Privacy- en cookiebeleid
Wie is verantwoordelijk voor je gegevens
De verwerkingsverantwoordelijke is Cedar Planters Inc., 529 Great Lakes Boulevard, Suite 200, Oakville, Ontario L6L 6X9, Canada, info@cedarplanters.nl. We handelen ook onder de naam Earth Elevated, en verschillende tools die we gebruiken om deze webshop te runnen zijn door ons gebouwd en worden onder die naam beheerd.
Onze vertegenwoordiger in de Europese Unie op grond van artikel 27 AVG is [NAAM, ADRES, E-MAIL]. Je kunt contact opnemen met een van ons over alles in dit beleid.
Wat we verzamelen, waarom en op welke grondslag
| Doel | Gegevens | Rechtsgrondslag | Bewaard voor |
|---|---|---|---|
| Verwerken en bezorgen van je bestelling | Naam, e-mailadres, bezorg- en factuuradres, telefoonnummer, bestelinhoud, betalingsbevestiging | Uitvoering van een overeenkomst (art. 6 lid 1 sub b) | Duur van de overeenkomst, daarna 7 jaar voor fiscale administratie |
| Betalingsverwerking en fraudepreventie | Betalingsgegevens verwerkt door onze betalingsprovider, transactiegegevens, IP-adres | Overeenkomst; gerechtvaardigde belangen bij fraudepreventie (art. 6 lid 1 sub f) | 7 jaar, als onderdeel van onze transactieadministratie |
| Klantenservice | Correspondentie, bestelgeschiedenis | Overeenkomst; gerechtvaardigde belangen (art. 6 lid 1 sub f) | 2 jaar na je laatste contact met ons |
| Wettelijke verplichtingen — facturering, btw, productveiligheid, boekhouding | Factuur- en transactiegegevens | Wettelijke verplichting (art. 6 lid 1 sub c) | 7 jaar, zoals vereist door artikel 52 van de Algemene wet inzake rijksbelastingen |
| E-mailmarketing | E-mailadres, naam, betrokkenheidsgegevens | Toestemming (art. 6 lid 1 sub a); of de soft opt-in voor onze eigen vergelijkbare producten aan bestaande klanten | Tot je je uitschrijft. We bewaren je adres daarna voor onbepaalde tijd op een uitschrijflijst, zodat we je niet opnieuw benaderen. |
| Analytics en adverteren, inclusief profilering voor gepersonaliseerde advertenties | Apparaat- en gebruiksgegevens, identificatiecodes, surfgedrag, aankoopgebeurtenissen | Toestemming (art. 6 lid 1 sub a), gegeven via onze cookiebanner | Zie het cookiegedeelte hieronder |
| De webshop tonen in jouw land en valuta | IP-adres, geschatte locatie | Gerechtvaardigde belangen om je de juiste webshop te tonen (art. 6 lid 1 sub f) | Niet opgeslagen na je bezoek |
| Reviews | Naam, reviewinhoud, bestelreferentie | Toestemming; gerechtvaardigde belangen | Tot je ons vraagt het te verwijderen |
Met wie we het delen
Runnen van de webshop
- Shopify — het platform waarop deze webshop draait, en onze bestel- en klantendatabase.
- Expandly — orderbeheer en fulfilment, samen met ons magazijn in Hoofddorp en onze vervoerders, meestal UPS of GLS, om je bestelling te bezorgen en retouren af te handelen.
- Shopify Payments, PayPal en Shop Pay — om betalingen te verwerken en te beveiligen. Shop Pay slaat je gegevens op bij Shopify zodat je sneller kunt afrekenen; PayPal verwerkt onder zijn eigen privacyverklaring.
- Zipify — aanbiedingen na aankoop die worden getoond nadat je een bestelling hebt geplaatst.
- Spice Gems — detecteert je land aan de hand van je IP-adres zodat we je de juiste webshop kunnen tonen.
Klantenservice en reviews
- Kustomer — ons klantenserviceplatform. Berichten die je ons stuurt en je bestelgeschiedenis worden daar verwerkt.
- Loox — productreviews.
- Sunnyside Apps — helpt ons reacties op onze social media-berichten te beheren.
Marketing, analytics en adverteren — alleen waar je toestemming hebt gegeven
- Klaviyo — e-mailmarketing en tracking op de website.
- Elevar — meet welke bezoeken tot aankopen leiden en geeft die informatie door aan de onderstaande advertentieplatforms. Een deel hiervan gebeurt op onze servers in plaats van in je browser, maar dit gebeurt alleen waar je toestemming hebt gegeven.
- Meta, Google en TikTok — om onze advertenties te meten en je relevante advertenties te tonen.
Onze eigen tools
We bouwen en beheren zelf verschillende tools onder de naam Earth Elevated, waaronder ons interne datawarehouse, onze content- en vertaaltools, en checkoutfuncties. Deze worden door ons beheerd in plaats van door een externe leverancier, en de gegevens die erin worden bewaard vallen onder dit beleid.
Anderen
Onze accountants, adviseurs en fiscaal vertegenwoordiger, en overheidsinstanties waar we verplicht zijn om gegevens te verstrekken.
Doorgifte buiten de EER
We zijn gevestigd in Canada, en verschillende van de bovenstaande providers verwerken gegevens in de Verenigde Staten en elders. Waar persoonsgegevens de EER verlaten, vertrouwen we op: het adequaatheidsbesluit van de Europese Commissie voor Canada met betrekking tot commerciële organisaties die onder PIPEDA vallen; het EU-VS Data Privacy Framework waar de ontvanger gecertificeerd is; en anders de standaardcontractbepalingen van de Europese Commissie samen met aanvullende maatregelen. Je kunt een kopie van de waarborgen opvragen via info@cedarplanters.nl.
Jouw rechten
Je hebt het recht om toegang te krijgen tot je gegevens, deze te laten corrigeren of wissen, verwerking te beperken of ertegen bezwaar te maken, op gegevensoverdraagbaarheid, en om toestemming op elk moment in te trekken zonder dat dit gevolgen heeft voor reeds uitgevoerde verwerking. Je hebt een absoluut recht om op elk moment bezwaar te maken tegen direct marketing.
Om een van deze rechten uit te oefenen, stuur een e-mail naar info@cedarplanters.nl. We reageren binnen een maand. We brengen geen kosten in rekening en behandelen je niet anders omdat je erom vraagt.
Als je ontevreden bent over hoe we met je gegevens omgaan, kun je een klacht indienen bij de Nederlandse toezichthoudende autoriteit, de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl), of bij de autoriteit in het EU-land waar je woont of werkt.
Geautomatiseerde besluitvorming
We nemen geen besluiten met rechtsgevolgen of vergelijkbare significante gevolgen voor jou op geautomatiseerde wijze. We gebruiken wel profilering voor advertenties waar je toestemming voor hebt gegeven; je kunt die toestemming op elk moment intrekken via de cookie-instellingen.
Kinderen
Deze webshop is niet bedoeld voor kinderen. We verzamelen niet bewust gegevens van personen jonger dan 16 jaar.
Beveiliging en wijzigingen
We nemen passende technische en organisatorische maatregelen om je gegevens te beschermen, en zullen jou en de toezichthoudende autoriteit op de hoogte stellen van een datalek waar de wet dit vereist. Als we dit beleid wijzigen, werken we de datum hieronder bij en, waar de wijziging significant is, informeren we je rechtstreeks.
Cookiebeleid
Wat we gebruiken
We plaatsen cookies en vergelijkbare technologieën op je apparaat. Alleen strikt noodzakelijke cookies worden automatisch geplaatst. Al het andere — analytics, adverteren en personalisatie — wordt alleen geplaatst nadat je toestemming hebt gegeven via onze cookiebanner.
| Categorie | Voorbeelden | Doel | Toestemming nodig | Bewaartermijn |
|---|---|---|---|---|
| Strikt noodzakelijk | Shopify-sessie en winkelwagen, checkout, Shop Pay (shop.app), beveiliging en botbescherming | De webshop laten werken en beveiligen | Nee | Van het einde van je bezoek tot 12 maanden |
| Voorkeuren | Land, taal en valuta | Je instellingen onthouden | Ja | Tot 12 maanden |
| Analytics | Shopify analytics, Elevar | Begrijpen hoe de webshop wordt gebruikt en welke bezoeken tot aankopen leiden | Ja | Tot 24 maanden |
| Marketing | Meta, Google Ads, TikTok, Klaviyo on-site tracking, en Elevar, die aankoopgebeurtenissen doorgeeft aan die platforms | Campagnes meten en relevante advertenties tonen | Ja | Tot 13 maanden |
| Reviews | Loox | Productreviews weergeven en verzamelen | Ja | Tot 12 maanden |
| Klantenservice | Kustomer | De chat- en supportwidget laten werken | Ja | Tot 12 maanden |
Je keuzes beheren
Je kunt je toestemming op elk moment wijzigen of intrekken via Cookie-instellingen in de footer. Intrekken is net zo eenvoudig als toestemming geven. Je kunt cookies ook verwijderen via je browser, hoewel dit ervoor kan zorgen dat delen van de webshop niet meer werken.
Het plaatsen van niet-essentiële cookies vereist je toestemming op grond van artikel 11.7 van de Telecommunicatiewet en artikel 5 lid 3 van de ePrivacy-richtlijn.
Laatst bijgewerkt: 31 augustus 2026.