Beleid voor bescherming van persoonsgegevens

Privacybeleid

Laatst bijgewerkt: 13 juni 2026

LRS ECOM B.V. (hierna "Concept Odense", "wij" of "ons") hecht de hoogste prioriteit aan de bescherming van uw persoonsgegevens. Dit privacybeleid beschrijft hoe wij uw gegevens verzamelen, gebruiken, opslaan en beschermen wanneer u concept-odense.com bezoekt, een bestelling plaatst of contact opneemt met onze klantenservice.

Wij verwerken uw persoonsgegevens in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG, EU 2016/679) en de geldende nationale wetgeving.

1. Verwerkingsverantwoordelijke

  • Bedrijfsnaam: LRS ECOM B.V.
  • Adres: Paxtonstraat 3N, 8013 RP Zwolle, Nederland
  • E-mail: info@concept-odense.com
  • Telefoon: +31 85 083 0017
  • Openingstijden: Maandag - vrijdag, 09:00 - 17:00 (CET)

2. Verzamelde persoonsgegevens

Wij verzamelen de volgende categorieën gegevens:

  • Identificatiegegevens: voor- en achternaam.
  • Contactgegevens: e-mailadres, telefoonnummer, bezorg- en factuuradres.
  • Bestelgegevens: bestelde producten, prijzen, aankoopgeschiedenis, retourzendingen.
  • Betalingsgegevens: worden rechtstreeks verwerkt door onze betalingsproviders (Shopify Payments, PayPal). Wij slaan nooit uw volledige kaartgegevens op onze servers op.
  • Technische gegevens: IP-adres, browsertype, besturingssysteem, bezochte pagina's, duur van het bezoek, verwijzingsbron.
  • Communicatiegegevens: inhoud van uw correspondentie met onze klantenservice (e-mail, contactformulier).
  • Marketinggegevens: communicatievoorkeuren, openingsgeschiedenis van e-mails (indien u toestemming heeft gegeven).

3. Doeleinden en rechtsgrondslagen

In overeenstemming met artikel 6 van de AVG verwerken wij uw gegevens voor de volgende doeleinden:

  • Uitvoering van een overeenkomst (art. 6, lid 1, sub b): verwerking en levering van uw bestelling, afhandeling van retourzendingen en terugbetalingen, communicatie met betrekking tot de bestelling.
  • Wettelijke verplichtingen (art. 6, lid 1, sub c): bewaren van facturen en boekhoudkundige documenten, fraudebestrijding, reageren op verzoeken van bevoegde autoriteiten.
  • Toestemming (art. 6, lid 1, sub a): verzenden van marketingcommunicatie (nieuwsbrieven, promoties), plaatsen van niet-essentiële cookies, delen van gegevens met marketingpartners.
  • Gerechtvaardigd belang (art. 6, lid 1, sub f): verbetering van onze website en diensten, beveiliging van de webshop, fraudepreventie, geanonimiseerde statistische analyses.

4. Bewaartermijnen

  • Bestelgegevens: 10 jaar vanaf de laatste transactie (boekhoudkundige en fiscale verplichtingen).
  • Accountgegevens: tot de verwijdering van uw account of na 3 jaar inactiviteit.
  • Marketinggegevens: tot de intrekking van de toestemming of 3 jaar na het laatste contact.
  • Cookies: maximaal 13 maanden.
  • Technische logs: 12 maanden.
  • Klantenservicegegevens: 3 jaar na de laatste interactie.

5. Ontvangers en verwerkers

Uw gegevens kunnen worden gedeeld met de volgende categorieën ontvangers en verwerkers. Deze lijst is niet uitputtend en kan worden bijgewerkt wanneer wij diensten toevoegen of verwijderen:

Platform en betaling

  • Shopify Inc. - hosting van de webshop, orderbeheer, betalingsverwerking (Shopify Payments).
  • Betalingsproviders: PayPal, Shop Pay, Apple Pay, Google Pay en andere gateways die bij het afrekenen worden gebruikt.
  • TrackiPal: automatische synchronisatie van PayPal-transacties en track-and-trace-nummers.
  • Disputely / Chargeflow: afhandeling van terugboekingen en betalingsgeschillen.

E-mail- en sms-marketing

  • Klaviyo: e-mail- en sms-marketing en segmentatie (alleen met uw toestemming).
  • SMSGo: herstel van verlaten winkelwagens via sms (alleen met uw toestemming).
  • Yotpo: e-mail- en sms-campagnes, klantbeoordelingen.
  • Aftersell: upselling na aankoop en opvolgcampagnes.

Analyse, attributie en gebruikersgedrag

  • Google Analytics / Google Ads: verkeersanalyse en advertenties (alleen met cookietoestemming).
  • Microsoft Clarity: sessieopnames en heatmaps voor UX-verbetering (alleen met cookietoestemming).
  • Propel Replays & Heatmaps: sessieopnames en analyse van gebruikersgedrag.
  • TrackBee: attributie en cross-channel marketinganalyse.
  • wetracked.io: conversietracking en advertentieattributie.

Advertenties en verkoopkanalen

  • Meta (Facebook, Instagram): gerichte advertenties en social commerce (alleen met cookietoestemming).
  • Google & YouTube: shoppingadvertenties en videocampagnes (alleen met cookietoestemming).
  • Pinterest: advertenties en productpins.
  • Microsoft Advertising: Bing-advertenties.

Klantenservice

  • Help Scout: afhandeling van klantvragen en supporttickets.
  • SmartBot / Jack AI: AI-ondersteuning bij klantcommunicatie.
  • Shopify Inbox: live chat met de klantenservice.

Logistiek en levering

  • Internationale transportbedrijven - voor de levering van uw bestelling.
  • ParcelWILL (Parcel Panel): track-and-trace en leveringsmeldingen.

Overheidsinstanties - wanneer wettelijk vereist (belastingautoriteiten, gerechtelijke autoriteiten).

Al onze verwerkers zijn contractueel verplicht om de vertrouwelijkheid van uw gegevens te respecteren en deze uitsluitend te verwerken volgens onze instructies, conform art. 28 van de AVG.

6. Internationale doorgiften van gegevens

Sommige van onze verwerkers (Shopify, Google, Meta, Klaviyo) bevinden zich buiten de Europese Unie, voornamelijk in de Verenigde Staten. De doorgifte is in dat geval gebaseerd op:

  • EU-U.S. Data Privacy Framework (DPF) voor gecertificeerde leveranciers;
  • Standaardcontractbepalingen (SCC) van de Europese Commissie;
  • Aanvullende veiligheidsmaatregelen (versleuteling, technische en organisatorische maatregelen).

7. Uw rechten

In overeenstemming met artikel 15-22 van de AVG heeft u de volgende rechten:

  • Recht op inzage (art. 15) - een kopie ontvangen van de gegevens die wij over u verwerken.
  • Recht op rectificatie (art. 16) - onjuiste of onvolledige gegevens laten corrigeren.
  • Recht op wissing (art. 17) - "het recht om vergeten te worden".
  • Recht op beperking van de verwerking (art. 18) - de verwerking van uw gegevens beperken.
  • Recht op overdraagbaarheid van gegevens (art. 20) - uw gegevens in een gestructureerd formaat ontvangen.
  • Recht van bezwaar (art. 21) - tegen direct marketing of op basis van legitieme gronden.
  • Recht om toestemming in te trekken op elk moment, zonder dat dit afbreuk doet aan de rechtmatigheid van de eerdere verwerking.

Om deze rechten uit te oefenen, kunt u contact met ons opnemen via info@concept-odense.com. Wij reageren binnen één maand (verlengbaar tot drie maanden bij complexe verzoeken).

8. Klacht indienen bij een toezichthoudende autoriteit

Indien u van mening bent dat de verwerking van uw persoonsgegevens in strijd is met de AVG, kunt u een klacht indienen bij de toezichthoudende autoriteit in het land waar u woont:

9. Gegevensbeveiliging

Wij implementeren passende technische en organisatorische maatregelen om uw gegevens te beschermen:

  • SSL/TLS-versleuteling van de gehele website en het aankoopproces.
  • Versleutelde opslag (AES-256) van gevoelige informatie.
  • PCI-DSS-conformiteit voor betalingsverwerking via Shopify Payments.
  • Strikte toegangscontrole tot klantgegevens.
  • Regelmatige back-ups en een continuïteitsplan.
  • Melding van een datalek binnen 72 uur aan de bevoegde autoriteiten en betrokkenen, conform art. 33 van de AVG.

10. Cookies en vergelijkbare technologieën

Onze website gebruikt cookies om de correcte werking te garanderen, het verkeer te meten en uw ervaring te personaliseren. Bij uw eerste bezoek geeft een banner u de mogelijkheid om uw voorkeuren te accepteren, te weigeren of aan te passen. U kunt uw keuzes op elk moment wijzigen via de instellingen van uw browser of door de banner op onze website te resetten.

Gebruikte cookiecategorieën:

  • Strikt noodzakelijke cookies - winkelwagen, sessie, beveiliging (geen toestemming vereist).
  • Cookies voor verkeersmeting - Google Analytics (met toestemming).
  • Marketingcookies - Meta Pixel, Google Ads, Klaviyo (met toestemming).

11. Minderjarigen

Onze diensten zijn niet bedoeld voor personen jonger dan 16 jaar. Wij verzamelen niet bewust persoonsgegevens van minderjarigen. Als u van mening bent dat een minderjarige zijn of haar gegevens aan ons heeft verstrekt, neem dan contact met ons op via info@concept-odense.com, zodat wij deze kunnen verwijderen.

12. Marketing en communicatie

Wij sturen alleen marketinge-mails (nieuwsbrieven, promoties, nieuws) naar personen die hiervoor uitdrukkelijk toestemming hebben gegeven. U kunt zich op elk moment afmelden:

  • door op de "afmelden"-link in elke e-mail te klikken;
  • door ons te schrijven op info@concept-odense.com;
  • door uw voorkeuren in uw klantenaccount te wijzigen.

13. Wijzigingen in dit beleid

Wij behouden ons het recht voor om dit privacybeleid te wijzigen om het aan te passen aan wettelijke, technische of zakelijke ontwikkelingen. Belangrijke wijzigingen worden op deze pagina vermeld en, indien nodig, per e-mail gecommuniceerd. De datum van de laatste update staat bovenaan dit document.

14. Gerelateerde documenten

15. Contact

Voor vragen over dit beleid of de verwerking van uw persoonsgegevens: