Privacybeleid

Laatst bijgewerkt: september 2026

1. Wie zijn wij

impact.earth is een webshop voor duurzame en eerlijk gemaakte producten. impact.earth is een handelsnaam van Tri Summit Consulting, ingeschreven bij de Kamer van Koophandel onder KvK-nummer 91339723, btw-nummer NL865623132B01. Wij zijn verantwoordelijk voor de verwerking van je persoonsgegevens zoals beschreven in dit privacybeleid. Voor vragen kun je ons bereiken via [email protected].

2. Welke gegevens verwerken wij

  • Accountgegevens: naam, e-mailadres, wachtwoord (versleuteld opgeslagen), taalvoorkeur.
  • Bestel- en adresgegevens: afleveradres, factuuradres, telefoonnummer, bestelgeschiedenis en de inhoud van je bestellingen.
  • Zakelijke gegevens: bedrijfsnaam, btw-nummer en KvK-nummer wanneer je als zakelijke klant bestelt.
  • Communicatie: berichten die je ons stuurt via het contactformulier of e-mail, en (indien van toepassing) je inschrijving voor de nieuwsbrief.
  • Gebruiksgegevens: inlogtijden en technische gegevens die nodig zijn voor de veiligheid en werking van de webshop.

Betaalgegevens slaan wij niet op. Alle betalingen worden veilig afgehandeld door onze betaaldienstverlener Stripe. Je creditcard- of bankgegevens komen niet op onze systemen terecht.

3. Waarom verwerken wij deze gegevens

  • Om je bestelling te verwerken, te verzenden en de levering te regelen.
  • Om je account te beheren en je bestelgeschiedenis en facturen beschikbaar te maken.
  • Om betalingen te verwerken en facturen te versturen.
  • Om je vragen te beantwoorden en klantenservice te bieden.
  • Om je (met jouw toestemming) onze nieuwsbrief of aanbiedingen te sturen.
  • Om je een veilige omgeving te bieden (authenticatie en registratie van wijzigingen).
  • Om te voldoen aan onze wettelijke verplichtingen, zoals de financiele administratie.

4. Grondslagen voor verwerking

Wij verwerken je gegevens op basis van: de uitvoering van de overeenkomst (het verwerken en leveren van je bestelling), jouw toestemming (bijvoorbeeld bij het aanmaken van een account of het inschrijven voor de nieuwsbrief), ons gerechtvaardigd belang (een veilige en goed werkende webshop) en wettelijke verplichtingen (bewaarplicht van de financiele administratie van 7 jaar).

5. Bewaartermijnen

  • Accountgegevens: zolang je account actief is, plus maximaal 2 jaar daarna.
  • Bestel- en adresgegevens: zolang dat nodig is voor de afhandeling, garantie en retouren.
  • Financiele gegevens: 7 jaar na het boekjaar (wettelijke bewaarplicht).
  • Bij het verwijderen van je account worden je persoonsgegevens geanonimiseerd. Financiele records blijven bewaard vanwege de wettelijke bewaarplicht.

6. Delen met derden

Wij verkopen je gegevens nooit. Wij delen je gegevens alleen wanneer dat nodig is om je bestelling uit te voeren of wanneer wij daartoe wettelijk verplicht zijn, met:

  • Stripe: voor het veilig verwerken van betalingen.
  • Leveranciers en vervoerders: je naam en afleveradres worden gedeeld met de leverancier en de bezorgdienst die jouw bestelling verzendt, zodat de producten bij jou kunnen worden afgeleverd.
  • Onze verzend- en labelpartner: voor het aanmaken van verzendlabels en track & trace.
  • Onze IT- en hostingpartners: voor het beveiligd draaien van de webshop.
  • Overheidsinstanties: wanneer wij daartoe wettelijk verplicht zijn.

7. Doorgifte buiten de EU

Sommige producten worden rechtstreeks door leveranciers verzonden die buiten de Europese Unie gevestigd kunnen zijn. In dat geval delen wij alleen de gegevens die strikt noodzakelijk zijn voor de verzending (naam en afleveradres) en zorgen wij voor passende waarborgen conform de AVG.

8. Je rechten (AVG/GDPR)

Je hebt het recht om:

  • Inzage te vragen in je gegevens.
  • Een kopie van je gegevens op te vragen.
  • Correctie te vragen van onjuiste gegevens (dit kan grotendeels zelf via je account).
  • Verwijdering te vragen van je account en gegevens.
  • Bezwaar te maken tegen verwerking en je toestemming in te trekken.

Je kunt deze rechten uitoefenen via de instellingen in je account of door contact met ons op te nemen via [email protected]. Je hebt ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

9. Cookies

Wij gebruiken functionele cookies die noodzakelijk zijn voor het functioneren van de webshop, zoals sessiecookies voor het inloggen en het winkelmandje. Analyse- of marketingcookies plaatsen wij alleen met je toestemming.

10. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om je gegevens te beschermen, waaronder versleutelde wachtwoordopslag, beveiligde verbindingen (HTTPS), rolgebaseerde toegangscontrole en het registreren van wijzigingen.

11. Wijzigingen in dit privacybeleid

Wij kunnen dit privacybeleid van tijd tot tijd aanpassen. De meest actuele versie vind je altijd op deze pagina, met bovenaan de datum van de laatste wijziging.

12. Contact

Voor vragen over dit privacybeleid of het uitoefenen van je rechten kun je contact met ons opnemen via [email protected] of via het contactformulier op onze website.