Privacybeleid

Laatst bijgewerkt: 22 oktober 2026

1. Wie is verantwoordelijk voor uw gegevens?

Verwerkingsverantwoordelijke is:
LUTO Supplements B.V.
Paxtonstraat 17B, 8013 RP Zwolle, Nederland
KvK-nummer: 92516289
E-mail: info@luto-supplements.nl
Telefoon: +31 38 303 2160
Contactpersoon voor privacyzaken: Tobian van der Aa (info@luto-supplements.nl)

Dit privacybeleid geldt voor de webwinkel luto-supplements.nl en de bijbehorende dienstverlening.

2. Welke gegevens verwerken wij, waarvoor en op welke grondslag?

a) Bestellingen en levering

Gegevens: naam, adres, e-mailadres, telefoonnummer, bestelgegevens, betaalstatus.
Doel: het afhandelen van uw bestelling, levering, retouren, klantenservice en facturatie.
Grondslag: uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG).

b) Klantaccount

Gegevens: naam, e-mailadres, adres, bestelgeschiedenis.
Doel: het aanbieden van een account waarin u bestellingen kunt inzien en herroepen.
Grondslag: uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG).

c) Betalingen

Gegevens: betaalmethode, transactiegegevens. Volledige kaartgegevens worden alleen door de betaaldienstverlener verwerkt.
Doel: het verwerken van betalingen en het voorkomen van fraude.
Grondslag: uitvoering van de overeenkomst en gerechtvaardigd belang bij fraudepreventie (art. 6 lid 1 sub b en f AVG).

d) Wettelijke verplichtingen

Gegevens: factuur- en bestelgegevens.
Doel: voldoen aan fiscale en administratieve bewaarplichten.
Grondslag: wettelijke verplichting (art. 6 lid 1 sub c AVG).

e) Klantenservice en contact

Gegevens: de gegevens die u ons per e-mail, telefoon of contactformulier verstrekt.
Doel: het beantwoorden van uw vragen en klachten.
Grondslag: uitvoering van de overeenkomst of gerechtvaardigd belang bij het beantwoorden van vragen (art. 6 lid 1 sub b en f AVG).

f) Nieuwsbrief en e-mailmarketing

Gegevens: e-mailadres, naam, klik- en openinformatie, aankoopgeschiedenis.
Doel: het versturen van nieuwsbrieven en gepersonaliseerde aanbiedingen.
Grondslag: toestemming (art. 6 lid 1 sub a AVG), of voor bestaande klanten ons gerechtvaardigd belang bij het aanbieden van vergelijkbare producten (art. 11.7 Telecommunicatiewet). U kunt zich altijd afmelden via de link in iedere e-mail.

g) Reviews

Gegevens: naam, e-mailadres, ordernummer, inhoud van de review.
Doel: het uitnodigen voor en publiceren van reviews via WebwinkelKeur.
Grondslag: gerechtvaardigd belang (art. 6 lid 1 sub f AVG); u kunt hiertegen altijd bezwaar maken.

h) Analyse en advertenties (cookies)

Gegevens: IP-adres (ingekort waar mogelijk), cookie-ID's, apparaat- en browsergegevens, surf- en klikgedrag, advertentie-ID's.
Doel: websitestatistieken, het meten van campagnes en het tonen van (gepersonaliseerde) advertenties.
Grondslag: toestemming via onze cookiebanner (art. 6 lid 1 sub a AVG en art. 11.7a Telecommunicatiewet). Functionele cookies die nodig zijn voor de werking van de winkel (winkelwagen, afrekenen, beveiliging) plaatsen wij zonder toestemming.

i) Technische werking en beveiliging

Gegevens: IP-adres, logbestanden, apparaatgegevens.
Doel: beveiliging en stabiele werking van de website.
Grondslag: gerechtvaardigd belang (art. 6 lid 1 sub f AVG).

U bent niet verplicht gegevens te verstrekken, maar zonder naam, adres en e-mailadres kunnen wij een bestelling niet uitvoeren. Wij nemen geen besluiten die uitsluitend op geautomatiseerde verwerking berusten en die u in aanmerkelijke mate treffen.

3. Met wie delen wij uw gegevens?

Wij delen gegevens alleen met partijen die nodig zijn voor de bovengenoemde doelen. Met verwerkers sluiten wij een verwerkersovereenkomst.

Shopify International Ltd. (Ierland) en gelieerde ondernemingen – webwinkelplatform en hosting, Shopify Payments (betalingen);
PayPal (Europe) S.à r.l. et Cie, S.C.A. – PayPal; Klarna Bank AB (publ) – achteraf betalen en betalen in termijnen;
PostNL en DHL – bezorging van pakketten (naam, adres, e-mail/telefoon voor track & trace);
WebwinkelKeur – reviews;
Microsoft (Office 365) – zakelijke e-mail;
Google Ireland Ltd. – Google Analytics en Google Ads (alleen na toestemming);
Meta Platforms Ireland Ltd. – Meta-pixel voor advertentiemeting (alleen na toestemming);
Klaviyo Inc. – e-mailmarketing;
onze boekhouder/accountant en IT-dienstverleners;
overheidsinstanties, als wij daartoe wettelijk verplicht zijn.

Google en Meta verwerken bepaalde gegevens deels als (gezamenlijk) verwerkingsverantwoordelijke volgens hun eigen privacybeleid.

4. Doorgifte buiten de EER

Sommige van deze partijen (zoals Shopify, Google, Microsoft, Klaviyo en Meta) kunnen gegevens verwerken in de Verenigde Staten of Canada. Canada heeft een adequaatheidsbesluit van de Europese Commissie. Voor doorgifte naar de VS baseren wij ons op het EU-U.S. Data Privacy Framework (voor gecertificeerde bedrijven) of op de standaardcontractbepalingen van de Europese Commissie. Een kopie van de waarborgen kunt u bij ons opvragen.

5. Hoe lang bewaren wij uw gegevens?

Bestel- en factuurgegevens: 7 jaar (fiscale bewaarplicht, art. 52 AWR);
Klantaccount: tot u het account verwijdert of 2 jaar na uw laatste bestelling of inlog;
Klantenservicecorrespondentie: 2 jaar na afhandeling;
Nieuwsbrief: tot u zich afmeldt;
Cookies: zie de cookie-instellingen; analytische en marketingcookies maximaal 13 maanden.

6. Beveiliging

Wij nemen passende technische en organisatorische maatregelen, zoals SSL-/TLS-versleuteling, toegangsbeperking en sterke wachtwoorden, om uw gegevens te beveiligen.

7. Cookies

Wij gebruiken functionele cookies (noodzakelijk), analytische cookies en marketingcookies. Analytische (voor zover niet privacyvriendelijk ingesteld) en marketingcookies plaatsen wij alleen na uw toestemming via de cookiebanner. U kunt uw keuze altijd wijzigen of uw toestemming intrekken via "Cookie-instellingen" onderaan de website.

8. Uw rechten

U heeft het recht op:

inzage in uw gegevens;
rectificatie van onjuiste gegevens;
verwijdering van uw gegevens ("recht op vergetelheid");
beperking van de verwerking;
overdraagbaarheid van uw gegevens;
bezwaar tegen verwerking op basis van gerechtvaardigd belang, en altijd tegen direct marketing;
intrekking van uw toestemming op ieder moment, zonder dat dit de rechtmatigheid van de verwerking vóór de intrekking aantast.

U kunt uw verzoek sturen naar info@luto-supplements.nl. Wij reageren binnen één maand. Wij kunnen u vragen uw identiteit aan te tonen.

9. Klacht indienen

Bent u niet tevreden over hoe wij met uw gegevens omgaan, neem dan eerst contact met ons op. U heeft daarnaast altijd het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (www.autoriteitpersoonsgegevens.nl) of bij de toezichthouder in het EU-land waar u woont.

10. Wijzigingen

Wij kunnen dit privacybeleid aanpassen. De actuele versie staat altijd op deze pagina. Bij wezenlijke wijzigingen informeren wij u waar nodig per e-mail.