Privacybeleid

Versie: 4 november 2026

Bij Yambillo gaan we zorgvuldig om met je gegevens. In dit privacybeleid lees je welke gegevens we verzamelen, waarom we dat doen, hoe lang we ze bewaren en welke rechten je hebt.

Wie zijn wij?

Yambillo is een webwinkel van Spijkerman E-commerce B.V.
Schepenlaan 10, 6002 EE Weert, Nederland
E-mail: hallo@yambillo.com
KvK-nummer: 90714873

Wij zijn verantwoordelijk voor de verwerking van je persoonsgegevens (verwerkingsverantwoordelijke volgens de AVG).

Welke gegevens verzamelen we en waarom?

• Je bestelling afhandelen. Naam, adres, e-mailadres, telefoonnummer, bestelde producten en betaalgegevens. Die hebben we nodig om je bestelling te verwerken, te bezorgen en eventueel te retourneren. Grondslag: uitvoering van de overeenkomst.
• Klantenservice. De gegevens die je ons stuurt als je mailt of het contactformulier gebruikt. Zo kunnen we je vraag beantwoorden. Grondslag: uitvoering van de overeenkomst of ons gerechtvaardigd belang om je te helpen.
• Je account. Maak je een account aan, dan bewaren we je gegevens en bestelgeschiedenis, zodat je sneller kunt bestellen. Grondslag: uitvoering van de overeenkomst.
• Nieuwsbrief. Je e-mailadres, als je je aanmeldt. We sturen je dan nieuws, tips en aanbiedingen. Afmelden kan altijd via de link onderaan elke e-mail. Grondslag: toestemming.
• Onze winkel verbeteren en adverteren. Gegevens over hoe je onze winkel gebruikt, zoals bekeken pagina's, je apparaat en je IP-adres. Dit doen we met cookies, alleen als je daar toestemming voor geeft. Lees meer in ons cookiebeleid. Grondslag: toestemming.
• Wettelijke plichten. We bewaren facturen en bestelgegevens omdat de belastingwet dat verplicht. Grondslag: wettelijke verplichting.
• Fraude voorkomen. We controleren bestellingen en betalingen om fraude te voorkomen. Grondslag: ons gerechtvaardigd belang.

Gegevens van kinderen

Ons speelgoed is voor kinderen, maar onze winkel is bedoeld voor volwassenen. We vragen niet bewust gegevens van kinderen onder de 16 jaar. Heeft je kind toch gegevens bij ons achtergelaten? Mail ons, dan verwijderen we ze.

Met wie delen we je gegevens?

We verkopen je gegevens nooit. We delen ze alleen met partijen die we nodig hebben om onze winkel te laten werken:

• Shopify, het platform waarop onze winkel draait. Shopify verwerkt onder meer je bestel- en betaalgegevens. Shopify gebruikt bepaalde gegevens ook voor eigen doeleinden; lees daarover het privacybeleid van Shopify.
• Betaalproviders, om je betaling te verwerken.
• Vervoerders, om je pakket te bezorgen. Zij krijgen je naam, adres en soms je e-mailadres of telefoonnummer voor de track-and-trace.
• Advertentie- en analysepartners, zoals sociale media en zoekmachines, alleen als je toestemming geeft voor marketing- of statistiekcookies.
• Overheidsinstanties, als de wet ons daartoe verplicht.

Met partijen die namens ons gegevens verwerken maken we afspraken over beveiliging en geheimhouding. Sommige partijen zitten buiten de Europese Economische Ruimte. In dat geval zorgen we voor een passend beschermingsniveau, bijvoorbeeld via de modelcontractbepalingen van de Europese Commissie.

Hoe lang bewaren we je gegevens?

• Bestel- en factuurgegevens: 7 jaar, vanwege de fiscale bewaarplicht.
• Accountgegevens: zolang je account bestaat. Verwijder je je account, dan wissen we je gegevens, behalve wat we wettelijk moeten bewaren.
• Klantenservicecontact: tot 2 jaar nadat je vraag is afgehandeld.
• Nieuwsbrief: tot je je afmeldt.
• Cookies: zie ons cookiebeleid.

Hoe beveiligen we je gegevens?

We nemen passende maatregelen om je gegevens te beschermen tegen verlies en misbruik. Onze winkel gebruikt een beveiligde verbinding (https) en betalingen lopen via beveiligde systemen. Alleen mensen die je gegevens nodig hebben voor hun werk, kunnen erbij.

Jouw rechten

Je hebt het recht om:

• je gegevens in te zien;
• onjuiste gegevens te laten aanpassen;
• je gegevens te laten verwijderen;
• de verwerking te laten beperken;
• bezwaar te maken tegen verwerking op basis van ons gerechtvaardigd belang of voor direct marketing;
• je gegevens in een gangbaar bestand te ontvangen (dataportabiliteit);
• je toestemming in te trekken. Dat heeft geen gevolgen voor wat we eerder met jouw toestemming deden.

Stuur je verzoek naar hallo@yambillo.com. We reageren binnen een maand. Soms vragen we je om aan te tonen wie je bent, zodat we je gegevens niet aan de verkeerde persoon geven.

Een klacht?

Ben je niet tevreden over hoe we met je gegevens omgaan? Laat het ons eerst weten, dan zoeken we samen een oplossing. Je hebt ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.

Wijzigingen

We kunnen dit privacybeleid aanpassen, bijvoorbeeld als de wet verandert of als we nieuwe diensten gebruiken. De nieuwste versie staat altijd op deze pagina. Bovenaan zie je wanneer we het voor het laatst hebben bijgewerkt.