Privacybeleid

Laatst bijgewerkt: 5 oktober 2026

PROTOCOL XXVII exploiteert deze webshop en website, inclusief alle bijbehorende informatie, inhoud, functies, hulpmiddelen, producten en diensten, om jou als klant een zorgvuldig samengestelde winkelervaring te bieden (de ‘Diensten’). PROTOCOL XXVII maakt gebruik van Shopify om deze Diensten mogelijk te maken. Dit Privacybeleid beschrijft hoe wij persoonsgegevens verzamelen, gebruiken en delen wanneer je de Diensten bezoekt, gebruikt, er een aankoop of andere transactie mee verricht of anderszins contact met ons opneemt. Wanneer onze Gebruiksvoorwaarden in strijd zijn met dit Privacybeleid, heeft dit Privacybeleid voorrang met betrekking tot het verzamelen, verwerken en delen van persoonsgegevens.

Lees dit Privacybeleid zorgvuldig. Door de Diensten te bezoeken en te gebruiken, erken je dat je dit beleid hebt gelezen en begrijpt hoe jouw gegevens worden verzameld, gebruikt en gedeeld zoals hierin beschreven.

Welke persoonsgegevens wij verzamelen of verwerken

Met ‘persoonsgegevens’ bedoelen we informatie die jou of een andere persoon identificeert of redelijkerwijs met jou of een andere persoon in verband kan worden gebracht. Anoniem verzamelde of zodanig geanonimiseerde informatie dat niemand ermee kan worden geïdentificeerd of redelijkerwijs in verband kan worden gebracht, valt hier niet onder. Afhankelijk van je gebruik van de Diensten, je woonplaats en de toepasselijke wetgeving kunnen wij de volgende categorieën persoonsgegevens verzamelen of verwerken, inclusief daaruit afgeleide inzichten:

Contactgegevens, waaronder je naam, adres, factuuradres, afleveradres, telefoonnummer en e-mailadres.
Financiële gegevens, waaronder creditcard- en bankpasnummers, rekeningnummers, betaalkaartgegevens, gegevens van financiële rekeningen, transactiegegevens, betaalmethoden, betaalbevestigingen en overige betalingsinformatie.
Accountgegevens, waaronder je gebruikersnaam, wachtwoord, beveiligingsvragen, voorkeuren en instellingen.
Transactiegegevens, waaronder artikelen die je bekijkt, aan je winkelwagen of verlanglijst toevoegt, koopt, retourneert, ruilt of annuleert, evenals eerdere transacties.
Communicatie met ons, waaronder de informatie die je verstrekt als je ons bijvoorbeeld een vraag aan de klantenservice stuurt.
Apparaatgegevens, waaronder gegevens over je apparaat, browser of netwerkverbinding, IP-adres en andere unieke identificatiegegevens.
Gebruiksgegevens, waaronder informatie over hoe en wanneer je de Diensten gebruikt, ermee communiceert of binnen de Diensten navigeert.

Bronnen van persoonsgegevens

Wij kunnen persoonsgegevens uit de volgende bronnen verzamelen:

Rechtstreeks van jou, bijvoorbeeld wanneer je een account aanmaakt, de Diensten bezoekt of gebruikt, contact met ons opneemt of anderszins persoonsgegevens aan ons verstrekt.
Automatisch via de Diensten, onder andere vanuit je apparaat wanneer je onze producten, diensten of websites gebruikt, en via cookies en soortgelijke technologieën.
Van onze dienstverleners, bijvoorbeeld wanneer zij technologie leveren en in onze opdracht persoonsgegevens verzamelen of verwerken.
Van onze partners en andere derden.

Hoe wij je persoonsgegevens gebruiken

Afhankelijk van de manier waarop je contact met ons hebt of welke Diensten je gebruikt, kunnen wij je persoonsgegevens voor de volgende doeleinden gebruiken:

De Diensten leveren, aanpassen en verbeteren. Wij gebruiken persoonsgegevens om onze overeenkomst met jou uit te voeren, betalingen te verwerken, bestellingen te leveren, voorkeuren en interessante artikelen te onthouden, accountmeldingen te verzenden, aankopen, retouren, ruilingen en andere transacties te verwerken, accounts aan te maken, bij te houden en te beheren, de verzending te regelen, retouren en ruilingen mogelijk te maken, recensies te laten plaatsen en een gepersonaliseerde winkelervaring te bieden, bijvoorbeeld door producten aan te bevelen op basis van je aankopen. Dit kan ook betekenen dat we persoonsgegevens gebruiken om onze Diensten beter af te stemmen en te verbeteren.
Marketing en reclame. Wij gebruiken persoonsgegevens voor marketing- en promotiedoeleinden, zoals het verzenden van marketing-, reclame- en promotieberichten via e-mail, sms of post, en het tonen van online advertenties voor producten of diensten op onze website of andere websites. Deze advertenties kunnen mede gebaseerd zijn op eerder gekochte artikelen, producten in je winkelwagen of andere activiteiten binnen de Diensten.
Beveiliging en fraudepreventie. Wij gebruiken persoonsgegevens om je account te verifiëren, veilig betalen en winkelen mogelijk te maken, mogelijke fraude of illegale, onveilige of kwaadwillige activiteiten te detecteren, onderzoeken en aan te pakken, de openbare veiligheid te beschermen en onze Diensten te beveiligen. Wanneer je een account registreert, ben je zelf verantwoordelijk voor het veilig bewaren van je inloggegevens. We raden sterk af je gebruikersnaam, wachtwoord of andere toegangsgegevens met anderen te delen.
Communicatie met jou. Wij gebruiken persoonsgegevens om klantenservice te verlenen, je vragen te beantwoorden, onze diensten effectief aan te bieden en de zakelijke relatie met jou te onderhouden.
Wettelijke redenen. Wij gebruiken persoonsgegevens om de toepasselijke wetgeving na te leven of gevolg te geven aan geldige juridische verzoeken, waaronder verzoeken van politie of overheidsinstanties, om mee te werken aan civielrechtelijke bewijsprocedures, mogelijke of lopende rechtszaken of andere geschillenprocedures, en om mogelijke schendingen van onze voorwaarden of beleidsregels te onderzoeken of deze te handhaven.

Hoe wij persoonsgegevens delen

In bepaalde situaties kunnen wij persoonsgegevens voor gerechtvaardigde doeleinden en met inachtneming van dit Privacybeleid met derden delen, onder meer:

Met Shopify, leveranciers en andere partijen die namens ons diensten verrichten, zoals IT-beheer, betalingsverwerking, gegevensanalyse, klantenservice, cloudopslag, orderverwerking en verzending.
Met zakelijke en marketingpartners voor marketingdiensten en advertenties. We gebruiken bijvoorbeeld Shopify om gepersonaliseerde advertenties via diensten van derden mogelijk te maken op basis van je online activiteiten bij verschillende winkels en websites. Onze zakelijke en marketingpartners gebruiken je gegevens volgens hun eigen privacyverklaringen. Afhankelijk van je woonplaats kun je het recht hebben ons te verbieden je gegevens te delen voor gerichte advertenties en marketing op basis van je activiteiten bij verschillende winkels en websites.
Met derden wanneer je ons daartoe opdracht geeft, erom vraagt of anderszins toestemming geeft, bijvoorbeeld voor het verzenden van producten of via sociale-mediawidgets en inlogintegraties.
Met aan ons gelieerde ondernemingen of andere onderdelen van onze bedrijfsgroep.
In verband met een zakelijke transactie zoals een fusie of faillissement, voor het nakomen van wettelijke verplichtingen (zoals gerechtelijke bevelen en huiszoekingsbevelen), voor het handhaven van toepasselijke gebruiksvoorwaarden en beleidsregels en voor de bescherming van de Diensten en onze rechten en die van gebruikers of anderen.

Onze relatie met Shopify

De Diensten worden gehost door Shopify. Shopify verzamelt en verwerkt persoonsgegevens over de toegang tot en het gebruik van de Diensten om deze aan te bieden en te verbeteren. Informatie die je aan de Diensten verstrekt, wordt doorgegeven aan en gedeeld met Shopify en met derden die zich mogelijk in andere landen bevinden dan het land waar je woont. Dit gebeurt om de Diensten aan te bieden en te verbeteren.

Om ons bedrijf te beschermen, te laten groeien en te verbeteren, gebruiken we daarnaast bepaalde geavanceerde Shopify-functies die gegevens combineren over je interacties met onze winkel, andere winkels en Shopify. Voor deze geavanceerde functies kan Shopify persoonsgegevens gebruiken die zijn verzameld over je interacties met onze winkel, andere winkels en Shopify. In die situaties is Shopify verantwoordelijk voor de verwerking van persoonsgegevens, waaronder de behandeling van verzoeken om je rechten uit te oefenen met betrekking tot dit gebruik.

Meer informatie over het gebruik van persoonsgegevens door Shopify en je rechten vind je in het Privacybeleid voor Shopify-consumenten. Afhankelijk van je woonplaats kun je bepaalde rechten ook uitoefenen via het Shopify Privacy Portal.

Websites en links van derden

De Diensten kunnen links bevatten naar websites of andere onlineplatforms die door derden worden geëxploiteerd. Als je een link volgt naar een website die niet aan ons is verbonden of niet door ons wordt beheerd, raden we aan het privacybeleid, de veiligheidsregels en de overige voorwaarden van die website te bekijken. Wij garanderen de privacy of veiligheid van dergelijke websites niet en zijn er niet verantwoordelijk voor, ook niet voor de juistheid, volledigheid of betrouwbaarheid van de informatie die erop staat.

Informatie die je in openbare of semi-openbare omgevingen deelt, bijvoorbeeld via externe sociale-mediaplatforms, kan ook zichtbaar zijn voor andere gebruikers van de Diensten of die platforms, zonder beperkingen op het gebruik van deze informatie door ons of derden. Een link naar een extern platform betekent niet automatisch dat wij de inhoud, eigenaar of exploitant onderschrijven, tenzij dit binnen de Diensten uitdrukkelijk is vermeld.

Gegevens van kinderen

Onze Diensten zijn niet bedoeld voor kinderen en wij verzamelen niet bewust persoonsgegevens van personen die volgens de wetgeving van hun rechtsgebied nog niet meerderjarig zijn. Als je ouder of voogd bent van een kind dat persoonsgegevens aan ons heeft verstrekt, kun je via de onderstaande contactgegevens verzoeken deze gegevens te verwijderen. Op de ingangsdatum van dit Privacybeleid zijn wij er niet daadwerkelijk van op de hoogte dat wij persoonsgegevens van personen jonger dan 16 jaar ‘delen’ of ‘verkopen’ zoals die begrippen in de toepasselijke wetgeving zijn gedefinieerd.

Beveiliging en bewaartermijnen

Geen enkele beveiligingsmaatregel is perfect of volledig ondoordringbaar. Wij kunnen daarom geen ‘perfecte beveiliging’ garanderen. Bovendien zijn gegevens die je aan ons verstuurt mogelijk niet volledig beveiligd tijdens de overdracht. Wij raden aan geen onbeveiligde kanalen te gebruiken voor het delen van gevoelige of vertrouwelijke informatie.

Hoe lang wij persoonsgegevens bewaren, hangt van verschillende factoren af, zoals de noodzaak om je account te beheren, Diensten te verlenen, wettelijke verplichtingen na te komen, geschillen op te lossen of andere contracten en beleidsregels te handhaven.

Je rechten en keuzes

Afhankelijk van je woonplaats kun je enkele of alle onderstaande rechten met betrekking tot je persoonsgegevens hebben. Deze rechten zijn niet absoluut, gelden mogelijk alleen in bepaalde omstandigheden en in sommige gevallen kunnen wij een verzoek weigeren voor zover de wet dit toestaat.

Recht op inzage / informatie. Je kunt het recht hebben om inzage te vragen in de persoonsgegevens die wij over jou bewaren.
Recht op verwijdering. Je kunt het recht hebben te vragen dat wij je persoonsgegevens verwijderen.
Recht op rectificatie. Je kunt het recht hebben te vragen dat wij onjuiste persoonsgegevens corrigeren.
Recht op overdraagbaarheid. Je kunt in bepaalde omstandigheden en met bepaalde uitzonderingen het recht hebben een kopie te ontvangen van de persoonsgegevens die wij over jou bewaren en ons te verzoeken deze aan een derde over te dragen.
Communicatievoorkeuren beheren. Wij kunnen promotionele e-mails verzenden. Je kunt je op ieder moment uitschrijven via de afmeldlink in onze e-mails. Ook nadat je je hebt afgemeld, kunnen wij niet-promotionele berichten blijven sturen, bijvoorbeeld over je account of geplaatste bestellingen.

Als je in het Verenigd Koninkrijk of de Europese Economische Ruimte woont, kun je, behoudens uitzonderingen en beperkingen in de lokale wetgeving, naast de bovenstaande rechten ook de volgende rechten uitoefenen:

Recht van bezwaar en beperking van verwerking. Je kunt het recht hebben ons te vragen de verwerking van persoonsgegevens voor bepaalde doeleinden te stoppen of te beperken.
Toestemming intrekken. Wanneer wij persoonsgegevens op basis van jouw toestemming verwerken, heb je het recht die toestemming in te trekken. Intrekking heeft geen invloed op de rechtmatigheid van verwerkingen die vóór de intrekking op basis van die toestemming hebben plaatsgevonden.

Je kunt je rechten uitoefenen op de plekken die binnen de Diensten worden aangegeven of door via onderstaande contactgegevens contact met ons op te nemen. Meer informatie over hoe Shopify persoonsgegevens gebruikt en over rechten met betrekking tot gegevens die door Shopify worden verwerkt, vind je op https://privacy.shopify.com/en.

Wij zullen je niet discrimineren omdat je een van deze rechten uitoefent. Wij kunnen je identiteit controleren voordat wij een verzoek behandelen, voor zover de wet dat toestaat of voorschrijft. Volgens de toepasselijke wetgeving kun je mogelijk een gemachtigde aanwijzen om namens jou verzoeken in te dienen. Voordat wij zo'n verzoek accepteren, vragen wij bewijs dat je de gemachtigde hebt geautoriseerd en kunnen wij je vragen je identiteit rechtstreeks bij ons te bevestigen. Wij beantwoorden verzoeken binnen de termijnen die de toepasselijke wetgeving voorschrijft.

Klachten

Als je een klacht hebt over de manier waarop wij je persoonsgegevens verwerken, neem dan contact met ons op via de onderstaande contactgegevens. Afhankelijk van je woonplaats kun je het recht hebben bezwaar te maken tegen onze beslissing door contact met ons op te nemen, of een klacht in te dienen bij je lokale toezichthouder voor gegevensbescherming. Een lijst van toezichthouders in de EER vind je hier.

Internationale doorgifte van gegevens

Wij kunnen persoonsgegevens overdragen, opslaan en verwerken buiten het land waar je woont.

Wanneer wij persoonsgegevens buiten de Europese Economische Ruimte of het Verenigd Koninkrijk overdragen, maken wij gebruik van erkende overdrachtsmechanismen, zoals de standaardcontractbepalingen van de Europese Commissie of gelijkwaardige overeenkomsten van de bevoegde Britse autoriteit, tenzij de gegevens worden overgedragen naar een land dat is erkend als land met een passend beschermingsniveau.

Wijzigingen in dit Privacybeleid

Wij kunnen dit Privacybeleid van tijd tot tijd bijwerken, bijvoorbeeld bij veranderingen in onze werkwijze of om operationele, juridische of wettelijke redenen. Wij publiceren de aangepaste versie op deze website, wijzigen de datum ‘Laatst bijgewerkt’ en verstrekken waar wettelijk vereist een kennisgeving.

Contact

Heb je vragen over ons privacybeleid of onze werkwijze op het gebied van privacy, of wil je je rechten uitoefenen? Neem dan telefonisch of per e-mail contact met ons op via support@protocolxxvii.com. Voor de doeleinden van de toepasselijke wetgeving inzake gegevensbescherming zijn wij de verwerkingsverantwoordelijke voor je persoonsgegevens.