PRIVACYVERKLARING

Laatst bijgewerkt: oktober 2026. Deze privacyverklaring is van toepassing op de onlineshops van heilys (heilys.de, heilys.eu, heilys.co.uk en heilys.com). Zij informeert u over de verwerking van uw persoonsgegevens op grond van de Algemene Verordening Gegevensbescherming van de EU (AVG), de UK GDPR en de Zwitserse federale wet betreffende de gegevensbescherming (FADP).

1. Verwerkingsverantwoordelijke

weCare+ GmbH, Detmolder Str. 596-598, 33699 Bielefeld, Duitsland
Vertegenwoordigd door: Yike Pan (directeur)
E-mail: hallo@heilys.de · Telefoon: +49 521 7598 3718
Contactpersoon voor gegevensbescherming: Tanja Pape, hallo@heilys.de

2. Onze principes

Wij geven duidelijk aan voor welke doeleinden wij persoonsgegevens verwerken; wij beperken de gegevens die wij verzamelen tot wat noodzakelijk is voor legitieme doeleinden; wanneer uw toestemming vereist is, vragen wij die eerst; wij nemen passende beveiligingsmaatregelen en verlangen hetzelfde van iedereen die namens ons gegevens verwerkt; en wij respecteren uw recht op inzage, rectificatie of wissing van uw gegevens.

3. Doeleinden, gegevens, rechtsgronden en bewaartermijnen

3.1 Bezoek aan de website. Wanneer u onze shop bezoekt, verwerkt onze hostingprovider automatisch technische gegevens (IP-adres, datum en tijd, bekeken pagina's, browser- en apparaatgegevens) om de website te leveren en te beveiligen. Rechtsgrond: art. 6 lid 1 onder f AVG (gerechtvaardigd belang bij een veilige, goed functionerende website). Loggegevens worden na korte tijd verwijderd, tenzij zij nodig zijn voor het onderzoeken van beveiligingsincidenten.

3.2 Bestellingen en klantaccount. Voor de afhandeling van uw bestelling verwerken wij uw naam, factuur- en afleveradres, e-mailadres, telefoonnummer (indien opgegeven), bestelgegevens en betaalgegevens. Rechtsgrond: art. 6 lid 1 onder b AVG (uitvoering van een overeenkomst). Wij bewaren deze gegevens zolang dit op grond van het handels- en belastingrecht vereist is (in Duitsland doorgaans 6 tot 10 jaar).

3.3 Betaling. Betalingen worden verwerkt door de betaaldienstverlener die u bij het afrekenen kiest (bijv. Shopify Payments/Stripe, PayPal, Klarna). Wij geven de voor de betaling vereiste gegevens door. Klarna kan bij aankoop op rekening of betaling in termijnen een identiteits- en kredietwaardigheidscontrole uitvoeren. Rechtsgrond: art. 6 lid 1 onder b AVG en, voor kredietwaardigheidscontroles, art. 6 lid 1 onder f AVG.

3.4 Verzending. Wij geven uw naam, afleveradres en, voor zover nodig voor leveringsmeldingen, uw e-mailadres of telefoonnummer door aan het verzendbedrijf (DHL) of de expediteur. Bij leveringen naar Zwitserland worden gegevens ook doorgegeven aan MeinEinkauf AG / MeinEinkauf GmbH voor de inklaring en de levering. Rechtsgrond: art. 6 lid 1 onder b AVG, en voor leveringsmeldingen art. 6 lid 1 onder f AVG.

3.5 Contact. Wanneer u per e-mail, telefoon, post of webformulier contact met ons opneemt, verwerken wij uw naam, contactgegevens en bericht om uw verzoek te beantwoorden. Rechtsgrond: art. 6 lid 1 onder b AVG (precontractuele of contractuele verzoeken) of art. 6 lid 1 onder f AVG (overige verzoeken). Wij verwijderen de gegevens zodra uw verzoek volledig is afgehandeld, tenzij wettelijke bewaarplichten van toepassing zijn.

3.6 Nieuwsbrief. Wanneer u zich abonneert op onze nieuwsbrief, gebruiken wij uw e-mailadres om u met uw toestemming informatie over onze producten te sturen (art. 6 lid 1 onder a AVG, double opt-in). Wij versturen onze nieuwsbrief via Klaviyo (Klaviyo, Inc., Boston, VS). U kunt zich op elk moment afmelden via de link in elke e-mail. Als u bij ons heeft gekocht, kunnen wij u informatie over soortgelijke producten sturen op het door u opgegeven e-mailadres; u kunt hiertegen op elk moment bezwaar maken (art. 6 lid 1 onder f AVG).

3.7 Productbeoordelingen. Na een aankoop kunnen wij u uitnodigen het product te beoordelen. Beoordelingen worden verzameld en weergegeven met behulp van onze beoordelingsdienst (Loox). Uw beoordeling wordt gepubliceerd met uw voornaam of initialen. Rechtsgrond: art. 6 lid 1 onder f AVG en, voor de publicatie van foto's, uw toestemming.

3.8 Partnerprogramma (affiliateprogramma). Wanneer u via een partnerlink in onze shop terechtkomt, registreren wij welke partner u heeft doorverwezen, zodat aan de partner een commissie kan worden betaald (art. 6 lid 1 onder f AVG, of uw toestemming wanneer cookies worden gebruikt).

4. Cookies, analyse en advertenties

Wij gebruiken technisch noodzakelijke cookies om de shop te laten werken (bijv. winkelwagen, taal- en landkeuze, toestemmingsinstellingen). Rechtsgrond: § 25(2) TDDDG (Duitse wet inzake gegevensbescherming bij telecommunicatie en digitale diensten) / art. 6 lid 1 onder f AVG.

Uitsluitend met uw toestemming (art. 6 lid 1 onder a AVG, § 25(1) TDDDG) gebruiken wij analyse- en marketingtechnologieën: Google Analytics 4 en Google Ads-conversietracking (Google Ireland Ltd.), Meta Pixel / Conversions API (Meta Platforms Ireland Ltd.) en server-side tracking via een Stape-servercontainer, die gebeurtenissen (events) doorstuurt naar deze diensten. Deze diensten helpen ons te meten hoe onze shop en onze advertenties presteren en relevante advertenties te tonen. U kunt uw toestemming op elk moment geven, wijzigen of intrekken via de cookiebanner/cookie-instellingen op onze website. Wij gebruiken Google Consent Mode: zonder uw toestemming worden geen analyse- of advertentiecookies geplaatst.

5. Ontvangers en verwerkers

Onze shop draait op Shopify (Shopify International Ltd., Dublin, Ierland). Shopify en andere dienstverleners (bijv. voor hosting, e-mailverzending en beoordelings-, vertaal- en bundel-apps) verwerken gegevens als verwerker namens ons op basis van verwerkersovereenkomsten (art. 28 AVG). Wij geven gegevens alleen door aan andere ontvangers wanneer dit noodzakelijk is voor de bovengenoemde doeleinden (bijv. betaaldienstverleners, verzendbedrijven, belastingadviseurs) of wanneer wij daartoe wettelijk verplicht zijn.

6. Doorgifte naar derde landen

Sommige dienstverleners (bijv. Shopify, Google, Meta, Klaviyo, Klarna, PayPal) kunnen gegevens verwerken in de VS of in andere landen buiten de EU/EER. Deze doorgiften vinden plaats op basis van een adequaatheidsbesluit (bijv. het EU-VS-kader voor gegevensbescherming (EU-U.S. Data Privacy Framework) voor gecertificeerde ondernemingen) of de modelcontractbepalingen (standaardcontractbepalingen) van de EU (art. 46 AVG).

7. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen misbruik en onbevoegde toegang. Onze website maakt gebruik van SSL/TLS-versleuteling. Alleen bevoegde personen hebben toegang tot uw gegevens, en onze beveiligingsmaatregelen worden regelmatig geëvalueerd.

8. Websites van derden

Deze privacyverklaring is niet van toepassing op websites van derden waarnaar op onze website wordt gelinkt. Lees de privacyverklaringen van die websites voordat u ze gebruikt.

9. Uw rechten

U heeft het recht op inzage in uw persoonsgegevens (art. 15 AVG), op rectificatie (art. 16), op wissing (art. 17), op beperking van de verwerking (art. 18), op overdraagbaarheid van gegevens (art. 20) en het recht om bezwaar te maken tegen verwerking op basis van gerechtvaardigde belangen (art. 21). Indien de verwerking gebaseerd is op uw toestemming, kunt u uw toestemming op elk moment met werking voor de toekomst intrekken. Om uw rechten uit te oefenen, kunt u eenvoudig contact met ons opnemen via hallo@heilys.de. Vermeld duidelijk wie u bent, zodat wij niet de gegevens van de verkeerde persoon wijzigen of verwijderen.

10. Recht om een klacht in te dienen

U heeft het recht een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming, in het bijzonder in het land van uw gewone verblijfplaats, bijvoorbeeld bij de Autoriteit Persoonsgegevens (AP) in Nederland of bij de Gegevensbeschermingsautoriteit (GBA) in België. De voor ons bevoegde autoriteit is de Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW; de toezichthouder voor gegevensbescherming en informatievrijheid van de deelstaat Noordrijn-Westfalen). In het Verenigd Koninkrijk kunt u contact opnemen met het Information Commissioner's Office (ICO); in Zwitserland met de Federale Commissaris voor gegevensbescherming en openbaarheid (FDPIC).

11. Wijzigingen in deze privacyverklaring

Wij kunnen deze privacyverklaring bijwerken wanneer onze diensten of de wettelijke vereisten veranderen. De actuele versie is altijd beschikbaar op onze website.