PRIVACYBELEID
Laatst bijgewerkt: 1 september 2026
1. Inleiding
Wij vinden privacy en de beveiliging van persoonsgegevens belangrijk. Dit Privacybeleid legt uit welke gegevens wij verwerken, voor welke doeleinden en op welke rechtsgrond, aan wie wij gegevens kunnen verstrekken, hoe lang wij ze bewaren en welke rechten betrokkenen hebben.
De verwerking gebeurt overeenkomstig Verordening (EU) 2016/679 (AVG), toepasselijke Poolse regels en overige toepasselijke regels van de Europese Unie en Nederland inzake gegevensbescherming en elektronische communicatie.
2. Verwerkingsverantwoordelijke
MIMII SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ
ul. 30 Stycznia 38B
83-110 Tczew, Polen
-
KRS: 0000943877
-
NIP / btw-identificatienummer: PL5932630848
-
REGON: 520826826
-
maatschappelijk kapitaal: 5.000 PLN
-
e-mail: privacy@mimii.eu
-
telefoon: +48 794 906 709
3. Categorieën persoonsgegevens
Afhankelijk van uw gebruik van de Webshop kunnen wij de volgende gegevens verwerken:
-
identificatie- en contactgegevens: naam, e-mail, telefoonnummer, bezorg- en factuuradres, land en taal;
-
Bestel- en Overeenkomstgegevens: Bestelnummer, Producten en opties, waarde, valuta, betaling, bezorging, retouren, klachten en aankoopgeschiedenis;
-
betaal- en factuurgegevens: transactie-ID en status, bankrekening die nodig is voor terugbetaling, factuurgegevens, bedrijfsnaam en fiscaal nummer;
-
accountgegevens en voorkeuren;
-
correspondentie, klachten, foto’s en verstrekte documenten;
-
technische gegevens: IP-adres, apparaat, browser, besturingssysteem, identificatoren, cookies, bezoektijd, bekeken pagina’s, zoekopdrachten en winkelwagenactiviteit;
-
marketingtoestemmingen, interesses en interacties met berichten.
Volledige betaalkaartgegevens worden doorgaans rechtstreeks door de betaaldienstverlener verwerkt en niet door MIMII ontvangen.
4. Bronnen van gegevens
Wij ontvangen gegevens rechtstreeks van u, automatisch via uw apparaat, van betaal- en bezorgdienstverleners, via Shopify en gekoppelde apps, van de communicatie- of socialmediadienst die u kiest en, bij verificatie van Zakelijke Klanten, uit openbare registers.
5. Doeleinden en rechtsgronden
Wij verwerken gegevens voor:
-
het sluiten en uitvoeren van de Overeenkomst, betaling, levering, retour en account – artikel 6 lid 1 onder b AVG;
-
boekhoudkundige, fiscale, consumentenrechtelijke, productveiligheids- en andere wettelijke verplichtingen – artikel 6 lid 1 onder c AVG;
-
klantenservice, communicatie en klachten – afhankelijk van het geval artikel 6 lid 1 onder b, c of f AVG;
-
het vaststellen, uitoefenen of verdedigen van rechtsvorderingen – gerechtvaardigd belang, artikel 6 lid 1 onder f AVG;
-
beveiliging en voorkoming van fraude en misbruik – gerechtvaardigd belang, artikel 6 lid 1 onder f AVG;
-
technische en statistische analyse en verbetering van de Webshop – gerechtvaardigd belang, of toestemming voor niet-noodzakelijke technologieën;
-
nieuwsbrieven, gepersonaliseerde marketing en niet-noodzakelijke marketingcookies – toestemming, artikel 6 lid 1 onder a AVG, of alleen waar wettelijk toegestaan gerechtvaardigd belang;
-
meting van klanttevredenheid – gerechtvaardigd belang, artikel 6 lid 1 onder f AVG.
6. Verplichte of vrijwillige verstrekking
Het verstrekken van gegevens is doorgaans vrijwillig. Naam, contactgegevens, adres en voor Bestelling en betaling noodzakelijke gegevens zijn echter nodig om de Overeenkomst te sluiten en uit te voeren. Zonder deze gegevens kunnen wij mogelijk geen account maken, Bestelling accepteren of bezorgen, terugbetaling uitvoeren of klacht behandelen. Bepaalde fiscale en factuurgegevens moeten op grond van de wet worden verstrekt.
7. Ontvangers
Voor zover nodig kunnen gegevens worden verstrekt aan:
-
Shopify en andere aanbieders van platform-, hosting-, IT-, app- en technische ondersteuningsdiensten;
-
betaaldienstverleners en banken;
-
GLS en andere vervoers- en logistieke dienstverleners;
-
boekhoud-, belasting- en facturatiedienstverleners;
-
klantenservice- en e-mailsystemen;
-
analyse-, marketing- en advertentiepartners wanneer daarvoor een geldige rechtsgrond bestaat;
-
juridische en professionele adviseurs;
-
verzekeraars, indien nodig;
-
rechtbanken, toezichthouders en overheidsinstanties als de wet dit vereist;
-
een rechtmatige rechtsopvolger in het kader van een bedrijfstransactie.
Sommige partijen, zoals betaaldienstverleners, kunnen volgens hun eigen privacyverklaringen ook als zelfstandige verwerkingsverantwoordelijke optreden.
8. Shopify
De Webshop draait op het Shopify-platform. Shopify verwerkt technische, contact-, transactie-, betaal- en gebruiksgegevens die nodig zijn voor werking, beveiliging, betalingen, analyse en geselecteerde diensten. Afhankelijk van de activiteit kan Shopify verwerker of zelfstandig verwerkingsverantwoordelijke zijn. Meer informatie staat in het privacybeleid van Shopify.
9. Doorgifte buiten de EER
Sommige dienstverleners kunnen gegevens buiten de Europese Economische Ruimte verwerken. De doorgifte gebeurt dan op basis van een adequaatheidsbesluit van de Europese Commissie, standaardcontractbepalingen, toepasselijke deelname aan het EU-VS Data Privacy Framework of een ander AVG-mechanisme, zo nodig met aanvullende waarborgen.
10. Bewaartermijnen
Wij bewaren gegevens zolang dat nodig is voor het doel of een wettelijke verplichting, waaronder:
-
Bestel-, factuur-, fiscale en boekhoudgegevens gedurende de wettelijke bewaartermijn;
-
gegevens over Overeenkomsten, retouren en klachten totdat de zaak is afgerond en mogelijke vorderingen zijn verjaard;
-
accountgegevens zolang het account actief is en daarna alleen als een andere rechtsgrond bestaat;
-
marketinggegevens tot intrekking van toestemming, bezwaar of het vervallen van het doel;
-
cookiegegevens gedurende de periode die voor het betreffende type in de instellingen staat;
-
beveiligingslogboeken zolang dit redelijkerwijs nodig is voor bescherming en onderzoek naar incidenten.
Daarna worden gegevens verwijderd of geanonimiseerd.
11. Beveiliging
Wij nemen passende technische en organisatorische maatregelen, waaronder SSL/TLS-versleuteling, toegangscontrole, authenticatie, systeemupdates, back-ups en het beginsel van minimale toegang. Gegevensoverdracht via internet is echter nooit volledig zonder risico.
12. Uw privacyrechten
Voor zover de AVG dit bepaalt, hebt u het recht om:
-
informatie en inzage te verkrijgen;
-
onjuiste gegevens te laten rectificeren;
-
gegevens te laten wissen;
-
verwerking te laten beperken;
-
gegevens in een overdraagbaar formaat te ontvangen;
-
bezwaar te maken tegen verwerking op basis van een gerechtvaardigd belang;
-
op ieder moment bezwaar te maken tegen direct marketing;
-
toestemming in te trekken zonder dat dit de eerdere rechtmatigheid aantast;
-
niet uitsluitend te worden onderworpen aan geautomatiseerde besluitvorming met rechtsgevolgen of een vergelijkbaar aanzienlijk effect, in de wettelijk bepaalde gevallen.
Stuur uw verzoek naar privacy@mimii.eu. Wij kunnen noodzakelijke informatie vragen om uw identiteit te verifiëren. Wij reageren zonder onnodige vertraging en doorgaans binnen één maand; bij complexe of talrijke verzoeken kan de termijn volgens de AVG worden verlengd.
13. Klacht bij een toezichthouder
Denkt u dat uw gegevens onrechtmatig worden verwerkt, dan kunt u een klacht indienen bij de Poolse Urząd Ochrony Danych Osobowych (UODO) of bij de toezichthouder in het land waar u woont, werkt of waar de vermeende inbreuk plaatsvond, waaronder:
Autoriteit Persoonsgegevens
www.autoriteitpersoonsgegevens.nl
Dit beperkt uw recht op een andere bevoegde toezichthouder of rechter niet. Wij stellen het op prijs als u eerst contact opneemt via privacy@mimii.eu.
14. Cookies en vergelijkbare technologieën
De Webshop gebruikt cookies en vergelijkbare technologieën:
-
noodzakelijke cookies – winkelwagen, checkout, inloggen, beveiliging en opslag van toestemmingskeuzes;
-
functionele cookies – taal, land, valuta en voorkeuren;
-
analytische cookies – inzicht in gebruik en verbetering van de Webshop;
-
marketingcookies – campagnemeting, personalisatie en advertenties.
Niet-noodzakelijke cookies worden alleen geplaatst na toestemming als dit wettelijk vereist is. Via de cookiebanner en instellingen kunt u accepteren, weigeren of uw keuze wijzigen. De actuele lijst van aanbieders, doeleinden en bewaartermijnen staat in de cookie-instellingen van de Webshop.
15. Marketing en profilering
Wanneer een geldige rechtsgrond bestaat, kunnen wij aankoopgeschiedenis, gebruiksgegevens en cookies gebruiken voor aanbevelingen en marketingpersonalisatie. Wij nemen doorgaans geen uitsluitend geautomatiseerde beslissingen met rechtsgevolgen of een vergelijkbaar aanzienlijk effect. Als dit verandert, verstrekken wij de vereiste informatie en waarborgen.
U kunt de nieuwsbrief op ieder moment afmelden via de link in het bericht of door te schrijven naar privacy@mimii.eu.
16. Gegevens van kinderen
Hoewel sommige Producten voor kinderen zijn bestemd, zijn aankopen en accounts gericht op volwassenen. Wij verzamelen niet bewust gegevens van kinderen zonder een passende rechtsgrond en, waar nodig, betrokkenheid van een ouder of voogd.
17. Externe websites
Externe websites en diensten zijn verantwoordelijk voor hun eigen gegevensverwerking. Lees hun privacyverklaringen voordat u daar gegevens verstrekt.
18. Wijzigingen
Dit Privacybeleid kan worden bijgewerkt als verwerking, technologie, dienstverleners of wetgeving wijzigen. De actuele versie en datum staan in de Webshop. Belangrijke wijzigingen worden meegedeeld op de wettelijk vereiste wijze.
19. Contact
Voor privacyvragen of het uitoefenen van uw rechten:
MIMII Sp. z o.o.
ul. 30 Stycznia 38B, 83-110 Tczew, Polen
E-mail: privacy@mimii.eu
Telefoon: +48 794 906 709