Privacyverklaring – Doolioo
Doolioo is een merk van Vespucci Holding B.V. (KvK 60490616), gevestigd aan Admiralengracht 168-H, 1057 GH Amsterdam, Nederland. Wij verwerken persoonsgegevens conform de AVG en gebruiken Google Consent Mode v2 voor toestemmingsbeheer.
Laatst gewijzigd: 11 oktober 2025
Inhoudsopgave
1. Wie is verantwoordelijk?
Vespucci Holding B.V. is verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens via doolioo.nl en aanverwante (web)diensten.
We hebben geen Functionaris Gegevensbescherming (FG) aangesteld. Voor privacyvragen: zie contact.
2. Welke gegevens verwerken we?
- Identificatie & contact: naam, adres, e-mail, telefoon.
- Account & orders: inlog-ID, bestelgeschiedenis, facturen, retouren.
- Betaling: betaalmethode, transactie-ID (door PSP verwerkt; geen volledige kaartgegevens bij ons).
- Bezorging: afleveradres, Track & Trace info.
- Support: berichten, notities, bijlagen.
- Technisch: IP, device/browser, cookie-ID’s (zie cookies), consent-status.
- Marketing (alleen met toestemming): klik/interactiegegevens, voorkeuren, eventueel nieuwsbriefinschrijving.
3. Doelen en rechtsgronden
| Doel | Voorbeelden | Rechtsgrond (AVG) |
|---|---|---|
| Bestelling & levering | Orderafhandeling, betaling, verzending, retouren | Uitvoering overeenkomst (art. 6(1)(b)); wettelijke plicht (boekhouding) |
| Klantenservice | Beantwoorden vragen, probleemoplossing | Gerechtvaardigd belang (art. 6(1)(f)) / overeenkomst |
| Accountbeheer | Inloggen, wachtwoordherstel | Uitvoering overeenkomst / gerechtvaardigd belang |
| Wettelijke verplichtingen | Fiscale bewaarplicht, fraude-preventie | Wettelijke verplichting (art. 6(1)(c)) |
| Statistiek & verbetering | Geaggregeerde analyses, performance | Toestemming (art. 6(1)(a)) of gerechtvaardigd belang* |
| Marketing | Nieuwsbrief, remarketing, advertenties | Toestemming (art. 6(1)(a)) |
* Waar mogelijk anonimiseren of pseudonimiseren we data; zonder toestemming meten we beperkt via Consent Mode v2 (cookieless pings).
4. Herkomst van gegevens
We ontvangen gegevens rechtstreeks van jou (bestelling, account, contact) en via technische middelen (cookies/pixels). In uitzonderlijke gevallen ontvangen we gegevens van partners (bijv. betaal- of bezorgstatus).
5. Ontvangers en verwerkers
- Betaling (PSP): Mollie/Stripe – transactieafhandeling (verwerker/verwerkingsverantwoordelijke).
- Verzending: PostNL/DHL/DPD – label/bezorging.
- Hosting & e-mail: webhost, e-mailprovider.
- Analytics/marketing (alleen met toestemming): Google (GA4/Ads), Meta, eventueel andere adpartners.
- Klantenservice/tools: ticketing of formuliertool (indien gebruikt).
Met verwerkers sluiten we verwerkersovereenkomsten. Derden gebruiken gegevens niet voor eigen doeleinden zonder jouw toestemming of wettelijke basis.
6. Bewaartermijnen
| Categorie | Termijn | Toelichting |
|---|---|---|
| Order- & factuurgegevens | 7 jaar | Wettelijke fiscale bewaarplicht |
| Accountgegevens | Actief + 24 maanden | Verwijderen op verzoek of inactiviteit |
| Klantenservice | 24 maanden | Bewijs & opvolging |
| Marketingtoestemmingen | Tot intrekking + 24 maanden | Bewijs van toestemming |
| Cookies/IDs | Volgens cookiebeleid | Afhankelijk van type cookie |
7. Cookies & Google Consent Mode v2
Zie de cookieverklaring voor categorieën, exacte cookies en bewaartermijnen. Zonder toestemming blijven statistiek/marketingfuncties uit; we verzenden beperkte, cookieloze pings voor meting.
8. Beveiliging
- Versleuteling (HTTPS/TLS) en beperkte toegang op need-to-know basis.
- Wachtwoordbeleid en, waar mogelijk, 2FA voor beheerders.
- Regelmatige updates/back-ups en monitoring.
Ondanks maatregelen kan 100% veiligheid niet worden gegarandeerd. We volgen meldplichten bij datalekken.
9. Doorgifte buiten de EU/EER
Indien verwerking buiten de EU/EER plaatsvindt (bijv. door leveranciers in de VS), gebruiken we passende waarborgen zoals EU-standaardcontractbepalingen en minimaliseren we gegevens. Voor marketing gebeurt verwerking pas na jouw toestemming.
10. Minderjarigen
Onze site richt zich niet op kinderen onder de 16 jaar. Als je denkt dat wij zonder toestemming ouder/voogd gegevens van een kind hebben verzameld, neem contact op; we verwijderen deze waar nodig.
11. Jouw rechten (AVG)
- Recht op inzage, rectificatie, verwijdering en beperking.
- Recht op dataportabiliteit en bezwaar (o.a. tegen direct marketing).
- Recht om toestemming in te trekken (dit raakt eerdere rechtmatige verwerkingen niet).
We reageren binnen 30 dagen. Bij complexe verzoeken kan dit 60 dagen worden; je wordt dan geïnformeerd.
12. Vragen & klachten
Heb je een vraag of klacht over privacy? Neem eerst contact met ons op. Kom je er met ons niet uit, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens (Nederland).
13. Wijzigingen in deze verklaring
We kunnen deze privacyverklaring aanpassen. De meest recente versie staat altijd op deze pagina. Bij wezenlijke wijzigingen informeren we je actief (bijv. via e-mail of banner).
14. Contactgegevens
Vespucci Holding B.V.
KvK: 60490616
Adres: Admiralengracht 168-H, 1057 GH Amsterdam, Nederland
Voor privacyverzoeken gebruik je bij voorkeur het contactformulier of je account.
Veelgestelde privacyvragen
? Verwerken jullie volledige betaalkaartgegevens?
Nee. Betalingen verlopen via onze payment service provider (bijv. Mollie/Stripe). Wij ontvangen geen volledige kaartnummers.
? Kan ik mijn marketingtoestemming intrekken?
Ja, via de cookie-instellingen of de afmeldlink in e-mails. Je voorkeuren gelden per browser/apparaat.
? Hoe weet ik welke cookies actief zijn?
Bekijk de actuele lijst in onze cookieverklaring; die is gekoppeld aan ons Consent Management Platform.