GDPR beleid

1. Algemeen

Cardwallets hecht grote waarde aan de bescherming van uw persoonsgegevens. In dit beleid leggen wij uit welke gegevens wij verwerken, waarom wij deze verwerken, hoe lang wij deze bewaren en welke rechten u heeft.

Wij handelen in overeenstemming met de Algemene verordening gegevensbescherming (AVG), ook bekend als de GDPR (General Data Protection Regulation).

Cardwallets is een merk van Lustfeeling en een webshop gespecialiseerd in pasjeshouders en portemonnees. Lustfeeling is de verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens die wij uitvoeren in het kader van onze webshop en dienstverlening.

Dit beleid sluit aan op ons privacybeleid en beschrijft hoe wij omgaan met uw privacyrechten.

2. Contactgegevens verwerkingsverantwoordelijke

3. Welke persoonsgegevens verzamelen wij?

Wij verwerken persoonsgegevens die nodig zijn voor onze dienstverlening en de doeleinden die in dit beleid worden beschreven.

Identificatie- en contactgegevens
Uw voor- en achternaam, e-mailadres en telefoonnummer, bijvoorbeeld wanneer u een bestelling plaatst of contact met ons opneemt.

Adresgegevens
Uw factuuradres en bezorgadres, voor het verwerken en leveren van uw bestelling.

Betaalgegevens
Uw gekozen betaalmethode, betaalstatus en transactiereferentie. Betalingen worden verwerkt via betaalproviders. Welke aanvullende gegevens zij verwerken, hangt af van de gekozen betaalmethode.

Bestelgegevens
De producten die u heeft besteld, uw ordernummer, orderbedragen, facturen en informatie over retouren of garantieverzoeken.

Accountgegevens
Gegevens die nodig zijn om uw account te beheren, indien u een account aanmaakt, zoals uw e-mailadres en opgeslagen voorkeuren.

Technische gegevens
Uw IP-adres, browsertype, apparaatinformatie, cookievoorkeuren en gegevens over het gebruik van onze website. Voor zover toestemming vereist is voor het verzamelen of gebruiken van deze gegevens, vragen wij die vooraf.

Communicatiegegevens
De inhoud van e-mails, formulieren en andere berichten die u aan onze klantenservice stuurt, inclusief eventuele bijlagen.

Wij ontvangen deze gegevens rechtstreeks van u, via het gebruik van onze website of van dienstverleners, zoals betaalproviders en vervoerders.

Bepaalde gegevens zijn noodzakelijk om uw bestelling af te handelen. Zonder een bezorgadres kunnen wij bijvoorbeeld geen bestelling bezorgen.

4. Doeleinden en grondslagen voor verwerking

Wij verwerken uw persoonsgegevens voor welomschreven doeleinden en op basis van een geldige grondslag.

Uitvoering van de overeenkomst
Wij verwerken gegevens om uw bestelling te verwerken, betalingen af te handelen, producten te bezorgen en retouren of garantieverzoeken te behandelen. Ook kunnen wij gegevens gebruiken om een door u aangemaakt account te beheren.

Wettelijke verplichtingen
Wij verwerken en bewaren gegevens om aan wettelijke verplichtingen te voldoen, zoals onze fiscale administratieplicht.

Gerechtvaardigd belang
Wij kunnen gegevens verwerken om onze website te beveiligen, fraude te voorkomen, vragen te beantwoorden en onze dienstverlening te verbeteren. Daarbij beoordelen wij of onze belangen opwegen tegen uw belangen en privacyrechten. Wanneer toestemming vereist is, gebruiken wij deze grondslag niet als vervanging daarvan.

Toestemming
Wanneer u toestemming geeft voor bijvoorbeeld een nieuwsbrief, marketingcookies of bepaalde analytische technieken, verwerken wij de betreffende gegevens op basis van die toestemming. U kunt uw toestemming op ieder moment intrekken.

Voor zover wettelijk toegestaan, kunnen wij bestaande klanten berichten sturen over onze eigen, soortgelijke producten. Daarbij bieden wij altijd een mogelijkheid om zich af te melden.

5. Bewaartermijnen

Wij bewaren persoonsgegevens niet langer dan nodig is voor het doel waarvoor ze zijn verzameld, tenzij een wettelijke verplichting een langere bewaartermijn voorschrijft.

Bestel- en factuurgegevens
Gegevens die onderdeel zijn van de fiscaal verplichte basisadministratie bewaren wij in beginsel zeven jaar. Dit betekent niet dat alle klantgegevens automatisch zeven jaar worden bewaard.

Accountgegevens
Wij bewaren accountgegevens zolang het account actief is of zolang deze gegevens nodig zijn voor de bijbehorende dienstverlening. Een verzoek tot verwijdering behandelen wij volgens de termijnen en voorwaarden onder ‘Uw rechten als betrokkene’.

Communicatiegegevens
Correspondentie bewaren wij zolang deze nodig is om uw vraag, klacht of verzoek zorgvuldig af te handelen en op te volgen. Bij een geschil kan een langere bewaartermijn noodzakelijk zijn.

Retour- en garantiegegevens
Wij bewaren relevante gegevens zolang dit noodzakelijk is voor de afhandeling van uw verzoek en bijbehorende aanspraken. Onze levenslange garantie betekent niet dat wij automatisch al uw persoonsgegevens onbeperkt bewaren.

Technische gegevens en cookies
De bewaartermijn hangt af van het doel, de gebruikte techniek en de ingestelde looptijd. Wij beperken deze termijn tot wat daarvoor noodzakelijk is.

Marketinggegevens en toestemming
Wanneer u zich afmeldt of uw toestemming intrekt, stoppen wij met de betreffende verwerking. Beperkte gegevens kunnen langer nodig blijven om uw afmelding te respecteren, toestemming aan te tonen of aan een wettelijke verplichting te voldoen.

Wanneer persoonsgegevens niet langer nodig zijn, verwijderen of anonimiseren wij deze.

6. Delen van persoonsgegevens met derden

Wij delen persoonsgegevens met andere partijen wanneer dit nodig is voor de beschreven doeleinden of wanneer wij hiertoe wettelijk verplicht zijn.

Bezorgdiensten en logistieke partners
Zij ontvangen de gegevens die nodig zijn voor het verzenden, bezorgen en eventueel retourneren van uw bestelling.

Betaalproviders
Zij verwerken de gegevens die nodig zijn om uw betaling of terugbetaling af te handelen.

Hosting- en webshopdienstverleners
Zij ondersteunen het functioneren van de website, het beheren van bestellingen en de opslag van gegevens.

Software- en klantenservicediensten
Zij kunnen ondersteuning bieden bij het beheren van klantvragen, communicatie en bestellingen.

Administratieve dienstverleners
Zij kunnen gegevens verwerken voor onze boekhouding en financiële administratie.

Analyse- en marketingdienstverleners
Wanneer wij deze diensten gebruiken, kunnen zij gegevens verwerken voor websiteanalyse, nieuwsbrieven of advertenties. Wij vragen vooraf toestemming wanneer dit vereist is.

Overheidsinstanties en juridische adviseurs
Wij verstrekken gegevens wanneer dit wettelijk verplicht is of noodzakelijk is voor het vaststellen, uitoefenen of verdedigen van juridische aanspraken.

Met partijen die persoonsgegevens namens ons verwerken, sluiten wij de vereiste verwerkersovereenkomsten. Sommige dienstverleners verwerken gegevens onder hun eigen verantwoordelijkheid. Voor die verwerking geldt hun eigen privacybeleid.

7. Doorgifte buiten de Europese Economische Ruimte

Sommige dienstverleners kunnen persoonsgegevens verwerken buiten de Europese Economische Ruimte (EER).

Wanneer dit gebeurt, zorgen wij voor een geldige grondslag voor de doorgifte en de vereiste bescherming. Dit kan bijvoorbeeld zijn:

  • Een toepasselijk adequaatheidsbesluit van de Europese Commissie.

  • Door de Europese Commissie goedgekeurde standaardcontractbepalingen, waar nodig aangevuld met extra beschermingsmaatregelen.

Wilt u weten welke waarborgen voor een specifieke doorgifte gelden of hoe u daarvan een kopie kunt verkrijgen? Neem dan contact op via info@card-wallets.com.

8. Beveiliging van persoonsgegevens

Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, ongeoorloofde toegang, openbaarmaking, wijziging en misbruik.

Wij houden daarbij rekening met de aard van de gegevens en de risico’s van de verwerking. Onze maatregelen zijn gericht op:

  • Het beveiligen van verbindingen en systemen.

  • Het beperken van toegang tot personen die gegevens nodig hebben voor hun werkzaamheden.

  • Het zorgvuldig beheren van toegangsrechten.

  • Het beperken van de hoeveelheid gegevens die wij verwerken.

  • Het maken van afspraken met dienstverleners over gegevensbescherming.

Geen enkel systeem kan volledige veiligheid garanderen. Wanneer zich een datalek voordoet, beoordelen wij dit en nemen wij passende maatregelen. Wij informeren de toezichthouder en betrokken personen wanneer dit wettelijk verplicht is.

9. Uw rechten als betrokkene

Op grond van de AVG heeft u verschillende rechten. Voor sommige rechten gelden wettelijke voorwaarden en uitzonderingen.

Recht op inzage
U kunt vragen welke persoonsgegevens wij van u verwerken en daarvan een kopie ontvangen.

Recht op rectificatie
U kunt onjuiste gegevens laten corrigeren en onvolledige gegevens laten aanvullen.

Recht op verwijdering
U kunt verzoeken om verwijdering van uw persoonsgegevens wanneer aan de wettelijke voorwaarden is voldaan. Soms moeten of mogen wij bepaalde gegevens blijven bewaren, bijvoorbeeld vanwege een wettelijke verplichting of juridische aanspraak.

Recht op beperking van verwerking
U kunt in bepaalde situaties vragen om het gebruik van uw persoonsgegevens tijdelijk te beperken.

Recht op gegevensoverdraagbaarheid
Wanneer de wettelijke voorwaarden gelden, kunt u de door u verstrekte gegevens in een gestructureerd, gangbaar en machineleesbaar formaat ontvangen. Waar technisch mogelijk kunt u verzoeken deze rechtstreeks aan een andere partij over te dragen.

Recht van bezwaar
U kunt vanwege uw specifieke situatie bezwaar maken tegen verwerking op basis van een gerechtvaardigd belang. Tegen verwerking voor direct marketing kunt u altijd bezwaar maken; wij stoppen dan met het gebruik van uw gegevens voor dat doel.

Recht om toestemming in te trekken
U kunt eerder gegeven toestemming op ieder moment intrekken. Dit heeft geen gevolgen voor de rechtmatigheid van de verwerking vóór de intrekking.

U kunt een verzoek indienen via info@card-wallets.com.

Wij reageren zonder onnodige vertraging en in beginsel binnen één maand. Als uw verzoek complex is of u meerdere verzoeken indient, kunnen wij deze termijn volgens de AVG met maximaal twee maanden verlengen. Wij informeren u daarover binnen de eerste maand en leggen uit waarom verlenging nodig is.

Bij redelijke twijfel over uw identiteit kunnen wij aanvullende informatie vragen. Wij vragen daarbij niet meer informatie dan noodzakelijk.

10. Klacht indienen

Heeft u vragen of een klacht over de verwerking van uw persoonsgegevens? Neem dan contact met ons op via info@card-wallets.com.

U heeft daarnaast het recht om rechtstreeks een klacht in te dienen bij een bevoegde toezichthouder, bijvoorbeeld in het land waar u woont of werkt. U hoeft daarvoor niet eerst contact met ons op te nemen.

In Nederland is dit de Autoriteit Persoonsgegevens.

Website: https://autoriteitpersoonsgegevens.nl/

11. Geautomatiseerde besluitvorming en profilering

Personalisatie van advertenties en het analyseren van websitegebruik kunnen, afhankelijk van de gebruikte diensten, vormen van profilering bevatten. Voor zover daarvoor toestemming vereist is, vragen wij deze vooraf.

Wanneer uitsluitend geautomatiseerde beslissingen worden toegepast die rechtsgevolgen hebben of u op vergelijkbare wijze aanzienlijk treffen, informeren wij u over de werking, het belang en de verwachte gevolgen daarvan. Daarbij gelden de waarborgen en rechten van artikel 22 van de AVG, waaronder waar van toepassing het recht op menselijke tussenkomst en het betwisten van een beslissing.

12. Wijzigingen in dit beleid

Wij kunnen dit beleid aanpassen wanneer onze dienstverlening, gegevensverwerking of toepasselijke regelgeving verandert.

De meest actuele versie is beschikbaar op deze pagina. Bij belangrijke wijzigingen informeren wij u op een passende manier. Wanneer nieuwe toestemming nodig is, vragen wij deze afzonderlijk.

Laatst bijgewerkt: 29 september 2026.

© 2026 Cardwallets — Een merk van Lustfeeling.