Privacybeleid

Privacybeleid

Datum: 11.11.2026

Dit privacybeleid informeert u over de verwerking van persoonsgegevens bij bezoek en gebruik van deze online shop overeenkomstig de Algemene Verordening Gegevensbescherming (Verordening (EU) 2016/679, "AVG") en de Nederlandse Uitvoeringswet AVG ("UAVG") evenals art. 11.7a Telecommunicatiewet (cookies).

1. Verwerkingsverantwoordelijke

Eli Loom GmbH
Am Grund 16/1
2401 Fischamend
Oostenrijk

Bestuurder: Elvira Balla
E-mail: info@zotra.de

2. Contact voor privacyvragen

Voor alle privacyvragen bent u bereikbaar via info@zotra.de. Er is geen functionaris voor gegevensbescherming aangesteld omdat de wettelijke vereisten (art. 37 AVG, art. 37 UAVG) niet zijn vervuld.

3. Toegangsgegevens (server-logbestanden)

Bij elke oproep van de website worden automatisch technische gegevens verwerkt (IP-adres, datum en tijd, geraadpleegde pagina, referrer, user-agent, browser- en besturingssysteemversie). Rechtsgrondslag: art. 6 lid 1 sub f AVG (gerechtvaardigd belang in veiligheid, stabiliteit en technische optimalisatie). Bewaartermijn: tot 30 dagen; bij veiligheidsincidenten tot 180 dagen.

4. Bestelproces en uitvoering van de overeenkomst

Voor de uitvoering van uw bestelling verwerken wij bestel-, contact- en betaalgegevens (naam, adres, e-mail, telefoonnummer, bestelgegevens, betalingsgegevens). Rechtsgrondslag: art. 6 lid 1 sub b AVG (uitvoering overeenkomst) en art. 6 lid 1 sub c AVG (wettelijke verplichtingen, in het bijzonder Oostenrijkse BAO § 132 en boekhoudkundige bewaartermijnen). Bewaartermijn: tot het verstrijken van de wettelijke bewaartermijnen (7 jaar voor factureringsdocumenten).

5. Klantenaccount

Bij aanmaken van een met wachtwoord beveiligd klantenaccount worden uw stamgegevens en bestelgeschiedenis opgeslagen. Rechtsgrondslag: art. 6 lid 1 sub b AVG. Bewaartermijn: tot verwijdering van het account door de klant; behoudens wettelijke bewaartermijnen.

6. Contactopname

Bij contact via e-mail of contactformulier worden de verstrekte gegevens opgeslagen ten behoeve van de afhandeling van de aanvraag. Rechtsgrondslag: art. 6 lid 1 sub b AVG (precontractuele maatregelen) resp. art. 6 lid 1 sub f AVG (gerechtvaardigd belang). Bewaartermijn: tot definitieve afhandeling van de aanvraag, maximaal 24 maanden, voor zover geen wettelijke bewaartermijnen langer gelden.

7. Klantbeoordelingen (Judge.me)

Voor het verzamelen, verifiëren en publiceren van productbeoordelingen gebruiken wij de dienst Judge.me (Webcurate Ltd., 27 Old Gloucester Street, London WC1N 3AX, Verenigd Koninkrijk). Na succesvolle levering ontvangt u een e-mailverzoek tot beoordeling. De verificatie geschiedt door vergelijking van het e-mailadres met de bestelgegevens. Rechtsgrondslag: art. 6 lid 1 sub f AVG (gerechtvaardigd belang bij transparante, geverifieerde klantfeedback). Doorgifte naar derde landen: Verenigd Koninkrijk op basis van adequaatheidsbesluit C(2021) 4800. Bezwaar: via uitschrijflink in het beoordelingsverzoek of per e-mail.

8. Webanalyse — Google Analytics 4

Voor statistische analyse van het websitegebruik gebruiken wij Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland; verwerking ook door Google LLC in de VS). Verzamelde gegevens: gepseudonimiseerde apparaat- en sessie-identifiers, geanonimiseerd IP-adres, bezochte pagina's, verblijftijd, apparaat- en browser-informatie. Rechtsgrondslag: art. 6 lid 1 sub a AVG (toestemming) in samenhang met art. 11.7a Telecommunicatiewet. De verzameling vindt pas plaats na uw uitdrukkelijke toestemming via de cookiebanner. Doorgifte derde land: VS op basis van EU-VS-Data Privacy Framework-certificering van Google LLC, aangevuld met Standaardcontractbepalingen (Uitvoeringsbesluit (EU) 2021/914). Bewaartermijn: 14 maanden. Herroeping: te allen tijde via de cookiebanner.

9. Marketingpixels en conversietracking

Voor zover u toestemming hebt gegeven, gebruiken wij:

  • Meta Pixel (Meta Platforms Ireland Limited, Dublin) — voor conversiemeting en doelgroepgerichte advertenties op Facebook en Instagram.
  • Pinterest Tag (Pinterest Europe Ltd., Dublin) — voor conversiemeting op Pinterest.
  • Google Ads Conversion Tag (Google Ireland Limited) — voor conversiemeting via Google Ads.

Rechtsgrondslag: art. 6 lid 1 sub a AVG met art. 11.7a Telecommunicatiewet. Doorgifte derde land: VS op basis van EU-VS-Data Privacy Framework, aangevuld met Standaardcontractbepalingen.

10. Betalingsdienstverleners

Voor betalingen geven wij de noodzakelijke gegevens door aan:

  • Shopify Payments (Shopify International Limited, Dublin, Ierland) — creditcardverwerking.
  • PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg.
  • Klarna Bank AB, Stockholm, Zweden — Klarna kan ter fraudepreventie en kredietbeoordeling een geautomatiseerde beoordeling van uw kredietwaardigheid uitvoeren (art. 22 AVG).

Rechtsgrondslag: art. 6 lid 1 sub b AVG (uitvoering overeenkomst) en art. 6 lid 1 sub f AVG.

11. Verzenddienstverlener

Voor de aflevering van uw bestelling geven wij naam, afleveradres en contactgegevens door aan GLS (General Logistics Systems Austria GmbH). Rechtsgrondslag: art. 6 lid 1 sub b AVG.

12. Hosting en shopplatform

De online shop wordt gehost op het platform Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Ierland. Shopify verwerkt gegevens in opdracht van ZOTRA op basis van een verwerkersovereenkomst conform art. 28 AVG. Inbegrepen is de Live Chat dienst Shopify Inbox.

Shopify Network Intelligence: Daarnaast gebruiken wij diensten van Shopify die gebaseerd zijn op Shopify Network Intelligence (door Shopify "Enhanced Services" genoemd). Hiervoor verzamelt en verwerkt Shopify de gegevens die u in onze shop invoert of die bij het gebruik van de shop ontstaan, en gebruikt deze samen met gegevens uit uw interacties en transacties met andere handelaren en met Shopify om analyses, personalisatie van producten en shops, advertenties en andere diensten te leveren, te ontwikkelen en te verbeteren. Uw gegevens worden daartoe gedeeld met Shopify en met derden die zich ook in andere landen kunnen bevinden; andere handelaren krijgen geen toegang tot uw gegevens. Voor deze verwerking is Shopify zelfstandig verwerkingsverantwoordelijke en bepaalt Shopify zelf de rechtsgrondslag. Voor zover daarbij cookies of vergelijkbare technologieën worden gebruikt, geldt punt 14. Meer informatie vindt u in het privacybeleid van Shopify voor consumenten. In het privacyportaal van Shopify leest u hoe u, afhankelijk van uw woonland, bezwaar kunt maken tegen deze verwerking, uw toestemming kunt intrekken of uw overige rechten jegens Shopify kunt uitoefenen.

13. Doorgifte naar derde landen — overzicht

  • VS: EU-VS-Data Privacy Framework-certificering (Adequaatheidsbesluit (EU) 2023/1795) van de respectieve VS-ontvangers, aangevuld met Standaardcontractbepalingen volgens Uitvoeringsbesluit (EU) 2021/914 en aanvullende technische en organisatorische maatregelen.
  • Verenigd Koninkrijk: Adequaatheidsbesluit C(2021) 4800.

14. Cookies en trackingtechnologieën

Deze website plaatst technisch noodzakelijke cookies (winkelwagen, login, veiligheid) op grond van art. 6 lid 1 sub f AVG. Niet-noodzakelijke cookies (analyse, marketing) worden pas geplaatst na uw uitdrukkelijke toestemming via de cookiebanner (art. 11.7a Telecommunicatiewet in samenhang met art. 6 lid 1 sub a AVG). U kunt uw toestemming op elk moment via de cookiebanner intrekken.

15. Uw rechten als betrokkene

U beschikt over de volgende rechten tegenover Eli Loom GmbH:

  • recht op inzage (art. 15 AVG);
  • recht op rectificatie (art. 16 AVG);
  • recht op wissen (art. 17 AVG);
  • recht op beperking van verwerking (art. 18 AVG);
  • recht op gegevensoverdraagbaarheid (art. 20 AVG);
  • recht op bezwaar tegen verwerkingen op grond van gerechtvaardigd belang (art. 21 AVG);
  • recht op intrekking van toestemming met werking voor de toekomst (art. 7 lid 3 AVG);
  • klachtrecht bij een toezichthoudende autoriteit (art. 77 AVG).

Voor het uitoefenen van uw rechten volstaat een vormvrije mededeling aan info@zotra.de.

16. Bevoegde toezichthoudende autoriteit

De voor ZOTRA bevoegde toezichthoudende autoriteit is de Oostenrijkse Datenschutzbehörde, Barichgasse 40-42, 1030 Wenen, www.dsb.gv.at. U kunt zich tevens wenden tot de Autoriteit Persoonsgegevens, Bezuidenhoutseweg 30, 2594 AV Den Haag, autoriteitpersoonsgegevens.nl.

17. Actualisering van het privacybeleid

Dit privacybeleid wordt bij wezenlijke wijzigingen van de verwerking of de wettelijke vereisten geactualiseerd. De actuele versie is op deze pagina te raadplegen.