Naar de inhoud
Stel de box samen

Taal en bezorging

Taal

Privacybeleid

Hoe de webwinkel A Co To op acoto.ooo met je persoonsgegevens omgaat. Geldig vanaf 29 oktober 2026

Wie verantwoordelijk is voor je gegevens

  1. De verwerkingsverantwoordelijke voor je persoonsgegevens is Lucyna Ludwiczak, ondernemer met een eenmanszaak onder de handelsnaam "A co to Lucyna Ludwiczak", ul. Fiołkowa 12, 62-030 Luboń, Polen, fiscaal nummer (NIP) 7773132782 ("wij").
  2. Voor alles wat met je gegevens te maken heeft, kun je schrijven naar lucy@acoto.ooo, bellen naar +48 696 766 760 of een brief sturen naar ons adres. We hebben geen functionaris voor gegevensbescherming aangesteld, dus Lucy antwoordt zelf.

Welke gegevens we gebruiken

  1. Bij een bestelling: je naam, e-mailadres, mobiele nummer, bezorgadres of afhaalpunt, land van levering, je keuzes (boxen, extra's, wijze van levering) en de betaalstatus. Wij zien nooit je volledige kaartgegevens.
  2. Over het kind: de voornaam voor de box, de leeftijdsgroep en de wereld die je kiest, en je reisgegevens (vertrekdatum, hoe je reist en, als je het ons vertelt, waar je naartoe gaat) en je opmerkingen.
  3. Vermeld alsjeblieft geen gezondheidsgegevens in de opmerkingen. Noem je toch iets als een allergie zodat we een artikel weglaten, dan gebruiken we dat alleen om die box in te pakken, op basis van je uitdrukkelijke toestemming, die je geeft door het op te schrijven (art. 9 lid 2 sub a van de algemene verordening gegevensbescherming, Verordening (EU) 2016/679, hierna AVG).
  4. Als je een cadeau verstuurt: de naam, het adres en het telefoonnummer van de ontvanger en je cadeauboodschap.
  5. We gebruiken ook wat je ons schrijft, je keuze voor marketing-e-mails, reviews en vragen die je ons stuurt, en technische gegevens over je bezoek, zoals hieronder beschreven.

Bestellingen, bezorging en betaling

  1. We gebruiken je bestelgegevens om je bestelling aan te nemen, in te pakken en te verzenden, je op de hoogte te houden en eventuele problemen op te lossen. De rechtsgrond is de overeenkomst met jou en de stappen die eraan voorafgaan (art. 6 lid 1 sub b AVG).
  2. Het verstrekken van deze gegevens is vrijwillig, maar zonder deze gegevens kunnen we een bestelling niet aannemen of bezorgen.
  3. Betalingen lopen via Stripe (de Europese vennootschap van Stripe in Ierland), dat betaalgegevens voor ons verwerkt. Stripe gebruikt sommige gegevens ook als zelfstandige verwerkingsverantwoordelijke, bijvoorbeeld om fraude te voorkomen en aan zijn wettelijke verplichtingen te voldoen, op grond van zijn eigen privacybeleid.
  4. Betaal je met PayPal, Klarna, BLIK, een bankoverschrijving of een andere methode, dan verwerkt die aanbieder je gegevens als zelfstandige verwerkingsverantwoordelijke op grond van zijn eigen privacybeleid.
  5. Voor de bezorging geven we je naam, je adres of afhaalpunt, je telefoonnummer en je e-mailadres door aan Apaczka, dat de verzendlabels aanmaakt, en aan de vervoerder: InPost (met inbegrip van zijn netwerk Mondial Relay) of DPD met zijn lokale partners (bijvoorbeeld SEUR in Spanje en BRT in Italië). Vervoerders gebruiken deze gegevens om het pakket te bezorgen en je bezorgmeldingen te sturen.

Boekhouding, klachten en rechtsvorderingen

  1. We bewaren bestel- en betaalgegevens om aan onze boekhoudkundige en fiscale verplichtingen te voldoen, waaronder de EU-btw-regels voor verkopen naar andere EU-landen (art. 6 lid 1 sub c AVG, in samenhang met het Poolse boekhoud- en belastingrecht).
  2. We gebruiken je gegevens om klachten en herroepingen af te handelen, zoals het consumentenrecht vereist (art. 6 lid 1 sub c AVG).
  3. We kunnen je gegevens gebruiken voor de instelling, uitoefening of onderbouwing van rechtsvorderingen, wat ons gerechtvaardigd belang is (art. 6 lid 1 sub f AVG).
  4. Blijkt een product dat we hebben verkocht onveilig te zijn of wordt het teruggeroepen, dan gebruiken we je contactgegevens om je te waarschuwen, zoals de productveiligheidswetgeving vereist (art. 6 lid 1 sub c AVG, in samenhang met Verordening (EU) 2023/988 inzake algemene productveiligheid).

Als je ons schrijft

  1. Als je ons e-mailt, belt of schrijft, gebruiken we je bericht en contactgegevens om je te antwoorden. Gaat het over een bestelling, dan is de rechtsgrond de overeenkomst (art. 6 lid 1 sub b AVG). Anders is het ons gerechtvaardigd belang bij het beantwoorden van vragen (art. 6 lid 1 sub f AVG).

E-mails

  1. We mailen je over je bestelling: een bevestiging, betaalgegevens als je betaalmethode die vereist, een bericht wanneer je pakket onderweg is, een bericht als er een probleem is met de bezorging, en de dag voor je reis een kort bericht met tips voor onderweg. Stripe stuurt je daarnaast zijn eigen betalingsbewijs. De rechtsgrond is de overeenkomst (art. 6 lid 1 sub b AVG).
  2. We versturen e-mails via Resend (Resend, Inc.), dat ze op servers in de EU opslaat en ze buiten de EER kan verwerken op basis van standaardcontractbepalingen.
  3. We kunnen je ook tips sturen om met kinderen te reizen, nieuwe producten, na je reis een verzoek om een review en af en toe een aanbieding, maximaal 2 e-mails per maand.
  4. In landen waar de wet je voorafgaande toestemming vereist, waaronder Polen, sturen we deze e-mails alleen als je bij het afrekenen het vakje aanvinkt. De rechtsgrond is je toestemming (art. 6 lid 1 sub a AVG).
  5. In de andere landen mailen we kopers over onze eigen soortgelijke producten, tenzij ze bij het afrekenen "Nee, bedankt" aanvinken of zich later afmelden. De rechtsgrond is ons gerechtvaardigd belang bij direct marketing aan onze klanten (art. 6 lid 1 sub f AVG), voor zover de nationale regels over e-mails aan bestaande klanten dat toestaan.
  6. Laat je een bestelling onbetaald en heb je het vakje aangevinkt om onze e-mails te ontvangen, dan kunnen we je één herinnering sturen met een afbeelding van je box en een kortingscode. Zonder dat vinkje sturen we die niet.
  7. Meld je je aan voor een reisherinnering of vraag je ons je te laten weten wanneer we in jouw land leveren, dan gebruiken we je e-mailadres alleen daarvoor, op basis van je toestemming (art. 6 lid 1 sub a AVG).
  8. Bestelt een vriend met jouw verwijzingscode, dan mailen we je je beloning. De rechtsgrond is de verwijzingsactie waaraan je hebt deelgenomen (art. 6 lid 1 sub b AVG). We vertellen je nooit wie die vriend was.
  9. Elke marketing-e-mail bevat een afmeldlink, en je kunt ook op een van onze e-mails antwoorden om ze niet meer te ontvangen. Afmelden is gratis en heeft geen invloed op e-mails over je bestellingen. We bewaren je keuze en het moment waarop je die maakte.

Reviews

  1. Als je ons een review stuurt, bewaren we je sterren, je tekst, de naam die je opgeeft en een eventuele foto, samen met je bestelling als je via de link in onze e-mail bent gekomen. We gebruiken ze om onze boxen te verbeteren, op basis van ons gerechtvaardigd belang (art. 6 lid 1 sub f AVG).
  2. We publiceren je review alleen op onze website en sociale media als je aanvinkt dat we hem mogen citeren. Dat gebeurt op basis van je toestemming (art. 6 lid 1 sub a AVG), die je op elk moment kunt intrekken door ons te schrijven. We verwijderen de review dan van onze website.
  3. Stuur alsjeblieft alleen foto's van kinderen als je hun ouder of voogd bent, en alleen van mensen die daarmee instemmen.

Analyse en cookies

  1. We tellen bezoeken met onze eigen analysetool (analytics.plud.net). Standaard werkt die zonder cookies: er wordt niets op je apparaat opgeslagen en er wordt geen profiel gemaakt. De rechtsgrond is ons gerechtvaardigd belang om te weten hoe onze winkel wordt gebruikt (art. 6 lid 1 sub f AVG).
  2. Als je in de cookiebalk cookies accepteert, bewaart de analysetool een willekeurige bezoekers-id in je browser, zodat we kunnen zien welke bezoeken tot een bestelling leidden, en laden we de advertentietags van de platforms waarop we adverteren, om onze advertenties te meten: de Meta-pixel (Meta Platforms Ireland Ltd.), de Google Ads-tag (Google Ireland Ltd.) en de TikTok-pixel (TikTok Technology Limited, Ierland). Wanneer je betaalt, ontvangen Meta, Google en TikTok de aankoop samen met je e-mailadres in gehashte vorm, zodat ze de bestelling kunnen koppelen aan een advertentie die je hebt gezien. Ze kunnen deze gegevens buiten de EER verwerken op basis van standaardcontractbepalingen of het EU-VS-kader inzake gegevensbescherming (EU-US Data Privacy Framework).
  3. De rechtsgrond is je toestemming (art. 6 lid 1 sub a AVG). Je kunt je keuze op elk moment wijzigen via de link "Cookie-instellingen" onderaan de pagina; als je weigert, wordt de opgeslagen id verwijderd. Na 12 maanden vragen we het opnieuw.
  4. Zonder om toestemming te vragen, slaan we alleen op wat de site nodig heeft om te werken zoals je verwacht: je cookiekeuze, je onafgemaakte bestelling, het land van levering dat je hebt gekozen, een verwijzingscode uit de link van een vriend en een sessiecookie met je land, dat we afleiden uit je IP-adres om prijzen en bezorging voor te stellen. De betaalpagina van Stripe gebruikt eigen cookies om betalingen veilig te verwerken en fraude te voorkomen.

Vragen aan onze FAQ-assistent

  1. Als je een vraag typt bij "Stel je eigen vraag…" in onze FAQ, beantwoordt een AI-model van Anthropic (Anthropic, PBC) die vraag. Anthropic ontvangt je vraag en onze eigen productinformatie en kan die buiten de EER verwerken op basis van standaardcontractbepalingen. Zet er alsjeblieft geen persoonsgegevens in.
  2. We bewaren de vragen en antwoorden om de FAQ te verbeteren, samen met de taal van de pagina, het land van levering en een code die uit je IP-adres wordt berekend, elke dag verandert en alleen dient om misbruik tegen te gaan. Je IP-adres slaan we niet op. Vragen worden na 12 maanden verwijderd.
  3. De rechtsgrond is ons gerechtvaardigd belang om je vragen te beantwoorden en de winkel te verbeteren (art. 6 lid 1 sub f AVG).
  4. Als je cookies hebt geaccepteerd, slaan we bij de vraag ook je bezoekers-id uit de analysetool op, zodat we kunnen zien of het antwoord je bezoek heeft geholpen. Dat deel is gebaseerd op je toestemming, die je op elk moment kunt intrekken via de link "Cookie-instellingen" onderaan de pagina.

Hosting en beveiliging

  1. Onze website en ons bestelsysteem draaien op Netlify (Netlify, Inc.), en de database van het bestelsysteem wordt geleverd door Neon. Zij verwerken gegevens voor ons om de site te hosten, en de servers registreren technische gegevens zoals je IP-adres om pagina's te leveren en de site te beveiligen. De rechtsgrond is ons gerechtvaardigd belang bij een goed werkende en veilige winkel (art. 6 lid 1 sub f AVG).

Wie je gegevens ontvangt

  1. Bedrijven die op grond van een verwerkersovereenkomst gegevens voor ons verwerken: Stripe (betalingen), Apaczka (verzendlabels), Resend (e-mails), Netlify en Neon (hosting en database), Anthropic (FAQ-assistent) en onze analysedienst analytics.plud.net.
  2. Zelfstandige verwerkingsverantwoordelijken, elk op grond van hun eigen privacybeleid: vervoerders (InPost, DPD en hun lokale partners), betaalaanbieders die je kiest (zoals PayPal of Klarna) en, alleen als je cookies accepteert, Meta, Google en TikTok.
  3. Overheidsinstanties, zoals belastingdiensten, rechtbanken of autoriteiten voor consumentenbescherming en productveiligheid, wanneer de wet dat vereist.
  4. We verkopen je gegevens nooit.

Gegevens buiten de EER

  1. Sommige van deze bedrijven, of hun onderaannemers, zijn gevestigd in de Verenigde Staten of kunnen vanuit landen buiten de Europese Economische Ruimte (EER) toegang hebben tot gegevens. We staan dit alleen toe met de waarborgen die de AVG vereist: het EU-VS-kader inzake gegevensbescherming, als het bedrijf daaronder gecertificeerd is, of door de Europese Commissie goedgekeurde standaardcontractbepalingen.
  2. Je kunt ons om meer informatie over deze waarborgen en om een kopie ervan vragen.

Hoe lang we gegevens bewaren

  1. Bestelgegevens: zolang nodig is om de bestelling uit te voeren en klachten en vorderingen af te handelen, en daarna zolang de belastingwetgeving ons verplicht bestelgegevens te bewaren: 5 jaar vanaf het einde van het kalenderjaar waarin de betalingstermijn van de belasting is verstreken, en 10 jaar vanaf het einde van het jaar van de verkoop voor gegevens over verkopen naar andere EU-landen (het éénloketsysteem voor de btw in de EU, OSS).
  2. Gegevens voor rechtsvorderingen: tot de vorderingen verjaard zijn.
  3. Marketing-e-mails: tot je je afmeldt, bezwaar maakt of je toestemming intrekt. Daarna houden we je adres bij op een lijst van adressen die we niet mailen, zodat we je niet opnieuw schrijven, en bewaren we de registratie van je keuze als bewijs.
  4. Reisherinneringen en aanmeldingen voor "laat het me weten": tot we die e-mail hebben verstuurd of je je afmeldt.
  5. Reviews: gepubliceerde reviews tot je ons vraagt ze te verwijderen, andere zolang ze ons helpen onze boxen te verbeteren.
  6. FAQ-vragen: 12 maanden. De bezoekers-id van de analysetool blijft in je browser tot je cookies weigert of je toestemming na 12 maanden verloopt.
  7. Berichten die je ons stuurt: zolang nodig is om de zaak af te handelen, en daarna tot eventuele daarmee samenhangende vorderingen verjaard zijn.

Je rechten

  1. Je hebt het recht op inzage in je gegevens en op een kopie ervan, op rectificatie, wissing of beperking van de verwerking ervan, en om gegevens die je ons hebt verstrekt in een gangbare vorm te ontvangen of aan een andere verwerkingsverantwoordelijke te laten doorgeven.
  2. Je kunt altijd bezwaar maken tegen het gebruik van je gegevens voor direct marketing. Dan stoppen we daarmee.
  3. Je kunt ook bezwaar maken tegen ander gebruik op basis van ons gerechtvaardigd belang, om redenen die verband houden met je specifieke situatie.
  4. Als we ons baseren op je toestemming, kun je die op elk moment intrekken. Dat doet geen afbreuk aan de rechtmatigheid van wat we op basis van je toestemming hebben gedaan voordat je die introk.
  5. Om je rechten uit te oefenen, schrijf je naar lucy@acoto.ooo. Dat is gratis, en we antwoorden onverwijld en uiterlijk binnen een maand.
  6. We nemen over jou geen besluiten die uitsluitend op geautomatiseerde verwerking berusten en waaraan rechtsgevolgen zijn verbonden of die je in vergelijkbare mate aanmerkelijk treffen.

Klachten bij een toezichthoudende autoriteit

  1. Als je vindt dat we onrechtmatig met je gegevens omgaan, kun je een klacht indienen bij de Poolse toezichthoudende autoriteit voor gegevensbescherming, de voorzitter van het Bureau voor de bescherming van persoonsgegevens (Prezes Urzędu Ochrony Danych Osobowych, UODO), ul. Stawki 2, 00-193 Warszawa, Polen, uodo.gov.pl.
  2. Je kunt ook een klacht indienen bij de toezichthoudende autoriteit voor gegevensbescherming in het EU-land waar je woont of werkt, of waar volgens jou de inbreuk heeft plaatsgevonden. Het Europees Comité voor gegevensbescherming vermeldt de autoriteiten van alle EU-landen op edpb.europa.eu.

Wijzigingen van dit beleid

  1. We passen dit beleid aan wanneer de manier waarop we gegevens gebruiken verandert. De actuele versie staat altijd op deze pagina. Is een wijziging voor jou van belang, dan laten we het je ook per e-mail weten.