Privacybeleid
Versie: 27 augustus 2026
Laatst bijgewerkt: 27 augustus 2026
Card Farm hecht veel waarde aan de bescherming van persoonsgegevens. In dit privacybeleid leggen wij uit welke persoonsgegevens wij verzamelen, waarom wij deze gebruiken, met wie wij deze kunnen delen, hoe lang wij deze bewaren en welke rechten je hebt.
Dit privacybeleid is van toepassing wanneer je onze website bezoekt, een bestelling plaatst, een klantaccount gebruikt, contact met ons opneemt, je inschrijft voor marketingcommunicatie of op een andere manier gebruikmaakt van onze diensten.
1. Wie is verantwoordelijk voor je persoonsgegevens?
De verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens via deze webshop is:
Handelsnaam: Card Farm
Nederland
KvK-nummer: 42112444
Btw-identificatienummer: NL005503706B60
E-mailadres: info@cardfarm.nl
Telefoon: +31 6 46887744
Website: www.cardfarm.nl
Card Farm bepaalt voor welke doeleinden en op welke manier persoonsgegevens worden verwerkt en is daarmee in beginsel verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG).
2. Onze webshop draait op Shopify
Onze webshop wordt technisch aangeboden via het e-commerceplatform Shopify.
Shopify levert onder andere de infrastructuur waarmee wij:
- onze webshop beheren;
- producten aanbieden;
- bestellingen verwerken;
- klantaccounts beheren;
- betalingen faciliteren;
- winkelwagens en checkoutprocessen verwerken;
- fraude en misbruik helpen detecteren;
- webshopprestaties analyseren;
- en bepaalde marketing- en personalisatiefuncties kunnen aanbieden.
Voor Europese merchants wordt de Shopify-dienstverlening in beginsel aangeboden via Shopify International Limited, gevestigd in Ierland, samen met Shopify Inc. en andere aan Shopify gelieerde ondernemingen en subverwerkers.
Shopify verwerkt persoonsgegevens in veel situaties namens Card Farm als verwerker.
Afhankelijk van de gebruikte Shopify-functionaliteiten kan Shopify voor bepaalde verwerkingen daarnaast zelfstandig of gezamenlijk verantwoordelijk zijn voor de verwerking van persoonsgegevens.
Dit kan bijvoorbeeld voorkomen bij bepaalde Shopify-consumentendiensten, Shop, Shop Pay, Shopify Network Intelligence en andere Enhanced Services.
3. Welke persoonsgegevens verwerken wij?
Welke gegevens wij verwerken hangt af van hoe je onze website en diensten gebruikt.
Wij kunnen onder andere de volgende categorieën persoonsgegevens verwerken.
3.1 Contactgegevens
Zoals:
- voornaam;
- achternaam;
- e-mailadres;
- telefoonnummer;
- factuuradres;
- bezorgadres;
- postcode;
- woonplaats;
- land.
3.2 Bestelgegevens
Zoals:
- bestelnummer;
- bestelde producten;
- aantallen;
- bestelbedrag;
- kortingen;
- gebruikte kortingscodes;
- betaalstatus;
- verzendmethode;
- retouren;
- restituties;
- klachten;
- orderhistorie;
- communicatie over bestellingen.
3.3 Betaalgegevens
Afhankelijk van de gekozen betaalmethode kunnen onder andere worden verwerkt:
- betaalmethode;
- betaalstatus;
- transactienummer;
- betaalreferentie;
- gedeeltelijk afgeschermde betaalgegevens;
- factuurgegevens.
Betalingen worden doorgaans verwerkt door gespecialiseerde betaaldienstverleners.
Card Farm ontvangt normaal gesproken geen volledige creditcard- of bankkaartgegevens wanneer deze rechtstreeks door een betaaldienstverlener worden verwerkt.
3.4 Accountgegevens
Wanneer je een klantaccount aanmaakt of gebruikt, kunnen wij onder andere verwerken:
- naam;
- e-mailadres;
- contactgegevens;
- accountidentificatie;
- bestelgeschiedenis;
- opgeslagen adressen;
- voorkeuren;
- accountactiviteiten.
Wachtwoorden en authenticatiegegevens worden waar van toepassing technisch verwerkt via Shopify en/of de betreffende authenticatiedienst.
3.5 Contact- en klantenservicegegevens
Wanneer je contact met ons opneemt, kunnen wij verwerken:
- naam;
- e-mailadres;
- telefoonnummer;
- bestelnummer;
- inhoud van je bericht;
- eerdere correspondentie;
- foto's of video's die je toestuurt;
- informatie over klachten, retouren of garantievragen.
Stuur ons geen gevoelige persoonsgegevens wanneer dit niet noodzakelijk is.
3.6 Technische gegevens
Wanneer je onze website bezoekt, kunnen automatisch technische gegevens worden verwerkt, zoals:
- IP-adres;
- browsertype;
- apparaat;
- besturingssysteem;
- scherm- en apparaatinformatie;
- taalinstellingen;
- datum en tijd van bezoek;
- bezochte pagina's;
- verwijzende website;
- sessiegegevens;
- cookie-identificatoren;
- apparaat- of browseridentificatoren;
- netwerkgegevens;
- loggegevens.
3.7 Gebruiks- en analysegegevens
Afhankelijk van je privacy- en cookievoorkeuren kunnen wij gegevens verwerken over hoe je onze webshop gebruikt, zoals:
- bekeken producten;
- bezochte pagina's;
- zoekopdrachten;
- klikgedrag;
- winkelwagenactiviteiten;
- checkoutactiviteiten;
- verkeersbron;
- interactie met campagnes;
- aankopen;
- conversies.
3.8 Marketinggegevens
Wanneer je toestemming hebt gegeven voor marketing of wanneer een andere wettelijke grondslag van toepassing is, kunnen wij verwerken:
- e-mailadres;
- naam;
- telefoonnummer, indien gebruikt voor sms-marketing;
- marketingvoorkeuren;
- toestemming en datum van toestemming;
- interactie met nieuwsbrieven;
- bekeken of aangeklikte campagnes;
- aankoophistorie;
- segment- of interessegegevens.
3.9 Fraude- en beveiligingsgegevens
Om fraude, chargebacks, misbruik en andere beveiligingsproblemen te voorkomen kunnen onder meer worden verwerkt:
- IP-adres;
- bestelgegevens;
- betaalstatus;
- adresgegevens;
- apparaatkenmerken;
- accountactiviteit;
- eerdere bestellingen;
- frauderisicosignalen;
- technische beveiligingsinformatie.
4. Waar krijgen wij persoonsgegevens vandaan?
Wij kunnen persoonsgegevens verkrijgen:
- rechtstreeks van jou, bijvoorbeeld wanneer je een bestelling plaatst;
- wanneer je een account aanmaakt;
- wanneer je contact met ons opneemt;
- wanneer je jezelf inschrijft voor marketing;
- automatisch wanneer je onze webshop gebruikt;
- via Shopify;
- via een betaaldienstverlener;
- via een bezorg- of logistieke partner;
- via onze klantenservice- of marketingsoftware;
- via cookies en vergelijkbare technologieën;
- via fraudepreventie- en beveiligingsdiensten.
Wij verwerken alleen gegevens die voor een gerechtvaardigd doel noodzakelijk zijn.
5. Waarom verwerken wij je persoonsgegevens?
5.1 Bestellingen uitvoeren
Wij verwerken persoonsgegevens om:
- je bestelling te registreren;
- de overeenkomst uit te voeren;
- betalingen te verwerken;
- producten te verzenden;
- orderbevestigingen te versturen;
- je te informeren over de status van je bestelling;
- retouren en restituties af te handelen;
- garantie- en conformiteitsvragen af te handelen.
Rechtsgrond: uitvoering van de overeenkomst.
5.2 Betalingen verwerken
Wij verwerken gegevens om betalingen mogelijk te maken en te controleren.
Daarvoor kunnen gegevens worden gedeeld met Shopify en met de betaaldienstverlener die je tijdens het afrekenen kiest.
Een betaaldienstverlener kan voor bepaalde verwerkingen zelfstandig verwerkingsverantwoordelijke zijn.
Rechtsgrond: uitvoering van de overeenkomst en, waar van toepassing, een wettelijke verplichting of gerechtvaardigd belang bij fraudepreventie.
5.3 Verzending en bezorging
Voor de bezorging van bestellingen kunnen wij noodzakelijke persoonsgegevens delen met vervoerders, fulfilmentpartners en andere logistieke dienstverleners.
Dit kan onder meer gaan om:
- naam;
- adres;
- postcode;
- woonplaats;
- land;
- e-mailadres;
- telefoonnummer;
- bestel- en pakketgegevens.
Deze gegevens worden uitsluitend gedeeld voor zover dit nodig is om de bestelling te verwerken en bezorgen.
Rechtsgrond: uitvoering van de overeenkomst.
5.4 Klantenservice
Wij verwerken persoonsgegevens wanneer je contact met ons opneemt over bijvoorbeeld:
- een bestelling;
- verzending;
- een product;
- retour;
- terugbetaling;
- klacht;
- garantie;
- beschadiging;
- authenticiteitsvraag;
- account;
- privacyverzoek.
Rechtsgrond: uitvoering van de overeenkomst, wettelijke verplichting en/of gerechtvaardigd belang om klantenservice te leveren en geschillen af te handelen.
5.5 Administratie en wettelijke verplichtingen
Wij verwerken bepaalde gegevens omdat wij daartoe wettelijk verplicht zijn.
Dit kan bijvoorbeeld nodig zijn voor:
- financiële administratie;
- belastingadministratie;
- btw-administratie;
- facturen;
- het afhandelen van wettelijke consumentenrechten;
- het voldoen aan verzoeken van bevoegde autoriteiten.
Rechtsgrond: wettelijke verplichting.
5.6 Fraudepreventie en beveiliging
Wij hebben een gerechtvaardigd belang bij het beschermen van Card Farm, onze klanten en onze betaaldienstverleners tegen:
- fraude;
- identiteitsmisbruik;
- retourfraude;
- ongeautoriseerde transacties;
- misbruik van kortingscodes;
- chargebackfraude;
- accountmisbruik;
- hacking;
- bots;
- cyberaanvallen;
- andere verdachte activiteiten.
Shopify en onze betaaldienstverleners kunnen hiervoor geautomatiseerde frauderisicosignalen gebruiken.
Wij kunnen een bestelling handmatig controleren of aanvullende verificatie vragen wanneer daar een gerechtvaardigde reden voor bestaat.
Rechtsgrond: gerechtvaardigd belang en, waar van toepassing, uitvoering van de overeenkomst.
5.7 Marketing en nieuwsbrieven
Wanneer je jezelf inschrijft voor onze nieuwsbrief of andere marketingcommunicatie, kunnen wij je informeren over bijvoorbeeld:
- nieuwe producten;
- nieuwe TCG-releases;
- pre-orders;
- restocks;
- aanbiedingen;
- kortingsacties;
- evenementen;
- relevante Card Farm-updates.
Wanneer toestemming vereist is, versturen wij dergelijke marketing alleen nadat je daarvoor toestemming hebt gegeven.
Je kunt je op ieder moment uitschrijven via de afmeldmogelijkheid onderaan onze marketingberichten.
Het intrekken van toestemming heeft geen gevolgen voor de rechtmatigheid van de verwerking vóórdat de toestemming werd ingetrokken.
Rechtsgrond: toestemming en, waar wettelijk toegestaan, gerechtvaardigd belang.
5.8 Personalisatie en relevante aanbiedingen
Indien je daarvoor toestemming hebt gegeven waar dit wettelijk vereist is, kunnen wij gebruiks-, marketing- en aankoopgegevens combineren om onze website en communicatie relevanter te maken.
Dit kan bijvoorbeeld worden gebruikt om:
- relevante producten te tonen;
- productaanbevelingen te verbeteren;
- advertenties relevanter te maken;
- marketingdoelgroepen samen te stellen;
- campagnes te meten;
- klanten te segmenteren;
- verlaten winkelwagens te herinneren.
Dit soort verwerking kan kwalificeren als profilering.
Wij gebruiken profilering niet met de bedoeling uitsluitend geautomatiseerde beslissingen te nemen die voor jou juridische of vergelijkbaar ingrijpende gevolgen hebben, tenzij dit wettelijk is toegestaan en de vereiste waarborgen aanwezig zijn.
6. Cookies en vergelijkbare technologieën
Onze webshop gebruikt cookies en vergelijkbare technologieën.
Deze kunnen onder meer worden gebruikt voor:
Noodzakelijke cookies
Deze zijn nodig voor het functioneren van de webshop, bijvoorbeeld voor:
- winkelwagen;
- checkout;
- beveiliging;
- taal- of marktinstellingen;
- klantlogin;
- betalingsproces.
Voor strikt noodzakelijke cookies is niet altijd voorafgaande toestemming vereist.
Voorkeurscookies
Deze kunnen worden gebruikt om instellingen en voorkeuren te onthouden.
Analytische cookies
Deze kunnen worden gebruikt om te begrijpen hoe bezoekers onze webshop gebruiken en om de webshop te verbeteren.
Marketing- en trackingcookies
Deze kunnen worden gebruikt voor:
- marketing;
- conversiemeting;
- remarketing;
- personalisatie;
- advertentiedoelgroepen;
- het volgen van interacties met advertenties.
Wanneer daarvoor op grond van de wet toestemming nodig is, worden deze technologieën pas geactiveerd nadat je daarvoor toestemming hebt gegeven.
Je moet trackingcookies kunnen weigeren zonder dat dit onnodig moeilijker is dan accepteren.
Meer informatie over de specifieke cookies, leveranciers, bewaartermijnen en doeleinden staat in ons afzonderlijke:
Cookiebeleid
Je kunt je voorkeuren daarnaast beheren via de cookie- en privacyinstellingen op onze website.
7. Shopify Customer Privacy
Card Farm gebruikt de privacyfunctionaliteiten van Shopify om privacykeuzes waar mogelijk technisch te respecteren.
Afhankelijk van de locatie van een bezoeker kan Shopify functionaliteiten aanbieden zoals:
- cookietoestemming;
- privacyvoorkeuren;
- opt-outs;
- toestemmingssignalen;
- gegevensverzoeken.
Het blokkeren van bepaalde cookies kan invloed hebben op niet-essentiële functionaliteiten, personalisatie en marketing, maar mag het plaatsen van een normale bestelling niet onnodig onmogelijk maken wanneer de geweigerde cookies daarvoor niet noodzakelijk zijn.
8. Shopify Network Intelligence en Enhanced Services
Shopify kan functionaliteiten aanbieden waarbij gegevens uit verschillende Shopify-webshops en Shopify-diensten worden gebruikt om bepaalde diensten te verbeteren.
Wanneer Card Farm functies zoals Shopify Network Intelligence of andere Enhanced Services heeft ingeschakeld, kan Shopify bepaalde persoonsgegevens voor eigen doeleinden verwerken.
Shopify kan daarbij voor die specifieke verwerking optreden als zelfstandig verwerkingsverantwoordelijke.
Dit kan onder meer betrekking hebben op:
- Shopify-consumentendiensten;
- personalisatie;
- beveiliging;
- fraudepreventie;
- verbeterde commercefunctionaliteit;
- Shop;
- Shop Pay;
- andere door Shopify aangeboden Enhanced Services.
De precieze verwerking is afhankelijk van de Shopify-functionaliteiten die op het betreffende moment zijn ingeschakeld.
Meer informatie hierover staat in het privacybeleid van Shopify voor consumenten.
[LINK NAAR SHOPIFY CONSUMER PRIVACY POLICY]
9. Shop en Shop Pay
Indien je gebruikmaakt van Shop of Shop Pay, kan Shopify persoonsgegevens rechtstreeks verwerken voor deze diensten.
Dit kan bijvoorbeeld betrekking hebben op:
- accountgegevens;
- contactgegevens;
- aflevergegevens;
- betaalgegevens;
- aankoopgegevens;
- apparaatgegevens.
Voor bepaalde verwerkingen binnen deze diensten heeft Shopify een eigen verantwoordelijkheid.
De privacyvoorwaarden van Shopify zijn daarom mede van toepassing wanneer je ervoor kiest deze diensten te gebruiken.
10. Externe apps binnen Shopify
Card Farm kan Shopify-apps en externe dienstverleners gebruiken om de webshop te beheren en verbeteren.
Dit kunnen bijvoorbeeld apps of diensten zijn voor:
- e-mailmarketing;
- productreviews;
- zoekfunctionaliteit;
- klantenservice;
- formulieren;
- loyaltyprogramma's;
- betalingen;
- boekhouding;
- voorraadbeheer;
- analytics;
- advertenties;
- fulfilment;
- verzending;
- retouren;
- fraudepreventie.
Deze partijen ontvangen alleen persoonsgegevens voor zover dit noodzakelijk is voor de betreffende dienstverlening.
Waar wettelijk vereist sluiten wij met verwerkers passende gegevensverwerkingsovereenkomsten.
Sommige dienstverleners kunnen voor bepaalde onderdelen zelfstandig verwerkingsverantwoordelijke zijn.
11. Met wie delen wij persoonsgegevens?
Wij verkopen persoonsgegevens niet als los handelsproduct aan datahandelaren.
Wij kunnen persoonsgegevens wel delen met partijen wanneer dit noodzakelijk is voor onze bedrijfsvoering of dienstverlening.
Dit kan bijvoorbeeld met:
- Shopify;
- betalingsproviders;
- banken;
- verzendbedrijven;
- fulfilmentpartners;
- IT- en hostingdienstverleners;
- klantenservicesoftware;
- e-mail- en marketingsoftware;
- analyticsproviders;
- advertentieplatforms, na toestemming waar vereist;
- boekhoud- en administratiedienstverleners;
- fraudepreventiediensten;
- professionele adviseurs;
- overheidsinstanties wanneer wij wettelijk verplicht zijn gegevens te verstrekken.
Wij delen niet meer persoonsgegevens dan voor het betreffende doel noodzakelijk is.
11.1 Google, Meta, TikTok en andere advertentieplatforms
Deze paragraaf is alleen van toepassing wanneer de betreffende diensten daadwerkelijk op onze webshop worden gebruikt.
Indien Card Farm advertentie- of analysediensten gebruikt zoals Google, Meta, TikTok of vergelijkbare platforms, kunnen na toestemming gegevens worden gedeeld of verzameld via technologieën zoals pixels, tags, API's en cookies.
Dit kan bijvoorbeeld betrekking hebben op:
- IP-adres;
- apparaat- en browsergegevens;
- bezochte pagina's;
- bekeken producten;
- winkelwagenactiviteiten;
- aankopen;
- bestelbedragen;
- advertentie-interacties;
- cookie- en advertentie-identificatoren.
Dit kan worden gebruikt voor:
- conversiemeting;
- remarketing;
- campagneoptimalisatie;
- advertentiedoelgroepen;
- gepersonaliseerde advertenties.
Waar toestemming noodzakelijk is, wordt dergelijke verwerking niet geactiveerd voordat geldige toestemming is verkregen.
11.2 E-mailmarketingsoftware
Card Farm kan externe software gebruiken voor e-mailmarketing en geautomatiseerde communicatie.
Afhankelijk van de gebruikte dienst kunnen daarvoor onder andere worden verwerkt:
- naam;
- e-mailadres;
- marketingtoestemming;
- aankopen;
- bekeken producten;
- winkelwagenactiviteiten;
- campagne-interacties;
- klantsegmenten.
Wij gebruiken deze gegevens uitsluitend overeenkomstig de toepasselijke privacy- en marketingwetgeving.
Je kunt je altijd afmelden voor marketingcommunicatie.
Transactionele berichten die noodzakelijk zijn voor een bestelling, zoals een order- of verzendbevestiging, vallen niet onder een nieuwsbriefafmelding.
12. Internationale doorgifte van persoonsgegevens
Shopify en sommige andere dienstverleners waarmee Card Farm werkt zijn internationaal actief.
Daardoor kunnen persoonsgegevens buiten Nederland en buiten de Europese Economische Ruimte worden verwerkt.
Shopify gebruikt voor internationale gegevensdoorgifte verschillende juridische waarborgen.
Voor doorgiften naar landen waarvoor de Europese Commissie een adequaatheidsbesluit heeft genomen, kan op dit adequaatheidsbesluit worden vertrouwd.
Voor andere doorgiften kunnen onder meer de door de Europese Commissie goedgekeurde Standard Contractual Clauses (SCC's) worden gebruikt.
Shopify verwerkt Europese merchant- en klantgegevens via Shopify International Limited in Ierland en maakt daarnaast gebruik van gelieerde ondernemingen en goedgekeurde subverwerkers.
Bepaalde Shopify-gegevens van Europese merchants kunnen in Europa worden opgeslagen, maar dit betekent niet dat alle verwerking uitsluitend binnen Europa plaatsvindt.
Wij proberen uitsluitend dienstverleners te gebruiken waarbij passende waarborgen aanwezig zijn wanneer persoonsgegevens internationaal worden verwerkt.
13. Hoe lang bewaren wij persoonsgegevens?
Wij bewaren persoonsgegevens niet langer dan noodzakelijk voor het doel waarvoor deze zijn verzameld, behalve wanneer een wettelijke bewaarplicht of een gerechtvaardigde noodzaak bestaat.
De bewaartermijn verschilt per categorie.
Bestellingen en financiële administratie
Gegevens die onderdeel zijn van onze fiscale administratie bewaren wij in beginsel minimaal 7 jaar, voor zover de fiscale wetgeving dit vereist.
Wanneer bijzondere fiscale regelingen zoals de EU One Stop Shop van toepassing zijn, kunnen voor bepaalde gegevens langere wettelijke bewaartermijnen gelden, waaronder 10 jaar.
Klantaccounts
Accountgegevens bewaren wij zolang het account actief is en daarna zolang dit redelijkerwijs noodzakelijk is voor administratieve, beveiligings- of wettelijke doeleinden.
Bepaalde bestelgegevens kunnen ook na verwijdering van een account worden bewaard wanneer wij daartoe wettelijk verplicht zijn.
Klantenservice en klachten
Correspondentie bewaren wij zolang dit noodzakelijk is voor het afhandelen van de betreffende vraag, klacht of mogelijke juridische vordering.
Wanneer er geen verdere noodzaak bestaat, worden gegevens verwijderd of geanonimiseerd.
Marketinggegevens
Marketinggegevens worden bewaard zolang je ingeschreven bent of zolang wij daarvoor een andere geldige wettelijke grondslag hebben.
Wanneer je jezelf uitschrijft, kunnen wij je e-mailadres beperkt blijven bewaren op een uitsluitingslijst zodat wij je afmelding kunnen blijven respecteren.
Cookie- en analysegegevens
De bewaartermijn is afhankelijk van het specifieke cookie of de gebruikte dienst.
Meer informatie staat in ons cookiebeleid en/of de cookie-instellingen van de webshop.
Fraude- en beveiligingsinformatie
Dergelijke gegevens worden bewaard zolang dit redelijkerwijs noodzakelijk is om fraude te onderzoeken, misbruik te voorkomen, juridische aanspraken af te handelen en onze systemen te beveiligen.
14. Beveiliging
Card Farm neemt passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen onder andere:
- verlies;
- onbevoegde toegang;
- ongeoorloofde wijziging;
- openbaarmaking;
- vernietiging;
- misbruik.
Daarvoor maken wij onder andere gebruik van beveiligingsmaatregelen die door Shopify en onze andere dienstverleners worden aangeboden.
Geen enkel digitaal systeem is echter volledig vrij van beveiligingsrisico's.
Wanneer zich een datalek voordoet, beoordelen wij dit overeenkomstig de toepasselijke privacywetgeving en melden wij dit waar wettelijk vereist aan de Autoriteit Persoonsgegevens en/of betrokken personen.
15. Minderjarigen
Onze webshop is niet specifiek bedoeld voor het verzamelen van persoonsgegevens van jonge kinderen.
Wanneer voor een bepaalde gegevensverwerking toestemming van een minderjarige nodig is, houden wij rekening met de leeftijdsgrenzen en toestemmingsvereisten die uit de toepasselijke privacywetgeving voortvloeien.
Wanneer je vermoedt dat een minderjarige zonder geldige toestemming persoonsgegevens aan ons heeft verstrekt, kun je contact met ons opnemen.
16. Je privacyrechten
Op grond van de AVG kun je, afhankelijk van de omstandigheden, verschillende rechten hebben.
Recht op inzage
Je kunt vragen welke persoonsgegevens wij van jou verwerken.
Recht op rectificatie
Je kunt onjuiste of onvolledige persoonsgegevens laten corrigeren.
Recht op verwijdering
Je kunt onder bepaalde omstandigheden verzoeken je persoonsgegevens te verwijderen.
Dit recht geldt niet onbeperkt. Wij mogen gegevens bijvoorbeeld bewaren wanneer wij daartoe wettelijk verplicht zijn.
Recht op beperking
Je kunt onder bepaalde omstandigheden verzoeken de verwerking tijdelijk te beperken.
Recht op gegevensoverdraagbaarheid
Voor bepaalde gegevens kun je verzoeken deze in een gestructureerd, gangbaar en machineleesbaar formaat te ontvangen.
Recht van bezwaar
Wanneer wij persoonsgegevens verwerken op basis van een gerechtvaardigd belang, kun je onder bepaalde omstandigheden bezwaar maken tegen deze verwerking.
Tegen verwerking voor direct marketing kun je te allen tijde bezwaar maken.
Toestemming intrekken
Wanneer een verwerking op toestemming is gebaseerd, kun je deze toestemming op ieder moment intrekken.
Dit heeft geen gevolgen voor de rechtmatigheid van de verwerking die vóór het intrekken van de toestemming heeft plaatsgevonden.
Rechten rondom geautomatiseerde besluitvorming
Je hebt onder bepaalde omstandigheden het recht niet te worden onderworpen aan een uitsluitend op geautomatiseerde verwerking gebaseerd besluit dat juridische of vergelijkbaar significante gevolgen heeft.
17. Een privacyverzoek indienen
Voor een privacyverzoek kun je contact opnemen via:
E-mail: [PRIVACY E-MAILADRES INVULLEN]
Vermeld duidelijk op welk recht je een beroep wilt doen.
Wij kunnen aanvullende informatie vragen wanneer dit noodzakelijk is om je identiteit te controleren.
Wij vragen daarbij niet méér persoonsgegevens dan redelijkerwijs noodzakelijk is.
Wij reageren in beginsel binnen één maand na ontvangst van een geldig verzoek.
Bij complexe of meerdere verzoeken kan deze termijn overeenkomstig de AVG worden verlengd. Wanneer dit gebeurt, informeren wij je hierover.
18. Privacyverzoeken en Shopify
Omdat onze webshop via Shopify wordt beheerd, kunnen bepaalde privacyverzoeken technisch via Shopify worden uitgevoerd.
Shopify biedt merchants onder andere mogelijkheden om:
- klantgegevens op te vragen;
- persoonsgegevens te exporteren;
- persoonsgegevens te verwijderen;
- klantprofielen aan te passen.
Wanneer Shopify persoonsgegevens namens Card Farm verwerkt, kun je je privacyverzoek in eerste instantie bij Card Farm indienen.
Wij verzorgen vervolgens waar nodig de verdere verwerking van het verzoek via Shopify en andere betrokken dienstverleners.
19. Recht om een klacht in te dienen
Wanneer je van mening bent dat Card Farm niet op de juiste manier met je persoonsgegevens omgaat, vragen wij je bij voorkeur eerst contact met ons op te nemen zodat wij de situatie kunnen onderzoeken.
Je hebt daarnaast het recht een klacht in te dienen bij de Nederlandse privacytoezichthouder:
Autoriteit Persoonsgegevens
Het indienen van een klacht bij Card Farm beperkt je recht om rechtstreeks contact op te nemen met de toezichthouder niet.
20. Links naar externe websites
Onze webshop kan links bevatten naar externe websites, socialmediaplatforms of andere diensten.
Card Farm is niet verantwoordelijk voor het privacybeleid van externe partijen.
Wanneer je een externe website of dienst gebruikt, adviseren wij je het privacybeleid van die partij te raadplegen.
21. Wijzigingen van dit privacybeleid
Card Farm kan dit privacybeleid wijzigen wanneer:
- onze dienstverlening verandert;
- wij nieuwe functionaliteiten of apps gebruiken;
- Shopify-functionaliteiten wijzigen;
- wet- of regelgeving verandert;
- wij onze privacyprocessen aanpassen.
De meest actuele versie wordt op onze webshop gepubliceerd.
Bovenaan dit privacybeleid staat de datum waarop het beleid voor het laatst is bijgewerkt.
Materiële wijzigingen worden waar nodig op passende wijze onder de aandacht gebracht.
22. Contact
Heb je vragen over dit privacybeleid of over de verwerking van je persoonsgegevens?
Neem dan contact op met:
Card Farm Roelofsbeldstraat 22
7413RV Deventer
Nederland
info@cardfarm.nl
KvK: 42112444
Btw-identificatienummer: NL005503706B60
Card Farm – Privacybeleid
Versie 27 augustus 2026