Over het privacybeleid van Betaalbare CBD

Betaalbare CBD geeft veel om uw privacy. Wij verwerken daarom uitsluitend gegevens die wij nodig hebben voor (het verbeteren van) onze dienstverlening en gaan zorgvuldig om met de informatie die wij over u en uw gebruik van onze diensten hebben verzameld. Wij verkopen uw gegevens nooit aan derden.

Dit privacybeleid is van toepassing op het gebruik van de website en de daarop ontsloten dienstverlening van Betaalbare CBD. De ingangsdatum voor de geldigheid van deze voorwaarden is 11/08/2026, met het publiceren van een nieuwe versie vervalt de geldigheid van alle voorgaande versies. Dit privacybeleid beschrijft welke gegevens over u door ons worden verzameld, waar deze gegevens voor worden gebruikt en met wie en onder welke voorwaarden deze gegevens eventueel met derden kunnen worden gedeeld. Ook leggen wij aan u uit op welke wijze wij uw gegevens opslaan, hoe wij uw gegevens tegen misbruik beschermen en welke rechten u heeft met betrekking tot de door u aan ons verstrekte persoonsgegevens.

Als u vragen heeft over ons privacybeleid kunt u contact opnemen met onze contactpersoon voor privacyzaken. U vindt de contactgegevens aan het einde van dit privacybeleid.

Wie is verantwoordelijk voor uw gegevens

De verwerkingsverantwoordelijke is Pater Zen Producties B.V., handelend onder de naam Betaalbare CBD, Heemstederweg 30, 1902 RP Castricum, Nederland. KvK-nummer 66382939, btw-nummer NL856525650B01.

Over de gegevensverwerking

Hieronder kunt u lezen op welke wijze wij uw gegevens verwerken, waar wij deze (laten) opslaan, welke beveiligingstechnieken wij gebruiken en voor wie de gegevens inzichtelijk zijn.

Webwinkelsoftware en hosting

Shopify

Onze webwinkel draait op het platform van Shopify International Limited (Ierland), onderdeel van Shopify Inc. (Canada). Shopify verzorgt zowel de software als de hosting van onze winkel. Persoonsgegevens die u ten behoeve van onze dienstverlening aan ons beschikbaar stelt — zoals uw naam, adres, e-mailadres, telefoonnummer, ordergegevens en gegevens over uw gebruik van de website — worden op de systemen van Shopify opgeslagen en verwerkt. Wij hebben met Shopify een verwerkersovereenkomst gesloten waarin is vastgelegd dat Shopify passende technische en organisatorische beveiligingsmaatregelen neemt en uw gegevens niet voor eigen doeleinden gebruikt. Deze maatregelen bestaan onder meer uit versleuteling van gegevensverkeer via TLS, versleutelde opslag van betaalgegevens en toegangsbeperking op basis van rollen. Shopify verwerkt gegevens deels buiten de Europese Economische Ruimte; voor die doorgifte gelden de standaardcontractbepalingen van de Europese Commissie.

E-mail en mailinglijsten

Klaviyo

Voor onze nieuwsbrieven, geautomatiseerde e-mails (zoals een herinnering bij een achtergelaten winkelwagen) en onze klantsegmentatie maken wij gebruik van Klaviyo, Inc. (Verenigde Staten). Wij delen daarvoor uw naam, e-mailadres, aankoopgeschiedenis en uw gedrag op onze website met Klaviyo. Klaviyo verwerkt deze gegevens uitsluitend in onze opdracht en op basis van een verwerkersovereenkomst. Voor de doorgifte naar de Verenigde Staten gelden de standaardcontractbepalingen van de Europese Commissie en, waar van toepassing, het EU-US Data Privacy Framework. U kunt zich op elk moment afmelden voor onze commerciële berichten via de afmeldlink onderaan elk bericht of door contact met ons op te nemen; wij verwerken uw gegevens dan niet langer voor marketingdoeleinden.

Transactionele e-mail

E-mails die direct met uw bestelling samenhangen — de orderbevestiging, de verzendbevestiging en berichten van onze klantenservice — worden verstuurd via Shopify. Deze berichten horen bij de uitvoering van de overeenkomst; u kunt zich daar niet voor afmelden zolang uw bestelling loopt.

Betalingen

Pay.nl

Voor het afhandelen van de betalingen in onze webwinkel maken wij gebruik van de betaaldienstverlener Pay.nl. U kunt bij ons betalen met iDEAL, Bancontact, Visa of Mastercard. Pay.nl verwerkt uw naam, adres- en woonplaatsgegevens en uw betaalgegevens, zoals uw bankrekening- of creditcardnummer. Wij ontvangen zelf geen volledige betaalgegevens; die voert u rechtstreeks bij Pay.nl in en worden daar verwerkt. Pay.nl heeft passende technische en organisatorische maatregelen genomen om uw persoonsgegevens te beschermen en is zelfstandig verwerkingsverantwoordelijk voor de verwerkingen die het op grond van financiële wetgeving moet uitvoeren, waaronder fraudebestrijding en de wettelijke bewaarplicht. Pay.nl is in Nederland gevestigd, waardoor uw betaalgegevens binnen de Europese Economische Ruimte worden verwerkt. Uw gegevens worden niet langer bewaard dan op grond van de wettelijke termijnen is toegestaan.

Beoordelingen

Judge.me

Wij verzamelen productbeoordelingen via Judge.me Limited. Na uw aankoop kunnen wij u per e-mail uitnodigen om een beoordeling achter te laten. Daarvoor delen wij uw naam, e-mailadres en de door u gekochte producten met Judge.me. Als u een beoordeling plaatst, publiceren wij op onze website alleen uw naam (of de door u opgegeven weergavenaam) en uw beoordeling, nooit uw e-mailadres. In sommige gevallen nemen wij contact met u op om een toelichting op uw beoordeling te vragen. Judge.me verwerkt deze gegevens uitsluitend in onze opdracht en op basis van een verwerkersovereenkomst.

Verzenden en logistiek

PostNL

Als u een bestelling bij ons plaatst is het onze taak om uw pakket bij u te laten bezorgen. Wij maken gebruik van de diensten van PostNL voor het uitvoeren van de leveringen. Het is daarvoor noodzakelijk dat wij uw naam, adres, woonplaatsgegevens en — voor de bezorgnotificaties — uw e-mailadres en telefoonnummer met PostNL delen. PostNL gebruikt deze gegevens alleen ten behoeve van het uitvoeren van de overeenkomst. In het geval dat PostNL onderaannemers inschakelt, stelt PostNL uw gegevens ook aan deze partijen ter beschikking.

Doel van de gegevensverwerking

Algemeen doel van de verwerking

Wij gebruiken uw gegevens voor de volgende doelen: het uitvoeren van uw bestelling en de betaling daarvan, het bezorgen van uw pakket, het beantwoorden van uw vragen aan onze klantenservice, het afhandelen van retouren en garantie, het voldoen aan onze administratieve en fiscale verplichtingen, het verbeteren van onze website en dienstverlening, en — als u zich daarvoor heeft aangemeld of bij ons heeft gekocht — het toesturen van onze nieuwsbrief en aanbiedingen. Uw gegevens worden niet met derden gedeeld voor hun eigen commerciële doeleinden. De derden die wij inschakelen zijn allemaal tot geheimhouding gehouden op grond van de overeenkomst tussen hen en ons of op grond van een eed of wettelijke verplichting.

Grondslagen voor de verwerking

Wij verwerken uw gegevens op een van de volgende grondslagen. Voor het uitvoeren van uw bestelling en alles wat daar direct bij hoort: de uitvoering van de overeenkomst. Voor onze boekhouding en de fiscale bewaarplicht: het nakomen van een wettelijke verplichting. Voor het plaatsen van niet-noodzakelijke cookies en het toesturen van onze nieuwsbrief aan wie nog niet bij ons kocht: uw toestemming, die u op elk moment kunt intrekken. Voor het verbeteren van onze dienstverlening en het toesturen van aanbiedingen aan bestaande klanten: ons gerechtvaardigd belang, waarbij wij uw belang bij privacy telkens afwegen tegen dat belang.

Automatisch verzamelde gegevens

Gegevens die automatisch door onze website worden verzameld, verwerken wij met het doel onze dienstverlening verder te verbeteren. Het gaat daarbij onder meer om uw IP-adres, uw browser, uw besturingssysteem, de pagina's die u bekijkt en het moment waarop u dat doet. Deze gegevens kunnen persoonsgegevens zijn: een IP-adres wordt onder de AVG als persoonsgegeven beschouwd. Wij behandelen ze daarom als zodanig. Voor het plaatsen van cookies die niet strikt noodzakelijk zijn voor het functioneren van de website vragen wij vooraf uw toestemming via onze cookiemelding.

Medewerking aan fiscaal en strafrechtelijk onderzoek

In voorkomende gevallen kan Betaalbare CBD op grond van een wettelijke verplichting worden gehouden tot het delen van uw gegevens in verband met fiscaal of strafrechtelijk onderzoek van overheidswege. In een dergelijk geval zijn wij gedwongen uw gegevens te delen, maar wij zullen ons binnen de mogelijkheden die de wet ons biedt daartegen verzetten.

Bewaartermijnen

Wij bewaren uw gegevens zolang u klant van ons bent. Dat betekent dat wij uw klantprofiel bewaren totdat u aangeeft dat u niet langer van onze diensten gebruik wenst te maken. Als u dit bij ons aangeeft, vatten wij dit tevens op als een verzoek tot verwijdering. Op grond van de fiscale bewaarplicht moeten wij facturen met uw gegevens zeven jaar bewaren; die gegevens bewaren wij dus zolang die termijn loopt, ook als u om verwijdering heeft gevraagd. Medewerkers hebben dan echter geen toegang meer tot uw klantprofiel. Als u zich afmeldt voor onze nieuwsbrief, bewaren wij uitsluitend het gegeven dat u zich heeft afgemeld, zodat wij u niet opnieuw aanschrijven.

Uw rechten

Op grond van de geldende Nederlandse en Europese wetgeving heeft u als betrokkene bepaalde rechten met betrekking tot de persoonsgegevens die door of namens ons worden verwerkt. Wij leggen u hieronder uit welke rechten dit zijn en hoe u zich op deze rechten kunt beroepen.

Om misbruik te voorkomen sturen wij afschriften en kopieën van uw gegevens in beginsel enkel naar het e-mailadres dat bij ons van u bekend is. In het geval dat u de gegevens op een ander e-mailadres of bijvoorbeeld per post wenst te ontvangen, zullen wij u vragen zich te legitimeren. Wij houden een administratie bij van afgehandelde verzoeken; in het geval van een verzoek tot verwijdering administreren wij geanonimiseerde gegevens. Alle afschriften en kopieën van gegevens ontvangt u in de machineleesbare gegevensindeling die wij binnen onze systemen hanteren.

U heeft te allen tijde het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens als u vermoedt dat wij uw persoonsgegevens op een verkeerde manier gebruiken. Woont u in België, dan kunt u zich wenden tot de Gegevensbeschermingsautoriteit; woont u in Luxemburg, tot de Commission nationale pour la protection des données.

Inzagerecht

U heeft altijd het recht om de gegevens die wij (laten) verwerken en die betrekking hebben op uw persoon of daartoe herleidbaar zijn, in te zien. U kunt een verzoek met die strekking doen aan onze contactpersoon voor privacyzaken. U ontvangt dan binnen 30 dagen een reactie op uw verzoek. Als uw verzoek wordt ingewilligd, sturen wij u op het bij ons bekende e-mailadres een kopie van alle gegevens met een overzicht van de verwerkers die deze gegevens onder zich hebben, onder vermelding van de categorie waaronder wij deze gegevens hebben opgeslagen.

Rectificatierecht

U heeft altijd het recht om de gegevens die wij (laten) verwerken en die betrekking hebben op uw persoon of daartoe herleidbaar zijn, te laten aanpassen. U kunt een verzoek met die strekking doen aan onze contactpersoon voor privacyzaken. U ontvangt dan binnen 30 dagen een reactie op uw verzoek. Als uw verzoek wordt ingewilligd, sturen wij u op het bij ons bekende e-mailadres een bevestiging dat de gegevens zijn aangepast.

Recht op beperking van de verwerking

U heeft altijd het recht om de gegevens die wij (laten) verwerken en die betrekking hebben op uw persoon of daartoe herleidbaar zijn, te beperken. U kunt een verzoek met die strekking doen aan onze contactpersoon voor privacyzaken. U ontvangt dan binnen 30 dagen een reactie op uw verzoek. Als uw verzoek wordt ingewilligd, sturen wij u op het bij ons bekende e-mailadres een bevestiging dat de gegevens niet langer worden verwerkt totdat u de beperking opheft.

Recht op overdraagbaarheid

U heeft altijd het recht om de gegevens die wij (laten) verwerken en die betrekking hebben op uw persoon of daartoe herleidbaar zijn, door een andere partij te laten uitvoeren. U kunt een verzoek met die strekking doen aan onze contactpersoon voor privacyzaken. U ontvangt dan binnen 30 dagen een reactie op uw verzoek. Als uw verzoek wordt ingewilligd, sturen wij u op het bij ons bekende e-mailadres afschriften of kopieën van alle gegevens over u die wij hebben verwerkt of die in onze opdracht door andere verwerkers of derden zijn verwerkt.

Recht van bezwaar en overige rechten

U heeft in voorkomende gevallen het recht bezwaar te maken tegen de verwerking van uw persoonsgegevens door of in opdracht van Betaalbare CBD. Als u bezwaar maakt, zullen wij onmiddellijk de gegevensverwerking staken in afwachting van de afhandeling van uw bezwaar. Is uw bezwaar gegrond, dan zullen wij afschriften en kopieën van gegevens die wij (laten) verwerken aan u ter beschikking stellen en daarna de verwerking blijvend staken.

U heeft bovendien het recht om niet aan geautomatiseerde individuele besluitvorming of profilering te worden onderworpen die voor u rechtsgevolgen heeft. Wij nemen geen besluiten met rechtsgevolgen op basis van geautomatiseerde verwerking. Wij gebruiken uw aankoopgeschiedenis en uw gedrag op de website wel om onze berichten op u af te stemmen; u kunt daar op elk moment bezwaar tegen maken.

Cookies

Noodzakelijke cookies

Onze website plaatst cookies die nodig zijn om de website te laten werken, bijvoorbeeld om uw winkelwagen te onthouden, u ingelogd te houden en de website te beveiligen. Deze cookies worden door Shopify geplaatst en zijn niet uit te schakelen zonder de werking van de winkel te verstoren. Voor deze cookies is geen toestemming nodig.

Google Analytics

Via onze website worden cookies geplaatst van het Amerikaanse bedrijf Google, als deel van de dienst Google Analytics. Wij gebruiken deze dienst om bij te houden hoe bezoekers de website gebruiken en om daarover rapportages te krijgen. Wij plaatsen deze cookies alleen als u daarvoor via onze cookiemelding toestemming heeft gegeven. Deze verwerker kan op grond van geldende wet- en regelgeving verplicht zijn inzage te geven in deze gegevens. Wij hebben Google niet toegestaan de verkregen analytics-informatie te gebruiken voor andere diensten van Google.

Cookies voor marketing en beoordelingen

Klaviyo en Judge.me plaatsen cookies om te kunnen herkennen welke bezoeker welke pagina's heeft bekeken en welke berichten u heeft geopend. Ook deze cookies plaatsen wij alleen na uw toestemming.

Cookies van derde partijen

In het geval dat softwareoplossingen van derde partijen gebruikmaken van cookies, is dit in deze privacyverklaring vermeld.

In- en uitschakelen van cookies

U kunt uw keuze op elk moment wijzigen via de cookie-instellingen op onze website. Daarnaast kunt u cookies via de instellingen van uw browser blokkeren of verwijderen. Het verwijderen van cookies kan ertoe leiden dat delen van onze website niet goed werken.

Wijzigingen in het privacybeleid

Wij behouden te allen tijde het recht ons privacybeleid te wijzigen. Op deze pagina vindt u echter altijd de meest recente versie. Als het nieuwe privacybeleid gevolgen heeft voor de wijze waarop wij reeds verzamelde gegevens met betrekking tot u verwerken, dan brengen wij u daarvan per e-mail op de hoogte.

Contactgegevens

Pater Zen Producties B.V., handelend onder de naam Betaalbare CBD
Heemstederweg 30, 1902 RP Castricum, Nederland
E-mail: info@betaalbarecbd.nl
Telefoon: +31 251 671804
KvK: 66382939
Btw: NL856525650B01

Contactpersoon voor privacyzaken: te bereiken via bovenstaand e-mailadres, onder vermelding van ‘privacy’.