Privacybeleid

Laatst bijgewerkt: 30 oktober 2026

1. Wie zijn wij?

Sweetlake Customs is verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in deze privacyverklaring.

  • Bedrijfsnaam: Sweetlake Customs
  • Vestigingsadres: Katschiplaan 155, 2496 ZL Den Haag
  • Inbouwlocatie (alleen op afspraak): Stavorenweg 4, 2803 PT Gouda
  • KvK-nummer: 91252725
  • Btw-nummer: NL004877414B18
  • E-mail: info@sweetlakecustoms.nl
  • Telefoon / WhatsApp: +31 (0) 6 23 81 63 83
  • Website: https://sweetlakecustoms.nl

Wij hebben geen functionaris voor gegevensbescherming (FG) aangesteld, omdat dat voor ons bedrijf niet verplicht is. Voor alle privacyvragen kun je terecht op info@sweetlakecustoms.nl.

2. Welke persoonsgegevens verwerken wij?

Wij verwerken persoonsgegevens die je zelf aan ons geeft, en gegevens die ontstaan als je onze website gebruikt.

Gegevens die je zelf geeft

  • Voor- en achternaam
  • Adresgegevens (bezorg- en factuuradres)
  • E-mailadres
  • Telefoonnummer
  • Bedrijfsnaam, KvK- en btw-nummer (bij zakelijke bestellingen)
  • Gegevens over je auto, zoals merk, model en bouwjaar (bij advies, een offerte of een inbouwafspraak)
  • Bestelgegevens en betaalgegevens (zoals het gekozen betaalmiddel en de betaalstatus; volledige kaartgegevens ontvangen wij niet zelf. Betaal je per bankoverschrijving, zoals bij de aanbetaling voor een inbouwopdracht, dan zien wij je naam en rekeningnummer)
  • De inhoud van berichten en gesprekken via e-mail, telefoon, WhatsApp, de chat op onze website (Shopify Inbox), het contactformulier, het offerteformulier of persoonlijk op onze inbouwlocatie
  • Je klantaccount (inloggegevens en bestelgeschiedenis), als je een account aanmaakt

Gegevens die ontstaan bij het gebruik van de website

  • IP-adres
  • Gegevens over je apparaat en browser
  • Pagina's die je bekijkt, producten die je in je winkelwagen legt en hoe je op onze website bent gekomen
  • Cookie-ID's en vergelijkbare identificatoren (zie hoofdstuk 7)
  • Als je de chat gebruikt: de pagina van waaruit je chat en technische gegevens over je apparaat en browser (zie hoofdstuk 4)

Wij verwerken geen bijzondere persoonsgegevens en richten ons niet bewust op kinderen jonger dan 16 jaar.

Ben je verplicht je gegevens te geven?

Voor een bestelling, offerte of inbouwafspraak hebben we je naam, contactgegevens en (bij een bestelling) je adres nodig. Zonder die gegevens kunnen we de overeenkomst niet sluiten of uitvoeren. Factuurgegevens moeten we wettelijk vastleggen. Je e-mailadres voor de nieuwsbrief en je toestemming voor analytische en marketingcookies geef je vrijwillig; weigeren heeft geen gevolgen voor je bestelling.

3. Waarvoor gebruiken wij je gegevens en op welke grondslag?

  • Je bestelling verwerken, betalen, verzenden en leveren – Gegevens: Naam, adres, e-mail, telefoon, bestel- en betaalgegevens. Grondslag (AVG art. 6): Uitvoering van de overeenkomst.
  • Inbouwafspraken, offertes en montage op onze inbouwlocatie, ook de aanbetaling via een betaalverzoek – Gegevens: Naam, contactgegevens, autogegevens, betaalgegevens. Grondslag (AVG art. 6): Uitvoering van de overeenkomst, of stappen op jouw verzoek vóór een overeenkomst.
  • Klantenservice, retouren, garantie en reparaties – Gegevens: Naam, contactgegevens, bestelgegevens, berichten. Grondslag (AVG art. 6): Uitvoering van de overeenkomst.
  • Vragen beantwoorden en klantenservice via de chat op onze website (Shopify Inbox) – Gegevens: Naam, e-mailadres, de inhoud en het tijdstip van je berichten, de pagina van waaruit je chat, technische gegevens over je apparaat en browser; als je bent ingelogd ook je klantaccount, bestellingen en winkelwagen. Grondslag (AVG art. 6): Stappen op jouw verzoek vóór een overeenkomst, of uitvoering van de overeenkomst (art. 6 lid 1 onder b AVG); gaat je vraag niet over een (mogelijke) bestelling of opdracht, dan gerechtvaardigd belang (art. 6 lid 1 onder f AVG; ons belang: vragen van bezoekers en klanten beantwoorden). Chatgegevens gebruiken we niet voor marketing.
  • Je klantaccount beheren – Gegevens: Naam, e-mail, inloggegevens, bestelgeschiedenis. Grondslag (AVG art. 6): Uitvoering van de overeenkomst.
  • Nieuwsbrief en e-mails met acties en kortingscodes, alleen als je je daarvoor hebt aangemeld (op dit moment versturen wij nog geen nieuwsbrief) – Gegevens: E-mailadres, naam, klik- en opengedrag. Grondslag (AVG art. 6): Toestemming (je kunt je altijd afmelden).
  • Website-statistieken en verbetering van de website (Google Analytics 4) – Gegevens: Cookie-ID's, apparaat- en browsergegevens, globale locatie (afgeleid van het IP-adres; GA4 slaat het IP-adres zelf niet op), surfgedrag. Grondslag (AVG art. 6): Toestemming via de cookiebanner.
  • Advertenties en remarketing, en meten van advertentieresultaten (Google Ads) – Gegevens: Cookie-ID's, surfgedrag, conversiegegevens. Grondslag (AVG art. 6): Toestemming via de cookiebanner.
  • Advertenties op TikTok en meten van de resultaten daarvan (TikTok-pixel via de TikTok-app van Shopify), en mogelijk het opnieuw tonen van advertenties aan eerdere bezoekers (retargeting) – Gegevens: Pixel-gebeurtenissen (zoals bekeken pagina's en producten, toevoegen aan winkelwagen, afrekenen en aankopen met bestelwaarde), cookie-ID's, IP-adres, apparaat- en browsergegevens, klik-ID van een TikTok-advertentie; als 'geavanceerde matching' aanstaat ook je e-mailadres en telefoonnummer in versleutelde (gehashte) vorm; als de Events API aanstaat, kunnen dezelfde gebeurtenissen ook rechtstreeks vanuit Shopify (server-naar-server) naar TikTok worden gestuurd. Grondslag (AVG art. 6): Toestemming via de cookiebanner (art. 6 lid 1 onder a AVG en art. 11.7a Telecommunicatiewet); zonder toestemming sturen we niets naar TikTok.
  • Beveiliging van de webshop en het voorkomen van fraude, ook de automatische fraudeanalyse van Shopify Payments – Gegevens: IP-adres, apparaat-, bestel- en betaalgegevens. Grondslag (AVG art. 6): Gerechtvaardigd belang (ons belang: een veilige webshop en het voorkomen van fraude en misbruik).
  • Herroepingen, retouren en de online herroepingsfunctie ("Bestelling herroepen") verwerken, en de ontvangst van je herroeping bevestigen en kunnen aantonen – Gegevens: Naam, e-mailadres, ordernummer, de artikelen die je herroept, een toelichting (verplicht veld, maar je hoeft geen reden te geven; 'geen' invullen mag), het tijdstip van ontvangst, het referentienummer van je herroeping (WR-nummer) en de bijbehorende bestelgegevens. Grondslag (AVG art. 6): Wettelijke verplichting (art. 6 lid 1 onder c AVG): het wettelijke herroepingsrecht en de verplichte ontvangstbevestiging (art. 6:230oa BW en art. 11 bis Richtlijn 2011/83/EU). Voor de retour en de terugbetaling ook de uitvoering van de overeenkomst (art. 6 lid 1 onder b AVG).
  • Misbruik van het online herroepingsformulier voorkomen (maximaal 5 verzoeken per uur per IP-adres) – Gegevens: Een versleutelde (gehashte) waarde van je IP-adres en de user-agent van je browser (browser- en apparaatinformatie); je IP-adres zelf slaan we niet op. Grondslag (AVG art. 6): Gerechtvaardigd belang (art. 6 lid 1 onder f AVG; ons belang: het formulier beschermen tegen spam en misbruik).
  • Fraude, onterechte terugboekingen en niet-betaalde bedragen afhandelen, en zo nodig aangifte doen – Gegevens: Naam, contact-, bestel- en betaalgegevens, IP-adres. Grondslag (AVG art. 6): Gerechtvaardigd belang (ons belang: fraude voorkomen en betaling krijgen voor wat we hebben geleverd).
  • Voldoen aan wettelijke verplichtingen, zoals de fiscale bewaarplicht – Gegevens: Factuur- en bestelgegevens. Grondslag (AVG art. 6): Wettelijke verplichting.

Geautomatiseerde besluitvorming

Wij nemen zelf geen besluiten die uitsluitend op geautomatiseerde verwerking berusten en die voor jou rechtsgevolgen hebben of je in aanmerkelijke mate treffen. Shopify Payments controleert betalingen automatisch op fraude en geeft bij bestellingen een fraude-inschatting. Daarbij kan Shopify Payments een betaling weigeren. Wij hebben geen automatische annulering ingesteld: het besluit om een bestelling te annuleren nemen wij zelf, na beoordeling door een mens. Wordt je betaling geweigerd, of ben je het niet eens met een beslissing, neem dan contact met ons op via info@sweetlakecustoms.nl. Dan kijken we er zelf naar, kun je je standpunt geven en zoeken we samen een andere manier om te betalen.

4. Met wie delen wij je gegevens?

Wij verkopen je gegevens niet. Wij delen gegevens alleen met partijen die we nodig hebben voor onze dienstverlening. Met verwerkers sluiten we een verwerkersovereenkomst, of we gaan akkoord met hun standaard verwerkersvoorwaarden.

  • Shopify (Shopify International Ltd., Ierland): ons webwinkelplatform. Shopify host de website en slaat klant- en bestelgegevens voor ons op. Shopify levert ook de kassa, het klantaccount en de cookiebanner.
  • Shopify Payments: betalingen met iDEAL | Wero, creditcard en debitcard (Visa, Mastercard, Maestro, American Express, UnionPay), Apple Pay, Google Pay, Shop Pay en Klarna lopen via Shopify Payments. Shopify International Ltd. (Ierland) levert die dienst; de betalingen zelf worden verwerkt door Stripe Payments Europe, Ltd. (Ierland). Wij ontvangen geen volledige kaart- of rekeninggegevens. Shopify Payments controleert betalingen ook automatisch op fraude (zie hoofdstuk 3).
  • Klarna (Klarna Bank AB (publ), Zweden): als je met Klarna betaalt, deelt Shopify Payments je naam, adres, e-mailadres, telefoonnummer en bestelgegevens met Klarna. Klarna kan daarbij een kredietcheck doen en is voor die verwerking zelf verantwoordelijk. Zie https://www.klarna.com/nl/privacy/.
  • PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg): als je met PayPal betaalt, ontvangt PayPal je naam, e-mailadres, bestelbedrag en, als dat nodig is, je adres. PayPal is voor zijn eigen verwerking zelf verantwoordelijk. Zie https://www.paypal.com/nl/legalhub/privacy-full.
  • Onze bank (Knab): de aanbetaling en het restbedrag bij een inbouwopdracht betaal je per bankoverschrijving naar onze zakelijke rekening bij Knab. Ook als een betaling bij het afrekenen mislukt, kunnen we om een bankoverschrijving vragen. Knab en je eigen bank verwerken dan je naam, je rekeningnummer, het bedrag en de omschrijving, en zijn voor die verwerking zelf verantwoordelijk.
  • Apple Pay en Google Pay: als je die gebruikt, gelden ook de privacyvoorwaarden van Apple of Google.
  • DHL: voor het bezorgen van je bestelling en voor retourzendingen met ons retourlabel. DHL krijgt je naam, adres en eventueel je e-mailadres of telefoonnummer voor bezorgberichten.
  • Ons magazijn en onze leveranciers: sommige bestellingen worden rechtstreeks vanuit het magazijn van een leverancier verzonden. Die ontvangt dan alleen de gegevens die nodig zijn voor de levering: je naam, je bezorgadres en, voor bezorgberichten, eventueel je telefoonnummer of e-mailadres. Zij verwerken die gegevens als verwerker, alleen in onze opdracht en alleen voor de levering.
  • Google (Google Ireland Ltd.): via de Google & YouTube-app van Shopify gebruiken we Google Analytics 4 en de Google-tag voor Google Ads (conversiemeting en remarketing). Dit gebeurt alleen voor zover je daarvoor via de cookiebanner toestemming geeft (zie hoofdstuk 7). Voor Google Ads is Google deels zelf verantwoordelijk voor wat het met de gegevens doet; zie het privacybeleid van Google: https://policies.google.com/privacy. Google Signals staat bij ons uit, en de bewaartermijn in Google Analytics staat op 14 maanden.
  • Google Merchant Center / Google Shopping: onze productgegevens worden aan Google doorgegeven. Hierbij gaan geen klantgegevens mee.
  • Shopify Email (Shopify als verwerker): op dit moment versturen wij geen nieuwsbrief. Gaan we een nieuwsbrief of e-mails met acties versturen, dan doen we dat met de e-mailmarketingfunctie van Shopify (Shopify Email). Shopify verwerkt daarvoor je e-mailadres, je naam en of je de e-mail opent of erop klikt. Je ontvangt deze e-mails alleen als je je daar zelf voor hebt aangemeld (opt-in). Klanten die zich niet hebben aangemeld, sturen we geen e-mails met aanbiedingen, ook niet over vergelijkbare producten. Je kunt je bij elke e-mail kosteloos afmelden.
  • WhatsApp (Meta Platforms Ireland Ltd.): als je ons via WhatsApp benadert, bijvoorbeeld voor een inbouwafspraak of om een retour aan te melden.
  • Shopify Inbox (Shopify als verwerker): de chat op onze website. Voordat je ons een bericht stuurt, vraagt de chat je naam en e-mailadres; je hoeft daarvoor niet in te loggen. Shopify verwerkt dan je naam, je e-mailadres, de inhoud en het tijdstip van je berichten, de pagina van waaruit je chat en technische gegevens over je apparaat en browser. Log je in met je klantaccount, dan koppelt Shopify Inbox het gesprek aan je klantaccount en kunnen wij in het gesprek ook je bestellingen en de inhoud van je winkelwagen zien. Wij gebruiken in de chat geen AI-agent: je vragen worden door ons zelf beantwoord. Alleen een automatisch eerste antwoord met een vaste tekst wordt door de chat zelf verstuurd. Shopify kan berichten automatisch een onderwerplabel geven (zoals 'verzending' of 'bestelstatus'), alleen om gesprekken te sorteren; daarmee worden geen besluiten over jou genomen. Buiten onze openingstijden (maandag t/m vrijdag 08:00–17:00, zaterdag 10:00–16:00 en zondag 10:00–17:00) kun je een bericht achterlaten; wij antwoorden dan zo snel mogelijk. Ben je niet meer op onze website als wij antwoorden, dan stuurt Shopify ons antwoord naar je e-mailadres. In de chat staat geen vakje voor nieuwsbrieven of aanbiedingen, en we gebruiken je chatgegevens niet voor marketing. Zie hoofdstuk 5 over doorgifte, hoofdstuk 6 over bewaartermijnen en hoofdstuk 7 over opslag in je browser.
  • Shopify Knowledge Base en AI-assistenten: wij gebruiken de Shopify Knowledge Base-app om algemene informatie over onze winkel (zoals veelgestelde vragen, levering en retourbeleid) beschikbaar te maken voor AI-assistenten en zoekdiensten. Daarvoor gebruiken wij geen persoonsgegevens van klanten.
  • Supabase (Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513) als verwerker: het online herroepingsformulier is een eigen onderdeel van ons Shopify-thema. Als je het formulier verstuurt, gaan je gegevens naar een server van Supabase (Edge Function) en worden ze opgeslagen in een database van Supabase in de regio eu-west-1 (Ierland, EU). Het gaat om je naam, e-mailadres, ordernummer, de artikelen die je herroept, je toelichting (verplicht veld, maar je hoeft geen reden te geven; 'geen' invullen mag), het tijdstip van ontvangst, het referentienummer van je herroeping (WR-nummer), een gehashte waarde van je IP-adres (alleen tegen misbruik; je IP-adres zelf wordt niet opgeslagen) en de user-agent van je browser (technische browser- en apparaatinformatie, zoals het type browser en besturingssysteem). De gegevens worden versleuteld opgeslagen. Met Supabase hebben we een verwerkersovereenkomst. Zie hoofdstuk 5 over doorgifte.
  • STRATO (STRATO GmbH, Duitsland) als verwerker: onze e-mailhosting. De ontvangstbevestiging van je herroeping wordt via de mailserver van STRATO verstuurd vanaf noreply@sweetlakecustoms.nl, naar jou en in kopie naar info@sweetlakecustoms.nl. Die kopie en andere e-mails aan ons staan in onze mailbox bij STRATO.
  • Onze boekhouder: ontvangt bestel- en factuurgegevens (zoals je naam, adres, bestelde producten en bedragen) voor onze administratie en belastingaangifte. De boekhouder verwerkt die gegevens als verwerker, alleen voor dat doel. Deze gegevens moeten we 7 jaar bewaren (zie hoofdstuk 6).
  • Overheidsinstanties: als wij daartoe wettelijk verplicht zijn, bijvoorbeeld de Belastingdienst, en de politie als we aangifte doen van fraude.
  • TikTok (TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, Ierland, samen met TikTok Information Technologies UK Limited, Verenigd Koninkrijk): via de TikTok-app van Shopify gebruiken we de TikTok-pixel om advertenties op TikTok te tonen, te meten wat die opleveren (bijvoorbeeld of iemand na het zien van een advertentie iets koopt) en mogelijk advertenties opnieuw te tonen aan mensen die onze website eerder bezochten. Dit gebeurt alleen als je via de cookiebanner toestemming geeft voor marketing; zonder toestemming sturen we niets naar TikTok. TikTok ontvangt dan de pagina's en producten die je bekijkt, wat je in je winkelwagen legt, aankopen en de bestelwaarde, cookie-ID's (zoals _ttp), je IP-adres, apparaat- en browsergegevens en, als je via een TikTok-advertentie komt, de klik-ID van die advertentie. Als de functie 'geavanceerde matching' aanstaat, ontvangt TikTok ook je e-mailadres en telefoonnummer in versleutelde (gehashte) vorm, zodat TikTok je kan koppelen aan een TikTok-account. Als de functie 'Events API' aanstaat, kunnen deze gegevens ook rechtstreeks vanuit Shopify (server-naar-server) naar TikTok worden gestuurd; ook dat gebeurt alleen met je toestemming voor marketing. Voor het verzamelen en doorsturen van deze gegevens en voor de meting en rapportage zijn wij en TikTok samen verantwoordelijk (gezamenlijke verwerkingsverantwoordelijken, art. 26 AVG). Voor het maken van doelgroepen, het tonen van advertenties en het verbeteren van zijn advertentiedienst is TikTok zelf verantwoordelijk. Vragen of verzoeken over wat TikTok met je gegevens doet, kun je aan TikTok richten, maar ook aan ons; wij sturen ze dan door. Zie het privacybeleid van TikTok: https://www.tiktok.com/legal/page/eea/privacy-policy/nl en de voorwaarden voor zakelijke producten van TikTok: https://ads.tiktok.com/i18n/official/policy/business-products-terms.

5. Doorgifte buiten de Europese Economische Ruimte

Sommige partners, zoals Shopify, Google, TikTok en Supabase, kunnen gegevens verwerken in landen buiten de EER, bijvoorbeeld in de Verenigde Staten of Canada. Dat gebeurt alleen met passende waarborgen:

  • Verenigde Staten: Google LLC is gecertificeerd onder het EU-VS Data Privacy Framework (adequaatheidsbesluit van de Europese Commissie van 10 juli 2023). Voor partijen die niet gecertificeerd zijn gelden de standaardcontractbepalingen van de Europese Commissie.
  • Supabase: de gegevens van het online herroepingsformulier staan in de EU (Ierland). Supabase Pte. Ltd. is gevestigd in Singapore en werkt samen met een Amerikaans bedrijf uit hetzelfde concern (Supabase Inc.), dus verwerking of toegang van buiten de EER is niet uit te sluiten. Voor zo'n doorgifte gelden de standaardcontractbepalingen van de Europese Commissie, die deel uitmaken van onze verwerkersovereenkomst met Supabase.
  • Canada: hiervoor geldt een adequaatheidsbesluit van de Europese Commissie.
  • TikTok: volgens TikTok worden de gegevens opgeslagen op servers in de Verenigde Staten, Maleisië en Singapore, en krijgen bedrijven binnen het TikTok-concern op afstand beperkt toegang, onder meer vanuit China, Australië, Brazilië, Maleisië, de Filipijnen, Singapore en de Verenigde Staten, en vanuit landen met een adequaatheidsbesluit (zoals Canada, het VK, Israël, Japan en Zuid-Korea). Voor landen zonder adequaatheidsbesluit gebruikt TikTok de standaardcontractbepalingen van de Europese Commissie. Let op: voor landen zoals China kunnen overheden mogelijk toegang krijgen tot gegevens op een manier die niet gelijkwaardig is aan de bescherming in de EU. De Ierse toezichthouder heeft TikTok in 2025 hiervoor een boete opgelegd. Wil je dit niet, weiger dan marketingcookies; dan sturen wij niets naar TikTok. Zie https://www.tiktok.com/legal/page/eea/transferee-countries/nl.

Een kopie of meer informatie over deze waarborgen kun je opvragen via info@sweetlakecustoms.nl.

6. Hoe lang bewaren wij je gegevens?

  • Betaalgegevens bij Stripe, Klarna, PayPal en onze bank: die partijen bewaren betaalgegevens volgens hun eigen wettelijke bewaarplichten.
  • Bestel- en factuurgegevens: 7 jaar, vanwege de fiscale bewaarplicht (art. 52 Algemene wet inzake rijksbelastingen).
  • Klantaccount: zolang je account actief is. Verwijder je je account, dan wissen we de gegevens, behalve wat we wettelijk moeten bewaren.
  • E-mails, berichten (behalve chatgesprekken) en offertes die niet tot een bestelling of opdracht leiden: 2 jaar na het laatste contact.
  • Correspondentie over een bestelling, retour of garantiezaak: zolang nodig voor de afhandeling en tot 2 jaar daarna. Wat onderdeel is van onze administratie (zoals bestellingen, facturen en betalingen) bewaren we 7 jaar.
  • Chatgesprekken (Shopify Inbox): 1 jaar na het laatste bericht in het gesprek; daarna verwijderen we het gesprek. Leidt een chat tot een bestelling, opdracht, retour, garantiezaak of klacht, dan bewaren we wat daarvoor nodig is zolang dat nodig is voor de afhandeling, volgens de termijn hierboven voor correspondentie, en wat onderdeel is van onze administratie 7 jaar. Shopify Inbox heeft zelf geen functie om losse gesprekken te verwijderen. Daarom laten we na afloop van de termijn je gegevens verwijderen via de functie van Shopify voor het wissen van klantgegevens of via een verzoek aan Shopify. Lukt volledig verwijderen technisch (nog) niet, dan gebruiken we het gesprek niet meer en verwijderen we het zodra dat wel kan. Je kunt ons ook altijd vragen je chatgegevens eerder te wissen (zie hoofdstuk 9).
  • Gegevens voor TikTok-advertenties: wij bewaren zelf geen extra gegevens; TikTok bewaart gegevens volgens zijn eigen beleid. De TikTok-cookies blijven maximaal 13 maanden op je apparaat staan (zie hoofdstuk 7).
  • Herroepingen: je herroeping (via ons online formulier of op een andere manier) en onze ontvangstbevestiging bewaren wij als bewijs bij je bestelling in onze administratie: 7 jaar, net als de bestelling (fiscale bewaarplicht), of langer als dat nodig is voor een lopend geschil of een claim.
  • Gehashte IP-adressen van het herroepingsformulier: die verwijderen we na 30 dagen.
  • User-agent (browser- en apparaatinformatie) van het herroepingsformulier: die verwijderen we na 30 dagen.
  • Nieuwsbrief (zodra we die versturen): tot je je afmeldt.
  • Analytics-gegevens: maximaal 14 maanden.
  • Cookies: de cookies van Google Analytics (zoals _ga) blijven maximaal 2 jaar op je apparaat staan (veel browsers beperken dit tot ongeveer 13 maanden), de Google Ads-cookie _gcl_au maximaal 90 dagen, en die van TikTok (zoals _ttp) maximaal 13 maanden, tenzij je ze eerder verwijdert of je toestemming intrekt. Shopify-cookies verlopen na de sessie of binnen maximaal een jaar. De gegevens die de chat in de sessieopslag van je browser zet, worden gewist als je het tabblad of de browser sluit. Zie hoofdstuk 7.

7. Cookies en vergelijkbare technieken

Wij gebruiken:

  • Functionele en noodzakelijke cookies (Shopify): nodig voor de winkelwagen, de kassa, je account, je cookiekeuze, de beveiliging en de chat op onze website (Shopify Inbox). Hiervoor is geen toestemming nodig. Alleen deze cookies plaatsen we voordat je een keuze hebt gemaakt.
  • Analytische cookies (Google Analytics 4 en de statistiekcookie van Shopify): om te zien hoe bezoekers de website gebruiken, zodat we die kunnen verbeteren. Deze plaatsen we alleen met je toestemming.
  • Marketingcookies (Google Ads, inclusief remarketing en conversiemeting, de TikTok-pixel en de marketingcookie van Shopify): om advertenties te tonen die bij je interesses passen en om te meten wat onze advertenties opleveren. Deze plaatsen we alleen met je toestemming.

Noodzakelijke cookies van Shopify (altijd, geen toestemming nodig):

  • _shopify_essential – Waarvoor: Sessie, winkelwagen, kassa en beveiliging van de webshop. Bewaartermijn: 1 jaar.
  • _shopify_cmp – Waarvoor: Onthoudt je keuze in de cookiebanner. Bewaartermijn: 1 jaar.
  • cart – Waarvoor: Inhoud van je winkelwagen. Bewaartermijn: 2 weken.
  • cart_currency – Waarvoor: Valuta van je winkelwagen. Bewaartermijn: 2 weken.
  • localization – Waarvoor: Land en taal van de winkel. Bewaartermijn: 1 jaar.
  • discount_code – Waarvoor: Onthoudt een kortingscode uit een link tot het afrekenen. Bewaartermijn: sessie.
  • _shopify_test – Waarvoor: Controleert of cookies werken. Bewaartermijn: 1 minuut.
  • _shop_app_essential (op shop.app) – Waarvoor: Nodig voor Shop Pay en inloggen met Shop. Bewaartermijn: 1 jaar.

Chat (Shopify Inbox) (functioneel, geen toestemming nodig):

De chat kan gegevens in je browser opslaan, zoals cookies, sessieopslag of lokale opslag, om het chatvenster te laten werken en je gesprek bij te houden terwijl je door de website gaat. Bij onze eigen controle op 30 oktober 2026 plaatste de chat geen eigen cookies, maar wel de volgende gegevens in de sessieopslag van je browser. Die worden gewist als je het tabblad of de browser sluit:

  • shopify-chat-launcher-arrival, shopify-chat-nudge-start – Van wie: Shopify Inbox. Waarvoor: Het tijdstip waarop je op de website kwam, om te bepalen wanneer de chatknop of een uitnodiging om te chatten wordt getoond. Bewaartermijn: sessie.
  • shopify-chat-nudge-path, shopify-chat-nudge-pages – Van wie: Shopify Inbox. Waarvoor: De pagina die je nu bekijkt en het aantal pagina's dat je in dit bezoek hebt bekeken, voor hetzelfde doel. Bewaartermijn: sessie.

Deze gegevens gebruiken wij niet voor statistieken of marketing. Open je de chat, dan kan Shopify Inbox aanvullende cookies of opslag gebruiken die nodig zijn om je gesprek te tonen. Shopify kan de namen en de werking hiervan wijzigen.

Analytische en marketingcookies (alleen met je toestemming):

  • _shopify_analytics – Van wie: Shopify. Waarvoor: Statistieken over het gebruik van de webshop en de kassa. Bewaartermijn: 1 jaar.
  • _shopify_marketing – Van wie: Shopify. Waarvoor: Marketinggegevens voor de webshop en de kassa. Bewaartermijn: 1 jaar.
  • _ga, _ga_[ID] – Van wie: Google Analytics 4. Waarvoor: Onderscheidt bezoekers en sessies voor statistieken. Bewaartermijn: maximaal 2 jaar (veel browsers: ongeveer 13 maanden).
  • _gcl_au – Van wie: Google Ads. Waarvoor: Koppelt aankopen aan Google-advertenties (conversiemeting). Bewaartermijn: 90 dagen.

Cookies van TikTok (marketing, alleen met je toestemming; bewaartermijn maximaal 13 maanden na plaatsing of laatste gebruik):

  • _ttp – Van wie: TikTok (op ons domein en op tiktok.com). Waarvoor: Herkent je browser, zodat TikTok bezoeken en aankopen aan advertenties kan koppelen.
  • _tt_enable_cookie – Van wie: TikTok (op ons domein). Waarvoor: Controleert of cookies in je browser werken.
  • ttcsid, ttcsid_[pixelcode] – Van wie: TikTok (op ons domein). Waarvoor: Houdt de sessie bij voor het meten van advertenties.
  • ttclid – Van wie: TikTok (op ons domein). Waarvoor: Bewaart de klik-ID als je via een TikTok-advertentie komt.

Bij je eerste bezoek vragen we via de cookiebanner om toestemming. Je kunt die toestemming altijd weer intrekken of aanpassen via de cookie-instellingen op onze website; dat is net zo makkelijk als toestemming geven. Accepteren en weigeren zijn even makkelijk, en er staan geen vakjes vooraf aangevinkt. Weiger je, of doe je niets, dan plaatsen we geen analytische of marketingcookies. De Google-tags worden geladen via de Google & YouTube-app van Shopify en geven je keuze door via Google Consent Mode. Zolang je geen toestemming geeft, plaatsen ze geen analytische of marketingcookies. Afhankelijk van de instellingen kan Google zonder toestemming wel beperkte technische signalen zonder cookies ontvangen, zoals dat een pagina is bekeken. De TikTok-pixel start via de TikTok-app van Shopify pas nadat je toestemming hebt gegeven voor marketing. Je kunt cookies ook verwijderen of blokkeren via je browserinstellingen. Afmelden voor gepersonaliseerde Google-advertenties kan via https://adssettings.google.com. Heb je een TikTok-account, dan kun je gepersonaliseerde advertenties ook uitzetten in de privacy-instellingen van de TikTok-app.

8. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om je gegevens te beschermen. Onze website gebruikt een beveiligde verbinding (HTTPS/TLS). De toegang tot de beheeromgeving is beveiligd met persoonlijke accounts en tweestapsverificatie. Betalingen worden afgehandeld door gecertificeerde betaalproviders.

9. Jouw rechten

Volgens de AVG heb je het recht om:

  • je gegevens in te zien;
  • onjuiste gegevens te laten verbeteren;
  • je gegevens te laten verwijderen;
  • de verwerking te laten beperken;
  • bezwaar te maken tegen verwerking op basis van gerechtvaardigd belang of voor direct marketing;
  • je gegevens in een gangbaar formaat te ontvangen of aan een ander te laten doorgeven (dataportabiliteit);
  • je toestemming in te trekken, zonder dat dit gevolgen heeft voor eerdere verwerkingen.

Je hebt ook het recht om niet onderworpen te worden aan een besluit dat uitsluitend op geautomatiseerde verwerking berust (zie hoofdstuk 3).

Stuur je verzoek naar info@sweetlakecustoms.nl. We reageren binnen een maand. Bij ingewikkelde of veel verzoeken kan die termijn met twee maanden worden verlengd; dat laten we je dan binnen de eerste maand weten. Om zeker te weten dat het verzoek van jou komt, kunnen we je vragen je te identificeren. Stuur geen kopie van je identiteitsbewijs mee, tenzij we daar uitdrukkelijk om vragen.

10. Klacht indienen

Ben je niet tevreden over hoe wij met je gegevens omgaan? Laat het ons dan eerst weten via info@sweetlakecustoms.nl. Je hebt ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens: https://autoriteitpersoonsgegevens.nl/een-tip-of-klacht-indienen-bij-de-ap.

11. Wijzigingen

Wij kunnen deze privacyverklaring aanpassen, bijvoorbeeld als we nieuwe diensten gaan gebruiken. De meest recente versie staat altijd op deze pagina. Bij grote wijzigingen laten we het je actief weten, bijvoorbeeld via e-mail of een melding op de website.