Privacybeleid

1. Wie we zijn

KOCOA ("wij", "ons", "onze") exploiteert kocoa.nl en het merk InnerTIDE. Wij zetten ons in om uw persoonsgegevens te beschermen in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG/GDPR) en de toepasselijke Nederlandse en EU-privacywetgeving.

2. Welke gegevens we verzamelen

Wanneer u onze website bezoekt, een bestelling plaatst of een account aanmaakt, kunnen wij de volgende gegevens verzamelen: naam, e-mailadres, verzend- en factuuradres, telefoonnummer, betalingsgegevens (veilig verwerkt door onze betalingsprovider — wij slaan nooit kaartgegevens op) en alle informatie die u verstrekt wanneer u contact met ons opneemt of een groothandelsaanvraag indient.

3. Gebruikersaccounts

Wanneer u een account aanmaakt, slaan wij uw naam, e-mailadres, opgeslagen adressen en bestelgeschiedenis op. U kunt uw accountgegevens op elk moment bekijken, bijwerken of verwijderen via uw accountinstellingen. Als u verzoekt om verwijdering van uw account, verwijderen wij uw persoonsgegevens binnen 30 dagen, behalve wanneer bewaring wettelijk vereist is (bijv. belastingadministratie).

4. Hoe we uw gegevens gebruiken

Wij gebruiken uw gegevens om: bestellingen te verwerken en uit te voeren, uw account te beheren, klantenondersteuning te bieden, transactionele e-mails te verzenden (orderbevestigingen, verzendmeldingen), marketingcommunicatie te verzenden (alleen met uw uitdrukkelijke toestemming), websitegebruik te analyseren om onze diensten te verbeteren, fraude te voorkomen en te voldoen aan wettelijke verplichtingen.

5. Cookies & tracking

Wij gebruiken cookies en vergelijkbare technologieën op onze website. U kunt uw voorkeuren op elk moment beheren via de cookie-instellingen in de voettekst. Wij onderscheiden de volgende categorieën:

6. Diensten van derden

Wij delen gegevens met de volgende externe verwerkers, elk gebonden aan verwerkersovereenkomsten:

• Mollie — betalingsverwerking (iDEAL, PayPal, Bancontact, creditcards)
• Supabase — gebruikersauthenticatie en accountgegevensopslag (EU-gehost)
• Google Analytics 4 — websiteanalyse (geanonimiseerd, op basis van toestemming)
• Microsoft Clarity — heatmaps en sessie-opnamen (geanonimiseerd, op basis van toestemming)
• Meta Pixel — advertentiemeting (op basis van toestemming)
• Resend (via Amazon SES) — transactionele en marketing e-mails

7. Bewaartermijnen

Wij bewaren uw persoonsgegevens niet langer dan noodzakelijk: bestelgegevens worden 7 jaar bewaard om te voldoen aan de Nederlandse fiscale verplichtingen, accountgegevens worden bewaard totdat u uw account verwijdert, analytische gegevens worden automatisch na 14 maanden verwijderd en marketinggegevens worden verwijderd wanneer u uw toestemming intrekt.

8. Internationale gegevensoverdracht

Sommige van onze externe dienstverleners zijn gevestigd buiten de EU/EER (bijv. Google, Meta, Microsoft). Wanneer gegevens buiten de EU/EER worden overgedragen, zorgen wij ervoor dat passende waarborgen aanwezig zijn, zoals standaardcontractbepalingen (SCC's) of adequaatheidsbesluiten van de Europese Commissie.

9. Uw rechten

Op grond van de AVG heeft u het recht om: uw persoonsgegevens in te zien, onjuiste gegevens te corrigeren, verwijdering van uw gegevens te verzoeken, verwerking te beperken of daartegen bezwaar te maken, gegevensoverdraagbaarheid te vragen en uw toestemming op elk moment in te trekken. Om een van deze rechten uit te oefenen, neemt u contact met ons op via onderstaand adres. Wij reageren binnen 30 dagen. U heeft ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.

10. Contact

Neem voor privacy-gerelateerde vragen of om uw rechten uit te oefenen contact met ons op via privacy@kocoa.nl.