Privacybeleid – FYH Collection

Artikel 1 — Wie verantwoordelijk is

Dit privacybeleid is van toepassing op FYH Collection, onderdeel van DDLS Creative VOF.

Gegevens van de verantwoordelijke

Bedrijfsnaam: DDLS Creative VOF
Merk en webshop: FYH Collection
Vestigingsadres: Horsterparkweg 4, 3853 RH Ermelo
KvK-nummer: 42117417
E-mailadres: info@fyhcollection.nl
Website: fyhcollection.nl

DDLS Creative VOF is verantwoordelijk voor de verwerking van persoonsgegevens via de website en webshop van FYH Collection.

Vragen over privacy of het gebruik van persoonsgegevens kunnen worden gestuurd naar info@fyhcollection.nl.

Artikel 2 — Wanneer dit privacybeleid geldt

Dit privacybeleid geldt wanneer iemand:

de website van FYH Collection bezoekt;
een product bekijkt of in de winkelwagen plaatst;
een bestelling plaatst;
contact opneemt via e-mail;
een klacht, retourmelding of herroeping indient;
een productbeoordeling plaatst;
op een andere manier persoonsgegevens aan FYH Collection verstrekt.

Bij de start van de webshop kunnen klanten zonder account bestellen. FYH Collection biedt voorlopig geen klantaccounts aan.

FYH Collection gebruikt bij de start geen Google Analytics, Meta Pixel, TikTok Pixel, nieuwsbrieftracking of vergelijkbare marketingtracking. Een knop naar het TikTok-profiel is uitsluitend een gewone externe link. Wanneer iemand daarop klikt, verlaat diegene de website van FYH Collection en geldt het privacybeleid van TikTok.

Artikel 3 — Welke persoonsgegevens wij verwerken

Afhankelijk van de manier waarop iemand de website gebruikt, kan FYH Collection de volgende persoonsgegevens verwerken:

Contact- en adresgegevens

voor- en achternaam;
e-mailadres;
afleveradres;
factuuradres, wanneer dit afwijkt;
telefoonnummer.

Bestelgegevens

bestelnummer;
bestelde producten;
gekozen model, kleur, maat en hoeveelheid;
eventuele personalisatie;
bestelnotities;
prijzen, verzendkosten en totaalbedrag;
bestel-, productie-, betaal- en verzendstatus;
informatie over retouren, herroepingen, klachten en terugbetalingen.

Betaalgegevens

gekozen betaalmethode;
betaalstatus;
transactienummer of andere betaalreferentie;
gegevens die nodig zijn om een betaling, terugbetaling of betalingscontrole uit te voeren.

FYH Collection ontvangt en bewaart niet zelf de volledige betaalkaartgegevens. Betalingen worden verwerkt via de aangeboden betaaldienstverlener.

Communicatiegegevens

e-mails en andere berichten;
vragen en verzoeken;
klachten en retourmeldingen;
meegestuurde foto’s of documenten;
gemaakte afspraken en gegeven antwoorden.

Gegevens bij productbeoordelingen

de door de klant gekozen naam;
het e-mailadres waarmee de aankoop is gedaan;
de geschreven beoordeling;
een eventuele vrijwillige sterrenwaardering;
het beoordeelde product;
datum en tijdstip;
IP-adres en technische browsergegevens die WordPress kan opslaan voor beheer, beveiliging en spamcontrole.

Het e-mailadres en IP-adres worden niet openbaar bij de beoordeling getoond. Een goedgekeurde beoordeling kan wel openbaar worden weergegeven met de gekozen naam, de beoordeling en een eventuele sterrenwaardering.

Technische gegevens

IP-adres;
browsertype en apparaatkenmerken;
datum en tijdstip van bezoeken of handelingen;
noodzakelijke cookies en sessiegegevens;
beveiligings-, fout- en serverloggegevens.

Deze technische gegevens kunnen nodig zijn om de website, winkelwagen, afrekenpagina en beveiliging correct te laten functioneren.

Artikel 4 — Waarom en op welke grondslag wij persoonsgegevens verwerken

FYH Collection verwerkt persoonsgegevens uitsluitend wanneer daarvoor een duidelijk doel en een geldige wettelijke grondslag bestaat.

1. Bestellingen uitvoeren

Wij verwerken contact-, adres-, bestel- en betaalgegevens om:

de winkelwagen en het afrekenproces te laten functioneren;
de bestelling te registreren;
de betaling te verwerken en controleren;
het product te laten produceren of bedrukken;
de bestelling te verzenden;
de klant over de bestelstatus te informeren;
retouren, herroepingen en terugbetalingen af te handelen.

De grondslag hiervoor is de uitvoering van de overeenkomst of het nemen van stappen voorafgaand aan de overeenkomst op verzoek van de klant.

2. Klantenservice, vragen en klachten

Wij verwerken persoonsgegevens om:

vragen per e-mail te beantwoorden;
klachten en garantiegevallen te onderzoeken;
verkeerd geleverde, beschadigde of gebrekkige producten af te handelen;
afspraken met de klant vast te leggen;
geschillen zo mogelijk in onderling overleg op te lossen.

Afhankelijk van het verzoek gebeurt dit voor de uitvoering van de overeenkomst, het nakomen van een wettelijke verplichting of op basis van ons gerechtvaardigde belang bij een goede administratie en klantenservice.

3. Wettelijke administratie

Wij verwerken en bewaren bepaalde bestel-, betaal-, factuur- en terugbetalingsgegevens om te voldoen aan wettelijke administratieve en fiscale verplichtingen.

De grondslag hiervoor is een wettelijke verplichting.

4. Beveiliging, misbruik en fraudepreventie

Wij kunnen technische gegevens, bestelgegevens en communicatiegegevens gebruiken om:

de website en webshop te beveiligen;
misbruik, spam en fraude te herkennen en voorkomen;
technische storingen te onderzoeken;
ongeautoriseerde toegang te voorkomen;
de betrouwbaarheid van bestellingen, betalingen en beoordelingen te controleren.

De grondslag hiervoor is ons gerechtvaardigde belang bij een veilige, betrouwbare en goed functionerende webshop. Daarbij wegen wij ons belang af tegen de privacybelangen van de betrokken persoon en gebruiken wij niet meer gegevens dan redelijkerwijs nodig is.

5. Productbeoordelingen

Wanneer een geverifieerde koper vrijwillig een productbeoordeling plaatst, verwerken wij de beoordeling en de bijbehorende gegevens om:

te controleren of de beoordeling afkomstig is van een klant die het product heeft gekocht;
de beoordeling handmatig te modereren;
spam, beledigende inhoud en misbruik te voorkomen;
goedgekeurde ervaringen bij het betreffende product te tonen.

De beoordeling, gekozen naam en eventuele vrijwillige sterrenwaardering kunnen openbaar worden weergegeven. Het e-mailadres, IP-adres en technische browsergegevens worden niet openbaar getoond.

De grondslag is ons gerechtvaardigde belang bij betrouwbare klantbeoordelingen en transparante productinformatie. Het plaatsen van een beoordeling is altijd vrijwillig.

6. Functioneren van de website

Wij verwerken noodzakelijke technische gegevens en gebruiken strikt noodzakelijke cookies om onder andere:

producten in de winkelwagen te onthouden;
het afrekenproces te laten werken;
beveiligingsinstellingen toe te passen;
de website correct op het apparaat van de bezoeker te tonen.

Voor strikt noodzakelijke functionele cookies is geen voorafgaande toestemming vereist. Voor trackingcookies of andere niet-noodzakelijke cookies kan dat wel nodig zijn. FYH Collection gebruikt bij de start geen analyse- of marketingtracking.

7. Geen geautomatiseerde besluitvorming of profilering

FYH Collection neemt bij de start geen besluiten met belangrijke juridische of vergelijkbare gevolgen die uitsluitend automatisch, zonder menselijke tussenkomst, tot stand komen.

Wij stellen geen marketingprofielen van websitebezoekers op en gebruiken geen Google Analytics, Meta Pixel, TikTok Pixel of vergelijkbare marketingtracking.

8. Geen verkoop van persoonsgegevens

FYH Collection verkoopt, verhuurt of verhandelt persoonsgegevens niet aan derden.

9. Noodzakelijke en vrijwillige gegevens

Voor het plaatsen en uitvoeren van een bestelling zijn bepaalde persoonsgegevens noodzakelijk, zoals de naam, het e-mailadres, het telefoonnummer, het afleveradres en de gegevens die nodig zijn om de betaling te verwerken.

Wanneer de klant deze noodzakelijke gegevens niet verstrekt, kan FYH Collection de bestelling mogelijk niet aannemen, uitvoeren, de betaling verwerken of bezorgen.

Gegevens die als optioneel worden aangeduid, zoals een bestelnotitie, hoeven niet te worden ingevuld. Het niet invullen van een optioneel veld verhindert het plaatsen van een bestelling niet.

Het plaatsen van een productbeoordeling en het opnemen van contact buiten een bestaande bestelling zijn vrijwillig. Voor de behandeling van een vraag of verzoek kan het wel noodzakelijk zijn dat voldoende contact- of bestelgegevens worden verstrekt.

Artikel 5 — Met wie wij persoonsgegevens delen

FYH Collection deelt persoonsgegevens alleen wanneer dit noodzakelijk is voor de uitvoering van een bestelling, de werking en beveiliging van de webshop, het nakomen van een wettelijke verplichting of de behandeling van een verzoek of klacht.

FYH Collection verkoopt of verhuurt persoonsgegevens niet aan derden.

1. Hosting en zakelijke e-mail

De website, webshop, databases en zakelijke e-mail van FYH Collection worden gehost via Cloud86.

Cloud86 kan in het kader van de hosting, beveiliging, back-ups, technisch beheer en e-mailafhandeling toegang hebben tot gegevens die via de website of per e-mail worden verwerkt, zoals:

klant- en bestelgegevens;
e-mailberichten;
server- en beveiligingsloggegevens;
technische websitegegevens.

Voor zover Cloud86 persoonsgegevens uitsluitend in opdracht van DDLS Creative VOF verwerkt, geldt Cloud86 als verwerker. Met een verwerker moeten passende afspraken over de verwerking en beveiliging van persoonsgegevens zijn gemaakt.

2. Betalingen via Mollie

Voor het aanbieden en verwerken van betalingen maakt FYH Collection gebruik van Mollie.

Daarbij kunnen gegevens die nodig zijn voor de betaling met Mollie worden gedeeld, zoals:

naam en contactgegevens;
factuurgegevens;
bestelnummer;
betaalbedrag;
gekozen betaalmethode;
betaalstatus;
technische gegevens die nodig zijn voor beveiliging, controle en fraudepreventie.

FYH Collection ontvangt niet zelf alle volledige betaalgegevens, zoals volledige kaartgegevens. Mollie verwerkt betaalgegevens volgens haar eigen voorwaarden en privacybeleid.

Mollie geeft aan dat Mollie en de webwinkel bij de gewone betaaldienst ieder zelfstandig verantwoordelijk zijn voor hun eigen verwerking van persoonsgegevens. Mollie is daarbij dus niet uitsluitend een verwerker die alleen in opdracht van FYH Collection handelt.

3. Productie en fulfilment via Promio

FYH Collection maakt voor de productie, bedrukking, verpakking en verzending van bestellingen gebruik van Promio.

Voor zover dit noodzakelijk is om een bestelling uit te voeren, kunnen de volgende gegevens met Promio worden gedeeld:

naam van de klant;
afleveradres;
e-mailadres;
telefoonnummer;
bestelnummer;
bestelde producten;
gekozen model, kleur, maat en hoeveelheid;
eventuele personalisatie;
printbestanden;
bestelnotities en andere informatie die noodzakelijk is voor productie en levering.

Promio gebruikt deze gegevens uitsluitend voor het uitvoeren van de fulfilmentwerkzaamheden, waaronder:

het produceren en bedrukken van de bestelling;
het verpakken en verzenden van de bestelling;
het behandelen van productie- of verzendproblemen;
het afhandelen van servicevragen, klachten en eventuele herleveringen.

Promio gebruikt de klantgegevens niet voor eigen commerciële doeleinden of marketing.

DDLS Creative VOF is voor deze klant- en bestelgegevens de verwerkingsverantwoordelijke. Promio treedt bij deze werkzaamheden op als verwerker en verwerkt de gegevens voor de uitvoering van de opdracht van DDLS Creative VOF.

Promio heeft aangegeven dat klant- en bestelgegevens worden verwerkt en opgeslagen in Nederland en het Verenigd Koninkrijk. Bij internationale verzending kunnen noodzakelijke adres- en contactgegevens daarnaast worden verstrekt aan een vervoerder in het land van bestemming.

Promio bewaart de gegevens zolang het FYH-account actief is en zolang dit noodzakelijk is voor de uitvoering van de dienstverlening, waaronder de behandeling van garantiegevallen, zoekgeraakte pakketten, klachten en herleveringen. Bij beëindiging van de samenwerking of na een passend verzoek worden gegevens verwijderd of geanonimiseerd, voor zover geen verdere bewaring noodzakelijk is.

4. Verzending via DHL en andere logistieke partners

Voor het bezorgen van bestellingen maakt FYH Collection, rechtstreeks of via Promio, gebruik van logistieke partners. Dit kan onder andere DHL, Spring GDS of een lokale vervoerder in het land van bestemming zijn.

Voor zover dit noodzakelijk is voor de bezorging, kunnen de volgende persoonsgegevens met de betrokken vervoerder worden gedeeld:

naam van de ontvanger;
afleveradres;
e-mailadres voor Track & Trace;
telefoonnummer, voor zover dit nodig is voor bezorging of bezorgnotificaties.

Deze gegevens worden uitsluitend verstrekt voor het bezorgen van de bestelling, het aanbieden van bezorginformatie en het behandelen van eventuele problemen met de zending.

De vervoerder verwerkt de gegevens voor de uitvoering van de bezorging en volgens het eigen privacybeleid en de toepasselijke wettelijke verplichtingen.

5. Boekhouding, adviseurs en overheid

Persoonsgegevens kunnen voor zover noodzakelijk worden gedeeld met:

een boekhouder, accountant of administratief dienstverlener;
een juridisch of professioneel adviseur;
de Belastingdienst of een andere bevoegde overheidsinstantie;
politie, toezichthouders of andere bevoegde instanties wanneer DDLS Creative VOF wettelijk verplicht is gegevens te verstrekken.

Deze partijen ontvangen uitsluitend de gegevens die voor het betreffende doel noodzakelijk zijn.

6. Beveiliging en wettelijke verplichtingen

FYH Collection kan persoonsgegevens delen wanneer dit redelijkerwijs noodzakelijk is om:

fraude of misbruik te onderzoeken;
de website, klanten of onderneming te beschermen;
een juridisch geschil te behandelen;
te voldoen aan een gerechtelijk bevel of wettelijke verplichting.

Persoonsgegevens worden niet voor andere doeleinden aan derden verstrekt zonder geldige grondslag.

Artikel 6 — Hoe lang wij persoonsgegevens bewaren

FYH Collection bewaart persoonsgegevens niet langer dan noodzakelijk is voor het doel waarvoor zij zijn verzameld, tenzij een langere bewaartermijn wettelijk verplicht of noodzakelijk is.

Wij gebruiken de volgende uitgangspunten:

1. Afgeronde en terugbetaalde bestellingen

Persoonsgegevens die onderdeel zijn van de fiscale administratie, zoals bestel-, betaal-, factuur- en terugbetalingsgegevens, worden in beginsel zeven jaar bewaard.

Deze termijn hangt samen met de wettelijke fiscale bewaarplicht voor onder andere de in- en verkoopadministratie.

Gegevens die niet voor de administratie nodig zijn, worden waar mogelijk eerder verwijderd of geanonimiseerd.

2. Niet-afgeronde en mislukte bestellingen

Persoonsgegevens bij bestellingen die niet succesvol zijn afgerond, worden in beginsel maximaal dertig dagen bewaard, tenzij:

de klant alsnog wil betalen of de bestelling wil afronden;
de gegevens nodig zijn om een storing, fraude of betalingsprobleem te onderzoeken;
een wettelijke verplichting een langere bewaring vereist.

3. Geannuleerde bestellingen

Gegevens van geannuleerde bestellingen worden in beginsel maximaal zes maanden bewaard.

Wanneer de gegevens onderdeel zijn geworden van de financiële administratie, een terugbetaling, klacht of geschil, kan een langere bewaartermijn gelden.

4. Contact, vragen en klachten

E-mailberichten, vragen en overige communicatie worden bewaard zolang dit nodig is om het verzoek af te handelen.

Na afronding bewaren wij deze communicatie in beginsel niet langer dan twee jaar, tenzij:

het bericht bij een bestelling, klacht, garantieclaim of juridisch geschil hoort;
de gegevens nodig zijn om afspraken of de afhandeling aan te tonen;
een wettelijke bewaarplicht van toepassing is.

5. Retouren, herroepingen en garantiegevallen

Gegevens over retouren, herroepingen, beschadigingen en garantiegevallen worden bewaard zolang dit nodig is voor de afhandeling en het aantonen daarvan.

Wanneer deze gegevens onderdeel zijn van de verkoop- of financiële administratie, kunnen zij maximaal zeven jaar worden bewaard.

6. Productbeoordelingen

Een goedgekeurde productbeoordeling kan zichtbaar blijven zolang:

het betreffende product of de productpagina bestaat;
de beoordeling relevant en rechtmatig is;
de klant niet terecht om verwijdering verzoekt.

Gegevens die niet openbaar nodig zijn, zoals het e-mailadres, IP-adres en technische browsergegevens, worden niet langer bewaard dan noodzakelijk voor verificatie, moderatie, beveiliging en spamcontrole.

7. Technische en beveiligingsgegevens

Serverlogs, foutgegevens, beveiligingsinformatie en technische gegevens worden bewaard zolang dit noodzakelijk is om:

de webshop veilig en beschikbaar te houden;
technische problemen te onderzoeken;
fraude, spam of misbruik te voorkomen;
beveiligingsincidenten vast te stellen en af te handelen.

De precieze technische bewaartermijn kan mede afhangen van de instellingen en dienstverlening van Cloud86 en andere betrokken technische dienstverleners.

8. Gegevens bij externe dienstverleners

Cloud86, Mollie, Promio, DHL, Spring GDS en andere noodzakelijke dienstverleners kunnen persoonsgegevens bewaren zolang dit noodzakelijk is voor hun taak, dienstverlening of wettelijke verplichtingen.

Wanneer een dienstverlener als verwerker voor DDLS Creative VOF optreedt, worden afspraken gemaakt over onder andere het doel van de verwerking, beveiliging, bewaartermijnen, verwijdering van gegevens en het gebruik van eventuele subverwerkers.

Wanneer een dienstverlener zelfstandig verantwoordelijk is voor een verwerking, gelden daarnaast het eigen privacybeleid en de eigen wettelijke bewaartermijnen van die partij.

Voor Promio gelden de specifieke uitgangspunten zoals beschreven in artikel 5.3 van dit privacybeleid. Promio heeft aangegeven klant- en bestelgegevens te bewaren zolang het FYH-account actief is en zolang dit noodzakelijk is voor de dienstverlening, waaronder garantiegevallen, zoekgeraakte pakketten, klachten en herleveringen. Bij beëindiging van de samenwerking of na een passend verzoek van DDLS Creative VOF worden gegevens verwijderd of geanonimiseerd, voor zover verdere bewaring niet noodzakelijk is.

9. Verwijderen, anonimiseren of langer bewaren

Na afloop van de toepasselijke bewaartermijn worden persoonsgegevens verwijderd of geanonimiseerd, tenzij verdere bewaring noodzakelijk is wegens:

een wettelijke verplichting;
een lopende klacht, garantieclaim of terugbetaling;
een juridisch geschil;
fraudepreventie of beveiligingsonderzoek;
het instellen, uitoefenen of onderbouwen van een rechtsvordering.

Een verzoek om verwijdering betekent niet altijd dat alle gegevens onmiddellijk kunnen worden gewist. Gegevens die DDLS Creative VOF wettelijk moet bewaren, mogen gedurende die verplichte termijn worden behouden.

Artikel 7 — Uw privacyrechten

Iedereen van wie FYH Collection persoonsgegevens verwerkt, kan afhankelijk van de situatie gebruikmaken van de volgende privacyrechten.

1. Recht op inzage

U kunt vragen of FYH Collection persoonsgegevens van u verwerkt en, wanneer dat zo is, inzage vragen in die gegevens en informatie over het gebruik daarvan.

2. Recht op correctie en aanvulling

U kunt vragen om onjuiste persoonsgegevens te laten verbeteren of onvolledige gegevens te laten aanvullen.

3. Recht op verwijdering

U kunt in bepaalde situaties vragen om uw persoonsgegevens te verwijderen.

Dit recht is niet absoluut. FYH Collection hoeft gegevens bijvoorbeeld niet direct te verwijderen wanneer deze nog nodig zijn:

voor het uitvoeren van een bestelling;
vanwege een wettelijke bewaarplicht;
voor een lopende klacht, garantiezaak of terugbetaling;
voor het instellen, uitoefenen of onderbouwen van een rechtsvordering;
voor beveiliging of fraudepreventie.

4. Recht op beperking van de verwerking

U kunt in bepaalde situaties vragen om het gebruik van uw persoonsgegevens tijdelijk te beperken, bijvoorbeeld wanneer u de juistheid van de gegevens betwist of wanneer wordt onderzocht of een bezwaar gegrond is.

5. Recht van bezwaar

U kunt vanwege uw persoonlijke situatie bezwaar maken tegen een verwerking die is gebaseerd op een gerechtvaardigd belang van FYH Collection.

FYH Collection stopt dan met de betreffende verwerking, tenzij er zwaarwegende gerechtvaardigde redenen bestaan om daarmee door te gaan of de gegevens nodig zijn voor een juridische vordering.

6. Recht op overdraagbaarheid

Wanneer dit recht van toepassing is, kunt u vragen om persoonsgegevens die u zelf aan FYH Collection hebt verstrekt in een gangbaar, gestructureerd en digitaal leesbaar formaat te ontvangen.

U kunt ook vragen deze gegevens rechtstreeks aan een andere organisatie over te dragen, wanneer dit technisch mogelijk is.

7. Toestemming intrekken

Wanneer een verwerking op toestemming is gebaseerd, kunt u die toestemming op ieder moment intrekken.

Het intrekken van toestemming heeft geen gevolgen voor verwerkingen die vóór de intrekking rechtmatig zijn uitgevoerd.

8. Geautomatiseerde besluitvorming

U hebt het recht niet te worden onderworpen aan een besluit dat uitsluitend automatisch wordt genomen en belangrijke juridische of vergelijkbare gevolgen heeft, behalve wanneer de wet daarvoor een uitzondering toestaat.

FYH Collection gebruikt bij de start geen dergelijke geautomatiseerde besluitvorming of profilering.

9. Een privacyverzoek indienen

Een privacyverzoek kan worden gestuurd naar:

info@fyhcollection.nl

Vermeld daarbij zo duidelijk mogelijk:

uw naam;
het e-mailadres waarmee u contact hebt opgenomen of een bestelling hebt geplaatst;
eventueel het bestelnummer;
welk privacyrecht u wilt gebruiken;
op welke gegevens uw verzoek betrekking heeft.

Een klantaccount is niet nodig om een privacyverzoek te kunnen indienen.

10. Identiteit controleren

FYH Collection moet voorkomen dat persoonsgegevens aan de verkeerde persoon worden verstrekt of verwijderd.

Daarom kan FYH Collection aanvullende informatie vragen om de identiteit van de verzoeker redelijkerwijs te controleren. Er wordt niet standaard om een volledige kopie van een identiteitsbewijs gevraagd. Een volledige kopie van een identiteitsbewijs wordt alleen gevraagd wanneer DDLS Creative VOF daartoe wettelijk verplicht is. In andere situaties gebruikt FYH Collection een minder ingrijpende manier om de identiteit te controleren, bijvoorbeeld aan de hand van het bestelnummer, het gebruikte e-mailadres en aanvullende bestelgegevens.

11. Reactietermijn

FYH Collection reageert in beginsel binnen één maand na ontvangst van een privacyverzoek.

Wanneer een verzoek ingewikkeld is of wanneer meerdere verzoeken tegelijk worden gedaan, kan deze termijn met maximaal twee maanden worden verlengd. De verzoeker wordt binnen de eerste maand geïnformeerd over de verlenging en de reden daarvan.

12. Kosten

Een privacyverzoek wordt in beginsel kosteloos behandeld.

Wanneer een verzoek kennelijk ongegrond of buitensporig is, bijvoorbeeld doordat hetzelfde verzoek zonder goede reden zeer vaak wordt herhaald, kan FYH Collection volgens de wettelijke voorwaarden een redelijke vergoeding vragen of het verzoek weigeren. Een weigering wordt gemotiveerd.

13. Klacht bij de Autoriteit Persoonsgegevens

Wanneer u vindt dat FYH Collection niet zorgvuldig met uw persoonsgegevens omgaat of een privacyverzoek niet correct behandelt, kunt u contact opnemen via info@fyhcollection.nl.

U hebt daarnaast het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

Artikel 8 — Beveiliging van persoonsgegevens

FYH Collection neemt passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen onder andere verlies, onbevoegde toegang, onrechtmatig gebruik, wijziging en openbaarmaking.

Welke maatregelen passend zijn, hangt onder meer af van:

het soort persoonsgegevens;
de hoeveelheid gegevens;
de mogelijke gevolgen van een beveiligingsincident;
de stand van de techniek;
de kosten en praktische uitvoerbaarheid van maatregelen.

1. Technische en organisatorische maatregelen

FYH Collection gebruikt, voor zover passend bij de aard en omvang van de webshop, maatregelen zoals:

een beveiligde HTTPS-verbinding;
sterke wachtwoorden en passende toegangsbeveiliging;
het beperken van toegang tot personen die deze gegevens voor hun werkzaamheden nodig hebben;
regelmatige updates van WordPress, WooCommerce, plugins en andere gebruikte software;
beveiligde hosting en back-ups;
controle op verdachte toegang, technische fouten en misbruik;
zorgvuldig beheer van accounts, apparaten en zakelijke e-mail;
afspraken met dienstverleners over beveiliging en gegevensverwerking;
het beperken van de hoeveelheid verzamelde persoonsgegevens tot wat noodzakelijk is.

Niet iedere maatregel hoeft voortdurend in exact dezelfde vorm te worden toegepast. Beveiligingsmaatregelen worden waar nodig aangepast aan technische ontwikkelingen, risico’s en veranderingen in de webshop.

2. Geen absolute garantie

Geen enkel digitaal systeem kan volledige veiligheid garanderen.

FYH Collection spant zich in om persoonsgegevens zorgvuldig en passend te beveiligen, maar kan niet garanderen dat misbruik, verlies of ongeautoriseerde toegang onder alle omstandigheden volledig onmogelijk is.

3. Verantwoordelijkheid van bezoekers en klanten

Bezoekers en klanten worden gevraagd zelf ook zorgvuldig om te gaan met hun gegevens, bijvoorbeeld door:

geen gevoelige informatie te verstrekken die niet nodig is;
betaalgegevens alleen via de officiële afrekenpagina in te voeren;
verdachte e-mails of berichten niet te beantwoorden;
een mogelijke phishingpoging of beveiligingswaarschuwing zo snel mogelijk te melden via info@fyhcollection.nl.

FYH Collection zal nooit per e-mail vragen om een volledig wachtwoord, volledige kaartgegevens of andere informatie die uitsluitend via een beveiligde betaaldienstverlener moet worden ingevoerd.

4. Beveiligingsincidenten en datalekken

Wanneer FYH Collection een mogelijk beveiligingsincident of datalek ontdekt, wordt onderzocht:

welke gegevens betrokken zijn;
hoeveel personen mogelijk zijn getroffen;
wat de oorzaak en mogelijke gevolgen zijn;
welke maatregelen nodig zijn om het incident te stoppen en herhaling te voorkomen;
of melding aan de Autoriteit Persoonsgegevens verplicht is;
of betrokken personen moeten worden geïnformeerd.

Een meldingsplichtig datalek moet in beginsel binnen 72 uur na ontdekking bij de Autoriteit Persoonsgegevens worden gemeld. DDLS Creative VOF houdt daarnaast een intern register van datalekken en beveiligingsincidenten bij.

Wanneer een datalek waarschijnlijk een hoog risico oplevert voor de rechten en vrijheden van betrokken personen, worden de getroffen personen waar wettelijk vereist zo snel mogelijk geïnformeerd.

5. Datalek of beveiligingsprobleem melden

Wie vermoedt dat persoonsgegevens via FYH Collection onjuist zijn verzonden, toegankelijk zijn geworden of op een andere manier niet veilig zijn verwerkt, kan dit melden via:

info@fyhcollection.nl

Vermeld daarbij bij voorkeur:

wat er mogelijk is gebeurd;
wanneer dit is opgemerkt;
welke gegevens of bestelling het mogelijk betreft;
eventuele relevante screenshots of andere informatie.

Stuur bij een beveiligingsmelding geen extra gevoelige persoonsgegevens mee wanneer dit niet noodzakelijk is.

Artikel 9 — Verwerking buiten de Europese Economische Ruimte

FYH Collection probeert persoonsgegevens waar redelijkerwijs mogelijk binnen de Europese Economische Ruimte (EER) te laten verwerken.

Promio heeft aangegeven dat klant- en bestelgegevens worden verwerkt en opgeslagen in Nederland en het Verenigd Koninkrijk. Het Verenigd Koninkrijk behoort niet tot de EER.

De Europese Commissie heeft voor het Verenigd Koninkrijk een adequaatheidsbesluit vastgesteld. Dit betekent dat persoonsgegevens vanuit de EER naar het Verenigd Koninkrijk mogen worden doorgegeven zonder dat daarvoor op dit moment een afzonderlijk doorgiftemechanisme, zoals standaardcontractbepalingen, nodig is.

FYH Collection controleert waar redelijkerwijs mogelijk of het toepasselijke adequaatheidsbesluit en de bijbehorende voorwaarden nog van kracht zijn. Wanneer persoonsgegevens via een andere dienstverlener naar een land buiten de EER worden doorgegeven waarvoor geen adequaatheidsbesluit geldt, worden passende wettelijke waarborgen gebruikt.

1. Voorwaarden voor internationale doorgifte

Wanneer persoonsgegevens buiten de EER worden verwerkt, gebeurt dit uitsluitend wanneer daarvoor een geldige wettelijke basis bestaat, zoals:

een adequaatheidsbesluit van de Europese Commissie;
door de Europese Commissie goedgekeurde standaardcontractbepalingen;
bindende bedrijfsvoorschriften;
een andere wettelijk toegestane waarborg of uitzondering.

De AVG kent verschillende mechanismen voor internationale doorgifte. Wanneer een land geen passend beschermingsniveau heeft volgens een adequaatheidsbesluit, kunnen bijvoorbeeld door de Europese Commissie vastgestelde standaardcontractbepalingen worden gebruikt.

2. Beoordeling van dienstverleners

Voor zover redelijkerwijs mogelijk controleert DDLS Creative VOF:

waar persoonsgegevens worden verwerkt;
welke onderaannemers of subverwerkers worden gebruikt;
welke contractuele waarborgen gelden;
welke beveiligingsmaatregelen zijn getroffen;
of aanvullende maatregelen nodig zijn.

3. Informatie op verzoek

Wie meer informatie wil over een specifieke internationale doorgifte of de gebruikte waarborgen, kan contact opnemen via:

info@fyhcollection.nl

Voor zover wettelijk toegestaan en zonder vertrouwelijke beveiligings- of bedrijfsinformatie openbaar te maken, verstrekt FYH Collection hierover nadere informatie.

Artikel 10 — Cookies en vergelijkbare technieken

FYH Collection gebruikt cookies en vergelijkbare technieken voor zover deze nodig zijn om de website en webshop correct, veilig en gebruiksvriendelijk te laten functioneren.

1. Strikt noodzakelijke en functionele cookies

Bij het gebruik van de webshop kunnen noodzakelijke cookies worden geplaatst om bijvoorbeeld:

producten in de winkelwagen te onthouden;
het aantal producten en de winkelwagensessie bij te houden;
het afrekenproces te laten functioneren;
beveiligingsinstellingen toe te passen;
tijdelijke keuzes tijdens het bezoek te onthouden;
te voorkomen dat onderdelen van de webshop onjuist of dubbel worden uitgevoerd.

Zonder deze cookies kunnen belangrijke onderdelen van de webshop mogelijk niet correct werken.

Voor strikt noodzakelijke functionele cookies is geen voorafgaande toestemming vereist. Een webshop mag bijvoorbeeld zonder toestemming een cookie gebruiken om producten in een winkelwagen te onthouden.

2. Geen analyse- of marketingtracking bij de start

FYH Collection gebruikt bij de start geen:

Google Analytics;
Meta Pixel;
TikTok Pixel;
advertentiecookies;
nieuwsbrieftracking;
profilering van websitebezoekers;
vergelijkbare analyse- of marketingtechnieken.

FYH Collection volgt bezoekers niet over andere websites en stelt geen marketingprofielen samen.

3. Toekomstige wijzigingen

Wanneer FYH Collection in de toekomst niet-noodzakelijke analyse-, personalisatie- of marketingcookies wil gebruiken, worden bezoekers daar vooraf duidelijk over geïnformeerd.

Waar toestemming wettelijk verplicht is, worden deze cookies pas geplaatst nadat de bezoeker een vrije en duidelijke keuze heeft gemaakt. De website moet ook normaal bruikbaar blijven wanneer iemand geen toestemming geeft voor trackingcookies.

Een gegeven toestemming moet later weer eenvoudig kunnen worden ingetrokken.

4. Technische controle

Vóór de livegang en na belangrijke wijzigingen aan de website controleert FYH Collection voor zover redelijkerwijs mogelijk welke cookies en externe diensten daadwerkelijk worden geladen.

Wanneer nieuwe plugins, ingesloten media, analysehulpmiddelen of advertentiediensten worden toegevoegd, wordt opnieuw beoordeeld of dit privacybeleid en eventuele cookie-instellingen moeten worden aangepast.

Artikel 11 — Externe links, e-mail en sociale media

De website kan links bevatten naar websites en diensten van andere organisaties.

1. TikTok

FYH Collection kan een gewone externe link aanbieden naar het TikTok-profiel van FYH Collection.

Bij de start gebruikt FYH Collection geen ingebouwde TikTok-feed, TikTok Pixel of andere automatische TikTok-tracking op de website.

TikTok wordt pas geopend nadat de bezoeker zelf op de link klikt. Vanaf dat moment kan TikTok persoonsgegevens en technische gegevens verwerken volgens het eigen privacybeleid en de eigen instellingen.

DDLS Creative VOF is niet verantwoordelijk voor de manier waarop TikTok persoonsgegevens verwerkt binnen de eigen website of app.

2. Contact per e-mail

De contactpagina kan gebruikmaken van een e-maillink naar info@fyhcollection.nl, eventueel met een vooraf ingevulde onderwerpregel of tekststructuur.

Wanneer iemand op deze link klikt, wordt normaal het eigen e-mailprogramma of de gekozen e-maildienst geopend. Het bericht wordt pas verzonden nadat de gebruiker dit zelf bevestigt.

De e-maildienst van de afzender kan daarbij persoonsgegevens verwerken volgens het eigen privacybeleid.

3. Andere externe websites

Wanneer de website verwijst naar bijvoorbeeld Mollie, DHL, een overheidswebsite of een andere externe partij, geldt na het openen van die website het privacybeleid van die partij.

FYH Collection probeert uitsluitend te verwijzen naar relevante en betrouwbare websites, maar heeft geen controle over de inhoud, beveiliging, cookies of gegevensverwerking van externe websites.

Artikel 12 — Wijzigingen, versie en contact

1. Wijzigingen

DDLS Creative VOF kan dit privacybeleid aanpassen wanneer bijvoorbeeld:

wet- of regelgeving verandert;
de webshop nieuwe functies krijgt;
klantaccounts worden toegevoegd;
nieuwe betaal-, productie- of verzendpartners worden gebruikt;
analyse-, marketing- of socialemediadiensten worden toegevoegd;
de manier waarop persoonsgegevens worden verwerkt verandert.

De actuele versie wordt op fyhcollection.nl gepubliceerd.

Wanneer een wijziging belangrijke gevolgen heeft voor betrokken personen, verstrekt FYH Collection daarover waar nodig aanvullende informatie. De AVG verplicht organisaties om duidelijke informatie te geven over hun gegevensverwerkingen.

2. Versie

Bij publicatie wordt onderaan het privacybeleid vermeld:

Versie: 1.0
Laatst bijgewerkt: 28 Juli 2026

3. Contactgegevens

Vragen, verzoeken of klachten over privacy en persoonsgegevens kunnen worden gestuurd naar:

FYH Collection
Onderdeel van DDLS Creative VOF
Horsterparkweg 4
3853 RH Ermelo
KvK-nummer: 42117417
Btw-identificatienummer: NL869807894B01
Telefoonnummer: 06-53221882
E-mailadres: info@fyhcollection.nl
Website: fyhcollection.nl

4. Klacht bij de toezichthouder

Wanneer iemand vindt dat DDLS Creative VOF niet zorgvuldig met persoonsgegevens omgaat, kan diegene eerst contact opnemen via info@fyhcollection.nl.

Daarnaast bestaat het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.