Privacybeleid
Laatst bijgewerkt: 30 juni 2025
Samenvatting in eenvoudige taal
Wij zijn doelmannen, net als jij. Onze missie is om elke keeper de uitrusting en ondersteuning te bieden die ze nodig hebben om met vertrouwen te presteren—op het veld en online. Dat omvat ook het beschermen van je persoonlijke informatie.
- We verzamelen alleen wat we nodig hebben. Dingen zoals je naam, afleveradres en e-mailadres helpen ons om je handschoenen naar je toe te krijgen en je op de hoogte te houden van je bestelling.
- We verkopen je gegevens nooit—punt. Jouw gegevens blijven tussen ons en de vertrouwde diensten die ons helpen onze winkel te runnen. Momenteel hebben we geen zakelijke of marketingpartners die geen dienstverleners zijn met wie we gegevens delen. Als dit verandert, zorgen we ervoor dat ze een adequate zorgplicht volgen om je gegevens veilig te houden.
- Jij blijft de controle houden. Unsubscribe links, opt‑out options and clear explanations mean you decide how we talk to you.
- Beveiliging is onze prioriteit. We gebruiken encryptie, toegangscontroles en andere waarborgen om uw gegevens veilig te houden.
- We passen ons aan naarmate het internet verandert. Nieuwe technologie brengt nieuwe risico's met zich mee; we blijven onze bescherming beoordelen en verbeteren en zullen u altijd op de hoogte stellen wanneer er veranderingen zijn.
Als u ooit vragen heeft, kunt u ons gewoon een bericht sturen op info@calmagk.com — we zijn hier om te helpen.
1. Wie Wij Zijn
- Geregistreerde bedrijfsnaam:
Calma Goalkeeping Limited - Bedrijfsnummer: 11570856
- Geregistreerd kantoor: 4 Mason Court, Gillan Way, Penrith 40 Business Park, Penrith, Engeland, CA11 9GR
- E-mail: info@calmagk.com
Als u vragen heeft over deze kennisgeving of uw rechten op het gebied van gegevensbescherming wilt uitoefenen, neem dan contact op met onze Functionaris Gegevensbescherming (DPO) op het bovenstaande adres.
2.Scope van deze kennisgeving
Dit privacybeleid legt uit hoe we uw persoonlijke informatie verzamelen, gebruiken, openbaar maken, overdragen en opslaan wanneer u:
- Onze online winkel, gehost door Shopify, bezoekt of een aankoop doet;
- Interacteert met onze marketing-e-mails, SMS-berichten of advertenties; of
- Met ons in contact komt op sociale mediaplatforms (Facebook/Instagram, YouTube, X/Twitter) die verbonden zijn met onze winkel.
Het is van toepassing op klanten en bezoekers die zich bevinden in het Verenigd Koninkrijk, de Europese Economische Ruimte (EER) en Zwitserland, en op consumenten in de Verenigde Staten, inclusief inwoners van staten met specifieke privacywetten (e.g. California’s CCPA/CPRA).
3. Informatie die we verzamelen
Categorie | Voorbeelden | Bron |
---|---|---|
Identificatoren | Naam, factuur- en afleveradres, e-mailadres, telefoonnummer, accountgebruikersnaam | Verstrek door u bij het afrekenen, accountregistratie of ondersteuning contact |
Commerciële informatie | Aangeschafte producten, orderwaarde, retouren, verlanglijstitems, gebruik van kortingscodes | Gegenereerd door transacties |
Betalingsgegevens | Laatste vier cijfers van de kaart, betaalmethode, transactie-ID (volledige kaartgegevens worden rechtstreeks door Shopify Payments/PayPal verwerkt en worden niet door ons opgeslagen) | Verzameld bij de kassa (Shopify) |
Marketingvoorkeuren | E-mail/SMS opt-in status, open- en klikpercentages, segmentatietags | Verzameld via Klaviyo aanmeldformulieren & campagne-analyse |
Internet / netwerkactiviteit | IP-adres, apparaats-ID, browsertype, verwijzende URL, bekeken pagina's, tijd besteed, cookies, pixels, logbestanden | Automatisch verzameld via Shopify, Google Analytics, Meta Pixel, X Pixel |
Door gebruikers gegenereerde inhoud | Productbeoordelingen, opmerkingen, sociale berichten, enquête-antwoorden | Verstuurd door u |
Geolocatiegegevens | Algemene locatie afgeleid van IP (stad/regio) | Automatisch verzameld |
Klantservice-interacties | E-mails, chattranscripten, belnotities | Verstuurd door u en gegenereerd door ons |
Wij verzamelen geen opzettelijk gevoelige persoonlijke gegevens (gegevens van speciale categorie) of gegevens over kinderen onder de 16 jaar.Als we vernemen dat dergelijke gegevens zijn verstrekt, zullen we deze onmiddellijk verwijderen.
4. Juridische Gronden voor Verwerking (VK/EU)
We vertrouwen op een of meer van de volgende wettelijke gronden onder Artikel 6 GDPR:
- Contract: om uw bestelling te verwerken en te leveren, betaling te innen, klantenservice te bieden;
- Toestemming: om u marketing-e-mails/SMS te sturen waar u zich voor heeft aangemeld;
- Legitieme belangen: om onze site te verbeteren, fraude te voorkomen, aanbiedingen en advertenties te personaliseren (afgewogen tegen uw rechten);
- Juridische verplichting: om btw-/belastingadministratie bij te houden, te voldoen aan productveiligheids- of consumentenbeschermingswetten.
Voor Amerikaanse consumenten wordt onze verzameling en het gebruik van persoonlijke informatie uitgevoerd voor "zakelijke doeleinden" zoals gedefinieerd door de toepasselijke staatswetten.
5. Hoe We Uw Informatie Gebruiken
- Orderverwerking & accountbeheer – om betalingen te verwerken, producten te verzenden, retouren en ruilen te verwerken;
- Klantendienst – om te reageren op vragen, klachten en garantieaanvragen;
- Marketing & personalisatie – om nieuwsbrieven, promoties en herinneringen voor verlaten winkelwagentjes via Klaviyo te versturen; om relevante advertenties te tonen op Google, YouTube, Facebook/Instagram en X;
- Analyse & site-optimalisatie – om verkeerspatronen te begrijpen, problemen op te lossen en de gebruikerservaring te verbeteren;
- Beveiliging & fraudepreventie – om onze winkel, klanten en bedrijf te beschermen;
- Naleving & juridisch – om gegevens bij te houden en te voldoen aan wettelijke vereisten.
Wij verkopen uw persoonlijke informatie niet, verhuren deze niet en delen deze niet met derden voor hun eigen directe marketing.
6. Openbaarmaking & Derde‑Partij Dienstverleners
Wij delen gegevens alleen met vertrouwde verwerkers die ons helpen onze onderneming te runnen. Elke verwerker handelt onder schriftelijke contracten die hen verplichten om persoonlijke informatie te beschermen.
Provider | Rol | Locatie | Beveiligingsmaatregelen |
---|---|---|---|
Shopify Inc. | E-commerce platform, hosting, betalingsverwerking | Canada / wereldwijd | Toereikendheidsbesluit (Canada) & SCC's voor niet-EER-overdrachten |
Klaviyo Inc. | E-mail & SMS marketingplatform, klantgegevensopslag | Verenigde Staten | EU-VS/UK-VS Gegevensprivacykader + SCC's |
Google LLC (incl. YouTube) | Analytics, advertenties, YouTube insluiten | Verenigde Staten | Gegevensprivacyraamwerk + SCC's |
Meta Platforms Ireland Ltd | Facebook & Instagram advertenties, Meta Pixel | Ierland/Verenigde Staten | SCC's |
X Corp. | Adverteren, X Pixel | Verenigde Staten | SCC's |
TikTok Technology Ltd | Adverteren, TikTok Pixel | Ierland / Verenigde Staten | SCC's |
Logistieke partners (e.g. Royal Mail, DHL) | Verzending & levering | VK / EU / VS | Contractuele noodzaak |
Betaalmethoden (Shopify Payments, PayPal) | Veilige betalingen & anti-fraude | Meerdere | PCI-DSS naleving |
We kunnen ook persoonlijke gegevens openbaar maken wanneer dit wettelijk vereist is of om onze rechten te beschermen (e.g., aan HMRC, douaneautoriteiten, rechtbanken of wetshandhavingsinstanties).
De bovenstaande lijst kan van tijd tot tijd naar eigen goeddunken veranderen.Hoewel we momenteel geen persoonlijke gegevens delen met derden marketing- of zakenpartners die niet uitsluitend als onze dienstverleners optreden, behouden we ons het recht voor om dit in de toekomst te doen met zorgvuldig geselecteerde partners, op voorwaarde dat dergelijke delen voldoet aan de toepasselijke gegevensbeschermingswetten en wordt gedekt door passende contractuele waarborgen (inclusief, waar vereist, uw toestemming).
7. Internationale Gegevensoverdrachten
Omdat veel van onze dienstverleners zich buiten het VK/EEA bevinden, kunnen uw gegevens worden overgedragen aan landen die niet hetzelfde niveau van bescherming bieden. Wanneer we informatie internationaal overdragen, zorgen we ervoor dat geschikte waarborgen aanwezig zijn, zoals:
- Toereikendheidsbesluiten (e.g., Canada voor Shopify);
- Standaardcontractbepalingen (SCC's) goedgekeurd door de Europese Commissie/UK ICO;
- Data Privacy Framework certificering voor Amerikaanse ontvangers.
Een kopie van de relevante waarborgen is op aanvraag beschikbaar.
8. Marketingcommunicatie
We zullen je e-mail en/of SMS-marketing sturen alleen als je ons expliciete toestemming hebt gegeven (opt-in) of waar we een bestaande klantrelatie hebben en mogen vertrouwen op soft opt-in onder PECR. Je kunt:
- Klik op “Afmelden” in elke e-mail;
- Beantwoord STOP op elke SMS; of
- Neem contact met ons op via info@calmagk.com.
Wij streven ernaar om afmeldverzoeken binnen 48 uur te verwerken. Houd er rekening mee dat transactionele berichten (e.g., orderbevestigingen, verzendupdates) noodzakelijk zijn en nog steeds zullen worden verzonden.
9. Cookies & Vergelijkbare Technologieën
Wij gebruiken first- en third-party cookies, webbeacons en pixels om:
- Uw winkelwagentje up-to-date te houden;
- Accountvoorkeuren te onthouden;
- De prestaties van de site te analyseren (Google Analytics);
- Persoonlijke advertenties te leveren (Meta Pixel, Google Ads, X Pixel).
Onze cookiebanner stelt u in staat om niet-essentiële cookies te accepteren of te weigeren. U kunt ook de browserinstellingen aanpassen om cookies uit te schakelen, hoewel dit de functionaliteit van de site kan beïnvloeden.
Voor gedetailleerde informatie, zie ons aparte Cookiebeleid.
10. Uw Rechten
UK / EU Inwoners
U heeft het recht om:
- Toegang – een kopie van uw persoonlijke gegevens te verkrijgen;
- Rectificeren – onjuiste of onvolledige gegevens te corrigeren;
- Verwijderen – in bepaalde omstandigheden verwijdering aan te vragen;
- Beperken – de verwerking onder specifieke voorwaarden te beperken;
- Bezwaar maken – bezwaar te maken tegen verwerking op basis van legitieme belangen of directe marketing;
- Overdraagbaarheid – gegevens te ontvangen in een gestructureerd, machine-leesbaar formaat;
- Toestemming intrekken – op elk moment wanneer de verwerking afhankelijk is van toestemming;
- Dien een klacht in – bij de ICO (VK) of uw lokale toezichthoudende autoriteit.
US inwoners (e.g., Californië, Colorado, Virginia)
Onder voorbehoud van de staatswet heeft u mogelijk het recht om:
- Te weten welke persoonlijke informatie we verzamelen, gebruiken en openbaar maken;
- Verwijdering aan te vragen;
- Af te zien van de “verkoop” of “deling” van persoonlijke informatie (we verkopen geen gegevens maar respecteren dergelijke verzoeken);
- Geen discriminatie voor het uitoefenen van uw rechten.
Om een van deze rechten uit te oefenen, kunt u een e-mail sturen naar info@calmagk.com of ons schrijven op het bovenstaande adres. U kunt ook uw CCPA/CPRA opt-out recht ("Verkoop of deel mijn persoonlijke informatie niet") uitoefenen door een e-mail te sturen naar info@calmagk.com met als onderwerp "CCPA Opt-Out". We zullen uw identiteit verifiëren en binnen een maand reageren (45 dagen voor CCPA).
11. Gegevensbewaring
We bewaren persoonlijke informatie alleen zolang als nodig is:
- Bestellingen & belastingdocumenten: 7 jaar na het einde van het boekjaar;
- Marketinglijsten: totdat u zich afmeldt of 2 jaar na uw laatste interactie;
- Ondersteuningstickets: 3 jaar na oplossing;
- Analyzedata: 26 maanden (standaardinstelling Google Analytics).
We zullen de gegevens vervolgens veilig verwijderen of anonimiseren.
12. Security Measures
Wij implementeren passende technische en organisatorische maatregelen, waaronder:
- TLS/SSL-encryptie tijdens verzending;
- AES‑256-encryptie in rust (Shopify);
- Tweefactorauthenticatie voor medewerkersaccounts;
- Toegangscontroles en rolgebaseerde machtigingen;
- Regelmatige kwetsbaarheidsscans en penetratietests;
- Opleiding van personeel en vertrouwelijkheidsovereenkomsten.
Ondanks deze maatregelen is geen enkele online dienst 100% veilig. Wij kunnen daarom geen absolute veiligheid garanderen.
13. Privacy van Kinderen
Onze producten en website zijn niet gericht op kinderen onder de 16.Wij verzamelen niet opzettelijk persoonlijke informatie van kinderen. Als u een ouder of voogd bent en denkt dat uw kind ons gegevens heeft verstrekt, neem dan alstublieft contact met ons op zodat we deze kunnen verwijderen.
14. Wijzigingen in dit Beleid
We kunnen deze kennisgeving van tijd tot tijd bijwerken (e.g., om juridische wijzigingen of nieuwe functies weer te geven). Eventuele wijzigingen worden op deze pagina geplaatst met een herziene “Laatst bijgewerkt” datum. Voor materiële wijzigingen zullen we een prominente kennisgeving geven (e.g., e-mail of banner).
15. Contacteer ons
Als u vragen heeft over dit Privacybeleid, uw persoonlijke informatie, of als u uw rechten wilt uitoefenen, neem dan contact op met:
Functionaris voor Gegevensbescherming
4 Mason Court, Gillan Way, Penrith 40 Business Park, Penrith, Engeland, CA11 9GR
E-mail: info@calmagk.com
Als u niet tevreden bent met ons antwoord, heeft u het recht om een klacht in te dienen bij de Informatiecommissaris (ICO) (www.ico.org.uk) of uw lokale toezichthouder voor gegevensbescherming.
Disclaimer
Dit document is alleen bedoeld voor algemene informatie en vormt geen juridisch advies.U dient een professionele juridische beoordeling te verkrijgen voordat u uw definitieve beleid publiceert