering van de website — Rechtsgrondslag: toestemming (art. 6.1.a) of gerechtvaardigd belang (art. 6.1.f) — Bewaartermijn: 13 maanden (aanbeveling Autoriteit Persoonsgegevens)

Fraudepreventie en beveiliging — Rechtsgrondslag: gerechtvaardigd belang (art. 6.1.f) — Bewaartermijn: 3 jaar vanaf ontdekking van het incident

Nakoming van wettelijke verplichtingen — Rechtsgrondslag: wettelijke verplichting (art. 6.1.c) — Bewaartermijn: conform toepasselijke wetgeving (minimaal 7 jaar conform AWR)

Afhandeling van retouren en klachten — Rechtsgrondslag: uitvoering van een overeenkomst / wettelijke verplichting (art. 6.1.b/c) — Bewaartermijn: 5 jaar (verjaringstermijn conform BW)

Wanneer de verwerking gebaseerd is op gerechtvaardigd belang (art. 6.1.f AVG), hebben wij de vereiste belangenafweging uitgevoerd en geconcludeerd dat onze belangen uw grondrechten en fundamentele vrijheden niet overheersen. U heeft het recht om te allen tijde bezwaar te maken tegen deze verwerking (zie sectie 8).

Wanneer de verwerking gebaseerd is op uw toestemming, kunt u deze te allen tijde intrekken zonder dat dit de rechtmatigheid van de verwerking vóór de intrekking aantast.

4. Verstrekking van persoonsgegevens aan derden

Wij kunnen uw persoonsgegevens in de volgende situaties aan derden verstrekken:

Shopify Inc.: ons e-commerceplatform verwerkt uw gegevens voor het leveren en verbeteren van de Diensten. Meer informatie op privacy.shopify.com.

Aanbieders van technologie-, logistiek-, klantenservice- en betalingsdiensten, die als verwerkers handelen onder onze instructies en in het kader van verwerkersovereenkomsten conform art. 28 AVG.

Zakelijke en marketingpartners voor het leveren van reclame- en communicatiediensten. Deze partners verwerken uw gegevens conform hun eigen privacybeleid.

Bedrijven binnen de Goodevas-groep.

Overheidsinstanties en toezichthoudende autoriteiten wanneer een wettelijke verplichting of rechterlijke beslissing dit vereist.

Derden in het kader van een fusie, overname of bedrijfsherstructurering.

Derden met uw uitdrukkelijke toestemming.

Wij verkopen uw persoonsgegevens niet aan derden.

5. Relatie met Shopify

Onze Diensten worden gehost op Shopify, dat uw toegangs- en gebruiksgegevens kan verzamelen en verwerken om de Diensten te leveren en te verbeteren. Informatie die u via de Diensten verzendt, wordt gedeeld met Shopify en met derden die zich mogelijk buiten uw woonland bevinden.

Daarnaast maken wij gebruik van bepaalde geavanceerde Shopify-functies die gegevens bevatten uit uw interacties met onze winkel en andere handelaren op het platform. In deze gevallen handelt Shopify als onafhankelijke verwerkingsverantwoordelijke. U kunt uw rechten uitoefenen via privacy.shopify.com.

6. Tools en technologieën van derden

Google Analytics — Analyse — Analyse van verkeer en gebruikersgedrag op de website — policies.google.com/privacy

Google Tag Manager — Tagbeheer — Centraal beheer van trackingscripts — policies.google.com/privacy

Google Ads Conversion Tracking — Adverteren — Meting van advertentieconversies — policies.google.com/privacy

Meta Pixel (Facebook/Instagram) — Adverteren — Retargeting en meting van Meta-campagnes — facebook.com/privacy/policy

TikTok Pixel — Adverteren — Retargeting en meting op TikTok — tiktok.com/legal/privacy-policy

Pinterest Pixel — Adverteren — Retargeting en meting op Pinterest — policy.pinterest.com/privacy-policy

Snapchat Pixel — Adverteren — Retargeting en meting op Snapchat — snap.com/privacy/privacy-policy

Klaviyo — E-mailmarketing — Beheer van communicatie en e-mailautomatisering — klaviyo.com/legal/privacy

Hotjar — UX-analyse — Heatmaps en sessie-opnames — hotjar.com/legal/privacy

Lucky Orange — UX-analyse — Analyse van gebruikersinteracties — luckyorange.com/privacy

Yotpo — Recensies — Beheer van klantbeoordelingen en recensies — yotpo.com/privacy-policy

Zigpoll — Enquêtes — Verzamelen van meningen en enquêtes — zigpoll.com/privacy

Ahrefs — SEO — Analyse van SEO-prestaties — ahrefs.com/privacy

Triple Whale — Attributie — Marketinganalyse en attributie — triplewhale.com/privacy

Gorgias — Klantenservice — Beheer van support en live chat — gorgias.com/privacy-policy

Intelligems — Optimalisatie — A/B-testen en websiteoptimalisatie — intelligems.io/privacy

YouTube / Tolstoy — Video-inhoud — Integratie van video en interactieve inhoud — policies.google.com/privacy

Wij hebben deze tools geconfigureerd om de verzameling van gevoelige informatie zoals betalingsgegevens of wachtwoorden te minimaliseren.

7. Cookies en vergelijkbare technologieën

Onze website maakt gebruik van cookies en vergelijkbare technologieën. U kunt uw cookievoorkeuren te allen tijde beheren via ons toestemmingsbeheertool (cookiebanner), beschikbaar onderaan onze website.

Wij onderscheiden de volgende cookiecategorieën:

Noodzakelijke / technische cookies: vereist voor de basisfunctionaliteit van de website (sessie, winkelmandje, beveiliging). Kunnen niet worden uitgeschakeld. Rechtsgrondslag: gerechtvaardigd belang / uitvoering van overeenkomst.

Analytische cookies: maken analyse mogelijk van hoe gebruikers met de website omgaan om de functionaliteit te verbeteren (bijv. Google Analytics). Rechtsgrondslag: toestemming.

Marketing- / reclamecookies: gebruikt om u gepersonaliseerde advertenties te tonen op deze en andere websites (bijv. Meta Pixel, TikTok Pixel). Rechtsgrondslag: toestemming.

Voorkeurscookies: onthouden uw taal-, valuta- of andere gepersonaliseerde instellingen. Rechtsgrondslag: toestemming.

Voor meer informatie over het gebruik van cookies verwijzen wij u naar ons Cookiebeleid op de website.

8. Uw rechten op grond van de gegevensbeschermingswetgeving

Als u in de Europese Economische Ruimte (EER) of het Verenigd Koninkrijk woonachtig bent, heeft u de volgende rechten op grond van de AVG en de UAVG:

Recht op inzage (art. 15 AVG): een kopie opvragen van de persoonsgegevens die wij over u verwerken.

Recht op rectificatie (art. 16 AVG): correctie verzoeken van onjuiste of onvolledige gegevens.

Recht op verwijdering / «recht op vergetelheid» (art. 17 AVG): verwijdering van uw gegevens verzoeken wanneer deze niet langer noodzakelijk zijn of u uw toestemming intrekt.

Recht op beperking van de verwerking (art. 18 AVG): onder bepaalde omstandigheden beperking van de verwerking verzoeken.

Recht op gegevensoverdraagbaarheid (art. 20 AVG): uw gegevens ontvangen in een gestructureerd en gangbaar formaat en overdracht aan een andere verwerkingsverantwoordelijke verzoeken.

Recht van bezwaar (art. 21 AVG): bezwaar maken tegen verwerking op basis van gerechtvaardigd belang of voor direct marketingdoeleinden.

Recht om niet te worden onderworpen aan geautomatiseerde besluitvorming (art. 22 AVG): niet worden onderworpen aan uitsluitend op geautomatiseerde verwerking gebaseerde beslissingen, inclusief profilering, die rechtsgevolgen hebben of u op vergelijkbare wijze aanzienlijk treffen.

Recht op intrekking van toestemming (art. 7.3 AVG): uw toestemming te allen tijde intrekken zonder dat dit de rechtmatigheid van de verwerking vóór de intrekking aantast.

Om een van deze rechten uit te oefenen, neemt u contact met ons op via info@goodevas.com. Wij beantwoorden uw verzoek binnen een maximale termijn van één maand na ontvangst, welke in complexe gevallen kan worden verlengd. Wij kunnen uw identiteit moeten verifiëren voordat wij uw verzoek verwerken.

U kunt een gemachtigde vertegenwoordiger aanwijzen om verzoeken namens u in te dienen, mits de relevante volmacht wordt aangetoond.

Wij zullen u niet discrimineren vanwege de uitoefening van deze rechten.

9. Klachten bij de toezichthoudende autoriteit

Als u van mening bent dat de verwerking van uw persoonsgegevens in strijd is met de toepasselijke gegevensbeschermingswetgeving, heeft u het recht een klacht in te dienen bij de bevoegde toezichthoudende autoriteit. In Nederland is de bevoegde autoriteit:

Autoriteit Persoonsgegevens (AP) Website: autoriteitpersoonsgegevens.nl Adres: Prins Clauslaan 60, 2595 AJ Den Haag, Nederland Telefoon: +31 70 888 85 00

Voordat u een klacht indient bij de AP, nodigen wij u uit om eerst rechtstreeks contact met ons op te nemen om eventuele problemen in der minne op te lossen.

10. Internationale doorgiften van gegevens

Uw persoonsgegevens kunnen buiten uw woonland, inclusief in landen buiten de Europese Economische Ruimte (EER), worden doorgegeven, opgeslagen en verwerkt.

Bij doorgifte van persoonsgegevens buiten de EER of het Verenigd Koninkrijk zorgen wij voor passende waarborgen, waaronder:

Door de EU-Commissie goedgekeurde standaardcontractbepalingen (art. 46.2.c AVG).

Doorgiften naar landen waarvoor een adequaatheidsbesluit van de EU-Commissie geldt.

Gelijkwaardige mechanismen erkend door de bevoegde Britse autoriteit.

U kunt informatie opvragen over de specifieke waarborgen die van toepassing zijn op een bepaalde doorgifte door contact met ons op te nemen via info@goodevas.com.

11. EU-vertegenwoordiger

GoodevasDE GmbH is een in Duitsland gevestigde vennootschap en daarmee binnen de Europese Unie gevestigd. Op grond van art. 27 AVG is geen aanvullende EU-vertegenwoordiger vereist. GoodevasDE GmbH beantwoordt alle gegevensbeschermingsgerelateerde verzoeken rechtstreeks.

12. Gegevens van minderjarigen

De Diensten zijn niet gericht op kinderen jonger dan 16 jaar (minimumleeftijd voor digitale toestemming in Nederland conform art. 8 AVG jo. art. 16 UAVG). Wij verzamelen niet bewust persoonsgegevens van minderjarigen.

Als u ouder of voogd bent van een kind dat ons zijn persoonsgegevens heeft verstrekt, kunt u verwijdering hiervan verzoeken via info@goodevas.com.

Op de ingangsdatum van dit Privacybeleid hebben wij geen feitelijke kennis dat wij persoonsgegevens van personen jonger dan 16 jaar «delen» of «verkopen».

13. Gegevensbeveiliging

Wij nemen passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen ongeoorloofde toegang, verlies, vernietiging of onopzettelijke of onrechtmatige openbaarmaking. Geen enkele methode van gegevensoverdracht via internet of elektronische opslag is echter volledig veilig.

Wij raden u aan geen onbeveiligde kanalen te gebruiken om ons gevoelige informatie te sturen. U bent verantwoordelijk voor de vertrouwelijkheid van uw inloggegevens.

14. Websites en links van derden

De Diensten kunnen links bevatten naar websites of platforms die door derden worden beheerd. Wij zijn niet verantwoordelijk voor de privacypraktijken of inhoud van deze websites. Wij raden u aan hun privacybeleid te lezen voordat u hen uw gegevens verstrekt.

15. Wijzigingen in dit Privacybeleid

Wij kunnen dit Privacybeleid periodiek bijwerken om wijzigingen in onze praktijken of wettelijke en regelgevende vereisten weer te geven. De herziene versie wordt op deze website gepubliceerd met de nieuwe datum «Laatst bijgewerkt». Wij zullen u op de hoogte stellen van wezenlijke wijzigingen conform de toepasselijke wetgeving.

16. Contact

Bij vragen over dit Privacybeleid, voor de uitoefening van uw rechten of voor andere gegevensbeschermingsgerelateerde vragen kunt u contact met ons opnemen:

E-mail: info@goodevas.com Telefoon: +49 5921 9784982 Post: GoodevasDE GmbH, Hüsemanns Esch 4, 48531 Nordhorn, Duitsland

Wij beantwoorden uw verzoek binnen een maximale termijn van één maand na ontvangst conform art. 12 AVG.