Inloggen

Winkelwagen

Je winkelwagen is leeg

Privacybeleid

Laatst bijgewerkt: 9 september 2026

In dit beleid leggen wij uit welke persoonsgegevens The Goddess Theory verwerkt, waarom wij dat doen, met wie wij gegevens delen, hoelang wij gegevens bewaren en welke rechten je hebt.

1. Wie is verantwoordelijk?

JOSI FINA ECOM & RETAIL, handelend onder de naam The Goddess Theory, is verwerkingsverantwoordelijke.

Schotsbossenstraat 4
4705 AG Roosendaal
Nederland
KvK: 92518850
Btw-identificatienummer: NL866084174B01
E-mail: hello@thegoddesstheory.com
Telefoon: +31 6 10445033

2. Welke gegevens verwerken wij?

Afhankelijk van hoe je onze website gebruikt, kunnen wij de volgende gegevens verwerken:

  • identificatie- en contactgegevens, zoals naam, e-mailadres, telefoonnummer, factuuradres en bezorgadres;
  • bestelgegevens, zoals de bestelde artikelen, bestelnummer, bestelstatus, retouren en correspondentie;
  • betaalgegevens, zoals betaalmethode, betaalstatus en transactiekenmerken. Wij bewaren geen volledige betaalkaartgegevens;
  • accountgegevens en voorkeuren wanneer je een klantaccount gebruikt;
  • communicatie met onze klantenservice;
  • technische en gebruiksgegevens, zoals IP-adres, browser, apparaat, bezochte pagina's, cookie-ID's en beveiligingslogs;
  • marketingvoorkeuren en bewijs van gegeven of ingetrokken toestemming;
  • een review, foto of andere inhoud die je vrijwillig bij ons of via onze reviewdienst plaatst.

3. Waar komen de gegevens vandaan?

Wij ontvangen gegevens rechtstreeks van jou, bijvoorbeeld bij een bestelling, contactaanvraag, retour, nieuwsbriefinschrijving of review. Daarnaast ontvangen wij technische gegevens via onze website en statusinformatie van partijen die betalingen, verzending of andere onderdelen van de bestelling uitvoeren.

4. Doeleinden en grondslagen

  • Bestellingen en levering: om de overeenkomst uit te voeren, betalingen te verwerken, producten te leveren, retouren af te handelen en service te bieden.
  • Contact en klantenservice: om je vraag te beantwoorden of stappen te nemen voorafgaand aan of tijdens een overeenkomst.
  • Administratie en wettelijke verplichtingen: om te voldoen aan fiscale, boekhoudkundige, consumentenrechtelijke en andere wettelijke verplichtingen.
  • Beveiliging en fraudepreventie: op basis van ons gerechtvaardigd belang om onze winkel, klanten en bedrijfsvoering te beschermen.
  • Verbetering van de website: op basis van ons gerechtvaardigd belang voor strikt noodzakelijke of privacyvriendelijke metingen, en op basis van toestemming wanneer cookies of technieken daarvoor toestemming vereisen.
  • Nieuwsbrief en gepersonaliseerde marketing: alleen wanneer je toestemming hebt gegeven of wanneer een wettelijke uitzondering voor bestaande klanten geldt. Afmelden kan altijd via de link in ieder marketingbericht.
  • Reviews: om een door jou aangeleverde review te publiceren en beheren. Foto's of andere persoonsgegevens publiceren wij alleen voor het doel waarvoor je ze hebt aangeleverd.
  • Geschillen en rechtsvorderingen: op basis van ons gerechtvaardigd belang om rechten vast te stellen, uit te oefenen of te verdedigen.

5. Met wie delen wij gegevens?

Wij delen alleen gegevens die nodig zijn voor het betreffende doel. Ontvangers kunnen zijn:

  • Shopify, dat het webwinkel- en checkoutplatform levert;
  • betaalproviders die in de checkout beschikbaar zijn;
  • vervoerders en fulfilmentpartijen die je bestelling bezorgen;
  • dienstverleners voor e-mail, klantenservice, boekhouding, beveiliging en hosting;
  • Loox voor het verzamelen en tonen van productreviews;
  • analyse- en advertentiepartners, maar alleen voor zover je daarvoor geldige toestemming hebt gegeven;
  • overheidsinstanties of adviseurs wanneer de wet dit vereist of wanneer dat nodig is voor een rechtsvordering.

Wij verkopen je persoonsgegevens niet.

6. Verwerking buiten de EER

Sommige dienstverleners kunnen gegevens buiten de Europese Economische Ruimte verwerken. In dat geval gebruiken wij een geldige doorgiftegrond, zoals een adequaatheidsbesluit of door de Europese Commissie goedgekeurde standaardcontractbepalingen. Je kunt informatie over de toepasselijke waarborgen opvragen via hello@thegoddesstheory.com.

7. Bewaartermijnen

Wij bewaren gegevens niet langer dan nodig:

  • fiscale en boekhoudkundige gegevens, waaronder relevante bestel- en factuurgegevens: in beginsel 7 jaar;
  • klantenservice- en klachtgegevens: zolang de vraag of klacht loopt en daarna zolang dit redelijkerwijs nodig is voor bewijs of een mogelijke rechtsvordering;
  • klantaccountgegevens: totdat je het account laat verwijderen, behalve gegevens die wij wettelijk langer moeten bewaren;
  • nieuwsbriefgegevens: totdat je je afmeldt; daarna bewaren wij alleen wat nodig is om je afmelding te respecteren en te bewijzen;
  • technische beveiligingslogs: normaal maximaal 12 maanden, tenzij een incident of wettelijke verplichting een langere bewaring vereist;
  • reviews: zolang de review relevant en gepubliceerd is, of totdat een gegrond verwijderingsverzoek wordt uitgevoerd.

8. Jouw privacyrechten

Je hebt, voor zover de AVG dit in jouw situatie geeft, recht op inzage, correctie, verwijdering, beperking, overdraagbaarheid en bezwaar. Wanneer verwerking op toestemming berust, kun je die toestemming altijd intrekken. Intrekking heeft geen terugwerkende kracht.

Stuur je verzoek naar hello@thegoddesstheory.com. Wij reageren in beginsel binnen één maand. Als wij redelijkerwijs moeten controleren dat het verzoek van jou komt, vragen wij alleen om de aanvullende informatie die daarvoor nodig is. Wij vragen niet standaard om een volledige kopie van een identiteitsbewijs.

Je kunt een klacht indienen bij de Autoriteit Persoonsgegevens.

9. Geautomatiseerde besluitvorming

Wij nemen geen besluiten die uitsluitend op geautomatiseerde verwerking zijn gebaseerd en die voor jou rechtsgevolgen hebben of je anderszins in aanmerkelijke mate treffen. Beveiligings- en fraudefilters kunnen een bestelling wel markeren voor menselijke controle.

10. Cookies

Noodzakelijke cookies gebruiken wij om de webshop, winkelwagen, checkout en beveiliging te laten werken. Voor analytische of marketingcookies waarvoor toestemming nodig is, vragen wij die vooraf. Je kunt weigeren zonder dat de basisfuncties van de winkel worden geblokkeerd en je keuze later wijzigen. Lees het afzonderlijke cookiebeleid of kies Cookievoorkeuren aanpassen.

11. Beveiliging, kinderen en wijzigingen

Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen. Onze winkel is niet specifiek gericht op kinderen jonger dan 16 jaar en wij verzamelen niet bewust gegevens van kinderen voor marketing zonder geldige toestemming.

Wij kunnen dit beleid aanpassen wanneer onze dienstverlening of de wet verandert. De actuele versie en wijzigingsdatum staan altijd op deze pagina.