Privacybeleid

# Privacybeleid

**Laatst bijgewerkt:** 2026.08.09

## 1. Inleiding

Dit privacybeleid legt uit hoe Shenzhen Sanhaikun E-Commerce Co., Ltd., handelend onder de naam BARISTANEST ("BARISTANEST", "wij", "ons" of "onze"), persoonsgegevens verzamelt, gebruikt, verstrekt en anderszins verwerkt wanneer je onze website bezoekt of gebruikt, producten koopt, contact met ons opneemt, reageert op onze marketing of anderszins onze diensten gebruikt (samen de "Diensten").

Lees dit privacybeleid zorgvuldig. Gebruik de Diensten niet als je er niet mee instemt. Afhankelijk van waar je woont, kun je de hieronder beschreven specifieke privacyrechten hebben.

Voor de toepasselijke gegevensbeschermingswetgeving is Shenzhen Sanhaikun E-Commerce Co., Ltd. de verwerkingsverantwoordelijke voor persoonsgegevens die voor eigen bedrijfsdoeleinden worden verwerkt, tenzij anders vermeld.

## 2. Contactgegevens

**Handelsnaam:** BARISTANEST
**Juridische bedrijfsnaam:** Shenzhen Sanhaikun E-Commerce Co., Ltd.
**E-mail:** support@baristanest.com
**Vestigingsadres:** Tianji Building, Building CD, 7th Floor, F4.87DB7, Shenzhen, Guangdong 518042, China
**Telefoon:** +86 15217063101

## 3. Toepassingsgebied

Dit privacybeleid geldt voor persoonsgegevens die via de Diensten worden verwerkt, waaronder onze Shopify-webwinkel, checkout, klantenservice, orderafhandeling, marketingcommunicatie en gekoppelde applicaties.

Het geldt niet voor websites, platforms of diensten van derden met eigen privacyverklaringen, ook niet als ze vanuit onze Diensten worden gelinkt of ermee zijn geïntegreerd.

## 4. Persoonsgegevens die we verzamelen

Welke gegevens we verzamelen hangt af van je interactie met ons.

### A. Gegevens die je rechtstreeks verstrekt

We kunnen verzamelen:

- **Identiteitsgegevens**, zoals je naam en accountgebruikersnaam.
- **Contactgegevens**, zoals e-mailadres, telefoonnummer, factuuradres en afleveradres.
- **Bestel- en transactiegegevens**, zoals bekeken of gekochte producten, bestelnummer, kortingen, aankoopbedrag, valuta, bezorgmethode, retouren, terugbetalingen en transactiegeschiedenis.
- **Betalingsgerelateerde gegevens**, zoals betaalmethode, betaalstatus, factuurgegevens en beperkte betaalkaartinformatie. Volledige kaartgegevens worden doorgaans rechtstreeks verzameld en verwerkt door Shopify Payments of een andere bevoegde betaalprovider en niet door ons opgeslagen.
- **Accountgegevens**, zoals inloggegevens, opgeslagen adressen, voorkeuren en accountactiviteit.
- **Klantenservicegegevens**, zoals berichten, vragen, klachten, garantieverzoeken, foto's en andere informatie die je verstrekt wanneer je contact opneemt.
- **Beoordelingen en gebruikersinhoud**, zoals productreviews, waarderingen, foto's, video's, opmerkingen en socialemediacontent die je indient of die we met jouw toestemming mogen gebruiken.
- **Marketingvoorkeuren**, zoals of je promotionele e-mails of sms-berichten wilt ontvangen.
- **Enquête-, actie- of wedstrijdgegevens**, als je besluit deel te nemen.

Stuur ons geen gevoelige persoonsgegevens, tenzij ze nodig zijn voor een specifiek verzoek en we je hebben gevraagd ze te verstrekken.

### B. Automatisch verzamelde gegevens

Wanneer je de Diensten gebruikt, kunnen wij en onze dienstverleners automatisch het volgende verzamelen:

- IP-adres en daaruit afgeleide geschatte locatie;
- browsertype, besturingssysteem, apparaattype, taal en apparaatidentificatoren;
- cookie-identificatoren, advertentie-identificatoren en vergelijkbare online identificatoren;
- bekeken pagina's, aangeklikte links, zoekopdrachten, verwijzende pagina's, sessieduur en navigatieactiviteit;
- winkelwagenactiviteit, checkoutactiviteit, aankopen en interacties met producten of advertenties;
- tijdstempels, logboeken, foutrapporten, beveiligingsgebeurtenissen en fraude-indicatoren; en
- toestemmingskeuzes en privacyvoorkeuren.

We verzamelen deze gegevens via cookies, pixels, lokale opslag, softwareontwikkelkits, serverlogboeken en vergelijkbare technologieën, met inachtneming van de toestemmingsvereisten op jouw locatie.

### C. Gegevens uit andere bronnen

We kunnen persoonsgegevens ontvangen van:

- Shopify en gelieerde diensten;
- betalingsverwerkers en fraudepreventieaanbieders;
- vervoerders, logistieke dienstverleners en fulfilmentpartners;
- analyse-, advertentie- en marketingaanbieders;
- socialemediaplatforms wanneer je interactie hebt met onze pagina's of toegestane integraties;
- klantenservice-, review- en communicatieplatforms;
- zakelijke partners, gelieerde ondernemingen en dienstverleners; en
- openbare bronnen, waar wettelijk toegestaan.

Als iemand anders voor jou bestelt of je een product stuurt, kunnen we je naam, adres, contactgegevens en cadeaukaarttekst van die persoon ontvangen.

## 5. Hoe we persoonsgegevens gebruiken

We kunnen persoonsgegevens voor de volgende doeleinden gebruiken:

| Doel | Voorbeelden | Rechtsgrond EER/VK, indien van toepassing |
|---|---|---|
| De Diensten leveren en uitvoeren | Bestellingen en betalingen verwerken; accounts aanmaken; verzending regelen; bevestigingen geven; retouren, terugbetalingen en garanties behandelen | Uitvoering van een overeenkomst; op verzoek genomen stappen vóór het sluiten van een overeenkomst |
| Klantenservice | Vragen, klachten en verzoeken beantwoorden; product- of bezorgondersteuning bieden | Uitvoering van een overeenkomst; gerechtvaardigde belangen bij klantondersteuning |
| Onze winkel beheren en verbeteren | Website onderhouden; fouten oplossen; gebruik begrijpen; producten, navigatie en klantervaring verbeteren | Gerechtvaardigde belangen bij bedrijfsvoering en verbetering; toestemming waar vereist voor niet-noodzakelijke cookies |
| Personalisatie | Voorkeuren onthouden; relevante inhoud of producten aanbevelen; webwinkel aanpassen | Toestemming waar vereist; anders gerechtvaardigde belangen, onder voorbehoud van je rechten |
| Marketing en advertenties | Promotieberichten versturen; campagnes meten; advertentiedoelgroepen opbouwen of gebruiken; relevante advertenties tonen | Toestemming waar vereist; anders gerechtvaardigde belangen, onder voorbehoud van afmeldrechten |
| Beveiliging en fraudepreventie | Gebruikers authenticeren; fraude, misbruik, terugboekingen, schadelijke activiteit of beleidsschendingen opsporen; accounts en systemen beschermen | Gerechtvaardigde belangen; naleving van wettelijke verplichtingen |
| Juridische zaken en naleving | Belasting- en boekhoudgegevens bewaren; rechtmatige verzoeken beantwoorden; voorwaarden handhaven; rechtsvorderingen instellen of verdedigen; terugroepacties uitvoeren | Naleving van wettelijke verplichtingen; gerechtvaardigde belangen; rechtsvorderingen |
| Bedrijfsadministratie | Activiteiten controleren; leveranciers beheren; bedrijfstransacties uitvoeren, zoals financiering, herstructurering, fusie of verkoop | Gerechtvaardigde belangen bij het beheren en ontwikkelen van de onderneming |

Wanneer we ons op toestemming baseren, kun je die op elk moment intrekken. Intrekking tast de rechtmatige verwerking vóór de intrekking niet aan. Wanneer we ons op gerechtvaardigde belangen baseren, wegen we die af tegen je rechten en redelijke verwachtingen.

We gebruiken persoonsgegevens niet voor een wezenlijk ander, onverenigbaar doel zonder de wettelijk vereiste kennisgeving te geven of toestemming te verkrijgen.

## 6. Shopify

Onze winkel wordt gehost door Shopify. Shopify verwerkt persoonsgegevens van bezoekers en klanten om ons webwinkel-, checkout-, betalings-, beveiligings-, analyse-, personalisatie- en gerelateerde e-commercediensten te leveren.

Gegevens die via de Diensten worden verstrekt, kunnen naar Shopify en zijn dienstverleners in andere landen worden verzonden. Shopify kan voor sommige activiteiten als onze verwerker optreden en kan gegevens voor eigen doeleinden verwerken zoals beschreven in zijn verklaringen en toepasselijke servicevoorwaarden.

Lees meer in het [Shopify-privacybeleid voor consumenten](https://privacy.shopify.com/en) en de overige privacydocumentatie van Shopify.

Als Shopify Network Intelligence of gerelateerde uitgebreide diensten voor onze winkel zijn ingeschakeld, kan Shopify klantinteractiegegevens gebruiken voor analyses, personalisatie, advertenties, fraudepreventie en winkeliersdiensten, afhankelijk van onze winkelinstellingen, je toestemmingskeuzes en toepasselijke wetgeving. Stel je keuzes in via onze cookiebanner of het hieronder beschreven mechanisme voor privacykeuzes.

## 7. Cookies en vergelijkbare technologieën

Cookies en vergelijkbare technologieën helpen de Diensten te laten functioneren en het gebruik ervan te begrijpen. Ze kunnen door ons, Shopify of andere aanbieders worden geplaatst.

We kunnen de volgende categorieën gebruiken:

- **Strikt noodzakelijke cookies:** Nodig voor kernfuncties zoals beveiliging, netwerkbeheer, winkelwagen, checkout, betaling, accountlogin, fraudepreventie en het bewaren van privacykeuzes. Deze kunnen doorgaans niet via onze cookievoorkeurentool worden uitgeschakeld.
- **Functionele cookies:** Onthouden keuzes zoals taal, regio of weergavevoorkeuren en bieden uitgebreidere functies.
- **Analysecookies:** Meten bezoeken, verkeersbronnen, navigatie, prestaties en fouten zodat we de Diensten kunnen verbeteren.
- **Advertentie- en socialemediacookies:** Helpen campagnes meten, herhaalde advertenties beperken, doelgroepen opbouwen, relevantere advertenties tonen of socialemediafuncties ondersteunen.

Waar vereist worden niet-noodzakelijke cookies en pixels pas na je toestemming geactiveerd. Je kunt ze accepteren, weigeren of aanpassen via **Cookievoorkeuren** in de websitevoettekst. Je kunt ook browserinstellingen aanpassen, maar het blokkeren van noodzakelijke cookies kan delen van de Diensten buiten werking stellen.

Als we een pixel of advertentiedienst van derden installeren, moet die correct in dit beleid worden vermeld en toepasselijke toestemmingssignalen respecteren. Controleer vóór publicatie van dit beleid welke van de volgende daadwerkelijk zijn ingeschakeld en vermeld alleen die in de liveversie: [GOOGLE ANALYTICS], [GOOGLE ADS], [META PIXEL], [PINTEREST TAG], [TIKTOK PIXEL], [EMAIL/SMS PLATFORM] en [OTHER SHOPIFY APPS THAT COLLECT CUSTOMER DATA].

## 8. Marketingcommunicatie

Met je toestemming waar vereist kunnen we promotionele e-mails of sms-berichten sturen over producten, aanbiedingen en nieuws.

Je kunt je afmelden voor e-mailmarketing via de afmeldlink in elk bericht. Voor sms-marketing volg je de instructies in het bericht, bijvoorbeeld door STOP te antwoorden waar ondersteund, of neem je contact met ons op. Afmelding voor marketing stopt geen serviceberichten over een bestelling, account, beveiligingsprobleem of juridische kennisgeving.

We stellen toestemming voor marketing niet als aankoopvoorwaarde, tenzij de wet dit uitdrukkelijk toestaat.

## 9. Hoe we persoonsgegevens verstrekken

We kunnen persoonsgegevens, voor zover redelijkerwijs nodig, verstrekken aan:

- Shopify en gelieerde ondernemingen;
- betalingsverwerkers, banken en fraudepreventieaanbieders;
- vervoerders, douaneagenten, magazijnen en fulfilmentaanbieders;
- websitehosting-, cloud-, beveiligings-, IT- en technische ondersteuningsaanbieders;
- klantenservice-, e-mail-, sms-, review- en communicatieaanbieders;
- analyse-, advertentie- en socialemedia-aanbieders, onder voorbehoud van toestemmings- en afmeldvereisten;
- professionele adviseurs, zoals advocaten, accountants, auditors en verzekeraars;
- overheidsinstanties, toezichthouders, rechtbanken en rechtshandhavingsinstanties waar wettelijk vereist of toegestaan;
- partijen betrokken bij een daadwerkelijke of voorgestelde fusie, overname, financiering, herstructurering, insolventie of verkoop van onze onderneming of een deel ervan; en
- andere partijen op jouw aanwijzing of met je toestemming.

Dienstverleners mogen gegevens alleen voor overeengekomen doelen en onder passende verplichtingen verwerken, behalve wanneer een aanbieder als zelfstandig verwerkingsverantwoordelijke handelt onder een eigen privacyverklaring.

We maken geen volledige betaalkaartgegevens, accountwachtwoorden of overheidsidentificatienummers openbaar.

## 10. Verkoop, delen en gerichte advertenties

We verkopen geen persoonsgegevens voor geld. Afhankelijk van de ingeschakelde advertentie-, analyse- en Shopify-diensten kan het verstrekken van online identificatoren en browseactiviteit aan advertentiepartners echter onder de privacywetgeving van bepaalde Amerikaanse staten gelden als "verkoop", "delen" of gebruik voor "gerichte advertenties".

Waar deze wetten gelden kun je je afmelden via onze pagina **Je privacykeuzes** of **Verkoop of deel mijn persoonsgegevens niet**. We verwerken ook wettelijk erkende afmeldsignalen van browsers, zoals Global Privacy Control, waar vereist en technisch ondersteund.

We verkopen of delen niet bewust persoonsgegevens voor gerichte advertenties van personen onder de leeftijdsgrens van de toepasselijke wet.

**Implementatienotitie—verwijderen vóór publicatie:** Controleer in Shopify Admin onder **Instellingen > Klantprivacy** of Shopify Network Intelligence, pixels voor gerichte advertenties of functies voor gegevensdeling zijn ingeschakeld. Pas deze sectie aan als je werkelijke werkwijze afwijkt.

## 11. Internationale gegevensdoorgiften

We zijn gevestigd in China en gebruiken internationaal opererende dienstverleners. Je persoonsgegevens kunnen daarom worden verwerkt in China, de Verenigde Staten, Canada, de Europese Economische Ruimte, het Verenigd Koninkrijk, Singapore of andere landen waar wij of onze aanbieders werken. Hun privacywetten kunnen afwijken van die van jouw woonland.

Waar vereist gebruiken we erkende waarborgen voor beperkte internationale doorgiften, zoals adequaatheidsbesluiten, goedgekeurde contractuele bepalingen, verwerkersovereenkomsten, aanvullende maatregelen of andere rechtmatige doorgiftemechanismen. Neem contact op voor informatie over toepasselijke waarborgen, onder voorbehoud van juridische en vertrouwelijkheidsbeperkingen.

## 12. Bewaartermijnen

We bewaren persoonsgegevens alleen zolang redelijkerwijs nodig voor de doeleinden in dit beleid, waaronder:

- bestellingen uitvoeren en klantenservice leveren;
- account- en transactieregistraties onderhouden;
- voldoen aan belasting-, boekhoud-, douane-, productveiligheids- en andere wettelijke verplichtingen;
- fraude voorkomen en terugboekingen afhandelen;
- overeenkomsten handhaven en rechtsvorderingen instellen of verdedigen; en
- toestemmings- en privacyverzoeken registreren.

Bewaartermijnen verschillen per gegevenstype, transactie, locatie en wettelijke eis. Bestel-, belasting- en boekhoudgegevens worden doorgaans tot zeven jaar na de relevante transactie bewaard, tenzij toepasselijke wetgeving een langere of kortere termijn vereist. Marketinggegevens blijven bewaard totdat je je afmeldt of ze niet meer nodig zijn, met behoud van een minimale blokkaderegistratie om je verzoek te respecteren. Beveiligingslogboeken worden doorgaans korter bewaard, tenzij ze nodig zijn voor incidentonderzoek.

Als gegevens niet meer nodig zijn, nemen we redelijke stappen om ze te verwijderen, anonimiseren of veilig af te zonderen. Shopify en andere aanbieders kunnen afzonderlijke bewaarschema's hanteren op grond van hun overeenkomsten en wettelijke verplichtingen.

## 13. Gegevensbeveiliging

We gebruiken redelijke administratieve, technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen onbevoegde toegang, verlies, misbruik, wijziging of verstrekking. Voorbeelden zijn toegangscontroles, versleutelde verzending, beoordeling van dienstverleners, fraudebewaking, accountbeveiliging, back-ups en geheimhoudingsverplichtingen voor medewerkers of opdrachtnemers.

Geen internetoverdracht of opslagsysteem is volledig veilig. We kunnen geen absolute beveiliging garanderen. Je bent verantwoordelijk voor een sterk, uniek wachtwoord en bescherming van je inloggegevens. Neem direct contact op als je denkt dat je gegevens of account zijn gecompromitteerd.

## 14. Je privacyrechten

Afhankelijk van je locatie en wettelijke uitzonderingen kun je het recht hebben om:

- te weten of en hoe we je persoonsgegevens verwerken;
- inzage of een kopie te vragen;
- correctie van onjuiste of onvolledige gegevens te vragen;
- verwijdering te vragen;
- bepaalde verwerking te beperken of er bezwaar tegen te maken;
- toestemming in te trekken;
- bepaalde gegevens in overdraagbaar formaat te ontvangen;
- je af te melden voor direct marketing;
- je af te melden voor verkoop, delen, gerichte advertenties of bepaalde profilering;
- bezwaar aan te tekenen tegen afwijzing van een verzoek, waar van toepassing;
- een klacht in te dienen bij een relevante privacy- of gegevensbeschermingsautoriteit; en
- gelijke service en prijzen te ontvangen zonder onrechtmatige discriminatie wegens uitoefening van een privacyrecht.

Mail verzoeken naar support@baristanest.com. Beschrijf welk recht je wilt uitoefenen en in welk land of welke staat je woont.

We moeten mogelijk je identiteit verifiëren voordat we een verzoek uitvoeren. Verificatiegegevens worden alleen gebruikt om het verzoek te verwerken en vast te leggen. Waar wettelijk toegestaan kan een gemachtigde een verzoek indienen, maar we kunnen een machtigingsbewijs en identiteitsverificatie verlangen. We reageren binnen de wettelijk vereiste termijn.

We kunnen een verzoek afwijzen of beperken waar de wet dit toestaat, bijvoorbeeld als we je identiteit niet kunnen verifiëren, gegevens moeten bewaren voor een wettelijke verplichting of een uitzondering geldt. Als de wet een beroepsrecht biedt, legt ons antwoord uit hoe je daarvan gebruikmaakt.

### EER, Verenigd Koninkrijk en Zwitserland

Personen in deze regio's kunnen rechten hebben op inzage, rectificatie, verwijdering, beperking, overdraagbaarheid, bezwaar en intrekking van toestemming. Je kunt ook klagen bij je lokale toezichthouder. Als we ons op gerechtvaardigde belangen baseren, kun je bezwaar maken op grond van je specifieke omstandigheden. Je hebt een absoluut recht om bezwaar te maken tegen direct marketing.

### Verenigde Staten

Inwoners van bepaalde Amerikaanse staten kunnen rechten hebben op informatie, inzage, correctie, verwijdering en een overdraagbare kopie van persoonsgegevens en op afmelding voor verkoop, delen, gerichte advertenties of bepaalde profilering. We discrimineren niet onrechtmatig omdat je een privacyrecht uitoefent.

Inwoners van Californië kunnen ook informatie vragen over categorieën verzamelde persoonsgegevens, bronnen, doelen, categorieën ontvangers en specifieke gegevens, onder voorbehoud van toepasselijke drempels en uitzonderingen. De categorieën in secties 4, 5 en 9 zijn bedoeld om deze informatie te verstrekken.

### Canada, Australië en andere regio's

Je kunt rechten hebben op inzage of correctie van persoonsgegevens en het indienen van een klacht bij de bevoegde toezichthouder, naast andere lokale wettelijke rechten. Neem contact op en vermeld je locatie zodat we binnen het juiste rechtskader kunnen reageren.

## 15. Geautomatiseerde verwerking en fraudebeoordeling

Shopify, betalingsverwerkers en fraudepreventieaanbieders kunnen geautomatiseerde systemen gebruiken om transacties te beoordelen en fraude, misbruik of beveiligingsrisico's te signaleren. Deze systemen kunnen rekening houden met apparaatgegevens, transactiepatronen, locatie, betaalstatus en vergelijkbare signalen. Daardoor kan een transactie worden gemarkeerd, vertraagd of geweigerd.

We zijn niet van plan uitsluitend geautomatiseerde besluiten te nemen met rechtsgevolgen of vergelijkbaar aanzienlijke gevolgen wanneer de wet dit zonder waarborgen verbiedt. Neem contact op als je denkt dat een geautomatiseerd besluit je heeft geraakt en vraag om herbeoordeling waar dat recht geldt.

## 16. Privacy van kinderen

De Diensten zijn bedoeld voor een algemeen volwassen publiek en niet gericht op kinderen onder 16. We verzamelen niet bewust rechtstreeks persoonsgegevens van kinderen in strijd met toepasselijke wetgeving. Neem contact op als je denkt dat een kind zonder geldige toestemming persoonsgegevens heeft verstrekt, zodat we onderzoek kunnen doen en passende maatregelen kunnen nemen.

## 17. Websites en diensten van derden

De Diensten kunnen linken naar of integreren met websites, sociale netwerken, betaaldiensten of applicaties van derden. Hun privacypraktijken vallen onder hun eigen verklaringen. Lees die voordat je persoonsgegevens verstrekt. We zijn niet verantwoordelijk voor de privacy, beveiliging of inhoud van onafhankelijke derden.

## 18. Wijzigingen in dit privacybeleid

We kunnen dit beleid bijwerken vanwege veranderingen in onze Diensten, technologie, leveranciers, wettelijke verplichtingen of bedrijfspraktijken. We publiceren het aangepaste beleid met een nieuwe datum. Waar wettelijk vereist geven we aanvullende kennisgeving of vragen we toestemming voordat een wezenlijke wijziging ingaat.

Bekijk deze pagina regelmatig. Eerdere versies kunnen bij ons worden opgevraagd, onder voorbehoud van toepasselijke bewaarplichten.

## 19. Klachten

Neem bij een privacybezwaar eerst contact op via support@baristanest.com zodat we het kunnen proberen op te lossen. Afhankelijk van waar je woont, kun je ook het recht hebben te klagen bij een gegevensbeschermings- of privacyautoriteit in je land of regio.

## 20. Neem contact op

Voor privacyvragen, verzoeken of klachten:

**Shenzhen Sanhaikun E-Commerce Co., Ltd. (BARISTANEST)**
Tianji Building, Building CD, 7th Floor, F4.87DB7
Shenzhen, Guangdong 518042
China
E-mail: support@baristanest.com
Telefoon: +86 15217063101