Privacybeleid

PRIVACYVERKLARING – GIMMY VITAMINS BV – 04/07/2025 

Fijn dat je bij GIMMY terecht bent gekomen, samen zullen we het beste in onszelf naar boven halen.

Dit is de privacyverklaring (hierna: Privacyverklaring) van GIMMY Vitamins BV, een onderneming actief in de verkoop van voedingssupplementen, gevestigd te Nieuwstraat 8, 9770 Kruisem, België, met ondernemingsnummer 0785.985.060 (hierna: GIMMY, ons of onze). Deze Privacyverklaring heeft tot doel elke klant te informeren over hoe GIMMY uw gegevens verwerkt en gebruikt.

Het is belangrijk dat u deze privacyverklaring leest, zodat u op de hoogte bent van hoe en waarom uw gegevens worden gebruikt. Deze privacyverklaring kan te allen tijde worden gewijzigd.

Deze verklaring is van toepassing op alle persoonsgegevens die door GIMMY worden verzameld. Zowel door het gebruik van www.gimmyvitamins.com (hierna: Website), als door het aanmaken van een account op onze website, de verkoop van onze producten en het verlenen van diensten aan consumenten.

1. DEFINITIES 

In deze Privacyverklaring gelden de volgende definities:

  1. AVG: de Algemene Verordening Gegevensbescherming, formeel Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens.
  2. Betrokkene: de natuurlijke persoon die gebruik maakt van deze website, of die een beroep doet op de diensten, of goederen koopt bij GIMMY.
  3. Persoonsgegevens: alle informatie met betrekking tot een geĂŻdentificeerde of identificeerbare natuurlijk. Een identificeerbare natuurlijke persoon is iemand die direct of indirect kan worden geĂŻdentificeerd, met name aan de hand van een identificator zoals een naam, een identificatienummer, locatiegegevens, een online identificator.
  4. Verwerking: een bewerking of een geheel van bewerkingen met betrekking tot persoonsgegevens of een geheel van persoonsgegevens, al dan niet uitgevoerd via geautomatiseerde procedés, zoals verzamelen, vastleggen, organiseren, structureren, opslaan, bijwerken of wijzigen, opvragen, raadplegen, gebruiken, verstrekken door middel van doorzending, verspreiding of anderszins ter beschikking stellen, aligneren of combineren, afschermen, wissen of vernietigen van gegevens.
  5. Verwerkingsverantwoordelijke: de rechtspersoon die het doel van en de middelen voor de verwerking van persoonsgegevens vaststelt. In dit geval is GIMMY de verwerkingsverantwoordelijke.

Alle termen die in deze Privacyverklaring worden gebruikt maar niet uitdrukkelijk zijn gedefinieerd, worden geacht de betekenis te hebben die daaraan wordt toegekend in de AVG. In geval van tegenstrijdigheid tussen een definitie in deze Privacyverklaring en de betekenis die daaraan wordt gegeven in de AVG, prevaleert de betekenis uit de AVG.

2. WELKE PERSOONSGEGEVENS VERWERKEN WIJ VAN WIE, VOOR WELKE DOELEINDEN? 

Bezoekers van de Website

Verwerkte persoonsgegevens

Doeleinden van verwerking

Rechtsgrond

IP-adres, browsertype en -versie, tijdstip van bezoek, bezochte pagina’s, tijdsduur, locatiegegevens, unieke apparaat-ID’s, cookiegegevens

Technische en functionele werking van de Website; analyse van het gebruik; beveiliging en verbetering van de Website

Gerechtvaardigd belang van GIMMY bij het aanbieden van een veilige, goed functionerende en gebruiksvriendelijke website

Personen die een account aanmaken of een bestelling plaatsen

Verwerkte persoonsgegevens

Doeleinden van verwerking

Rechtsgrond

Voornaam, achternaam, e-mailadres, aflever- en factuuradres, telefoonnummer

Aanmaken en beheren van klantaccounts; verwerken en opvolgen van bestellingen

Uitvoering van de overeenkomst

Betaalgegevens (bankrekening, kaartnummer, transactiedetails)

Verwerking van betalingen; terugbetalingen en facturatie

Uitvoering van de overeenkomst

Bestelgeschiedenis, voorkeuren, feedback, reacties op enquĂȘtes

Gepersonaliseerde dienstverlening; analyse van klantvoorkeuren; verbetering van producten en diensten

Gerechtvaardigd belang

Marketingvoorkeuren, toestemming voor nieuwsbrief

Verzenden van nieuwsbrieven, aanbiedingen en promoties

Toestemming

Gebruikersnaam, wachtwoord, loginhistoriek

Toegang tot en beveiliging van klantaccounts

Uitvoering van de overeenkomst

Personen met een Abonnement

Verwerkte persoonsgegevens

Doeleinden van verwerking

Rechtsgrond

Naam, e-mailadres, afleveradres, telefoonnummer, abonnementsvoorkeuren, betalingsinformatie, wijzigingsgeschiedenis

Verwerking, beheer, wijziging en pauzering van Abonnementen; communicatie over verzendingen

Uitvoering van de overeenkomst

Interesses en feedback m.b.t. Producten

Verbetering van dienstverlening en productaanbevelingen

Gerechtvaardigd belang

Personen die contact opnemen met GIMMY zonder aankoop

Verwerkte persoonsgegevens

Doeleinden van verwerking

Rechtsgrond

Naam, e-mailadres, telefoonnummer, inhoud van het bericht (inclusief klachten en bijlagen)

Beantwoorden van vragen, behandelen van klachten, algemene communicatie

Gerechtvaardigd belang van GIMMY om efficiënt te communiceren en klachten te behandelen

Eventueel klantennummer, eerdere bestellingen (indien vermeld), feedback

Verbetering van dienstverlening, opvolging van eerdere communicatie

Gerechtvaardigd belang

Nieuwsbriefabonnees

Verwerkte persoonsgegevens

Doeleinden van verwerking

Rechtsgrond

E-mailadres, voorkeuren voor communicatie

Verzenden van de nieuwsbrief en marketingcommunicatie

Toestemming (bij inschrijving)

Interacties met e-mails (bv. clicks, openingsfrequentie)

Evaluatie van doeltreffendheid van marketing

Gerechtvaardigd belang

Sollicitanten

Verwerkte persoonsgegevens

Doeleinden van verwerking

Rechtsgrond

Naam, e-mailadres, adres, telefoonnummer, motivatiebrief, cv, diploma’s, eerdere werkervaring

Verwerking van sollicitaties en werving van personeel

Gerechtvaardigd belang van GIMMY Ă©n toestemming van de sollicitant

Notities tijdens het selectieproces, communicatie over de voortgang

Evaluatie en opvolging van het sollicitatieproces

Gerechtvaardigd belang

3. WIE HEEFT TOEGANG TOT UW PERSOONSGEGEVENS?

Hosting van de Website

De Website wordt gehost en beheerd door Shopify Inc.. GIMMY heeft met Shopify Inc. een verwerkersovereenkomst gesloten om de beveiliging van uw persoonsgegevens te waarborgen. U vindt de privacyverklaring van Shopify Inc. via deze link.

Analyse van websitegebruik

GIMMY maakt gebruik van Shopify Analytics en Google Analytics voor het analyseren van het gebruik van de Website. Beide tools zijn webanalysetools die inzicht bieden in bezoekersgedrag. Meer info: https://www.shopify.com/legal/privacy en https://policies.google.com/technologies/partner-sites.

Socialemediaknoppen en plug-ins

Op de Website kunnen knoppen of links staan naar sociale mediaplatformen zoals Instagram, Facebook, LinkedIn, X en YouTube. Wanneer u op deze knoppen klikt of onze sociale mediapagina’s bezoekt, kunnen deze externe platformen persoonsgegevens over u verzamelen. Deze gegevens worden rechtstreeks door deze platformen verwerkt, zonder tussenkomst van GIMMY. Wij zijn dus niet verantwoordelijk voor hun gegevensverwerking. Raadpleeg hun eigen privacyverklaringen:

  • Facebook
  • Instagram
  • LinkedIn
  • X (voorheen Twitter)
  • YouTube

Andere externe partijen 

GIMMY kan uw persoonsgegevens delen met:

  • dienstverleners (zoals bezorgdiensten, IT- of cloudleveranciers en betaalproviders);
  • onderaannemers die helpen bij de uitvoering van onze dienstverlening;
  • professionele adviseurs (boekhouders, advocaten, auditors) indien nodig voor advies;
  • investeerders of kopers bij een mogelijke overname of herstructurering;
  • gerechtelijke of administratieve autoriteiten indien wettelijk vereist.

In alle gevallen deelt GIMMY enkel gegevens met derden indien zij (a) optreden als verwerker onder de AVG of (b) een verwerkersovereenkomst hebben gesloten waarin zij gebonden zijn aan deze privacyverklaring. Voor een gedetailleerde lijst van deze verwerkers kunt u contact opnemen via info@gimmy.be.

4. VERWERKING BUITEN DE EUROPESE ECONOMISCHE RUIMTE (EER) 

GIMMY is een Belgische onderneming en streeft ernaar om persoonsgegevens uitsluitend binnen de Europese Economische Ruimte te verwerken. Indien persoonsgegevens toch worden doorgegeven aan landen buiten de EER die geen passend beschermingsniveau bieden volgens de Europese Commissie, zorgt GIMMY voor passende waarborgen. Dit kan onder meer via:

  • het sluiten van standaardcontractbepalingen zoals goedgekeurd door de Europese Commissie;
  • bijkomende technische of organisatorische maatregelen.

U kunt ons contacteren voor meer informatie over deze passende waarborgen.

5. HOE BESCHERMEN WIJ UW PERSOONSGEGEVENS? 

GIMMY neemt passende technische en organisatorische maatregelen om uw persoonsgegevens te beveiligen tegen verlies, misbruik, ongeoorloofde toegang of wijziging.

Enkele voorbeelden:

  • encryptie en pseudonimisering van gevoelige data;
  • beveiligde verbindingen via HTTPS;
  • toegangsbeperking en geheimhoudingsverplichtingen voor personeel en dienstverleners.

Met alle verwerkers is een schriftelijke verwerkersovereenkomst gesloten, en ook intern gelden strikte regels omtrent vertrouwelijkheid.

6. HOE LANG BEWAREN WIJ UW PERSOONSGEGEVENS?

GIMMY bewaart uw persoonsgegevens niet langer dan noodzakelijk is voor de doeleinden waarvoor ze zijn verzameld of zolang als vereist is op basis van wettelijke verplichtingen (zoals fiscale bewaarplichten).

Bijvoorbeeld:

  • gegevens in verband met aankopen: 7 jaar (boekhoudwetgeving);
  • marketingvoorkeuren: tot intrekking van toestemming;
  • gebruik van de Website: tot 24 maanden na laatste bezoek.

Als u specifieke vragen hebt over bewaartermijnen voor bepaalde gegevens, kunt u contact opnemen via info@gimmy.be.

7. WAT ZIJN UW RECHTEN? 

Als betrokkene beschikt u – binnen de grenzen van de toepasselijke wetgeving – over de volgende rechten:

  • Recht op inzage: u kunt opvragen welke persoonsgegevens wij over u verwerken;
  • Recht op rectificatie: u kunt onjuiste of onvolledige gegevens laten aanpassen;
  • Recht op gegevenswissing: u kunt verzoeken om gegevens te laten verwijderen;
  • Recht op beperking van de verwerking;
  • Recht op overdraagbaarheid van uw gegevens naar een andere verwerkingsverantwoordelijke;
  • Recht van bezwaar, inclusief tegen verwerking voor direct marketing;
  • Recht om uw toestemming in te trekken, indien de verwerking hierop gebaseerd is.

U kunt deze rechten uitoefenen door een e-mail te sturen naar info@gimmy.be. Wij kunnen uw identiteit verifiëren voordat wij op uw verzoek ingaan. We beantwoorden elk verzoek binnen een termijn van 30 dagen.

8. KLACHTEN EN TOEZICHTHOUDER 

Indien u van mening bent dat wij uw persoonsgegevens onrechtmatig hebben verwerkt, kunt u steeds een klacht indienen bij de Belgische Gegevensbeschermingsautoriteit:

We raden aan om eerst contact met ons op te nemen, zodat we samen tot een oplossing kunnen komen.

 

COOKIEVERKLARING – GIMMY VITAMINS BV – 04/07/2025

Fijn dat je bij GIMMY terecht bent gekomen, samen zullen we het beste in onszelf naar boven halen.

Dit is de cookieverklaring (hierna: Cookieverklaring) van GIMMY Product BV, een onderneming actief in de verkoop van voedingssupplementen, gevestigd te Nieuwstraat 8, 9770 Kruisem, België, met ondernemingsnummer 0785.985.060 (hierna: GIMMY, ons of onze). Deze Cookieverklaring heeft tot doel elke klant te informeren over hoe GIMMY cookies op haar website www.gimmyvitamins.com (hierna: Website) gebruikt.

1. WAT ZIJN COOKIES?

Cookies zijn kleine tekstbestanden die een website op uw computer opslaat. Wanneer u de Website opnieuw bezoekt, hoeft u dankzij cookies persoonlijke voorkeuren, zoals de gekozen taal, niet steeds opnieuw in te stellen.

Cookies kunnen eenvoudig worden verwijderd via de instellingen van uw browser. U kunt uw browser ook zo instellen dat cookies altijd worden geweigerd. Dit kan echter het gebruik van de Website belemmeren of de toegang tot bepaalde functionaliteiten onmogelijk maken.

2. SOORTEN COOKIES

Functioneel

Deze cookies zijn essentieel voor de goede werking van de Website. Ze zorgen er bijvoorbeeld voor dat uw taalkeuze of loginstatus wordt onthouden. Deze cookies kunnen zonder toestemming worden geplaatst.

Analytisch

Deze cookies helpen ons inzicht te krijgen in hoe bezoekers de Website gebruiken, door anonieme informatie te verzamelen over het aantal bezoekers, bezochte pagina’s, tijdstippen, enzovoort. We gebruiken deze gegevens om de werking van onze Website te verbeteren.

Marketing

Deze cookies worden gebruikt om surfgedrag op verschillende websites te volgen en om gepersonaliseerde advertenties weer te geven. Deze cookies worden enkel geplaatst mits uw uitdrukkelijke toestemming.

3. DOOR ONS GEBRUIKTE COOKIES

Functionele cookies

Naam

Functie

Bewaartermijn

_ab

Gebruikt in verband met toegang tot het adminpaneel.

2 jaar

_secure_session_id

Volgt sessie tijdens checkout om bestelling, betaling en levering te koppelen.

24 uur

_shopify_country

Bewaart het gedetecteerde land via GeoIP.

Sessie

_shopify_m

Beheer van privacy-instellingen.

1 jaar

_shopify_tm

Beheer van privacy-instellingen.

30 minuten

_shopify_tw

Beheer van privacy-instellingen.

2 weken

_storefront_u

Faciliteert bijwerken klantaccountgegevens.

1 minuut

_tracking_consent

Bewaart cookievoorkeuren.

1 jaar

c

Gebruikt bij checkout.

1 jaar

cart

Gebruikt bij het winkelwagentje.

2 weken

cart_currency

Zorgt dat nieuwe carts dezelfde valuta gebruiken als bij vorige checkout.

2 weken

cart_sig

Controleert integriteit van cart-inhoud.

2 weken

cart_ts

Gebruikt bij checkout.

2 weken

cart_ver

Gebruikt bij het winkelwagentje.

2 weken

checkout

Gebruikt bij checkout.

4 weken

checkout_token

Gebruikt bij checkout.

1 jaar

dynamic_checkout_shown_on_cart

Gebruikt bij checkout.

30 minuten

hide_shopify_pay_for_checkout

Gebruikt bij checkout.

Sessie

keep_alive

Gebruikt voor lokalisatie koper.

2 weken

master_device_id

Gebruikt voor inloggen handelaar.

2 jaar

previous_step

Gebruikt bij checkout.

1 jaar

remember_me

Gebruikt bij checkout.

1 jaar

secure_customer_sig

Identificeert klant na inloggen.

20 jaar

shopify_pay

Gebruikt bij checkout.

1 jaar

shopify_pay_redirect

Gebruikt bij checkout.

1 uur / 3 weken / 1 jaar

storefront_digest

Laat merchants site met wachtwoord bekijken.

2 jaar

tracked_start_checkout

Gebruikt bij checkout.

1 jaar

checkout_one_experiment

Gebruikt bij checkout.

Sessie

checkout_session_lookup

Gebruikt bij checkout.

3 weken

checkout_session_token_<>

Gebruikt bij checkout.

3 weken

identity_state

Gebruikt bij klantenauthenticatie.

24 uur

identity_state_<>

Gebruikt bij klantenauthenticatie.

24 uur

identity_customer_account_number

Gebruikt bij klantenauthenticatie.

12 weken

Analytische cookies

Naam

Functie

Bewaartermijn

_landing_page

Volgt landingspagina’s.

2 weken

_orig_referrer

Volgt landingspagina’s.

2 weken

_s

Shopify analytics.

30 minuten

_shopify_d

Shopify analytics.

Sessie

_shopify_fs

Shopify analytics.

30 minuten

_shopify_s

Shopify analytics.

30 minuten

_shopify_y

Shopify analytics.

1 jaar

_y

Shopify analytics.

1 jaar

_shopify_evids

Shopify analytics.

Sessie

_shopify_ga

Shopify + Google Analytics.

Sessie

customer_auth_provider

Shopify analytics.

Sessie

customer_auth_session_created_at

Shopify analytics.

Sessie

Marketing cookies

Naam

Functie

Bewaartermijn

_shopify_sa_p

Shopify analytics t.a.v. marketing & referrals.

30 minuten

_shopify_sa_t

Shopify analytics t.a.v. marketing & referrals.

30 minuten

 

Â