Privacybeleid
Privacybeleid
PRIVACYVERKLARING ZYPR
Versie: 12 maart 2026
1. Voor wie is deze privacyverklaring?
Deze privacyverklaring is bedoeld voor:
bezoekers van onze website www.zypr.nl;
(potentiële) klanten die bij ons bestellen;
personen die contact met ons opnemen (bijv. via e‑mail).
2. Wie is verantwoordelijk voor de verwerking van uw persoonsgegevens?
De verwerkingsverantwoordelijke is:
ZYPR
Vestigingsplaats: Maasdam, Nederland
KvK (Kamer van Koophandel): 42001183
BTW‑nummer: NL005425226B26
E‑mail: support@zypr.nl
Functionaris Gegevensbescherming (FG/DPO)
ZYPR heeft (op dit moment) geen Functionaris Gegevensbescherming (FG) aangewezen. Als dat verandert, publiceren wij hier de contactgegevens.
3. Welke persoonsgegevens verwerken wij?
We verwerken (afhankelijk van uw gebruik) de volgende categorieën gegevens:
A. Identificatie‑ en accountgegevens
voor‑ en achternaam;
B. Contact‑ en adresgegevens
e‑mailadres;
telefoonnummer (indien opgegeven);
factuur‑ en afleveradres.
C. Bestel‑ en transactiedata
bestelde producten, aantallen, ordernummer, orderdatum;
communicatie over uw bestelling (bijv. retour, garantie, service).
D. Betalingsgegevens
betaalstatus, betaalmethode, transactiereferenties;
wij ontvangen doorgaans niet uw volledige kaartgegevens; betalingen lopen via een betaaldienstverlener.
E. Levering en logistiek
gegevens die nodig zijn om te bezorgen,
track‑&‑trace informatie.
F. Website‑ en apparaatdata (logs)
IP‑adres;
browser‑ en apparaatgegevens (bijv. type apparaat, besturingssysteem, taalinstellingen);
gegevens over gebruik van de site (bijv. bezochte pagina’s, foutmeldingen);
beveiligings‑ en fraudepreventielogs.
G. Cookies en vergelijkbare technieken Wij kunnen cookies en vergelijkbare technieken gebruiken zoals:
functionele cookies (winkelwagen, sessie, voorkeuren);
analytische/statistiek cookies (om te meten hoe de site wordt gebruikt);
marketing/tracking cookies (om advertenties te personaliseren of conversies te meten), alleen als u daarvoor toestemming geeft.
H. Marketingvoorkeuren
uw voorkeuren voor het ontvangen van nieuwsbrieven of aanbiedingen (opt‑in/opt‑out);
de datum/tijd en wijze waarop u toestemming gaf of bezwaar maakte (om dit te kunnen aantonen).
Wij verwerken geen bijzondere persoonsgegevens (zoals medische gegevens) en vragen hier niet om. Als u zulke informatie toch naar ons stuurt (bijv. in een e‑mail), vragen wij u dat te vermijden en behandelen wij dit zo terughoudend mogelijk.
4. Waarvoor gebruiken wij persoonsgegevens en op welke grondslag?
Wij verwerken persoonsgegevens alleen als daar een geldige grondslag voor is (bijv. uitvoering van overeenkomst, wettelijke plicht, toestemming, gerechtvaardigd belang).
In de praktijk doen wij dit voor:
A. Bestellingen verwerken en leveren (uitvoering overeenkomst)
order aannemen, verwerken, verzenden, leveren;
betaling afhandelen;
retouren, herroepingen en garantieafhandeling;
klantcontact over uw bestelling.
Grondslag: noodzakelijk voor uitvoering van een overeenkomst.
B. Administratie en fiscale verplichtingen (wettelijke verplichting)
facturatie, btw‑administratie, boekhouding;
bewaren van facturen en administratie volgens belastingregels.
Grondslag: noodzakelijk om te voldoen aan een wettelijke verplichting.
C. Klantenservice en contact (overeenkomst/gerechtvaardigd belang)
vragen beantwoorden via e‑mail;
klachten behandelen;
service verbeteren.
Grondslag: uitvoering overeenkomst (als het om uw bestelling gaat) of gerechtvaardigd belang (service en bedrijfsvoering).
D. Beveiliging, fraude‑ en misbruikpreventie (gerechtvaardigd belang)
beveiligen van onze website en systemen;
voorkomen van misbruik (bijv. botverkeer) en fraudepatronen signaleren.
Grondslag: gerechtvaardigd belang (beveiliging) en, waar nodig, uitvoering overeenkomst.
E. Website metingen en verbetering (toestemming of gerechtvaardigd belang)
inzicht krijgen in sitegebruik en performance.
Voor analytische metingen hanteren wij bij voorkeur privacyvriendelijke instellingen. Als analytische cookies niet onder de “lage impact”‑uitzondering vallen, vragen wij toestemming via onze cookiebanner.
F. Marketing (nieuwsbrief/aanbiedingen)
Nieuwsbrief: alleen als u zich aanmeldt (opt‑in).
Bestaande klanten: wij kunnen u e‑mails sturen over onze eigen, gelijksoortige producten/diensten als wij uw e‑mailadres hebben gekregen bij een aankoop en u bij het verzamelen én in iedere mail een eenvoudige opt‑out krijgt (“recht van verzet”).
Grondslag: toestemming (nieuwsbrief) of gerechtvaardigd belang (bestaande klantrelatie), mits voldaan is aan telecom/spamregels.
G. Cookies voor marketing/tracking Marketing/tracking cookies plaatsen wij alleen nadat u daarvoor toestemming geeft.
5. Met wie delen wij persoonsgegevens?
Wij delen persoonsgegevens alleen als dat nodig is voor onze dienstverlening, of als wij daartoe verplicht zijn.
Categorieën ontvangers
Betaaldienstverleners (om betalingen te verwerken).
Vervoerders/logistieke partijen (om uw pakket te bezorgen).
Hosting/IT‑dienstverleners (webhosting, cloudopslag, e‑mail, security tooling).
Analytics‑ en marketingplatformen (alleen voor zover u toestemming geeft voor marketing/analytics cookies, of als het onder een uitzondering valt).
Administratie/boekhouding (bijv. accountant/boekhoudsoftware).
Overheidsinstanties (bijv. belastingautoriteiten) als wij dat wettelijk moeten.
Verwerkers en verwerkersovereenkomsten Als wij een partij inschakelen die in onze opdracht persoonsgegevens verwerkt (een “verwerker”), dan maken wij schriftelijke afspraken (verwerkersovereenkomst) over doelen, beveiliging, geheimhouding, subverwerkers en hulp bij rechten/datalekken.
6. Doorgifte buiten de EER
Wij streven ernaar persoonsgegevens binnen de Europese Economische Ruimte (EER) te verwerken.
Als wij toch persoonsgegevens doorgeven aan een partij buiten de EER (bijvoorbeeld omdat een IT‑leverancier daar zit), dan doen wij dat alleen als is voldaan aan de AVG‑regels voor doorgifte (bijv. adequaatheidsbesluit of passende waarborgen zoals standaardcontractbepalingen). U kunt contact met ons opnemen voor meer informatie over de gebruikte waarborgen.
7. Hoe lang bewaren wij persoonsgegevens?
Wij bewaren persoonsgegevens niet langer dan nodig is voor de doelen waarvoor wij ze verwerken. In veel gevallen gelden concrete bewaartermijnen of wettelijke bewaarplichten.
Onze belangrijkste bewaartermijnen (uitgangspunten):
Order‑ en factuurgegevens/administratie: 7 jaar (of 10 jaar in specifieke fiscale situaties zoals onroerende zaken/OSS‑regelingen).
Klantenservice‑contact (e‑mails/tickets): doorgaans tot 2 jaar na afhandeling, tenzij langer nodig (bijv. lopend geschil of garantieafhandeling).
Accountgegevens (als u een account heeft): zolang uw account actief is; daarna verwijderen/anonymiseren wij of beperken we de data, behalve wat we wettelijk moeten bewaren (bijv. facturen).
Beveiligings‑ en serverlogs: zo kort mogelijk; doorgaans enkele maanden, langer alleen bij incidentonderzoek.
Cookie‑ en toestemmingslogs: zolang nodig om uw keuze te respecteren en om te kunnen aantonen dat toestemming is gegeven/ingetrokken.
8. Hoe beveiligen wij persoonsgegevens?
Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beveiligen, afgestemd op risico’s, aard en omvang van de verwerking. Voorbeelden:
versleuteling waar passend (bijv. HTTPS; waar nodig encryptie “at rest”);
toegangscontrole en “least privilege”;
logging en monitoring op incidenten;
back‑ups en herstelprocedures;
beveiligde wachtwoordopslag voor accounts;
periodieke updates en kwetsbaarheidsbeheer.
De AVG benoemt o.a. maatregelen zoals pseudonimisering/versleuteling en het kunnen waarborgen en herstellen van beschikbaarheid.
9. Datalekken: wat doen wij bij een incident?
Als er sprake is van een datalek (inbreuk op de beveiliging die leidt tot verlies/ongeoorloofde toegang/ongeoorloofde verstrekking), dan:
onderzoeken wij de aard en impact;
nemen wij maatregelen om schade te beperken;
melden wij het datalek waar nodig aan de toezichthouder binnen 72 uur;
informeren wij betrokkenen als er waarschijnlijk een hoog risico voor hen is;
registreren wij het incident intern (datalekregister).
10. Cookies en tracking: hoe werkt toestemming?
Functionele cookies zijn nodig om de webshop te laten werken (bijv. winkelwagen).
Analytische cookies kunnen soms zonder toestemming worden geplaatst als ze geen of weinig impact op privacy hebben (afhankelijk van inrichting).
Tracking cookies (profielen/gerichte advertenties) vereisen altijd toestemming.
U kunt uw cookievoorkeuren altijd wijzigen via [LINK “Cookie‑instellingen” in footer].
11. Geautomatiseerde besluitvorming en profilering
Wij nemen geen besluiten die voor u rechtsgevolgen hebben of u anderszins significant treffen uitsluitend op basis van geautomatiseerde verwerking (inclusief profilering), tenzij wij u daarover vooraf informeren en dit wettelijk is toegestaan.
12. Kinderen
Onze webshop is niet bedoeld voor kinderen. Als verwerking op basis van toestemming plaatsvindt in het kader van online diensten en de betrokkene is jonger dan 16 jaar, dan is toestemming van ouders/wettelijk vertegenwoordiger vereist.
Denkt u dat wij per ongeluk gegevens van een kind hebben verzameld? Neem dan contact met ons op via support@zypr.nl.
13. Uw privacyrechten en hoe u ze uitoefent
U heeft (onder de voorwaarden van de AVG) de volgende rechten:
inzage;
rectificatie;
wissing;
beperking van verwerking;
gegevensoverdraagbaarheid;
bezwaar (met name tegen verwerking op basis van gerechtvaardigd belang en direct marketing);
toestemming intrekken (als verwerking op toestemming is gebaseerd);
klacht indienen bij de toezichthouder.
Hoe doet u een verzoek?
Stuur een e‑mail naar support@zypr.nl met uw verzoek en (waar nodig) uw ordernummer. Om misbruik te voorkomen kunnen wij u vragen uw identiteit te bevestigen.
Reactietermijn
Wij reageren binnen één maand op uw verzoek. Bij complexe of veel verzoeken mogen wij deze termijn onder voorwaarden verlengen; dan melden wij dit binnen één maand.
Klacht indienen
U kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.
14. Links naar websites van derden
Op onze website kunnen links staan naar websites van derden. Deze privacyverklaring geldt niet voor die websites. Lees daarvoor het privacybeleid van die derde partij.
15. Wijzigingen
Wij kunnen deze privacyverklaring aanpassen, bijvoorbeeld bij wijzigingen in onze webshop of wetgeving. Bovenaan staat altijd de datum van de laatste versie.
Versie: 12 maart 2026
1. Voor wie is deze privacyverklaring?
Deze privacyverklaring is bedoeld voor:
bezoekers van onze website www.zypr.nl;
(potentiële) klanten die bij ons bestellen;
personen die contact met ons opnemen (bijv. via e‑mail).
2. Wie is verantwoordelijk voor de verwerking van uw persoonsgegevens?
De verwerkingsverantwoordelijke is:
ZYPR
Vestigingsplaats: Maasdam, Nederland
KvK (Kamer van Koophandel): 42001183
BTW‑nummer: NL005425226B26
E‑mail: support@zypr.nl
Functionaris Gegevensbescherming (FG/DPO)
ZYPR heeft (op dit moment) geen Functionaris Gegevensbescherming (FG) aangewezen. Als dat verandert, publiceren wij hier de contactgegevens.
3. Welke persoonsgegevens verwerken wij?
We verwerken (afhankelijk van uw gebruik) de volgende categorieën gegevens:
A. Identificatie‑ en accountgegevens
voor‑ en achternaam;
B. Contact‑ en adresgegevens
e‑mailadres;
telefoonnummer (indien opgegeven);
factuur‑ en afleveradres.
C. Bestel‑ en transactiedata
bestelde producten, aantallen, ordernummer, orderdatum;
communicatie over uw bestelling (bijv. retour, garantie, service).
D. Betalingsgegevens
betaalstatus, betaalmethode, transactiereferenties;
wij ontvangen doorgaans niet uw volledige kaartgegevens; betalingen lopen via een betaaldienstverlener.
E. Levering en logistiek
gegevens die nodig zijn om te bezorgen,
track‑&‑trace informatie.
F. Website‑ en apparaatdata (logs)
IP‑adres;
browser‑ en apparaatgegevens (bijv. type apparaat, besturingssysteem, taalinstellingen);
gegevens over gebruik van de site (bijv. bezochte pagina’s, foutmeldingen);
beveiligings‑ en fraudepreventielogs.
G. Cookies en vergelijkbare technieken Wij kunnen cookies en vergelijkbare technieken gebruiken zoals:
functionele cookies (winkelwagen, sessie, voorkeuren);
analytische/statistiek cookies (om te meten hoe de site wordt gebruikt);
marketing/tracking cookies (om advertenties te personaliseren of conversies te meten), alleen als u daarvoor toestemming geeft.
H. Marketingvoorkeuren
uw voorkeuren voor het ontvangen van nieuwsbrieven of aanbiedingen (opt‑in/opt‑out);
de datum/tijd en wijze waarop u toestemming gaf of bezwaar maakte (om dit te kunnen aantonen).
Wij verwerken geen bijzondere persoonsgegevens (zoals medische gegevens) en vragen hier niet om. Als u zulke informatie toch naar ons stuurt (bijv. in een e‑mail), vragen wij u dat te vermijden en behandelen wij dit zo terughoudend mogelijk.
4. Waarvoor gebruiken wij persoonsgegevens en op welke grondslag?
Wij verwerken persoonsgegevens alleen als daar een geldige grondslag voor is (bijv. uitvoering van overeenkomst, wettelijke plicht, toestemming, gerechtvaardigd belang).
In de praktijk doen wij dit voor:
A. Bestellingen verwerken en leveren (uitvoering overeenkomst)
order aannemen, verwerken, verzenden, leveren;
betaling afhandelen;
retouren, herroepingen en garantieafhandeling;
klantcontact over uw bestelling.
Grondslag: noodzakelijk voor uitvoering van een overeenkomst.
B. Administratie en fiscale verplichtingen (wettelijke verplichting)
facturatie, btw‑administratie, boekhouding;
bewaren van facturen en administratie volgens belastingregels.
Grondslag: noodzakelijk om te voldoen aan een wettelijke verplichting.
C. Klantenservice en contact (overeenkomst/gerechtvaardigd belang)
vragen beantwoorden via e‑mail;
klachten behandelen;
service verbeteren.
Grondslag: uitvoering overeenkomst (als het om uw bestelling gaat) of gerechtvaardigd belang (service en bedrijfsvoering).
D. Beveiliging, fraude‑ en misbruikpreventie (gerechtvaardigd belang)
beveiligen van onze website en systemen;
voorkomen van misbruik (bijv. botverkeer) en fraudepatronen signaleren.
Grondslag: gerechtvaardigd belang (beveiliging) en, waar nodig, uitvoering overeenkomst.
E. Website metingen en verbetering (toestemming of gerechtvaardigd belang)
inzicht krijgen in sitegebruik en performance.
Voor analytische metingen hanteren wij bij voorkeur privacyvriendelijke instellingen. Als analytische cookies niet onder de “lage impact”‑uitzondering vallen, vragen wij toestemming via onze cookiebanner.
F. Marketing (nieuwsbrief/aanbiedingen)
Nieuwsbrief: alleen als u zich aanmeldt (opt‑in).
Bestaande klanten: wij kunnen u e‑mails sturen over onze eigen, gelijksoortige producten/diensten als wij uw e‑mailadres hebben gekregen bij een aankoop en u bij het verzamelen én in iedere mail een eenvoudige opt‑out krijgt (“recht van verzet”).
Grondslag: toestemming (nieuwsbrief) of gerechtvaardigd belang (bestaande klantrelatie), mits voldaan is aan telecom/spamregels.
G. Cookies voor marketing/tracking Marketing/tracking cookies plaatsen wij alleen nadat u daarvoor toestemming geeft.
5. Met wie delen wij persoonsgegevens?
Wij delen persoonsgegevens alleen als dat nodig is voor onze dienstverlening, of als wij daartoe verplicht zijn.
Categorieën ontvangers
Betaaldienstverleners (om betalingen te verwerken).
Vervoerders/logistieke partijen (om uw pakket te bezorgen).
Hosting/IT‑dienstverleners (webhosting, cloudopslag, e‑mail, security tooling).
Analytics‑ en marketingplatformen (alleen voor zover u toestemming geeft voor marketing/analytics cookies, of als het onder een uitzondering valt).
Administratie/boekhouding (bijv. accountant/boekhoudsoftware).
Overheidsinstanties (bijv. belastingautoriteiten) als wij dat wettelijk moeten.
Verwerkers en verwerkersovereenkomsten Als wij een partij inschakelen die in onze opdracht persoonsgegevens verwerkt (een “verwerker”), dan maken wij schriftelijke afspraken (verwerkersovereenkomst) over doelen, beveiliging, geheimhouding, subverwerkers en hulp bij rechten/datalekken.
6. Doorgifte buiten de EER
Wij streven ernaar persoonsgegevens binnen de Europese Economische Ruimte (EER) te verwerken.
Als wij toch persoonsgegevens doorgeven aan een partij buiten de EER (bijvoorbeeld omdat een IT‑leverancier daar zit), dan doen wij dat alleen als is voldaan aan de AVG‑regels voor doorgifte (bijv. adequaatheidsbesluit of passende waarborgen zoals standaardcontractbepalingen). U kunt contact met ons opnemen voor meer informatie over de gebruikte waarborgen.
7. Hoe lang bewaren wij persoonsgegevens?
Wij bewaren persoonsgegevens niet langer dan nodig is voor de doelen waarvoor wij ze verwerken. In veel gevallen gelden concrete bewaartermijnen of wettelijke bewaarplichten.
Onze belangrijkste bewaartermijnen (uitgangspunten):
Order‑ en factuurgegevens/administratie: 7 jaar (of 10 jaar in specifieke fiscale situaties zoals onroerende zaken/OSS‑regelingen).
Klantenservice‑contact (e‑mails/tickets): doorgaans tot 2 jaar na afhandeling, tenzij langer nodig (bijv. lopend geschil of garantieafhandeling).
Accountgegevens (als u een account heeft): zolang uw account actief is; daarna verwijderen/anonymiseren wij of beperken we de data, behalve wat we wettelijk moeten bewaren (bijv. facturen).
Beveiligings‑ en serverlogs: zo kort mogelijk; doorgaans enkele maanden, langer alleen bij incidentonderzoek.
Cookie‑ en toestemmingslogs: zolang nodig om uw keuze te respecteren en om te kunnen aantonen dat toestemming is gegeven/ingetrokken.
8. Hoe beveiligen wij persoonsgegevens?
Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beveiligen, afgestemd op risico’s, aard en omvang van de verwerking. Voorbeelden:
versleuteling waar passend (bijv. HTTPS; waar nodig encryptie “at rest”);
toegangscontrole en “least privilege”;
logging en monitoring op incidenten;
back‑ups en herstelprocedures;
beveiligde wachtwoordopslag voor accounts;
periodieke updates en kwetsbaarheidsbeheer.
De AVG benoemt o.a. maatregelen zoals pseudonimisering/versleuteling en het kunnen waarborgen en herstellen van beschikbaarheid.
9. Datalekken: wat doen wij bij een incident?
Als er sprake is van een datalek (inbreuk op de beveiliging die leidt tot verlies/ongeoorloofde toegang/ongeoorloofde verstrekking), dan:
onderzoeken wij de aard en impact;
nemen wij maatregelen om schade te beperken;
melden wij het datalek waar nodig aan de toezichthouder binnen 72 uur;
informeren wij betrokkenen als er waarschijnlijk een hoog risico voor hen is;
registreren wij het incident intern (datalekregister).
10. Cookies en tracking: hoe werkt toestemming?
Functionele cookies zijn nodig om de webshop te laten werken (bijv. winkelwagen).
Analytische cookies kunnen soms zonder toestemming worden geplaatst als ze geen of weinig impact op privacy hebben (afhankelijk van inrichting).
Tracking cookies (profielen/gerichte advertenties) vereisen altijd toestemming.
U kunt uw cookievoorkeuren altijd wijzigen via [LINK “Cookie‑instellingen” in footer].
11. Geautomatiseerde besluitvorming en profilering
Wij nemen geen besluiten die voor u rechtsgevolgen hebben of u anderszins significant treffen uitsluitend op basis van geautomatiseerde verwerking (inclusief profilering), tenzij wij u daarover vooraf informeren en dit wettelijk is toegestaan.
12. Kinderen
Onze webshop is niet bedoeld voor kinderen. Als verwerking op basis van toestemming plaatsvindt in het kader van online diensten en de betrokkene is jonger dan 16 jaar, dan is toestemming van ouders/wettelijk vertegenwoordiger vereist.
Denkt u dat wij per ongeluk gegevens van een kind hebben verzameld? Neem dan contact met ons op via support@zypr.nl.
13. Uw privacyrechten en hoe u ze uitoefent
U heeft (onder de voorwaarden van de AVG) de volgende rechten:
inzage;
rectificatie;
wissing;
beperking van verwerking;
gegevensoverdraagbaarheid;
bezwaar (met name tegen verwerking op basis van gerechtvaardigd belang en direct marketing);
toestemming intrekken (als verwerking op toestemming is gebaseerd);
klacht indienen bij de toezichthouder.
Hoe doet u een verzoek?
Stuur een e‑mail naar support@zypr.nl met uw verzoek en (waar nodig) uw ordernummer. Om misbruik te voorkomen kunnen wij u vragen uw identiteit te bevestigen.
Reactietermijn
Wij reageren binnen één maand op uw verzoek. Bij complexe of veel verzoeken mogen wij deze termijn onder voorwaarden verlengen; dan melden wij dit binnen één maand.
Klacht indienen
U kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.
14. Links naar websites van derden
Op onze website kunnen links staan naar websites van derden. Deze privacyverklaring geldt niet voor die websites. Lees daarvoor het privacybeleid van die derde partij.
15. Wijzigingen
Wij kunnen deze privacyverklaring aanpassen, bijvoorbeeld bij wijzigingen in onze webshop of wetgeving. Bovenaan staat altijd de datum van de laatste versie.