PRIVACYBELEID KOYRU

Laatst bijgewerkt: 8 november 2026

Koyru (“wij”, “ons” of “onze”) respecteert de privacy van bezoekers en klanten. In dit privacybeleid leggen wij uit welke persoonsgegevens wij verwerken, voor welke doeleinden wij deze gebruiken, op welke wettelijke grondslagen dit gebeurt en hoe wij deze gegevens beschermen.

Dit privacybeleid is van toepassing op het gebruik van onze webshop www.koyru.com, het plaatsen van bestellingen en alle overige contacten met Koyru.

Koyru is verwerkingsverantwoordelijke voor de persoonsgegevens die zij in het kader van haar eigen bedrijfsactiviteiten verwerkt, zoals bedoeld in de Algemene verordening gegevensbescherming (AVG).

Artikel 1 – Welke persoonsgegevens verwerken wij?

Afhankelijk van de wijze waarop je onze webshop gebruikt, kunnen wij de volgende persoonsgegevens verwerken:

1. Identificatie- en contactgegevens: naam, factuuradres, bezorgadres, e-mailadres en telefoonnummer.

2. Bestelgegevens: bestelde producten, ordernummers, aankoopbedragen, bestelgeschiedenis, facturen, retourzendingen en eventuele restituties.

3. Betaalgegevens: gebruikte betaalmethode, betalingsstatus, transactiegegevens en betaalreferenties. Volledige betaalkaartgegevens worden in beginsel rechtstreeks verwerkt door de betreffende betaalprovider.

4. Accountgegevens: gegevens die nodig zijn om een klantaccount te beheren, waaronder inloggegevens, voorkeuren en instellingen.

5. Communicatiegegevens: berichten, vragen, klachten en overige informatie die je vrijwillig met ons deelt.

6. Technische gegevens: IP-adres, browsertype, apparaattype, besturingssysteem, taalinstellingen en technische loggegevens.

7. Website- en gebruiksgegevens: bezochte pagina's, interacties, winkelwagenactiviteiten en overige informatie over het gebruik van de webshop.

8. Marketinggegevens: nieuwsbriefvoorkeuren, toestemmingsregistraties en gegevens over interacties met marketingcommunicatie en advertenties, voor zover deze rechtmatig worden verzameld.

Wij beperken de verwerking tot persoonsgegevens die noodzakelijk of relevant zijn voor het betreffende doel.

Artikel 2 – Hoe verzamelen wij persoonsgegevens?

Wij kunnen persoonsgegevens verkrijgen op de volgende manieren:

1. Rechtstreeks van jou: wanneer je een bestelling plaatst, een account aanmaakt, je aanmeldt voor marketingcommunicatie of contact opneemt met Koyru.

2. Automatisch via de webshop: door technisch noodzakelijke processen, cookies en vergelijkbare technologieën.

3. Via dienstverleners: waaronder Shopify, betaalproviders en logistieke partners die betrokken zijn bij het uitvoeren van onze diensten.

4. Via marketing- en analysepartners: wanneer dergelijke diensten worden ingezet en de verwerking op een geldige wettelijke grondslag berust.

5. Via betalings- en beveiligingssystemen: wanneer gegevens noodzakelijk zijn voor betalingsverificatie, fraudepreventie of het onderzoeken van verdachte transacties.

Wanneer gegevens niet rechtstreeks van jou afkomstig zijn, verwerken wij deze uitsluitend wanneer daarvoor een geldige wettelijke grondslag bestaat.

Artikel 3 – Doeleinden en wettelijke grondslagen

Koyru verwerkt persoonsgegevens uitsluitend wanneer daarvoor een wettelijke grondslag bestaat.

3.1 Uitvoering van overeenkomsten

Wij verwerken persoonsgegevens voor:

• Het ontvangen en verwerken van bestellingen.

• Het afhandelen van betalingen.

• Het uitvoeren van leveringen.

• Het behandelen van retourzendingen en terugbetalingen.

• Het beheren van klantaccounts.

• Het verstrekken van orderbevestigingen en relevante bestelgegevens.

Wettelijke grondslag: uitvoering van een overeenkomst of het nemen van maatregelen voorafgaand aan het sluiten daarvan.

3.2 Wettelijke verplichtingen

Wij verwerken en bewaren persoonsgegevens wanneer dit noodzakelijk is om te voldoen aan:

• Fiscale verplichtingen.

• Wettelijke administratie- en boekhoudverplichtingen.

• Toepasselijke consumentenwetgeving.

• Wettelijke verplichtingen rondom productveiligheid.

• Rechtmatige verzoeken van bevoegde autoriteiten.

Wettelijke grondslag: het voldoen aan een wettelijke verplichting.

3.3 Gerechtvaardigde belangen

Voor zover noodzakelijk en na afweging van de betrokken belangen kunnen wij persoonsgegevens verwerken voor:

• Beveiliging van de webshop en technische infrastructuur.

• Voorkomen en onderzoeken van fraude en betalingsmisbruik.

• Onderzoek naar verdachte activiteiten.

• Afhandeling van klachten en zakelijke geschillen.

• Bescherming van onze eigendommen, rechten en rechtmatige belangen.

• Verbetering van de werking van onze webshop met privacyvriendelijke analyses.

• Het vaststellen, uitoefenen of verdedigen van rechtsvorderingen.

Wettelijke grondslag: gerechtvaardigd belang, voor zover de belangen of fundamentele rechten en vrijheden van betrokkenen niet zwaarder wegen.

3.4 Toestemming

Wanneer wettelijk vereist, vragen wij vooraf toestemming voor:

• Het ontvangen van commerciële nieuwsbrieven.

• Het gebruik van marketingcookies en trackingtechnologieën.

• Gepersonaliseerde advertenties op basis van websitegedrag.

• Andere verwerkingen waarvoor toestemming noodzakelijk is.

Wettelijke grondslag: toestemming.

Toestemming kan op ieder moment worden ingetrokken. Intrekking heeft geen gevolgen voor de rechtmatigheid van verwerkingen die vóór de intrekking hebben plaatsgevonden.

Artikel 4 – Betalingen en financiële gegevens

1. Betalingen worden verwerkt via de betaalmethoden en betaalproviders die tijdens het afrekenen beschikbaar zijn.

2. Betaalproviders kunnen persoonsgegevens verwerken die noodzakelijk zijn voor betalingsautorisatie, verwerking, beveiliging en fraudepreventie.

3. Koyru ontvangt de gegevens die nodig zijn om de betalingsstatus te controleren en de bestelling administratief af te handelen.

4. Koyru slaat zelf geen volledige betaalkaartgegevens of beveiligingscodes van betaalkaarten op.

5. Betaalproviders kunnen onder hun eigen wettelijke verantwoordelijkheden en privacyvoorwaarden aanvullende gegevens verwerken.

6. Wanneer een betaling wordt betwist of teruggedraaid, kunnen relevante transactie- en bestelgegevens worden gebruikt voor het onderzoeken en afhandelen van het betalingsgeschil.

7. Gegevens worden uitsluitend gedeeld voor zover noodzakelijk en rechtmatig.

Artikel 5 – Marketing en commerciële communicatie

1. Koyru kan persoonsgegevens gebruiken voor commerciële communicatie over haar eigen producten en diensten.

2. Nieuwsbrieven en andere elektronische marketingberichten worden verzonden wanneer hiervoor geldige toestemming bestaat of wanneer een wettelijke uitzondering voor bestaande klanten van toepassing is.

3. Bij marketing aan bestaande klanten zonder afzonderlijke toestemming worden uitsluitend de daarvoor geldende wettelijke voorwaarden toegepast, waaronder de mogelijkheid om bezwaar te maken.

4. Iedere commerciële e-mail bevat een eenvoudige mogelijkheid om je af te melden.

5. Afmelding voor marketing heeft geen invloed op noodzakelijke berichten over bestaande bestellingen, betalingen of klantenservice.

6. Koyru kan gebruikmaken van externe advertentieplatforms, waaronder Meta, voor het tonen en meten van advertenties.

7. Wanneer gepersonaliseerde advertenties afhankelijk zijn van trackingcookies of vergelijkbare technologieën, worden deze uitsluitend gebruikt nadat de wettelijk vereiste toestemming is verkregen.

8. Indien marketinggegevens worden gedeeld met advertentiepartners, gebeurt dit uitsluitend voor rechtmatige en vooraf kenbaar gemaakte doeleinden.

9. Je kunt op ieder moment bezwaar maken tegen verwerking van jouw persoonsgegevens voor directmarketingdoeleinden. Na een geldig bezwaar gebruiken wij jouw gegevens niet langer voor die doeleinden.

Artikel 6 – Cookies en vergelijkbare technologieën

Onze webshop kan cookies en vergelijkbare technologieën gebruiken voor functionaliteit, analyse en marketing.

6.1 Functionele cookies

Deze cookies zijn noodzakelijk voor het functioneren en beveiligen van de webshop.

Ze kunnen onder andere worden gebruikt voor:

• Het onthouden van producten in het winkelmandje.

• Het verwerken van inlogsessies.

• Het onthouden van taal- en websitevoorkeuren.

• Het beveiligen van de webshop.

• Het correct uitvoeren van het bestelproces.

Voor strikt noodzakelijke cookies is geen voorafgaande toestemming vereist.

6.2 Analytische cookies

Analytische cookies kunnen worden gebruikt om inzicht te krijgen in de werking en het gebruik van de webshop.

Wanneer dergelijke cookies geen of slechts geringe gevolgen voor de privacy hebben en aan de wettelijke voorwaarden voldoen, kunnen zij zonder voorafgaande toestemming worden gebruikt.

Voor privacygevoelige analytische cookies vragen wij vooraf toestemming.

6.3 Marketingcookies

Marketingcookies kunnen worden gebruikt voor:

• Het meten van advertentieprestaties.

• Het analyseren van marketingcampagnes.

• Het tonen van relevante advertenties.

• Het herkennen van interacties met advertenties.

• Het opbouwen van advertentiedoelgroepen, voor zover wettelijk toegestaan.

Marketingcookies en vergelijkbare trackingtechnologieën waarvoor toestemming vereist is, worden uitsluitend geactiveerd nadat deze toestemming is gegeven.

6.4 Cookievoorkeuren

Bezoekers kunnen niet-noodzakelijke cookies accepteren of weigeren via de beschikbare cookie-instellingen.

Toestemming kan op ieder moment worden ingetrokken of aangepast.

Het weigeren van niet-noodzakelijke cookies heeft geen invloed op de toegang tot de essentiële functies van de webshop.

Nadere informatie over de daadwerkelijk gebruikte cookies, betrokken partijen, doeleinden en bewaartermijnen wordt verstrekt via de cookie-informatie en cookie-instellingen van de webshop.

Artikel 7 – Delen van persoonsgegevens met derden

Koyru kan persoonsgegevens delen met externe partijen wanneer dit noodzakelijk is voor de uitvoering van haar dienstverlening, een wettelijke verplichting of een ander rechtmatig doel.

Het kan onder andere gaan om:

1. Shopify: voor de technische infrastructuur, hosting en functionaliteit van de webshop.

2. Betaalproviders: voor het verwerken, verifiëren en beveiligen van betalingen.

3. Logistieke dienstverleners: voor het bezorgen en afhandelen van bestellingen.

4. E-mail- en communicatiedienstverleners: voor noodzakelijke klantcommunicatie en toegestane marketingcommunicatie.

5. Marketing- en analysepartners: voor rechtmatig uitgevoerde advertentie- en analysediensten.

6. Administratieve en professionele dienstverleners: zoals boekhouders, accountants en juridische adviseurs, voor zover noodzakelijk.

7. Bevoegde overheidsinstanties: wanneer gegevensverstrekking wettelijk verplicht is of op een andere geldige rechtsgrond berust.

Externe partijen krijgen uitsluitend toegang tot gegevens voor zover dit noodzakelijk en rechtmatig is.

Wanneer een externe partij optreedt als verwerker, worden passende contractuele afspraken gemaakt overeenkomstig de AVG.

Sommige dienstverleners kunnen voor bepaalde verwerkingen zelfstandig verwerkingsverantwoordelijke zijn. In dat geval zijn zij verantwoordelijk voor de naleving van de op hen toepasselijke privacyregels.

Koyru verstrekt geen persoonsgegevens aan derden zonder geldige wettelijke grondslag.

Artikel 8 – Internationale verwerking van persoonsgegevens

1. Koyru maakt gebruik van digitale dienstverleners die persoonsgegevens mogelijk buiten de Europese Economische Ruimte (EER) verwerken.

2. Internationale verwerking kan onder andere plaatsvinden via webshop-, betaal-, analyse- en marketingdiensten.

3. Wanneer persoonsgegevens worden doorgegeven buiten de EER, gebeurt dit uitsluitend wanneer aan de toepasselijke AVG-voorwaarden voor internationale doorgifte wordt voldaan.

4. Afhankelijk van de situatie kan dit plaatsvinden op basis van een toepasselijk adequaatheidsbesluit van de Europese Commissie of passende waarborgen, waaronder goedgekeurde standaardcontractbepalingen.

5. Waar noodzakelijk worden aanvullende maatregelen toegepast om persoonsgegevens te beschermen.

6. Informatie over de gebruikte doorgiftegrondslag en de relevante waarborgen kan worden opgevraagd via info@koyru.com.

Artikel 9 – Bewaartermijnen

Koyru bewaart persoonsgegevens niet langer dan noodzakelijk is voor het doel waarvoor zij zijn verzameld, tenzij een wettelijke verplichting of rechtmatige noodzaak een langere bewaartermijn vereist.

De volgende uitgangspunten zijn van toepassing:

1. Financiële en fiscale administratie: in beginsel zeven jaar overeenkomstig de Nederlandse fiscale bewaarplicht.

2. Administratie onder de EU-OSS-regeling: tien jaar voor gegevens waarvoor deze bijzondere fiscale bewaarplicht geldt.

3. Bestelgegevens: zolang noodzakelijk voor de uitvoering van de overeenkomst en de toepasselijke administratieve, fiscale en juridische verplichtingen.

4. Klantaccountgegevens: zolang het account actief is, waarna gegevens worden verwijderd of geanonimiseerd zodra verdere bewaring niet noodzakelijk is.

5. Marketinggegevens: totdat toestemming wordt ingetrokken, bezwaar wordt gemaakt of verdere bewaring niet langer noodzakelijk is. Bij langdurige inactiviteit worden gegevens periodiek beoordeeld en in beginsel uiterlijk twee jaar na de laatste relevante interactie verwijderd, tenzij een andere geldige bewaartermijn geldt.

6. Klantenservicegegevens: zolang noodzakelijk voor de afhandeling van vragen, klachten en eventuele juridische geschillen.

7. Technische en beveiligingsgegevens: zolang noodzakelijk voor de beveiliging van de webshop, het onderzoeken van incidenten en het voorkomen van misbruik.

8. Cookiegegevens: volgens de termijnen die bij de betreffende cookies en cookie-instellingen worden vermeld.

Wanneer gegevens niet langer nodig zijn, worden deze verwijderd of, waar passend, geanonimiseerd.

Gegevens kunnen langer worden bewaard indien dat noodzakelijk is voor een lopend juridisch geschil, een wettelijke verplichting of de onderbouwing van een rechtsvordering.

Artikel 10 – Rechten van betrokkenen

Op grond van de AVG kun je, voor zover aan de wettelijke voorwaarden is voldaan, gebruikmaken van de volgende rechten:

1. Recht op inzage: je kunt verzoeken om inzage in de persoonsgegevens die Koyru van jou verwerkt.

2. Recht op rectificatie: je kunt onjuiste persoonsgegevens laten corrigeren.

3. Recht op gegevenswissing: je kunt verzoeken persoonsgegevens te verwijderen wanneer hiervoor een wettelijke grond bestaat.

4. Recht op beperking: je kunt in bepaalde gevallen verzoeken de verwerking van persoonsgegevens te beperken.

5. Recht op dataportabiliteit: je kunt onder de toepasselijke wettelijke voorwaarden verzoeken gegevens in een gestructureerde, gangbare en machineleesbare vorm te ontvangen.

6. Recht van bezwaar: je kunt bezwaar maken tegen verwerkingen die op gerechtvaardigd belang berusten.

7. Recht om toestemming in te trekken: eerder gegeven toestemming kan op ieder moment worden ingetrokken.

8. Rechten bij geautomatiseerde besluitvorming: je hebt de rechten die de AVG biedt wanneer sprake is van uitsluitend geautomatiseerde besluitvorming met rechtsgevolgen of vergelijkbaar aanmerkelijke gevolgen.

Verzoeken kunnen worden ingediend via info@koyru.com.

Koyru mag aanvullende informatie vragen wanneer dit noodzakelijk is om de identiteit van de verzoeker te verifiëren en ongeoorloofde toegang tot persoonsgegevens te voorkomen.

Verzoeken worden binnen de wettelijk voorgeschreven termijnen behandeld, in beginsel binnen één maand na ontvangst.

Wanneer de AVG dit toestaat, kan deze termijn met maximaal twee maanden worden verlengd. De betrokkene wordt daarover tijdig geïnformeerd.

Een verzoek tot gegevenswissing verplicht Koyru niet om persoonsgegevens te verwijderen wanneer verdere bewaring noodzakelijk is om te voldoen aan een wettelijke verplichting, voor de instelling of verdediging van rechtsvorderingen of op een andere wettelijke uitzonderingsgrond.

Artikel 11 – Beveiliging van persoonsgegevens

1. Koyru treft passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen ongeautoriseerde toegang, verlies, vernietiging, wijziging en onrechtmatige verwerking.

2. De beveiligingsmaatregelen worden afgestemd op de aard van de gegevens en de risico's van de verwerking.

3. Toegang tot persoonsgegevens wordt beperkt tot personen en dienstverleners die deze toegang nodig hebben voor hun werkzaamheden.

4. Voor zover van toepassing worden beveiligingsmaatregelen van de gebruikte webshop- en betaaldienstverleners ingezet.

5. Koyru beoordeelt beveiligingsrisico's en neemt passende maatregelen wanneer daartoe aanleiding bestaat.

6. Bij een inbreuk in verband met persoonsgegevens worden de toepasselijke wettelijke meldings- en informatieverplichtingen nageleefd.

7. Ondanks passende beveiligingsmaatregelen kan absolute bescherming tegen iedere vorm van cybercriminaliteit of ongeoorloofde toegang niet worden gegarandeerd.

8. Deze bepaling beperkt de wettelijke verantwoordelijkheden van Koyru op grond van de AVG niet.

Artikel 12 – Fraudepreventie en beveiligingscontroles

1. Koyru kan persoonsgegevens verwerken om fraude, identiteitsmisbruik, betalingsmisbruik en andere onrechtmatige activiteiten te voorkomen en te onderzoeken.

2. Hierbij kunnen relevante bestelgegevens, betalingsgegevens, technische gegevens en communicatiegegevens worden betrokken.

3. Verwerking vindt uitsluitend plaats wanneer dit noodzakelijk is en op een geldige wettelijke grondslag berust.

4. Bij concrete aanwijzingen voor misbruik kan Koyru aanvullende verificatie uitvoeren.

5. Wanneer noodzakelijk en wettelijk toegestaan, kunnen relevante gegevens worden gedeeld met betaalproviders, juridische adviseurs of bevoegde autoriteiten.

6. De verwerking wordt beperkt tot gegevens die relevant zijn voor het betreffende onderzoek.

7. Koyru kan gebruikmaken van geautomatiseerde systemen die verdachte transacties of veiligheidsrisico's signaleren.

8. Wanneer sprake is van een uitsluitend geautomatiseerde beslissing met rechtsgevolgen of vergelijkbaar aanmerkelijke gevolgen, worden de toepasselijke wettelijke waarborgen en informatieverplichtingen nageleefd.

Artikel 13 – Persoonsgegevens van minderjarigen

1. De webshop van Koyru is niet specifiek gericht op kinderen jonger dan 16 jaar.

2. Koyru verzamelt niet bewust persoonsgegevens van kinderen voor doeleinden waarvoor toestemming van een ouder of wettelijk vertegenwoordiger wettelijk vereist is, zonder dat aan die vereisten is voldaan.

3. Indien blijkt dat persoonsgegevens van minderjarigen in strijd met toepasselijke wetgeving zijn verwerkt, neemt Koyru passende maatregelen om dit te corrigeren.

4. Verzoeken over de persoonsgegevens van minderjarigen kunnen worden ingediend via info@koyru.com.

Artikel 14 – Gegevensverstrekking en noodzakelijke informatie

1. Voor het plaatsen en uitvoeren van een bestelling zijn bepaalde persoonsgegevens noodzakelijk, waaronder relevante contact-, adres- en betalingsgegevens.

2. Indien noodzakelijke gegevens ontbreken, kan Koyru de bestelling mogelijk niet verwerken of uitvoeren.

3. Het verstrekken van persoonsgegevens voor marketingdoeleinden is niet verplicht om een bestelling te kunnen plaatsen.

4. Koyru vraagt uitsluitend gegevens die noodzakelijk of rechtmatig relevant zijn voor het betreffende doel.

Artikel 15 – Klachten en toezichthoudende autoriteiten

Wanneer je vragen of klachten hebt over de verwerking van persoonsgegevens, kun je contact opnemen met Koyru via info@koyru.com.

Daarnaast heb je het recht om een klacht in te dienen bij een bevoegde toezichthoudende autoriteit.

Afhankelijk van de omstandigheden kan dit onder andere zijn:

• Nederland: Autoriteit Persoonsgegevens – www.autoriteitpersoonsgegevens.nl

• België: Gegevensbeschermingsautoriteit – www.gegevensbeschermingsautoriteit.be

• Frankrijk: Commission nationale de l'informatique et des libertés (CNIL) – www.cnil.fr

Het indienen van een klacht bij een toezichthouder staat los van de mogelijkheid om rechtstreeks contact op te nemen met Koyru.

Artikel 16 – Wijzigingen van het privacybeleid

1. Koyru behoudt zich het recht voor dit privacybeleid te wijzigen wanneer haar bedrijfsvoering, gegevensverwerkingen of toepasselijke wettelijke verplichtingen veranderen.

2. De meest recente versie wordt gepubliceerd op www.koyru.com.

3. De datum bovenaan dit privacybeleid geeft aan wanneer het beleid voor het laatst is bijgewerkt.

4. Wanneer een wijziging dit wettelijk vereist, verstrekt Koyru aanvullende informatie of vraagt zij opnieuw toestemming voordat de betreffende verwerking plaatsvindt.

5. Een wijziging van dit beleid vormt op zichzelf geen wettelijke grondslag voor nieuwe verwerkingen van persoonsgegevens.

Artikel 17 – Contact

Voor vragen over dit privacybeleid of de verwerking van persoonsgegevens kun je contact opnemen met Koyru.

E-mail: info@koyru.com

Website: www.koyru.com

© Koyru – Privacybeleid – 8 november 2026