Privacybeleid EBAG

Dit privacybeleid beschrijft hoe EBAG jouw persoonlijke informatie verzamelt, gebruikt en deelt wanneer je onze website of Services bezoekt, een bestelling plaatst, contact met ons opneemt of op een andere manier met ons communiceert.

Door onze Services te gebruiken, geef je aan dat je dit privacybeleid hebt gelezen en akkoord gaat met de beschreven verwerking van jouw persoonlijke informatie.

Wie wij zijn

Wij zijn EBAG, gevestigd in Nederland en verantwoordelijk voor de verwerking van jouw persoonlijke gegevens in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG).

Contactgegevens:
EBAG
2574 VN Den Haag
Nederland
E-mail: info@ebag.nl

EBAG beheert deze winkel en website, inclusief alle gerelateerde informatie, content, functies, tools, producten en Services, om jou een gepersonaliseerde winkelervaring te bieden (de ‘Services’). EBAG is Powered by Shopify, zodat wij de Services aan jou kunnen leveren.

Persoonlijke informatie die wij verzamelen

Wij kunnen de volgende categorieën persoonsgegevens verzamelen:

• Contactgegevens: naam, adres, factuuradres, bezorgadres, telefoonnummer, e-mailadres.

• Financiële informatie: creditcard-, debetkaart- en financiële rekeningnummers, betaalkaartinformatie, betalingsbevestiging en andere betalingsgegevens.

• Accountgegevens: gebruikersnaam, wachtwoord, beveiligingsvragen, voorkeuren en instellingen.

• Transactiegegevens: artikelen die je bekijkt, in je winkelwagen plaatst, toevoegt aan je verlanglijstje of koopt, retourneert, ruilt of annuleert.

• Communicatie: informatie die jij persoonlijk aan ons verstrekt via e-mail, sociale media of klantenservice.

• Apparaatgegevens: informatie over jouw apparaat, browser of netwerkverbinding, IP-adres, apparaat-ID.

• Gebruiksinformatie: hoe en wanneer je de Services gebruikt.

• Sociale media-activiteit: jouw interactie met onze inhoud op sociale platforms.

• Cookies en trackingtechnologieën: zoals beschreven in ons Cookiebeleid.

Bronnen van persoonlijke informatie

Wij verzamelen jouw informatie:

• Rechtstreeks van jou: bij registratie, bestelling, contact of andere interacties.

• Automatisch via onze Services: zoals cookies, webanalyse en apparaatgegevens.

• Van onze dienstverleners: die Services namens ons uitvoeren, zoals Shopify, IT-diensten, betalingen en verzending.

• Van partners of externe partijen: zoals marketing- of logistieke partners, uitsluitend indien toegestaan of met jouw toestemming.

Doel en rechtsgrondslag van de verwerking

Doel	Rechtsgrondslag (AVG)
Bestellingen uitvoeren, betalingen verwerken, ondersteuning bieden	Contractuitvoering (Art. 6(1)(b))
Marketingcommunicatie versturen	Toestemming (Art. 6(1)(a))
Websiteanalyse, dienstverlening verbeteren	Gerechtvaardigd belang (Art. 6(1)(f))
Fraudepreventie en veiligheidsmonitoring	Gerechtvaardigd belang (Art. 6(1)(f))
Naleving van wettelijke verplichtingen	Wettelijke verplichting (Art. 6(1)(c))

Gerechtvaardigd belang omvat het verbeteren van jouw klantervaring, beveiligen van onze Services en begrijpen van websiteprestaties.

Marketingcommunicatie

Je ontvangt alleen marketingcommunicatie als je expliciet toestemming hebt gegeven. Je kunt je op elk moment afmelden via de link in de e-mail of door contact met ons op te nemen.

Cookies

Onze website gebruikt cookies en vergelijkbare technologieën voor functionaliteit, analyse en personalisatie. Niet-essentiële cookies worden alleen geplaatst na jouw toestemming. Je kunt je cookievoorkeuren beheren via je browserinstellingen of onze Cookie-instellingen.

Hoe wij jouw gegevens delen

Wij verkopen uw persoonlijke gegevens niet. We kunnen het delen met vertrouwde derde partijen:

• Dienstverleners: hosting, analyses, IT, e-mail-/sms-diensten, klantenservice, cloudopslag, fulfilment, verzending.

• Betalings- en logistieke partners: om bestellingen te verwerken en producten te leveren.

• Marketing- en affiliatepartners: alleen met jouw toestemming.

• Overheidsinstanties: indien wettelijk vereist.

• Platformleveranciers: zoals Shopify, Klaviyo, Meta, indien nodig voor de Services.

Alle derde partijen werken onder gegevensverwerkingsovereenkomsten (DPA’s) om te voldoen aan de AVG.

Internationale gegevensoverdracht

Sommige van onze dienstverleners zijn gevestigd buiten de Europese Economische Ruimte (EER), inclusief in de Verenigde Staten. In dergelijke gevallen zorgen wij ervoor dat uw gegevens worden beschermd door het implementeren van standaardcontractbepalingen (SCC's) die zijn goedgekeurd door de Europese Commissie of door gebruik te maken van partners die zijn gecertificeerd onder passende kaders.

Gegevensbeveiliging

Wij nemen passende technische en organisatorische maatregelen om jouw gegevens te beveiligen, waaronder:

• SSL-codering

• Toegangscontrole en authenticatie

• Regelmatige audits en kwetsbaarheidsbeoordelingen

• Veilige opslag van gegevens

Geen enkele beveiligingsmaatregel is volledig waterdicht, maar wij doen ons uiterste best om jouw gegevens te beschermen.

Gegevensbehoud

• Bestel- en accountinformatie: 7 jaar (volgens Nederlandse belastingwetgeving)

• Marketingtoestemming: Totdat u zich afmeldt of uw toestemming intrekt

• Klantenservice-interacties: 2 jaar na laatste contact

• Analyses en cookies: volgens ons Cookiebeleid

Jouw rechten onder de AVG

Afhankelijk van jouw locatie, heb je de volgende rechten:

• Toegang tot jouw persoonlijke gegevens

• Rectificatie van onjuiste gegevens

• Verwijdering van gegevens

• Beperking van verwerking

• Gegevensoverdraagbaarheid

• Bezwaar tegen verwerking of marketing

• Intrekking van toestemming

Je kunt deze rechten uitoefenen via info@ebag.nl

Klachten kunnen worden ingediend bij de Autoriteit Persoonsgegevens: https://autoriteitpersoonsgegevens.nl

Relatie met Shopify

Onze Services worden gehost door Shopify. Jouw gegevens die via Shopify worden verwerkt, vallen ook onder het Shopify privacybeleid: https://privacy.shopify.com

Websites en externe links

Onze Services kunnen links bevatten naar externe websites. Wij zijn niet verantwoordelijk voor hun privacybeleid of beveiliging.

Wijzigingen in dit beleid

Wij kunnen dit privacybeleid periodiek bijwerken. De laatst bijgewerkte datum wordt op deze pagina vermeld: 22 december 2025.