Privacybeleid

Laatst bijgewerkt: 11 november 2026

Dit beleid legt uit hoe wij uw persoonsgegevens verwerken wanneer u de webwinkel van Woncrow (woncrow.com) bezoekt, een bestelling plaatst of contact met ons opneemt. Het is gebaseerd op de Algemene Verordening Gegevensbescherming (Verordening (EU) 2016/679, „AVG”) en, voor Nederland, de Uitvoeringswet AVG (UAVG).

1. Wie is verantwoordelijk voor uw gegevens?

De verwerkingsverantwoordelijke is ISB GROUP LLC, een vennootschap met beperkte aansprakelijkheid (Limited Liability Company) naar het recht van de staat New Mexico (Verenigde Staten), die het merk en de webwinkel Woncrow exploiteert.

Adres: 2105 Vista Oeste NW, Albuquerque, NM 87120, Verenigde Staten
E-mail: contact@woncrow.com

2. Welke gegevens verwerken wij?

Identiteits- en contactgegevens: naam, bezorg- en factuuradres, e-mailadres, telefoonnummer als u dat opgeeft.
Bestellingen: bestelde producten, bedragen, aankoopgeschiedenis, retouren, ruilingen en klachten.
Betaling: gebruikte betaalmethode, bevestiging en details van de transactie. Creditcardgegevens worden verwerkt door de beveiligde betaaldienstverlener.
Klantaccount (als u er een aanmaakt): inloggegevens en voorkeuren.
Contact met ons: inhoud van uw berichten aan de klantenservice.
Surfgedrag: IP-adres, type apparaat en browser, bezochte pagina’s, gegevens uit cookies (zie punt 8).
Reviews die u over onze producten plaatst.

Deze gegevens komen van uzelf (bestelling, account, berichten), uit uw gebruik van de website en van onze dienstverleners wanneer zij namens ons handelen (betaling, levering).

3. Waarom en op welke rechtsgrond?

Uw bestelling verwerken en leveren, retouren, herroeping, garanties en klantenservice afhandelen: uitvoering van de overeenkomst (artikel 6, lid 1, onder b, AVG).
Facturatie, boekhouding, fiscale verplichtingen, verzoeken van autoriteiten beantwoorden: wettelijke verplichting (artikel 6, lid 1, onder c).
Beveiliging van de website en fraudepreventie, verbetering van de website, verdediging van onze rechten bij een geschil: gerechtvaardigd belang (artikel 6, lid 1, onder f).
Nieuwsbrief en aanbiedingen per e-mail: uw toestemming (artikel 6, lid 1, onder a). Bent u al klant, dan kunnen wij u per e-mail soortgelijke producten aanbieden als die u heeft gekocht (in Nederland: artikel 11.7 Telecommunicatiewet); u kunt zich daar op elk moment kosteloos tegen verzetten via de afmeldlink in elke e-mail.
Analytische en advertentiecookies: uw toestemming, gevraagd via de cookiebanner.

Wij nemen geen besluiten die uitsluitend op geautomatiseerde verwerking berusten en die rechtsgevolgen voor u hebben.

4. Wie ontvangt uw gegevens?

Shopify, dat de webwinkel host en de bestel- en betaalfuncties levert;
de vervoerders die de levering verzorgen;
de autoriteiten, uitsluitend wanneer de wet dat vereist;
een eventuele overnemende partij bij overdracht van (een deel van) onze activiteiten.

Onze dienstverleners handelen in onze opdracht en zijn tot geheimhouding verplicht. Voor bepaalde geavanceerde functies (bijvoorbeeld fraudebestrijding of inloggen met Shop) treedt Shopify op als afzonderlijke verwerkingsverantwoordelijke; dan geldt het privacybeleid van Shopify. Wij verkopen uw persoonsgegevens niet.

5. Doorgifte buiten de Europese Unie

ISB GROUP LLC is gevestigd in de Verenigde Staten: uw gegevens worden daar dus verwerkt. Ook sommige dienstverleners kunnen ze buiten de Europese Unie verwerken. Deze doorgifte is gebaseerd op een adequaatheidsbesluit van de Europese Commissie (bijvoorbeeld het EU-VS-kader voor gegevensbescherming voor gecertificeerde bedrijven), op de standaardcontractbepalingen van de Europese Commissie (artikel 46 AVG) of, wanneer dat nodig is voor de uitvoering van uw bestelling, op artikel 49, lid 1, onder b, AVG. U kunt een kopie van de waarborgen opvragen door ons te schrijven.

6. Hoe lang bewaren wij uw gegevens?

Bestellingen en klantrelatie: zolang de klantrelatie duurt en daarna gedurende de toepasselijke wettelijke verjaringstermijnen.
Facturen en boekhoudkundige stukken: zo lang als de boekhoudkundige en fiscale regels voorschrijven (tot 10 jaar).
Direct marketing: 3 jaar na ons laatste contact met u, of tot u zich afmeldt.
Klantaccount: tot u ons vraagt het te verwijderen.
Cookies: maximaal 13 maanden; uw keuze in de cookiebanner wordt even lang bewaard.

7. Uw rechten

U heeft de volgende rechten: inzage, rectificatie, verwijdering, beperking van de verwerking, overdraagbaarheid, bezwaar (met name, op elk moment en zonder opgave van redenen, tegen direct marketing) en het op elk moment intrekken van uw toestemming (zonder gevolgen voor verwerkingen die al hebben plaatsgevonden).

Om uw rechten uit te oefenen, schrijft u ons op contact@woncrow.com. Wij antwoorden binnen een maand (te verlengen met twee maanden bij complexe verzoeken; wij laten u dat dan weten). Wij vragen alleen om een identiteitsbewijs als er redelijke twijfel bestaat over uw identiteit.

8. Cookies

Cookies die nodig zijn voor de werking van de website (winkelwagen, betaling, beveiliging) worden zonder toestemming geplaatst. Andere cookies (analyse, gepersonaliseerde advertenties) worden alleen met uw toestemming geplaatst. U kunt die toestemming op elk moment geven, weigeren of intrekken via de cookiebanner.

9. Klacht bij een toezichthouder

Als u vindt dat uw rechten niet worden gerespecteerd, kunt u een klacht indienen bij de gegevensbeschermingsautoriteit van uw land van verblijf. In Nederland: de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl). In België: de Gegevensbeschermingsautoriteit (www.gegevensbeschermingsautoriteit.be). Voor de andere landen staat de lijst van autoriteiten op de website van het Europees Comité voor gegevensbescherming (www.edpb.europa.eu).

10. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om uw gegevens te beschermen (versleutelde verbinding, beperkte toegang). Geen enkel systeem is onfeilbaar; wij raden u daarom aan geen gevoelige informatie via onbeveiligde kanalen te versturen en uw inloggegevens geheim te houden.

11. Minderjarigen

De webwinkel is bedoeld voor volwassenen. Wij verzamelen niet bewust gegevens van kinderen jonger dan 16 jaar (in België: 13 jaar). Bent u ouder of voogd en denkt u dat uw kind ons gegevens heeft verstrekt, neem dan contact met ons op om ze te laten verwijderen.

12. Websites van derden

De website kan links bevatten naar andere websites (bijvoorbeeld sociale netwerken). Die websites hebben hun eigen privacybeleid, dat wij u aanraden te lezen.

13. Wijzigingen

Wij kunnen dit beleid bijwerken. De geldende versie staat altijd op deze pagina, met de datum van de laatste wijziging. Bij een belangrijke wijziging brengen wij u op de hoogte.