Privacybeleid
Privacyverklaring
1. Verwerkingsverantwoordelijke
Good Willy EU, eigenaar Zeljko Grujic, Filchnerstraße 10, 81476 München, Duitsland, e-mail: shop@goodwilly.eu, telefoon: +49 89 904236609. Er is geen functionaris voor gegevensbescherming aangesteld, omdat daartoe geen wettelijke verplichting bestaat.
2. Hosting en shopsysteem
Onze shop draait op Shopify. Aanbieder voor klanten in de EU is Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Ierland. Shopify verwerkt in onze opdracht alle gegevens die bij een bezoek en bij bestellingen ontstaan, op basis van een verwerkersovereenkomst (art. 28 DSGVO, in Nederland bekend als AVG). Daarbij kunnen gegevens worden doorgegeven aan Shopify Inc. in Canada en de VS. Voor Canada bestaat een adequaatheidsbesluit van de Europese Commissie; doorgiften naar de VS zijn gebaseerd op het EU-US Data Privacy Framework resp. de standaardcontractbepalingen van de EU. De rechtsgrond is ons gerechtvaardigd belang bij een veilige en efficiënte werking van de shop (art. 6 lid 1 onder f DSGVO).
3. Serverlogbestanden
Bij het bezoeken van de shop worden technisch noodzakelijke gegevens vastgelegd: IP-adres, datum en tijd, opgevraagde pagina, referrer, browser en besturingssysteem. Deze dienen de stabiliteit en veiligheid van de shop (art. 6 lid 1 onder f DSGVO) en worden na korte tijd verwijderd.
4. Cookies en toestemming
Technisch noodzakelijke cookies (bijv. winkelwagen, checkout, taalinstelling) plaatsen wij op basis van § 25 lid 2 TDDDG en art. 6 lid 1 onder f DSGVO. Alle andere cookies en vergelijkbare technologieën, bijvoorbeeld voor statistiek of marketing, plaatsen wij alleen met jouw toestemming (§ 25 lid 1 TDDDG, art. 6 lid 1 onder a DSGVO). Wij vragen je toestemming via onze cookiebanner; daar kun je deze op elk moment met werking voor de toekomst intrekken of wijzigen.
5. Bestelling en klantaccount
Voor de afhandeling van je bestelling verwerken wij je naam, factuur- en afleveradres, e-mailadres, eventueel telefoonnummer, bestel- en betaalgegevens (art. 6 lid 1 onder b DSGVO). Maak je een klantaccount aan, dan bewaren wij deze gegevens tot het account wordt verwijderd. Bestellen is ook zonder account mogelijk.
6. Betaaldienstverleners
Voor de betalingsafhandeling geven wij de noodzakelijke betaalgegevens door aan de door jou gekozen betaaldienstverlener (art. 6 lid 1 onder b DSGVO). Afhankelijk van de betaalmethode zijn dat: Shopify Payments (afhandeling via Stripe Payments Europe Ltd., Ierland) en PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg. De dienstverleners kunnen ter voorkoming van fraude eigen controles uitvoeren; daarnaast gelden hun eigen privacyverklaringen.
7. Verzending
Voor de bezorging geven wij je naam en afleveradres door aan DHL Paket GmbH, Bonn (art. 6 lid 1 onder b DSGVO). Je e-mailadres of telefoonnummer geven wij alleen door als je daar in de checkout toestemming voor hebt gegeven, zodat de vervoerder je over de bezorging kan informeren (art. 6 lid 1 onder a DSGVO). Deze toestemming kun je op elk moment intrekken.
8. Contact
Als je ons per e-mail of via het contactformulier schrijft, verwerken wij je gegevens om je verzoek te behandelen (art. 6 lid 1 onder b resp. f DSGVO).
9. Statistiek en marketing
Alleen als je via de cookiebanner toestemming geeft (art. 6 lid 1 onder a DSGVO, § 25 lid 1 TDDDG), gebruiken wij:
- Google Analytics 4 van Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland, om het gebruik van onze shop statistisch te analyseren. IP-adressen worden daarbij ingekort.
- Meta-pixel van Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Ierland, om het succes van onze advertenties op Facebook en Instagram te meten en advertenties te tonen aan bezoekers van onze shop.
Daarbij kunnen gegevens naar de VS worden doorgegeven. De doorgifte is gebaseerd op het EU-US Data Privacy Framework, waaronder beide aanbieders gecertificeerd zijn, en aanvullend op de standaardcontractbepalingen van de EU. Je kunt je toestemming op elk moment via de cookiebanner intrekken.
10. Bewaartermijn
Wij bewaren persoonsgegevens alleen zolang dat voor het betreffende doel nodig is. Bestel- en factuurgegevens bewaren wij vanwege handels- en fiscaalrechtelijke verplichtingen tot acht resp. tien jaar (§ 257 HGB, § 147 AO).
11. Jouw rechten
Je hebt recht op inzage (art. 15 DSGVO), rectificatie (art. 16), verwijdering (art. 17), beperking van de verwerking (art. 18), overdraagbaarheid van gegevens (art. 20) en op intrekking van gegeven toestemming met werking voor de toekomst (art. 7 lid 3).
Recht van bezwaar: Verwerken wij gegevens op basis van gerechtvaardigde belangen (art. 6 lid 1 onder f DSGVO), dan kun je op grond van redenen die verband houden met je specifieke situatie op elk moment bezwaar maken (art. 21 DSGVO). Tegen reclame kun je op elk moment zonder opgave van redenen bezwaar maken.
Je kunt een klacht indienen bij een toezichthoudende autoriteit voor gegevensbescherming. Voor ons bevoegd is het Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.
12. Verplichting tot verstrekking
Zonder de in de checkout als verplicht gemarkeerde gegevens kunnen wij je bestelling niet uitvoeren. Er vindt geen geautomatiseerde besluitvorming als bedoeld in art. 22 DSGVO plaats.
Stand: oktober 2026