Privacybeleid

Bij Woodnest zetten wij ons in voor de bescherming van uw persoonsgegevens en het respecteren van uw privacy. Dit Privacybeleid legt uit welke gegevens wij verzamelen, waarom wij ze verzamelen, hoe wij ze gebruiken, met wie wij ze delen en welke rechten u heeft met betrekking tot uw gegevens.

Dit beleid is van toepassing op alle persoonsgegevens die worden verzameld via onze website op https://www.woodnest.co, onze e-mailcommunicatie en alle andere kanalen waarvia u met ons in contact treedt, inclusief externe marktplaatsen waar wij actief zijn (zoals Amazon, Etsy en andere Europese marktplaatsen).

Dit Privacybeleid werd voor het laatst bijgewerkt in maart 2026.

1. Wie Wij Zijn (Verwerkingsverantwoordelijke) — Verplichte Informatie

De verwerkingsverantwoordelijke voor uw persoonsgegevens is:

  • Handelsnaam: Oui C'est Moi, Lda
  • Commerciële naam: Woodnest
  • NIF/NIPC: PT507421221
  • Maatschappelijke zetel: Caminho Senhora do Olival, Nº 15, 3260-427 Figueiró dos Vinhos, Leiria, Portugal
  • E-mail: support@woodnest.co
  • Telefoon: +351 932 600 637

Woodnest is een bedrijf met statutaire zetel in Portugal, onderworpen aan de Portugese wetgeving en de Europese regelgeving inzake gegevensbescherming. Overeenkomstig het one-stop-shopprincipe van artikel 56 AVG is de bevoegde toezichthoudende autoriteit voor Woodnest de Portugese gegevensbeschermingsautoriteit CNPD, aangezien ons bedrijf in Portugal is gevestigd. Voor vragen of verzoeken met betrekking tot uw persoonsgegevens kunt u contact met ons opnemen via support@woodnest.co.

2. Rechtsgrondslag voor de Verwerking

Wij verwerken uw persoonsgegevens op basis van de volgende rechtsgrondslagen krachtens de Algemene Verordening Gegevensbescherming (EU) 2016/679 (AVG) en de Portugese wetgeving (Lei n.º 58/2019):

  • Uitvoering van een overeenkomst (artikel 6.1.b) AVG): Verwerking die noodzakelijk is voor de uitvoering van uw bestelling, de betalingsverwerking, het organiseren van de levering en het beheer van retouren
  • Wettelijke verplichting (artikel 6.1.c) AVG): Verwerking die vereist is om te voldoen aan toepasselijke wettelijke verplichtingen, inclusief fiscale, boekhoudkundige en consumentenbeschermingsverplichtingen — Woodnest zijnde een in Portugal gevestigd bedrijf, worden deze verplichtingen primair beheerst door de Portugese wetgeving en de in alle EU-lidstaten geldende Europese richtlijnen
  • Gerechtvaardigde belangen (artikel 6.1.f) AVG): Verwerking voor fraudepreventie, websitebeveiliging, verbetering van onze diensten en direct marketing aan bestaande klanten
  • Toestemming (artikel 6.1.a) AVG): Verwerking op basis van uw uitdrukkelijke toestemming, inclusief marketingcommunicatie aan nieuwe abonnees, het gebruik van niet-essentiële cookies, gedragstracking en analyses, en profilering voor gepersonaliseerde advertenties

3. Welke Gegevens Wij Verzamelen en Waarom

3.1 Bestelling- en accountgegevens Wanneer u een bestelling plaatst, verzamelen wij uw naam, e-mailadres, leveringsadres, factuuradres, telefoonnummer en bestelgegevens. Deze gegevens worden gebruikt om uw bestelling te verwerken en uit te voeren, orderbevestigingen en verzendingsupdates te sturen, retouren en terugbetalingen te beheren, en te voldoen aan onze wettelijke en fiscale verplichtingen.

3.2 Betalingsgegevens Betalingstransacties worden verwerkt door onze betalingsdienstaanbieders (zie Sectie 5). Wij slaan uw volledige betaalkaartgegevens niet op. Afhankelijk van de gekozen betaalmethode verwerken de volgende aanbieders uw betalingsgegevens: Shopify Payments, PayPal, MB Way (IfthenPay), Klarna, Scalapay en SeQura. Elke aanbieder opereert onder zijn eigen privacybeleid en de toepasselijke financiële regelgeving.

3.3 Websitegebruiksgegevens Wanneer u onze website bezoekt, verzamelen wij automatisch bepaalde technische gegevens, waaronder uw IP-adres, browsertype en -versie, besturingssysteem, bezochte pagina's, tijd doorgebracht op pagina's, verwijzende URL's en apparaatinformatie. Deze gegevens worden verzameld via cookies en trackingtechnologieën (zie Sectie 6) en worden gebruikt om de websiteprestaties te analyseren, de gebruikerservaring te verbeteren en de effectiviteit van onze marketing te meten.

3.4 Marketinggegevens Als u zich abonneert op onze nieuwsbrief of een aankoop doet, verzamelen wij uw e-mailadres en, indien verstrekt, uw naam en voorkeuren. Deze gegevens worden gebruikt om u marketingcommunicatie, promotionele aanbiedingen en productupdates te sturen. U kunt zich op elk moment afmelden.

3.5 Communicatiegegevens Wanneer u contact met ons opneemt via e-mail, telefoon of onze chattools, verzamelen en bewaren wij de inhoud van uw communicatie, uw contactgegevens en de geschiedenis van uw interacties met ons. Deze gegevens worden gebruikt om op uw vragen te reageren en onze klantenservice te verbeteren.

3.6 Beoordelingen en door gebruikers gegenereerde inhoud Als u een productbeoordeling indient via Trustpilot, Judge.me of Loox, verzamelen wij uw naam, e-mailadres, bestelgegevens en de inhoud van uw beoordeling. Deze gegevens worden gebruikt om beoordelingen te publiceren en te beheren, op feedback te reageren en onze producten en diensten te verbeteren.

3.7 Affiliateprogrammagegevens Als u deelneemt aan ons affiliateprogramma, verzamelen wij uw naam, e-mailadres, betalingsgegevens en verwijzingsactiviteit. Deze gegevens worden gebruikt om verwijzingen bij te houden, commissies te berekenen en betalingen te verrichten.

3.8 Gegevens van externe marktplaatsen Wanneer u bij ons koopt via een externe marktplaats zoals Amazon, Etsy of andere Europese platforms, ontvangen wij van die marktplaats uw naam, leveringsadres en bestelgegevens om uw bestelling uit te voeren. De gegevensverwerking op die platforms wordt ook beheerst door het respectieve privacybeleid van de marktplaats.

3.9 Profilering en geautomatiseerde besluitvorming Wij gebruiken bepaalde tools en diensten om profielen op te stellen van gebruikers en klanten op basis van hun surfgedrag, aankoopgeschiedenis en interacties met onze communicatie. Deze profilering wordt gebruikt om:

  • De marketingcommunicatie die u van ons ontvangt via Klaviyo te personaliseren (bijvoorbeeld het sturen van productaanbevelingen op basis van uw aankoopgeschiedenis of herinneringen aan verlaten winkelwagens)
  • Aangepaste en vergelijkbare doelgroepen te maken op advertentieplatforms zoals Meta (Facebook/Instagram), Google, TikTok, Pinterest en Snapchat, om u relevante advertenties te tonen
  • Het gebruikersgedrag op onze website te analyseren via Microsoft Clarity en Hotjar om de browse-ervaring te verbeteren

Deze profilering omvat geen volledig geautomatiseerde besluitvorming die rechtsgevolgen heeft of u op vergelijkbare wijze significant treft. U heeft het recht om op elk moment bezwaar te maken tegen profilering — zie Sectie 8 voor meer informatie over het uitoefenen van uw rechten.

4. Hoe Lang Wij Uw Gegevens Bewaren

Wij bewaren uw persoonsgegevens alleen zo lang als noodzakelijk voor de doeleinden waarvoor ze werden verzameld, met inachtneming van wettelijke bewaarverplichtingen voor een langere periode:

  • Bestelling- en transactiegegevens: 10 jaar, in overeenstemming met de Portugese belasting- en boekhoudwetgeving (Código do IVA en Código do IRC) — Woodnest zijnde gevestigd in Portugal, worden de bewaartermijnen beheerst door de toepasselijke Portugese wetgeving
  • Marketinggegevens: Tot u zich afmeldt of uw toestemming intrekt, of voor een maximum van 3 jaar vanaf uw laatste interactie met ons
  • Klantenservicecommunicatie: 3 jaar vanaf de datum van uw laatste interactie
  • Cookie- en analysegegevens: Zoals uiteengezet in ons Cookiebeleid (Sectie 6)
  • Beoordelingsgegevens: Zolang de beoordeling gepubliceerd blijft, of totdat u om verwijdering verzoekt
  • Affiliateprogrammagegevens: Voor de duur van de deelname aan het programma plus 3 jaar

5. Met Wie Wij Uw Gegevens Delen

Wij delen uw persoonsgegevens alleen wanneer noodzakelijk met de volgende categorieën van derden, die allen optreden als verwerkers namens ons of als onafhankelijke verwerkingsverantwoordelijken onder hun eigen privacybeleid:

E-commerceplatform

  • Shopify Inc. (VS) — ons e-commerceplatform en winkeloperator. Shopify verwerkt bestelling-, betalings- en klantgegevens namens ons. Gegevens kunnen op grond van standaardcontractbepalingen naar de VS worden overgedragen. Privacybeleid: https://www.shopify.com/legal/privacy

Betalingsverwerkers

  • Shopify Payments (verwerkt door Stripe) — credit- en debetkaarten Visa, Mastercard, American Express en Multibanco
  • PayPal — betalingen via PayPal-account
  • MB Way — verwerkt door IfthenPay. Privacybeleid: https://ifthenpay.com/politica-de-privacidade
  • Klarna — koop nu, betaal later
  • Scalapay — koop nu, betaal later
  • SeQura — koop nu, betaal later

Elke betalingsverwerker opereert onder zijn eigen privacybeleid en de toepasselijke regelgeving voor financiële diensten.

Verzending en logistiek

  • CTT / BOU Express, DHL, UPS, DPD, GLS — voor orderafhandeling en levering. Wij delen uw naam, leveringsadres en contactgegevens met de betreffende vervoerder.

E-mailmarketing

Analyse en tracking

  • Google Analytics / Google Ads / Google Search Console (Google LLC, VS) — websiteanalyse, zoekprestatiebewaking en adverteren. Gegevens kunnen op grond van standaardcontractbepalingen naar de VS worden overgedragen
  • Meta Platforms Inc. (VS) — Meta Pixel voor adverteren op Facebook en Instagram en het volgen van doelgroepen
  • TikTok — TikTok Pixel voor adverteren en het volgen van doelgroepen
  • Pinterest — Pinterest Tag voor adverteren en het volgen van doelgroepen
  • Snapchat — Snap Pixel voor adverteren en het volgen van doelgroepen
  • Microsoft Clarity (Microsoft Corp., VS) — sessieopname en heatmap-analyse
  • Hotjar (Hotjar Ltd, Malta) — sessieopname, heatmaps en analyse van gebruikersgedrag

Klantenservice

  • Shopify Inbox — livechat en klantcommunicatie
  • Wij kunnen in de toekomst aanvullende klantenserviceplatforms adopteren, zoals Gorgias. In dat geval wordt dit beleid dienovereenkomstig bijgewerkt

Beoordelingen

Affiliateprogramma

  • Ons beheerplatform voor het affiliateprogramma, waarmee wij verwijzingen bijhouden en commissiebetalingen beheren. Dit beleid wordt bijgewerkt met de specifieke providerdetails zodra deze zijn bevestigd.

Wettelijke en regelgevende autoriteiten Wij kunnen uw persoonsgegevens bekendmaken aan bevoegde autoriteiten, rechtbanken of toezichthoudende instanties wanneer dit wettelijk vereist is of in verband met gerechtelijke procedures.

6. Cookies en Trackingtechnologieën

Wij gebruiken cookies en vergelijkbare trackingtechnologieën op onze website om essentiële functionaliteit in te schakelen, de websiteprestaties te analyseren en gepersonaliseerde advertenties te leveren.

Soorten cookies die wij gebruiken:

  • Strikt noodzakelijke cookies: Essentieel voor het functioneren van de website. Hieronder vallen sessiecookies, winkelwagencookies en beveiligingscookies. Deze kunnen niet worden uitgeschakeld
  • Analytische cookies: Gebruikt om te begrijpen hoe bezoekers met onze website omgaan (Google Analytics, Microsoft Clarity, Hotjar)
  • Marketing- en advertentiecookies: Gebruikt om bezoeken en conversies bij te houden voor advertentiedoeleinden en om doelgroepprofielen te maken voor gerichte advertenties (Meta Pixel, Google Ads, TikTok Pixel, Pinterest Tag, Snapchat Pixel)
  • Functionele cookies: Gebruikt om uw voorkeuren te onthouden en uw ervaring te personaliseren (Klaviyo, Shopify)

Bij uw eerste bezoek aan onze website wordt u een cookietoestemmingsbanner getoond. Niet-essentiële cookies worden alleen geactiveerd met uw uitdrukkelijke toestemming, in overeenstemming met de ePrivacy-richtlijn en de Nederlandse Telecommunicatiewet (Cookiewet). U kunt uw toestemming op elk moment intrekken of wijzigen door te klikken op de cookieinstellingenlink in de voettekst van onze website.

U kunt cookies ook beheren via uw browserinstellingen, hoewel het uitschakelen van bepaalde cookies de functionaliteit van de website kan beïnvloeden. Voor meer informatie over het beheren van cookies, bezoek https://www.aboutcookies.org.

7. Internationale Gegevensoverdrachten

Sommige van onze serviceproviders zijn gevestigd buiten de Europese Economische Ruimte (EER), inclusief in de Verenigde Staten. Bij de overdracht van persoonsgegevens buiten de EER zorgen wij ervoor dat passende waarborgen aanwezig zijn, waaronder:

  • Standaardcontractbepalingen (SCC) goedgekeurd door de Europese Commissie
  • Adequaatheidsbesluiten wanneer het bestemmingsland door de Europese Commissie is erkend als een land dat een adequaat niveau van gegevensbescherming biedt

De belangrijkste providers die betrokken zijn bij internationale overdrachten zijn Shopify (VS), Klaviyo (VS), Google (VS), Meta (VS), TikTok (VS/Singapore), Microsoft (VS) en Snapchat (VS).

8. Uw Rechten als Betrokkene

Op grond van de AVG, de Nederlandse Uitvoeringswet AVG (UAVG) en de toepasselijke Portugese wetgeving heeft u de volgende rechten met betrekking tot uw persoonsgegevens:

  • Recht op inzage (artikel 15 AVG): U heeft het recht om een kopie op te vragen van de persoonsgegevens die wij over u bewaren
  • Recht op rectificatie (artikel 16 AVG): U heeft het recht om correctie te vragen van onjuiste of onvolledige gegevens
  • Recht op verwijdering (artikel 17 AVG): U heeft het recht om verwijdering van uw persoonsgegevens te verzoeken, met inachtneming van onze wettelijke verplichtingen om bepaalde gegevens te bewaren
  • Recht op beperking van de verwerking (artikel 18 AVG): U heeft het recht om in bepaalde omstandigheden beperking van de verwerking van uw gegevens te verzoeken
  • Recht op gegevensoverdraagbaarheid (artikel 20 AVG): U heeft het recht om uw gegevens te ontvangen in een gestructureerd, gangbaar en machineleesbaar formaat
  • Recht van bezwaar (artikel 21 AVG): U heeft het recht om op elk moment bezwaar te maken tegen verwerking op basis van gerechtvaardigde belangen, direct marketing of profilering
  • Recht op intrekking van toestemming (artikel 7 lid 3 AVG): Voor zover de verwerking op toestemming is gebaseerd, heeft u het recht deze op elk moment in te trekken zonder dat dit de rechtmatigheid van de verwerking vóór de intrekking aantast
  • Recht om niet te worden onderworpen aan geautomatiseerde besluitvorming (artikel 22 AVG): U heeft het recht om niet te worden onderworpen aan uitsluitend op geautomatiseerde verwerking gebaseerde beslissingen die rechtsgevolgen hebben of u op vergelijkbare wijze significant treffen

Om een van deze rechten uit te oefenen, neemt u contact met ons op via support@woodnest.co. Wij zullen binnen 30 dagen na ontvangst van uw verzoek reageren. Wij moeten mogelijk uw identiteit verifiëren voordat wij uw verzoek verwerken.

Woodnest zijnde een in Portugal gevestigd bedrijf, is de bevoegde toezichthoudende autoriteit overeenkomstig het one-stop-shopmechanisme van artikel 56 AVG de Portugese CNPD. Als u niet tevreden bent met de manier waarop wij uw verzoek hebben behandeld, heeft u het recht een klacht in te dienen bij de CNPD:

CNPD — Comissão Nacional de Protecção de Dados Rua de São Bento, 148-3º 1200-821 Lisboa, Portugal Tel: +351 213 928 400 Web: www.cnpd.pt

Overeenkomstig het one-stop-shopmechanisme van de AVG is de CNPD de primair bevoegde toezichthoudende autoriteit voor klachten tegen Woodnest. Nederlandse gebruikers kunnen echter ook contact opnemen met de Autoriteit Persoonsgegevens voor algemeen advies over hun rechten, met dien verstande dat de CNPD de bevoegde autoriteit blijft voor klachten tegen Woodnest:

Autoriteit Persoonsgegevens (AP) Postbus 93374 2509 AJ Den Haag Nederland Tel: +31 88 180 52 50 Web: www.autoriteitpersoonsgegevens.nl

9. Marketingcommunicatie

Als u zich heeft aangemeld voor onze nieuwsbrief of een aankoop heeft gedaan, kunnen wij u marketing-e-mails sturen over onze producten, promoties en nieuws. U kunt zich op elk moment afmelden door te klikken op de afmeldlink in een van onze e-mails of door contact met ons op te nemen via support@woodnest.co.

Wij gebruiken Klaviyo en Shopify Email voor ons e-mailmarketing. Uw e-mailadres en aankoopgeschiedenis kunnen worden gebruikt om de communicatie die u van ons ontvangt te personaliseren op basis van uw interesses en gedrag.

Wij zullen uw persoonsgegevens nooit verkopen aan derden voor eigen marketingdoeleinden.

10. Inwoners van Californië — CCPA-kennisgeving

Als u inwoner bent van Californië, heeft u aanvullende rechten op grond van de California Consumer Privacy Act (CCPA), waaronder:

  • Het recht om te weten welke persoonlijke informatie wij verzamelen, gebruiken, bekendmaken en verkopen
  • Het recht om uw persoonlijke informatie te laten verwijderen
  • Het recht om u af te melden voor de verkoop van uw persoonlijke informatie
  • Het recht op non-discriminatie voor het uitoefenen van uw CCPA-rechten

Wij verkopen uw persoonlijke informatie niet aan derden. Om uw rechten uit te oefenen op grond van de CCPA, neemt u contact met ons op via support@woodnest.co.

11. Privacy van Minderjarigen

Onze website is niet gericht op kinderen onder de 16 jaar. Wij verzamelen niet bewust persoonsgegevens van kinderen onder de 16 jaar. Als u van mening bent dat wij per ongeluk gegevens van een kind onder de 16 jaar hebben verzameld, neemt u dan onmiddellijk contact met ons op via support@woodnest.co en wij zullen deze snel verwijderen.

12. Beveiliging

Wij implementeren passende technische en organisatorische maatregelen overeenkomstig artikel 32 AVG ter bescherming van uw persoonsgegevens tegen ongeoorloofde toegang, verlies, vernietiging of wijziging. Deze maatregelen omvatten SSL-versleuteling, toegangscontroles en regelmatige beveiligingsbeoordelingen. Geen enkele transmissiemethode via internet is echter volledig veilig en wij kunnen geen absolute veiligheid garanderen.

In het geval van een inbreuk op persoonsgegevens die waarschijnlijk een risico voor uw rechten en vrijheden inhoudt, stellen wij de CNPD binnen 72 uur na kennisname van de inbreuk op de hoogte en stellen wij de betrokken personen zonder onnodige vertraging in kennis wanneer de wet dit vereist.

13. Wijzigingen in Dit Privacybeleid

Wij behouden ons het recht voor dit Privacybeleid op elk moment bij te werken om wijzigingen in onze praktijken, wettelijke vereisten of de diensten die wij gebruiken te weerspiegelen. Wijzigingen treden onmiddellijk in werking na publicatie op deze website. Bij wezenlijke wijzigingen zullen wij u per e-mail of via een prominente kennisgeving op onze website informeren. Wij raden u aan deze pagina regelmatig te raadplegen.

14. Contact

Voor vragen, verzoeken of zorgen met betrekking tot dit Privacybeleid of de verwerking van uw persoonsgegevens, neemt u contact met ons op:

  • E-mail: support@woodnest.co
  • Telefoon: +351 932 600 637 (nationaal mobiel netwerk, Portugal)
  • Adres: Oui C'est Moi, Lda (Woodnest), Caminho Senhora do Olival, Nº 15, 3260-427 Figueiró dos Vinhos, Leiria, Portugal