Privacy policy

Privacyverklaring (English below)

Laatst bijgewerkt: 07-10-2026

1. Wie zijn wij

Tropico Trading / Dizzy Donuts is verantwoordelijk voor de verwerking van jouw persoonsgegevens zoals beschreven in deze privacyverklaring.

  • Adres: Meeroever 46 2181NJ Hillegom
  • KvK-nummer: 91826349
  • Btw-nummer: NL004918550B043
  • E-mail: rico@dizzydonuts.nl

2. Welke gegevens verwerken wij

  • Bestelgegevens: naam, adres, e-mailadres, telefoonnummer, bestelde producten en bestelgeschiedenis.
  • Betaalgegevens: betaalmethode en betaalstatus. Wij zien of bewaren geen volledige kaartgegevens; die verwerkt de betaalprovider.
  • Accountgegevens: als je een klantaccount aanmaakt, je inloggegevens en opgeslagen adressen.
  • Contact: de inhoud van berichten die je ons stuurt.
  • Nieuwsbrief: je e-mailadres en of je de nieuwsbrief opent of erop klikt.
  • Websitegebruik: IP-adres, browser, apparaat, bezochte pagina's en klikgedrag, via cookies (zie artikel 6).

3. Waarom en op welke grondslag

Doel

Grondslag (AVG art. 6)

Je bestelling verwerken, betalen, verzenden en retouren afhandelen

Uitvoering van de overeenkomst

Klantenservice en contact

Uitvoering van de overeenkomst of gerechtvaardigd belang

Facturen en administratie bewaren

Wettelijke verplichting (fiscale bewaarplicht)

Nieuwsbrief versturen

Toestemming; je kunt je altijd afmelden via de link in elke mail

Webshop beveiligen en fraude voorkomen

Gerechtvaardigd belang

Websitestatistieken en advertenties (Google Analytics, Meta pixel)

Toestemming via de cookiebanner

Wij nemen geen besluiten over jou die uitsluitend op geautomatiseerde verwerking berusten. Onze webshop is niet bedoeld voor kinderen jonger dan 16 jaar.

4. Met wie delen wij gegevens

Wij verkopen jouw gegevens nooit. We delen ze alleen met partijen die nodig zijn om onze webshop te laten werken. Met verwerkers hebben we een verwerkersovereenkomst; betaalproviders zijn deels zelf verantwoordelijk voor hun verwerking.

Partij

Waarvoor

Shopify

Webshopplatform, hosting en orderbeheer

Shopify Payments / Mollie / PayPal

Afhandeling van betalingen

PostNL / DHL / Intime Delivery / DPD / FedEx

Verzending en track & trace (naam, adres, e-mail, telefoon)

Google (Google Analytics)

Websitestatistieken, alleen na toestemming

Meta (Meta pixel)

Advertenties op Facebook en Instagram meten, alleen na toestemming

Shopify Email

Versturen van de nieuwsbrief

Moneybird

Boekhouding en facturen

Wij kunnen gegevens ook verstrekken als de wet ons daartoe verplicht, bijvoorbeeld aan de Belastingdienst.

5. Doorgifte buiten de Europese Economische Ruimte

Sommige partijen (zoals Shopify, Google, Meta, Klaviyo en Mailchimp) kunnen gegevens verwerken buiten de EER, bijvoorbeeld in de Verenigde Staten of Canada. Dat gebeurt alleen met passende waarborgen, zoals het EU-VS Data Privacy Framework, een adequaatheidsbesluit van de Europese Commissie of standaardcontractbepalingen.

6. Cookies

  • Noodzakelijke cookies laten de webshop werken, zoals je winkelwagen en het afrekenen. Hiervoor is geen toestemming nodig.
  • Analytische en marketingcookies (Google Analytics, Meta pixel) plaatsen wij alleen als je daar via de cookiebanner toestemming voor geeft.
  • Je kunt je keuze altijd wijzigen via [link naar cookie-instellingen] of cookies verwijderen in je browser.

7. Hoe lang bewaren wij gegevens

Gegevens

Bewaartermijn

Bestellingen, facturen en administratie

7 jaar (fiscale bewaarplicht)

Klantaccount

Tot je het account verwijdert, of na [2] jaar inactiviteit

Contact en klantenservice

[2] jaar na het laatste contact

Nieuwsbrief

Tot je je afmeldt

Analytische gegevens

[14] maanden, volgens de instelling in Google Analytics

8. Beveiliging

Wij nemen passende maatregelen om je gegevens te beschermen. Onze webshop gebruikt een beveiligde verbinding (HTTPS), en alleen bevoegde personen hebben toegang tot je gegevens.

9. Jouw rechten

Je hebt het recht om je gegevens in te zien, te laten corrigeren of te laten verwijderen. Je kunt ook bezwaar maken, de verwerking laten beperken, je gegevens laten overdragen en gegeven toestemming intrekken. Stuur je verzoek naar [e-mailadres]; wij reageren binnen een maand. We kunnen je vragen je identiteit te bevestigen.

10. Klachten

Heb je een klacht over hoe wij met je gegevens omgaan? Neem eerst contact met ons op via rico@dizzydonuts.nl.

11. Wijzigingen

Wij kunnen deze privacyverklaring aanpassen. De meest actuele versie staat altijd op deze pagina, met de datum van de laatste wijziging bovenaan.

Privacy Policy (English)

Last updated: 07-10-2026

1. Who we are

Tropico Trading / Dizzy Donuts is the controller responsible for processing your personal data as described in this privacy policy.

  • Address: Meeroever 46 2181NJ Hillegom, the Netherlands
  • Chamber of Commerce (KvK) number: 91826349
  • VAT number: NL004918550B42
  • Email: rico@dizzydonuts.nl

2. What data we collect

  • Order data: name, address, email address, phone number, products ordered and order history.
  • Payment data: payment method and payment status. We do not see or store full card details; the payment provider handles those.
  • Account data: if you create a customer account, your login details and saved addresses.
  • Contact: the content of messages you send us.
  • Newsletter: your email address and whether you open or click the newsletter.
  • Website use: IP address, browser, device, pages visited and click behaviour, via cookies (see section 6).

Purpose

Legal basis (GDPR Art. 6)

Processing, paying for, shipping and returning your order

Performance of the contract

Customer service and contact

Performance of the contract or legitimate interest

Keeping invoices and accounting records

Legal obligation (tax record-keeping)

Sending the newsletter

Consent; unsubscribe anytime via the link in every email

Securing the webshop and preventing fraud

Legitimate interest

Website statistics and advertising (Google Analytics, Meta pixel)

Consent via the cookie banner

We do not make decisions about you based solely on automated processing. Our webshop is not intended for children under 16.

4. Who we share data with

We never sell your data. We only share it with parties we need to run our webshop. We have data processing agreements with our processors; payment providers are partly responsible for their own processing.

Party

Purpose

Shopify

Webshop platform, hosting and order management

Shopify Payments / Mollie / PayPal

Payment processing

PostNL / DHL / Sendcloud

Shipping and tracking (name, address, email, phone)

Google (Google Analytics)

Website statistics, only with consent

Meta (Meta pixel)

Measuring Facebook and Instagram ads, only with consent

Shopify Email / Klaviyo / Mailchimp

Sending the newsletter

Moneybird

Accounting and invoicing

We may also share data where the law requires it, for example with the Dutch Tax Administration (Belastingdienst).

5. Transfers outside the European Economic Area

Some parties (such as Shopify, Google, Meta, Klaviyo and Mailchimp) may process data outside the EEA, for example in the United States or Canada. This only happens with appropriate safeguards, such as the EU-US Data Privacy Framework, an adequacy decision by the European Commission, or standard contractual clauses.

6. Cookies

  • Essential cookies make the webshop work, such as your shopping cart and checkout. No consent is needed for these.
  • Analytics and marketing cookies (Google Analytics, Meta pixel) are only placed if you consent via the cookie banner.
  • You can change your choice at any time via [link to cookie settings] or delete cookies in your browser.

7. How long we keep data

Data

Retention period

Orders, invoices and accounting records

7 years (Dutch tax record-keeping obligation)

Customer account

Until you delete it, or after 2 years of inactivity

Contact and customer service

2 years after last contact

Newsletter

Until you unsubscribe

Analytics data

2 years, per the Google Analytics setting

8. Security

We take appropriate measures to protect your data. Our webshop uses a secure connection (HTTPS), and only authorised people can access your data.

9. Your rights

You have the right to access, correct or delete your data. You can also object, restrict processing, have your data transferred, and withdraw consent you have given. Send your request to [email address]; we will respond within one month. We may ask you to confirm your identity.

10. Complaints

If you have a complaint about how we handle your data, please contact us first at rico@dizzydonuts.nl

11. Changes

We may update this privacy policy. The latest version is always on this page, with the date of the last change at the top.