Privacybeleid

Van kracht vanaf 11 september 2026. Deze kennisgeving vervangt het privacybeleid van 1 januari 2014.

1. Wie wij zijn

De verwerkingsverantwoordelijke voor uw persoonsgegevens is CO2Art Technologies Limited, een bedrijf geregistreerd in Ierland onder bedrijfsnummer 658258, statutaire zetel Suite 2, Cathedral Buildings, Middle Street, Galway, H91 ERD1, Ireland, btw-nummer IE3647876IH. U kunt ons bereiken via support@co2art.eu of per post op bovenstaand adres.

Deze kennisgeving heeft betrekking op de online winkel op www.co2art.eu en de taalversies daarvan (bijvoorbeeld de.co2art.eu, co2art.pl, co2art.fr), onze klantaccounts, onze e-mails en onze klantenservice. Onze zakelijke (B2B-)winkel en onze Amerikaanse winkel hebben hun eigen kennisgevingen.

2. Wat wij verzamelen en waarom

Wij verzamelen alleen wat nodig is om u onze producten te verkopen, u op de hoogte te houden en de winkel te laten werken. De rechtsgronden onder de AVG staan tussen haakjes.

Bestellingen en levering — uw naam, afleveradres en factuuradres, e-mailadres, telefoonnummer, wat u heeft gekocht en hoe u heeft betaald. Wij hebben dit nodig om uw bestelling uit te voeren, te leveren, facturen op te stellen en retourzendingen en garantieclaims af te handelen (uitvoering van een overeenkomst; wettelijke verplichtingen zoals belasting- en boekhoudwetgeving).
Uw klantaccount — uw e-mailadres, naam, adressen en bestelgeschiedenis. Het inloggen wordt afgehandeld door Shopify met een eenmalige code die naar uw e-mailadres wordt gestuurd, of met Google, Facebook of Shop als u daarvoor kiest; wij zien nooit een wachtwoord. Als u inlogt met Google of Facebook, ontvangen wij van hen alleen uw naam en e-mailadres (uitvoering van een overeenkomst).
Klantenservice — de berichten die u ons stuurt via e-mail, chat of het contactformulier, en de gegevens die nodig zijn om deze te beantwoorden, zoals uw bestelnummer en foto's van een product (uitvoering van een overeenkomst; ons gerechtvaardigd belang om u goed te woord te staan).
Nieuwsbrief en aanbiedingen — uw e-mailadres en, indien u dit aangeeft, de onderwerpen waarin u geïnteresseerd bent. Wij versturen deze alleen met uw toestemming, die u op elk moment kunt intrekken via de link in elke e-mail (toestemming).
Reviews — de naam en reviewtekst die u indient, samen met uw bestelling, zodat wij geverifieerde reviews kunnen tonen (toestemming; uitvoering van een overeenkomst).
Gebruik van de website — technische gegevens zoals uw IP-adres, browser, de pagina's die u bezoekt en, indien u deze accepteert, analytische en advertentiecookies (ons gerechtvaardigd belang bij een werkende en veilige website; toestemming voor analytische en advertentiecookies).
Fraudepreventie en beveiliging — de gegevens rond een bestelling en een betaling die Shopify en onze betaalproviders gebruiken om fraude op te sporen (gerechtvaardigd belang; wettelijke verplichtingen).

3. Met wie wij ze delen

Wij delen persoonsgegevens alleen met dienstverleners die ons helpen de winkel te runnen, en alleen voor die doeleinden. Zij handelen in onze opdracht, behalve wanneer zij zelfstandige verwerkingsverantwoordelijken zijn (betaalproviders, vervoerders en de providers voor sociaal inloggen die u kiest).

Shopify (Shopify International Limited, Ierland, en Shopify Inc., Canada) host de winkel, de checkout, de klantaccounts en de bestelgegevens, en biedt Shopify Payments, Shop Pay, Apple Pay en Google Pay. Het eigen privacybeleid van Shopify is van toepassing op de checkout en op betalingen.
Betaalproviders die bij het afrekenen worden getoond, verwerken uw betaling. Wij ontvangen nooit uw volledige kaartnummer.
Vervoerders zoals FedEx en UPS ontvangen uw naam, adres, telefoonnummer en e-mailadres om uw pakket te bezorgen en bezorgmeldingen te sturen. Voor leveringen buiten de Europese Unie ontvangen douaneautoriteiten de wettelijk vereiste gegevens.
Onze eigen order- en klantsystemen, die wij zelf beheren, bevatten bestel-, leverings-, garantie- en supportgegevens, zodat ons team u kan bedienen binnen de winkel, het magazijn en de klantenservice.
Klantenservicetools — Re:amaze (chat en helpdesk). Een deel van onze chat- en e-mailsupport wordt beantwoord door een AI-assistent die wij zelf beheren; om een antwoord op te stellen kan deze de inhoud van uw bericht verwerken bij een AI-dienstverlener, Anthropic, onder de EU-standaardcontractbepalingen. Een medewerker van ons team kan altijd overnemen, en uw bericht wordt nooit gebruikt om die modellen te trainen.
E-mail — onze nieuwsbrieven en service-e-mails worden verstuurd via Amazon Web Services (Amazon SES, regio Ierland). Voordat wij een nieuwsbrief versturen, kunnen wij controleren of een e-mailadres mail kan ontvangen via Bouncer, een e-mailverificatiedienst gevestigd in de Europese Unie. Aanmeldformulieren en pop-ups op de site worden geleverd door Privy.
Reviews — Stamped verzamelt en toont productreviews en verstuurt namens ons verzoeken om een review.
Bestelling volgen — onze pagina "Bestelling volgen" zoekt uw bestelling op aan de hand van het bestelnummer en uw e-mailadres in ons eigen ordersysteem en toont de trackingstatus van de vervoerder.
Affiliateprogramma — GoAffPro registreert dat u via de link van een affiliate bent binnengekomen, zodat de affiliate een commissie kan ontvangen; het ontvangt niet uw naam of adres.
Taalversies — de vertaalde versies van deze winkel worden aangeboden via GTranslate, dat uw pagina-aanvragen doorstuurt naar de winkel.
Analyse en adverteren — Shopify Analytics, Google Analytics, Google Ads en Meta (Facebook en Instagram) ontvangen gebruiks- en conversiegegevens zoals beschreven in sectie 5, alleen nadat u die cookies heeft geaccepteerd.
Autoriteiten en adviseurs waar de wet dit vereist, en een koper van ons bedrijf indien dit wordt verkocht.

Sommige van deze dienstverleners bevinden zich buiten de Europese Economische Ruimte, voornamelijk in de Verenigde Staten en Canada. Waar dit het geval is, baseren wij ons op de adequaatheidsbesluiten van de Europese Commissie (Canada; en het EU-VS Data Privacy Framework voor gecertificeerde Amerikaanse providers) en op de EU-standaardcontractbepalingen.

4. Hoe lang wij ze bewaren

Bestellingen, facturen en de bijbehorende correspondentie: zolang de belasting- en boekhoudwetgeving dit vereist, in het algemeen 6 jaar na het einde van het jaar van de bestelling, en zolang een garantieclaim kan worden ingediend.
Uw klantaccount: totdat u dit sluit of na 3 jaar zonder bestelling of inlog.
Nieuwsbriefgegevens: totdat u uw toestemming intrekt; daarna bewaren wij alleen het gegeven dat u zich heeft afgemeld.
Supportgesprekken: 3 jaar na het laatste bericht, tenzij deze bij een bestelling of een claim horen.
Analysegegevens: volgens de bewaarinstellingen van de tools in sectie 5, maximaal 14 maanden voor Google Analytics.

5. Cookies en vergelijkbare technologieën

Wanneer u de winkel voor het eerst bezoekt, kunt u via een banner niet-noodzakelijke cookies accepteren of weigeren. Uw keuze wordt vastgelegd door de toestemmingstool van Shopify en wordt gerespecteerd door de analytische en advertentietags op de site. U kunt uw keuze op elk moment wijzigen door de cookies van deze site in uw browser te wissen; de banner verschijnt dan opnieuw.

Type	Cookies	Doel en levensduur
Noodzakelijk	_shopify_essential, cart, cart_currency, localization, _shop_app_essential	Uw sessie, uw winkelwagen, uw valuta en land, beveiligde checkout; geplaatst door Shopify; van de sessie tot maximaal één jaar.
Voorkeuren	co2art_local_store	Onthoudt of u een taalversie van de winkel heeft gekozen of heeft gevraagd om op de Engelse versie te blijven, zodat wij dit niet opnieuw vragen; één jaar; wordt alleen geplaatst wanneer u de taalbalk beantwoordt.
Voorkeuren	concept:newsletter-popup	Onthoudt dat het nieuwsbriefvenster is getoond; één jaar.
Analyse (met uw toestemming)	_shopify_y, _shopify_s, _shopify_analytics, _ga, _ga_*	Shopify Analytics en Google Analytics: welke pagina's worden bezocht en hoe de winkel wordt gebruikt, in geaggregeerde vorm; maximaal 13 maanden.
Adverteren (met uw toestemming)	_shopify_marketing, _fbp, _gcl_au	Meta en Google Ads: meten of een advertentie tot een bestelling heeft geleid en relevante advertenties tonen; maximaal 90 dagen.
Derde partijen	_privy_*, _GRECAPTCHA	Privy pop-upformulieren (één jaar) en Google reCAPTCHA ter bescherming van onze formulieren tegen bots (6 maanden).

6. Uw rechten

U heeft het recht om inzage te krijgen in de persoonsgegevens die wij over u bewaren, om deze te laten corrigeren of verwijderen, om de verwerking ervan te beperken of hiertegen bezwaar te maken, om deze in een overdraagbaar formaat te ontvangen en om een gegeven toestemming op elk moment in te trekken zonder dat dit gevolgen heeft voor wat daarvoor is gedaan. U kunt het grootste deel van uw gegevens zelf inzien en wijzigen in uw klantaccount. Voor al het overige kunt u schrijven naar support@co2art.eu; wij antwoorden binnen één maand.

Als u van mening bent dat wij uw gegevens niet correct hebben verwerkt, kunt u een klacht indienen bij de Ierse Data Protection Commission (www.dataprotection.ie) of bij de toezichthoudende autoriteit van het land waar u woont.

7. Kinderen

Onze producten en onze marketing zijn bedoeld voor volwassenen. Wij verzamelen niet bewust persoonsgegevens van personen jonger dan 16 jaar.

8. Beveiliging

De winkel, de checkout en onze eigen systemen maken gebruik van versleutelde verbindingen, toegangscontroles en regelmatige back-ups. Geen enkele methode van verzending of opslag is volledig veilig, houd daarom uw e-mailaccount waarmee u inlogt goed beveiligd en laat het ons meteen weten als u misbruik vermoedt.

9. Wijzigingen

Wij plaatsen iedere wijziging van deze kennisgeving op deze pagina met een nieuwe ingangsdatum. Bij ingrijpende wijzigingen laten wij dit klanten met een account ook per e-mail weten.