Laatst bijgewerkt: 11 augustus 2026

Yarn & Yellow verwerkt persoonsgegevens van bezoekers en klanten van deze webshop. In deze verklaring lees je welke gegevens dat zijn, waarom we ze verwerken, hoe lang we ze bewaren en welke rechten je hebt. We houden ons daarbij aan de Algemene verordening gegevensbescherming (AVG).

1. Wie zijn wij

Yarn & Yellow VOF is verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in deze verklaring.

• Yarn & Yellow VOF
• Sterakker 1, 5317 NR Nederhemert
• KvK-nummer: 11010861
• E-mail: ernst@yarnenyellow.nl
• Contactpersoon privacy: Ernst van Wijk

Wij hebben geen functionaris voor gegevensbescherming aangesteld; dat is voor een organisatie van onze omvang niet verplicht. Vragen over privacy kun je stellen via bovenstaand e-mailadres.

2. Welke gegevens verwerken wij

Afhankelijk van wat je op de webshop doet, verwerken wij:

Bij een bestelling
naam, factuur- en bezorgadres, e-mailadres, telefoonnummer, bestelgegevens, betaalgegevens (afgehandeld door onze betaalprovider) en het IP-adres waarmee de bestelling is geplaatst.

Bij een klantaccount
naam, e-mailadres, wachtwoord (versleuteld opgeslagen), adresgegevens en je bestelgeschiedenis.

Bij aanmelding voor de nieuwsbrief
e-mailadres, eventueel je naam, en gegevens over openen en aanklikken van de nieuwsbrief.

Bij contact via e-mail of het contactformulier
naam, e-mailadres en de inhoud van je bericht.

Bij bezoek aan de website
IP-adres, apparaat- en browsergegevens, bezochte pagina's en klikgedrag, verzameld via cookies en vergelijkbare technieken. Zie hoofdstuk 6.

Wij verwerken bewust geen bijzondere persoonsgegevenscategorieën. Onze webshop is niet gericht op kinderen jonger dan 16 jaar.

3. Waarom wij die gegevens verwerken

• Uitvoeren van je bestelling, betaling, verzending, retour en garantie: uitvoering van de overeenkomst
• Beheren van je klantaccount: uitvoering van de overeenkomst
• Beantwoorden van vragen en klachten: gerechtvaardigd belang, goede klantenservice
• Versturen van de nieuwsbrief: toestemming
• Bijhouden en verbeteren van de webshop via statistieken: toestemming, analytische cookies
• Adverteren en meten van advertentieresultaten: toestemming, marketingcookies
• Voeren van onze administratie en voldoen aan de fiscale bewaarplicht: wettelijke verplichting
• Voorkomen van fraude en misbruik: gerechtvaardigd belang, beveiliging van onze webshop

Wij nemen geen besluiten op basis van geautomatiseerde verwerking die gevolgen hebben voor jou.

4. Hoe lang wij gegevens bewaren

• Bestel- en factuurgegevens: 7 jaar, op grond van de fiscale bewaarplicht.
• Klantaccount: zolang je het account gebruikt. Verwijder je het account, dan verwijderen wij de gegevens, met uitzondering van de gegevens die onder de bewaarplicht vallen.
• Nieuwsbriefgegevens: tot je je afmeldt.
• E-mail en contactformulieren: maximaal 2 jaar na afhandeling.
• Gegevens uit cookies: zie de bewaartermijnen in hoofdstuk 6.

5. Met wie wij gegevens delen

Wij verkopen je gegevens niet. Wel schakelen wij partijen in die gegevens voor ons verwerken. Met die partijen sluiten wij verwerkersovereenkomsten. Het gaat om:

• Dirk Doet (Zaltbommel), leverancier en beheerder van het CMS en de webshopomgeving, inclusief hosting.
• Mollie B.V. (Amsterdam), voor de afhandeling van betalingen.
• DHL en DPD, voor het bezorgen van je bestelling. Zij ontvangen je naam, adres en, als dat nodig is voor de bezorging, je e-mailadres of telefoonnummer.
• Laposta (Zwolle), voor het versturen van de nieuwsbrief.
• Google Ireland Limited, voor Google Analytics en Google Ads.

Daarnaast kunnen wij gegevens verstrekken aan instanties als wij daartoe wettelijk verplicht zijn, en aan onze accountant voor zover dat voor de administratie nodig is.

Onze betaal-, verzend- en nieuwsbriefpartners verwerken je gegevens binnen de Europese Economische Ruimte. Google kan gegevens verwerken buiten de EER, met name in de Verenigde Staten. Voor die doorgifte baseren wij ons op het EU-VS Data Privacy Framework en op de modelcontractbepalingen van de Europese Commissie.

6. Cookies

Onze webshop gebruikt cookies en vergelijkbare technieken. Wij onderscheiden:

• Noodzakelijke cookies: nodig om de webshop te laten werken, bijvoorbeeld voor je winkelmand en je inlogsessie. Hiervoor is geen toestemming nodig.
• Analytische cookies: hiermee meten wij via Google Analytics hoe de webshop wordt gebruikt, zodat we hem kunnen verbeteren.
• Marketingcookies: hiermee meten wij via Google Ads het resultaat van onze advertenties en kunnen wij advertenties afstemmen op je interesses.

Analytische en marketingcookies plaatsen wij alleen nadat je daar via de cookiemelding toestemming voor hebt gegeven. Je kunt je keuze op elk moment aanpassen via de cookiemelding op onze website en cookies verwijderen via de instellingen van je browser.

7. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om je gegevens te beschermen. De webshop werkt met een beveiligde verbinding (SSL), wachtwoorden worden versleuteld opgeslagen en toegang tot klantgegevens is beperkt tot personen en partijen die daar voor hun werk bij moeten. Heb je het idee dat je gegevens niet goed beveiligd zijn of zijn er aanwijzingen voor misbruik, neem dan contact met ons op via ernst@yarnenyellow.nl.

8. Jouw rechten

Je hebt het recht om:

• je gegevens in te zien;
• onjuiste gegevens te laten corrigeren;
• je gegevens te laten verwijderen;
• de verwerking te laten beperken;
• bezwaar te maken tegen de verwerking;
• je gegevens in een gangbaar bestandsformaat te ontvangen of te laten overdragen;
• gegeven toestemming op elk moment in te trekken. Dat heeft geen gevolgen voor verwerkingen die daarvoor al hebben plaatsgevonden.

Een verzoek stuur je naar ernst@yarnenyellow.nl. Om zeker te weten dat het verzoek van jou komt, kunnen wij om aanvullende identificatie vragen. Wij reageren binnen vier weken.

Je kunt je nieuwsbriefabonnement altijd stopzetten via de afmeldlink onderaan elke nieuwsbrief.

9. Klacht indienen

Ben je het niet eens met hoe wij met je gegevens omgaan, laat het ons weten. Kom je er met ons niet uit, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.

10. Wijzigingen

Wij kunnen deze privacyverklaring aanpassen, bijvoorbeeld als onze werkwijze of de wetgeving verandert. De actuele versie staat altijd op deze pagina, met de datum van de laatste wijziging bovenaan.