Privacyverklaring

COZO is verantwoordelijk voor de verwerking van je persoonsgegevens. Voor elke vraag over je gegevens kan je terecht bij contact@thecozo.be.

• Bij een bestelling: je naam, factuur- en leveradres, e-mailadres, telefoonnummer als je het invult, de producten die je bestelt, het bedrag, de betaalmethode en de taal waarin je bestelde. Later komen daar de track-and-tracecode van je pakket en eventuele notities over je bestelling bij. De webshop bewaart bij je bestelling ook het IP-adres en het type browser waarmee je bestelde. Je kaartgegevens zien wij niet: die gaan rechtstreeks naar onze betaaldienst.
• Bij een account: je naam, je e-mailadres om in te loggen, je wachtwoord (alleen versleuteld, niemand kan het lezen, ook wij niet), je opgeslagen factuur- en leveradres, je telefoonnummer als je het invult, en je bestellingen.
• Op je verlanglijst: de producten die je als favoriet bewaart. Ben je ingelogd, dan bewaren we die lijst bij je account. Ben je niet ingelogd, dan blijft hij alleen in je eigen browser.
• Via het contactformulier: je naam, e-mailadres, het onderwerp, je bericht en, als je het invult, je ordernummer.
• Via het retourformulier: je naam, e-mailadres, ordernummer, het product, de reden van je retour, je toelichting, je verklaring dat je als consument kocht (bij herroeping) en je akkoord met de RMA-voorwaarden (bij een defect of een verkeerd product). Je krijgt een bevestiging op je e-mailadres.
• Bij elk bezoek: technische gegevens zoals je IP-adres, het type browser en de pagina's die je opvraagt. Onze hostingdiensten houden die bij in logbestanden.
• Webstatistieken: met Vercel Web Analytics tellen we zonder cookies hoe onze website gebruikt wordt: het adres van de bekeken pagina, de website waarvan je kwam, je land en regio, het besturingssysteem, de browser en het type toestel. We gebruiken alleen samengevoegde cijfers en maken geen persoonlijke profielen.
• Statistieken, alleen met je toestemming: met Google Analytics en Microsoft Clarity zien we welke pagina's en producten je bekijkt, wat je in je winkelwagen legt, wanneer je naar de kassa gaat, waar je klikt en scrollt, en technische gegevens zoals je toestel, browser, schermgrootte en (bij benadering) je land en stad. Daarvoor krijgt je browser een willekeurige code in een cookie. Clarity maakt ook opnames van je bezoek; wat je in formulieren typt en de pagina's van je account worden daarin afgeschermd.
• Bij formulieren, inloggen en afrekenen: met Cloudflare Turnstile gaan we na of een mens het formulier verstuurt en geen bot. Dat gebeurt op het contactformulier, het retourformulier, het herroepingsformulier, het formulier om je bestelling te volgen en op onze bestelpagina, bij inloggen, registreren en wachtwoord vergeten. Turnstile verwerkt daarvoor je IP-adres, technische kenmerken van je browser en verbinding (zoals de User-Agent en de TLS-vingerafdruk) en de website waarop het formulier staat. Wat je in het formulier typt, leest Turnstile niet.

Berichten uit het contact- en retourformulier komen bij ons binnen als e-mail in onze mailbox. Hoort een retouraanvraag bij een bestelling, dan bewaren we ook je toelichting en het RMA-nummer bij die bestelling, zodat we je retour of garantie kunnen opvolgen.

We gebruiken je gegevens alleen voor de doelen hieronder. Voor elk doel geldt een rechtsgrond uit artikel 6 van de AVG.

Zonder naam, adres en e-mailadres kunnen we je bestelling niet leveren. Zonder e-mailadres kunnen we niet antwoorden op je vraag. Een account is niet verplicht: je kan ook bestellen zonder. We nemen geen beslissingen over jou op basis van alleen geautomatiseerde verwerking, en we maken geen profiel van je. Onze betaaldienst controleert betalingen wel automatisch op fraude; zie hieronder.

We verkopen je gegevens niet. We geven ze alleen door aan partijen die we nodig hebben om je bestelling uit te voeren of om de webshop te laten werken, en alleen de gegevens die ze daarvoor nodig hebben. De meeste werken in onze opdracht (verwerkers) en hebben met ons een verwerkersovereenkomst. Sommige werken als zelfstandige verantwoordelijke; dat staat er dan bij.

Om de website en de webshop te laten draaien

• Vercel (Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, Verenigde Staten), verwerker. Vercel host de website thecozo.be. Alles wat je op de site doet, gaat via Vercel: pagina's bekijken, formulieren versturen, inloggen en je winkelwagen. De servers die formulieren, inloggen en winkelwagen verwerken, staan in Parijs; pagina's worden ook geleverd via servers van Vercel wereldwijd, dichtbij de bezoeker. Vercel verwerkt daarnaast de webstatistieken (Vercel Web Analytics).
• Hostinger (Hostinger International Limited, Cyprus), verwerker. Hostinger host onze webshopsoftware (WordPress en WooCommerce) en de database met bestellingen, accounts, verlanglijsten en retourdossiers, en de bestelpagina waar je afrekent. De servers staan in Frankrijk (EU).

Om e-mail te versturen en te ontvangen

• Brevo (Sendinblue SAS, Frankrijk), verwerker. Brevo verstuurt de e-mails van de webshop: je bestelbevestiging, factuur, verzendbericht, bevestigingen van je retouraanvraag en de berichten uit onze formulieren. Brevo ziet daarvoor je naam, e-mailadres en de inhoud van die e-mail. Brevo bewaart de gegevens op servers in de EU (Frankrijk en Duitsland).
• Microsoft 365 (Microsoft Ireland Operations Limited, Dublin, Ierland), verwerker. Onze mailbox contact@thecozo.be staat bij Microsoft 365. Mail je ons, of stuur je een formulier, dan komt dat bericht daar binnen. De gegevens van de mailbox staan in de Europese Unie (EU/EFTA).

Om je betaling af te handelen

• Mollie (Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Nederland), de betaaldienst van onze webshop. Voor Bancontact, kaart, iDEAL | Wero, KBC/CBC, Belfius en Apple Pay krijgt Mollie je naam, e-mailadres, factuuradres, het bedrag en je betaalgegevens. Mollie controleert betalingen automatisch op fraude en is voor de betaling zelf ook zelfstandig verantwoordelijk, onder meer om wettelijke verplichtingen tegen witwassen na te komen. Meer lees je in het privacybeleid van Mollie (https://www.mollie.com/nl/privacy).
• Klarna (Klarna Bank AB, Stockholm, Zweden), alleen als je met Klarna betaalt. Klarna krijgt je naam, contactgegevens, adres en de gegevens van je bestelling, en beslist zelf, als verantwoordelijke, of het je die betaalwijze aanbiedt. Dat kan een kredietcontrole inhouden. Daarvoor geldt het privacybeleid van Klarna (https://www.klarna.com/be/privacy/).
• Apple, alleen als je met Apple Pay betaalt. Daarvoor gelden de voorwaarden die je met Apple afsprak.

Om je bestelling te leveren

• Vervoerders (bpost, DPD en UPS): de gegevens die nodig zijn om je pakket af te leveren, zoals je naam en leveradres.
• Leveranciers en logistieke partners die je bestelling klaarmaken en verzenden: je naam en leveradres.

Statistieken en beveiliging

• Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland), alleen als je toestemming geeft voor statistieken: Google Analytics.
• Microsoft (Microsoft Corporation, One Microsoft Way, Redmond, Verenigde Staten), alleen als je toestemming geeft voor statistieken: Microsoft Clarity.
• Cloudflare (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, Verenigde Staten), die in onze opdracht met Turnstile nagaat of een formulier door een mens verstuurd wordt. Cloudflare gebruikt dezelfde technische gegevens ook zelf, als verantwoordelijke, om zijn botdetectie te verbeteren, en steunt daarvoor op zijn gerechtvaardigd belang. Meer lees je in het privacybeleid van Cloudflare (https://www.cloudflare.com/privacypolicy/) en de privacybijlage voor Turnstile (https://www.cloudflare.com/turnstile-privacy-policy/).

Andere

• Onze boekhouder Fisco-Gesti, voor de facturen en de boekhouding.
• Overheidsdiensten, als de wet ons daartoe verplicht.

Gegevens buiten de Europese Unie

Sommige van deze partijen zijn Amerikaanse bedrijven of kunnen gegevens in de Verenigde Staten verwerken: Vercel, Google, Microsoft (Clarity), Cloudflare en, via toegang door groepsbedrijven buiten de EU, Brevo. Voor de Verenigde Staten nam de Europese Commissie op 10 juli 2023 een adequaatheidsbesluit voor het EU-VS-gegevensprivacykader (EU-U.S. Data Privacy Framework). Vercel Inc., Google LLC, Microsoft Corporation en Cloudflare, Inc. zijn onder dat kader gecertificeerd, zodat de doorgifte daarop steunt. Vercel en Cloudflare gebruiken daarnaast de standaardcontractbepalingen van de Europese Commissie, die gelden als het kader zou vervallen (voor Vercel: https://vercel.com/legal/privacy-policy en https://vercel.com/legal/dpa). Brevo bewaart de gegevens in de EU, maar bedrijven van de Brevo-groep in de Verenigde Staten, India en Canada kunnen er indien nodig toegang toe krijgen. Die toegang is beschermd door de modelcontractbepalingen van de Europese Commissie en, waar van toepassing, het EU-VS-gegevensprivacykader (https://help.brevo.com/hc/en-us/articles/15403782599570-Where-can-I-find-the-Data-Processing-Agreement-DPA). De reclamefuncties van Google staan uit.

Daarna verwijderen we de gegevens of maken we ze anoniem.

De hele website werkt via een beveiligde verbinding (https). Wachtwoorden bewaren we alleen versleuteld. Inloggen is beschermd tegen te veel pogingen na elkaar. Alleen wie je gegevens nodig heeft om je bestelling of vraag af te handelen, kan erbij. Gaat er toch iets mis met je gegevens en loop je daardoor een groot risico, dan laten we het je weten.

We gebruiken cookies die nodig zijn om de webshop te laten werken, zoals je winkelwagen en inloggen. Welke cookies dat zijn en waarvoor, lees je in ons cookiebeleid. Cookies voor statistieken (Google Analytics en Microsoft Clarity) plaatsen we alleen als je daar toestemming voor geeft. Je kan je keuze altijd wijzigen of je toestemming intrekken via Cookie-instellingen onderaan elke pagina, of hier: Cookie-instellingen. Intrekken geldt voor de toekomst: wat al verzameld is, wissen we op je vraag.

• Inzage: je vraagt welke gegevens we van je hebben en wat we ermee doen, en je krijgt er een kopie van.
• Verbetering: je laat foute of onvolledige gegevens aanpassen. Je adressen in je account kan je ook zelf aanpassen.
• Verwijdering: je laat je gegevens of je account wissen, behalve wat we volgens de wet moeten bewaren, zoals facturen en bestellingen voor de boekhouding.
• Beperking: je vraagt ons je gegevens tijdelijk niet te gebruiken, bijvoorbeeld terwijl we een vraag tot verbetering nakijken.
• Bezwaar: je maakt op elk moment bezwaar tegen een verwerking op basis van ons gerechtvaardigd belang.
• Overdraagbaarheid: je krijgt de gegevens die je ons gaf in een gangbaar digitaal formaat, of we sturen ze, als dat technisch kan, naar een andere partij.
• Toestemming intrekken: voor statistieken, via Cookie-instellingen onderaan elke pagina.

Zo doe je het: stuur een e-mail naar contact@thecozo.be en zeg welk recht je wil gebruiken. Gaat het om een bestelling, vermeld dan je ordernummer. Het kost je niets, tenzij je verzoek kennelijk ongegrond of buitensporig is. We antwoorden binnen een maand. Is je vraag ingewikkeld, dan kan die termijn met twee maanden verlengd worden; dat laten we je dan binnen de eerste maand weten. Om te voorkomen dat iemand anders je gegevens opvraagt, kunnen we je vragen te bevestigen wie je bent, bijvoorbeeld met je ordernummer of door te antwoorden vanaf het e-mailadres van je account. Een kopie van je identiteitskaart vragen we in principe niet. Wissen we je gegevens, dan vragen we ook de partijen hierboven die ze voor ons bewaren om ze te wissen.

Ben je niet tevreden over hoe we met je gegevens omgaan, laat het ons dan eerst weten via contact@thecozo.be. Je hebt ook het recht om een klacht in te dienen bij de Gegevensbeschermingsautoriteit (GBA), Drukpersstraat 35, 1000 Brussel, contact@apd-gba.be, www.gegevensbeschermingsautoriteit.be.

Verandert er iets aan hoe we je gegevens verwerken, dan passen we deze verklaring aan. Laatst aangepast op 18 november 2026: volledige lijst van de partijen die je gegevens voor ons verwerken (hosting, e-mail, betalingen), gegevens van je account, bewaartermijnen aangevuld en verduidelijkt dat retouraanvragen bij je bestelling bewaard worden. Eerder, op 9 november 2026: Cloudflare Turnstile tegen bots, en statistieken met Google Analytics en Microsoft Clarity, alleen met je toestemming.