Privacybeleid

Laatst bijgewerkt: 17 april 2026

1. Wie wij zijn

AllVinyl-Platenkasten, handelend onder de naam AllVinyl, is de verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens via www.allvinyl-platenkasten.nl en de daarmee samenhangende diensten.

Onze gegevens:
AllVinyl-Platenkasten
Keizer Karelweg 412
1181 RK Amstelveen
Nederland
E-mail: info@allvinyl.nl

Wij exploiteren deze webshop en website, inclusief alle bijbehorende informatie, content, functies, tools, producten en diensten. Onze webshop draait op Shopify. Voor vragen over hoe wij uw persoonsgegevens verwerken, kunt u contact met ons opnemen via bovenstaand e-mailadres. Onder de AVG moet een organisatie in de privacyverklaring onder meer haar identiteit en contactgegevens vermelden.

2. Wanneer geldt dit privacybeleid?

Dit privacybeleid geldt wanneer u:

• onze website bezoekt;
• contact met ons opneemt;
• een bestelling plaatst;
• een account aanmaakt, als die functie beschikbaar is;
• een winkelmand of verlanglijst gebruikt;
• zich aanmeldt voor marketingcommunicatie;
• een review achterlaat;
• op een andere manier gebruikmaakt van onze diensten.

De AVG geldt voor organisaties in de EU en ook voor organisaties buiten de EU die goederen of diensten aanbieden aan mensen in de EU.

3. Welke persoonsgegevens wij verwerken

Afhankelijk van hoe u onze website gebruikt, kunnen wij de volgende persoonsgegevens verwerken:

• naam en contactgegevens, zoals voor- en achternaam, e-mailadres, telefoonnummer, factuuradres en afleveradres;
• bestel- en transactiegegevens, zoals gekochte producten, betaalstatus, retouren, annuleringen en bestelgeschiedenis;
• betaalgegevens, voor zover nodig voor de verwerking van uw betaling;
• accountgegevens, zoals inloggegevens, voorkeuren en instellingen;
• communicatiegegevens, zoals berichten die u aan ons stuurt via e-mail of contactformulier;
• technische gegevens, zoals IP-adres, browsertype, apparaatgegevens, taalinstellingen en netwerkgegevens;
• gebruiksgegevens, zoals welke pagina’s u bekijkt, welke producten u bekijkt of aan uw winkelwagen toevoegt, en hoe u door de website navigeert;
• marketingvoorkeuren, zoals of u nieuwsbrieven wilt ontvangen en welke toestemmingen u via de cookiebanner heeft gegeven.

Persoonsgegevens zijn gegevens die direct of indirect tot een persoon herleidbaar zijn. De AVG vereist dat organisaties duidelijk uitleggen welke categorieën persoonsgegevens zij verwerken.

4. Hoe wij persoonsgegevens verzamelen

Wij verzamelen persoonsgegevens:

• rechtstreeks van u, bijvoorbeeld wanneer u een bestelling plaatst, een account aanmaakt, contact met ons opneemt of zich aanmeldt voor een nieuwsbrief;
• automatisch, wanneer u onze website gebruikt, bijvoorbeeld via cookies, serverlogs en vergelijkbare technieken;
• via dienstverleners, zoals betaalproviders, verzendpartners en Shopify;
• via partners of derden, voor zover dat nodig is voor levering, analyse, fraudepreventie of marketing en voor zover wettelijk toegestaan.

Wanneer persoonsgegevens niet rechtstreeks van de betrokkene worden verkregen, moet daar in beginsel ook transparant over worden geïnformeerd.

5. Op welke grondslagen wij persoonsgegevens verwerken

Wij verwerken persoonsgegevens alleen als daar een geldige AVG-grondslag voor is. Dat kan per situatie verschillen. In de praktijk gebruiken wij met name de volgende grondslagen:

Uitvoering van een overeenkomst
Wij verwerken persoonsgegevens wanneer dat nodig is om uw bestelling te verwerken, betaling af te handelen, producten te leveren, retouren te behandelen en klantenservice te bieden.

Wettelijke verplichting
Wij verwerken persoonsgegevens wanneer dat nodig is om te voldoen aan wettelijke verplichtingen, bijvoorbeeld op grond van fiscale of administratieve wetgeving.

Toestemming
Wij verwerken persoonsgegevens op basis van toestemming wanneer dat nodig is, bijvoorbeeld voor het versturen van een nieuwsbrief aan niet-klanten of voor het plaatsen van bepaalde marketing- en trackingcookies.

Gerechtvaardigd belang
Wij kunnen persoonsgegevens verwerken op basis van ons gerechtvaardigd belang, bijvoorbeeld voor het beveiligen van onze webshop, het verbeteren van onze dienstverlening, beperkte analytische metingen, fraudepreventie en het beantwoorden van vragen. Daarbij maken wij steeds een belangenafweging en verwerken wij niet meer gegevens dan nodig.

Onder de AVG mag verwerking alleen plaatsvinden op een geldige grondslag, zoals toestemming, overeenkomst, wettelijke verplichting of gerechtvaardigd belang. Als u zich beroept op gerechtvaardigd belang, moet u dat ook duidelijk vermelden.

6. Voor welke doeleinden wij persoonsgegevens gebruiken

Wij gebruiken persoonsgegevens voor de volgende doeleinden:

• het verwerken en leveren van bestellingen;
• het afhandelen van betalingen, retouren en terugbetalingen;
• het beantwoorden van vragen en het bieden van klantenservice;
• het beheren van accounts en voorkeuren;
• het beveiligen van onze website en het voorkomen van fraude of misbruik;
• het verbeteren van onze webshop, ons assortiment en onze dienstverlening;
• het verzenden van serviceberichten over bestellingen, leveringen of retouren;
• het verzenden van marketingcommunicatie, voor zover toegestaan;
• het tonen van relevante content of advertenties, voor zover u daarvoor toestemming heeft gegeven of dit anderszins is toegestaan;
• het voldoen aan wettelijke verplichtingen en het behandelen van geschillen of verzoeken van autoriteiten.

De AVG verlangt dat persoonsgegevens alleen voor specifieke, uitdrukkelijk omschreven en gerechtvaardigde doeleinden worden verwerkt.

7. Nieuwsbrieven en marketing

Als u zich aanmeldt voor onze nieuwsbrief, gebruiken wij uw e-mailadres om u marketingberichten te sturen. U kunt zich op ieder moment afmelden via de afmeldlink in de e-mail of door contact met ons op te nemen.

Bent u al klant, dan kunnen wij u onder voorwaarden commerciële e-mails sturen over eigen, soortgelijke producten of diensten, mits u zich daar eenvoudig tegen kunt verzetten, zowel bij de bestelling als in iedere e-mail. De ACM geeft aan dat berichten aan bestaande klanten alleen mogen gaan over vergelijkbare producten of diensten en dat afmelden eenvoudig moet zijn.

8. Cookies en vergelijkbare technieken

Onze website gebruikt cookies en vergelijkbare technieken om de website goed te laten werken, gebruik te analyseren en, als u daarvoor toestemming geeft, marketing en gepersonaliseerde advertenties mogelijk te maken.

Wij maken in beginsel onderscheid tussen:

• functionele cookies: nodig voor het functioneren van de webshop, bijvoorbeeld voor winkelwagen, beveiliging en taalinstellingen;
• analytische cookies: voor inzicht in gebruik van de website;
• marketing- en trackingcookies: om uw gedrag over tijd of over websites heen te volgen en advertenties of content af te stemmen.

Voor functionele cookies is meestal geen toestemming nodig. Voor trackingcookies en sommige analytische cookies is wel voorafgaande toestemming nodig. Bezoekers moeten bovendien duidelijk worden geïnformeerd over het gebruik van cookies. Dat volgt uit de Nederlandse cookieregels en de uitleg van AP, ACM en overheidsbronnen.

U kunt uw cookievoorkeuren beheren via onze cookiebanner of, waar beschikbaar, via de privacy-instellingen op de website. Als u toestemming intrekt, verwerken wij vanaf dat moment geen gegevens meer op basis van die toestemming, zonder afbreuk te doen aan de rechtmatigheid van eerdere verwerking. Het recht om toestemming in te trekken maakt deel uit van de AVG-transparantieverplichtingen.

9. Met wie wij persoonsgegevens delen

Wij delen persoonsgegevens alleen als dat nodig is voor de uitvoering van onze diensten, voor onze wettelijke verplichtingen of als u daarvoor toestemming heeft gegeven. Wij kunnen gegevens delen met:

• Shopify, als technisch platform voor onze webshop;
• betaalproviders voor de verwerking van betalingen;
• verzend- en fulfilmentpartners voor levering van bestellingen;
• IT- en hostingdienstverleners;
• analytische en marketingdienstverleners, voor zover toegestaan;
• accountants, juridische adviseurs of andere professionele dienstverleners wanneer dat nodig is;
• bevoegde autoriteiten als wij daartoe wettelijk verplicht zijn.

De algemene regel is dat verstrekking van persoonsgegevens alleen mag als dat verenigbaar is met het doel waarvoor de gegevens zijn verzameld.

10. Shopify en de rol van Shopify

Onze webshop wordt gehost door Shopify. Dat betekent dat persoonsgegevens die u via onze webshop verstrekt, via Shopify kunnen worden verwerkt of opgeslagen.

Voor zover Shopify persoonsgegevens namens ons verwerkt om de webshop technisch aan te bieden, treedt Shopify in beginsel op als verwerker. Shopify vermeldt daarnaast dat merchants doorgaans zelf verwerkingsverantwoordelijke zijn voor klantgegevens. Shopify geeft ook aan dat, als bepaalde Enhanced Services of Shopify Network Intelligence zijn ingeschakeld, Shopify voor bepaalde verwerkingen ook zelf als verwerkingsverantwoordelijke kan optreden.

Alleen opnemen als dit bij jullie echt aanstaat:
Als wij Shopify-functies gebruiken waarbij Shopify zelfstandig persoonsgegevens gebruikt voor gepersonaliseerde advertenties, metingen of andere Enhanced Services, kan Shopify voor die verwerking zelf verantwoordelijk zijn. In dat geval kunt u ook meer lezen in het privacybeleid van Shopify en, waar relevant, gebruikmaken van Shopify’s privacytools. Shopify raadt merchants in dat geval aan in hun privacybeleid naar Shopify’s privacy-informatie te verwijzen.

11. Doorgifte buiten de Europese Economische Ruimte

Het kan voorkomen dat persoonsgegevens buiten de Europese Economische Ruimte worden verwerkt of toegankelijk zijn, bijvoorbeeld doordat Shopify of een andere dienstverlener internationaal opereert.

Als persoonsgegevens buiten de EER worden doorgegeven, zorgen wij ervoor dat daarvoor passende waarborgen bestaan, bijvoorbeeld een adequaatheidsbesluit van de Europese Commissie of het gebruik van standaardcontractbepalingen. De Europese Commissie noemt adequaatheidsbesluiten, standaardcontractbepalingen en andere mechanismen als geldige instrumenten voor internationale doorgiften.

Shopify vermeldt voor bepaalde doorgiften onder meer te steunen op de adequaatheidsbeslissing voor Canada en op andere passende overdrachtsmechanismen waar nodig.

12. Hoe lang wij persoonsgegevens bewaren

Wij bewaren persoonsgegevens niet langer dan nodig is voor het doel waarvoor ze zijn verzameld, tenzij een wettelijke bewaartermijn geldt of een langere bewaartermijn nodig is voor een juridisch geschil.

In de praktijk hanteren wij bijvoorbeeld de volgende uitgangspunten:

• bestel- en factuurgegevens: zolang als nodig is voor administratie en zo lang als wettelijk vereist;
• klantenservicecorrespondentie: zolang als nodig is om uw vraag of klacht af te handelen en gedurende een redelijke nazorgtermijn;
• accountgegevens: zolang uw account actief is of totdat u verwijdering verzoekt, tenzij wij de gegevens langer moeten bewaren op grond van de wet;
• nieuwsbriefgegevens: totdat u zich afmeldt of uw toestemming intrekt;
• cookie- en voorkeurgegevens: volgens de looptijd van de betreffende cookie of totdat u uw voorkeuren wijzigt.

Volgens de AVG mogen persoonsgegevens niet langer worden bewaard dan noodzakelijk voor het doel van de verwerking, en organisaties moeten hiervoor termijnen of beoordelingsmomenten vaststellen.

13. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beveiligen tegen verlies, misbruik, onbevoegde toegang, ongewenste openbaarmaking of ongeoorloofde wijziging.

Daarbij kunt u denken aan beveiligde verbindingen, toegangsbeperkingen, systeembeveiliging en afspraken met dienstverleners. Tegelijk bestaat absolute beveiliging niet; geen enkel systeem of transportkanaal is volledig ondoordringbaar. De AVG vereist passende beveiligingsmaatregelen, maar garandeert geen perfecte veiligheid.

14. Kinderen

Onze website en diensten zijn niet gericht op kinderen. Wij verzamelen niet bewust persoonsgegevens van kinderen. Als u denkt dat een kind ons toch persoonsgegevens heeft verstrekt, neem dan contact met ons op zodat wij dat kunnen beoordelen en zo nodig verwijderen.

15. Uw privacyrechten

Als u in de EER woont, heeft u onder de AVG in beginsel de volgende rechten:

• recht op informatie;
• recht op inzage;
• recht op rectificatie;
• recht op verwijdering;
• recht op beperking van de verwerking;
• recht op overdraagbaarheid van gegevens;
• recht van bezwaar;
• recht om niet te worden onderworpen aan uitsluitend geautomatiseerde besluitvorming met rechtsgevolgen of vergelijkbare significante gevolgen;
• recht om gegeven toestemming in te trekken.

De Europese Commissie somt deze rechten expliciet op en noemt ook dat een privacyverklaring informatie moet geven over deze rechten, de bewaartermijn, ontvangers, grondslag en eventuele doorgiften buiten de EU.

U kunt een verzoek uitoefenen door contact met ons op te nemen via info@allvinyl.nl. Wij kunnen u vragen uw identiteit te verifiëren voordat wij uw verzoek afhandelen.

In beginsel moeten organisaties binnen één maand reageren op verzoeken van betrokkenen, al kan die termijn in bepaalde gevallen worden verlengd. De Europese Commissie en de AP noemen die termijn bij privacyrechtenverzoeken.

16. Klachten

Heeft u een klacht over hoe wij met uw persoonsgegevens omgaan, neem dan eerst contact met ons op. Komen wij er samen niet uit, dan kunt u een klacht indienen bij de Autoriteit Persoonsgegevens. De AP biedt daarvoor een eigen klachtenkanaal en geeft aan dat een klacht over uw eigen persoonsgegevens daar kan worden ingediend.

17. Externe links

Onze website kan links bevatten naar websites of platforms van derden. Wij zijn niet verantwoordelijk voor de privacypraktijken van die derden. Als u een externe website bezoekt, raden wij u aan het privacybeleid van die partij te lezen.

18. Wijzigingen in dit privacybeleid

Wij kunnen dit privacybeleid van tijd tot tijd wijzigen, bijvoorbeeld vanwege wijzigingen in wetgeving, onze dienstverlening, onze webshopinstellingen of de partijen met wie wij samenwerken.

De meest actuele versie staat altijd op onze website. Als een wijziging wettelijk om aanvullende kennisgeving vraagt, zullen wij die geven zoals vereist.

19. Contact

Voor vragen over dit privacybeleid of voor het uitoefenen van uw privacyrechten kunt u contact opnemen via:

AllVinyl-Platenkasten
Keizer Karelweg 412
1181 RK Amstelveen
Nederland
E-mail: info@allvinyl.nl