Privacybeleid
Versie: mei 2026
Fosje B.V. hecht grote waarde aan de bescherming van jouw persoonsgegevens. In deze privacyverklaring leggen wij uit welke gegevens wij verzamelen, waarom wij dat doen, hoe lang wij ze bewaren en welke rechten jij hebt. Deze verklaring is van toepassing op alle diensten van Fosje B.V. en het gebruik van onze webshop.
1. Verantwoordelijke
Fosje B.V. is de verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG). Onze contactgegevens:
Fosje B.V. Oude Enghweg 2, 1217 JC Hilversum E-mail: info@fosje.nl KvK-nummer: 99964368
2. Welke persoonsgegevens verzamelen wij
Wij verzamelen de volgende persoonsgegevens wanneer je onze webshop gebruikt, een bestelling plaatst of een account aanmaakt:
2.1 Accountgegevens
- Voor- en achternaam
- E-mailadres
- Wachtwoord (versleuteld opgeslagen)
2.2 Bestelgegevens
- Factuur- en verzendadres
- Telefoonnummer
- Bestelhistorie
- Betaalgegevens (verwerkt via Mollie; wij slaan geen creditcard- of bankrekeningnummers op)
2.3 Communicatie- en reviewgegevens
- E-mailadres voor nieuwsbrief (alleen na uitdrukkelijke toestemming)
- Correspondentie via e-mail of contactformulier
- Naam, e-mailadres en inhoud van productreviews die je achterlaat (verwerkt via Judge.me)
2.4 Technische gegevens
- IP-adres (geanonimiseerd in Google Analytics)
- Browsertype en -versie
- Apparaatinformatie
- Gegevens over websitegebruik en interacties (via cookies, Google Analytics en Meta Pixel — zie artikel 8)
3. Doeleinden van verwerking
Wij verwerken jouw persoonsgegevens voor de volgende doeleinden:
| Doeleinde | Grondslag (AVG) |
|---|---|
| Uitvoering van de koopovereenkomst (verwerking bestelling, levering, betaling, retouren) | Uitvoering overeenkomst (art. 6 lid 1 sub b AVG) |
| Aanmaken en beheren van een klantaccount | Uitvoering overeenkomst (art. 6 lid 1 sub b AVG) |
| Klantenservice en afhandeling van vragen en klachten | Uitvoering overeenkomst / gerechtvaardigd belang (art. 6 lid 1 sub b/f AVG) |
| Verzenden van de nieuwsbrief en gepersonaliseerde e-mailcampagnes via Klaviyo | Toestemming (art. 6 lid 1 sub a AVG) |
| Verzamelen, modereren en tonen van productreviews via Judge.me | Gerechtvaardigd belang (art. 6 lid 1 sub f AVG) — review-uitnodigingen alleen na toestemming |
| Voldoen aan wettelijke verplichtingen (fiscale bewaarplicht, consumentenrecht) | Wettelijke verplichting (art. 6 lid 1 sub c AVG) |
| Verbetering van de webshop en analyse van websitegebruik (via Google Analytics) | Toestemming (art. 6 lid 1 sub a AVG) |
| Marketing en retargeting via Meta Pixel (Facebook en Instagram advertenties) | Toestemming (art. 6 lid 1 sub a AVG) |
| Interne bedrijfsvoering en communicatie (via Google Workspace) | Gerechtvaardigd belang (art. 6 lid 1 sub f AVG) |
| Fraudepreventie en beveiliging | Gerechtvaardigd belang (art. 6 lid 1 sub f AVG) |
4. Bewaartermijnen
Wij bewaren jouw persoonsgegevens niet langer dan noodzakelijk voor het doel waarvoor ze zijn verzameld. De volgende termijnen zijn van toepassing:
| Categorie gegevens | Bewaartermijn |
|---|---|
| Bestel- en factuurgegevens | 7 jaar na de bestelling (fiscale bewaarplicht) |
| Accountgegevens | Tot 2 jaar na laatste activiteit, of tot je het account verwijdert |
| Nieuwsbriefgegevens (Klaviyo) | Tot intrekking van de toestemming (afmelding) |
| Reviewgegevens (Judge.me) | Voor onbepaalde tijd, tenzij je verzoekt om verwijdering |
| Correspondentie (klantenservice) | 2 jaar na afhandeling |
| Google Analytics-gegevens | 14 maanden (standaardinstelling GA4) |
| Meta Pixel-gegevens | 180 dagen (standaardinstelling Meta) |
| Technische logbestanden | 6 maanden |
5. Delen met derden (verwerkers)
Wij delen jouw persoonsgegevens uitsluitend met derden voor zover dat noodzakelijk is voor de uitvoering van de overeenkomst of een wettelijke verplichting. Met alle verwerkers sluiten wij een verwerkersovereenkomst om de bescherming van jouw gegevens te waarborgen.
De volgende partijen ontvangen (toegang tot) persoonsgegevens:
| Partij | Doel | Locatie gegevensverwerking |
|---|---|---|
| Shopify Inc. | Webshopplatform en hosting | EU / VS (EU-VS Data Privacy Framework) |
| Mollie B.V. | Betalingsverwerking | Nederland / EU |
| Moneybird B.V. | Boekhouding en facturatie | Nederland |
| Klaviyo, Inc. | E-mailmarketing en nieuwsbrief | VS (EU-VS Data Privacy Framework) |
| Judge.me Ltd. | Productreviews en review-uitnodigingen | Verenigd Koninkrijk (adequaatheidsbesluit Europese Commissie) |
| Meta Platforms Ireland Ltd. | Meta Pixel (Facebook & Instagram-advertenties en retargeting) | Ierland / VS (EU-VS Data Privacy Framework) |
| Google LLC (Analytics) | Websiteanalyse en -verbetering | EU / VS (EU-VS Data Privacy Framework) |
| Google LLC (Workspace) | E-mail, agenda en interne documenten | EU / VS (EU-VS Data Privacy Framework) |
| MyParcel (B.V.) | Verzendlabels, track & trace en retourafhandeling | Nederland / EU |
| PostNL N.V. | Verzending van bestellingen in Nederland en België | Nederland / EU |
Indien wij in de toekomst aanvullende dienstverleners inschakelen, wordt deze privacyverklaring bijgewerkt.
6. Doorgifte buiten de Europese Economische Ruimte
De volgende verwerkers verwerken gegevens (mede) in de Verenigde Staten:
- Shopify Inc. — webshopplatform en hosting
- Klaviyo, Inc. — e-mailmarketing en nieuwsbrief
- Meta Platforms, Inc. — Meta Pixel (advertenties en retargeting)
- Google LLC — Google Analytics en Google Workspace (e-mail, agenda, documenten)
Shopify, Klaviyo, Meta en Google zijn allen gecertificeerd onder het EU-VS Data Privacy Framework, waarmee een passend beschermingsniveau is gewaarborgd conform artikel 45 AVG.
Judge.me Ltd. verwerkt gegevens in het Verenigd Koninkrijk. De Europese Commissie heeft op grond van artikel 45 AVG een adequaatheidsbesluit genomen voor het Verenigd Koninkrijk, waarmee een passend beschermingsniveau is gewaarborgd zonder dat aanvullende waarborgen zoals standaardcontractbepalingen nodig zijn.
Indien andere verwerkers gegevens buiten de EER verwerken, zullen wij ervoor zorgen dat er passende waarborgen zijn getroffen, zoals standaardcontractbepalingen (SCC's) of een adequaatheidsbesluit van de Europese Commissie.
7. Beveiliging
Wij nemen passende technische en organisatorische maatregelen om jouw persoonsgegevens te beschermen tegen verlies, misbruik en ongeoorloofde toegang. Dit omvat onder meer:
- SSL/TLS-versleuteling op de gehele webshop
- Betalingsverwerking via Mollie (PCI DSS-gecertificeerd)
- Beperkte toegang tot persoonsgegevens (alleen geautoriseerde medewerkers)
- Twee-factor-authenticatie op Google Workspace
- Regelmatige evaluatie van beveiligingsmaatregelen
8. Cookies
8.1 Wat zijn cookies?
Cookies zijn kleine tekstbestanden die op jouw apparaat worden geplaatst wanneer je onze webshop bezoekt. Ze helpen de webshop goed te laten functioneren en geven ons inzicht in het gebruik van de webshop.
8.2 Welke cookies gebruiken wij?
| Cookie | Doel | Type | Bewaartermijn |
|---|---|---|---|
| Shopify sessiecookies (_shopify_s, _shopify_y, cart) | Winkelwagen, sessie, inlogstatus | Noodzakelijk | Sessie / 1 jaar |
| Shopify analytics (_s, _shopify_sa_t, _shopify_sa_p) | Intern gebruik Shopify (anoniem) | Analytisch | 30 min / 1 jaar |
| Google Analytics (_ga, ga*) | Websiteanalyse: paginabezoeken, sessieduur, verkeersbronnen | Analytisch | 14 maanden |
| Klaviyo (__kla_id) | Herkennen van nieuwsbriefabonnees en koppelen van gedrag op de site aan e-mailcampagnes | Marketing | 2 jaar |
| Meta Pixel (_fbp, fr) | Meten van advertentieresultaten en tonen van gepersonaliseerde advertenties op Facebook en Instagram | Marketing | 90 dagen |
| Judge.me | Functioneren van het reviewsysteem | Functioneel | Sessie / 1 jaar |
| Cookievoorkeuren | Opslaan van jouw cookiekeuze | Noodzakelijk | 1 jaar |
De analytische en marketingcookies (Google Analytics, Klaviyo, Meta Pixel) worden alleen geplaatst na jouw toestemming via de cookiebanner. Wij hebben de volgende privacy-vriendelijke instellingen geconfigureerd:
- IP-anonimisering is ingeschakeld in Google Analytics (standaard in GA4)
- Google Analytics-gegevens worden niet gedeeld met andere Google-diensten voor advertentiedoeleinden
- De bewaartermijn van Google Analytics is ingesteld op 14 maanden
- Voor Meta Pixel is geavanceerde matching beperkt en wordt geen gevoelige data doorgegeven
Via Meta Pixel kunnen wij meten welke advertenties tot bezoeken en bestellingen leiden en kunnen wij relevantere advertenties aan jou tonen (retargeting). Meta kan deze gegevens combineren met andere informatie die zij van jou hebben. Voor meer informatie verwijzen wij naar het privacybeleid van Meta.
8.3 Cookievoorkeuren beheren
Bij je eerste bezoek aan onze webshop word je gevraagd om je cookievoorkeuren in te stellen via een cookiebanner. Je kunt je voorkeuren op elk moment wijzigen via de cookie-instellingen op onze website.
Daarnaast kun je cookies verwijderen of blokkeren via de instellingen van je browser. Houd er rekening mee dat het blokkeren van noodzakelijke cookies de werking van de webshop kan beperken.
9. Jouw rechten
Op grond van de AVG heb je de volgende rechten met betrekking tot jouw persoonsgegevens:
- Recht op inzage — je kunt opvragen welke gegevens wij van je verwerken
- Recht op rectificatie — je kunt onjuiste gegevens laten corrigeren
- Recht op verwijdering — je kunt verzoeken om verwijdering van je gegevens
- Recht op beperking — je kunt vragen om beperking van de verwerking
- Recht op overdraagbaarheid — je kunt je gegevens in een gangbaar formaat opvragen
- Recht van bezwaar — je kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang
- Recht om toestemming in te trekken — voor verwerkingen waarvoor je toestemming hebt gegeven (zoals de nieuwsbrief, analytische cookies en marketingcookies), kun je deze op elk moment intrekken
Je kunt een verzoek indienen door een e-mail te sturen naar info@fosje.nl. Wij reageren uiterlijk binnen 4 weken op je verzoek. Wij kunnen je vragen om je te identificeren om misbruik te voorkomen.
10. Klacht indienen bij de toezichthouder
Indien je een klacht hebt over de wijze waarop wij jouw persoonsgegevens verwerken, ga dan in eerste instantie met ons in gesprek. Komen wij er samen niet uit, dan heb je het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (www.autoriteitpersoonsgegevens.nl).
11. Wijzigingen
Wij kunnen deze privacyverklaring van tijd tot tijd bijwerken, bijvoorbeeld bij wijzigingen in onze dienstverlening of in de wetgeving. De meest actuele versie is altijd beschikbaar op onze website. Bij ingrijpende wijzigingen informeren wij je via e-mail of een melding op de webshop.
Laatst bijgewerkt: mei 2026