Privacybeleid
Laatst bijgewerkt: 28 september 2025
In dit Privacybeleid wordt beschreven hoe CVM E-Commerce (handelsnaam: “Caroé”) (“Site”, “wij”, “ons” of “onze”) jouw persoonsgegevens verzamelt, gebruikt, deelt en beveiligt wanneer je onze website bezoekt, onze services gebruikt of een aankoop doet via https://caroe.nl/ (de “Site”), of wanneer je op een andere manier met ons communiceert over de Site (gezamenlijk de “Services”). “Jij” en “jou(w)” verwijzen naar jou als gebruiker van de Services, of je nu klant, websitebezoeker of een andere betrokkene bent.
Lees dit Privacybeleid zorgvuldig door.
Wijzigingen in dit Privacybeleid
We kunnen dit Privacybeleid van tijd tot tijd bijwerken, onder meer om wijzigingen in onze verwerkingen weer te geven of om andere operationele, juridische of regelgevende redenen. We plaatsen de bijgewerkte versie op de Site, passen de datum bij “Laatst bijgewerkt” aan en ondernemen alle stappen die vereist zijn op grond van toepasselijke wetgeving.
Verwerkingsverantwoordelijke en contact
CVM E-Commerce (handelsnaam: Caroé) is verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG).
KvK: 93336411 – btw: NL005014704B91
E-mailadres: info@caroe.nl
Adres (geen post/bezoekadres): Marktstraat 5e, 8071 GV Nunspeet, Nederland
Dit Privacybeleid geldt voor https://caroe.nl/ en aanverwante online diensten.
Hoe wij persoonsgegevens verzamelen en gebruiken
Om de Services te kunnen leveren, verzamelen wij persoonsgegevens uit verschillende bronnen, zoals hieronder uiteengezet. De concrete gegevens en doeleinden hangen af van jouw interacties met ons. Naast het hieronder genoemde kunnen we gegevens gebruiken om met je te communiceren, de Services te verbeteren, te voldoen aan wettelijke verplichtingen, onze voorwaarden te handhaven en de Services, onze rechten en die van gebruikers te beschermen.
-
Welke persoonsgegevens we verzamelen
3.1 Gegevens die jij rechtstreeks verstrekt
• Contactgegevens: naam, adres, e-mail, telefoon.
• Bestelgegevens: naam, bezorg-/factuuradres, orderinhoud, e-mail, telefoon.
• Betaal- en transactie-informatie: betaalstatus/betaalbevestiging, betaalmethode (kaart-/rekeninggegevens worden verwerkt door de betaalprovider, niet door ons).
• Accountgegevens (optioneel): gebruikersnaam, wachtwoord, voorkeuren.
• Klantenservice: de informatie die je deelt wanneer je contact met ons opneemt (teksten, bijlagen, screenshots).
3.2 Gegevens die we automatisch verzamelen
We verzamelen automatisch bepaalde informatie over jouw gebruik van de Services (“Gebruiksgegevens”), o.a. via cookies, pixels en vergelijkbare technologieën (“Cookies”): IP-adres, apparaat- en browsergegevens, taalinstellingen, interactionele loggegevens, bezoek- en klikgedrag, referrer-URL’s en prestatie-/diagnosedata.
3.3 Gegevens van derden
We kunnen gegevens over jou ontvangen van derden die ons ondersteunen, zoals:
• Platform- en hostingpartners (bijv. Shopify), IT- en cloudleveranciers.
• Betaalproviders (verwerken betalingen en sturen ons betaalstatus/-bevestiging terug).
• Fulfilment- en verzendpartners (adres- en trackinginformatie voor levering/retour).
• Analytics- en (waar wettelijk toegestaan) marketingpartners.
Doeleinden en rechtsgrondslagen (AVG)
We verwerken persoonsgegevens voor:
• Uitvoering van de overeenkomst (art. 6(1)(b) AVG): bestellingen verwerken, leveren, retour/ruil afhandelen, klantenservice, accountbeheer, serviceberichten (order- en verzendupdates).
• Wettelijke verplichtingen (art. 6(1)(c) AVG): fiscale/boekhoudplichten, verzoeken van bevoegde autoriteiten.
• Gerechtvaardigd belang (art. 6(1)(f) AVG): sitebeveiliging en fraudepreventie, functioneren en verbetering van de Services, interne rapportages, beperkte (relevante) direct marketing aan bestaande klanten voor eigen soortgelijke producten.
• Toestemming (art. 6(1)(a) AVG): het plaatsen/lezen van niet-noodzakelijke cookies, gepersonaliseerde marketing en waar vereist e-mail/sms-marketing. Je kunt je toestemming altijd intrekken via onze voorkeuren of door je af te melden.
Cookies en soortgelijke technologieën
Net als veel andere websites gebruiken we Cookies. We gebruiken:
• Strikt noodzakelijke cookies (essentieel voor functies zoals winkelwagen/checkout).
• Prestatie-/analytische cookies (inzichten in gebruik en prestaties).
• Functionele cookies (voorkeuren en gebruiksgemak).
• Marketingcookies/pixels (alleen met toestemming waar vereist) voor gepersonaliseerde content/advertenties.
Je kunt je browser zo instellen dat cookies worden geblokkeerd of verwijderd; dit kan de werking van (delen van) de Services beperken. Zie ook onze cookieverklaring en de cookie-informatie van Shopify: https://www.shopify.com/legal/cookies .
Met wie wij persoonsgegevens delen
We delen persoonsgegevens alleen zoals hieronder beschreven:
• Dienstverleners/verwerkers: IT/hosting (o.a. Shopify), betaalverwerkers, logistiek/fulfilment, klantenservice, analytics en (waar toegestaan) marketingpartners. Zij handelen volgens onze instructies en sluiten verwerkersovereenkomsten.
• Groepsmaatschappijen/affiliates (indien van toepassing) voor interne administratie en ondersteuning.
• Wettelijk: wanneer nodig om te voldoen aan een wettelijke verplichting, gerechtelijk bevel of verzoek van een toezichthouder.
• Zakelijke transactie: in het kader van een fusie, overname, reorganisatie of faillissement kunnen persoonsgegevens worden overgedragen, met inachtneming van toepasselijke wetgeving en passende waarborgen.
We verkopen geen persoonsgegevens in de zin van de AVG. Voor gepersonaliseerde advertenties gebruiken we cookies/identifiers uitsluitend met jouw toestemming (waar vereist).
Overzicht categorieën en ontvangers
• Identificatie- en contactgegevens (naam, adres, e-mail, telefoon) → platform/hosting, fulfilment/verzending, klantenservice.
• Order-/commerciële gegevens (bestelhistorie, retour-/supportinfo) → platform/hosting, fulfilment, klantenservice, analytics.
• Betaalgegevens (betaalstatus, transactie-ID’s; geen kaartnummers bij ons) → betaalproviders, platform/hosting.
• Gebruiks-/technische gegevens (IP, device, logs, cookies) → platform/hosting, beveiliging, analytics, (alleen met toestemming) marketingpartners.
• Geolocatie op basis van IP (stad/land) → analytics en (alleen met toestemming) marketing.
Internationale doorgifte
Onze dienstverleners kunnen zich buiten de Europese Economische Ruimte (EER) bevinden. In dat geval passen we passende waarborgen toe zoals de door de Europese Commissie goedgekeurde Standard Contractual Clauses (SCC’s) of zorgen we voor een passendheidsbesluit. Kopieën van relevante waarborgen zijn op verzoek beschikbaar.
Bewaartermijnen
We bewaren persoonsgegevens niet langer dan noodzakelijk:
• Bestel-/transactiegegevens: conform wettelijke (fiscale) bewaartermijnen (veelal 7 jaar).
• Account- en supportgegevens: zolang het account actief is of zolang redelijkerwijs nodig voor het doel en het afhandelen van verzoeken/geschillen.
• Cookies/logs: volgens de in onze cookieverklaring vermelde termijnen.
Beveiliging
We nemen passende technische en organisatorische maatregelen om persoonsgegevens te beveiligen (o.a. versleuteling waar passend, toegangsbeheer, logging en periodieke evaluaties). Geen enkele methode is 100% waterdicht; bewaar daarom je inloggegevens zorgvuldig en deel ze niet met derden.
Jouw rechten onder de AVG
Onder voorwaarden heb je de volgende rechten:
• Recht op inzage in je persoonsgegevens.
• Recht op rectificatie van onjuiste of onvolledige gegevens.
• Recht op verwijdering (“recht op vergetelheid”).
• Recht op beperking van de verwerking.
• Recht op overdraagbaarheid (dataportabiliteit).
• Recht van bezwaar tegen verwerkingen op basis van gerechtvaardigd belang en tegen direct marketing.
• Recht om toestemming in te trekken (met toekomstige werking).
Je kunt je rechten uitoefenen via info@caroe.nl. We reageren in principe binnen één maand na ontvangst en kunnen je vragen je identiteit redelijk te verifiëren.
Marketingvoorkeuren en afmelden
• E-mail/sms: je kunt je op elk moment afmelden via de link in onze berichten of door contact met ons op te nemen.
• Gepersonaliseerde advertenties: je kunt je toestemming beheren via je cookievoorkeuren.
• Global Privacy Control (GPC): waar wettelijk verplicht respecteren wij browser-signalen die een voorkeur tot afmelden aangeven.
Klachten en toezicht
Ben je ontevreden over onze omgang met jouw gegevens, laat het ons weten via info@caroe.nl. Bovendien kun je een klacht indienen bij de Autoriteit Persoonsgegevens (www.autoriteitpersoonsgegevens.nl).
Kinderen
Onze Services zijn niet bedoeld voor kinderen. We verzamelen niet bewust gegevens van personen jonger dan 16 jaar. Denk je dat er toch gegevens zijn verstrekt? Neem contact met ons op; we verwijderen deze waar mogelijk.
Websites en diensten van derden
Onze Site kan links bevatten naar websites of services van derden. Hun privacy- en beveiligingspraktijken vallen buiten onze controle. Lees hun beleid zorgvuldig. Informatie die je publiekelijk deelt (bijv. sociale media) kan door anderen worden bekeken en gebruikt.
Do Not Track
Sommige browsers bieden een “Do Not Track”-signaal. Omdat er geen eenduidige industriestandaard is, reageren onze systemen momenteel niet op DNT-signalen. Zie paragraaf 11 voor GPC en cookievoorkeuren.
Contact
Caroé – CVM E-Commerce
E-mail: info@caroe.nl
Telefoonnummer: +31 6 29982543
Adres: Marktstraat 5e, 8071ZN, Nunspeet, Nederland
Dit Privacybeleid is van toepassing op https://caroe.nl/