Privacybeleid

Laatst bijgewerkt: 17 september 2026

Dit privacybeleid beschrijft hoe XD Design (de "Site", "wij", "ons" of "onze") jouw persoonsgegevens verzamelt, gebruikt en deelt wanneer je onze Site bezoekt, onze diensten gebruikt, een aankoop doet bij xd-design.com (de "Site") of anderszins met ons communiceert over de Site (gezamenlijk de "Diensten"). Voor de toepassing van dit privacybeleid betekenen "jij" en "jouw" jou als gebruiker van de Diensten, of je nu klant bent, bezoeker van de website of een andere persoon van wie we gegevens hebben verzameld op grond van dit privacybeleid.

Lees dit privacybeleid zorgvuldig door.

Wijzigingen in dit privacybeleid

We kunnen dit privacybeleid van tijd tot tijd bijwerken, onder andere om wijzigingen in onze werkwijzen weer te geven of om andere operationele, juridische of wettelijke redenen. We plaatsen het herziene privacybeleid op de Site, werken de datum "Laatst bijgewerkt" bij en nemen alle andere stappen die volgens de toepasselijke wetgeving vereist zijn.

Hoe we jouw persoonsgegevens verzamelen en gebruiken

Om de Diensten te leveren, verzamelen we persoonsgegevens over jou uit verschillende bronnen, zoals hieronder beschreven. De gegevens die we verzamelen en gebruiken verschillen afhankelijk van hoe je met ons omgaat.

Naast de specifieke doeleinden hieronder kunnen we de gegevens die we over jou verzamelen gebruiken om met je te communiceren, de Diensten te leveren of te verbeteren, te voldoen aan toepasselijke wettelijke verplichtingen, toepasselijke servicevoorwaarden te handhaven en om de Diensten, onze rechten en de rechten van onze gebruikers of anderen te beschermen.

Welke persoonsgegevens we verzamelen

Welke persoonsgegevens we over jou verzamelen, hangt af van hoe je met onze Site omgaat en onze Diensten gebruikt. Met de term "persoonsgegevens" bedoelen we gegevens die jou identificeren, op jou betrekking hebben, jou beschrijven of met jou in verband kunnen worden gebracht. De volgende secties beschrijven de categorieën en specifieke soorten persoonsgegevens die we verzamelen.

Gegevens die we rechtstreeks van jou verzamelen

Gegevens die je rechtstreeks aan ons doorgeeft via onze Diensten kunnen het volgende omvatten:

  • Contactgegevens, waaronder je naam, adres, telefoonnummer en e-mailadres.
  • Bestelgegevens, waaronder je naam, factuuradres, verzendadres, betalingsbevestiging, e-mailadres en telefoonnummer.
  • Accountgegevens, waaronder je gebruikersnaam, wachtwoord, beveiligingsvragen en andere gegevens die worden gebruikt voor de beveiliging van je account.
  • Klantenservicegegevens, waaronder de gegevens die je opneemt in communicatie met ons, bijvoorbeeld wanneer je een bericht stuurt via de Diensten.

Voor sommige functies van de Diensten moet je mogelijk rechtstreeks bepaalde gegevens over jezelf aan ons verstrekken. Je kunt ervoor kiezen deze gegevens niet te verstrekken, maar dit kan verhinderen dat je deze functies kunt gebruiken of er toegang toe hebt.

Gegevens die we verzamelen over je gebruik

We kunnen ook automatisch bepaalde gegevens verzamelen over jouw interactie met de Diensten ("Gebruiksgegevens"). Hiervoor kunnen we cookies, pixels en vergelijkbare technologieën gebruiken ("Cookies"). Gebruiksgegevens kunnen informatie bevatten over hoe je onze Site en je account bezoekt en gebruikt, waaronder apparaatgegevens, browsergegevens, gegevens over je netwerkverbinding, je IP-adres en andere gegevens over jouw interactie met de Diensten.

Gegevens die we van derden verkrijgen

Ten slotte kunnen we gegevens over jou verkrijgen van derden, waaronder van leveranciers en dienstverleners die namens ons gegevens kunnen verzamelen, zoals:

  • Bedrijven die onze Site en Diensten ondersteunen, zoals Shopify.
  • Onze betalingsverwerkers, die betalingsgegevens verzamelen (bijv. bankrekening-, creditcard- of betaalkaartgegevens, factuuradres) om je betaling te verwerken en je bestellingen uit te voeren en je te voorzien van de producten of diensten die je hebt aangevraagd, ter uitvoering van onze overeenkomst met jou.
  • Wanneer je onze Site bezoekt, e-mails die we je sturen opent of erop klikt, of met onze Diensten of advertenties omgaat, kunnen wij of derden waarmee we samenwerken automatisch bepaalde gegevens verzamelen met behulp van online trackingtechnologieën zoals pixels, web beacons, software development kits, bibliotheken van derden en cookies.

Alle gegevens die we van derden verkrijgen, worden behandeld in overeenstemming met dit privacybeleid. Zie ook de sectie hieronder, Websites en links van derden.

Hoe we jouw persoonsgegevens gebruiken

  • Producten en diensten leveren. We gebruiken je persoonsgegevens om je de Diensten te leveren ter uitvoering van onze overeenkomst met jou, waaronder om je betalingen te verwerken, je bestellingen uit te voeren, je meldingen te sturen met betrekking tot je account, aankopen, retouren, ruilingen of andere transacties, om je account aan te maken, te onderhouden en anderszins te beheren, om verzending te regelen, retouren en ruilingen te faciliteren en andere functies met betrekking tot je account. We kunnen je winkelervaring ook verbeteren door Shopify in staat te stellen je account te koppelen aan andere Shopify-diensten die je eventueel gebruikt. In dat geval verwerkt Shopify je gegevens zoals beschreven in het privacybeleid en het consumentenprivacybeleid van Shopify.
  • Marketing en reclame. We kunnen je persoonsgegevens gebruiken voor marketing- en promotiedoeleinden, zoals het sturen van marketing-, reclame- en promotiecommunicatie via e-mail, sms of post, en om je advertenties te tonen voor producten of diensten. Dit kan inhouden dat we je persoonsgegevens gebruiken om de Diensten en advertenties op onze Site en andere websites beter op jou af te stemmen. Als je in de EER woont, is de wettelijke grondslag voor deze verwerkingsactiviteiten ons gerechtvaardigd belang bij de verkoop van onze producten, overeenkomstig art. 6 lid 1 sub f AVG.
  • Beveiliging en fraudepreventie. We gebruiken je persoonsgegevens om mogelijke frauduleuze, illegale of kwaadwillige activiteiten op te sporen, te onderzoeken of hiertegen actie te ondernemen. Als je ervoor kiest de Diensten te gebruiken en een account te registreren, ben je zelf verantwoordelijk voor het veilig bewaren van je accountgegevens. We raden je sterk aan je gebruikersnaam, wachtwoord of andere toegangsgegevens met niemand te delen. Als je vermoedt dat je account is gecompromitteerd, neem dan onmiddellijk contact met ons op. Als je in de EER woont, is de wettelijke grondslag voor deze verwerkingsactiviteiten ons gerechtvaardigd belang bij het veilig houden van onze website voor jou en andere klanten, overeenkomstig art. 6 lid 1 sub f AVG.
  • Communicatie met jou en verbetering van de dienstverlening. We gebruiken je persoonsgegevens om je klantenservice te bieden en onze Diensten te verbeteren. Dit is in ons gerechtvaardigd belang om je snel van dienst te zijn, effectieve diensten te leveren en onze zakelijke relatie met jou te onderhouden overeenkomstig art. 6 lid 1 sub f AVG.

Cookies

Zoals veel websites maken we op onze Site gebruik van cookies. Voor specifieke informatie over de cookies die we gebruiken in verband met het aandrijven van onze winkel met Shopify, zie https://www.shopify.com/legal/cookies. We gebruiken cookies om onze Site en onze Diensten te laten werken en te verbeteren (onder andere om je acties en voorkeuren te onthouden), om analyses uit te voeren en de interactie van gebruikers met de Diensten beter te begrijpen (in ons gerechtvaardigd belang om de Diensten te beheren, te verbeteren en te optimaliseren). We kunnen derden en dienstverleners ook toestaan cookies op onze Site te gebruiken om de diensten, producten en advertenties op onze Site en andere websites beter op jou af te stemmen.

De meeste browsers accepteren cookies standaard automatisch, maar je kunt ervoor kiezen je browser zo in te stellen dat cookies worden verwijderd of geweigerd via je browserinstellingen. Houd er rekening mee dat het verwijderen of blokkeren van cookies een negatieve invloed kan hebben op je gebruikerservaring en ervoor kan zorgen dat bepaalde Diensten, waaronder bepaalde functies en algemene functionaliteit, niet goed meer werken of niet langer beschikbaar zijn. Bovendien kan het blokkeren van cookies niet volledig voorkomen dat we gegevens delen met derden, zoals onze advertentiepartners.

Hoe we persoonsgegevens delen

In bepaalde gevallen kunnen we je persoonsgegevens delen met derden voor de uitvoering van overeenkomsten, voor gerechtvaardigde doeleinden en om andere redenen die onderworpen zijn aan dit privacybeleid. Deze gevallen kunnen het volgende omvatten:

  • Met leveranciers of andere derden die namens ons diensten verlenen (bijv. IT-beheer, betalingsverwerking, gegevensanalyse, klantenservice, cloudopslag, orderafhandeling en verzending).
  • Met zakelijke en marketingpartners om diensten te leveren en reclame bij je te maken. Onze zakelijke en marketingpartners gebruiken je gegevens in overeenstemming met hun eigen privacyverklaringen.
  • Wanneer jij ons opdracht geeft, verzoekt of anderszins toestemming geeft om bepaalde gegevens aan derden te verstrekken, zoals om producten naar je te verzenden of via je gebruik van social media-widgets of inlogintegraties, met jouw toestemming.
  • Met onze filialen of anderszins binnen onze bedrijvengroep, in ons gerechtvaardigd belang om een succesvolle onderneming te runnen.
  • In verband met een zakelijke transactie zoals een fusie of faillissement, om te voldoen aan toepasselijke wettelijke verplichtingen (waaronder het reageren op dagvaardingen, huiszoekingsbevelen en vergelijkbare verzoeken), om toepasselijke servicevoorwaarden te handhaven en om de Diensten, onze rechten en de rechten van onze gebruikers of anderen te beschermen.

We delen de volgende categorieën persoonsgegevens en gevoelige persoonsgegevens over gebruikers voor de doeleinden zoals beschreven onder "Hoe we jouw persoonsgegevens verzamelen en gebruiken" en "Hoe we persoonsgegevens delen":

Categorie Categorieën ontvangers
  • Identificatiegegevens zoals basiscontactgegevens en bepaalde bestel- en accountgegevens
  • Commerciële gegevens zoals bestelgegevens, winkelgegevens en klantenservicegegevens
  • Internet- of andere soortgelijke netwerkactiviteit, zoals Gebruiksgegevens
  • Geolocatiegegevens, zoals locaties bepaald aan de hand van een IP-adres of andere technische middelen
  • Leveranciers en derden die namens ons diensten verlenen (zoals internetproviders, betalingsverwerkers, partners voor orderafhandeling, klantenservicepartners en aanbieders van gegevensanalyse)
  • Zakelijke en marketingpartners
  • Filialen

We gebruiken of delen geen gevoelige persoonsgegevens zonder jouw toestemming of om kenmerken over jou af te leiden.

Met jouw toestemming delen we persoonsgegevens voor reclame- en marketingdoeleinden, zoals hieronder beschreven.

Websites en links van derden

Onze Site kan links bevatten naar websites of andere online platforms die door derden worden beheerd. Als je links volgt naar sites die niet aan ons gelieerd zijn of niet door ons worden beheerd, raden we je aan hun privacy- en beveiligingsbeleid en andere voorwaarden te lezen. We garanderen niet en zijn niet verantwoordelijk voor de privacy of veiligheid van dergelijke sites, waaronder de juistheid, volledigheid of betrouwbaarheid van de gegevens op deze sites. Gegevens die je verstrekt op openbare of semi-openbare platforms, waaronder gegevens die je deelt op social media-platforms van derden, kunnen ook zichtbaar zijn voor andere gebruikers van de Diensten en/of gebruikers van die platforms van derden, zonder beperking van het gebruik ervan door ons of door een derde. Het opnemen van dergelijke links betekent op zich niet dat we de content op deze platforms of de eigenaren of exploitanten ervan onderschrijven, tenzij anders vermeld in de Diensten.

Gegevens van kinderen

De Diensten zijn niet bedoeld voor gebruik door kinderen en we verzamelen niet bewust persoonsgegevens over kinderen. Als je de ouder of voogd bent van een kind dat ons zijn persoonsgegevens heeft verstrekt, kun je contact met ons opnemen via de onderstaande contactgegevens om te verzoeken deze te verwijderen.

Op de ingangsdatum van dit privacybeleid hebben we geen daadwerkelijke kennis dat we persoonsgegevens van personen jonger dan 16 jaar "delen" of "verkopen" (zoals gedefinieerd in de toepasselijke wetgeving).

Beveiliging en bewaring van jouw gegevens

Houd er rekening mee dat geen enkele beveiligingsmaatregel perfect of ondoordringbaar is en dat we geen "perfecte beveiliging" kunnen garanderen. Bovendien is het mogelijk dat gegevens die je ons stuurt tijdens de verzending niet beveiligd zijn. We raden aan geen onbeveiligde kanalen te gebruiken om gevoelige of vertrouwelijke gegevens met ons te communiceren.

Hoe lang we je persoonsgegevens bewaren, hangt af van verschillende factoren, zoals of we de gegevens nodig hebben om je account te onderhouden, de Diensten te leveren, aan wettelijke verplichtingen te voldoen, geschillen op te lossen of andere toepasselijke overeenkomsten en beleidsregels te handhaven.

Jouw rechten

Afhankelijk van waar je woont, heb je mogelijk sommige of alle onderstaande rechten met betrekking tot je persoonsgegevens. Deze rechten zijn echter niet absoluut, gelden mogelijk alleen in bepaalde omstandigheden en in bepaalde gevallen kunnen we je verzoek weigeren zoals wettelijk toegestaan.

  • Recht op inzage: Je hebt mogelijk het recht om toegang te vragen tot persoonsgegevens die we over je bewaren, inclusief details over de manieren waarop we je gegevens gebruiken en delen.
  • Recht op verwijdering: Je hebt mogelijk het recht om te verzoeken dat we persoonsgegevens die we over je bewaren, verwijderen.
  • Recht op correctie: Je hebt mogelijk het recht om te verzoeken dat we onjuiste persoonsgegevens die we over je bewaren, corrigeren.
  • Recht op overdraagbaarheid: Je hebt mogelijk het recht om een kopie te ontvangen van de persoonsgegevens die we over je bewaren en om te verzoeken dat we deze overdragen aan een derde, in bepaalde gevallen en met bepaalde uitzonderingen.
  • Recht om af te zien van verkoop, delen of gerichte advertenties: Je hebt mogelijk het recht ons te verzoeken je persoonsgegevens niet te "verkopen" of "delen", of af te zien van de verwerking van je persoonsgegevens voor doeleinden die worden beschouwd als "gerichte advertenties", zoals gedefinieerd in de toepasselijke privacywetgeving. Let op: als je onze Site bezoekt met het Global Privacy Control opt-outsignaal ingeschakeld, behandelen we dit, afhankelijk van waar je woont, automatisch als een verzoek om af te zien van de "verkoop" of het "delen" van gegevens voor het apparaat en de browser die je gebruikt om de Site te bezoeken.
  • Beperking van verwerking: Je hebt mogelijk het recht ons te vragen onze verwerking van persoonsgegevens te stoppen of te beperken.
  • Intrekking van toestemming: Wanneer we vertrouwen op toestemming om je persoonsgegevens te verwerken, heb je mogelijk het recht deze toestemming in te trekken.
  • Bezwaar: Je hebt mogelijk het recht om bezwaar te maken tegen onze beslissing als we weigeren je verzoek te verwerken. Dit kun je doen door rechtstreeks te reageren op onze afwijzing.
  • Communicatievoorkeuren beheren: We kunnen je promotionele e-mails sturen en je kunt je op elk moment afmelden voor het ontvangen hiervan door de afmeldoptie te gebruiken die in onze e-mails aan je wordt weergegeven. Als je je afmeldt, kunnen we je nog steeds niet-promotionele e-mails sturen, zoals over je account of bestellingen die je hebt geplaatst.

Je kunt elk van deze rechten uitoefenen waar aangegeven op onze Site of door contact met ons op te nemen via de onderstaande contactgegevens.

We zullen je niet discrimineren omdat je een van deze rechten uitoefent. Mogelijk moeten we gegevens van je verzamelen om je identiteit te verifiëren, zoals je e-mailadres of accountgegevens, voordat we inhoudelijk op het verzoek reageren. In overeenstemming met de toepasselijke wetgeving kun je een gemachtigde aanwijzen om namens jou verzoeken in te dienen om je rechten uit te oefenen. Voordat we een dergelijk verzoek van een gemachtigde accepteren, vragen we de gemachtigde om bewijs dat je hem of haar hebt gemachtigd namens jou op te treden, en mogelijk vragen we je om je identiteit rechtstreeks bij ons te verifiëren. We reageren tijdig op je verzoek, zoals vereist onder de toepasselijke wetgeving.

Klachten

Als je klachten hebt over hoe we je persoonsgegevens verwerken, neem dan contact met ons op via de onderstaande contactgegevens. Als je niet tevreden bent met ons antwoord op je klacht, heb je, afhankelijk van waar je woont, mogelijk het recht om bezwaar te maken tegen onze beslissing door contact met ons op te nemen via de onderstaande contactgegevens, of om een klacht in te dienen bij je lokale gegevensbeschermingsautoriteit. Voor de EER vind je hier een lijst met de verantwoordelijke gegevensbeschermingsautoriteiten.

Internationale gebruikers

Houd er rekening mee dat we je persoonsgegevens kunnen overdragen, opslaan en verwerken buiten het land waarin je woont. Je persoonsgegevens worden ook verwerkt door medewerkers en dienstverleners en partners van derden in deze landen.

Als we je persoonsgegevens buiten Europa overdragen, vertrouwen we op erkende overdrachtsmechanismen zoals de standaardcontractbepalingen van de Europese Commissie, of gelijkwaardige overeenkomsten uitgegeven door de bevoegde autoriteit van het VK, indien van toepassing, tenzij de gegevensoverdracht plaatsvindt naar een land dat is aangemerkt als een land met een passend beschermingsniveau.

Contact

Heb je vragen over onze privacypraktijken of dit privacybeleid, of wil je een van de rechten uitoefenen die voor jou beschikbaar zijn, bel of e-mail ons dan op support@xd-design.com of neem contact met ons op via BB Distribution, Koffieweg 13, 3541 RD Utrecht, Nederland.

Voor de toepasselijke gegevensbeschermingswetgeving en tenzij uitdrukkelijk anders vermeld, zijn wij de verwerkingsverantwoordelijke van jouw persoonsgegevens.