Privacy- en gegevensbeschermingsbeleid

Laatst bijgewerkt: 18 mei 2025

Inhoudsopgave

Bedrijfsinformatie

Juridische entiteit	Copenhagen Chocolate Factory ApS (handelsnaam Simply®)
CVR/BTW-nummer	DK-32761844
Geregistreerd adres	Amager Landevej 123, 2770 Kastrup, Denemarken
E-mail	info@simplychocolate.dk
Telefoon	+45 36 34 00 70
Jaar van oprichting	2011

1. Inleiding

Dit privacy- en gegevensbeschermingsbeleid (“Het beleid") legt uit hoe wij uw persoonlijke gegevens verzamelen, gebruiken, openbaar maken, overdragen en beschermen wanneer u:

• producten of diensten koopt op onze websites (Simplychocolate.dk, Simplychocolatecph.de, Simplychocolatecph.com) of toekomstige domeinen die we exploiteren;
• interactie met onze sociale mediapagina's;
• schrijf u in voor onze nieuwsbrief of loyaliteitsprogramma;
• deelneemt aan wedstrijden, evenementen of enquêtes; of
• neem anders online of offline contact met ons op (bijvoorbeeld telefonisch of door onze Fabriekswinkel te bezoeken).

Wij verwerken uw gegevens in overeenstemming met Verordening Gegevensbescherming (EU) 2016/679 ("AVG") evenals de Deense wetgeving inzake gegevensbescherming. 

2. Persoonlijke informatie die we verzamelen

Categorie	Voorbeelden
Identiteits- en contactgegevens	Volledige naam, postadres, e-mailadres, telefoonnummer, klantnummer.
Aankoop- en leveringsgegevens	Bestelnummer, geselecteerde producten, aantal, afleveradres, voorkeurspakketwinkel, retourinformatie, CVR-nr. (B2B).
Betalingsinformatie	Gemaskeerd kaartnummer, MobilePay-token of ander betaaltoken, transactie-ID. Wij besparen niet volledige kaartnummers.
Marketing & profilering	Nieuwsbriefstatus, campagnedeelname, aankoop- en browsegeschiedenis, voorkeurstaal, ca. geolocatie.
Technische gegevens	IP-adres, apparaat-ID, browsertype/-versie, besturingssysteem, verwijzings-URL, cookies/SDK-gebeurtenissen.
Communicatiegegevens	Inhoud van e-mails, chats, sociale mediaberichten, telefoonnotities, ondersteuningsgevallen.
Competities & evenementen	Inschrijfformulieren, antwoorden, foto's/video's, gastenlijsten.

De informatie wordt verzameld direct van jou, automatisch via cookies of indirect van zakelijke partners (bijvoorbeeld adresupdates).

3. Doel en basis van de behandeling

#	Doel	Beschrijving	Basis van de behandeling
3.1	Orderafhandeling en klantenservice	Verwerken en versturen van uw bestelling, afhandelen van retouren, klachten etc.	AVG-art. 6(1)(b) – overeenkomst
3.2	Servicemeldingen	Orderbevestigingen, leveringsupdates, terugroepacties.	AVG-art. 6(1)(b) & 6(1)(c)
3.3	Wettelijk vereist	Boekhoudkundige vereisten, consumenten- en productveiligheid.	AVG-art. 6(1)(c)
3.4	Beveiliging en fraudepreventie	Detecteer en voorkom ongeoorloofde toegang en fraude.	AVG-art. 6(1)(f) – legitiem belang
3.5	Marketing & personalisatie	Nieuwsbrieven, aanbiedingen, aanbevelingen, herinneringen voor verlaten winkelmandjes. Geen automatische besluiten met aanzienlijke juridische gevolgen.	AVG-art. 6(1)(a) – toestemming
3.6	Competities & evenementen	Beheer de prijstrekking, publiceer de winnaar(s), login voor het evenement.	AVG-art. 6(1)(b) + 6(1)(a)
3.7	Analyse en productontwikkeling	Verzamel/anonimiseer gegevens om producten en UX te verbeteren.	AVG-art. 6(1)(f)

U kunt uw toestemming op elk moment intrekken (zie paragraaf 7).

4. Toestemming voor marketing

Door het toestemmingsvakje aan te vinken, verzendt u JA via SMS of anderszins actief registreert, geeft u Simply toestemming om u marketing via e-mail, SMS/MMS en reclame te sturen op b.v. Facebook, Instagram, Pinterest, Google, TikTok, Snapchat, YouTube en LinkedIn.

• Gepersonaliseerde inhoud. We gebruiken naam, contactgegevens, aankoop- en browsegeschiedenis, voorkeurstaal en dichtstbijzijnde pakketwinkel/showroom om aanbiedingen op maat te maken.
• Koekjes. Als u marketingcookies accepteert, worden cookiegegevens aan uw profiel gekoppeld voor een betere targeting.
• Opname. Meld u af via de link in de e-mail, antwoord STOP op sms of neem contact met ons op (sectie 11). Hierna ontvangt u alleen serviceberichten.
• Gegevensbeheerder. Chocoladefabriek Kopenhagen ApS.

5. Bewaartermijn

Gegevenscategorie	Periode
Boekhouding & transacties	Huidig boekjaar + 5 jaar
Klantenservice gevallen	3 jaar na voltooiing
Marketingtoestemming	Totdat de toestemming wordt ingetrokken
Competitie deelname	12 maanden na voltooiing
Koekjes	Zoals vermeld in het Cookiebeleid of totdat u ze verwijdert

6. Openbaarmaking en overdracht van persoonsgegevens

6.1 Ontvangers

Wij delen alleen gegevens wanneer dit legaal en noodzakelijk is:

• Gegevensverwerkers op grond van een gegevensverwerkingsovereenkomst, b.v. webshopplatform (Shopify Inc.), e-mail/sms (> Klaviyo Inc.), projectmanagement (Klik op Inc.), betaling, opslag/3PL en IT-ondersteuning.
• Marketing- en analysepartners (alleen als u toestemming heeft gegeven) zoals Metaplatforms, Google LLC, TikTok Pte. Ltd., Pinterest Inc. en Microsoft Corp.
• Vervoerders voor levering.
• Professionele adviseurs (advocaten, accountants, banken).
• Overheidsinstanties waar dit wettelijk vereist is.

6.2 Internationale overdrachten

Sommige ontvangers bevinden zich met name buiten de EU/EER Metaplatforms, Google LLC, TikTok Pte. Ltd., Pinterest Inc., Shopify Inc., Klaviyo Inc., Klik op Inc. en Microsoft Corp.

Bij doorgifte naar derde landen zonder adequaatheidsbesluit maken wij gebruik van:

• Standaardcontractbepalingen (SCC's) goedgekeurd door de Europese Commissie,
• Aanvullende maatregelen na een overdrachtseffectbeoordeling, of
• Uw uitdrukkelijke toestemming (AVG art. 49(1)(a)) voor specifieke overdrachten.

 

7. Uw rechten

Volgens de AVG heeft u het recht om:

1. Inzicht – bevestiging en kopie krijgen van uw gegevens.
2. Correctie – onjuiste of onvolledige gegevens laten corrigeren.
3. Verwijdering – verzoek om uw gegevens te laten verwijderen.
4. Beperking – de behandeling tijdelijk laten beperken.
5. Gegevensportabiliteit – gegevens ontvangen in een machinaal leesbaar formaat.
6. Bezwaar – bezwaar maken tegen verwerking op basis van legitieme belangen of direct marketing.
7. Toestemming intrekken – op elk moment.

Neem contact met ons op (sectie 11) om uw rechten uit te oefenen. U kunt ook een klacht indienen bij De Noorse gegevensbeschermingsautoriteit.

8. Gegevensbeveiliging

• Encryptie (TLS) van gegevens die onderweg zijn en gecodeerde back-ups.
• Tweefactorauthenticatie voor beheerdersaccounts.
• Op rollen gebaseerde toegang met het ‘need-to-know’-principe.
• Eindpuntbescherming en patchbeheer.
• Due diligence bij leveranciers en het recht op audit.

9. Cookies en soortgelijke technologieën

Wij gebruiken cookies, pixeltags en vergelijkbare technologieën voor functionaliteit, statistieken en marketing. Bij uw eerste bezoek kunt u kiezen welke cookies u accepteert. Zie ons afzonderlijke Cookiebeleid voor meer informatie.

10. Wijzigingen

Het beleid kan van tijd tot tijd worden bijgewerkt. Significante wijzigingen worden op de website of direct minimaal aangekondigd 30 dagen vóór de inwerkingtreding. De datum bovenaan geeft de laatste herziening aan.

11. Contactgegevens

Kopenhagen Chocoladefabriek ApS (Simply®)
Amager Landevej 123
2770 Kastrup
Denemarken
Telefoon: +45 36 34 00 70
E-mail: info@simplychocolate.dk

Als u het niet eens bent met onze verwerking van uw gegevens, kunt u een klacht indienen bij De Noorse gegevensbeschermingsautoriteit, Carl Jacobsens Vej 35, 2500 Valby, dt@datatilsynet.dk, tel. +45 33 19 32 00.