Privacybeleid | Likes-kopen.nl

Laatst bijgewerkt: 8 oktober 2026

In dit privacybeleid leest u welke persoonsgegevens wij verwerken als u likes-kopen.nl bezoekt of bij ons bestelt, waarvoor wij dat doen, op welke grondslag, met wie wij gegevens delen, hoe lang wij ze bewaren en welke rechten u heeft. Het geldt voor onze website in alle talen.

Inhoud

Wie is verantwoordelijk?
Welke gegevens wij verwerken en waarom
Cookies en vergelijkbare technieken
Wie uw gegevens ontvangen
Doorgifte buiten de Europese Economische Ruimte
Uw rechten
Een klacht indienen
Geautomatiseerde besluiten
Wijzigingen

1. Wie is verantwoordelijk?

Verantwoordelijk voor de verwerking van uw persoonsgegevens (verwerkingsverantwoordelijke) is:

Huge Upward LTD, 20–22 Wenlock Road, London N1 7GU, Verenigd Koninkrijk
ingeschreven bij Companies House onder nummer 12360848
e-mail: support@likes-kopen.nl

Huge Upward LTD exploiteert de webwinkel likes-kopen.nl. Heeft u vragen over privacy of wilt u uw rechten uitoefenen, mail ons dan op support@likes-kopen.nl (contactpersoon voor privacyzaken: Marek). Omdat wij onze diensten aanbieden aan mensen in de Europese Unie, geldt voor ons de Algemene verordening gegevensbescherming (AVG); omdat wij in het Verenigd Koninkrijk gevestigd zijn, geldt daarnaast de Britse privacywetgeving (UK GDPR).

2. Welke gegevens wij verwerken en waarom

Per onderdeel leest u welke gegevens wij verwerken, waarvoor, op welke grondslag uit artikel 6, lid 1, AVG (onder a: toestemming, onder b: uitvoering van de overeenkomst, onder c: wettelijke verplichting, onder f: gerechtvaardigd belang) en hoe lang wij ze bewaren.

Bestellingen en levering

Welke gegevens: uw e-mailadres, voor- en achternaam, land, adres, postcode en woonplaats (deze gegevens zijn verplicht), uw telefoonnummer (niet verplicht), wat u bestelt (dienst, aantal, prijs en een eventuele kortingscode), de gebruikersnaam of de link naar het profiel, de post of de video waarvoor u bestelt, de verklaringen die u bij de bestelling aanvinkt (bijvoorbeeld dat u als particulier bestelt of dat het profiel openbaar is), een eventuele opmerking bij uw bestelling, het IP-adres en de browsergegevens waarmee u bestelt, en de status van uw betaling.

Waarvoor: om uw bestelling aan te nemen, uit te voeren en te factureren, om u e-mails over uw bestelling te sturen (bevestiging, factuur, status en eventuele terugbetaling), om vragen en klachten af te handelen, om aan onze administratie- en belastingverplichtingen te voldoen, en om fraude en misbruik te voorkomen en ons te kunnen verdedigen bij een geschil.

Grondslag: uitvoering van de overeenkomst (onder b); de wettelijke bewaar- en belastingverplichtingen die in de Europese Unie voor ons gelden (onder c); de bewaar- en belastingverplichtingen in het Verenigd Koninkrijk, waar wij gevestigd zijn (ons gerechtvaardigd belang om die na te komen, onder f); het voorkomen van fraude en ons verweer bij een geschil (gerechtvaardigd belang, onder f).

Zonder de verplichte gegevens kunnen wij uw bestelling niet uitvoeren. U bent niet wettelijk verplicht ze te verstrekken. Bestelt u voor het profiel van iemand anders, dan verwerken wij ook diens openbare gebruikersnaam of link. Doe dat alleen als die persoon daarmee instemt.

Voor de levering geven wij alleen de gebruikersnaam of link, de dienst en het aantal door aan onze technische leveranciers; uw naam, e-mailadres en betaalgegevens niet.

Hoe lang: wij bewaren bestel- en factuurgegevens zo lang als belasting- en boekhoudregels voorschrijven, maximaal 10 jaar na het einde van het jaar van de bestelling. Daarna verwijderen of anonimiseren wij ze.

Betalen

Mollie

Alle betalingen in onze webwinkel, behalve betalingen met cryptovaluta, worden afgehandeld door Mollie B.V. (Amsterdam, Nederland), een betaaldienstverlener met een vergunning van De Nederlandsche Bank. Dat geldt ook voor betalingen met creditcard of debitcard. Afhankelijk van de betaalmethode die u kiest, verwerkt ook de aanbieder van die methode (bijvoorbeeld uw bank of Klarna) uw betaalgegevens. Mollie en deze aanbieders verwerken de betaalgegevens als zelfstandige verwerkingsverantwoordelijken, volgens hun eigen privacyverklaring. Mollie verwerkt uw naam, uw adresgegevens en uw betaalgegevens, zoals uw bankrekeningnummer of uw kaartgegevens. Uw kaartgegevens vult u in bij Mollie; wij ontvangen ze niet. Mollie stuurt ons de gegevens die nodig zijn om de betaling aan uw bestelling te koppelen, zoals de betaalmethode, de uitkomst van de betaling, een transactienummer en, afhankelijk van de betaalmethode, eventueel de naam van de rekening- of kaarthouder, het IBAN of de laatste cijfers van uw kaart. Wij geven uw gegevens aan Mollie door voor de uitvoering van de overeenkomst (artikel 6, lid 1, onder b AVG). Mollie heeft passende technische en organisatorische maatregelen genomen om uw persoonsgegevens te beschermen en bewaart uw gegevens niet langer dan op grond van de wettelijke termijnen is toegestaan.

Klarna

Betaalt u met Klarna, dan ontvangt Klarna Bank AB (publ) (Stockholm, Zweden) uw contactgegevens en de gegevens van uw bestelling. Klarna verwerkt deze gegevens als zelfstandige verwerkingsverantwoordelijke; wij geven ze door voor de uitvoering van de overeenkomst (artikel 6, lid 1, onder b AVG). Klarna kan uw identiteit en uw kredietwaardigheid controleren en beslist, eventueel geautomatiseerd, of u met Klarna kunt betalen. Over uw rechten daarbij informeert Klarna u in zijn eigen privacyverklaring.

Coinbase

Betaalt u met cryptovaluta, dan verloopt die betaling via Coinbase Commerce, een dienst van Coinbase, Inc. (Verenigde Staten), die de betaalgegevens als zelfstandige verwerkingsverantwoordelijke verwerkt. De doorgifte naar de Verenigde Staten is nodig om de betaling uit te voeren die u zelf kiest (artikel 49, lid 1, onder b AVG). Coinbase verwerkt uw walletgegevens en de transactiegegevens die nodig zijn om de betaling te bevestigen. Coinbase heeft passende technische en organisatorische maatregelen genomen om uw gegevens te beschermen en bewaart deze niet langer dan wettelijk is toegestaan.

Accounts onthouden voor een volgende bestelling

Vult u bij een bestelling een gebruikersnaam in, dan zoeken wij het openbare profiel op (naam, profielfoto en aantal volgers of weergaven), zodat u ziet dat wij het juiste profiel hebben gevonden en dat het openbaar is. Daarvoor schakelen wij een technische dienstverlener in die openbare profielgegevens opvraagt. Wij vragen nooit om uw wachtwoord.

Is het profiel gevonden, dan ziet u het vakje «Onthoud dit account voor een volgende bestelling». Dat vakje is standaard aangevinkt; u kunt het uitvinken voordat u bestelt. Blijft het aangevinkt, dan bewaren wij na uw betaling het platform, de gebruikersnaam, de weergavenaam, de link naar de profielfoto, het aantal volgers of weergaven op het moment van uw bestellingen (zo kunt u uw groei zien) en hoe vaak u voor dit account heeft besteld. Heeft u een klantaccount, dan koppelen wij deze gegevens aan uw klantaccount; u kunt het verwijderen onder Mijn account › Mijn accounts. Bestelt u zonder klantaccount, dan koppelen wij het aan een code die wij met een geheime sleutel uit uw e-mailadres berekenen (niet uw e-mailadres zelf), en bewaart uw browser de gebruikersnaam ook zelf (smm_sa_accounts_v1 in de opslag van uw browser), zodat u hem de volgende keer met één tik kunt kiezen. Vinkt u het vakje uit, dan bewaren wij niets voor dit account en vergeten wij een eerder bewaard account. Bewaarde accounts tonen wij nooit aan andere klanten.

Grondslag: het opzoeken van het profiel is nodig voor de uitvoering van de overeenkomst (onder b); het bewaren berust op ons gerechtvaardigd belang om u sneller te laten bestellen (onder f). Hoe lang: zonder klantaccount tot 24 maanden na uw laatste bestelling; met klantaccount tot u het account in Mijn accounts verwijdert of uw klantaccount laat verwijderen.

Klantaccount en Star Points

Bij het afrekenen of via Mijn account kunt u een klantaccount aanmaken. Wij bewaren dan uw e-mailadres, naam en adresgegevens, uw wachtwoord (alleen als onleesbare hashwaarde, niet het wachtwoord zelf), uw bestellingen en uw Star Points. Het veld voor uw geboortedatum bij het registreren en in Mijn account is niet verplicht; wij gebruiken het op dit moment niet.

Met Star Points spaart u punten, bijvoorbeeld met bestellingen, bij uw registratie, als u uw profiel volledig invult, als u dagelijks inlogt en als iemand via uw persoonlijke verwijzingslink een bestelling plaatst. Daarvoor houden wij bij welke punten u krijgt en gebruikt, en wij sturen u een e-mail als uw puntensaldo verandert. Komt iemand via uw verwijzingslink op onze website en staat die bezoeker in de cookiemelding «Marketing» toe, dan plaatsen wij bij die bezoeker het cookie wp-ywpar_referral_token (1 week), zodat wij de punten aan u kunnen toekennen.

Op de pagina’s Hall of Fame en VIP Club tonen wij de tien klanten met de meeste Star Points over verschillende perioden, met de weergavenaam van hun klantaccount (meestal de voornaam en de eerste letter van de achternaam), hun niveau en hun aantal punten. In de broncode van deze pagina’s staat ook het interne nummer van hun klantaccount. Wilt u daar niet staan? Mail ons, dan halen wij u van de lijst.

Grondslag: uitvoering van de overeenkomst voor uw klantaccount en het spaarprogramma (onder b); ons gerechtvaardigd belang om trouwe klanten te belonen en zichtbaar te maken (onder f). Hoe lang: zolang u uw klantaccount heeft. U kunt uw account op elk moment laten verwijderen; uw bestelgegevens bewaren wij daarna nog zo lang als bij Bestellingen en levering staat.

Klantenservice

Neemt u contact met ons op via de chat, per e-mail of telefonisch, dan verwerken wij uw naam, uw e-mailadres of telefoonnummer, uw vraag, ons antwoord en, als het over een bestelling gaat, de gegevens van die bestelling. Voor de chat en de afhandeling van e-mails gebruiken wij Richpanel. Richpanel is gekoppeld aan onze webwinkel en ontvangt de gegevens van bestellingen (naam, e-mailadres, telefoonnummer, adres en bestelde diensten), ook als u geen contact met ons opneemt, zodat wij uw vraag meteen kunnen beantwoorden. Onze klantenservice wordt gedaan door freelancers in de Filipijnen die in onze opdracht werken; zij zien in Richpanel en in onze webwinkel de gegevens die nodig zijn om uw vraag te beantwoorden en uw bestelling af te handelen. Hoe de chatknop op onze website werkt, leest u onder Cookies en vergelijkbare technieken.

Grondslag: uitvoering van de overeenkomst als uw vraag over een bestelling gaat (onder b), anders ons gerechtvaardigd belang om vragen te beantwoorden (onder f). Hoe lang: tot 24 maanden na uw laatste contact met ons.

E-mails over onze diensten

Na een bestelling sturen wij u een reeks e-mails met informatie en aanbiedingen over onze diensten (tot 28 e-mails in ongeveer vier weken). Na een bestelling van Nederlandse Instagram-volgers volgt daarnaast een reeks van 6 e-mails in ongeveer vier weken. Ook sturen wij klanten regelmatig een nieuwsbrief, soms meerdere keren per week. Wij gebruiken daarvoor uw naam, uw e-mailadres, uw taal en welke diensten u wanneer heeft gekocht.

Grondslag: ons gerechtvaardigd belang om onze diensten onder de aandacht van onze klanten te brengen (onder f). Wij sturen deze e-mails op grond van de uitzondering voor bestaande klanten in artikel 11.7, lid 4, Telecommunicatiewet: alleen aan klanten en alleen over vergelijkbare diensten van ons. U kunt zich op elk moment kosteloos afmelden via de link onderaan elke e-mail of door ons te mailen. E-mails over uw bestelling (bevestiging, factuur en status) ontvangt u daarna nog wel.

In deze e-mails en in de herinneringen bij een niet-afgeronde bestelling meten wij of u ze opent en op welke links u klikt, om te zien of ze nuttig zijn (gerechtvaardigd belang, onder f). In de e-mails over uw bestelling meten wij dat niet.

Tot en met 8 oktober 2026 kon u zich bij het afrekenen met het vakje «Meld me aan om e-mailupdates en nieuws te ontvangen» via Klaviyo aanmelden; dan gaven wij uw e-mailadres, uw land en, als u dat had ingevuld, uw telefoonnummer door aan Klaviyo (toestemming, onder a). Via een aanmeldformulier van Klaviyo op onze website kon u zich ook rechtstreeks bij Klaviyo aanmelden. Dat vakje en die formulieren zijn er niet meer. Uw aanmeldgegevens bij Klaviyo hebben wij op 8 oktober 2026 laten verwijderen (zie Klaviyo). Onze nieuwsbrief en de andere e-mails die hierboven staan, versturen wij met FunnelKit, niet via Klaviyo.

Hoe lang: tot u zich afmeldt of bezwaar maakt, en uiterlijk 3 jaar na uw laatste bestelling. Na een afmelding bewaren wij alleen uw e-mailadres op een lijst van adressen die wij niet meer mailen, zodat wij uw keuze kunnen respecteren.

Herinneringen bij een niet-afgeronde bestelling

Vult u bij het afrekenen uw e-mailadres in, dan slaat FunnelKit (software op onze eigen server) meteen uw e-mailadres, de andere gegevens die u al heeft ingevuld (zoals uw naam en telefoonnummer) en de inhoud van uw winkelwagen op, ook als u nog niet op de bestelknop heeft geklikt. Rondt u de bestelling niet af, dan gebruiken wij deze gegevens voor herinneringen. Een half uur later beginnen wij u herinneringen aan uw bestelling te sturen: maximaal 15 e-mails in ongeveer negen dagen. Rondt u de bestelling af of meldt u zich af via de link in de e-mail, dan stoppen de herinneringen.

Grondslag: ons gerechtvaardigd belang om u te helpen uw bestelling af te ronden (onder f). Hoe lang: tot 30 dagen na de laatste herinnering.

Beoordelingen

Drie dagen nadat wij uw bestelling hebben uitgevoerd, sturen wij u een e-mail met de vraag om een beoordeling te schrijven, ook als u zonder klantaccount heeft besteld. Schrijft u een beoordeling, dan publiceren wij die met de naam die u invult, de datum en uw aantal sterren bij het product. Naast elke beoordeling staat een profielfoto van Gravatar: heeft u bij Gravatar een foto ingesteld voor het e-mailadres waarmee u de beoordeling schrijft, dan verschijnt die foto; anders ziet u een standaardafbeelding. Daarvoor staat een hashwaarde van uw e-mailadres in de broncode van de pagina (zie Cookies en vergelijkbare technieken).

Grondslag: voor de uitnodiging ons gerechtvaardigd belang om beoordelingen te verzamelen (onder f); voor de publicatie uw toestemming, die u geeft door de beoordeling in te sturen (onder a). U kunt ons altijd vragen uw beoordeling te verwijderen. Hoe lang: de gegevens van de uitnodiging (naam, e-mailadres, datum van verzending en van uw reactie) tot 12 maanden na de uitnodiging; uw beoordeling zolang die gepubliceerd is.

Herkomst van bestellingen

Staat u in de cookiemelding «Statistieken» toe, dan bewaart WooCommerce in cookies op uw apparaat hoe u op onze website kwam (bijvoorbeeld via een zoekmachine, een advertentie, een e-mail of een andere website, met eventuele campagnegegevens), de eerste pagina die u bezocht, het aantal bezoeken en uw type apparaat en browser. Zo weten wij via welke kanalen bezoekers bij ons bestellen. Dat zijn de cookies sbjs_…, die vervallen als u uw browser sluit (sbjs_session na 30 minuten). Ook houdt onze eigen software dan bij hoe u binnenkwam (analytics_pro_tracking in de sessieopslag van uw browser, tot u het tabblad sluit). Rondt u een bestelling af, dan bewaren wij deze gegevens bij de bestelling. Bij elke bestelling slaan wij daarnaast een eenvoudige herkomstcategorie op (zoals «Direct» of «Google Organic»), die onze software afleidt uit wat uw browser bij het plaatsen van de bestelling meestuurt (de verwijzende pagina en eventuele campagnegegevens in de link); daarvoor slaat zij niets op uw apparaat op. Wij delen deze gegevens met niemand.

Grondslag: voor de cookies, de opslag in uw browser en het bewaren van deze gegevens bij uw bestelling uw toestemming (onder a; artikel 11.7a, lid 1, Telecommunicatiewet), die u op elk moment kunt intrekken via Cookie-instellingen; voor de herkomstcategorie ons gerechtvaardigd belang om te weten welke kanalen tot bestellingen leiden (onder f). Hoe lang: de cookies zoals hierboven; bij een bestelling zolang de bestelgegevens.

Beveiliging en technische gegevens

Bij elk bezoek verwerken onze hostingpartij Rocket.net en ons netwerk voor beveiliging en snelheid, Cloudflare, technische gegevens: uw IP-adres, het tijdstip, de opgevraagde pagina, de pagina waar u vandaan kwam en uw browser. Dat is nodig om de website te tonen, te beveiligen en storingen op te sporen. Mislukte inlogpogingen registreren wij met het IP-adres, de gebruikte gebruikersnaam en het tijdstip, om aanvallen te blokkeren. Van de e-mails die onze website verstuurt, houden wij een logboek bij met de ontvanger, het onderwerp, het tijdstip en of de verzending is gelukt, zonder de inhoud. Opgevraagde pagina’s die niet bestaan, registreren wij met het adres, de pagina waar u vandaan kwam en uw browser, zonder IP-adres. Uw keuze in de cookiemelding leggen wij vast als bewijs: een willekeurige code, uw keuze, het tijdstip, de versie van de tekst van de melding en de pagina waarop u koos (zonder de rest van het adres), zonder IP-adres.

Grondslag: ons gerechtvaardigd belang bij een veilige, goed werkende website (onder f); voor het vastleggen van uw cookiekeuze onze wettelijke plicht om aan te tonen dat u toestemming heeft gegeven (onder c, in verband met artikel 7, lid 1, AVG) en, als u niets toestaat, ons gerechtvaardigd belang om te kunnen aantonen dat wij uw keuze respecteren (onder f). Hoe lang: serverlogbestanden hooguit enkele maanden, mislukte inlogpogingen tot 12 maanden, het e-maillogboek één maand, de vastlegging van uw cookiekeuze 12 maanden.

3. Cookies en vergelijkbare technieken

Cookies zijn kleine bestanden die een website op uw apparaat opslaat. Daarnaast gebruiken sommige diensten de opslag van uw browser of scripts die gegevens naar hun eigen servers sturen. Hieronder staat wat er op onze website gebeurt.

Uw keuze in de cookiemelding

Bij uw eerste bezoek vragen wij in een melding onderaan het scherm of u cookies en vergelijkbare technieken toestaat voor Statistieken (Google Analytics en de herkomst van bestellingen), Marketing (de advertentiefuncties van Google als u ook «Statistieken» toestaat, de cookies voor verwijzingen, het herkennen van klikken uit onze e-mails en het onthouden van bekeken producten) en Chat (de livechat van Richpanel, die dan meteen laadt). U kiest «Alles accepteren» of «Alles weigeren», of u stelt met «Zelf kiezen» per onderdeel in wat u toestaat. Sluit u de melding met het kruisje zonder een keuze te maken, dan geldt dat als weigering: wij gebruiken dan alleen de cookies die nodig zijn voor de werking van de website (zie hieronder) en vragen het u 6 maanden niet opnieuw. Zolang u niets heeft toegestaan, laden wij niets van Google Analytics; Richpanel laden wij dan alleen als u zelf de chat opent. Uw keuze bewaren wij 6 maanden in het cookie eb_consent; met de cookies wp_consent_… geeft onze website die keuze door aan de plug-ins waarmee de webwinkel werkt. U kunt uw keuze altijd wijzigen en uw toestemming intrekken via Cookie-instellingen, ook onderaan elke pagina. Trekt u een toestemming in, dan verwijderen wij de cookies en de gegevens in de opslag van uw browser van die diensten en laden wij de pagina opnieuw. Gegevens die deze diensten al hebben ontvangen, laten wij op uw verzoek verwijderen (zie Uw rechten).

Cookies en opslag voor de werking van de website

Winkelwagen en sessie (WooCommerce): woocommerce_cart_hash, woocommerce_items_in_cart en wp_woocommerce_session_… (tot 2 dagen), om uw winkelwagen te onthouden.
Inloggen (WordPress): wordpress_logged_in_… en wordpress_sec_… (tot u uitlogt, of 14 dagen als u ervoor kiest ingelogd te blijven).
Taal (WPML): wp-wpml_current_language, om uw taalkeuze te onthouden.
Cookiekeuze: eb_consent en wp_consent_… (6 maanden, zie hierboven).
Beveiliging (Cloudflare): __cf_bm (30 minuten), om verkeer van bots te herkennen.
Bewaarde accounts: smm_sa_accounts_v1 in de opslag van uw browser (zie Accounts onthouden voor een volgende bestelling).
E-mailvoorkeuren: _fk_contact_uid (1 jaar), als u op de pagina voor e-mailvoorkeuren uw voorkeuren aanpast (zonder «Marketing» alleen in dat geval).

Deze cookies en gegevens gebruiken wij alleen voor de genoemde functies van onze website (uitvoering van de overeenkomst, onder b, of ons gerechtvaardigd belang, onder f). Omdat ze nodig zijn voor de functies die u gebruikt, vragen wij hiervoor geen toestemming (artikel 11.7a, lid 3, Telecommunicatiewet); ze werken dus ook als u in de cookiemelding niets toestaat. De cookies voor de herkomst van bestellingen (sbjs_…, alleen met «Statistieken») staan hierboven onder Herkomst van bestellingen.

Google Analytics

Alleen als u «Statistieken» toestaat, gebruiken wij Google Analytics 4 van Google om te zien hoe bezoekers onze website gebruiken: welke pagina’s zij bekijken, waarop zij klikken, hoe lang een bezoek duurt, welk apparaat en welke browser zij gebruiken, ongeveer waar zij zich bevinden en via welke website zij kwamen. Google Analytics plaatst de cookies _ga en _ga_… (tot 2 jaar) en stuurt deze gegevens naar Google. Google ontvangt daarbij uw IP-adres. Volgens Google slaat Google Analytics de IP-adressen van bezoekers uit de EU niet op, maar gebruikt het die alleen om de locatie bij benadering te bepalen. Staat u ook «Marketing» toe, dan gebruikt Google Analytics ook de advertentiefuncties van Google: daardoor kan Google bezoekers die bij Google zijn ingelogd herkennen, en kan Google de gegevens gebruiken om doelgroepen voor advertenties te vormen. Voor dat gebruik is Google zelf verantwoordelijk. Staat u alleen «Statistieken» toe, dan geven wij via Google Consent Mode aan Google door dat de gegevens niet voor advertenties gebruikt mogen worden. Bezoekers die bij ons zijn ingelogd, meten wij niet.

Grondslag: uw toestemming (onder a; artikel 11.7a, lid 1, Telecommunicatiewet), die u op elk moment kunt intrekken via Cookie-instellingen. Hoe lang: in Google Analytics maximaal 14 maanden.

Klaviyo (tot en met 8 oktober 2026)

Tot en met 8 oktober 2026 gebruikten wij Klaviyo (Klaviyo, Inc., Verenigde Staten), een dienst voor e-mailmarketing die in onze opdracht werkte. Op die dag hebben wij Klaviyo op onze website uitgeschakeld: onze website laadt geen script van Klaviyo meer en stuurt geen gegevens meer aan Klaviyo. Tot de nieuwe cookiemelding op 8 oktober 2026 laadde onze website het script van Klaviyo bij elk bezoek, daarna alleen als u «Marketing» had toegestaan. Klaviyo ontving van onze website: uw IP-adres en gegevens over uw browser (het script plaatste daarbij het cookie __kla_id); als Klaviyo u kende, bijvoorbeeld omdat u in uw klantaccount was ingelogd of via een e-mail kwam die wij met Klaviyo hadden verstuurd, welke pagina’s en producten u bekeek en wat u in uw winkelwagen legde; uw e-mailadres als u was ingelogd; het e-mailadres dat u op de afrekenpagina invulde, met de inhoud van uw winkelwagen; en, als u zich via het vakje bij het afrekenen of een aanmeldformulier van Klaviyo aanmeldde, uw aanmeldgegevens. Via een koppeling met onze webwinkel kon Klaviyo bovendien gegevens van bestellingen en klanten ophalen; Klaviyo heeft die koppeling voor het laatst in november 2025 gebruikt. Op 8 oktober 2026 hebben wij die koppeling verwijderd: Klaviyo heeft sindsdien geen toegang meer tot onze webwinkel. Het cookie __kla_id (tot 2 jaar) dat Klaviyo in uw browser kan hebben geplaatst, verwijdert onze website bij uw volgende bezoek, samen met de gegevens van Klaviyo in de opslag van uw browser. Komt u niet meer op onze website, dan verloopt het cookie vanzelf, uiterlijk 2 jaar nadat het werd geplaatst; de gegevens van Klaviyo in de opslag van uw browser blijven dan staan tot u ze in uw browser wist.

Grondslag: voor de aanmeldingen via het vakje of een aanmeldformulier uw toestemming (onder a); voor de overige gegevens tot de nieuwe cookiemelding ons gerechtvaardigd belang om onze e-mails op uw interesses af te stemmen (onder f), daarna, voor wat het script van Klaviyo verzamelde, uw toestemming voor «Marketing» (onder a). Hoe lang: op 8 oktober 2026 hebben wij de gegevens in ons account bij Klaviyo laten verwijderen. Als onze verwerker moet Klaviyo ook kopieën daarvan verwijderen, bijvoorbeeld in back-ups (artikel 28 AVG).

Marketingcookies van onze webwinkel

Met «Marketing» staat u deze cookies van onze eigen webwinkel toe: wp-ywpar_referral_token (1 week, als u via de verwijzingslink van een klant komt; zie Klantaccount en Star Points), cr_referral_session (30 dagen, als u via een link in een e-mail met een beoordelingsverzoek komt, zodat wij zien dat een bestelling uit zo’n e-mail voortkomt), _fk_contact_uid (10 jaar; FunnelKit herkent u daarmee als contact als u op een link in een van onze e-mails klikt of een herinnering aan uw winkelwagen opent) en xlwcty_recently_viewed_product (tot u uw browser sluit), dat onthoudt welke producten u bekijkt, zodat wij na uw bestelling passende producten kunnen tonen.

Grondslag: uw toestemming (onder a; artikel 11.7a, lid 1, Telecommunicatiewet), die u op elk moment kunt intrekken via Cookie-instellingen. Hoe lang: zoals hierboven per cookie vermeld.

Richpanel (chat)

De livechat op onze website komt van Richpanel (Richpanel, Inc., Verenigde Staten), dat in onze opdracht werkt. Staat u in de cookiemelding «Chat» toe, dan laden wij de chat meteen op elke pagina. Anders laden wij de chat pas als u hem zelf opent, met de chatknop of met een link naar de livechat. Vanaf dat moment plaatst Richpanel de cookies rpdid en rptkn (tot 400 dagen), rpsid (6 uur) en rp_fk (tot u uw browser sluit), slaat gegevens op in de opslag van uw browser en registreert welke pagina’s en producten u bekijkt en wat u in uw winkelwagen doet. Bent u ingelogd of neemt u contact met ons op, dan koppelt Richpanel deze gegevens aan uw klantgegevens, zodat wij u beter kunnen helpen. Bij het laden van de chat haalt Richpanel een lettertype op bij Google Fonts; Google ontvangt daarbij uw IP-adres.

Grondslag: opent u de chat zelf, dan is dit nodig voor de dienst die u vraagt (onder b of f, zie Klantenservice; artikel 11.7a, lid 3, Telecommunicatiewet); laadt de chat meteen, dan uw toestemming (onder a), die u op elk moment kunt intrekken via Cookie-instellingen. Hoe lang: tot 24 maanden na uw laatste contact of bezoek.

Gravatar en bestanden van andere servers

Bij beoordelingen tonen wij profielfoto’s van Gravatar, een dienst van Automattic (voor gebruikers in Europa is dat Aut O’Mattic A8C Ireland Ltd. in Ierland; een deel van de gegevens gaat naar Automattic Inc. in de Verenigde Staten). Uw browser haalt die foto’s rechtstreeks bij Gravatar op; Gravatar ontvangt daarbij uw IP-adres en een hashwaarde van het e-mailadres van de schrijver van de beoordeling. Op de pagina’s Mijn account en Winkelwagen laadt uw browser bovendien een bestand met pictogrammen (Font Awesome) van cdnjs, een dienst van Cloudflare, en maakt hij alvast verbinding met een lettertypeserver van Google; die diensten zien daarbij uw IP-adres.

Grondslag: ons gerechtvaardigd belang bij een goed werkende en overzichtelijke website (onder f). Hoe lang: wij bewaren zelf niets van deze verzoeken.

Uw keuze wijzigen of cookies tegenhouden

Via Cookie-instellingen, ook onderaan elke pagina, kunt u uw keuze op elk moment wijzigen. Daarnaast kunt u cookies weigeren of verwijderen in de instellingen van uw browser, en scripts van andere partijen blokkeren met een browserextensie. Voor Google Analytics biedt Google een browser-add-on aan waarmee u metingen uitschakelt: tools.google.com/dlpage/gaoptout. Tegen verwerkingen die op ons gerechtvaardigd belang berusten, zoals bij Gravatar en de bestanden van andere servers, kunt u bezwaar maken (zie Uw rechten). Blokkeert u in uw browser alle cookies, dan werken de winkelwagen, het inloggen en de taalkeuze mogelijk niet goed. Kiest u in de cookiemelding «Alles weigeren», dan blijven die gewoon werken.

4. Wie uw gegevens ontvangen

Wij verkopen uw gegevens niet. Behalve als wij daartoe wettelijk verplicht zijn, delen wij ze alleen met de partijen die in dit privacybeleid worden genoemd, voor zover dat nodig is voor de beschreven doeleinden, en met partijen die ons helpen om aan onze boekhoudkundige en overige administratieve verplichtingen te voldoen. Laatstgenoemde partijen zijn tot geheimhouding verplicht op grond van hun overeenkomst met ons, een eed of de wet.

Dienstverleners die in onze opdracht werken (verwerkers):

Rocket.net (onRocket.com, LLC, Verenigde Staten): hosting van onze website;
Cloudflare, Inc. (Verenigde Staten): netwerk voor beveiliging en snelheid;
Twilio Inc. (Verenigde Staten), met de dienst SendGrid: verzending van de e-mails van onze website;
Google Cloud EMEA Limited (Ierland), met Google Workspace: onze zakelijke e-mail;
Richpanel, Inc. (Verenigde Staten): klantenservice en chat;
Klaviyo, Inc. (Verenigde Staten): e-mailmarketing tot en met 8 oktober 2026; de gegevens in ons account bij Klaviyo hebben wij op 8 oktober 2026 laten verwijderen;
freelancers in de Filipijnen: klantenservice;
Google (Google Analytics): websitestatistieken.

Met deze dienstverleners hebben wij verwerkersovereenkomsten gesloten, zoals artikel 28 AVG voorschrijft. De software voor onze webwinkel, de e-mails, de beoordelingen en de Star Points (onder meer WooCommerce, FunnelKit, Customer Reviews for WooCommerce en YITH) draait op onze eigen server.

Andere ontvangers:

Mollie B.V., Klarna Bank AB (publ), de aanbieder van de betaalmethode die u kiest, en Coinbase, Inc., als zelfstandige verwerkingsverantwoordelijken (zie Betalen);
Google, als zelfstandige verwerkingsverantwoordelijke voor het eigen gebruik van gegevens uit Google Analytics voor advertenties (alleen als u «Statistieken» en «Marketing» toestaat) en als aanbieder van Google Fonts, Cloudflare als aanbieder van cdnjs, en Automattic (Gravatar);
onze technische leveranciers voor de levering en de profielcontrole: zij ontvangen alleen de gebruikersnaam of link, de dienst en het aantal;
onze boekhouder en adviseurs, die tot geheimhouding verplicht zijn;
Stichting Webshop Keurmerk, als u daar een klacht of geschil over uw bestelling indient;
overheidsinstanties, zoals de Belastingdienst, politie of justitie, als wij daartoe wettelijk verplicht zijn.

5. Doorgifte buiten de Europese Economische Ruimte

Wij zijn gevestigd in het Verenigd Koninkrijk. Volgens een besluit van de Europese Commissie biedt het Verenigd Koninkrijk een passend beschermingsniveau voor persoonsgegevens (adequaatheidsbesluit, geldig tot 27 december 2031).

Een aantal van onze dienstverleners is gevestigd in de Verenigde Staten. Google, Twilio en Cloudflare nemen deel aan het EU-VS-kader voor gegevensbescherming (Data Privacy Framework), waarvoor eveneens een adequaatheidsbesluit van de Europese Commissie geldt. Dat kader gold ook voor de gegevens die Klaviyo tot en met 8 oktober 2026 van ons ontving. Voor Rocket.net en Richpanel, die niet aan dat kader deelnemen, gelden de standaardcontractbepalingen van de Europese Commissie (artikel 46, lid 2, onder c AVG). Automattic geeft gegevens van Gravatar buiten de Europese Economische Ruimte door op basis van standaardcontractbepalingen. Richpanel laat een deel van de klantenservicegegevens ook in India verwerken, eveneens met standaardcontractbepalingen. Onze klantenservice-freelancers werken vanuit de Filipijnen; ook voor hun toegang gebruiken wij de standaardcontractbepalingen. Voor de betaling met cryptovaluta via Coinbase geldt wat hierboven bij Coinbase staat.

Onze technische leveranciers voor de levering en de profielcontrole kunnen buiten de Europese Economische Ruimte gevestigd zijn. Zij ontvangen alleen de gebruikersnaam of link, de dienst en het aantal, omdat dat nodig is om uw bestelling uit te voeren (artikel 49, lid 1, onder b AVG).

Een kopie van de waarborgen kunt u bij ons opvragen via support@likes-kopen.nl.

6. Uw rechten

Op grond van de AVG heeft u de volgende rechten, met de uitzonderingen die de wet noemt:

recht op inzage in de gegevens die wij over u verwerken (artikel 15);
recht op rectificatie van onjuiste of onvolledige gegevens (artikel 16);
recht op wissing van uw gegevens (artikel 17), behalve gegevens die wij wettelijk moeten bewaren;
recht op beperking van de verwerking (artikel 18);
recht op overdraagbaarheid: u kunt de gegevens die u ons heeft gegeven in een gangbaar, machineleesbaar formaat krijgen of laten doorsturen (artikel 20);
recht om een toestemming op elk moment in te trekken; de verwerking vóór de intrekking blijft rechtmatig (artikel 7, lid 3).

Recht van bezwaar (artikel 21 AVG): u kunt op elk moment bezwaar maken tegen verwerkingen die wij baseren op ons gerechtvaardigd belang (onder f), om redenen die met uw specifieke situatie te maken hebben. Wij stoppen dan met die verwerking, tenzij wij dwingende gerechtvaardigde gronden aantonen die zwaarder wegen dan uw belangen, rechten en vrijheden, of de gegevens nodig hebben voor een rechtsvordering. Tegen het gebruik van uw gegevens voor direct marketing, zoals onze e-mails over onze diensten en het daarbij horende profileren, kunt u altijd bezwaar maken, zonder opgave van redenen; wij stoppen daar dan direct mee.

U oefent uw rechten uit door te mailen naar support@likes-kopen.nl. Wij reageren binnen een maand. Is uw verzoek ingewikkeld of krijgen wij veel verzoeken, dan kan die termijn met twee maanden worden verlengd; dat laten wij u dan binnen een maand weten. Een verzoek is kosteloos. Om misbruik te voorkomen sturen wij gegevens alleen naar het e-mailadres dat bij ons bekend is, of vragen wij u eerst aan te tonen wie u bent.

7. Een klacht indienen

Bent u niet tevreden over hoe wij met uw gegevens omgaan, laat het ons dan weten. U heeft ook het recht een klacht in te dienen bij een toezichthouder, in het bijzonder in het land waar u woont of werkt of waar de vermeende inbreuk plaatsvond. In Nederland is dat de Autoriteit Persoonsgegevens (online klachtformulier, of per post: Autoriteit Persoonsgegevens, Postbus 93374, 2509 AJ Den Haag), in België de Gegevensbeschermingsautoriteit (gegevensbeschermingsautoriteit.be). Omdat wij in het Verenigd Koninkrijk gevestigd zijn, kunt u ook terecht bij de Britse toezichthouder, het Information Commissioner’s Office (ico.org.uk).

8. Geautomatiseerde besluiten

Wij nemen geen besluiten die uitsluitend op geautomatiseerde verwerking berusten en die rechtsgevolgen voor u hebben of u in aanmerkelijke mate treffen. Betaalt u met Klarna, dan kan Klarna geautomatiseerd beslissen of u die betaalmethode kunt gebruiken (zie Klarna).

9. Wijzigingen

Wij passen dit privacybeleid aan als onze website, onze diensten of de regels veranderen. Bovenaan ziet u wanneer het voor het laatst is bijgewerkt. Willen wij gegevens die wij al van u hebben voor een nieuw doel gebruiken, dan informeren wij u daar vooraf over, bijvoorbeeld per e-mail.

Vragen over dit privacybeleid? Mail ons op support@likes-kopen.nl.