Privacyverklaring

Wij verwerken persoonsgegevens omdat wij anders geen pakket bij u kunnen bezorgen. Verder houden wij het bewust klein: wij verzamelen wat nodig is, wij verkopen niets door en wij bewaren niets langer dan moet. Hieronder staat precies wat wij doen. Wie voor die verwerking verantwoordelijk is en hoe u ons bereikt, leest u in hoofdstuk 7.

1. Welke gegevens wij verwerken en waar wij ze vandaan halen

Vrijwel alles krijgen wij rechtstreeks van u, doordat u bestelt, een account aanmaakt, ons mailt of zich aanmeldt voor onze nieuwsbrief. Het gaat om:

• Identificatie- en contactgegevens: naam, e-mailadres, factuur- en afleveradres, en bij een zakelijke bestelling de bedrijfsnaam en het btw-nummer. Vult u bij het afrekenen een telefoonnummer in, dan gebruiken wij dat uitsluitend om de vervoerder u een bezorgmelding te laten sturen; verplicht is het niet.
• Bestelgegevens: welke artikelen u koopt, bedragen, betaal- en verzendwijze, ordernummer, facturen, retouren, garantie- en klachtdossiers.
• Betaalgegevens: de status van uw betaling en een transactiereferentie. Volledige kaartnummers zien wij nooit – die gaan rechtstreeks naar de betaaldienstverlener.
• Communicatie: uw e-mails aan ons en onze antwoorden daarop.
• Technische gegevens: IP-adres, browser- en apparaattype, bezochte pagina's, en gegevens uit cookies. Analytische en marketingcookies plaatsen wij uitsluitend met uw toestemming.

Daarnaast ontvangen wij van onze betaaldienstverleners de bevestiging dat een betaling is gelukt of mislukt, en van de vervoerders de bezorgstatus van uw pakket.

2. Waarvoor wij ze gebruiken en op welke grondslag

Wij nemen geen besluiten over u die uitsluitend op geautomatiseerde verwerking berusten en die rechtsgevolgen voor u hebben, en wij stellen geen prijzen vast op basis van een profiel van u.

3. Met wie wij gegevens delen

Wij verkopen uw gegevens niet en verhuren ze niet. Wij schakelen wel dienstverleners in die voor ons verwerken, elk met een verwerkersovereenkomst en elk alleen met de gegevens die voor hun taak nodig zijn:

• Vervoerders GLS en UPS – naam, afleveradres en e-mailadres, en als u het heeft opgegeven uw telefoonnummer, voor de bezorgmelding.
• Betaaldienstverleners GoPay (kaart, Apple Pay, Google Pay) en PayPal – de gegevens die voor de transactie nodig zijn. Zij zijn voor hun deel zelf verwerkingsverantwoordelijke.
• Onze bank, voor betalingen per overschrijving en voor terugbetalingen.
• Boekhouding, accountant en belastingadviseur, voor facturen en jaarrekening.
• IT- en hostingpartijen die onze webshop, e-mail en back-ups draaien.
• Aanbieders van e-mailmarketing en webanalyse, voor zover u daarvoor toestemming heeft gegeven.
• Overheidsinstanties, wanneer wij daartoe wettelijk verplicht zijn.

4. Doorgifte buiten de EER

Uw bestel-, betaal- en bezorggegevens worden binnen de Europese Economische Ruimte verwerkt: onze servers en ons magazijn staan in de EU en wij werken met Europese vestigingen van onze vervoerders en betaaldienstverleners. Maakt zo'n partij deel uit van een internationale groep en bereikt een gegeven daardoor toch een land buiten de EER, dan gebeurt dat op basis van de modelcontractbepalingen van de Europese Commissie of een adequaatheidsbesluit.

Een uitzondering is mogelijk bij analyse- en marketingdiensten (zie ons Cookiebeleid): daarbij kunnen gegevens worden verwerkt door aanbieders die ook buiten de EER verwerken, waaronder in de Verenigde Staten. Dat gebeurt uitsluitend nadat u daarvoor toestemming heeft gegeven en op basis van een geldig doorgiftemechanisme – het EU-US Data Privacy Framework of de door de Europese Commissie vastgestelde modelcontractbepalingen, aangevuld met passende maatregelen. Geeft u geen toestemming, dan vindt er geen doorgifte plaats.

5. Hoe lang wij gegevens bewaren

• Facturen en bestelgegevens: zolang de fiscale en boekhoudkundige bewaarplicht duurt, tot tien jaar na afloop van het boekjaar waarin de bestelling viel.
• Garantie- en klachtdossiers: zolang de zaak loopt en daarna zolang wij ons tegen een vordering moeten kunnen verweren.
• Accountgegevens: tot u uw account opheft of ons vraagt het te verwijderen; wat onder de bewaarplicht valt blijft daarna nog in onze administratie staan.
• Correspondentie zonder bestelling: maximaal drie jaar.
• Nieuwsbrief: tot u zich afmeldt of uw toestemming intrekt.
• Cookies: per cookie verschillend; de bewaartermijnen staan in ons Cookiebeleid.

6. Uw rechten

U heeft het recht om:

• inzage te vragen in de gegevens die wij van u hebben;
• onjuiste gegevens te laten corrigeren of aanvullen;
• gegevens te laten verwijderen (‘recht op vergetelheid’), voor zover wij ze niet wettelijk moeten bewaren;
• de verwerking te laten beperken;
• uw gegevens in een gangbaar bestandsformaat te ontvangen of te laten overdragen (dataportabiliteit);
• bezwaar te maken tegen verwerking op grond van gerechtvaardigd belang, en altijd en zonder opgaaf van reden tegen direct marketing;
• een gegeven toestemming in te trekken, zonder dat dit afdoet aan de rechtmatigheid van de verwerking daarvóór.

Stuur uw verzoek naar info@golfbrothers.nl. Wij reageren binnen één maand. Is uw verzoek complex, dan kunnen wij die termijn met twee maanden verlengen; wij laten u dat dan binnen de eerste maand weten. Wij kunnen om aanvullende informatie vragen als wij twijfelen wie het verzoek doet – niet om het u lastig te maken, maar om te voorkomen dat wij uw gegevens aan een ander geven.

7. Wie verantwoordelijk is voor uw gegevens

Verwerkingsverantwoordelijke is:

Al uw privacyvragen komen per e-mail bij ons binnen en worden door onszelf behandeld; wij lezen de mail op werkdagen. Wij hebben geen functionaris voor gegevensbescherming aangesteld; daartoe zijn wij niet verplicht.

8. Klacht bij een toezichthouder

Bent u het niet eens met hoe wij met uw gegevens omgaan, laat het ons dan eerst weten; meestal is het zo opgelost. U heeft daarnaast altijd het recht een klacht in te dienen bij een toezichthouder. U kunt kiezen:

• Autoriteit Persoonsgegevens (de Nederlandse toezichthouder), Postbus 93374, 2509 AJ Den Haag, autoriteitpersoonsgegevens.nl – bevoegd omdat u in Nederland woont;
• de Tsjechische autoriteit voor gegevensbescherming, Pplk. Sochora 27, 170 00 Praag 7, Tsjechië, uoou.cz – bevoegd omdat wij in Tsjechië gevestigd zijn.

9. Beveiliging

Onze webshop draait volledig over een versleutelde verbinding (TLS). Toegang tot bestel- en klantgegevens is beperkt tot de medewerkers die die gegevens voor hun werk nodig hebben, met persoonlijke accounts. Wij maken regelmatig back-ups en voorzien onze systemen tijdig van updates. Vermoedt u een lek of een kwetsbaarheid? Mail ons; wij nemen zo'n melding serieus en reageren snel.

10. Wijzigingen

Deze privacyverklaring geldt vanaf 3 augustus 2026. Veranderen onze diensten of de manier waarop wij gegevens verwerken, dan passen wij deze tekst aan. Gaat het om een wezenlijke wijziging, dan melden wij dat actief aan de klanten die het betreft.