Privacybeleid

Van kracht sinds 9 september 2026 · nuits.nl

✓ Volledig AVG-conform ✓ Geen verkoop van persoonsgegevens ✓ Recht op inzage, rectificatie en verwijdering ✓ Beveiligd via Shopify ✗ Niet gericht op kinderen

Samenvatting: NUITS verzamelt persoonsgegevens wanneer u onze webshop bezoekt, decoratieve verlichting bestelt of contact met ons opneemt, waaronder contactgegevens, bestel- en betaalmetadata via Shopify, browse- en analysegegevens, en uw marketingtoestemming. Wij gebruiken deze gegevens om bestellingen af te handelen, klantenservice te bieden, u gericht te informeren wanneer u daarvoor toestemming heeft gegeven, fraude te voorkomen en aan wettelijke verplichtingen te voldoen. Onze webshop draait op Shopify en wij werken samen met verzendpartners zoals PostNL, DHL en bpost, betaalproviders en advertentieplatformen zoals Meta, TikTok en Pinterest. Wij verkopen uw persoonsgegevens niet aan derden. Omdat NUITS wordt geexploiteerd door een in de Verenigde Staten gevestigde onderneming en wij aan klanten in Nederland, Belgie en Luxemburg leveren, lichten wij hieronder ook toe hoe internationale doorgifte van uw gegevens is beveiligd. U heeft volledige AVG-rechten, waaronder inzage, rectificatie, verwijdering, beperking, overdraagbaarheid en bezwaar. Neem voor vragen contact op via info@nuits.nl.

Overzicht

NUITS (nuits.nl) verkoopt decoratieve verlichting aan klanten in Nederland, Belgie en Luxemburg. Dit Privacybeleid legt uit welke persoonsgegevens wij verzamelen, hoe wij deze gebruiken en delen, en welke rechten u als betrokkene heeft wanneer u onze webshop bezoekt, een bestelling plaatst of op andere wijze contact met ons opneemt.

Lees dit beleid aandachtig

Door onze webshop te gebruiken, erkent u dat u dit Privacybeleid heeft gelezen en begrijpt hoe uw persoonsgegevens worden verzameld, gebruikt en gedeeld zoals hierin beschreven. Bij tegenstrijdigheid tussen onze Algemene Voorwaarden en dit Privacybeleid, is dit Privacybeleid leidend voor alles wat de verwerking van uw persoonsgegevens betreft.

Verwerkingsverantwoordelijke

2T E-Business LLC (handelend onder de naam NUITS)

606 Vang Court
Boiling Springs, South Carolina 29316
Verenigde Staten van Amerika

info@nuits.nl · +1 740 272-5703

Toepasselijkheid van de AVG

2T E-Business LLC is gevestigd in de Verenigde Staten, maar richt zich met NUITS bewust op consumenten in Nederland, Belgie en Luxemburg. Daarom is de Algemene Verordening Gegevensbescherming (AVG) onverkort van toepassing op onze verwerking van uw persoonsgegevens, ongeacht dat wij als onderneming buiten de Europese Unie zijn gevestigd. Wij verwerken uw persoonsgegevens in overeenstemming met de AVG en, waar relevant, de nationale uitvoeringswetgeving van uw woonland.

Welke Gegevens Verzamelen Wij

Wij verzamelen uitsluitend de persoonsgegevens die nodig zijn om uw bestelling af te handelen, onze webshop te laten functioneren en, waar u daarvoor toestemming heeft gegeven, u te informeren over nieuwe collecties en aanbiedingen.

Account- & bestelgegevens

› Naam, e-mailadres, verzend- en factuuradres, telefoonnummer

› Accountgegevens, indien u een account aanmaakt

› Bestelgeschiedenis, bestelde producten en orderstatus

› Correspondentie met onze klantenservice

Betaalgegevens (via Shopify)

› Betaalmethode en transactiebevestiging

› Verkort kaartnummer ter referentie (laatste vier cijfers, kaartmerk)

› Wij zien of bewaren nooit uw volledige kaartnummer. Dit wordt rechtstreeks verwerkt door Shopify en zijn betaalpartners.

Browse- & analysegegevens

› IP-adres, browsertype en apparaatgegevens

› Bekeken pagina’s, bekeken producten en verwijzende links

› Gedrag op de website, verzameld via cookies en analysetools

Marketingtoestemming

› Opt-in- of opt-outstatus voor e-mailmarketing en de bijbehorende toestemmingsregistratie

› Interactie met onze marketing-e-mails en advertenties

› Uw voorkeuren voor de inhoud en frequentie van communicatie

Wat wij niet verzamelen

Wij verzamelen geen bijzondere categorieen persoonsgegevens, zoals gezondheidsgegevens, ras of etnische afkomst, religieuze overtuiging of biometrische gegevens. Onze webshop is bestemd voor volwassenen en wij verzamelen niet bewust gegevens van kinderen. Zie sectie 08 voor hoe lang wij deze gegevens bewaren.

Rechtsgrondslag Voor Verwerking

Onder de AVG moet elke verwerking van persoonsgegevens berusten op een geldige rechtsgrondslag. Onderstaande tabel geeft per verwerkingsdoel aan op welke grondslag uit artikel 6 AVG wij ons baseren.

Verwerkingsdoel Rechtsgrondslag (art. 6 AVG) Toelichting

Orderverwerking en -afhandeling Art. 6, lid 1, sub b, uitvoering overeenkomst Noodzakelijk om de koopovereenkomst met u uit te voeren

Betaling via Shopify Art. 6, lid 1, sub b, uitvoering overeenkomst Noodzakelijk om uw betaling te verwerken

Verzending en levering Art. 6, lid 1, sub b, uitvoering overeenkomst Noodzakelijk om uw bestelling te laten bezorgen en te volgen

Boekhouding en fiscale verplichtingen Art. 6, lid 1, sub c, wettelijke verplichting Vereist door boekhoud- en belastingregels

Fraudepreventie en beveiliging Art. 6, lid 1, sub f, gerechtvaardigd belang Ons belang om fraude te voorkomen en klanten te beschermen

Websiteanalyse en verbetering Art. 6, lid 1, sub f, gerechtvaardigd belang Ons belang om de webshop te verbeteren, op basis van geaggregeerde gegevens

E-mailmarketing en advertentiepixels Art. 6, lid 1, sub a, toestemming Uitsluitend wanneer u hiervoor expliciet toestemming heeft gegeven, op elk moment intrekbaar

Afweging van gerechtvaardigd belang

Waar wij ons baseren op gerechtvaardigd belang, hebben wij afgewogen dat dit belang niet zwaarder weegt dan uw rechten en vrijheden als betrokkene. Voor fraudepreventie is de verwerking beperkt tot wat noodzakelijk is. Voor websiteanalyse gebruiken wij zoveel mogelijk geaggregeerde gegevens. U kunt te allen tijde bezwaar maken tegen verwerking op basis van gerechtvaardigd belang, zie sectie 10.

Hoe Wij Uw Gegevens Gebruiken

Wij gebruiken uw persoonsgegevens alleen voor de doeleinden die hieronder zijn beschreven. Wij gebruiken uw gegevens niet voor geautomatiseerde besluitvorming of profilering met rechtsgevolgen voor u.

Belangrijkste doeleinden

Wij gebruiken uw gegevens om onze dienstverlening te leveren, te verbeteren en te beveiligen.

Dit omvat het verwerken van betalingen, het afhandelen en verzenden van bestellingen, het beheren van uw account, het regelen van retourzendingen, het versturen van bestelmeldingen en het bieden van klantenservice.

Marketing (met toestemming)

Waar u zich heeft aangemeld, sturen wij promotionele e-mails en tonen wij advertenties op basis van uw interesse in verlichting. U kunt uw toestemming altijd intrekken of zich afmelden. Bestelgerelateerde berichten blijven wij versturen.

Beveiliging & fraudepreventie

Wij gebruiken uw gegevens om uw account te verifieren, betalingen te beveiligen, frauduleuze of schadelijke activiteit op te sporen en onze klanten en onze webshop te beschermen.

Klantcommunicatie

Om te reageren op uw vragen, ondersteuning te bieden en onze relatie met u te onderhouden.

Juridische naleving

Om te voldoen aan toepasselijke wetgeving, te reageren op rechtmatige verzoeken en onze voorwaarden te handhaven.

Derde Partijen & Verwerkers

Wij verkopen uw persoonsgegevens niet. Wij delen persoonsgegevens uitsluitend met de hieronder genoemde categorieen derden, elk voor een specifiek doel bij het runnen van onze webshop.

Wij verkopen uw persoonsgegevens niet

NUITS verkoopt geen persoonsgegevens aan derden voor hun eigen gebruik. Waar wij beperkte gegevens delen met advertentiepartners voor gerichte advertenties, heeft u het recht hier bezwaar tegen te maken. Zie de rechtensectie hieronder.

Met wie wij gegevens delen

› Shopify Inc. Onze webshop draait op Shopify, 151 O’Connor Street, Ottawa, ON K2P 2L8, Canada, dat namens ons als verwerker order-, checkout- en betaalgegevens verwerkt.

› Betaalproviders: om uw betaling veilig te verwerken en fraude te voorkomen. Deze partijen ontvangen alleen de gegevens die nodig zijn om uw transactie af te ronden.

› Verzendpartners: zoals PostNL, DHL en bpost. Om uw bestelling te bezorgen, delen wij uw naam, verzendadres en contactgegevens met de vervoerder die uw zending uitvoert.

› E-mailmarketingtools: om orderbevestigingen, verzendupdates en, waar u daarvoor heeft gekozen, marketingcommunicatie te versturen.

› Analyseproviders: om het gebruik van onze webshop te begrijpen en te verbeteren, met gebruik van geaggregeerde of geanonimiseerde gegevens waar mogelijk.

› Meta, Instagram, TikTok en Pinterest: wij gebruiken advertentiepixels van deze platformen om, uitsluitend met uw toestemming, advertenties te meten en te tonen. Deze partijen kunnen informatie over uw bezoek aan onze webshop ontvangen, onderworpen aan hun eigen privacybeleid.

› Juridische en zakelijke overdrachten: om te voldoen aan wettelijke verplichtingen, te reageren op rechtmatige verzoeken, onze voorwaarden te handhaven, of in verband met een fusie, overname of verkoop van bedrijfsonderdelen.

Afmelden voor gerichte advertenties

U kunt bezwaar maken tegen het gebruik van uw gegevens voor gerichte advertenties, waaronder de advertentiepixels van Meta, TikTok en Pinterest, door contact met ons op te nemen via info@nuits.nl of door uw advertentievoorkeuren rechtstreeks bij het betreffende platform aan te passen.

Internationale Doorgifte Van Gegevens

Omdat 2T E-Business LLC in de Verenigde Staten is gevestigd en Shopify vanuit Canada opereert, worden persoonsgegevens van klanten in Nederland, Belgie en Luxemburg buiten de Europese Economische Ruimte (EER) verwerkt. Wij lichten hieronder toe welke waarborgen wij hiervoor hebben getroffen.

Doorgifte van EU-gegevens naar de VS en Canada

Wij zorgen dat passende waarborgen van kracht zijn voor elke doorgifte buiten de EER.

2T E-Business LLC, de verwerkingsverantwoordelijke achter NUITS, is gevestigd op 606 Vang Court, Boiling Springs, South Carolina, Verenigde Staten. Onze hostingpartner Shopify Inc. is gevestigd in Ottawa, Canada. Voor deze doorgiften van persoonsgegevens vanuit de EU naar de Verenigde Staten en Canada passen wij passende waarborgen toe zoals vereist door hoofdstuk V van de AVG.

Getroffen waarborgen

Wij baseren doorgiften naar de Verenigde Staten op de door de Europese Commissie goedgekeurde Standaardcontractbepalingen (Standard Contractual Clauses, SCB’s) met onze dienstverleners, aangevuld met technische en organisatorische maatregelen die een beschermingsniveau bieden dat gelijkwaardig is aan dat binnen de EER. Canada geniet daarnaast een adequaatheidsbesluit van de Europese Commissie voor commerciele organisaties.

Uw recht op informatie

U kunt informatie opvragen over de precieze waarborgen die van toepassing zijn op de doorgifte van uw gegevens door contact met ons op te nemen via info@nuits.nl. Wij verstrekken deze informatie kosteloos binnen een maand na uw verzoek.

Cookies & Tracking Technologieen

Wij en onze dienstverleners gebruiken cookies en vergelijkbare technologieen om onze webshop te laten functioneren, uw voorkeuren te onthouden en te begrijpen hoe onze webshop wordt gebruikt.

Essentiele cookies

Noodzakelijk voor kernfuncties zoals uw winkelmand, checkout en accountaanmelding. Zonder deze cookies kan de webshop niet functioneren.

Analytische cookies

Helpen ons begrijpen welke pagina’s en producten klanten waardevol vinden, zodat wij de website kunnen verbeteren.

Advertentiecookies

Waaronder de pixels van Meta, TikTok en Pinterest, gebruikt om advertenties te meten en te personaliseren op deze platformen.

Uw cookievoorkeuren beheren

Bij uw eerste bezoek aan nuits.nl vragen wij uw toestemming voor niet-essentiele cookies via een cookiebanner. U kunt uw voorkeuren op elk moment wijzigen via deze banner of via uw browserinstellingen, waarmee u cookies kunt blokkeren of verwijderen. Het blokkeren van essentiele cookies kan ertoe leiden dat onderdelen van onze webshop, zoals de checkout, niet correct werken.

Bewaartermijnen

Wij bewaren persoonsgegevens niet langer dan noodzakelijk voor de doeleinden waarvoor zij zijn verzameld, of zoals vereist door toepasselijk recht. Zodra gegevens niet langer nodig zijn, worden zij veilig verwijderd of geanonimiseerd.

Bestel- & transactiegegevens

Bewaard gedurende de wettelijk voorgeschreven termijn voor boekhoud- en belastingdoeleinden, doorgaans meerdere jaren. Daarna worden deze gegevens veilig verwijderd.

Klantenservicecorrespondentie

Bewaard gedurende een redelijke termijn na de laatste communicatie, zodat wij eventuele opvolging van een klacht of garantiekwestie kunnen behandelen binnen de geldende verjaringstermijn.

Marketinggegevens

Uw opt-in-toestemming en voorkeuren worden bewaard zolang u aangemeld blijft. Na afmelding bewaren wij een registratie van uw opt-out, zodat wij u niet opnieuw benaderen.

Analyse- & beveiligingsgegevens

Geaggregeerde analysegegevens worden bewaard conform het standaard bewaarbeleid van onze analysetools. IP-adressen gebruikt voor fraudepreventie worden binnen een beperkte termijn verwijderd of geanonimiseerd.

Verzoeken tot verwijdering

U kunt op elk moment verwijdering van uw persoonsgegevens verzoeken, zie sectie 10. Wij verwijderen uw gegevens onverwijld, tenzij wij wettelijk verplicht zijn deze te bewaren, bijvoorbeeld voor de boekhouding. In dat geval lichten wij de grondslag voor bewaring toe.

Beveiliging

Wij nemen passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen onbedoeld verlies, ongeoorloofde toegang, wijziging, openbaarmaking of vernietiging. Geen enkel beveiligingssysteem is volledig risicovrij en wij kunnen absolute beveiliging niet garanderen.

Getroffen maatregelen

Uw gegevens worden beschermd door maatregelen die voldoen aan de industriestandaard.

Wij werken samen met Shopify voor de opslag en verwerking van uw gegevens, op een platform met robuuste beveiligingsinfrastructuur. Betaalgegevens worden uitsluitend verwerkt door PCI-DSS-gecertificeerde partijen. Wij zien of bewaren uw volledige kaartgegevens nooit.

Technische maatregelen

Versleutelde gegevensoverdracht (SSL/TLS) op elke pagina, PCI-DSS-conforme betaalverwerking via Shopify, toegangsbeperkingen en regelmatige beveiligingsmonitoring.

Organisatorische maatregelen

Toegang tot persoonsgegevens is beperkt tot medewerkers die deze nodig hebben voor het afhandelen van bestellingen of het bieden van ondersteuning. Verwerkersovereenkomsten met alle externe verwerkers zijn van kracht.

Melding van datalekken

Mocht zich een datalek voordoen dat een hoog risico oplevert voor uw rechten en vrijheden, dan stellen wij u hiervan onverwijld op de hoogte, zoals vereist door artikel 34 AVG. Wij melden een datalek daarnaast binnen 72 uur bij de bevoegde toezichthoudende autoriteit, zoals vereist door artikel 33 AVG. Zie sectie 11 voor de contactgegevens van de toezichthoudende autoriteiten.

Uw AVG-Rechten

Als betrokkene in Nederland, Belgie of Luxemburg heeft u de volgende rechten onder de AVG, ongeacht dat de verwerkingsverantwoordelijke in de Verenigde Staten is gevestigd. Alle verzoeken zijn kosteloos en worden beantwoord binnen een maand, verlengbaar met twee maanden bij complexe verzoeken, met kennisgeving aan u.

Uw recht Wat het betekent

Recht op inzage (art. 15)

U kunt een kopie opvragen van de persoonsgegevens die wij over u bewaren, inclusief de categorieen, doeleinden, bewaartermijnen en de derden met wie wij deze delen.

Recht op rectificatie (art. 16)

U kunt correctie verzoeken van onjuiste of onvolledige persoonsgegevens die wij over u bewaren. Wij corrigeren deze onverwijld.

Recht op verwijdering (art. 17)

U kunt verwijdering van uw persoonsgegevens verzoeken wanneer deze niet langer noodzakelijk zijn, u uw toestemming intrekt, u bezwaar maakt zonder dat wij een zwaarwegend belang hebben, of de verwerking onrechtmatig was. Uitzonderingen gelden waar wij wettelijk verplicht zijn gegevens te bewaren.

Recht op beperking (art. 18)

U kunt verzoeken dat wij de verwerking van uw gegevens beperken, bijvoorbeeld terwijl u de juistheid ervan betwist of tijdens de beoordeling van een bezwaar.

Recht op overdraagbaarheid (art. 20)

Waar de verwerking is gebaseerd op uw toestemming of een overeenkomst en via geautomatiseerde middelen plaatsvindt, kunt u uw gegevens opvragen in een gestructureerd, gangbaar en machineleesbaar formaat.

Recht van bezwaar (art. 21)

U kunt op elk moment bezwaar maken tegen verwerking op basis van gerechtvaardigd belang, waaronder direct marketing. Bij bezwaar tegen direct marketing staken wij dit onmiddellijk.

Recht om toestemming in te trekken

Waar de verwerking is gebaseerd op uw toestemming, zoals e-mailmarketing of advertentiepixels, kunt u deze toestemming op elk moment intrekken zonder dat dit de rechtmatigheid van eerdere verwerking aantast.

Recht om een klacht in te dienen

U heeft te allen tijde het recht een klacht in te dienen bij de toezichthoudende autoriteit van uw woonland, zie sectie 11 voor de contactgegevens.

Hoe u uw rechten uitoefent

Stuur uw verzoek naar info@nuits.nl met een korte omschrijving van uw verzoek en het recht dat u wilt uitoefenen. Wij kunnen u vragen uw identiteit te verifieren voordat wij het verzoek in behandeling nemen. Wij bevestigen ontvangst binnen enkele werkdagen en geven een volledig antwoord binnen een maand.

Klachtrecht, Wijzigingen & Contact

Neem voor alle privacygerelateerde vragen, verzoeken of klachten eerst contact met ons op. Daarnaast heeft u te allen tijde het recht een klacht in te dienen bij de toezichthoudende gegevensbeschermingsautoriteit van uw eigen land.

Nederland: Autoriteit Persoonsgegevens

De Nederlandse toezichthoudende autoriteit voor gegevensbescherming.

Postbus 93374, 2509 AJ Den Haag

autoriteitpersoonsgegevens.nl

Belgie: Gegevensbeschermingsautoriteit

De Belgische toezichthoudende autoriteit voor gegevensbescherming.

Drukpersstraat 35, 1000 Brussel

gegevensbeschermingsautoriteit.be

Luxemburg: CNPD

De Luxemburgse toezichthoudende autoriteit voor gegevensbescherming.

15, Boulevard du Jazz, L-4370 Belvaux

cnpd.public.lu

Wij lossen het liever direct op

Wij nemen elke privacyzorg serieus en doen ons best om uw vraag snel en eerlijk te beantwoorden. Hoewel u te allen tijde het recht heeft contact op te nemen met de toezichthoudende autoriteit van uw land, vragen wij u eerst contact met ons op te nemen via info@nuits.nl, zodat wij de kans krijgen uw zorg rechtstreeks op te lossen.

Wijzigingen aan dit Privacybeleid

Wij kunnen dit Privacybeleid van tijd tot tijd bijwerken, bijvoorbeeld naar aanleiding van wijzigingen in onze werkwijze of om operationele, juridische of regelgevende redenen. Wij plaatsen het herziene beleid op deze pagina en werken de datum bovenaan bij. Wij raden u aan deze pagina periodiek te raadplegen.

Vragen over uw privacy?

Wij beantwoorden alle AVG-verzoeken binnen een maand.

info@nuits.nl

Dit Privacybeleid is van toepassing op de verwerking van persoonsgegevens van bezoekers en klanten van nuits.nl in Nederland, Belgie en Luxemburg door NUITS, een merknaam van 2T E-Business LLC. Het is opgesteld in overeenstemming met Verordening (EU) 2016/679 (AVG). 2T E-Business LLC, 606 Vang Court, Boiling Springs, South Carolina 29316, Verenigde Staten van Amerika. Van kracht sinds 9 september 2026.