Privacybeleid

Privacybeleid

Deze website wordt beheerd door TWOZERO®. In dit beleid verwijzen de termen "wij", "ons" en "onze" naar TWOZERO B.V. Wij nemen de privacy van onze klanten en websitebezoekers serieus. Dit privacybeleid legt uit welke persoonsgegevens wij verzamelen, waarom wij deze verzamelen, hoe wij deze gebruiken, met wie wij deze delen en welke rechten u heeft.

Dit privacybeleid is van toepassing op alle persoonsgegevens die worden verwerkt via www.drinktwozero.com, inclusief gegevens die worden verzameld bij aankopen, accountregistratie, nieuwsbriefinschrijvingen en algemeen websitegebruik. Door gebruik te maken van onze website of een bestelling te plaatsen, bevestigt u dat u dit privacybeleid heeft gelezen en begrepen.

TWOZERO B.V. is de verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG) en andere toepasselijke privacywetgeving.

1 - Wie wij zijn

Handelsnaam: TWOZERO B.V.
Geregistreerd adres: Postbus 93504, 1090 EA Amsterdam, Nederland
KvK-nummer: 97886726
BTW-nummer: NL868275803B01
Website: www.drinktwozero.com
Privacycontact: help@drinktwozero.com

TWOZERO® heeft geen formeel aangestelde Functionaris voor Gegevensbescherming (FG). Voor alle privacygerelateerde vragen, verzoeken of klachten kunt u contact met ons opnemen via help@drinktwozero.com.

2 - Persoonsgegevens die wij verzamelen

Wij verzamelen persoonsgegevens in de volgende situaties:

2.1 Wanneer u een bestelling plaatst

Om uw bestelling te verwerken en te bezorgen, verzamelen wij de volgende gegevens:

  • Voor- en achternaam
  • Bezorg- en factuuradres
  • E-mailadres
  • Telefoonnummer (indien opgegeven)
  • Betaalgegevens (rechtstreeks en veilig verwerkt door onze betalingsproviders; TWOZERO® slaat geen volledige betaalgegevens op)
  • Bestelgeschiedenis en transactiegegevens

2.2 Wanneer u een account aanmaakt

Als u een klantenaccount aanmaakt op www.drinktwozero.com, slaan wij aanvullend op:

  • Inloggegevens (e-mailadres en versleuteld wachtwoord)
  • Bestelgeschiedenis gekoppeld aan uw account
  • Abonnementsgegevens, indien van toepassing

2.3 Wanneer u zich inschrijft voor onze nieuwsbrief

Als u zich via het inschrijfformulier in de footer van onze website abonneert op de TWOZERO®-nieuwsbrief, verzamelen wij:

  • Uw e-mailadres
  • Uw opt-inbevestiging en de datum en het tijdstip van inschrijving

Nieuwsbrieven worden verzonden via Klaviyo. U kunt zich op elk moment uitschrijven via de afmeldlink in elke nieuwsbrief, of door contact met ons op te nemen via help@drinktwozero.com.

2.4 Wanneer u contact met ons opneemt

Als u contact opneemt met TWOZERO® via e-mail, WhatsApp of ons contactformulier, verzamelen wij:

  • Uw naam en contactgegevens
  • De inhoud van uw bericht
  • Eventuele aanvullende informatie die u met ons deelt

2.5 Automatisch verzamelde gegevens (websitegebruik)

Wanneer u www.drinktwozero.com bezoekt, verzamelen wij automatisch bepaalde technische gegevens via cookies en vergelijkbare technologieën, waaronder:

  • IP-adres
  • Browsertype en -versie
  • Apparaattype en besturingssysteem
  • Bezochte pagina's en tijd doorgebracht op de website
  • Verwijzende URL (de website waar u vandaan komt)
  • Klikken, scrollgedrag en interactiegegevens

Deze gegevens worden verzameld via de ingebouwde analyses van Shopify, Google Analytics en de Meta Pixel. Zie artikel 6 (Cookies) voor meer informatie.

3 - Rechtsgrondslag voor verwerking

TWOZERO® verwerkt persoonsgegevens uitsluitend wanneer daar een geldige rechtsgrondslag voor bestaat onder de AVG. Afhankelijk van het doel van de verwerking baseren wij ons op een of meer van de volgende grondslagen:

3.1 Uitvoering van een overeenkomst (art. 6 lid 1 sub b AVG)

Wij verwerken uw persoonsgegevens voor zover dat noodzakelijk is voor de uitvoering van een koopovereenkomst met u. Dit omvat het verwerken van uw bestelling, het regelen van bezorging, het afhandelen van betalingen, het beheren van uw abonnement en communicatie over uw bestelling of account.

3.2 Wettelijke verplichting (art. 6 lid 1 sub c AVG)

Wij zijn verplicht bepaalde gegevens te verwerken en te bewaren om te voldoen aan wettelijke verplichtingen, waaronder Nederlandse en Europese belastingwetgeving, boekhoudkundige vereisten en consumentenbeschermingswetgeving. Financiële gegevens en bestelgegevens worden minimaal 7 jaar bewaard overeenkomstig de Nederlandse belastingwetgeving (Belastingdienst).

3.3 Gerechtvaardigd belang (art. 6 lid 1 sub f AVG)

Wij verwerken bepaalde gegevens op basis van onze gerechtvaardigde bedrijfsbelangen, voor zover deze belangen niet zwaarder wegen dan uw rechten en vrijheden. Dit omvat:

  • Fraudedetectie en -preventie
  • Websitebeveiliging en misbruikpreventie
  • Websiteanalyse en prestatieoptimalisatie (via Google Analytics)
  • Verbetering van de klantervaring en ons productaanbod
  • Retargeting van websitebezoekers met relevante advertenties (via Meta Pixel), onder voorbehoud van uw cookietoestemming

3.4 Toestemming (art. 6 lid 1 sub a AVG)

Waar wij uw toestemming als rechtsgrondslag gebruiken, heeft u het recht deze toestemming op elk moment in te trekken zonder dat dit gevolgen heeft voor de rechtmatigheid van de verwerking vóór de intrekking. Wij baseren ons op toestemming voor:

  • Het verzenden van onze nieuwsbrief en marketinge-mails via Klaviyo
  • Het plaatsen van niet-essentiële cookies, waaronder analyse- en advertentiecookies (Google Analytics, Meta Pixel)

U kunt uw toestemming voor de nieuwsbrief intrekken via de afmeldlink in elke e-mail. U kunt uw cookievoorkeuren beheren via onze cookiebanner of browserinstellingen.

4 - Hoe wij uw persoonsgegevens gebruiken

Wij gebruiken de persoonsgegevens die wij verzamelen voor de volgende doeleinden:

  • Het verwerken en uitvoeren van bestellingen, inclusief betalingsverwerking en bezorgcoördinatie
  • Het beheren van klantaccounts en abonnementen
  • Communicatie met u over uw bestelling, verzending of ingediende vragen
  • Het verzenden van transactionele e-mails zoals orderbevestigingen, verzendupdates en betalingsbewijzen (via Shopify en Klaviyo)
  • Het verzenden van geautomatiseerde e-mailflows, zoals welkomstmails, verlaten winkelwagen-herinneringen en follow-ups na aankoop (via Klaviyo), indien u heeft ingestemd met marketingcommunicatie
  • Het versturen van onze nieuwsbrief aan abonnees die hier uitdrukkelijk mee hebben ingestemd
  • Het verbeteren van onze website, producten en diensten via analyses en gedragsgegevens
  • Het weergeven van gepersonaliseerde advertenties aan websitebezoekers en lookalike-doelgroepen op Meta-platforms (Facebook en Instagram), onder voorbehoud van uw cookietoestemming
  • Het voldoen aan onze wettelijke en financiële verplichtingen
  • Het detecteren, onderzoeken en voorkomen van frauduleuze transacties en ander misbruik

TWOZERO® gebruikt uw persoonsgegevens niet voor geautomatiseerde besluitvorming of profilering die juridische of soortgelijke significante gevolgen heeft.

5 - Delen van persoonsgegevens met derden

TWOZERO® verkoopt, verhuurt of verhandelt uw persoonsgegevens niet aan derden voor commerciële doeleinden. Wij delen uw gegevens uitsluitend met vertrouwde externe dienstverleners waar strikt noodzakelijk voor de bedrijfsvoering en de levering van onze diensten. Alle derden die namens ons handelen, zijn contractueel verplicht uw gegevens veilig, vertrouwelijk en uitsluitend voor de door ons opgegeven doeleinden te verwerken.

De volgende derden kunnen uw persoonsgegevens namens ons verwerken:

Shopify Inc.
Onze webshop draait op het e-commerceplatform van Shopify. Shopify verwerkt bestelgegevens, klantaccountgegevens en betaalgegevens namens ons. Shopify is gecertificeerd volgens internationale databeveiligingsnormen (PCI-DSS). Zie voor meer informatie: https://www.shopify.com/legal/privacy

Klaviyo Inc.
Wij gebruiken Klaviyo voor e-mailmarketing en geautomatiseerde e-mailflows. Klaviyo ontvangt uw e-mailadres en, indien van toepassing, bestelgegevens om relevante communicatie te verzenden. Klaviyo slaat deze gegevens op servers in de Verenigde Staten op. Er zijn passende overdrachtsgaranties van kracht (Standaard Contractuele Clausules). Zie voor meer informatie: https://www.klaviyo.com/legal/privacy-notice

Firmhouse
Wij gebruiken Firmhouse voor het beheren van ons abonnementsservice. Firmhouse verwerkt klantgegevens met betrekking tot terugkerende bestellingen, factureringscycli en abonnementsbeheer. Zie voor meer informatie de privacydocumentatie van Firmhouse.

Mollie B.V.
Wij gebruiken Mollie als een van onze betalingsdienstverleners. Mollie verwerkt betaalgegevens om transacties te autoriseren en af te ronden. Mollie is een erkende betaalinstelling onder toezicht van De Nederlandsche Bank (DNB). Zie voor meer informatie: https://www.mollie.com/nl/privacy

Shopify Payments
Voor bepaalde betaalmethoden worden betalingen rechtstreeks verwerkt via Shopify Payments, een dienst van Shopify Inc. Shopify Payments voldoet aan de PCI-DSS-normen.

Meta Platforms Ireland Ltd. (Meta Pixel)
Wij gebruiken de Meta Pixel op onze website om de effectiviteit van onze advertentiecampagnes op Facebook en Instagram te meten en relevante advertenties te tonen aan websitebezoekers en aangepaste doelgroepen. De Meta Pixel verzamelt gedragsgegevens van websitebezoekers. Deze verwerking is afhankelijk van uw cookietoestemming. Meta kan gegevens overdragen naar de Verenigde Staten onder Standaard Contractuele Clausules. Zie voor meer informatie: https://www.facebook.com/privacy/policy

Google LLC (Google Analytics)
Wij gebruiken Google Analytics om websiteverkeer te analyseren en te begrijpen hoe bezoekers onze website gebruiken. Google Analytics verzamelt geanonimiseerde gebruiksgegevens, waaronder paginaweergaven, sessieduur en verkeersbronnen. Wij hebben IP-anonimisering ingeschakeld. Deze verwerking is afhankelijk van uw cookietoestemming. Google kan gegevens overdragen naar de Verenigde Staten onder Standaard Contractuele Clausules. Zie voor meer informatie: https://policies.google.com/privacy

Daarnaast kan TWOZERO® persoonsgegevens delen met derden indien wettelijk verplicht op grond van een wet, rechterlijke uitspraak of regelgevende instantie, of indien noodzakelijk ter bescherming van de wettelijke rechten van TWOZERO® of haar klanten.

6 - Cookies en trackingtechnologieën

TWOZERO® gebruikt cookies en vergelijkbare trackingtechnologieën op www.drinktwozero.com. Cookies zijn kleine tekstbestanden die op uw apparaat worden geplaatst wanneer u onze website bezoekt. Ze helpen ons de website effectief te laten functioneren, te begrijpen hoe deze wordt gebruikt en relevante advertenties te tonen.

Wij vragen uw toestemming voor niet-essentiële cookies via onze cookiebanner wanneer u de website voor het eerst bezoekt. U kunt uw voorkeuren op elk moment aanpassen via de cookie-instellingen op onze website of via uw browserinstellingen. Houd er rekening mee dat het uitschakelen van bepaalde cookies de functionaliteit van de website kan beïnvloeden.

6.1 Categorieën cookies die wij gebruiken

Essentiële cookies
Deze cookies zijn strikt noodzakelijk voor het functioneren van de website en kunnen niet worden uitgeschakeld. Ze omvatten cookies die door Shopify worden geplaatst voor sessiebeheer, winkelwagenfunctionaliteit en afrekening. Voor essentiële cookies is geen toestemming vereist.

Analytische cookies
Wij gebruiken Google Analytics om geanonimiseerde informatie te verzamelen over hoe bezoekers onze website gebruiken, zoals welke pagina's het meest worden bezocht en hoe gebruikers door de site navigeren. Deze gegevens helpen ons de websiteervaring te verbeteren. Analytische cookies worden alleen geplaatst met uw toestemming.

Provider: Google LLC (Google Analytics)
Gegevensoverdracht naar: Verenigde Staten (Standaard Contractuele Clausules)
Bewaartermijn: tot 26 maanden

Marketing- en advertentiecookies
Wij gebruiken de Meta Pixel om het gedrag van websitebezoekers te volgen met als doel de advertentieprestaties te meten en gepersonaliseerde advertenties te tonen op Facebook en Instagram. Marketingcookies worden alleen geplaatst met uw toestemming.

Provider: Meta Platforms Ireland Ltd.
Gegevensoverdracht naar: Verenigde Staten (Standaard Contractuele Clausules)
Bewaartermijn: tot 180 dagen

Functionele cookies
Deze cookies onthouden uw voorkeuren en instellingen om uw ervaring bij volgende bezoeken te verbeteren, zoals uw taalvoorkeur of regio. Ze worden alleen geplaatst met uw toestemming.

6.2 Uw cookievoorkeuren beheren

U kunt uw cookietoestemming op elk moment beheren of intrekken op de volgende manieren:

Het intrekken van uw cookietoestemming heeft geen invloed op de rechtmatigheid van verwerking die heeft plaatsgevonden vóór uw intrekking.

7 - Internationale gegevensoverdrachten

Sommige van onze externe dienstverleners, waaronder Klaviyo, Google en Meta, zijn gevestigd buiten de Europese Economische Ruimte (EER) en kunnen uw persoonsgegevens verwerken in landen zoals de Verenigde Staten. De Europese Commissie heeft geen adequaatheidsbesluit genomen voor de Verenigde Staten als geheel.

Waar persoonsgegevens buiten de EER worden overgedragen, zorgt TWOZERO® voor passende waarborgen ter bescherming van uw gegevens overeenkomstig de AVG. Deze waarborgen omvatten:

  • Standaard Contractuele Clausules (SCC's) goedgekeurd door de Europese Commissie
  • Naleving van het EU-VS Data Privacy Framework, waar van toepassing

U kunt meer informatie opvragen over de specifieke waarborgen voor internationale overdrachten door contact met ons op te nemen via help@drinktwozero.com.

8 - Bewaartermijnen

TWOZERO® bewaart persoonsgegevens niet langer dan noodzakelijk voor de doeleinden waarvoor ze zijn verzameld, rekening houdend met onze wettelijke verplichtingen en gerechtvaardigde bedrijfsbelangen. De volgende bewaartermijnen zijn van toepassing:

Bestel- en financiële gegevens: 7 jaar vanaf de datum van de transactie, overeenkomstig de Nederlandse belastingwetgeving (Belastingwet, art. 52 AWR).

Klantaccountgegevens: Bewaard zolang uw account actief is. Als u verwijdering van uw account verzoekt, worden uw gegevens binnen 30 dagen verwijderd, onder voorbehoud van wettelijke bewaarverplichtingen.

Nieuwsbriefabonneegegevens: Bewaard zolang u geabonneerd blijft. Na uitschrijving worden uw gegevens binnen 30 dagen van onze actieve mailinglijst verwijderd. Geanonimiseerde statistische gegevens kunnen voor analytische doeleinden worden bewaard.

Contact- en klantenservicegegevens: Bewaard tot 2 jaar na de datum van het laatste contact.

Websiteanalysegegevens: Bewaard overeenkomstig de instellingen van het betreffende hulpmiddel (Google Analytics: tot 26 maanden).

Na het verstrijken van de toepasselijke bewaartermijn worden persoonsgegevens veilig verwijderd of geanonimiseerd.

9 - Kinderen en minderjarigen

De website en producten van TWOZERO® zijn niet specifiek gericht op kinderen. Aangezien onze website echter openbaar toegankelijk is, erkennen wij dat bezoekers van elke leeftijd onze website kunnen bezoeken. Onze analyse- en advertentietools (Google Analytics en Meta Pixel) kunnen gegevens verzamelen van bezoekers ongeacht hun leeftijd, onder voorbehoud van cookietoestemming.

TWOZERO® verzamelt niet bewust persoonsgegevens van kinderen onder de 16 jaar voor directe marketingdoeleinden of accountregistratie zonder aantoonbare toestemming van ouders of voogden. Als u ouder of voogd bent en vermoedt dat uw kind zonder uw toestemming persoonsgegevens aan ons heeft verstrekt, neem dan contact met ons op via help@drinktwozero.com en wij zullen de betreffende gegevens onmiddellijk verwijderen.

10 - Uw rechten

Op grond van de AVG en de toepasselijke Nederlandse privacywetgeving heeft u de volgende rechten met betrekking tot uw persoonsgegevens. TWOZERO® zal alle verzoeken beantwoorden binnen één maand na ontvangst. In complexe of omvangrijke gevallen kan deze termijn met nog eens twee maanden worden verlengd, in welk geval wij u hiervan op de hoogte zullen stellen.

10.1 Recht op inzage (art. 15 AVG)

U heeft het recht een kopie op te vragen van de persoonsgegevens die wij over u bewaren, evenals informatie over hoe en waarom wij deze verwerken.

10.2 Recht op rectificatie (art. 16 AVG)

U heeft het recht correctie te verzoeken van onjuiste of onvolledige persoonsgegevens die wij over u bewaren.

10.3 Recht op gegevenswissing (art. 17 AVG)

U heeft het recht verwijdering van uw persoonsgegevens te verzoeken ("recht om vergeten te worden"), bijvoorbeeld wanneer de gegevens niet langer noodzakelijk zijn voor het doel waarvoor ze zijn verzameld, of wanneer u uw toestemming intrekt. Dit recht is onderworpen aan bepaalde uitzonderingen op grond van toepasselijk recht, waaronder onze wettelijke verplichting om financiële gegevens te bewaren.

10.4 Recht op beperking van de verwerking (art. 18 AVG)

U heeft het recht te verzoeken dat wij de verwerking van uw persoonsgegevens in bepaalde omstandigheden beperken, bijvoorbeeld terwijl een geschil over de juistheid van uw gegevens wordt opgelost.

10.5 Recht op gegevensoverdraagbaarheid (art. 20 AVG)

U heeft het recht de persoonsgegevens die u aan ons heeft verstrekt te ontvangen in een gestructureerd, gangbaar en machineleesbaar formaat, en deze gegevens over te dragen aan een andere verwerkingsverantwoordelijke waar technisch mogelijk.

10.6 Recht van bezwaar (art. 21 AVG)

U heeft het recht bezwaar te maken tegen de verwerking van uw persoonsgegevens wanneer wij gerechtvaardigd belang als rechtsgrondslag gebruiken. U heeft ook het absolute recht om op elk moment bezwaar te maken tegen de verwerking van uw gegevens voor directmarketingdoeleinden, inclusief profilering in verband met directe marketing.

10.7 Recht op intrekking van toestemming (art. 7 lid 3 AVG)

Wanneer de verwerking is gebaseerd op uw toestemming, heeft u het recht deze toestemming op elk moment in te trekken. Intrekking heeft geen invloed op de rechtmatigheid van verwerking op basis van toestemming vóór de intrekking.

10.8 Hoe u uw rechten kunt uitoefenen

Om een van de bovenstaande rechten uit te oefenen, kunt u contact met ons opnemen via:

E-mail: help@drinktwozero.com

TWOZERO B.V.
Postbus 93504
1090 EA Amsterdam
Nederland

Wij kunnen u vragen uw identiteit te verifiëren voordat wij uw verzoek verwerken. Verzoeken tot accountverwijdering en gegevenswissing kunnen niet rechtstreeks via de website worden verwerkt — neem hiervoor contact met ons op zoals hierboven beschreven.

10.9 Recht om een klacht in te dienen

Als u van mening bent dat TWOZERO® uw persoonsgegevens niet heeft verwerkt in overeenstemming met de toepasselijke privacywetgeving, heeft u het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens:

Autoriteit Persoonsgegevens
Postbus 93374, 2509 AJ Den Haag
www.autoriteitpersoonsgegevens.nl

U heeft ook het recht een klacht in te dienen bij de toezichthoudende autoriteit in uw land van verblijf binnen de EU.

11 - Beveiliging

TWOZERO® neemt de beveiliging van uw persoonsgegevens serieus en treft passende technische en organisatorische maatregelen om deze te beschermen tegen ongeoorloofde toegang, verlies, misbruik, openbaarmaking, wijziging of vernietiging. Deze maatregelen omvatten:

  • SSL/TLS-versleuteling voor alle via de website verzonden gegevens
  • Veilige, toegangsgecontroleerde opslag van persoonsgegevens
  • Gebruik van PCI-DSS-conforme betalingsproviders (Mollie, Shopify Payments)
  • Regelmatige evaluatie van onze gegevensverwerkingspraktijken en beveiligingsmaatregelen
  • Beperking van toegang tot persoonsgegevens tot uitsluitend bevoegd personeel

Hoewel wij alle redelijke voorzorgsmaatregelen treffen om uw gegevens te beschermen, is geen enkele methode van overdracht via internet of elektronische opslag volledig veilig. In het onwaarschijnlijke geval van een datalek dat een risico vormt voor uw rechten en vrijheden, zal TWOZERO® de relevante toezichthoudende autoriteit binnen 72 uur op de hoogte stellen en, waar vereist, de betrokken personen zonder onnodige vertraging informeren.

12 - Websites van derden en links

Onze website kan links bevatten naar websites van derden, sociale mediaplatforms of externe diensten. Dit privacybeleid is uitsluitend van toepassing op www.drinktwozero.com. TWOZERO® is niet verantwoordelijk voor de privacypraktijken of inhoud van websites van derden. Wij raden u aan het privacybeleid te lezen van externe websites die u bezoekt voordat u persoonlijke informatie deelt.

13 - Wijzigingen in dit privacybeleid

TWOZERO® behoudt zich het recht voor dit privacybeleid op elk moment bij te werken of te wijzigen, bijvoorbeeld om wijzigingen in onze gegevensverwerkingspraktijken, nieuwe wettelijke vereisten of nieuwe diensten te weerspiegelen. De meest actuele versie is altijd beschikbaar op www.drinktwozero.com/privacy-policy. De datum van de meest recente update staat vermeld bovenaan dit document.

Voor ingrijpende wijzigingen die wezenlijk van invloed zijn op de manier waarop wij uw persoonsgegevens verwerken, zullen wij geregistreerde klanten vooraf per e-mail informeren voordat de wijziging van kracht wordt. Uw voortgezet gebruik van de website na de ingangsdatum van eventuele wijzigingen geldt als aanvaarding van het bijgewerkte privacybeleid.

14 - Contact

Voor vragen, verzoeken of klachten met betrekking tot dit privacybeleid of de verwerking van uw persoonsgegevens kunt u contact met ons opnemen:

TWOZERO B.V.
Postbus 93504
1090 EA Amsterdam
Nederland

E-mail: help@drinktwozero.com
Website: www.drinktwozero.com

Wij streven ernaar alle privacygerelateerde vragen binnen 5 werkdagen te beantwoorden.