Privacybeleid – Magic & Randomness

Opgesteld op: 25 september 2026

Magic & Randomness beheert deze webshop en website, inclusief de bijbehorende informatie, content, functies, tools, producten en diensten (hierna: de “Diensten”). Onze webshop wordt aangeboden via Shopify.

In dit privacybeleid leggen wij uit welke persoonsgegevens wij verzamelen en verwerken wanneer je onze website bezoekt, onze Diensten gebruikt, een aankoop of andere transactie doet of op een andere manier met ons communiceert.

Wij verwerken persoonsgegevens uitsluitend wanneer daarvoor een geldige rechtsgrond bestaat en in overeenstemming met de toepasselijke privacywetgeving, waaronder de Algemene Verordening Gegevensbescherming (AVG).

1. Persoonsgegevens die wij verzamelen of verwerken

Persoonsgegevens zijn gegevens die jou direct of indirect kunnen identificeren of redelijkerwijs aan jou kunnen worden gekoppeld.

Afhankelijk van hoe je onze Diensten gebruikt, kunnen wij onder andere de volgende categorieën persoonsgegevens verwerken:

• Contactgegevens, zoals je naam, adres, factuuradres, bezorgadres, telefoonnummer en e-mailadres.
• Betaal- en transactiegegevens, zoals betaalmethode, betalingsbevestiging, transactiegegevens en gegevens die noodzakelijk zijn om betalingen te verwerken.
• Accountgegevens, zoals gebruikersnaam, voorkeuren en instellingen wanneer je een account gebruikt.
• Bestelgegevens, waaronder producten die je bekijkt, in je winkelwagen plaatst, koopt, retourneert, ruilt of annuleert en informatie over eerdere transacties.
• Communicatiegegevens, zoals informatie die je verstrekt wanneer je contact met ons opneemt.
• Apparaat- en technische gegevens, zoals IP-adres, browser, netwerkverbinding en andere technische identificatiegegevens.
• Gebruiksgegevens, zoals informatie over de manier waarop je onze website en Diensten gebruikt. 

  Beeldmateriaal en controlegegevens bij verzending en retouren

  Wanneer dit noodzakelijk en rechtmatig is, kan Magic & Randomness foto's of videobeelden verwerken van producten, verpakkingen en retourzendingen.

  Dit kan onder meer betrekking hebben op de staat van producten, verzendverpakkingen, verzendlabels, originele verzamelverpakkingen, fabrieksverzegelingen, serienummers en andere relevante productkenmerken.

  Voor zover deze gegevens direct of indirect tot een persoon herleidbaar zijn, worden zij als persoonsgegevens behandeld.

  De vastlegging wordt beperkt tot wat noodzakelijk en proportioneel is voor het betreffende doel.

2. Bronnen van persoonsgegevens

Wij kunnen persoonsgegevens verzamelen:

• rechtstreeks van jou, bijvoorbeeld wanneer je een bestelling plaatst, een account aanmaakt of contact met ons opneemt;
• automatisch via onze website en Diensten, bijvoorbeeld via noodzakelijke cookies en soortgelijke technologieën;
• via Shopify en dienstverleners die wij gebruiken voor het uitvoeren van onze webshop;
• via betalings-, fulfilment-, verzend- en andere dienstverleners voor zover dat noodzakelijk is voor onze dienstverlening;
• via andere externe partijen wanneer daarvoor een geldige rechtsgrond bestaat.

3. Waarvoor en op welke rechtsgrond wij persoonsgegevens verwerken

Wij verwerken persoonsgegevens voor verschillende doeleinden.

Uitvoering van een overeenkomst

Wanneer je bij ons een bestelling plaatst, verwerken wij persoonsgegevens voor zover dat noodzakelijk is om de overeenkomst met jou uit te voeren.

Dit omvat onder andere:

• verwerken van bestellingen en betalingen;
• regelen van verzending en levering;
• verwerken van retourzendingen, annuleringen en terugbetalingen;
• beheren van je klantaccount;
• beantwoorden van vragen over je bestelling;
• leveren van klantenservice.

Wettelijke verplichtingen

Wij verwerken en bewaren bepaalde persoonsgegevens wanneer wij daartoe wettelijk verplicht zijn, bijvoorbeeld voor onze fiscale en administratieve verplichtingen en wanneer wij moeten voldoen aan een geldig verzoek van een bevoegde overheidsinstantie.

Gerechtvaardigd belang

Wanneer dit noodzakelijk en proportioneel is, kunnen wij persoonsgegevens verwerken op basis van ons gerechtvaardigd belang.

Dit kan bijvoorbeeld voor:

• beveiliging van onze webshop;
• voorkomen, onderzoeken en bestrijden van fraude en misbruik;
• beschermen van onze rechten en eigendommen;
• verbeteren van onze dienstverlening;
• behandelen en onderbouwen van geschillen, retouren en schadeclaims.

Wanneer wij ons op een gerechtvaardigd belang baseren, wegen wij dit belang af tegen jouw privacybelangen en rechten.

 

Documentatie van bestellingen en retourzendingen

Magic & Randomness kan, wanneer daarvoor een geldige rechtsgrond bestaat en dit noodzakelijk en proportioneel is, de staat en compleetheid van producten en verpakkingen documenteren.

Dit kan plaatsvinden vóór verzending en bij retourontvangst, bijvoorbeeld door middel van foto's of videobeelden.

Deze documentatie kan worden gebruikt voor het zorgvuldig afhandelen van retourzendingen, het beoordelen van beschadigingen, het controleren van productidentiteit, het behandelen van concrete schadeclaims en het onderzoeken van concrete aanwijzingen voor fraude.

Wanneer de verwerking wordt gebaseerd op een gerechtvaardigd belang, worden de belangen en rechten van betrokkenen zorgvuldig afgewogen.

Toestemming

Wanneer de wet daarvoor toestemming vereist, verwerken wij persoonsgegevens pas nadat je toestemming hebt gegeven. Dit kan bijvoorbeeld gelden voor:

• bepaalde marketingcommunicatie;
• niet-noodzakelijke cookies;
• bepaalde analytische, advertentie- of trackingtechnologieën.

Wanneer verwerking op toestemming is gebaseerd, kun je die toestemming op ieder moment intrekken. Het intrekken van toestemming heeft geen gevolgen voor de rechtmatigheid van de verwerking vóór de intrekking.

4. Marketing en communicatie

Wanneer je daarvoor toestemming hebt gegeven of wanneer een andere geldige wettelijke grondslag van toepassing is, kunnen wij je marketing- of promotieberichten sturen.

Je kunt je voor marketing-e-mails op ieder moment afmelden via de afmeldmogelijkheid in de betreffende e-mail.

Je hebt te allen tijde het recht bezwaar te maken tegen het gebruik van jouw persoonsgegevens voor directe marketing. Wanneer je bezwaar maakt tegen directe marketing, gebruiken wij jouw persoonsgegevens niet langer voor dat doel.

Ook nadat je je hebt afgemeld voor marketing kunnen wij je nog noodzakelijke niet-commerciële berichten sturen, bijvoorbeeld over je bestelling, betaling, retourzending of account.

5. Cookies en soortgelijke technologieën

Onze website maakt gebruik van cookies en soortgelijke technologieën.

Cookies die noodzakelijk zijn voor het functioneren van de webshop kunnen worden gebruikt voor zover dit wettelijk is toegestaan. Voor cookies en technologieën waarvoor toestemming vereist is, vragen wij eerst om toestemming via onze cookie-instellingen.

Je kunt je keuzes beheren via de beschikbare cookie- en privacy-instellingen op onze website.

Meer informatie over de gebruikte cookies en doeleinden vind je in onze Cookieverklaring.

6. Delen van persoonsgegevens

Wij kunnen persoonsgegevens delen met partijen die noodzakelijk zijn voor het aanbieden en uitvoeren van onze Diensten, waaronder:

• Shopify;
• betalingsdienstverleners;
• fulfilment- en verzendpartners;
• IT- en hostingdienstverleners;
• klantenservice- en ondersteuningsdiensten;
• analyse- en marketingdienstverleners, voor zover daarvoor een geldige rechtsgrond bestaat;
• bevoegde overheidsinstanties wanneer wij wettelijk verplicht zijn gegevens te verstrekken.

Wij delen uitsluitend persoonsgegevens die voor het betreffende doel noodzakelijk zijn.

Wij kunnen persoonsgegevens daarnaast verstrekken wanneer dat noodzakelijk is in verband met een bedrijfsreorganisatie, fusie, verkoop of vergelijkbare zakelijke transactie, voor zover toegestaan door de toepasselijke wetgeving.

7. Relatie met Shopify

Onze webshop wordt gehost en technisch ondersteund door Shopify. Shopify verwerkt persoonsgegevens die verband houden met het gebruik van de webshop en de diensten van Shopify.

Gegevens die je via onze webshop verstrekt, kunnen daarom met Shopify worden gedeeld en door Shopify worden verwerkt. Shopify kan gegevens ook verwerken vanuit landen buiten het land waar je woont.

Shopify kan voor bepaalde eigen diensten en functies zelfstandig verantwoordelijk zijn voor de verwerking van persoonsgegevens.

Meer informatie vind je in het privacybeleid van Shopify voor consumenten:

https://www.shopify.com/nl/legal/privacy/consumers

Voor bepaalde privacyrechten met betrekking tot gegevens die Shopify zelfstandig verwerkt, kun je ook gebruikmaken van het privacyportaal van Shopify:

https://privacy.shopify.com/

8. Externe websites en diensten

Onze website kan links bevatten naar websites of diensten van derden.

Wanneer je zo'n externe website of dienst gebruikt, geldt het privacybeleid van die externe partij. Magic & Randomness is niet verantwoordelijk voor de manier waarop onafhankelijke externe partijen persoonsgegevens verwerken wanneer wij daar geen zeggenschap over hebben.

9. Gegevens van kinderen

Onze webshop is niet specifiek gericht op kinderen.

Wij verzamelen niet bewust persoonsgegevens van kinderen wanneer daarvoor op grond van de toepasselijke wetgeving toestemming van een ouder of wettelijke vertegenwoordiger vereist is en die toestemming ontbreekt.

Wanneer je als ouder of wettelijke vertegenwoordiger vermoedt dat een kind zonder geldige toestemming persoonsgegevens aan ons heeft verstrekt, kun je contact met ons opnemen via info@magicandrandomness.com.

10. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, misbruik, onbevoegde toegang, openbaarmaking en wijziging.

Geen enkele methode van elektronische opslag of gegevensoverdracht is echter volledig zonder risico. Wij kunnen daarom geen absolute beveiliging garanderen.

11. Bewaartermijnen

Wij bewaren persoonsgegevens niet langer dan noodzakelijk voor het doel waarvoor ze zijn verzameld, tenzij een langere bewaartermijn wettelijk verplicht of toegestaan is.

Voor onze fiscale basisadministratie geldt in Nederland in beginsel een wettelijke bewaartermijn van zeven jaar. Voor bepaalde gegevens kan een andere wettelijke bewaartermijn gelden.

Indien wij gebruikmaken van bepaalde EU-btw-regelingen, zoals de Unieregeling of Invoerregeling, kunnen voor de betreffende administratie langere wettelijke bewaartermijnen gelden.

Andere persoonsgegevens bewaren wij zolang dat noodzakelijk is voor bijvoorbeeld:

• uitvoering en administratie van bestellingen;
• behandeling van retouren, garantie en klachten;
• beveiliging en fraudepreventie;
• behandeling van mogelijke geschillen;
• naleving van wettelijke verplichtingen.

Gegevens die uitsluitend voor marketing op basis van toestemming worden gebruikt, verwerken wij totdat je de toestemming intrekt of totdat de gegevens niet langer noodzakelijk zijn voor het betreffende doel, behoudens gegevens die wij moeten bewaren om je afmelding te respecteren.

Bewaartermijnen van foto- en videomateriaal

Foto's, videobeelden en bijbehorende controlegegevens van bestellingen en retourzendingen worden niet langer bewaard dan noodzakelijk is voor het doel waarvoor zij zijn vastgelegd.

Bij het bepalen van de bewaartermijn wordt onder meer rekening gehouden met de afhandeling van de bestelling of retour, eventuele klachten, schadeclaims, concrete fraudeonderzoeken, wettelijke verplichtingen en mogelijke juridische geschillen.

Wanneer verdere bewaring niet langer noodzakelijk of rechtmatig is, worden de gegevens verwijderd of op passende wijze buiten gebruik gesteld.

12. Jouw privacyrechten

Voor zover de AVG of andere toepasselijke privacywetgeving op jou van toepassing is, kun je onder andere het recht hebben om:

• inzage te krijgen in jouw persoonsgegevens;
• onjuiste persoonsgegevens te laten corrigeren;
• persoonsgegevens te laten verwijderen wanneer daarvoor aan de wettelijke voorwaarden is voldaan;
• de verwerking van persoonsgegevens te laten beperken;
• bezwaar te maken tegen bepaalde verwerkingen;
• persoonsgegevens in bepaalde gevallen over te dragen of te ontvangen in een gestructureerde vorm;
• toestemming op ieder moment in te trekken wanneer de verwerking daarop is gebaseerd.

Deze rechten zijn niet absoluut. In bepaalde situaties mogen of moeten wij een verzoek geheel of gedeeltelijk weigeren, bijvoorbeeld wanneer wij gegevens wettelijk moeten bewaren.

Om een privacyrecht uit te oefenen kun je contact opnemen via info@magicandrandomness.com. Wij kunnen je vragen informatie te verstrekken waarmee wij je identiteit redelijkerwijs kunnen controleren voordat wij een verzoek uitvoeren.

13. Klachten

Heb je een klacht over de manier waarop wij jouw persoonsgegevens verwerken? Neem dan eerst contact met ons op via info@magicandrandomness.com, zodat wij de klacht kunnen onderzoeken.

Je hebt daarnaast het recht een klacht in te dienen bij de bevoegde privacytoezichthouder. In Nederland is dit de Autoriteit Persoonsgegevens.

Voor toezichthouders binnen de Europese Economische Ruimte kun je ook de lijst van Europese privacytoezichthouders raadplegen:

https://www.edpb.europa.eu/about-edpb/about-edpb/members_en

14. Internationale doorgifte

Persoonsgegevens kunnen worden verwerkt of opgeslagen buiten Nederland of de Europese Economische Ruimte wanneer wij of onze dienstverleners internationale diensten gebruiken.

Wanneer persoonsgegevens worden doorgegeven naar een land buiten de Europese Economische Ruimte waarvoor geen passend beschermingsniveau is vastgesteld, worden passende waarborgen toegepast voor zover de wet dit vereist, bijvoorbeeld door gebruik te maken van door de Europese Commissie goedgekeurde standaardcontractbepalingen.

15. Wijzigingen in dit privacybeleid

Wij kunnen dit privacybeleid van tijd tot tijd wijzigen, bijvoorbeeld wanneer onze dienstverlening, gebruikte technologie, wettelijke verplichtingen of privacypraktijken veranderen.

Wanneer wij dit privacybeleid na de eerste openbaarstelling van onze webshop inhoudelijk wijzigen, vermelden wij de datum van de laatste wijziging en geven wij aanvullende kennisgeving wanneer dat wettelijk vereist is.

16. Contact en verwerkingsverantwoordelijke

Voor vragen over dit privacybeleid, de verwerking van jouw persoonsgegevens of het uitoefenen van jouw privacyrechten kun je contact opnemen via:

Magic & Randomness
E-mail: info@magicandrandomness.com
Van Ruysdaelstraat 40
2923 XR Krimpen aan den IJssel
Nederland

Magic & Randomness is voor de toepasselijke gegevensverwerkingen de verwerkingsverantwoordelijke.

Het bovenstaande adres is geen bezoek-, winkel- of afhaallocatie.