Privacybeleid

Laatst bijgewerkt: 18 december 2025

Kalmi (“wij”, “ons”, “onze”) exploiteert deze webshop en website. Via deze website bieden wij producten en diensten aan (de “Services”). Kalmi maakt gebruik van het e-commerceplatform Shopify, waarmee wij de Services aan jou kunnen leveren.

Dit privacybeleid beschrijft hoe en waarom wij persoonsgegevens verzamelen, gebruiken, opslaan en delen wanneer je:

  • onze website bezoekt,

  • een bestelling plaatst,

  • contact met ons opneemt,

  • of op andere wijze gebruikmaakt van onze Services.

Bij tegenstrijdigheid tussen dit privacybeleid en andere voorwaarden, prevaleert dit privacybeleid voor zover het gaat om de verwerking van persoonsgegevens.

Door gebruik te maken van onze Services verklaar je dit privacybeleid te hebben gelezen en begrepen.

1. Persoonsgegevens die wij verwerken

Onder persoonsgegevens verstaan wij alle informatie die direct of indirect tot jou herleidbaar is. Wij kunnen – afhankelijk van je gebruik van de Services – de volgende categorieën persoonsgegevens verwerken:

a. Contactgegevens

  • Naam

  • Factuur- en bezorgadres

  • E-mailadres

  • Telefoonnummer

b. Betalings- en transactiegegevens

  • Betaalmethode

  • Transactiegeschiedenis

  • Betalingsstatus

  • Bevestigingen van betalingen

Let op: wij slaan geen volledige betaalkaartgegevens op. Betalingen worden verwerkt via beveiligde betaalproviders.

c. Account- en bestelgegevens

  • Bestellingen en retouren

  • Winkelwagen- en browsegedrag

  • Voorkeuren en instellingen

d. Communicatie

  • E-mails of berichten die je naar ons stuurt

  • Contact met klantenservice

e. Technische en gebruiksgegevens

  • IP-adres

  • Browser- en apparaatgegevens

  • Cookies en vergelijkbare technologieën

  • Navigatie- en interactiegedrag op de website

2. Bronnen van persoonsgegevens

Wij verzamelen persoonsgegevens:

  • rechtstreeks van jou, wanneer je bestelt of contact opneemt;

  • automatisch, via cookies en soortgelijke technologieën;

  • via Shopify en dienstverleners die namens ons Services uitvoeren;

  • via marketing- en advertentiepartners, indien toegestaan.

3. Doeleinden van verwerking

Wij verwerken persoonsgegevens uitsluitend voor legitieme doeleinden, waaronder:

a. Uitvoering van de overeenkomst

  • Verwerken en leveren van bestellingen

  • Betalingen afhandelen

  • Retouren en klantenservice

  • Accountbeheer

b. Verbetering van onze Services

  • Analyse van websitegebruik

  • Optimalisatie van gebruikerservaring

c. Marketing en communicatie

  • Verzenden van service- en marketingmails

  • Gepersonaliseerde advertenties (indien toegestaan)
    Je kunt je altijd afmelden voor marketingcommunicatie.

d. Beveiliging en fraudepreventie

  • Detectie van fraude of misbruik

  • Bescherming van onze website en klanten

e. Wettelijke verplichtingen

  • Administratie en belastingverplichtingen

  • Reageren op juridische verzoeken

4. Delen van persoonsgegevens

Wij delen persoonsgegevens uitsluitend wanneer dit noodzakelijk is, onder andere met:

  • Shopify (hosting en platformfunctionaliteit)

  • Betaalproviders en verzendpartners

  • IT- en analyticsdienstverleners

  • Marketingpartners (alleen indien toegestaan)

  • Overheidsinstanties indien wettelijk verplicht

Wij verkopen geen persoonsgegevens.

5. Shopify

Onze webshop wordt gehost door Shopify Inc. Shopify verwerkt persoonsgegevens om haar diensten aan te bieden en te verbeteren. Shopify kan gegevens verwerken buiten jouw land van verblijf.

Meer informatie:
https://privacy.shopify.com

6. Cookies

Wij gebruiken cookies en vergelijkbare technologieën om:

  • de website goed te laten functioneren;

  • prestaties te analyseren;

  • marketing te optimaliseren (indien toegestaan).

Je kunt cookies beheren via je browserinstellingen.

7. Externe links

Onze website kan links bevatten naar websites van derden. Wij zijn niet verantwoordelijk voor het privacybeleid of de inhoud van deze externe websites.

8. Gegevens van minderjarigen

Onze Services zijn niet gericht op personen jonger dan 16 jaar. Wij verzamelen niet bewust persoonsgegevens van minderjarigen.

9. Beveiliging en bewaartermijnen

Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beveiligen. Geen enkel systeem is echter volledig veilig.

Persoonsgegevens worden niet langer bewaard dan noodzakelijk is voor:

  • de doeleinden waarvoor ze zijn verzameld;

  • wettelijke verplichtingen;

  • geschillenafhandeling.

10. Jouw rechten (AVG)

Je hebt, afhankelijk van je situatie, recht op:

  • inzage

  • correctie

  • verwijdering

  • beperking van verwerking

  • overdraagbaarheid

  • bezwaar tegen verwerking

  • intrekking van toestemming

Verzoeken kun je indienen via info@kalmi.nl. Wij kunnen je identiteit verifiëren voordat we een verzoek uitvoeren.

11. Klachten

Heb je een klacht over de verwerking van je persoonsgegevens? Neem contact met ons op.
Je hebt ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

12. Internationale doorgifte

Indien persoonsgegevens buiten de EU/EER worden verwerkt, gebeurt dit op basis van passende waarborgen, zoals door de Europese Commissie goedgekeurde standaardcontractbepalingen.

13. Wijzigingen

Wij kunnen dit privacybeleid aanpassen. De meest actuele versie is altijd beschikbaar op onze website.

14. Contact

Voor vragen of verzoeken met betrekking tot privacy:

info@kalmi.nl
Zandstrooierstraat 33, 1019 XZ Amsterdam, Nederland

Kalmi is de verwerkingsverantwoordelijke in de zin van de AVG.