Privacy Policy

Over ons privacybeleid

Refurbished by Tom geeft veel om uw privacy. Wij verwerken daarom uitsluitend gegevens die wij nodig hebben voor (het verbeteren van) onze dienstverlening en gaan zorgvuldig om met de informatie die wij over u en uw gebruik van onze diensten hebben verzameld. Wij stellen uw gegevens nooit voor commerciële doelstellingen ter beschikking aan derden, behalve zoals hieronder bij de verschillende diensten beschreven.

Dit privacybeleid is van toepassing op het gebruik van de website en de daarop ontsloten dienstverlening van
Refurbished by Tom. De ingangsdatum voor de geldigheid van deze voorwaarden is 01/10/2026, met het publiceren van een nieuwe versie vervalt de geldigheid van alle voorgaande versies. Dit privacybeleid beschrijft welke gegevens over u door ons worden verzameld, waar deze gegevens voor worden gebruikt en met wie en onder welke voorwaarden deze gegevens eventueel met derden kunnen worden gedeeld. Ook leggen wij aan u uit op welke wijze wij uw gegevens opslaan en hoe wij uw gegevens tegen misbruik beschermen en welke rechten u heeft met betrekking tot de door u aan ons verstrekte persoonsgegevens.

Als u vragen heeft over ons privacybeleid kunt u contact opnemen met onze contactpersoon voor privacyzaken, u vindt de contactgegevens aan het einde van ons privacybeleid.

Over de gegevensverwerking

Hieronder kan u lezen op welke wijze wij uw gegevens verwerken, waar wij deze (laten) opslaan, welke
beveiligingstechnieken wij gebruiken en voor wie de gegevens inzichtelijk zijn.

Webwinkelsoftware

WooCommerce (webwinkelsoftware)

Onze webwinkel draait op onze eigen server met de software van WooCommerce. WooCommerce is software, geen partij: uw persoonsgegevens worden niet met WooCommerce of Automattic gedeeld. Voor het laten werken van de winkel (zoals uw winkelwagen en het afrekenen) zijn wel enkele noodzakelijke cookies nodig; daarover leest u meer in ons cookiebeleid.

Webhosting

Site B.V.

Wij nemen webhosting- en e-maildiensten af van Site B.V.. Site B.V. verwerkt persoonsgegevens namens ons en
gebruikt uw gegevens niet voor eigen doeleinden. Daarbij kunnen ook technische gegevens zoals uw IP-adres worden verwerkt (bijvoorbeeld in serverlogboeken), alleen voor het technisch functioneren en de beveiliging van de website. Site B.V. heeft passende technische en organisatorische maatregelen genomen om verlies en ongeoorloofd gebruik van uw persoonsgegevens te voorkomen. Site B.V. is op grond van de overeenkomst tot geheimhouding verplicht.

Site B.V.

Wij maken voor ons reguliere zakelijke e-mailverkeer gebruik van de diensten van Site B.V.. Ook de e-mails die de webwinkel automatisch verstuurt (zoals orderbevestigingen) gaan via de mailserver van Site B.V.. Deze partij heeft
passende technische en organisatorische maatregelen getroffen om misbruik, verlies en corruptie van uw en onze gegevens zoveel mogelijk te voorkomen. Site B.V. heeft geen toegang tot ons postvak en wij behandelen al ons e-mailverkeer vertrouwelijk.

Payment processors

Coöperatieve Rabobank U.A.

Voor het afhandelen van een (deel van) de betalingen in onze webwinkel maken wij gebruik van het platform van
Coöperatieve Rabobank U.A.. Coöperatieve Rabobank U.A. verwerkt uw naam, adres en woonplaatsgegevens en
uw betaalgegevens zoals uw bankrekening- of creditcardnummer. Coöperatieve Rabobank U.A. heeft passende
technische en organisatorische maatregelen genomen om uw persoonsgegevens te beschermen. Coöperatieve
Rabobank U.A. behoudt zich het recht voor uw gegevens te gebruiken om de dienstverlening verder te verbeteren en in het kader daarvan (geanonimiseerde) gegevens met derden te delen. Alle hierboven genoemde waarborgen met betrekking tot de bescherming van uw persoonsgegevens zijn eveneens van toepassing op de onderdelen van Coöperatieve Rabobank U.A.’s dienstverlening waarvoor zij derden inschakelen. Coöperatieve Rabobank U.A. bewaart uw gegevens niet langer dan op grond van de wettelijke termijnen is toegestaan.

Beoordelingen

Google (reviews)

Wij verzamelen zelf geen reviews en nodigen u niet per e-mail uit om een review achter te laten. Laat u op eigen initiatief een beoordeling achter op Google of een ander platform, dan valt dat onder het privacybeleid van dat platform.

Verzenden en logistiek

PostNL

Als u een bestelling bij ons plaatst is het onze taak om uw pakket bij u te laten bezorgen. Wij maken gebruik van
de diensten van PostNL voor het uitvoeren van de leveringen. Het is daarvoor noodzakelijk dat wij uw naam,
adres en woonplaatsgegevens met PostNL delen. PostNL gebruikt deze gegevens alleen ten behoeve van het
uitvoeren van de overeenkomst. In het geval dat PostNL onderaannemers inschakelt, stelt PostNL uw gegevens
ook aan deze partijen ter beschikking.

Facturatie en boekhouden

e-Boekhouden.nl

Voor het bijhouden van onze administratie en boekhouding maken wij gebruik van de diensten van e-
Boekhouden.nl. Wij delen uw naam, adres en woonplaatsgegevens en details met betrekking tot uw bestelling.
Deze gegevens worden gebruikt voor het administreren van verkoopfacturen. Uw persoonsgegevens worden
beschermd verzonden en opgeslagen. e-Boekhouden.nl is tot geheimhouding verplicht en zal uw gegevens
vertrouwelijk behandelen. e-Boekhouden.nl gebruikt uw persoonsgegevens niet voor andere doeleinden dan
hierboven beschreven.

Externe verkoopkanalen

Marktplaats.nl

Wij verkopen (een deel van) onze artikelen via het platform van Marktplaats.nl. Als u via dit platform een
bestelling plaatst dan deelt Marktplaats.nl uw bestel- en persoonsgegevens met ons. Wij gebruiken deze gegevens om uw bestelling af te handelen. Wij gaan vertrouwelijk met uw gegevens om en hebben passende technische en organisatorische maatregelen getroffen om uw gegevens te beschermen tegen verlies en ongeoorloofd gebruik.

Communicatie

WhatsApp (Meta Platforms Ireland Ltd.)

U kunt met de klantenservice contact opnemen via WhatsApp. Doet u dat, dan verwerken wij uw telefoonnummer, de naam zoals die in WhatsApp staat en de inhoud van uw berichten om uw vraag te beantwoorden. WhatsApp wordt aangeboden door Meta Platforms Ireland Ltd.; Meta verwerkt die gegevens mee en kan ze ook buiten de Europese Unie verwerken, onder meer in de Verenigde Staten. Wilt u liever niet via WhatsApp communiceren, gebruik dan e-mail of telefoon. Wij doen dit op grond van ons gerechtvaardigd belang om uw vraag goed te kunnen beantwoorden.

Beveiliging van de website

Wordfence (Defiant, Inc.)

Om de website te beschermen tegen misbruik, inbraakpogingen en spam gebruiken wij de beveiligingssoftware Wordfence van Defiant, Inc. Wordfence verwerkt daarvoor technische gegevens zoals uw IP-adres, gegevens over uw browser en inlogpogingen, om aanvallen en verdachte activiteiten te herkennen en te blokkeren. Deze gegevens worden op onze eigen server bijgehouden. Wij doen dit op grond van ons gerechtvaardigd belang bij een goed beveiligde website.

Doel van de gegevensverwerking

Algemeen doel van de verwerking

Wij gebruiken uw gegevens uitsluitend ten behoeve van onze dienstverlening. Dat wil zeggen dat het doel van de
verwerking altijd direct verband houdt met de opdracht die u verstrekt. Wij gebruiken uw gegevens niet voor
(gerichte) marketing. Als u gegevens met ons deelt en wij gebruiken deze gegevens om – anders dan op uw
verzoek – op een later moment contact met u op te nemen, vragen wij u hiervoor expliciet toestemming. Uw
gegevens worden niet met derden gedeeld, anders dan om aan boekhoudkundige en overige administratieve
verplichtingen te voldoen. Deze derden zijn allemaal tot geheimhouding gehouden op grond van de overeenkomst tussen hen en ons of een eed of wettelijke verplichting.

Automatisch verzamelde gegevens

Gegevens die automatisch worden verzameld door onze website worden verwerkt met het doel onze
dienstverlening verder te verbeteren. Hieronder vallen ook gegevens die volgens de AVG persoonsgegevens zijn, zoals uw IP-adres.

Medewerking aan fiscaal en strafrechtelijk onderzoek

In voorkomende gevallen kan Refurbished by Tom op grond van een wettelijke verplichting worden gehouden tot
het delen van uw gegevens in verband met fiscaal of strafrechtelijk onderzoek van overheidswege. In een
dergelijk geval zijn wij gedwongen uw gegevens te delen, maar wij zullen ons binnen de mogelijkheden die de wet ons biedt daartegen verzetten.

Grondslag van de verwerking

Wij verwerken uw persoonsgegevens alleen als daarvoor een grondslag uit de Algemene verordening gegevensbescherming (AVG) bestaat. Per doel is dat:

• Uitvoering van de overeenkomst: het afhandelen van uw bestelling, betaling, levering, retouren en garantie, en het contact dat daarbij hoort.
• Wettelijke verplichting: het bewaren van facturen en het voeren van onze administratie, en medewerking aan fiscaal of strafrechtelijk onderzoek.
• Gerechtvaardigd belang: het beveiligen van de website en van accounts (onder meer Wordfence en Google reCAPTCHA) en het beantwoorden van vragen die u ons stelt, bijvoorbeeld via WhatsApp, e-mail of telefoon.
• Toestemming: het plaatsen van niet-noodzakelijke cookies en het bijhouden van statistieken (Google Analytics via Google Site Kit en BrikPanel). Deze toestemming kunt u altijd intrekken.

Bewaartermijnen

Wij bewaren uw gegevens zolang u cliënt van ons bent. Dit betekent dat wij uw klantprofiel bewaren totdat u
aangeeft dat u niet langer van onze diensten gebruik wenst te maken. Als u dit bij ons aangeeft zullen wij dit
tevens opvatten als een vergeetverzoek. Dit betekent ook dat we uw gegevens niet langer dan twee jaar bewaren
vanaf het laatste contactmoment of transactie, tenzij daarvoor een wettelijke rechtvaardigingsgrond ten
grondslag ligt. Op grond van toepasselijke administratieve verplichtingen dienen wij facturen met uw
(persoons)gegevens te bewaren, deze gegevens zullen wij dus voor zolang de toepasselijke termijn loopt bewaren. Medewerkers hebben echter geen toegang meer tot uw cliëntprofiel en documenten die wij naar aanleiding van uw opdracht hebben vervaardigd.

Uw rechten

Op grond van de geldende Nederlandse en Europese wetgeving heeft u als betrokkene bepaalde rechten met
betrekking tot de persoonsgegevens die door of namens ons worden verwerkt. Wij leggen u hieronder uit welke
rechten dit zijn en hoe u zich op deze rechten kunt beroepen. In beginsel sturen wij om misbruik te voorkomen
afschriften en kopieën van uw gegevens enkel naar uw bij ons reeds bekende e-mailadres. In het geval dat u de
gegevens op een ander e-mailadres of bijvoorbeeld per post wenst te ontvangen, zullen wij u vragen zich te
legitimeren. Wij houden een administratie bij van afgehandelde verzoeken, in het geval van een vergeetverzoek
administreren wij geanonimiseerde gegevens. Alle afschriften en kopieën van gegevens ontvangt u in de
machineleesbare gegevensindeling die wij binnen onze systemen hanteren. U heeft te allen tijde het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens als u vermoedt dat wij uw persoonsgegevens op een
verkeerde manier gebruiken.

Inzagerecht

U heeft altijd het recht om de gegevens die wij (laten) verwerken en die betrekking hebben op uw persoon of
daartoe herleidbaar zijn, in te zien. U kunt een verzoek met die strekking doen aan onze contactpersoon voor
privacyzaken. U ontvangt dan binnen 30 dagen een reactie op uw verzoek. Als uw verzoek wordt ingewilligd
sturen wij u op het bij ons bekende e-mailadres een kopie van alle gegevens met een overzicht van de verwerkers die deze gegevens onder zich hebben, onder vermelding van de categorie waaronder wij deze gegevens hebben opgeslagen.

Rectificatierecht

U heeft altijd het recht om de gegevens die wij (laten) verwerken en die betrekking hebben op uw persoon of
daartoe herleidbaar zijn, te laten aanpassen. U kunt een verzoek met die strekking doen aan onze contactpersoon voor privacyzaken. U ontvangt dan binnen 30 dagen een reactie op uw verzoek. Als uw verzoek wordt ingewilligd sturen wij u op het bij ons bekende e-mailadres een bevestiging dat de gegevens zijn aangepast.

Recht op beperking van de verwerking

U heeft altijd het recht om de gegevens die wij (laten) verwerken die betrekking hebben op uw persoon of daartoe herleidbaar zijn, te beperken. U kunt een verzoek met die strekking doen aan onze contactpersoon voor
privacyzaken. U ontvangt dan binnen 30 dagen een reactie op uw verzoek. Als uw verzoek wordt ingewilligd
sturen wij u op het bij ons bekende e-mailadres een bevestiging dat de gegevens tot u de beperking opheft niet
langer worden verwerkt.

Recht op overdraagbaarheid

U heeft altijd het recht om de gegevens die wij (laten) verwerken en die betrekking hebben op uw persoon of
daartoe herleidbaar zijn, door een andere partij te laten uitvoeren. U kunt een verzoek met die strekking doen aan
onze contactpersoon voor privacyzaken. U ontvangt dan binnen 30 dagen een reactie op uw verzoek. Als uw
verzoek wordt ingewilligd sturen wij u op het bij ons bekende e-mailadres afschriften of kopieën van alle gegevens over u die wij hebben verwerkt of in opdracht van ons door andere verwerkers of derden zijn verwerkt. Naar alle waarschijnlijkheid kunnen wij in een dergelijk geval de dienstverlening niet langer voortzetten, omdat de veilige koppeling van databestanden dan niet langer kan worden gegarandeerd.

Recht van bezwaar en overige rechten

U heeft in voorkomende gevallen het recht bezwaar te maken tegen de verwerking van uw persoonsgegevens
door of in opdracht van Refurbished by Tom. Als u bezwaar maakt zullen wij onmiddellijk de gegevensverwerking
staken in afwachting van de afhandeling van uw bezwaar. Is uw bezwaar gegrond dat zullen wij afschriften en/of
kopieën van gegevens die wij (laten) verwerken aan u ter beschikking stellen en daarna de verwerking blijvend
staken. U heeft bovendien het recht om niet aan geautomatiseerde individuele besluitvorming of profiling te
worden onderworpen. Wij verwerken uw gegevens niet op zodanige wijze dat dit recht van toepassing is. Bent u
van mening dat dit wel zo is, neem dan contact op met onze contactpersoon voor privacyzaken.

Cookies

Google Analytics

Voor statistieken over hoe bezoekers de website gebruiken (Google Analytics, via Google Site Kit) plaatsen wij alleen cookies als u daarvoor in de cookiemelding toestemming hebt gegeven. Google LLC kan de gegevens ook buiten de Europese Unie verwerken, onder meer in de Verenigde Staten; Google is daarvoor aangesloten bij het EU-US Data Privacy Framework. Meer hierover leest u in ons cookiebeleid.

Google Analytics is op onze website ingericht via de plugin Google Site Kit van Google. De meetgegevens worden pas verzameld nadat u in de cookiemelding toestemming hebt gegeven voor statistieken; die toestemming kunt u altijd intrekken via de cookie-instellingen. Wij doen dit op grond van uw toestemming.

Bezoekersstatistieken in de webwinkel (BrikPanel)

Als u in de cookiemelding toestemming geeft voor Statistieken, houden wij in onze webwinkel zelf bij hoe bezoekers de website gebruiken. Hiervoor gebruiken wij de plugin BrikPanel. De gegevens blijven op onze eigen server en worden niet met derden gedeeld.

BrikPanel plaatst dan deze cookies: brikpanel_vid, een willekeurig bezoekersnummer waarmee een terugkerend bezoek wordt herkend (bewaartermijn 1 jaar); brikpanel_consent, dat onthoudt dat u toestemming hebt gegeven (bewaartermijn 30 dagen); en brikpanel_add_to_cart_count_cookie en brikpanel_checkout_count_cookie, die ervoor zorgen dat iets in de winkelwagen leggen en de kassa bezoeken per dag maar één keer worden geteld (bewaartermijn tot middernacht). Daarnaast worden in de opslag van uw browser een paar kenmerken bewaard, zodat een bezoek per dag maar één keer wordt geteld en tijdens uw bezoek bekend is via welke website u binnenkwam. Een volledig overzicht staat in ons cookiebeleid.

In onze database komen alleen totalen per dag: hoeveel bezoekers er waren, welke pagina’s en producten zijn bekeken, hoe vaak iets in de winkelwagen is gelegd, hoe vaak de kassa is bezocht, via welke website bezoekers binnenkwamen en welk soort apparaat zij gebruikten. Deze totalen zijn niet tot u te herleiden. Uw IP-adres wordt niet opgeslagen; alleen een ingekorte, onomkeerbaar versleutelde versie wordt kort gebruikt om robots en dubbele tellingen te herkennen.

Ook is er een live-overzicht van de bezoekers die op dat moment in de webwinkel zijn, met de pagina die zij bekijken en de website waar zij vandaan kwamen. Bent u ingelogd, dan staan daarin ook uw naam, e-mailadres en telefoonnummer. Dit overzicht wordt enkele minuten bewaard en daarna automatisch gewist.

Wij doen dit op grond van uw toestemming. U kunt die altijd intrekken via de cookie-instellingen; het bijhouden stopt dan direct en de cookies en de gegevens in uw browser worden verwijderd.

Google reCAPTCHA

Om inloggen en het aanmaken van een account te beschermen tegen spam en misbruik door robots, gebruiken wij Google reCAPTCHA. Dit gebeurt alleen op de pagina’s waar u kunt inloggen of een account kunt aanmaken. reCAPTCHA beoordeelt aan de hand van onder meer uw IP-adres, gegevens over uw browser en apparaat en de manier waarop u de pagina gebruikt of u een mens bent. Google plaatst hiervoor een cookie (_GRECAPTCHA). Wij doen dit op grond van ons gerechtvaardigd belang bij een goed beveiligde website en goed beveiligde accounts. Google kan de gegevens ook buiten de Europese Unie verwerken, onder meer in de Verenigde Staten; Google is daarvoor aangesloten bij het EU-US Data Privacy Framework. Meer informatie vindt u in het privacybeleid van Google.

Cookies van derde partijen

In het geval dat softwareoplossingen van derde partijen gebruik maken van cookies is dit vermeld in deze
privacyverklaring.

Wijzigingen in het privacybeleid

Wij behouden te allen tijde het recht ons privacybeleid te wijzigen. Op deze pagina vindt u echter altijd de meest
recente versie. Als het nieuwe privacybeleid gevolgen heeft voor de wijze waarop wij reeds verzamelde gegevens met betrekking tot u verwerken, dan brengen wij u daarvan per e-mail op de hoogte.

Contactgegevens

Refurbished by Tom

A Marktstraat 70 8102CL Raalte Nederland
T +31 6 13823071
E info@refurbishedbytom.com

Contactpersoon voor privacyzaken

Dat is Refurbished by Tom zelf; de contactgegevens staan hierboven.