Privacyverklaring

Laatst bijgewerkt: 15 oktober 2026

Tenzij hieronder iets anders staat, ben je wettelijk en contractueel niet verplicht om ons je persoonsgegevens te geven, en ze zijn ook niet nodig om een overeenkomst te sluiten. Geef je ze niet, dan heeft dat geen gevolgen. Dit geldt alleen voor zover bij de verwerkingen hieronder niets anders staat.

“Persoonsgegevens” zijn alle gegevens over een geïdentificeerde of identificeerbare natuurlijke persoon. We houden ons aan de Algemene Verordening Gegevensbescherming (AVG, in het Duits DSGVO, in het Engels GDPR).

Wie is verantwoordelijk?

Verwerkingsverantwoordelijke is:
Mirsad Sheremeti, handelend onder de naam SOVARA
Burgstraße 36
72213 Altensteig
Duitsland
Telefoon: +49 1520 9739493
E-mail: support@yoursovara.com

Voor vragen over privacy of om je rechten te gebruiken, mail je naar support@yoursovara.com met als onderwerp “Privacy”.

Serverlogbestanden

Je kunt onze website bezoeken zonder iets over jezelf te vertellen.

Bij elk bezoek aan onze website stuurt je browser gebruiksgegevens naar ons of naar onze webhost en IT-dienstverlener, die worden opgeslagen in logbestanden (serverlogbestanden). Daarbij gaat het bijvoorbeeld om de naam van de bezochte pagina, datum en tijd van het bezoek, je IP-adres, de hoeveelheid overgedragen gegevens en je internetprovider.

We doen dit op grond van art. 6 lid 1 sub f AVG, vanuit ons gerechtvaardigd belang bij een storingsvrije werking van onze website en het verbeteren van ons aanbod.

Onze webshop draait op Shopify (Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Ierland). Je gegevens kunnen daarbij ook buiten de EU worden doorgegeven en verwerkt, vooral in Canada en de Verenigde Staten. Voor Canada bestaat een adequaatheidsbesluit van de Europese Commissie. Voor de Verenigde Staten gebeurt de doorgifte op basis van het EU-VS Data Privacy Framework, voor zover de ontvanger daaronder is gecertificeerd, en anders op basis van de standaardcontractbepalingen van de Europese Commissie of vergelijkbare contractuele afspraken.

Contact

Contact per e-mail of telefoon

Neem je zelf contact met ons op per e-mail of telefoon, dan verwerken we je persoonsgegevens (naam, e-mailadres, telefoonnummer, inhoud van je bericht) alleen voor zover je ze ons zelf geeft. We gebruiken ze om je vraag te behandelen en te beantwoorden.

Gaat je vraag over een bestelling die je wilt doen of al hebt gedaan (bijvoorbeeld advies voor een aankoop, een herroeping, een klacht of de geld-terug-garantie), dan is de grondslag art. 6 lid 1 sub b AVG.

Neem je om een andere reden contact op, dan is de grondslag art. 6 lid 1 sub f AVG, vanuit ons gerechtvaardigd belang om je vraag te behandelen en te beantwoorden. In dat geval heb je het recht om op elk moment bezwaar te maken tegen deze verwerking, om redenen die met jouw specifieke situatie te maken hebben.

We gebruiken je e-mailadres alleen om je vraag te behandelen. Daarna verwijderen we je gegevens, rekening houdend met wettelijke bewaartermijnen, tenzij je hebt ingestemd met verder gebruik.

Contactformulier

Gebruik je een contactformulier op onze website, dan geldt hetzelfde: we verwerken je gegevens (naam, e-mailadres, inhoud van je bericht) alleen voor zover je ze ons geeft, om contact met je op te nemen, op grond van art. 6 lid 1 sub b of sub f AVG zoals hierboven beschreven.

Vertel je ons uit jezelf iets over je gezondheid, dan gebruiken we dat alleen om je vraag te beantwoorden of je verzoek af te handelen en bewaren we het niet langer dan nodig. Deel liever geen medische details als dat niet nodig is.

Klantaccount en bestellingen

Klantaccount

Maak je een klantaccount aan, dan verwerken we je persoonsgegevens in de omvang die daar wordt gevraagd. Dat doen we om het winkelen voor je makkelijker te maken en je bestellingen eenvoudiger af te handelen. De grondslag is je toestemming (art. 6 lid 1 sub a AVG). Je kunt je toestemming op elk moment intrekken door ons een bericht te sturen. Dat heeft geen gevolgen voor de verwerking tot dat moment. Je klantaccount wordt daarna verwijderd.

Verwerking en doorgifte bij bestellingen

Bij een bestelling verwerken we je persoonsgegevens alleen voor zover dat nodig is om je bestelling uit te voeren en af te handelen en om je vragen te behandelen. Je gegevens zijn nodig om de overeenkomst te sluiten. Geef je ze niet, dan kunnen we geen overeenkomst met je sluiten. De grondslag is art. 6 lid 1 sub b AVG; de verwerking is nodig om de overeenkomst met jou uit te voeren.

We geven je gegevens daarbij bijvoorbeeld door aan de vervoerder die je pakket bezorgt, aan onze leveranciers en fulfilmentpartners die je bestelling inpakken en versturen, aan betaaldienstverleners, aan dienstverleners voor de afhandeling van bestellingen en aan IT-dienstverleners. We houden ons daarbij altijd strikt aan de wet en geven niet meer door dan nodig.

We bewaren factuur- en bestelgegevens ook omdat de belasting- en handelswetgeving dat verplicht (art. 6 lid 1 sub c AVG).

Ook hierbij kunnen je gegevens in Canada en de Verenigde Staten worden verwerkt, met de waarborgen die hierboven bij “Serverlogbestanden” staan.

Bundels en aanbiedingen in het winkelmandje (Kaching Bundles)

Voor bundelaanbiedingen (bijvoorbeeld 1, 2 of 3 flessen) en kortingen op de productpagina en in het winkelmandje gebruiken we de Shopify-app Kaching Bundles. De app verwerkt daarbij gegevens over je winkelmandje en je keuze, binnen onze Shopify-winkel, zodat de juiste bundel en prijs worden getoond en berekend. De grondslag is art. 6 lid 1 sub b AVG (uitvoering van de overeenkomst en de stappen daarvoor) en art. 6 lid 1 sub f AVG (ons gerechtvaardigd belang bij een goed werkend winkelmandje).

Betaaldienstverleners

Shopify Payments

Betaal je met iDEAL, Bancontact, creditcard, Apple Pay of Google Pay, dan wordt je betaling verwerkt via Shopify Payments. In Europa wordt Shopify Payments geleverd door Stripe Payments Europe Limited (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Ierland). We geven de gegevens door die nodig zijn om je betaling af te handelen, zoals je naam, het bedrag, je bestelnummer en je betaalgegevens. De grondslag is art. 6 lid 1 sub b AVG. Gebruik je Apple Pay of Google Pay, dan verwerken ook Apple of Google gegevens volgens hun eigen privacyverklaring. Je volledige kaartgegevens zien en bewaren wij niet. De betaaldienstverleners kunnen een automatische fraudecontrole doen; de grondslag daarvoor is art. 6 lid 1 sub f AVG (gerechtvaardigd belang bij het voorkomen van fraude) en hun wettelijke verplichtingen.

Klarna

We gebruiken op onze website de betaaldienst van Klarna Bank AB (publ) (Sveavägen 46, 111 34 Stockholm, Zweden; “Klarna”). Kies je voor betalen via Klarna, dan geven we de gegevens die nodig zijn voor de betaling door aan Klarna, zodat we de overeenkomst met de door jou gekozen betaalmethode kunnen uitvoeren. De grondslag is art. 6 lid 1 sub b AVG.

Daarbij kunnen cookies worden opgeslagen waarmee je browser wordt herkend. Deze verwerking gebeurt op grond van art. 6 lid 1 sub f AVG, vanuit ons gerechtvaardigd belang om je verschillende betaalmethoden te kunnen aanbieden. Je hebt het recht om op elk moment bezwaar te maken tegen deze verwerking, om redenen die met jouw specifieke situatie te maken hebben.

Kredietcontrole bij achteraf betalen

Bij achteraf betalen (“Pay Later”) behoudt Klarna zich het recht voor om een kredietcontrole te doen op basis van wiskundig-statistische methoden, met gebruik van kredietinformatiebureaus.

Klarna geeft daarvoor de persoonsgegevens die nodig zijn voor een kredietcontrole, zoals voor- en achternaam, adres, geslacht, e-mailadres, IP-adres en gegevens over de bestelling, door aan een kredietinformatiebureau om je identiteit en kredietwaardigheid te controleren. Klarna gebruikt de informatie over de statistische kans op een betalingsachterstand voor een afgewogen beslissing over het aangaan, uitvoeren of beëindigen van de overeenkomst. De uitkomst kan scores bevatten die met wetenschappelijk erkende wiskundig-statistische methoden worden berekend, waarbij onder andere adresgegevens worden gebruikt. Er wordt rekening gehouden met je belangen volgens de wet. De verwerking dient om je kredietwaardigheid te controleren bij het aangaan van een overeenkomst. De grondslag is art. 6 lid 1 sub f AVG, vanuit het gerechtvaardigd belang om je te beschermen tegen betalingsachterstanden als Klarna vooruit betaalt. Je hebt het recht om op elk moment bezwaar te maken tegen deze verwerking door Klarna, om redenen die met jouw specifieke situatie te maken hebben, door Klarna een bericht te sturen. Je gegevens zijn nodig om de overeenkomst met deze betaalmethode te sluiten. Geef je ze niet, dan kan de overeenkomst niet met deze betaalmethode worden gesloten.

Meer informatie over Klarna, ook over welke kredietinformatiebureaus Klarna gebruikt en hoe Klarna met je gegevens omgaat, vind je in de privacyverklaring van Klarna op klarna.com/nl/privacy (Nederland) en klarna.com/be/privacy (België).

Cookies

Onze website gebruikt cookies. Cookies zijn kleine tekstbestanden die in je browser of door je browser op je computer, tablet of telefoon worden opgeslagen. Bezoek je een website, dan kan er een cookie op je apparaat worden opgeslagen. Zo’n cookie bevat een unieke reeks tekens waarmee je browser bij een volgend bezoek aan de website kan worden herkend. We gebruiken ook vergelijkbare technieken, zoals pixels, scripts en lokale opslag in je browser. Hieronder noemen we dat allemaal “cookies”.

Cookies worden op je eigen apparaat opgeslagen. Daardoor heb je zelf de volledige controle over het gebruik ervan. Met de instellingen van je browser kun je ervoor zorgen dat je een melding krijgt voordat er een cookie wordt geplaatst, per cookie beslissen of je hem accepteert, en het opslaan van cookies en het doorgeven van de gegevens daarin tegenhouden. Cookies die al zijn opgeslagen, kun je op elk moment verwijderen. Doe je dat, dan werken sommige functies van deze website misschien niet meer helemaal.

Hoe je cookies beheert (en uitzet) in de meestgebruikte browsers:

Noodzakelijke cookies

Tenzij hieronder iets anders staat, gebruiken we alleen technisch noodzakelijke cookies. Die zorgen ervoor dat onze webshop werkt, gebruiksvriendelijk en veilig is, bijvoorbeeld door je winkelmandje te onthouden, de checkout veilig te laten verlopen en je cookiekeuze op te slaan. Sommige functies van onze website kunnen we zonder deze cookies niet aanbieden.

Voor deze cookies is geen toestemming nodig (§ 25 lid 2 TDDDG in Duitsland, waar wij zijn gevestigd, en de vergelijkbare regels in art. 11.7a Telecommunicatiewet in Nederland en art. 10/2 van de wet van 30 juli 2018 in België). De verwerking van je persoonsgegevens gebeurt op grond van art. 6 lid 1 sub f AVG, vanuit ons gerechtvaardigd belang bij een goed werkende, gebruiksvriendelijke en efficiënte website. Je hebt het recht om op elk moment bezwaar te maken tegen deze verwerking, om redenen die met jouw specifieke situatie te maken hebben.

Cookiebanner en toestemming

Bij je eerste bezoek vragen we je via onze cookiebanner of je analytische en marketingcookies accepteert. Je kunt alles accepteren, alles weigeren of per soort kiezen. Weigeren is net zo makkelijk als accepteren. Pas als je toestemming geeft, laden we Shopify-statistieken, Microsoft Clarity en de Meta-pixel. Je keuze slaan we op in een noodzakelijke cookie. Dit doen we om aan onze wettelijke verplichting te voldoen om toestemming te vragen en vast te leggen (art. 6 lid 1 sub c AVG).

Je kunt je keuze altijd wijzigen of je toestemming intrekken via de link “Cookie-instellingen” onderaan elke pagina. Dat heeft geen gevolgen voor de verwerking tot dat moment.

Overzicht van de belangrijkste cookies

Cookie Aanbieder Soort Doel Bewaartermijn
_shopify_essential, secure_customer_sig, cart, cart_sig, cart_currency, keep_alive, localization Shopify Noodzakelijk Winkelmandje, checkout, inloggen, beveiliging, taal en land Sessie tot 1 jaar
_tracking_consent, _cmp_a Shopify Noodzakelijk Je cookiekeuze opslaan Tot 1 jaar
_shopify_y, _shopify_s, _shopify_sa_t, _shopify_sa_p, _orig_referrer, _landing_page Shopify Analytisch Statistieken over bezoek en verkopen Sessie tot 1 jaar
_clck, _clsk, CLID, MUID Microsoft Clarity Analytisch Heatmaps en sessie-opnames, terugkerende bezoekers herkennen 1 dag tot 13 maanden
_fbp, _fbc, fr Meta (Facebook en Instagram) Marketing Advertenties meten en tonen, aankopen koppelen aan advertenties Tot 3 maanden

Dit overzicht kan veranderen als we de webshop aanpassen. De actuele lijst zie je in de cookie-instellingen.

Statistieken en websiteverbetering

Shopify-statistieken

Met je toestemming gebruiken we de statistiekfuncties van Shopify om te zien hoe bezoekers onze webshop gebruiken, bijvoorbeeld welke pagina’s worden bekeken en hoeveel bestellingen er worden afgerond. Daarvoor worden de analytische Shopify-cookies uit het overzicht hierboven gebruikt. Het gebruik van cookies gebeurt met je toestemming op grond van § 25 lid 1 TDDDG in combinatie met art. 6 lid 1 sub a AVG; de verwerking van je persoonsgegevens gebeurt met je toestemming op grond van art. 6 lid 1 sub a AVG. Je kunt je toestemming op elk moment intrekken.

Microsoft Clarity

Met je toestemming gebruiken we Microsoft Clarity van Microsoft Ireland Operations Limited (One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Ierland; “Microsoft”). Clarity laat ons zien hoe bezoekers onze website gebruiken, met heatmaps (waar wordt geklikt en gescrold) en sessie-opnames. Zo kunnen we de website verbeteren. Daarbij worden onder andere je apparaattype, browser, schermgrootte, ingekort IP-adres, de bekeken pagina’s, klikken, muisbewegingen en scrollgedrag verwerkt. Ingevulde gegevens in formulieren en betaalvelden worden gemaskeerd en niet opgenomen.

Je gegevens kunnen daarbij ook in de Verenigde Staten worden verwerkt. Microsoft is gecertificeerd onder het EU-VS Data Privacy Framework, waarvoor een adequaatheidsbesluit van de Europese Commissie bestaat. Daarnaast gebruikt Microsoft de standaardcontractbepalingen van de Europese Commissie.

Het gebruik van cookies gebeurt met je toestemming op grond van § 25 lid 1 TDDDG in combinatie met art. 6 lid 1 sub a AVG; de verwerking van je persoonsgegevens gebeurt met je toestemming op grond van art. 6 lid 1 sub a AVG. Je kunt je toestemming op elk moment intrekken, zonder dat dit gevolgen heeft voor de verwerking tot dat moment.

Meer informatie: clarity.microsoft.com/terms en privacy.microsoft.com/nl-nl/privacystatement.

Advertenties meten

Meta-pixel en Conversions API

Met je toestemming gebruiken we op onze website de Meta-pixel van Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Ierland; “Meta”), het bedrijf achter Facebook en Instagram.

We doen dit om te zien hoe bezoekers die via een advertentie op Facebook of Instagram komen onze website gebruiken, om je gerichter advertenties te kunnen tonen en om te meten hoe goed onze advertenties werken. Meta gebruikt daarvoor cookies en pixels waarmee je browser wordt herkend. Daarbij kunnen onder andere de volgende gegevens worden verzameld en naar Meta gestuurd: datum en tijd van je bezoek, bekeken pagina’s, producten in je winkelmandje en aankopen, gegevens over je browser en apparaat, schermresolutie en IP-adres. Rond je een aankoop af, dan kunnen we, alleen met je toestemming, ook versleutelde (gehashte) contactgegevens zoals je e-mailadres of telefoonnummer via de Conversions API van Meta doorsturen, zodat de aankoop aan een advertentie kan worden gekoppeld. Meta kan deze gegevens koppelen aan je Facebook- of Instagram-account. Met de verzamelde gegevens kunnen onder een pseudoniem gebruiksprofielen worden gemaakt.

Voor het verzamelen en doorsturen van deze gegevens aan Meta zijn wij samen met Meta gezamenlijk verantwoordelijk (art. 26 AVG). Daarover hebben we afspraken met Meta gemaakt (Controller Addendum van Meta). Wat Meta daarna met de gegevens doet, valt onder de verantwoordelijkheid van Meta. Je kunt je rechten bij ons en bij Meta uitoefenen.

Je gegevens kunnen daarbij ook in de Verenigde Staten worden verwerkt. Meta Platforms, Inc. is gecertificeerd onder het EU-VS Data Privacy Framework, waarvoor een adequaatheidsbesluit van de Europese Commissie bestaat. Daarnaast gebruikt Meta de standaardcontractbepalingen van de Europese Commissie.

Het gebruik van cookies gebeurt met je toestemming op grond van § 25 lid 1 TDDDG in combinatie met art. 6 lid 1 sub a AVG; de verwerking van je persoonsgegevens gebeurt met je toestemming op grond van art. 6 lid 1 sub a AVG. Je kunt je toestemming op elk moment intrekken, zonder dat dit gevolgen heeft voor de verwerking tot dat moment.

Meer informatie: facebook.com/privacy/policy en facebook.com/legal/controller_addendum.

Je rechten en hoe lang we gegevens bewaren

Bewaartermijn

Nadat de overeenkomst volledig is afgehandeld, bewaren we je gegevens eerst zolang de wettelijke garantietermijn loopt. Daarna bewaren we ze zolang de wet dat voorschrijft, vooral de belasting- en handelswetgeving (in de regel 6 tot 10 jaar). Daarna verwijderen we ze, tenzij je hebt ingestemd met verder gebruik. Verzoeken onder de geld-terug-garantie bewaren we 3 jaar, zodat we kunnen controleren dat de garantie één keer per klant wordt gebruikt.

Jouw rechten

Als aan de wettelijke voorwaarden is voldaan, heb je de volgende rechten volgens art. 15 tot en met 20 AVG:

  • recht op inzage in je gegevens;
  • recht op rectificatie (verbetering);
  • recht op verwijdering;
  • recht op beperking van de verwerking;
  • recht op overdraagbaarheid van je gegevens.

Verder heb je volgens art. 21 lid 1 AVG het recht om bezwaar te maken tegen verwerkingen op grond van art. 6 lid 1 sub f AVG, en tegen verwerking voor direct marketing. Toestemming die je hebt gegeven, kun je altijd intrekken.

Stuur je verzoek naar support@yoursovara.com. We reageren binnen 1 maand.

Klacht indienen bij een toezichthouder

Je hebt volgens art. 77 AVG het recht om een klacht in te dienen bij een toezichthouder als je vindt dat je persoonsgegevens niet rechtmatig worden verwerkt. Laat het ons gerust eerst weten; we lossen het graag samen op. Je kunt een klacht onder andere indienen bij:

In Nederland:
Autoriteit Persoonsgegevens
Postbus 93374
2509 AJ Den Haag
Nederland
Website: autoriteitpersoonsgegevens.nl

In België:
Gegevensbeschermingsautoriteit (GBA)
Drukpersstraat 35
1000 Brussel
België
E-mail: contact@apd-gba.be
Website: gegevensbeschermingsautoriteit.be

In Duitsland, de toezichthouder die voor ons bevoegd is:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart
Duitsland
Telefoon: +49 711 615541 0
E-mail: poststelle@lfdi.bwl.de
Website: baden-wuerttemberg.datenschutz.de

Recht van bezwaar

Berusten de verwerkingen van persoonsgegevens op deze pagina op ons gerechtvaardigd belang volgens art. 6 lid 1 sub f AVG, dan heb je het recht om op elk moment bezwaar te maken tegen deze verwerkingen, met werking voor de toekomst, om redenen die met jouw specifieke situatie te maken hebben.

Na je bezwaar stoppen we met de verwerking van de betreffende gegevens, tenzij we dwingende gerechtvaardigde gronden voor de verwerking kunnen aantonen die zwaarder wegen dan jouw belangen, rechten en vrijheden, of tenzij de verwerking nodig is om rechtsvorderingen in te stellen, uit te oefenen of te verdedigen.