Privacy Policy 

Laatst bijgewerkt: 25 juni 2025

Bedrijfsnaam: NIMFA
Verwerkingsverantwoordelijke: NIMFA
E-mail: support@nimfa.nl
Adres: Kwadijk 168, 1471 CK, Kwadijk, Nederland

1. Inleiding

Deze Privacy Policy beschrijft hoe NIMFA (“wij”, “ons”, “onze”) persoonsgegevens verzamelt, gebruikt, bewaart en openbaar maakt wanneer u onze website (www.nimfa.nl) bezoekt, een aankoop doet, zich aanmeldt voor marketing of op andere wijze gebruikmaakt van onze Diensten.

Onze winkel wordt gehost op het Shopify-platform, dat gegevens namens ons verwerkt als een GDPR-conforme verwerker.

Door gebruik te maken van onze Diensten bevestigt u dat u deze Privacy Policy hebt gelezen en begrepen.

2. Verwerkingsverantwoordelijke

NIMFA fungeert als verwerkingsverantwoordelijke voor alle persoonsgegevens die worden verzameld via:
 • onze website;
 • bestelformulieren en checkout;
 • klantenservice-communicatie;
 • marketinginschrijvingen.

Voor privacy-gerelateerde vragen: support@nimfa.nl

3. Persoonsgegevens die wij verzamelen

Wij kunnen de volgende categorieën persoonsgegevens verzamelen:

Contactgegevens
 • naam
 • e-mailadres
 • telefoonnummer
 • factuur- en bezorgadres

Account- en bestelgegevens
 • accountgegevens (login, voorkeuren)
 • bestelgeschiedenis, winkelwagenitems
 • betalingsstatus (betalingsgegevens worden verwerkt door Shopify/Stripe en niet door ons opgeslagen)

Marketing & voorkeuren
 • inschrijvingen voor nieuwsbrieven
 • toestemmingsvoorkeuren

Apparaat- en gebruiksgegevens

Verzameld via cookies en analytische tools:
 • IP-adres
 • browsertype
 • apparaatgegevens
 • bezochte pagina’s
 • sessieactiviteit

Communicatiegegevens
 • berichten verzonden via e-mail of contactformulieren
 • historie van klantenservice-contact

4. Wettelijke grondslag voor verwerking (GDPR Artikel 6)

Wij verwerken persoonsgegevens op basis van:
 • Overeenkomst (Art. 6(1)(b)) – voor het verwerken en bezorgen van uw bestelling
 • Wettelijke verplichting (Art. 6(1)(c)) – o.a. fiscale en administratieve vereisten
 • Toestemming (Art. 6(1)(a)) – marketingcommunicatie
 • Gerechtvaardigd belang (Art. 6(1)(f)) – fraudepreventie, analyses, verbetering van diensten

5. Hoe wij uw gegevens gebruiken

Wij verwerken persoonsgegevens voor:
 • verwerking en levering van bestellingen;
 • beheer van uw account;
 • klantenondersteuning;
 • verzenden van transactieberichten (orderupdates, facturen);
 • marketingcommunicatie met uw toestemming;
 • bescherming tegen fraude;
 • naleving van wettelijke verplichtingen;
 • optimalisatie van website- en dienstenprestaties.

6. Delen van uw gegevens

Wij delen persoonsgegevens uitsluitend met GDPR-conforme derde partijen wanneer dit noodzakelijk is:
 • Shopify – hosting & winkelinfrastructuur
 • Betaalproviders (Shopify Payments, iDEAL, creditcards)
 • Sendcloud – orderverwerking & verzending
 • Klaviyo – marketingautomatisering (indien gebruikt)
 • Google Workspace / Gmail – klantenservice
 • Analyse & cookies – zoals beschreven in onze Cookie Policy
 • Overheidsinstanties – alleen indien wettelijk verplicht

Wij verkopen of verhuren geen persoonsgegevens aan derden.

7. Cookies & trackingtechnologieën

Wij gebruiken cookies voor:
 • veilig inloggen;
 • winkelwagenfunctionaliteit;
 • analyse van websiteverkeer;
 • personalisatie van content.

Door onze website te gebruiken, stemt u in met het gebruik van cookies zoals beschreven in onze Cookie Policy.
U kunt cookies beheren of uitschakelen via uw browserinstellingen.

8. Beveiligingsmaatregelen

Wij hanteren onder andere de volgende beveiligingsmaatregelen:
 • SSL-versleuteling (HTTPS);
 • beveiligde betalingsverwerking via Shopify;
 • beperkte interne toegang tot persoonsgegevens;
 • monitoring van verdachte activiteiten.

Hoewel wij redelijke maatregelen treffen, is geen enkel systeem volledig veilig.
In geval van een datalek zullen wij betrokken gebruikers informeren volgens de GDPR-vereisten.

9. Bewaartermijnen

Wij bewaren persoonsgegevens:
 • zolang uw account actief is;

• zolang dit wettelijk verplicht is voor administratie en belasting (minimaal 7 jaar volgens de Nederlandse wet);
 • of totdat u verwijdering aanvraagt (voor zover juridisch mogelijk).

10. Uw rechten volgens de GDPR

U heeft het recht om:
 • uw gegevens in te zien;
 • onjuiste gegevens te laten corrigeren;
 • uw gegevens te laten verwijderen (“recht om vergeten te worden”);
 • verwerking te beperken;
 • bezwaar te maken tegen verwerking op basis van gerechtvaardigd belang;
 • toestemming op elk moment in te trekken (marketing);
 • uw gegevens mee te nemen (dataportabiliteit);
 • een klacht in te dienen bij de Autoriteit Persoonsgegevens.

Voor het uitoefenen van deze rechten: support@nimfa.nl

11. Leeftijdsbeperking

Onze Diensten zijn uitsluitend bedoeld voor personen van 18 jaar en ouder.
Door de website te gebruiken bevestigt u dat u aan deze vereiste voldoet.

12. Internationale gegevensoverdracht

Sommige partners (zoals Shopify of Klaviyo) kunnen gegevens verwerken buiten de EER.
Deze overdrachten zijn altijd beschermd door:
 • Standard Contractual Clauses (SCC’s);
 • GDPR-conforme verwerkersovereenkomsten.

13. Wijzigingen in deze Privacy Policy

Wij kunnen deze Privacy Policy periodiek bijwerken.
De meest recente versie wordt altijd gepubliceerd op onze website met de bijbehorende datum.

14. Contact

Voor vragen over privacy of GDPR-verzoeken:

E-mail: support@nimfa.nl
Adres: Kwadijk 168, 1471 CK, Kwadijk, Nederland
Verwerkingsverantwoordelijke: NIMFA