Privacybeleid

Versie 1.0
Datum: 3 augustus 2026

Goozars gaat zorgvuldig om met persoonsgegevens. In deze privacyverklaring leggen we uit welke persoonsgegevens we verwerken wanneer je onze webshop bezoekt, een bestelling plaatst, een account gebruikt, contact met ons opneemt of op een andere manier met Goozars communiceert. Je leest ook waarom we deze gegevens gebruiken, met wie we ze delen, hoelang we ze bewaren en welke rechten je hebt.

1. Wie is verantwoordelijk voor je persoonsgegevens?

Darobs, handelend onder de naam Goozars, bepaalt voor welke doelen en op welke manier persoonsgegevens voor de webshop worden verwerkt. Darobs is daarmee de verwerkingsverantwoordelijke in de zin van de Algemene verordening gegevensbescherming (AVG).

Bedrijfs- en contactgegevens

Goozars, handelsnaam van Darobs
Eenmanszaak
Kopacker 33
6581 JN Malden
Nederland
KvK-nummer: 91979501
Btw-identificatienummer: NL003403072B78
E-mail: info@goozars.com
Telefoon: 06-22960720

Goozars heeft geen functionaris voor gegevensbescherming aangesteld. Voor alle privacyvragen en verzoeken kun je rechtstreeks contact met ons opnemen.

2. Op wie en waarop is deze verklaring van toepassing?

Deze privacyverklaring geldt voor persoonsgegevens die Goozars verwerkt van onder meer:

• bezoekers van goozars.com;
• klanten en personen die een bestelling voorbereiden;
• gebruikers van een klantaccount;
• personen die contact opnemen via e-mail, telefoon, het contactformulier of de chatfunctie;
• nieuwsbriefabonnees en personen die een productbeoordeling plaatsen;
• ontvangers van een bestelling, wanneer de besteller een ander afleveradres opgeeft.

Plaats je een bestelling bij Goozars via bol.com, dan verwerkt bol persoonsgegevens onder zijn eigen verantwoordelijkheid en volgens het privacybeleid van bol. Goozars ontvangt van bol de gegevens die nodig zijn om de koopovereenkomst uit te voeren en de bijbehorende klantenservice te verzorgen. Deze verklaring geldt voor de verwerking door Goozars. Dezelfde verdeling geldt als Goozars in de toekomst via een ander extern verkoopplatform verkoopt; het betreffende platform vermeldt dan zijn eigen privacyinformatie.

3. Welke persoonsgegevens verwerken we?

Welke gegevens we verwerken, hangt af van hoe je Goozars gebruikt. Het kan gaan om:

• Contact- en adresgegevens: naam, e-mailadres, telefoonnummer, factuuradres en afleveradres.
• Bestel- en transactiegegevens: bestelde producten, aantallen, prijzen, kortingen, bestelnummer, datum, betaalmethode, betaalstatus, verzendstatus, retouren en terugbetalingen.
• Betaalgegevens: transactie- en betaalbevestigingen en beperkte gegevens die nodig zijn om een betaling te herkennen. Volledige kaart- of bankgegevens worden in beginsel door Shopify en de gekozen betaaldienst verwerkt en zijn niet volledig voor Goozars zichtbaar.
• Accountgegevens: accountidentificatie, contactgegevens, adressen, bestelgeschiedenis, voorkeuren en technische gegevens die nodig zijn om het account veilig te gebruiken.
• Communicatiegegevens: de inhoud van e-mails, chatberichten, contactformulieren, telefoonaantekeningen en andere correspondentie met ons.
• Reviewgegevens: naam of getoonde naam, e-mailadres, het beoordeelde product, bestel- of verificatiegegevens, beoordeling, tekst en eventueel door jou toegevoegde foto’s of andere inhoud.
• Marketinggegevens: e-mailadres, aan- of afmelding, toestemming, voorkeuren en informatie over de verzending en het gebruik van onze nieuwsbrief.
• Technische en gebruiksgegevens: IP-adres, apparaat- en browserkenmerken, cookie- en vergelijkbare identificatoren, taal- en regio-instellingen, bezochte pagina’s, zoekopdrachten in de webshop, interacties, sessiegegevens en beveiligingsinformatie.
• Fraude- en risicosignalen: technische of transactiegegevens die Shopify, betaaldienstverleners of Goozars gebruiken om misbruik, fraude en beveiligingsincidenten te voorkomen.

We vragen niet bewust om bijzondere persoonsgegevens, zoals medische gegevens, geloofsovertuiging of een burgerservicenummer. Stuur zulke gegevens daarom niet mee als ze niet noodzakelijk zijn voor je vraag.

4. Waar komen de gegevens vandaan?

We ontvangen persoonsgegevens:

1. rechtstreeks van jou, bijvoorbeeld tijdens het bestellen, bij het aanmaken van een account, bij een retour, review of contactverzoek;
2. automatisch via de webshop, cookies, pixels en vergelijkbare technieken;
3. van Shopify en aan de webshop gekoppelde dienstverleners, voor zover dit nodig is om hun diensten te gebruiken;
4. van betaal- en verzenddienstverleners en, bij een bestelling via bol, van bol.com;
5. van een besteller die jouw gegevens als ontvanger van een bestelling opgeeft.

Geef je persoonsgegevens van iemand anders aan ons door, bijvoorbeeld voor de bezorging van een cadeau, zorg er dan voor dat je die gegevens voor dat doel mag verstrekken en dat je die persoon hierover informeert wanneer dat nodig is.

5. Waarom verwerken we persoonsgegevens?

De AVG staat verwerking alleen toe als daarvoor een wettelijke grondslag bestaat. Goozars gebruikt de volgende grondslagen: uitvoering van een overeenkomst, voldoen aan een wettelijke verplichting, toestemming en een gerechtvaardigd belang.

5.1 Bestellingen, betaling en levering

We gebruiken contact-, adres-, bestel- en transactiegegevens om:

• je bestelling aan te nemen en te bevestigen;
• betalingen en eventuele terugbetalingen te laten verwerken;
• producten te leveren en track-en-trace beschikbaar te stellen;
• retouren, garantievragen en klachten af te handelen;
• je te informeren over de uitvoering van de bestelling.

Deze verwerking is noodzakelijk voor de uitvoering van de koopovereenkomst of om op jouw verzoek stappen te zetten voordat een overeenkomst wordt gesloten. Sommige gegevens bewaren we daarnaast om te voldoen aan fiscale en administratieve verplichtingen.

5.2 Klantaccount en klantenservice

We verwerken account- en communicatiegegevens om je account te beheren, je bestellingen inzichtelijk te maken, vragen te beantwoorden en problemen op te lossen. Dit doen we voor de uitvoering of voorbereiding van een overeenkomst en, waar passend, op basis van ons gerechtvaardigde belang om goede en efficiënte klantenservice te bieden.

5.3 Reviews en klantfeedback

Na een aankoop kunnen we je uitnodigen om een product of onze dienstverlening te beoordelen. Hiervoor gebruiken we Judge.me. Judge.me kan de voor de uitnodiging en verificatie noodzakelijke contact-, bestel- en productgegevens namens Goozars verwerken. Een geplaatste review kan met de door jou gekozen naam of weergavenaam openbaar worden getoond.

We hebben een gerechtvaardigd belang bij het verzamelen en tonen van betrouwbare klantfeedback, het verbeteren van onze producten en dienstverlening en het helpen van andere klanten bij hun keuze. We gebruiken deze grondslag alleen voor zover de wet dat toestaat; als voor een reviewuitnodiging toestemming nodig is, vragen we die vooraf. Een reviewverzoek gebruiken we niet als zelfstandige toestemming voor andere reclame. Je kunt reviewuitnodigingen weigeren of je hiervoor afmelden. Het plaatsen van een review is vrijwillig.

5.4 Nieuwsbrief en commerciële communicatie

Als je je voor onze e-maillijst aanmeldt, gebruiken we je e-mailadres en voorkeuren om je nieuws, aanbiedingen en productinformatie te sturen. Dit doen we op basis van je toestemming. Je kunt je toestemming altijd intrekken via de afmeldlink in iedere marketingmail of door contact met ons op te nemen. Intrekking heeft geen gevolgen voor de rechtmatigheid van eerdere verzendingen.

E-mails die noodzakelijk zijn voor een bestelling, account, terugbetaling, veiligheidsmelding of reactie op jouw vraag zijn geen nieuwsbrief en kunnen ook na een marketingafmelding worden verzonden.

5.5 Werking, analyse en verbetering van de webshop

We gebruiken technische en gebruiksgegevens om de webshop te laten functioneren, fouten op te sporen, prestaties te meten, het assortiment en de navigatie te verbeteren en inzicht te krijgen in het gebruik van de webshop.

Voor strikt noodzakelijke werking en beveiliging baseren we ons op de uitvoering van de overeenkomst of ons gerechtvaardigde belang bij een veilige en goed werkende webshop. Voor niet-noodzakelijke analytische of vergelijkbare technieken vragen we toestemming wanneer de wet dit vereist.

5.6 Advertenties en conversiemeting

Met de Google & YouTube-koppeling kunnen we meten of productvermeldingen en advertenties tot een bezoek of aankoop leiden en, als je daarvoor toestemming geeft, relevantere advertenties tonen. Hierbij kunnen technische gegevens, online identificatoren, bekeken producten, winkelwagen- en aankoopgebeurtenissen en beperkte transactiegegevens met Google worden gedeeld.

Voor niet-noodzakelijke cookies, pixels, gepersonaliseerde advertenties en vergelijkbare volgtechnieken gebruiken we toestemming. Je kunt je keuze via de cookie-instellingen wijzigen. Zonder toestemming kan nog steeds algemene of contextuele reclame worden getoond en kunnen geaggregeerde metingen plaatsvinden voor zover dit wettelijk is toegestaan.

5.7 Beveiliging, fraudepreventie en juridische belangen

We verwerken gegevens om accounts, betalingen en de webshop te beveiligen, misbruik en fraude te herkennen, incidenten te onderzoeken, bewijs te bewaren en onze rechten of die van klanten te beschermen. Hiervoor beroepen we ons op ons gerechtvaardigde belang bij een veilige bedrijfsvoering en, als dat van toepassing is, op een wettelijke verplichting of de noodzaak om rechtsvorderingen vast te stellen, uit te oefenen of te verdedigen.

Goozars gebruikt zelf geen uitsluitend geautomatiseerde besluitvorming die voor jou rechtsgevolgen heeft of je anderszins in aanmerkelijke mate treft. Shopify en betaaldienstverleners kunnen wel geautomatiseerde beveiligings- en fraudemodellen toepassen binnen hun eigen dienstverlening.

6. Cookies, pixels en vergelijkbare technieken

De webshop gebruikt cookies, pixels, lokale opslag en vergelijkbare technieken. Sommige zijn noodzakelijk voor functies zoals navigatie, het winkelmandje, afrekenen, accountbeveiliging, taal- en privacyvoorkeuren. Andere technieken worden gebruikt voor statistiek, personalisatie, advertenties en het meten van resultaten.

Via de cookiebanner kun je niet-noodzakelijke categorieën accepteren of weigeren. We plaatsen of activeren toestemmingplichtige technieken pas nadat je toestemming hebt gegeven. Je kunt je keuze later opnieuw openen en aanpassen via de cookievoorkeuren op de website. Het intrekken van toestemming tast de rechtmatigheid van de verwerking vóór de intrekking niet aan.

Via de cookiebanner en de bijbehorende cookie-instellingen vind je informatie over de gebruikte categorieën, doeleinden en beschikbare keuzes. De webshop blijft bruikbaar wanneer je niet-noodzakelijke cookies weigert, al werken bepaalde personalisatie- of meetfuncties dan mogelijk niet.

7. Met wie delen we persoonsgegevens?

We verkopen je persoonsgegevens niet. We verstrekken gegevens alleen wanneer dit nodig is voor de hierboven genoemde doelen, wanneer de wet dit verlangt of wanneer je daar zelf toestemming voor geeft.

De belangrijkste ontvangers en dienstverleners zijn:

• Shopify: hosting van de webshop, checkout, klantaccounts, betalingen, beveiliging, analyse en andere platformfuncties.
• Sendcloud en vervoerders zoals PostNL of DHL: aanmaken van verzendlabels, bezorging, track-en-trace en onderzoek naar zendingen.
• Judge.me: reviewuitnodigingen, verificatie en publicatie van product- en winkelreviews.
• Google, waaronder Google & YouTube-diensten: productvermeldingen, analyse, advertentiemeting en – na toestemming waar vereist – personalisatie van advertenties.
• bol.com: bij bestellingen die via bol worden geplaatst. Goozars ontvangt de noodzakelijke bestel- en klantgegevens, zoals het bestelnummer, de naam, het afleveradres, de taalvoorkeur en – indien noodzakelijk en beschikbaar – contactgegevens. Goozars deelt met bol de informatie die nodig is voor orderbevestiging, verzending, track-en-trace, annulering, retouren en klantenservice. Bol en Goozars zijn ieder zelfstandig verantwoordelijk voor hun eigen verwerking.
• Betaaldienstverleners en financiële instellingen: autorisatie, uitvoering, controle en terugbetaling van betalingen en voorkoming van fraude.
• IT-, communicatie- en automatiseringsdienstverleners: technisch beheer, beveiliging, e-mail, chat, voorraad- en orderverwerking, voor zover zij daarvoor gegevens nodig hebben.
• Professionele adviseurs en overheidsinstanties: bijvoorbeeld boekhouders, juristen, toezichthouders, de Belastingdienst, politie of rechter, wanneer dit noodzakelijk of wettelijk verplicht is.

Met partijen die persoonsgegevens uitsluitend in onze opdracht verwerken, maken we passende afspraken over beveiliging, vertrouwelijkheid en het toegestane gebruik van de gegevens. Sommige partijen bepalen voor een deel zelf hoe zij gegevens verwerken. In dat geval geldt voor dat deel ook hun eigen privacyverklaring.

8. Shopify en Shopify Network Intelligence

Goozars wordt gehost door Shopify. Shopify verzamelt en verwerkt persoonsgegevens over je bezoek aan en gebruik van onze webshop om de webwinkel, checkout, beveiliging, betalingen en andere Shopify-diensten mogelijk te maken. Gegevens die je via de webshop verstrekt, worden daarom met Shopify gedeeld.

Bij Goozars staat Shopify Network Intelligence ingeschakeld. Daardoor kan Shopify gegevens over interacties met onze winkel samen met gegevens over interacties met Shopify en andere Shopify-webwinkels gebruiken voor verbeterde diensten. Deze diensten kunnen onder meer helpen bij personalisatie, beveiliging, analyse, productverbetering en – als je daarvoor toestemming hebt gegeven – relevantere advertenties. Andere Shopify-verkopers krijgen geen rechtstreekse inzage in de persoonsgegevens van Goozars-klanten.

Voor gepersonaliseerde advertenties en andere toestemmingplichtige toepassingen respecteert Shopify de keuzes die je via onze cookiebanner maakt. Shopify kan voor bepaalde verbeterde diensten zelfstandig verantwoordelijk zijn voor de verwerking. Meer informatie staat in het Shopify-privacybeleid voor consumenten. Via het Shopify Privacy Portal kun je bepaalde rechten en keuzes rechtstreeks bij Shopify uitoefenen, waaronder het beperken van het gebruik van gegevens voor advertenties.

9. Doorgifte buiten de Europese Economische Ruimte

Sommige dienstverleners of hun subverwerkers bevinden zich buiten de Europese Economische Ruimte (EER), of kunnen gegevens daar verwerken. In die landen gelden niet altijd dezelfde privacyregels als binnen de EER.

Wanneer persoonsgegevens buiten de EER worden doorgegeven, laten we de betrokken partij passende waarborgen gebruiken. Dit kan bijvoorbeeld een adequaatheidsbesluit van de Europese Commissie, het EU–VS Data Privacy Framework voor gecertificeerde organisaties of door de Europese Commissie goedgekeurde standaardcontractbepalingen zijn. Waar nodig worden aanvullende beveiligingsmaatregelen toegepast. Meer informatie over de gebruikte waarborgen kun je bij ons opvragen.

10. Hoelang bewaren we persoonsgegevens?

We bewaren persoonsgegevens niet langer dan nodig voor het doel waarvoor ze zijn verzameld, tenzij een wettelijke plicht of een gerechtvaardigde juridische behoefte een langere termijn vereist.

We hanteren in beginsel de volgende termijnen:

• Bestel-, factuur- en betalingsadministratie: zeven jaar na afloop van het boekjaar waarop de administratie betrekking heeft, voor zover deze onder de fiscale bewaarplicht valt.
• Klantaccount: zolang het account actief is. Na verwijdering van het account wissen of anonimiseren we accountgegevens die niet meer nodig zijn; bestel- en factuurgegevens kunnen vanwege wettelijke verplichtingen langer bewaard blijven.
• Klantenservice en gewone correspondentie: doorgaans maximaal twee jaar na afronding van de vraag of klacht, tenzij de informatie nodig blijft voor een bestelling, garantie, geschil of wettelijke verplichting.
• Retour-, garantie- en klachtendossiers: zolang als redelijk nodig is voor de afhandeling en eventuele wettelijke verjarings- of garantietermijnen.
• Nieuwsbriefgegevens: totdat je je afmeldt of je toestemming intrekt. We kunnen daarna een minimale registratie van de afmelding bewaren om te voorkomen dat je opnieuw onbedoeld wordt aangeschreven.
• Reviews: zolang de review relevant en gepubliceerd is, tenzij je een geldig verwijderingsverzoek doet of bewaring nodig is voor betrouwbaarheid, misbruikpreventie of een juridisch geschil.
• Cookie- en analysegegevens: volgens de termijnen die in de cookie-instellingen en door de betreffende aanbieder worden vermeld, of eerder wanneer je toestemming intrekt en verwijdering technisch mogelijk en wettelijk vereist is.
• Beveiligingsgegevens: zolang als nodig om incidenten te onderzoeken, fraude te voorkomen en systemen te beveiligen.

Na afloop van een bewaartermijn verwijderen of anonimiseren we de gegevens, tenzij verdere bewaring rechtmatig en noodzakelijk is. Gegevens in beveiligde back-ups kunnen nog gedurende een beperkte technische uitloop aanwezig blijven en worden in die periode niet opnieuw voor andere doelen gebruikt.

11. Hoe beveiligen we persoonsgegevens?

We nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, misbruik, onbevoegde toegang, wijziging en openbaarmaking. Daarbij gebruiken we onder meer beveiligde verbindingen, toegangsbeperkingen, passende accountbeveiliging, updates en betrouwbare dienstverleners.

Geen enkele methode van opslag of verzending via internet is volledig zonder risico. Denk daarom ook zelf aan veilige wachtwoorden en deel geen inlog- of betaalgegevens via onbeveiligde kanalen. Vermoed je misbruik of een beveiligingsincident waarbij Goozars betrokken is, neem dan direct contact met ons op.

12. Welke privacyrechten heb je?

Voor zover de AVG dit bepaalt, kun je ons vragen om:

• inzage in de persoonsgegevens die we van je verwerken;
• onjuiste of onvolledige gegevens te corrigeren;
• persoonsgegevens te verwijderen;
• de verwerking tijdelijk te beperken;
• gegevens die je zelf hebt verstrekt in een gangbaar formaat te ontvangen of over te dragen;
• bezwaar te maken tegen verwerking op basis van een gerechtvaardigd belang, waaronder direct marketing;
• je toestemming op ieder moment in te trekken.

Stuur je verzoek naar info@goozars.com. Vermeld voldoende informatie om duidelijk te maken op welke gegevens je verzoek betrekking heeft. We kunnen aanvullende informatie vragen om je identiteit vast te stellen, maar vragen niet meer dan daarvoor noodzakelijk is. Stuur niet uit eigen beweging een volledige kopie van je identiteitsbewijs.

We reageren in beginsel binnen één maand. Bij een ingewikkeld verzoek of meerdere gelijktijdige verzoeken mag deze termijn volgens de AVG worden verlengd. We laten je dat dan binnen de eerste maand weten. Aan een verzoek zijn normaal gesproken geen kosten verbonden. Wettelijke uitzonderingen kunnen betekenen dat we niet volledig aan een verzoek kunnen voldoen; in dat geval leggen we uit waarom.

13. Vragen en klachten

Heb je een vraag of klacht over het gebruik van je persoonsgegevens? Neem dan eerst contact met ons op via info@goozars.com. We proberen je vraag of klacht zorgvuldig op te lossen.

Je hebt daarnaast het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens. Woon je in een ander land binnen de EER, dan kun je ook contact opnemen met de privacytoezichthouder van dat land.

14. Wijzigingen

We passen deze privacyverklaring aan wanneer onze werkwijze, dienstverleners of wettelijke verplichtingen wijzigen. De actuele versie staat altijd op goozars.com. Bovenaan vermelden we het versienummer en de datum van de laatste inhoudelijke wijziging. Als een wijziging belangrijke gevolgen heeft voor je rechten of voor een verwerking waarvoor toestemming nodig is, informeren we je of vragen we opnieuw toestemming wanneer dat wettelijk vereist is.