Privacyverklaring

Laatst bijgewerkt: 2 oktober 2026

In deze privacyverklaring leggen wij uit welke persoonsgegevens wij verwerken als u onze webwinkel bezoekt of bij ons bestelt, waarom wij dat doen, hoe lang wij de gegevens bewaren en welke rechten u heeft.

1. Wie wij zijn

NEFLYX B.V. is verantwoordelijk voor de verwerking van uw persoonsgegevens (verwerkingsverantwoordelijke in de zin van de Algemene verordening gegevensbescherming, AVG).

NEFLYX B.V.
Middelweg 2a
5253 CA Nieuwkuijk
Nederland
KvK-nummer: 81160445
E-mail: info@neflyx.nl

Voor alle vragen over privacy kunt u ons via dit e-mailadres bereiken.

2. Welke gegevens wij verwerken en waarom

Wij verwerken alleen de gegevens die nodig zijn voor het doel waarvoor u ze aan ons geeft.

Bestellingen en levering

Gegevens: naam, afleveradres en factuuradres, e-mailadres, telefoonnummer (als u dat opgeeft), bedrijfsnaam en btw-nummer (bij een zakelijke bestelling), de bestelde artikelen en de betaalstatus.
Doel: uw bestelling verwerken, betalen, verzenden en factureren, retouren en garantie afhandelen, en u per e-mail over uw bestelling en zending informeren.
Grondslag: uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG). Voor facturen en onze administratie: wettelijke verplichting (art. 6 lid 1 sub c AVG).
Bewaartermijn: 7 jaar, vanwege de fiscale bewaarplicht.

Klantaccount

Gegevens: naam, e-mailadres, wachtwoord (alleen versleuteld opgeslagen), opgeslagen adressen, bestelgeschiedenis en NEFLYX-punten.
Doel: u laten inloggen, sneller laten bestellen, uw bestellingen en retouren laten inzien en punten laten sparen.
Grondslag: uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG).
Bewaartermijn: zolang u een account heeft. U kunt ons altijd vragen uw account te verwijderen; uw bestelgegevens bewaren wij dan nog zolang de fiscale bewaarplicht geldt.

Had u een account in onze vorige webwinkel? Dan hebben wij uw account en bestelgeschiedenis naar deze webwinkel overgezet, zodat u kunt blijven inloggen en eerdere bestellingen kunt retourneren.

Retouren

Gegevens: ordernummer, e-mailadres, de artikelen die u retourneert en de reden.
Doel: uw retour en terugbetaling afhandelen en een retourlabel voor u aanmaken.
Grondslag: uitvoering van de overeenkomst en de wettelijke regels over het herroepingsrecht (art. 6 lid 1 sub b en c AVG).
Bewaartermijn: 7 jaar, net als de bestelling.

Nieuwsbrief

Gegevens: e-mailadres en taal.
Doel: u informeren over kortingen en nieuwe collecties.
Grondslag: toestemming (art. 6 lid 1 sub a AVG). U kunt zich via de link in elke nieuwsbrief afmelden.
Bewaartermijn: tot u zich afmeldt.

Melding "weer op voorraad"

Gegevens: e-mailadres, taal en het artikel en de maat die u kiest.
Doel: u een e-mail sturen zodra die maat weer leverbaar is.
Grondslag: toestemming (art. 6 lid 1 sub a AVG): u vraagt de melding zelf aan.
Bewaartermijn: tot u ons vraagt de aanvraag te verwijderen.

Contactformulier en e-mail

Gegevens: naam, e-mailadres en de inhoud van uw bericht.
Doel: uw vraag beantwoorden. Om het contactformulier tegen spam te beschermen, controleert Cloudflare Turnstile of het formulier door een mens wordt ingevuld; daarbij worden onder meer uw IP-adres en browsergegevens verwerkt.
Grondslag: gerechtvaardigd belang (art. 6 lid 1 sub f AVG): uw vraag beantwoorden en onze website tegen misbruik beschermen.
Bewaartermijn: zolang nodig om uw vraag af te handelen, en daarna maximaal 2 jaar.

Cookies en advertenties

Onze webwinkel gebruikt een paar functionele cookies en gegevens in uw browser die nodig zijn om de winkel te laten werken: uw winkelmand, uw taalkeuze, uw inlogsessie en uw cookiekeuze (die bewaren wij 180 dagen). Daarvoor is geen toestemming nodig.

Met uw toestemming via de cookiemelding gebruiken wij diensten van advertentiepartners om het effect van onze advertenties te meten. Zonder uw toestemming worden er geen advertentiecookies geplaatst en geen advertentie-identificatoren uitgelezen. Grondslag: toestemming (art. 6 lid 1 sub a AVG). U kunt uw keuze wijzigen door de cookies van onze website in uw browser te verwijderen; u ziet de cookiemelding dan opnieuw.

3. Met wie wij gegevens delen

Wij verkopen uw gegevens nooit. Wij delen ze alleen met partijen die wij nodig hebben om onze dienst te leveren:

Stripe – verwerkt uw betaling (kaart, iDEAL en Bancontact). Wij ontvangen nooit uw volledige kaartnummer.
GLS – bezorgt uw pakket en ontvangt daarvoor uw naam, adres, e-mailadres en telefoonnummer, zodat GLS u over de bezorging kan informeren.
MyParcel, met PostNL en bpost – maakt retourlabels aan en verzorgt het retourtransport.
Postcode.eu – controleert uw postcode en huisnummer als u een adres invult.
Europese Commissie (VIES) – controleert het btw-nummer bij een zakelijke bestelling.
Cloudflare – beschermt het contactformulier tegen spam.
Advertentiepartners – meten het effect van onze advertenties, alleen met uw toestemming.
Onze hosting- en e-mailproviders – voor de opslag van de webwinkel en het versturen van e-mails.

Met partijen die gegevens in onze opdracht verwerken, hebben wij afspraken gemaakt over de beveiliging en vertrouwelijkheid van uw gegevens. Daarnaast verstrekken wij gegevens aan instanties als de wet ons daartoe verplicht, bijvoorbeeld de Belastingdienst.

4. Gegevens buiten de Europese Unie

Sommige van deze partijen kunnen gegevens buiten de Europese Economische Ruimte verwerken, bijvoorbeeld in de Verenigde Staten. Dat gebeurt alleen met passende waarborgen, zoals een adequaatheidsbesluit van de Europese Commissie (zoals het EU-VS Data Privacy Framework) of de standaardcontractbepalingen van de Europese Commissie.

5. Beveiliging

Wij beschermen uw gegevens met passende technische en organisatorische maatregelen. Onze website gebruikt een beveiligde verbinding (HTTPS), wachtwoorden worden alleen versleuteld opgeslagen en alleen medewerkers die dat voor hun werk nodig hebben, hebben toegang tot uw gegevens.

6. Uw rechten

U heeft het recht om:

uw gegevens in te zien;
onjuiste gegevens te laten corrigeren;
uw gegevens te laten verwijderen, voor zover wij ze niet wettelijk moeten bewaren;
de verwerking te laten beperken;
uw gegevens in een gangbaar formaat te ontvangen (dataportabiliteit);
bezwaar te maken tegen verwerking op grond van gerechtvaardigd belang;
uw toestemming op elk moment in te trekken, zonder dat dit de verwerking daarvoor onrechtmatig maakt.

Stuur uw verzoek naar info@neflyx.nl. Wij reageren binnen een maand. Om misbruik te voorkomen kunnen wij u vragen u te identificeren.

Bent u het niet eens met hoe wij met uw gegevens omgaan? Laat het ons weten, dan zoeken wij samen naar een oplossing. U heeft ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

7. Geautomatiseerde besluitvorming

Wij nemen geen besluiten over u die uitsluitend op geautomatiseerde verwerking, zoals profilering, zijn gebaseerd.

8. Wijzigingen

Wij kunnen deze privacyverklaring aanpassen, bijvoorbeeld als onze webwinkel verandert. De meest recente versie staat altijd op deze pagina.