Wie zijn wij

Deze website wordt beheerd door:

• • Naam: Kapoewa.nl

• • Adres: Haagdoornstraat 5

• • Land: Netherlands

• • Email adres: info@kapoewa.nl

• • Kamer van Koophandel (KvK) nummer: 91743974

• • BTW nummer : NL004912919

De hierboven vermelde exploitant is verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in dit privacybeleid. Als verwerkingsverantwoordelijke bepalen wij het doel van en de middelen voor de verwerking van persoonsgegevens die via deze website worden verzameld. Dit omvat persoonsgegevens die direct door gebruikers worden verstrekt en gegevens die automatisch worden gegenereerd door het gebruik van de website.

Indien u vragen heeft over dit privacybeleid of over de verwerking van uw persoonsgegevens, kunt u contact met ons opnemen via het hierboven vermelde e-mailadres.

Persoonsgegevens die wij verzamelen

Afhankelijk van uw interactie met de website, kunnen wij de volgende categorieën persoonsgegevens verzamelen en verwerken:

• Identificatiegegevens, zoals uw naam of gebruikersnaam, wanneer u deze vrijwillig verstrekt.

• Contactgegevens, zoals uw e-mailadres en telefoonnummer, wanneer u contact met ons opneemt, een bestelling plaatst of een account aanmaakt.

• Adresgegevens, zoals factuur- en afleveradresgegevens die tijdens het bestelproces worden verstrekt.

• Technische gegevens, waaronder IP-adres, browsertype, besturingssysteem en user agent.

• Accountgegevens, indien u zich registreert op de website, inclusief inloggegevens en profielinformatie.

• Door gebruikers gegenereerde inhoud, zoals reacties en bijbehorende metadata.

• Mediabestanden, indien u afbeeldingen of andere media naar de website uploadt.

• Gebruiksgegevens, zoals bezochte pagina’s, interactiepatronen en tijdstempels.

• Gegevens uit ingediende formulieren, bestaande uit alle informatie die u verkiest in te dienen via formulieren op de website.

Persoonsgegevens worden rechtstreeks van u verzameld, automatisch door uw gebruik van de website, of via diensten die vereist zijn voor de technische werking en orderverwerking. Wij verzamelen niet opzettelijk bijzondere categorieën persoonsgegevens.

Doeleinden en rechtsgronden voor verwerking

Wij verwerken persoonsgegevens alleen voor gedefinieerde doeleinden en alleen wanneer er een geldige rechtsgrond onder de Algemene Verordening Gegevensbescherming (AVG/GDPR) van toepassing is.

Doeleinden van de verwerking

Persoonsgegevens worden verwerkt voor de volgende doeleinden:

• Orderverwerking en uitvoering, inclusief betalingsafhandeling, levering en communicatie met de klant.

• Accountbeheer, wanneer u een gebruikersaccount aanmaakt en gebruikt.

• Klantenservice, inclusief het beantwoorden van vragen en verzoeken.

• Werking en onderhoud van de website, inclusief technische functionaliteit en prestaties.

• Beveiliging en fraudepreventie, inclusief detectie van misbruik en systeemintegriteit.

• Reactiefunctionaliteit en moderatie.

• Wettelijke en administratieve verplichtingen, zoals boekhouding en archivering.

• Analyse en verbetering van de website.

• Marketingcommunicatie of nieuwsbrieven.

Hier is de vertaling van de sectie over de rechtsgronden voor gegevensverwerking:

Rechtsgronden

De rechtsgronden die worden gebruikt voor de verwerking van persoonsgegevens zijn:

• Uitvoering van een overeenkomst Verwerking die noodzakelijk is om bestellingen te voltooien, accounts te beheren en de gevraagde diensten te leveren.

• Toestemming Verwerking op basis van uw uitdrukkelijke toestemming, zoals voor abonnementen op nieuwsbrieven of optionele cookies.

• Wettelijke verplichting Verwerking die vereist is om te voldoen aan de Nederlandse of EU-wetgeving, inclusief fiscale en administratieve vereisten.

• Gerechtvaardigd belang Verwerking die noodzakelijk is voor normale bedrijfsactiviteiten, zoals websitebeveiliging, preventie van misbruik en verbetering van de dienstverlening, mits uw belangen en rechten niet zwaarder wegen dan deze belangen.

Wanneer de verwerking is gebaseerd op toestemming, kan deze toestemming op elk moment worden ingetrokken via de beschikbare mechanismen of door contact met ons op te nemen.

Reacties

Wanneer bezoekers reacties achterlaten op de website, verzamelen we de gegevens die worden getoond in het reactieformulier, evenals het IP-adres van de bezoeker en de browser user agent string. Deze gegevens worden gebruikt voor de publicatie van reacties, moderatie en spamdetectie.

Reacties kunnen worden gecontroleerd via een geautomatiseerde spamdetectieservice. Indien een dergelijke service wordt gebruikt, worden de relevante gegevens die nodig zijn voor de spamanalyse naar deze service verzonden.

Een geanonimiseerde string, gemaakt op basis van uw e-mailadres (een hash), kan naar de Gravatar-service worden verzonden om te controleren of u deze gebruikt. Het privacybeleid van de Gravatar-service is beschikbaar op: https://automattic.com/privacy/

Nadat een reactie is goedgekeurd, zijn de tekst van de reactie en de eventuele bijbehorende profielfoto publiekelijk zichtbaar op de website.

Reacties en de bijbehorende metadata worden bewaard om vervolgreacties automatisch te kunnen herkennen en goedkeuren, en om de integriteit van discussies te waarborgen. Verwijdering van reacties kan worden aangevraagd zoals beschreven in de sectie over de rechten van betrokkenen.

Media-uploads

Indien u afbeeldingen of andere mediabestanden naar de website uploadt, wordt de inhoud toegankelijk voor websitebeheerders en, afhankelijk van de publicatie-instellingen, voor andere bezoekers.

Geüploade afbeeldingen kunnen ingesloten metadata bevatten, zoals EXIF-gegevens, die locatie-informatie (GPS) kunnen bevatten. Bezoekers kunnen mediabestanden downloaden en deze ingesloten gegevens extraheren.

U bent er zelf verantwoordelijk voor om ingesloten locatiegegevens uit mediabestanden te verwijderen voordat u deze uploadt, indien u niet wilt dat deze informatie publiekelijk toegankelijk is.

Mediabestanden worden bewaard zolang ze op de website gepubliceerd blijven of gekoppeld zijn aan een actief gebruikersaccount, tenzij verwijdering wordt verzocht of vereist is om administratieve of wettelijke redenen.

Contactformulieren en e-mail

Wanneer u contact met ons opneemt via een contactformulier op de website of per e-mail, verzamelen en verwerken wij de persoonsgegevens die u vrijwillig verstrekt.

Dit kan het volgende omvatten:

• Naam

• E-mailadres

• Telefoonnummer

• Bestelreferentienummer(s)

• Inhoud van het bericht

• Alle overige informatie die u vrijwillig verstrekt

De gegevens worden verwerkt met als doel uw aanvraag af te handelen, op uw bericht te reageren en, waar relevant, klantenservice te bieden met betrekking tot bestellingen of diensten.

Inzendingen via het contactformulier en e-mailcorrespondentie kunnen worden opgeslagen in:

• De database van de website

• Het e-mailsysteem dat wordt gebruikt om berichten te ontvangen en te beantwoorden

Gegevens die via contactformulieren of e-mail zijn ingediend, worden gedurende de volgende periode bewaard:

• Bewaartermijn: minimaal 30 dagen en maximaal 5 jaar.

Contactgegevens worden niet gebruikt voor marketingdoeleinden, tenzij u hiervoor uitdrukkelijk toestemming heeft gegeven.

Cookies

Deze website maakt gebruik van cookies om de gebruikerservaring te verbeteren, bepaalde functionaliteiten mogelijk te maken en de werking van de website te ondersteunen. Cookies zijn kleine tekstbestanden die op uw apparaat worden opgeslagen wanneer u de site bezoekt.

Soorten cookies

Functionele cookies Deze zijn noodzakelijk voor de basiswerking van de website en omvatten:

• Reactie-cookies: deze onthouden uw naam, e-mailadres en website voor uw gemak bij het achterlaten van toekomstige reacties (bewaard voor één jaar).

• Tijdelijke cookies: gebruikt om te bepalen of uw browser cookies accepteert (verwijderd zodra u uw browser sluit).

• Login-cookies: deze slaan authenticatiegegevens op (twee dagen geldig, of twee weken als “Onthoud mij” is geselecteerd).

• Schermvoorkeur-cookies: voor ingelogde gebruikers (één jaar geldig).

• Berichtbewerking-cookies: geven het ID aan van een bericht dat u heeft bewerkt (verlopen na één dag).

Niet-functionele cookies Cookies die worden gebruikt voor analyse, prestatietracking of marketingdoeleinden kunnen ook worden geplaatst als u hiervoor toestemming geeft. Deze omvatten:

• Analytische cookies

• Marketing- of advertentiecookies

Toestemming voor cookies

Wanneer u de website voor het eerst bezoekt, kan er een cookiebanner of -melding worden getoond. U kunt ervoor kiezen om niet-functionele cookies te accepteren of te weigeren. Uw voorkeuren worden opgeslagen in een cookie en gerespecteerd bij toekomstige bezoeken.

U kunt cookies op elk gewenst moment beheren of verwijderen via uw browserinstellingen. Houd er rekening mee dat het uitschakelen van bepaalde cookies de functionaliteit van de website kan beperken.

Analyse en tracking

Deze website kan gebruikmaken van analyse- en trackingtechnologieën om het websitegebruik te monitoren, de prestaties te verbeteren en gebruikersgedrag te begrijpen. Deze tools kunnen persoonsgegevens verzamelen, zoals IP-adressen, browsertype, apparaatinformatie en interacties met de website.

Doel

De verzamelde gegevens worden gebruikt om:

• Websiteprestaties en bezoekersactiviteit te meten.

• Technische problemen te identificeren en de gebruikerservaring te optimaliseren.

• Geaggregeerde statistieken te genereren voor rapportage en besluitvorming.

• Marketinginspanningen te ondersteunen, indien hiervoor toestemming is gegeven.

Rechtsgrond

De verwerking van persoonsgegevens voor analyse en tracking is gebaseerd op:

• Toestemming – wanneer niet-essentiële cookies of trackingscripts worden gebruikt.

• Gerechtvaardigd belang – wanneer gegevens anoniem of gepseudonimiseerd worden verwerkt om de website te verbeteren zonder inbreuk te maken op de individuele privacy.

U kunt zich afmelden voor analytische tracking door uw browserinstellingen aan te passen, browser-add-ons te gebruiken of de opt-out-instructies van de betreffende dienst te volgen.

Ingesloten inhoud van andere websites

Artikelen of pagina’s op deze website kunnen ingesloten (embedded) inhoud bevatten, zoals video’s, afbeeldingen of interactieve media van websites van derden (bijv. YouTube, Vimeo, sociale mediaplatforms).

Wanneer u deze ingesloten inhoud bekijkt of gebruikt, is uw interactie hiermee hetzelfde als wanneer u de website van deze derde partij rechtstreeks zou bezoeken. Deze websites van derden kunnen:

• Informatie verzamelen over uw apparaat, browser en IP-adres.

• Gebruikmaken van cookies en andere trackingtechnologieën.

• Uw interactie met de ingesloten inhoud monitoren, inclusief als u bent ingelogd bij hun dienst.

• Uw activiteiten op deze website combineren met andere gegevens die zij over u hebben verzameld.

Wij hebben geen controle over, en zijn niet verantwoordelijk voor, de praktijken op het gebied van gegevensverzameling of -verwerking van deze websites van derden. Wij raden u aan het privacybeleid te raadplegen van externe diensten waarvan de inhoud op onze website is ingesloten.

Hier is de vertaling van de sectie over gebruikersaccounts:

Gebruikersaccounts

Indien u een account registreert op deze website, verzamelen en verwerken wij de persoonsgegevens die noodzakelijk zijn om uw account aan te maken en te beheren. Dit kan het volgende omvatten:

• Gebruikersnaam en wachtwoord

• Naam en contactinformatie (e-mailadres, telefoonnummer, adres)

• Profielinformatie die u vrijwillig verstrekt

• Accountactiviteit, zoals inlogtijdstippen en interacties met de website

10.1 Doel van de verwerking

Uw persoonsgegevens worden gebruikt om:

• Uw account te authenticeren en te beheren.

• Toegang te verlenen tot beperkte inhoud of functies.

• Accountgerelateerde informatie te communiceren, zoals meldingen of updates.

• De veiligheid van het account te bewaken en te handhaven.

• Gepersonaliseerde website-instellingen mogelijk te maken.

10.2 Toegang tot en controle over gegevens

• U kunt de persoonlijke informatie in uw account op elk gewenst moment inzien, bewerken of verwijderen, met uitzondering van uw gebruikersnaam.

• Websitebeheerders hebben toegang tot accountgegevens voor doeleinden van onderhoud, beveiliging of wettelijke naleving.

• Accounts kunnen worden gedeactiveerd of verwijderd bij inactiviteit of op verzoek.

10.3 Bewaring

Accountgegevens worden bewaard voor de duur van uw actieve account. Na verwijdering van het account kunnen persoonsgegevens voor een beperkte periode worden opgeslagen indien dit vereist is voor administratieve, wettelijke of beveiligingsdoeleinden.

Hier is de vertaling van de sectie over het delen van gegevens met derden:

11. Delen van gegevens met derden

Wij kunnen persoonsgegevens uitsluitend delen met derden wanneer dit noodzakelijk is om diensten te verlenen, te voldoen aan wettelijke verplichtingen of de werking van de website te ondersteunen. Dergelijke derden omvatten, maar zijn niet beperkt tot:

• Hosting- en infrastructuurproviders

• E-mailserviceproviders

• Betalingsverwerkers (indien van toepassing)

• Beveiligings-, spamdetectie- en back-updiensten

• Analyse- en marketingproviders

11.1 Doel van het delen

Persoonsgegevens worden gedeeld voor de volgende doeleinden:

• Het waarborgen van de functionaliteit, veiligheid en prestaties van de website.

• Het verwerken van bestellingen en betalingen.

• Het verzenden van transactionele of accountgerelateerde communicatie.

• Het detecteren en voorkomen van fraude of misbruik.

• Het genereren van anonieme of geaggregeerde analyserapporten.

• Marketingcommunicatie, indien hiervoor toestemming is gegeven.

11.2 Wachtwoord herstellen

Wanneer u een verzoek indient om uw wachtwoord te herstellen, kan uw IP-adres worden opgenomen in de herstel-e-mail om het verzoek te verifiëren.

11.3 Rechtsgrond

Het delen van gegevens is gebaseerd op de volgende AVG-rechtsgronden:

• Uitvoering van een overeenkomst voor orderverwerking en accountbeheer.

• Toestemming voor optionele diensten of marketingcommunicatie.

• Wettelijke verplichting wanneer delen wettelijk vereist is.

• Gerechtvaardigd belang voor beveiliging, fraudepreventie en websitefunctionaliteit.

Alle derde partijen waar wij gebruik van maken, zijn verplicht om persoonsgegevens veilig en in overeenstemming met de toepasselijke privacywetgeving te verwerken.

Hier is de vertaling van de secties over internationale overdracht en gegevensbewaring:

12. Internationale gegevensoverdracht

Persoonsgegevens kunnen worden verwerkt of opgeslagen buiten de Europese Unie (EU) of de Europese Economische Ruimte (EER) wanneer externe dienstverleners in andere landen zijn gevestigd.

Dit kan overdrachten omvatten naar:

• Dienstverleners gevestigd in: Suriname

• Betrokken landen: Suriname, Nederland

Wanneer persoonsgegevens buiten de EU of EER worden overgedragen, worden passende waarborgen toegepast om uw gegevens te beschermen in overeenstemming met de toepasselijke wetgeving inzake gegevensbescherming. Deze waarborgen kunnen omvatten:

• Standaardcontractbepalingen (Standard Contractual Clauses) goedgekeurd door de Europese Commissie.

• Een adequaatheidsbesluit uitgevaardigd door de Europese Commissie.

• Andere wettelijk erkende overdrachtsmechanismen.

Verdere informatie over internationale gegevensoverdrachten en de gebruikte waarborgen kan worden opgevraagd via de contactgegevens in dit privacybeleid.

13. Gegevensbewaring

Persoonsgegevens worden niet langer bewaard dan noodzakelijk is voor de doeleinden die in dit privacybeleid worden beschreven, of zoals vereist door de toepasselijke wetgeving.

De bewaartermijnen variëren per gegevenscategorie:

• Bestel- en facturatiegegevens: worden 7 jaar bewaard om te voldoen aan fiscale en boekhoudkundige verplichtingen.

• Gebruikersaccountgegevens: worden bewaard voor de duur van het actieve account; na verwijdering van het account kunnen beperkte gegevens tot 7 jaar worden bewaard.

• Reacties en bijbehorende metadata: worden bewaard totdat verwijdering wordt verzocht of het moderatiebeleid verwijdering vereist.

• Inzendingen via contactformulieren en e-mailcorrespondentie: worden 7 jaar bewaard, of zo lang als nodig is om het verzoek af te handelen of met de gebruiker te communiceren.

• Analysegegevens: worden maximaal 24 maanden bewaard.

• Technische logs en beveiligingsrecords: worden maximaal 1 jaar bewaard.

Wanneer de bewaartermijnen verstrijken, worden persoonsgegevens verwijderd of geanonimiseerd met behulp van passende technische maatregelen.

Hier is de vertaling van de sectie over uw rechten:

14. Uw rechten

Onder de Algemene Verordening Gegevensbescherming (AVG/GDPR) heeft u de volgende rechten met betrekking tot uw persoonsgegevens:

• Recht op inzage U kunt verzoeken om bevestiging of er persoonsgegevens van u worden verwerkt en een kopie van die gegevens ontvangen.

• Recht op rectificatie U kunt verzoeken om correctie van onjuiste of onvolledige persoonsgegevens.

• Recht op wissing (vergetelheid) U kunt verzoeken om verwijdering van uw persoonsgegevens wanneer de verwerking niet langer gerechtvaardigd is.

• Recht op beperking van de verwerking U kunt verzoeken om de verwerking te beperken in specifieke situaties die in de wet zijn vastgelegd.

• Recht van bezwaar U kunt bezwaar maken tegen verwerking op basis van een gerechtvaardigd belang of tegen direct marketing.

• Recht op dataportabiliteit U kunt verzoeken om uw persoonsgegevens te ontvangen in een gestructureerd, gangbaar en machineleesbaar formaat, of om deze te laten overdragen aan een andere verwerkingsverantwoordelijke.

• Recht om toestemming in te trekken Wanneer de verwerking is gebaseerd op toestemming, kunt u deze toestemming op elk moment intrekken. Intrekking heeft geen invloed op de rechtmatigheid van de verwerking vóór de intrekking.

Verzoeken met betrekking tot deze rechten kunnen worden ingediend via:

• Contact e-mail: [Uw e-mailadres]

U heeft tevens het recht om een klacht in te dienen bij de Nederlandse toezichthouder: Autoriteit Persoonsgegevens https://autoriteitpersoonsgegevens.nl

Hier zijn de vertalingen voor de laatste secties van uw privacybeleid:

15. Geautomatiseerde besluitvorming en profilering

Persoonsgegevens worden niet gebruikt voor geautomatiseerde besluitvorming die rechtsgevolgen of vergelijkbare significante gevolgen heeft voor gebruikers. Profilering, zoals gedefinieerd onder de AVG, vindt niet plaats via deze website.

Indien geautomatiseerde verwerking of profilering in de toekomst wordt geïntroduceerd, zal dit privacybeleid worden bijgewerkt met een beschrijving van:

• Het type verwerking.

• de onderliggende logica.

• Het belang en de verwachte gevolgen voor gebruikers.

• De beschikbare rechten met betrekking tot dergelijke verwerking.

16. Gegevens van kinderen

Deze website is bedoeld voor gebruikers van 18 jaar en ouder. Wij verzamelen of verwerken niet bewust persoonsgegevens van kinderen onder deze leeftijd. Indien persoonsgegevens van een kind zijn ingediend zonder ouderlijke toestemming, kan een verzoek worden ingediend om deze gegevens te laten verwijderen.

Ouders of wettelijke voogden die vermoeden dat een kind persoonsgegevens heeft verstrekt via deze website, kunnen contact met ons opnemen via de contactgegevens in dit beleid. Na verificatie zullen de betreffende gegevens worden verwijderd.

17. Gegevensbeveiliging

Wij passen technische en organisatorische maatregelen toe om persoonsgegevens te beschermen tegen ongeautoriseerde toegang, verlies, wijziging of onrechtmatige verwerking. Deze maatregelen omvatten:

• Beperkte toegang tot persoonsgegevens, uitsluitend voor geautoriseerd personeel.

• Beveiligde hostinginfrastructuur en netwerkbeveiliging.

• Versleuteling van gegevens tijdens verzending (encryptie).

• Regelmatige software- en systeemupdates.

• Gebruik van beveiligings- en monitoringtools om misbruik te detecteren.

• Toegangsecontrole op basis van rollen voor beheerders.

Ondanks deze maatregelen kan geen enkele methode van overdracht of opslag volledig veilig worden gegarandeerd. Indien zich een datalek voordoet dat een risico vormt voor individuen, zal dit worden afgehandeld in overeenstemming met de toepasselijke wetgeving, inclusief eventuele meldplichten.

18. Wijzigingen in dit privacybeleid

Dit privacybeleid kan van tijd tot tijd worden bijgewerkt om wijzigingen in wettelijke vereisten, websitefunctionaliteit of gegevensverwerkingspraktijken te weerspiegelen. De meest recente versie wordt altijd op deze pagina gepubliceerd. Voortgezet gebruik van de website na een update betekent dat het herziene beleid van kracht is vanaf de ingangsdatum.

Laatst bijgewerkt: 08-01-2026