Privacybeleid

Duoduo Gift (“wij”, “ons”, “onze”) beheert de wereldwijde online winkel aitror.com. Wij doen er alles aan om uw privacy te beschermen en op verantwoorde wijze met uw persoonlijke gegevens om te gaan. In dit privacybeleid wordt uitgelegd welke informatie we verzamelen, waarom we deze verzamelen, hoe we deze gebruiken, delen en beschermen, en welke rechten u heeft, in duidelijke taal en in overeenstemming met de belangrijkste wereldwijde privacywetten, waaronder de EU Algemene Verordening Gegevensbescherming (AVG), de VK AVG, de California Consumer Privacy Act (CCPA/CPRA) en Canada’s PIPEDA. Door onze website te gebruiken, gaat u akkoord met de praktijken die in dit beleid worden beschreven. Wij bedienen klanten over de hele wereld en passen aanvullende veiligheidsmaatregelen toe waar vereist door de wetgeving van uw land of regio.

1. Informatie die we verzamelen

Informatie die u ons verstrekt:

Bestel- en accountgegevens: wanneer u een bestelling plaatst, een account aanmaakt of een aankoop doet, verzamelen wij uw naam, e-mailadres, factuur- en verzendadres, telefoonnummer en bestelgeschiedenis.
Betalingsinformatie: Betalingsgegevens (zoals kaartnummer en factuurgegevens) worden rechtstreeks verzameld en verwerkt door onze PCI-DSS-compatibele betalingsproviders (PayPal en Stripe). Wij slaan nooit volledige kaartnummers of CVV-codes op onze servers op.
Communicatie: wanneer u contact met ons opneemt via ons contactformulier of per e-mail, verzamelen we de inhoud van uw bericht, uw e-mailadres en onze antwoorden, zodat we klantenondersteuning kunnen bieden.
Inpakvideoservice: als u onze optionele add-on ‘Video van het inpakken van uw bestelling’ aanschaft, kunnen we een video opnemen van het inpakken van uw bestelling. Deze video’s kunnen worden gedeeld op onze officiële sociale media-accounts (bijvoorbeeld TikTok). In de video kunnen uw voornaam en bestelnummer worden weergegeven, maar we onthullen nooit uw volledige adres, e-mailadres of andere gevoelige persoonlijke informatie. Voor het aanvragen van verwijdering kunt u altijd contact met ons opnemen.

Informatie die we automatisch verzamelen (gebruiksgegevens): wanneer u onze website bezoekt, verzamelen we automatisch technische informatie zoals uw browsertype, apparaattype, besturingssysteem, IP-adres, bezochte pagina’s, tijd doorgebracht op pagina’s, verwijzende URL’s en soortgelijke analysegegevens. Dit helpt ons de website te beheren, verbeteren en beveiligen.

Marketingcommunicatie en nieuwsbriefabonnement

Als u een bestelling plaatst, wordt u niet automatisch geabonneerd op marketing-e-mails. We voegen uw bestel-e-mail alleen toe aan onze nieuwsbrieflijst als u bij het afrekenen het optionele marketingvakje selecteert. U kunt zich op elk moment kosteloos afmelden via de link in een marketing-e-mail of door contact op te nemen met [email protected]. E-mails voor bestellingen en verzending worden afzonderlijk verzonden om uw aankoop te voltooien.

Als u zich abonneert via het nieuwsbriefformulier op onze website, verzamelen wij uw e-mailadres (en, als u dit opgeeft, uw naam) en voegen we dit toe aan dezelfde abonneelijst voor de hierboven beschreven doeleinden. U kunt zich op elk moment via dezelfde methoden afmelden.

Wij verkopen uw e-mailadres of abonneegegevens nooit aan derden. Abonneegegevens worden veilig opgeslagen op onze servers en alleen bewaard totdat u zich afmeldt of verzoekt om verwijdering ervan. Wanneer u zich afmeldt, verwijderen wij u onmiddellijk van actieve marketinglijsten.

2. Hoe wij uw gegevens gebruiken

Wij gebruiken de informatie die wij verzamelen voor de volgende doeleinden:

Uw bestellingen verwerken, uitvoeren en bezorgen;
Met u communiceren over de bestelstatus, verzendupdates en klantenservice;
Betalingen verwerken en fraude, misbruik en beveiligingsincidenten voorkomen;
Onze website, producten en klantervaring verbeteren;
Alleen promotionele communicatie versturen als u zich hiervoor heeft aangemeld (u kunt zich op elk moment afmelden);
Voldoen aan wettelijke en fiscale verplichtingen en geschillen oplossen.

3. Rechtsgrondslagen voor verwerking (AVG/VK AVG)

Als u zich in de Europese Economische Ruimte (EER), het Verenigd Koninkrijk of Zwitserland bevindt, vertrouwen wij op de volgende rechtsgrondslagen om uw persoonlijke gegevens onder de AVG te verwerken:

Uitvoering van een contract: om uw bestellingen te verwerken en te leveren en onze diensten te verlenen;
Legitieme belangen: om onze website te verbeteren, fraude te voorkomen en onze systemen te beveiligen (we wegen deze belangen af tegen uw rechten);
Toestemming: als we om uw toestemming vragen (bijvoorbeeld voor marketing-e-mails of optionele cookies), kunt u uw toestemming op elk gewenst moment intrekken;
Wettelijke verplichting: waarbij we gegevens moeten verwerken om te voldoen aan de toepasselijke wetgeving, zoals belasting- en boekhoudregels.

4. Betalingsveiligheid

Alle betalingen worden verwerkt via vertrouwde, PCI-DSS-compatibele providers: PayPal (inclusief PayPal Checkout en kaartbetalingen) en Stripe (inclusief creditcards/betaalkaarten, Apple Pay, Google Pay en Link). Wij bewaren of hebben geen toegang tot uw volledige kaartnummers of CVV-codes. Lees het privacybeleid van PayPal en Stripe voor meer informatie over hoe zij omgaan met betalingsgegevens.

5. Cookies en trackingtechnologieën

We gebruiken cookies en vergelijkbare technologieën om de site te laten werken, uw winkelwagentje te onthouden en het verkeer te analyseren. We categoriseren ze als volgt:

Essentiële cookies: vereist om de website te laten functioneren (bijvoorbeeld om artikelen in uw winkelwagentje te houden, inlogsessies);
Functionele cookies: onthouden uw voorkeuren zoals taal en regio;
Analytische cookies: helpen ons begrijpen hoe bezoekers de site gebruiken (bijvoorbeeld Google Analytics);
Marketingcookies: gebruikt om de effectiviteit van advertentiecampagnes te meten (bijv. Meta Pixel, TikTok Pixel).

U kunt cookies beheren via uw browserinstellingen of via onze cookie-toestemmingsbanner, indien beschikbaar. Het uitschakelen van cookies kan invloed hebben op bepaalde functionaliteiten van de website, zoals het winkelwagentje. Waar vereist door de wet (bijvoorbeeld in de EU/VK), verkrijgen wij uw toestemming voordat we niet-essentiële cookies instellen.

6. Het delen en openbaar maken van gegevens

Wij verkopen, verhandelen of verhuren uw persoonlijke gegevens niet. We delen alleen informatie met dienstverleners die nodig zijn om uw bestelling uit te voeren en ons bedrijf te runnen, waaronder:

Betalingsverwerkers (PayPal, Stripe) om betalingen te verwerken;
Verzendings- en logistieke vervoerders om uw pakket af te leveren;
Analytics-aanbieders om het websitegebruik te begrijpen;
Advertentieplatforms (bijv. Meta, TikTok, Google) waarvoor u zich heeft aangemeld of waar dit wettelijk is toegestaan;
E-mail- en klantenondersteuningsproviders om transactionele e-mails te verzenden en ondersteuning te beheren.

Deze aanbieders zijn gebonden aan passende gegevensverwerkingsovereenkomsten en mogen uw gegevens uitsluitend namens ons gebruiken. We kunnen ook informatie vrijgeven wanneer dit wettelijk vereist is, om onze wettelijke rechten te beschermen of om fraude en misbruik te voorkomen.

7. Internationale gegevensoverdrachten

Omdat we een wereldwijde winkel zijn, kan uw persoonlijke informatie worden verwerkt in andere landen dan uw eigen land, inclusief de Verenigde Staten waar onze servers en serviceproviders zich bevinden. Wanneer we gegevens overdragen vanuit de EER, het Verenigd Koninkrijk of Zwitserland naar landen waarvan niet wordt erkend dat ze een adequaat niveau van gegevensbescherming bieden, vertrouwen we op passende waarborgen, waaronder Standard Contractual Clauses (SCC’s) aangenomen door de Europese Commissie, om uw informatie te beschermen. Door onze website te gebruiken, erkent u deze internationale verwerking.

8. Gegevensbewaring

Wij bewaren uw persoonlijke gegevens slechts zo lang als nodig is om de in dit beleid beschreven doeleinden te verwezenlijken, om te voldoen aan wettelijke en fiscale verplichtingen en om geschillen op te lossen. Specifiek:

Bestellingsgegevens: bewaard gedurende de periode vereist door de toepasselijke belasting- en boekhoudwetgeving (doorgaans maximaal 7 jaar);
Accountgegevens: worden bewaard zolang uw account actief is, en gedurende een redelijke periode daarna;
Ondersteuningscommunicatie: wordt maximaal drie jaar bewaard om doorlopende ondersteuning te bieden;
Analytische gegevens: worden waar mogelijk in geaggregeerde, geanonimiseerde vorm bewaard.

Wanneer gegevens niet langer nodig zijn, verwijderen of anonimiseren wij deze.

9. Uw rechten

Afhankelijk van waar u woont, heeft u mogelijk recht op:

Toegang tot de persoonlijke informatie die wij over u bewaren;
Corrigeer onnauwkeurige of onvolledige informatie;
Verwijder uw persoonlijke gegevens (recht om vergeten te worden);
Bezwaar maken tegen of beperken van bepaalde verwerkingen, inclusief direct marketing;
Gegevensportabiliteit — ontvang uw gegevens in een gestructureerd, machinaal leesbaar formaat;
Toestemming intrekken op elk moment wanneer de verwerking gebaseerd is op toestemming;
Dien een klacht in bij uw lokale gegevensbeschermingsautoriteit.

Om een van deze rechten uit te oefenen, kunt u contact met ons opnemen via [email protected]. We zullen op geverifieerde verzoeken reageren binnen de door de wet vereiste termijn (doorgaans binnen 30 dagen).

10. Europese inwoners (AVG / VK AVG)

Als u zich in de EER, het Verenigd Koninkrijk of Zwitserland bevindt, heeft u, naast de bovenstaande rechten, het recht om:

Toegang vragen tot en een kopie van de persoonsgegevens die wij over u verwerken;
Verzoek om rectificatie van onjuiste gegevens en aanvulling van onvolledige gegevens;
Verzoeken om verwijdering van uw gegevens wanneer er geen legitieme reden is voor voortgezette verwerking;
Verzoek om beperking van de verwerking in bepaalde omstandigheden;
Bezwaar maken tegen verwerking op basis van legitieme belangen of voor direct marketing;
Gegevensportabiliteit aanvragen; en
U kunt uw toestemming op elk gewenst moment intrekken, zonder dat de rechtmatigheid van de verwerking op basis van de toestemming vóór de intrekking ervan wordt aangetast.

U heeft ook het recht om een klacht in te dienen bij uw nationale gegevensbeschermingsautoriteit. Wij verwerken uw gegevens als gegevensbeheerder voor de doeleinden die in dit beleid worden beschreven.

11. Inwoners van Californië (CCPA / CPRA)

Als u een inwoner van Californië bent, bieden de CCPA en CPRA u specifieke rechten:

Recht om te weten: verzoek om openbaarmaking van de categorieën en specifieke stukjes persoonlijke informatie die we over u hebben verzameld;
Recht om te verwijderen: verzoek om verwijdering van persoonlijke informatie die we hebben verzameld;
Recht op correctie: verzoek om correctie van onjuiste persoonlijke informatie;
Recht om u af te melden voor verkoop/delen: wij verkopen uw persoonlijke gegevens niet en delen deze niet voor cross-context gedragsadvertenties zonder uw toestemming;
Recht om het gebruik van gevoelige persoonlijke informatie te beperken: we gebruiken gevoelige persoonlijke informatie niet voor andere doeleinden dan toegestaan door de wet;
Recht op non-discriminatie: we zullen u niet discrimineren vanwege het uitoefenen van uw rechten.

Volgens de Californische ‘Shine the Light’-wet (Civil Code Section 1798.83) kunnen inwoners van Californië ook informatie opvragen over onze openbaarmaking van persoonlijke informatie aan derden voor hun directmarketingdoeleinden; wij doen niet aan dergelijke openbaarmakingen. Om uw rechten in Californië uit te oefenen, stuurt u een e-mail naar [email protected]. Wij verifiëren uw identiteit en reageren binnen 45 dagen. U kunt ook een gemachtigde vertegenwoordiger aanwijzen die namens u een verzoek kan indienen.

12. Andere regionale rechten (Canada, Australië en andere)

Canada (PIPEDA): Als u een Canadese inwoner bent, heeft u het recht op toegang tot en correctie van uw persoonlijke gegevens die door ons worden bewaard, en om onze naleving van de toepasselijke privacywetten aan te vechten. U kunt om toegang of correctie verzoeken door contact met ons op te nemen.

Australië en Nieuw-Zeeland: Op grond van de Australische Privacywet en de Nieuw-Zeelandse Privacywet heeft u het recht om uw persoonlijke gegevens in te zien en te corrigeren, en om een klacht in te dienen over de manier waarop wij hiermee omgaan.

Andere rechtsgebieden: waar andere lokale wetten op u van toepassing zijn, zullen wij de rechten die zij bieden respecteren voor zover vereist door de wet.

13. Privacy van kinderen

Onze website en producten zijn bedoeld voor gebruikers die ten minste 18 jaar oud zijn (of meerderjarig zijn in hun rechtsgebied). We verzamelen niet bewust persoonlijke gegevens van kinderen jonger dan 13 jaar (of jonger dan 16 jaar in de EER/VK, indien van toepassing). Als u denkt dat een kind ons persoonlijke gegevens heeft verstrekt, neem dan onmiddellijk contact met ons op en wij zullen deze onmiddellijk verwijderen.

14. Beveiligingsmaatregelen

We implementeren passende technische en organisatorische maatregelen om uw persoonlijke gegevens te beschermen, waaronder versleuteling tijdens de overdracht (SSL/TLS), veilige betalingsverwerking via gecertificeerde providers, toegangscontroles en regelmatige beveiligingscontroles. Geen enkele transmissiemethode via internet is echter 100% veilig en we kunnen geen absolute veiligheid garanderen.

15. Wijzigingen in dit beleid

We kunnen dit privacybeleid van tijd tot tijd bijwerken om wijzigingen in onze praktijken, technologie of wettelijke vereisten weer te geven. Wijzigingen worden op deze pagina geplaatst met een bijgewerkte herzieningsdatum. Bij materiële wijzigingen zullen wij redelijke stappen ondernemen om u hiervan op de hoogte te stellen. Wij raden u aan deze pagina regelmatig te bekijken.

16. Neem contact met ons op

Als u vragen, zorgen of verzoeken heeft met betrekking tot dit privacybeleid of uw persoonlijke gegevens, kunt u contact met ons opnemen via:

E-mail: [email protected]
Website: https://aitror.com/contact/

Als u zich in de EER of het Verenigd Koninkrijk bevindt en uw probleem liever bij een toezichthoudende autoriteit wilt melden, kunt u contact opnemen met de gegevensbeschermingsautoriteit in het land waar u woont.

Laatst bijgewerkt: 2 september 2026