Privacybeleid

Laatst bijgewerkt: 15 september 2026

Bij Vaultoys vinden we het belangrijk dat je weet welke persoonsgegevens wij verzamelen, waarom wij deze gebruiken en welke rechten je hebt.

Dit privacybeleid geldt voor de website en webshop van Vaultoys, voor bestellingen van onze producten, voor tickets voor onze evenementen en voor onze communicatie met jou.

1. Wie zijn wij?

Vaultoys
Rijnstraat 96B
2223EC Katwijk
Nederland
E-mail: vaultoys@gmail.com

Vaultoys is de verwerkingsverantwoordelijke voor de persoonsgegevens die wij in het kader van onze webshop, evenementen en communicatie verwerken.

Heb je vragen over dit privacybeleid of over de manier waarop wij met persoonsgegevens omgaan? Neem dan contact met ons op via vaultoys@gmail.com.

2. Welke persoonsgegevens verwerken wij?

Afhankelijk van hoe je onze website gebruikt, kunnen wij de volgende persoonsgegevens verwerken:

• naam;
• factuur- en bezorgadres;
• e-mailadres;
• telefoonnummer;
• bestel- en aankoopgegevens;
• gegevens over gekochte producten;
• gegevens over gekochte evenementtickets;
• betalings- en transactiegegevens die nodig zijn om een betaling te verwerken;
• gegevens die je met ons deelt wanneer je contact met ons opneemt;
• accountgegevens, wanneer je een account gebruikt;
• gegevens over producten die je bekijkt, in je winkelwagen plaatst of aan een verlanglijst toevoegt, voor zover deze gegevens aan jou kunnen worden gekoppeld;
• informatie die je vrijwillig bij een productbeoordeling of review verstrekt;
• gegevens die nodig zijn voor deelname aan of communicatie over onze evenementen.

Daarnaast kunnen technische gegevens worden verwerkt, zoals:

• IP-adres;
• browser- en apparaatgegevens;
• besturingssysteem;
• gegevens over het gebruik van onze website.

Wij zijn niet van plan om bijzondere categorieën van persoonsgegevens te verzamelen. Als dergelijke gegevens toch worden verwerkt, doen wij dit alleen wanneer daarvoor een geldige wettelijke grondslag en, indien vereist, een aanvullende wettelijke uitzondering bestaat.

3. Waarvoor gebruiken wij persoonsgegevens?

Bestellingen en overeenkomsten

Wij gebruiken persoonsgegevens om:

• bestellingen te verwerken;
• betalingen te verwerken;
• producten te leveren;
• bestellingen en verzendingen te beheren;
• retouren, terugbetalingen en ruilingen af te handelen;
• klantenservice te bieden;
• accounts te beheren wanneer je daarvan gebruikmaakt.

De wettelijke grondslag hiervoor is in het algemeen de uitvoering van de overeenkomst met jou. Sommige gegevens zijn noodzakelijk om de overeenkomst te kunnen uitvoeren.

Evenementen en tickets

Voor evenementtickets gebruiken wij persoonsgegevens om:

• ticketaankopen en betalingen te verwerken;
• tickets en toegang tot het evenement te verzorgen;
• de naam van de koper aan het ticket te koppelen wanneer dit nodig is;
• informatie over evenementen, wijzigingen of annuleringen te verstrekken;
• terugbetalingen te verwerken;
• vragen van klanten over tickets en evenementen te beantwoorden.

De wettelijke grondslag hiervoor is in het algemeen de uitvoering van de overeenkomst met jou.

Wettelijke verplichtingen

Wij kunnen persoonsgegevens verwerken om te voldoen aan wettelijke verplichtingen, bijvoorbeeld op het gebied van:

• administratie;
• belastingen en boekhouding;
• consumentenrecht;
• wettelijke bewaarplichten.

Beveiliging en fraudepreventie

Wij kunnen persoonsgegevens verwerken om onze webshop, systemen en klanten te beveiligen, fraude te voorkomen en misbruik op te sporen.

De wettelijke grondslag kan hierbij ons gerechtvaardigd belang zijn of, wanneer van toepassing, een wettelijke verplichting.

Contact en klantenservice

Wanneer je contact met ons opneemt, gebruiken wij de verstrekte gegevens om je vraag te beantwoorden en je verzoek af te handelen.

Afhankelijk van de situatie is de wettelijke grondslag de uitvoering van een overeenkomst, een wettelijke verplichting of ons gerechtvaardigd belang om klanten goed te kunnen helpen.

Nieuwsbrief en marketing

Wanneer je je aanmeldt voor onze nieuwsbrief, gebruiken wij je e-mailadres om je de nieuwsbrief en, waar toegestaan, informatie over Vaultoys, producten, evenementen en aanbiedingen te sturen.

Waar hiervoor toestemming vereist is, verwerken wij je gegevens op basis van jouw toestemming.

Je kunt je op ieder moment uitschrijven via de afmeldmogelijkheid in de nieuwsbrief.

Je kunt daarnaast altijd bezwaar maken tegen het gebruik van je persoonsgegevens voor direct marketing.

Het uitschrijven voor marketingberichten heeft geen invloed op noodzakelijke berichten over bijvoorbeeld je bestelling, betaling, ticket of klantenservice.

4. Cookies

Onze website en webshop gebruiken cookies en vergelijkbare technieken. Shopify gebruikt hiervoor cookies en andere technieken die onder meer nodig kunnen zijn voor het functioneren van de webshop, winkelwagen, checkout, beveiliging en het onthouden van bepaalde instellingen.

Daarnaast kunnen cookies of vergelijkbare technieken worden gebruikt voor bijvoorbeeld statistieken, analyse, personalisatie of marketing, afhankelijk van de instellingen van Shopify, onze webshop en eventuele apps of andere diensten die wij gebruiken.

Voor cookies waarvoor volgens de toepasselijke wetgeving vooraf toestemming nodig is, vragen wij toestemming voordat deze cookies worden geplaatst of gebruikt. Noodzakelijke cookies kunnen zonder toestemming worden gebruikt wanneer dit wettelijk is toegestaan.

Via onze cookie-instellingen kun je je voorkeuren beheren wanneer deze mogelijkheid beschikbaar is. Wanneer toestemming is vereist, kun je deze ook weer intrekken. Het intrekken van toestemming moet net zo eenvoudig zijn als het geven ervan.

5. Met wie delen wij persoonsgegevens?

Wij delen persoonsgegevens alleen wanneer dit nodig is voor het uitvoeren van onze dienstverlening, het verwerken van bestellingen en tickets, het voldoen aan wettelijke verplichtingen of het beveiligen van onze webshop.

Wij kunnen persoonsgegevens delen met:

• Shopify, voor het technisch beheren van onze webshop, het verwerken van bestellingen en evenementtickets en het beheren van klant- en ordergegevens;
• betalingsdienstverleners, afhankelijk van de gekozen betaalmethode, zoals creditcard, PayPal, iDEAL | Wero en Klarna;
• Cloudflare, voor de technische verwerking die nodig is om voor betaalde evenementtickets een QR-code/ticket te genereren. Hiervoor ontvangt Cloudflare de gegevens die daarvoor noodzakelijk zijn, waaronder het ticket- of ordergegeven en de naam van de koper;
• bezorgdiensten en vervoerders, wanneer dit nodig is om fysieke bestellingen te bezorgen;
• Shopify, voor het verzenden van onze nieuwsbrief wanneer je je daarvoor hebt aangemeld;
• IT-, hosting- en beveiligingsdienstverleners, voor zover nodig voor het functioneren en beveiligen van onze systemen;
• overheidsinstanties of andere bevoegde partijen, wanneer wij daartoe wettelijk verplicht zijn.

Wij delen niet meer persoonsgegevens dan noodzakelijk is voor het betreffende doel.

Waar een dienstverlener namens ons persoonsgegevens verwerkt, maken wij waar nodig afspraken over de verwerking en beveiliging van persoonsgegevens.

Sommige dienstverleners kunnen persoonsgegevens verwerken als zelfstandige verwerkingsverantwoordelijke. In dat geval is ook hun eigen privacybeleid van toepassing.

6. Internationale doorgifte

Sommige van onze dienstverleners kunnen persoonsgegevens verwerken buiten de Europese Economische Ruimte (EER).

Wanneer persoonsgegevens buiten de EER worden verwerkt, zorgen wij ervoor dat daarvoor een geldige grondslag en, wanneer vereist, passende waarborgen worden gebruikt. Dit kan bijvoorbeeld een adequaatheidsbesluit van de Europese Commissie of het gebruik van standaardcontractbepalingen (Standard Contractual Clauses, SCC's) zijn.

Wanneer de AVG dit vereist, informeren wij je over de gebruikte waarborgen en hoe je daarover meer informatie kunt verkrijgen.

7. Hoe lang bewaren wij persoonsgegevens?

Wij bewaren persoonsgegevens niet langer dan noodzakelijk is voor het doel waarvoor ze zijn verzameld, tenzij een wettelijke verplichting ons verplicht om gegevens langer te bewaren.

Dit kan bijvoorbeeld betekenen:

• bestel- en klantgegevens worden bewaard zolang dit nodig is voor de uitvoering en afhandeling van de bestelling en eventuele vervolgvragen of geschillen;
• financiële en fiscale administratie kan langer worden bewaard vanwege wettelijke bewaarplichten;
• gegevens over klantenservice worden bewaard zolang dit nodig is om vragen, klachten of geschillen af te handelen;
• gegevens over toestemming worden bewaard zolang dit nodig is om aan te tonen dat toestemming op rechtmatige wijze is verkregen;
• nieuwsbriefgegevens worden bewaard zolang je bent ingeschreven, tenzij een andere wettelijke grondslag of bewaarplicht van toepassing is.

Voor onze financiële administratie geldt in het algemeen een wettelijke bewaarplicht van 7 jaar. Dit betekent niet dat wij ieder persoonsgegeven automatisch 7 jaar bewaren.

Wanneer persoonsgegevens niet langer nodig zijn en er geen wettelijke grondslag of bewaarplicht meer bestaat, verwijderen of anonimiseren wij deze.

8. Welke rechten heb je?

Onder de AVG heb je, afhankelijk van de situatie, de volgende rechten:

• het recht op inzage in je persoonsgegevens;
• het recht om onjuiste persoonsgegevens te laten corrigeren;
• het recht om persoonsgegevens te laten verwijderen;
• het recht om de verwerking te laten beperken;
• het recht om bezwaar te maken tegen bepaalde verwerkingen;
• het recht op gegevensoverdraagbaarheid wanneer dit van toepassing is;
• het recht om eerder gegeven toestemming weer in te trekken.

Je kunt altijd bezwaar maken tegen het gebruik van je persoonsgegevens voor direct marketing.

Sommige rechten kunnen worden beperkt wanneer wij bijvoorbeeld wettelijk verplicht zijn bepaalde gegevens te bewaren.

9. Hoe kun je je rechten uitoefenen?

Je kunt een verzoek sturen naar:

vaultoys@gmail.com

Vermeld bij voorkeur:

• je naam;
• het e-mailadres dat bij je bestelling of account hoort;
• welk recht je wilt uitoefenen;
• en, indien relevant, om welke bestelling of welk account het gaat.

Om te voorkomen dat persoonsgegevens aan de verkeerde persoon worden verstrekt, kunnen wij je vragen om je identiteit te verifiëren.

Wij reageren in beginsel binnen één maand op een verzoek. Bij complexe of meerdere verzoeken kan deze termijn, wanneer de AVG dat toestaat, met maximaal twee maanden worden verlengd. In dat geval informeren wij je hierover binnen de eerste maand.

In principe brengen wij hiervoor geen kosten in rekening. Bij kennelijk ongegronde of buitensporige verzoeken mogen wij volgens de AVG onder bepaalde omstandigheden een redelijke vergoeding vragen of het verzoek weigeren.

10. Geautomatiseerde besluitvorming en profilering

Vaultoys neemt geen besluiten die uitsluitend zijn gebaseerd op geautomatiseerde verwerking, waaronder profilering, die voor jou rechtsgevolgen hebben of je anderszins in aanzienlijke mate treffen.

Bepaalde externe dienstverleners kunnen wel geautomatiseerde systemen gebruiken voor bijvoorbeeld betalingsverwerking, fraudepreventie, beveiliging of analyse. Wanneer een dergelijke dienstverlener zelfstandig verwerkingsverantwoordelijke is, is het privacybeleid van die dienstverlener eveneens van toepassing.

11. Hoe beveiligen wij persoonsgegevens?

Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, misbruik, ongeautoriseerde toegang en andere vormen van onrechtmatige verwerking.

Geen enkel systeem kan echter volledige veiligheid garanderen.

12. Reviews en openbaar gedeelde informatie

Wanneer je vrijwillig een review of andere informatie openbaar op onze website plaatst, kan deze informatie zichtbaar zijn voor andere bezoekers.

Plaats daarom geen vertrouwelijke of andere persoonsgegevens die je niet openbaar wilt maken.

13. Links naar andere websites

Onze website kan links bevatten naar websites of diensten van derden.

Wij zijn niet verantwoordelijk voor de privacypraktijken van deze derden. Wij raden je aan om hun eigen privacybeleid te bekijken wanneer je hun website of dienst gebruikt.

14. Kinderen

Onze webshop en evenementen zijn niet specifiek gericht op kinderen.

Wanneer voor een bepaalde verwerking toestemming van een kind of ouder/voogd wettelijk vereist is, houden wij ons aan de daarvoor geldende wettelijke regels.

15. Klachten

Heb je een klacht over de manier waarop wij met je persoonsgegevens omgaan? Neem dan eerst contact met ons op via:

vaultoys@gmail.com

Je hebt daarnaast het recht om een klacht in te dienen bij de Nederlandse toezichthouder:

Autoriteit Persoonsgegevens

16. Wijzigingen in dit privacybeleid

Wij kunnen dit privacybeleid van tijd tot tijd aanpassen, bijvoorbeeld wanneer onze dienstverlening, systemen of wettelijke verplichtingen veranderen.

De meest recente versie staat op deze pagina. Bovenaan vermelden wij de datum waarop het beleid voor het laatst is bijgewerkt.

Wanneer een wijziging daar aanleiding toe geeft, zullen wij je hierover op passende wijze informeren.

17. Contact

Vaultoys
Rijnstraat 96B
2223EC Katwijk
Nederland
E-mail: vaultoys@gmail.com

Heb je vragen over dit privacybeleid of over de verwerking van je persoonsgegevens? Neem dan contact met ons op via vaultoys@gmail.com.