Privacybeleid

Laatst bijgewerkt: 25 oktober 2026

Wie wij zijn

Verwerkingsverantwoordelijke voor je persoonsgegevens is Bilal El Boughlamy, eenmanszaak naar Frans recht (entrepreneur individuel, EI), 138 avenue de Lodève, 34070 Montpellier, Frankrijk („Gambiko”, „wij”). Voor vragen en om je rechten uit te oefenen: contact@gambiko.com.

Dit beleid geldt voor klanten en gebruikers van de webwinkel in Nederland en in de andere landen van de Europese Unie, op grond van Verordening (EU) 2016/679 (Algemene verordening gegevensbescherming, AVG).

Welke gegevens we verzamelen

• Identificatie- en contactgegevens: voornaam, achternaam, e-mailadres, bezorg- en factuuradres en telefoonnummer als je dat opgeeft.
• Bestellingen: gekochte producten, bedragen, bestelgeschiedenis en berichten aan de klantenservice.
• Betaling: kaartgegevens worden rechtstreeks verwerkt door de betaaldienstverleners; Gambiko heeft er geen toegang toe.
• Gebruik van de webwinkel: IP-adres, type apparaat en browser en bezochte pagina's, verzameld met cookies volgens jouw keuzes.
• Contactformulier: naam, e-mailadres en inhoud van het bericht, zodat we je kunnen antwoorden.

Doeleinden en rechtsgronden

• Uitvoering en levering van bestellingen, afhandeling van retouren en klantenservice: uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG).
• Beantwoorden van vragen via het contactformulier of per e-mail: ons gerechtvaardigd belang (art. 6 lid 1 sub f AVG) of precontractuele maatregelen (art. 6 lid 1 sub b AVG).
• Bewaren van facturen en boekhoudkundige stukken: wettelijke verplichting (art. 6 lid 1 sub c AVG).
• Voorkomen van fraude en beveiliging van de webwinkel: ons gerechtvaardigd belang (art. 6 lid 1 sub f AVG).
• Versturen van nieuws en aanbiedingen per e-mail: jouw toestemming (art. 6 lid 1 sub a AVG), die je altijd kunt intrekken via de afmeldlink in elk bericht.
• Bezoekersstatistieken en gepersonaliseerde advertenties: jouw toestemming (art. 6 lid 1 sub a AVG), gegeven via de cookiebanner.

Met wie we gegevens delen

• Shopify, dat de webwinkel host en de betalingen verwerkt.
• Onze logistieke dienstverleners en leveranciers van de producten in China, die naam, bezorgadres en telefoonnummer ontvangen om de producten te verzenden.
• De vervoerders die de bezorging verzorgen.
• De betaaldienstverleners.
• Overheidsinstanties, als de wet dat vereist.

Gambiko verkoopt je persoonsgegevens niet.

Doorgifte buiten de Europese Economische Ruimte

Sommige ontvangers bevinden zich buiten de Europese Economische Ruimte. Shopify kan gegevens verwerken in Canada en de Verenigde Staten; de Europese Commissie heeft erkend dat deze landen een passend beschermingsniveau bieden (voor de Verenigde Staten in het kader van het EU-US Data Privacy Framework).

Een deel van onze producten wordt vanuit China verzonden, dus van buiten de Europese Unie. De doorgifte van naam, bezorgadres en telefoonnummer aan onze logistieke dienstverleners en leveranciers in China is noodzakelijk voor de uitvoering van de overeenkomst die je met ons sluit (art. 49 lid 1 sub b AVG) en blijft beperkt tot deze gegevens.

Hoe lang we gegevens bewaren

• Bestelgegevens en facturen: 10 jaar, volgens de Franse boekhoudregels.
• Klantaccount: tot je het verwijdert of 3 jaar na je laatste activiteit.
• Commerciële berichten: 3 jaar na je laatste contact met ons of tot je je afmeldt.
• Cookies: maximaal 13 maanden; je keuzes in de cookiebanner bewaren we 6 maanden.

Je rechten

Je hebt recht op inzage in je gegevens, op rectificatie en wissing, op beperking van de verwerking, op overdraagbaarheid van je gegevens en op het op elk moment intrekken van je toestemming, zonder gevolgen voor eerdere verwerkingen. Om deze rechten uit te oefenen, mail je naar contact@gambiko.com. We antwoorden binnen een maand.

Recht van bezwaar: je kunt altijd bezwaar maken tegen verwerkingen die op ons gerechtvaardigd belang zijn gebaseerd. Tegen direct marketing kun je altijd en zonder opgave van redenen bezwaar maken.

Vind je dat je rechten niet worden gerespecteerd, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl) of bij de Franse toezichthouder, de CNIL (www.cnil.fr).

Cookies

Cookies die nodig zijn voor de werking van de webwinkel (winkelwagen, betaling, beveiliging) worden zonder toestemming geplaatst. Cookies voor bezoekersstatistieken en advertenties worden alleen met jouw toestemming geplaatst; je kunt die toestemming altijd wijzigen via de cookiebanner.

Shopify

Voor sommige functies treedt Shopify op als zelfstandige verwerkingsverantwoordelijke. Het privacybeleid van Shopify en de manier om je rechten bij Shopify uit te oefenen vind je op privacy.shopify.com.

Wijzigingen

We kunnen dit beleid bijwerken. De datum van de laatste wijziging staat bovenaan deze pagina.