Privacybeleid
KIPLI SAS | Website: https://www.kipli.com/nl-nl
Laatst bijgewerkt: 12 november 2026
Dit beleid beschrijft de verwerking van persoonsgegevens bij het bezoeken van de website van Kipli, bij bestellingen, leveringen, verzoeken na aankoop en commerciële communicatie. Het vormt een aanvulling op de informatie die bij het verzamelen van de gegevens wordt verstrekt en geldt onverminderd de specifieke informatie in de betreffende formulieren.
1. Verwerkingsverantwoordelijke en contactgegevens
De verwerkingsverantwoordelijke is KIPLI SAS, een vereenvoudigde naamloze vennootschap naar Frans recht, ingeschreven in het handelsregister van Parijs onder nummer 841 674 302, gevestigd te 200 rue de la Croix Nivert, 75015 Parijs, Frankrijk.
Voor vragen over gegevensbescherming of het uitoefenen van uw rechten: help@kipli.com, of per post naar het hierboven vermelde adres. Telefoonnummer klantenservice: +33 1 76 42 11 72.
KIPLI SAS heeft geen functionaris voor gegevensbescherming aangesteld. Zodra dit gebeurt, worden de contactgegevens in dit beleid vermeld en op verzoek meegedeeld.
2. Soorten gegevens
- Identificatie en contactgegevens: achternaam, voornaam, post- en e-mailadres, telefoonnummer, factuur- en afleveradres.
- Bestellingen en klantrelatie: bekeken of bestelde producten, bedrag en aankoopgeschiedenis, informatie die nuttig is voor de levering, retourzendingen, terugbetalingen, klachten en garanties.
- Betaling: betaalmethode, status van de transactie en gegevens die nodig zijn voor de facturering; volledige kaartgegevens worden verwerkt door de betalingsdienstaanbieders en niet opgeslagen door Kipli.
- Klantaccount en voorkeuren: inloggegevens, accountinformatie, opgegeven voorkeuren, marketing- en privacykeuzes.
- Communicatie met Kipli: verzoeken aan de klantenservice, correspondentie, vrijwillig verstrekte beoordelingen.
- Gebruiks- en technische gegevens: IP-adres, browser- en apparaatinformatie, technische logbestanden, bereikgegevens en cookie-identificatoren, afhankelijk van uw keuzes.
Welke gegevens daadwerkelijk worden verzameld, hangt af van de gebruikte functies. Kipli beperkt het verzamelen van gegevens tot wat voor de beoogde doeleinden nodig is.
3. Doeleinden en rechtsgronden
| Doel | Rechtsgrond |
|---|---|
| Beheer van het winkelmandje, de bestelling, de betaling, de levering, retourzendingen en klantenservice | Uitvoering van de overeenkomst of precontractuele maatregelen (art. 6, lid 1, onder b, AVG) |
| Facturering, boekhoudkundige en fiscale verplichtingen, verzoeken van overheidsinstanties | Wettelijke verplichting (art. 6, lid 1, onder c, AVG) |
| Afhandeling van garanties, geschillen, incasso en bewijs van transacties | Uitvoering van de overeenkomst, wettelijke verplichting of gerechtvaardigd belang bij het verdedigen van rechten |
| Fraudepreventie, beveiliging van de website en systemen | Gerechtvaardigd belang bij de bescherming van transacties en diensten, na afweging van de belangen (art. 6, lid 1, onder f, AVG); wettelijke verplichting, indien van toepassing |
| Het beantwoorden van verzoeken en het onderhouden van de klantrelatie buiten de directe uitvoering van de overeenkomst om | Gerechtvaardigd belang bij het afhandelen van verzoeken |
| Commerciële communicatie via e-mail of sms | Toestemming (art. 11.7, lid 1, Telecommunicatiewet); aanbiedingen voor soortgelijke producten aan bestaande klanten op grond van art. 11.7, lid 3, Telecommunicatiewet, met de mogelijkheid om zich in elk bericht af te melden |
| Gepersonaliseerde advertenties en niet-noodzakelijke cookies | Toestemming (art. 11.7a Telecommunicatiewet) |
| Bereikmeting | Toestemming, tenzij er gebruik wordt gemaakt van strikt noodzakelijke of privacyvriendelijk ingestelde technieken met geringe gevolgen |
Als de verwerking is gebaseerd op een gerechtvaardigd belang, kunt u hiertegen bezwaar maken onder de voorwaarden van artikel 21 AVG. Toestemming kan te allen tijde worden ingetrokken, zonder terugwerkende kracht.
4. Herkomst van de gegevens
De gegevens worden rechtstreeks van u verzameld wanneer u onze website bezoekt, een account aanmaakt, een aankoop doet of contact met ons opneemt; via uw apparaat met behulp van toegestane technieken; of, waar nodig en rechtmatig, van dienstverleners die betrokken zijn bij de afhandeling van uw bestelling (bijvoorbeeld de betalings- of bezorgdienst).
5. Ontvangers en dienstverleners
Afhankelijk van de verwerking zijn de gegevens toegankelijk voor de bevoegde medewerkers van Kipli en voor de noodzakelijke dienstverleners: Shopify (webshop en netwerkfuncties), betalingsdienstverleners, banken bij overschrijvingen, vervoerders en bezorgdiensten, klantenservice, hosting en beveiliging, analyse- en advertentietools zoals Google Analytics 4 en Google Advertising Products, en de aanbieder van het toestemmingsbeheer Axeptio.
Elke dienstverlener ontvangt alleen de gegevens die nodig zijn voor zijn taak. Afhankelijk van de verwerking treden partijen op als verwerker van Kipli (artikel 28 AVG) of als zelfstandige verwerkingsverantwoordelijke; in dat laatste geval geldt hun eigen privacybeleid voor hun zelfstandige verwerkingen.
Kipli verkoopt geen klantgegevens. Bepaalde verwerkingen of gegevensuitwisselingen voor gepersonaliseerde advertenties kunnen echter plaatsvinden via de diensten van Shopify en de geactiveerde marketingtools, met inachtneming van uw privacykeuzes en de rollen van de betrokken verantwoordelijken.
6. De bijzondere rol van Shopify
De website draait op het Shopify-platform. Shopify verzamelt en verwerkt bepaalde gegevens om de e-commerce-infrastructuur te leveren, transacties te beveiligen en de werking van de diensten te waarborgen. Shopify kan bepaalde verwerkingen ook als zelfstandige verwerkingsverantwoordelijke uitvoeren, afhankelijk van de geactiveerde functies en haar eigen voorwaarden.
Shopify Network Intelligence is voor de Kipli-webshop geactiveerd. Hiermee kan Shopify informatie over de interacties van gebruikers met de webshop verwerken, in combinatie met gegevens van andere webshops en Shopify-diensten, om bepaalde diensten, personalisatie en advertenties te verbeteren. Voor deze afzonderlijke verwerkingen is Shopify zelf de verwerkingsverantwoordelijke. De toestemmingskeuzes die u op de website maakt, worden aan Shopify doorgegeven.
Raadpleeg voor de zelfstandige verwerkingen van Shopify haar privacybeleid voor consumenten: https://www.shopify.com/legal/privacy/app-users en haar privacytools: https://privacy.shopify.com/nl.
7. Bewaartermijnen
- Bestellingen, leveringen en service na aankoop: gedurende de contractuele relatie en daarna in een archief met beperkte toegang, zolang dat nodig is om te voldoen aan wettelijke verplichtingen, de geldende garanties (tot tien jaar voor de matrasgarantie) en de verdediging van rechten.
- Facturen en boekhoudkundige stukken: tien (10) jaar volgens het Franse handelsrecht dat van toepassing is op KIPLI SAS (de Nederlandse fiscale bewaarplicht bedraagt zeven jaar).
- Marketinggegevens van potentiële klanten: in principe tot drie (3) jaar na het verzamelen ervan of het laatste actieve contact, tenzij er sprake is van een relevante verlenging of een bezwaar.
- Klantgegevens voor marketingdoeleinden: gedurende de zakelijke relatie en in principe drie (3) jaar na het einde daarvan, tenzij bezwaar wordt gemaakt.
- Cookies en toestemmingskeuzes: afhankelijk van de doeleinden, de geldende regels en de in Axeptio en bij partnerdiensten ingestelde geldigheidsduur, zoals vermeld in de cookie-instellingen; uiterlijk na twaalf (12) maanden wordt opnieuw om toestemming gevraagd.
- Betaalgegevens: de gegevens die strikt noodzakelijk zijn voor de betaling, het transactiebewijs en wettelijke verplichtingen worden gedurende een passende termijn verwerkt; Kipli bewaart geen volledige kaartnummers; deze worden rechtstreeks door de betalingsdienstaanbieder verwerkt.
Na afloop van de termijnen worden de gegevens gewist of geanonimiseerd, tenzij een bewaarplicht of de verdediging van een recht zich daartegen verzet. De toegang tot archieven is beperkt.
8. Cookies en soortgelijke technieken
De website maakt gebruik van cookies en technieken die noodzakelijk zijn voor de werking ervan. Via het toestemmingsbeheer van Axeptio biedt de website bovendien de diensten „Google Analytics 4” (bereikmeting) en „Google Advertising Products” (meting en effectiviteit van advertentiecampagnes) aan. Deze diensten kunnen online-identificatoren, surfgegevens en andere persoonsgegevens verwerken. Niet-noodzakelijke cookies en technieken worden alleen geplaatst met uw voorafgaande toestemming, overeenkomstig artikel 11.7a van de Telecommunicatiewet.
Met Axeptio worden uw keuzes met betrekking tot cookies en andere technieken vastgelegd. U kunt uw voorkeuren net zo eenvoudig accepteren, weigeren of aanpassen, en uw keuzes te allen tijde wijzigen via de cookie-instellingen op de website. Het sluiten van de banner geldt niet als toestemming. Technieken waarvoor toestemming vereist is, worden pas geplaatst nadat u toestemming hebt gegeven.
Meer informatie over doeleinden en partners vindt u in de Axeptio-module en in het cookiebeleid op de website. Uw toestemmingskeuzes worden bewaard en toegepast volgens de instellingen van de module en de wettelijke verplichtingen.
9. Doorgifte buiten de Europese Economische Ruimte
Sommige dienstverleners kunnen gegevens verwerken in landen buiten de Europese Economische Ruimte. In dat geval maakt Kipli gebruik van de toepasselijke mechanismen, zoals een adequaatheidsbesluit van de Europese Commissie of de standaardcontractbepalingen, indien nodig aangevuld met aanvullende maatregelen. U kunt informatie over de betreffende waarborgen opvragen via help@kipli.com.
10. Beveiliging
Kipli neemt technische en organisatorische maatregelen die in verhouding staan tot de risico’s, waaronder toegangsbeperking, bescherming van accounts en communicatie, beveiliging van de gebruikte tools en het inschakelen van dienstverleners die aan passende verplichtingen zijn gebonden. Aangezien geen enkel systeem een nulrisico garandeert, behandelt Kipli incidenten in overeenstemming met de wettelijke verplichtingen, waaronder de meldplicht bij datalekken (artikelen 33 en 34 AVG).
11. Uw rechten
Op grond van de artikelen 15 tot en met 22 van de AVG hebt u, onder de geldende voorwaarden, recht op inzage, rectificatie, verwijdering, beperking van de verwerking, overdraagbaarheid, bezwaar en intrekking van toestemming. U kunt te allen tijde en kosteloos bezwaar maken tegen commerciële communicatie via de afmeldlink in elk bericht of door te schrijven naar help@kipli.com.
U kunt uw rechten uitoefenen door een e-mail te sturen naar help@kipli.com of door te schrijven naar het in punt 1 genoemde postadres. Er wordt alleen om een identiteitsbewijs gevraagd als er redelijke twijfel bestaat over uw identiteit en alleen voor zover dat nodig is om deze te controleren.
Kipli beantwoordt verzoeken in principe binnen één (1) maand na ontvangst. Deze termijn kan met twee (2) maanden worden verlengd vanwege de complexiteit of het aantal verzoeken; u wordt hierover binnen de eerste termijn geïnformeerd.
U kunt een klacht indienen bij de Autoriteit Persoonsgegevens, Postbus 93374, 2509 AJ Den Haag, https://www.autoriteitpersoonsgegevens.nl, of bij de toezichthouder van de lidstaat waar u woont. Voor verwerkingen die onder de verantwoordelijkheid van een andere partij vallen, met name bepaalde zelfstandige diensten van Shopify, kunt u zich rechtstreeks tot die partij wenden.
12. Minderjarigen
De webshop is bestemd voor meerderjarige, handelingsbekwame personen. Kipli verzamelt via de webshop niet bewust gegevens van minderjarigen. Op grond van artikel 5 van de Uitvoeringswet AVG is de toestemming van een minderjarige jonger dan zestien (16) jaar voor diensten van de informatiemaatschappij alleen geldig met toestemming van de wettelijke vertegenwoordiger. Als u van mening bent dat een minderjarige gegevens heeft verstrekt zonder dat daarvoor een passende grondslag bestaat, neem dan contact op via help@kipli.com; de gegevens zullen dan worden gewist.
13. Websites van derden en externe links
De website kan links naar websites van derden bevatten. Het privacybeleid en de werkwijzen van die derden vallen onder hun eigen verantwoordelijkheid. Raadpleeg hun informatie voordat u uw gegevens aan hen verstrekt.
14. Wijzigingen in dit beleid
Kipli kan dit beleid aanpassen aan technische, organisatorische of wettelijke ontwikkelingen. De datum van de laatste wijziging staat bovenaan het document. Waar de wet dat vereist, worden de betrokkenen op passende wijze op de hoogte gebracht van belangrijke wijzigingen.
15. Contact
KIPLI SAS — Rue de la Croix Nivert 200, 75015 Parijs, Frankrijk. E-mail: help@kipli.com. Telefoon: +33 1 76 42 11 72.