Privacybeleid

Laatst bijgewerkt: oktober 2026

In dit privacybeleid lees je hoe ik persoonsgegevens verzamel, gebruik, deel en bescherm wanneer je timhupkes.com bezoekt, contact met me opneemt, je aanmeldt voor marketingberichten of een bestelling plaatst bij Tim Hupkes Art.

1. Wie is verantwoordelijk voor je gegevens?

Tim Hupkes Art is de verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens die in dit privacybeleid wordt beschreven.

Bedrijfsnaam: Tim Hupkes Art
Kamer van Koophandel (KvK): 24459267
Adres: Fuikhoren 13, 3225 BN Hellevoetsluis, Nederland
E-mail: tim@timhupkes.com

2. Welke gegevens ik verzamel

Afhankelijk van hoe je de website gebruikt, kan ik onder meer de volgende gegevens verzamelen of ontvangen:

• je naam;
• factuur- en verzendadres;
• e-mailadres en telefoonnummer;
• bestel- en transactiegegevens;
• producten die je koopt, bekijkt of aan je winkelwagen toevoegt;
• berichten die je mij stuurt, per e-mail, WhatsApp of privébericht op sociale media;
• marketingvoorkeuren;
• IP-adres;
• gegevens over je browser, apparaat en globale locatie;
• gegevens over het gebruik van en de interactie met de website;
• identificatoren van cookies en vergelijkbare technieken.

Betaalgegevens worden verwerkt via de betaaldiensten die bij het afrekenen beschikbaar zijn. Ik ontvang of bewaar zelf niet je volledige betaalkaartgegevens.

3. Hoe ik je gegevens gebruik

Ik kan persoonsgegevens verwerken om:
• bestellingen te verwerken, uit te voeren en te leveren;
• betalingen, terugbetalingen en retouren te verwerken;
• met je te communiceren over je bestelling;
• vragen en klantenserviceverzoeken te beantwoorden;
• fraude te voorkomen en de beveiliging van de website te beschermen;
• te voldoen aan fiscale, boekhoudkundige en andere wettelijke verplichtingen;
• de website te laten werken, te onderhouden en te verbeteren;
• te begrijpen hoe bezoekers de website gebruiken;
• marketingberichten te sturen als je je hebt aangemeld of als dat anderszins wettelijk is toegestaan;
• de effectiviteit van marketing en advertenties te meten;
• relevante advertenties te tonen als advertentietechnieken zijn ingeschakeld en je eventuele wettelijk vereiste toestemming hebt gegeven.

4. Rechtsgronden voor de verwerking

Waar de Algemene Verordening Gegevensbescherming (AVG, in het Engels GDPR) of vergelijkbare wetgeving van toepassing is, verwerk ik persoonsgegevens op basis van een of meer van de volgende rechtsgronden:

Uitvoering van een overeenkomst: als de verwerking nodig is om je bestelling te verwerken en uit te voeren of om een dienst te leveren waar je om hebt gevraagd.

Wettelijke verplichting: als gegevens moeten worden verwerkt of bewaard om te voldoen aan de toepasselijke wetgeving, waaronder fiscale en boekhoudkundige vereisten.

Gerechtvaardigd belang: als dat nodig is om mijn bedrijf en website te laten werken en te beschermen, mijn dienstverlening te verbeteren, fraude te voorkomen of klantenservice te bieden, mits jouw rechten niet zwaarder wegen dan die belangen.

Toestemming: als toestemming vereist is, met name voor bepaalde marketingberichten, analyse, advertentiecookies en vergelijkbare technieken. Je kunt je toestemming op elk moment intrekken.

5. Shopify en betalingen

Mijn webwinkel wordt gehost door Shopify. Shopify verwerkt de persoonsgegevens die nodig zijn om het e-commerceplatform te leveren, het afrekenproces te laten werken en transacties te ondersteunen.

Afhankelijk van de betaalmethode die je kiest, wordt je betaling verwerkt door Shopify Payments (waaronder kaarten zoals Visa, Mastercard, American Express, Maestro en UnionPay, Apple Pay, Google Pay, Shop Pay, iDEAL | Wero en Klarna) of door PayPal. Welke betaalmethoden je ziet, hangt af van je land.

Betaalproviders kunnen gegevens zelfstandig verwerken als dat nodig is voor de betaalverwerking, fraudepreventie, naleving van regelgeving en andere doeleinden die in hun eigen privacybeleid worden beschreven.

Ik bewaar je volledige creditcard- of debitcardnummer niet.

6. Printproductie en orderafhandeling

Ik gebruik Printumo om bepaalde bestellingen van kunstprints te produceren en af te handelen.

Als dat nodig is om je bestelling uit te voeren, kunnen relevante gegevens met Printumo worden gedeeld, waaronder je naam, afleveradres, contactgegevens, bestelgegevens en de producten die je hebt besteld.

Printumo en de betrokken productie-, logistieke en verzendpartners gebruiken deze gegevens voor zover nodig om je bestelling te produceren, te verpakken en te leveren.

Deze verwerking is nodig om mijn overeenkomst met jou uit te voeren.

7. E-mailmarketing en Klaviyo

Ik gebruik Klaviyo om e-mailmarketing en klantcommunicatie te beheren.

Als je je aanmeldt voor marketingmails of interactie hebt met mijn winkel, kan Klaviyo gegevens verwerken zoals je naam, e-mailadres, bestelgeschiedenis, websiteactiviteit, IP-adres, cookie-identificatoren en interacties met e-mails.

Deze gegevens kunnen, waar dat wettelijk is toegestaan, worden gebruikt om:
• nieuwsbrieven en promotionele e-mails te sturen;
• marketingberichten te personaliseren;
• inzicht te krijgen in de betrokkenheid bij e-mails en de website;
• relevante geautomatiseerde berichten te sturen, zoals berichten over een achtergelaten winkelwagen of over bekeken producten, waar dat is toegestaan.

Je kunt je op elk moment afmelden voor marketingmails via de afmeldlink in die e-mails.

Afmelden voor marketing betekent niet dat ik je geen noodzakelijke transactieberichten over een bestelling meer kan sturen.

8. Google Analytics

Ik gebruik Google Analytics 4 (GA4) om te begrijpen hoe bezoekers mijn website gebruiken.

Google Analytics kan gegevens verwerken zoals interacties met de website, sessiegegevens, globale geografische locatie, browser- en apparaatgegevens en cookie- of vergelijkbare identificatoren.

Waar de toepasselijke wetgeving dat vereist, worden analysecookies en vergelijkbare technieken pas gebruikt nadat je toestemming hebt gegeven.

Analysegegevens helpen me de prestaties van de website te begrijpen en de website en klantervaring te verbeteren.

9. Advertenties en remarketing

Ik kan in de toekomst onlineadvertentiediensten gebruiken, waaronder Google Ads, en advertentie- of conversiemetingstechnieken inschakelen van platforms zoals Google, Meta, Pinterest of andere advertentieaanbieders.

Als deze diensten zijn ingeschakeld, kunnen ze cookies, pixels of vergelijkbare technieken gebruiken om de prestaties van advertenties te meten, conversies te begrijpen en, waar toegestaan, relevantere advertenties te tonen.

Advertentie- en remarketingtechnieken waarvoor toestemming nodig is, worden voor een bezoeker pas geactiveerd nadat de vereiste toestemming is verkregen.

Je kunt je cookiekeuzes wijzigen of intrekken zoals beschreven in het onderdeel over cookies hieronder.

10. Cookies en vergelijkbare technieken

Deze website gebruikt cookies en vergelijkbare technieken.

Sommige cookies zijn noodzakelijk voor de website, het afrekenen, de beveiliging en andere essentiële functies. Andere cookies kunnen worden gebruikt voor analyse, personalisatie of advertenties.

Waar de toepasselijke wetgeving dat vereist, worden niet-essentiële cookies pas gebruikt nadat je via het cookietoestemmingsmechanisme van de website de betreffende keuze hebt gemaakt.

Afhankelijk van de technieken die op de website zijn ingeschakeld, kunnen cookies en vergelijkbare technieken worden geplaatst of uitgelezen door Shopify, Google, Klaviyo en andere dienstverleners die in dit privacybeleid worden beschreven.

Je kunt je keuzes beheren via de cookie-instellingen op de website en, waar van toepassing, via je browserinstellingen.

11. Google Fonts

De website kan lettertypen van Google Fonts gebruiken.

Afhankelijk van hoe deze lettertypen technisch zijn ingebouwd, kan je browser verbinding maken met servers van Google om lettertypebestanden op te halen. Als dat gebeurt, kunnen technische gegevens zoals je IP-adres naar Google worden verzonden.

Waar mogelijk kunnen lettertypen in plaats daarvan lokaal of via de infrastructuur van de website worden aangeboden. In dat geval is een rechtstreekse verbinding met Google voor het leveren van lettertypen niet nodig.

12. Met wie ik gegevens deel

Ik deel persoonsgegevens alleen als dat redelijkerwijs nodig is om het bedrijf te runnen, bestellingen uit te voeren, gevraagde diensten te leveren of aan wettelijke verplichtingen te voldoen.

Ontvangers kunnen onder meer zijn:
• Shopify en betaalproviders;
• Printumo en productie- of fulfilmentpartners;
• post-, koeriers- en logistieke dienstverleners;
• Klaviyo;
• Meta (WhatsApp, Facebook, Instagram), als je daar contact met me opneemt;
• Google, als de betreffende diensten zijn ingeschakeld;
• advertentieplatforms, als advertentiediensten zijn ingeschakeld;
• professionele adviseurs, accountants of overheidsinstanties, als dat wettelijk noodzakelijk is.

Ik verkoop geen persoonsgegevens in de gewone betekenis van het verkopen van klantenlijsten of contactgegevens voor geld.

13. Internationale doorgifte van gegevens

Sommige dienstverleners kunnen persoonsgegevens verwerken buiten Nederland of de Europese Economische Ruimte.

Als de eisen van de AVG gelden voor een internationale doorgifte, vertrouw ik op de waarborgen die de betreffende dienstverlener en de toepasselijke wetgeving bieden, zoals een adequaatheidsbesluit, het EU-US Data Privacy Framework waar van toepassing, of modelcontractbepalingen (Standard Contractual Clauses).

14. Bewaartermijnen

Ik bewaar persoonsgegevens niet langer dan nodig is voor het doel waarvoor ze zijn verzameld. In de praktijk betekent dat:

• bestel-, factuur- en betaalgegevens: 7 jaar, omdat de Nederlandse belastingwet voorschrijft dat ik mijn administratie zo lang bewaar;
• e-mails en berichten over een bestelling of een vraag: tot 2 jaar na ons laatste contact, tenzij ze bij een bestelling horen die ik langer moet bewaren;
• marketinggegevens in Klaviyo: tot je je afmeldt of me vraagt ze te verwijderen. Na je afmelding bewaar ik alleen je e-mailadres op een blokkeerlijst, zodat je geen marketingmails meer krijgt;
• analysegegevens in Google Analytics: niet langer dan 14 maanden;
• je klantaccount, als je dat hebt: tot je me vraagt het te verwijderen, behalve de bestelgegevens die ik moet bewaren.

15. Je privacyrechten

Afhankelijk van waar je woont en welk recht van toepassing is, kun je rechten hebben met betrekking tot je persoonsgegevens, waaronder het recht om:
• inzage in je persoonsgegevens te vragen;
• correctie van onjuiste gegevens te vragen;
• verwijdering van je gegevens te vragen;
• bepaalde verwerkingen te laten beperken of er bezwaar tegen te maken;
• bepaalde gegevens in een overdraagbare vorm te ontvangen;
• je toestemming in te trekken als de verwerking op toestemming is gebaseerd;
• bezwaar te maken tegen bepaalde vormen van direct marketing;
• een klacht in te dienen bij de bevoegde toezichthouder voor gegevensbescherming.

Wil je een privacyrecht uitoefenen, neem dan contact met me op via tim@timhupkes.com. Ik reageer binnen een maand.

Heb je een klacht over hoe ik met je persoonsgegevens omga, laat het me dan eerst weten, dan probeer ik het op te lossen. Je hebt ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl) of bij de privacytoezichthouder in het land waar je woont.

Bij bepaalde verzoeken moet ik mogelijk eerst je identiteit controleren voordat ik ze afhandel.

16. Beveiliging

Ik neem redelijke organisatorische en technische maatregelen om persoonsgegevens te beschermen.

Geen enkele verzending via internet of elektronisch opslagsysteem kan echter volledig veilig worden gegarandeerd.

17. Privacy van kinderen

Mijn website en producten zijn niet gericht op kinderen, en ik verzamel niet bewust persoonsgegevens van kinderen voor marketingdoeleinden.

Denk je dat een kind op ongepaste wijze persoonsgegevens heeft verstrekt, neem dan contact met me op.

18. Websites van derden

De website kan links bevatten naar websites of diensten van derden.

Ik ben niet verantwoordelijk voor de privacypraktijken van onafhankelijke websites van derden. Wanneer je die diensten gebruikt, geldt hun eigen privacybeleid.

19. Wijzigingen in dit privacybeleid

Ik kan dit privacybeleid bijwerken wanneer mijn diensten, technieken, wettelijke verplichtingen of bedrijfsvoering veranderen.

De actuele versie wordt op deze website gepubliceerd, met de datum van de laatste wijziging.

20. Contact

Voor vragen over dit privacybeleid of de verwerking van je persoonsgegevens kun je contact opnemen met:

Tim Hupkes Art
Fuikhoren 13
3225 BN Hellevoetsluis
Nederland

E-mail: tim@timhupkes.com

Kamer van Koophandel (KvK): 24459267