Dit privacybeleid geldt voor alle persoonsgegevens die Cosy verzamelt en gebruikt wanneer je onze website bezoekt of gebruikt, een bestelling plaatst, contact met ons opneemt of met ons communiceert via social media of op een andere manier. Met "persoonsgegevens" bedoelen we alle informatie waarmee we jou kunnen identificeren, zoals hieronder verder beschreven.
Wie wij zijn
Cosy ("Cosy", "we", "wij", "ons" of "onze") is een modemerk gevestigd in Nederland. Cosy is als verwerkingsverantwoordelijke verantwoordelijk voor de verwerking van je persoonsgegevens in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG).
Bedrijfsgegevens:
Cosy legal entity name, e.g. Cosy.co B.V., Verhammestraat 10, 1964TG, Nederland
KvK-nummer: 42075202
E-mail: hey@feelcosy.co
Persoonsgegevens die we verzamelen
We kunnen de volgende categorieën persoonsgegevens verzamelen:
- Contactgegevens: naam, adres, telefoonnummer en e-mailadres.
- Account- en technische gegevens: inloggegevens, IP-adres, browsertype, apparaat-ID's, geografische locatie, bezochte pagina's en sessieduur.
- Aankoopinformatie: bestelde producten, bestelgeschiedenis, bezorgadres, betaalmethode en betaalstatus.
- Communicatiegegevens: berichten die je ons stuurt via e-mail, social media of de klantenservice.
- Marketingvoorkeuren: je toestemming en voorkeuren voor het ontvangen van updates en aanbiedingen.
- Social-media-activiteit: je interactie met onze content op sociale platforms.
- Cookies en vergelijkbare technieken: zie ons Cookiebeleid voor meer informatie.
Doel en rechtsgrond van de verwerking
We verwerken je persoonsgegevens op de volgende rechtsgronden onder de AVG. We verwerken je gegevens om bestellingen uit te voeren, betalingen te verwerken en klantenservice te bieden op grond van de uitvoering van een overeenkomst (art. 6 lid 1 sub b AVG). We sturen je marketingcommunicatie op grond van je toestemming (art. 6 lid 1 sub a AVG). We voeren website-analyses uit, verbeteren onze diensten en doen aan fraudepreventie en beveiligingsmonitoring op grond van ons gerechtvaardigd belang (art. 6 lid 1 sub f AVG). We voldoen aan onze wettelijke en fiscale verplichtingen op grond van een wettelijke verplichting (art. 6 lid 1 sub c AVG).
Onze gerechtvaardigde belangen omvatten het verbeteren van je klantervaring, het beveiligen van onze diensten en het begrijpen van de prestaties van onze website. We hebben deze belangen zorgvuldig afgewogen tegen jouw privacyrechten.
Marketingcommunicatie
Je ontvangt alleen marketingcommunicatie als je daar uitdrukkelijk toestemming voor hebt gegeven. Je kunt je op elk moment afmelden via de link in elke marketingmail of door contact met ons op te nemen.
Cookies
Onze website gebruikt cookies en vergelijkbare technieken voor functionaliteit, het analyseren van verkeer en het personaliseren van content. Niet-essentiële cookies (zoals analyse- en advertentiecookies) gebruiken we pas nadat je toestemming hebt gegeven via onze cookiebanner. Je kunt je cookievoorkeuren op elk moment aanpassen via je browserinstellingen of onze cookie-instellingenpagina. Zie ons volledige Cookiebeleid voor details.
Hoe we je gegevens delen
We verkopen je persoonsgegevens niet. We kunnen ze delen met vertrouwde derde partijen, waaronder: dienstverleners (zoals hosting, analyse, e-mail-/sms-bezorging en klantenservice); betaal- en logistieke partners die bestellingen verwerken en producten bezorgen; marketing- en affiliatepartners, maar alleen met jouw toestemming; en bevoegde autoriteiten waar de wet dat vereist. We werken ook met platformleveranciers zoals Klaviyo, Shopify en Meta, voor zover nodig om onze diensten te leveren. Alle derde partijen handelen onder verwerkersovereenkomsten (DPA's) om een AVG-conforme omgang met je gegevens te waarborgen.
Internationale doorgifte van gegevens
Sommige van onze dienstverleners bevinden zich buiten de Europese Economische Ruimte (EER), waaronder in de Verenigde Staten. In die gevallen zorgen we ervoor dat je gegevens beschermd zijn door standaardcontractbepalingen (SCC's) toe te passen die zijn goedgekeurd door de Europese Commissie, of door te werken met partners die gecertificeerd zijn onder een passend doorgiftekader.
Gegevensbeveiliging
We nemen passende technische en organisatorische maatregelen om je gegevens te beveiligen, waaronder SSL-versleuteling, toegangscontroles en authenticatie, regelmatige audits en kwetsbaarheidsanalyses, en veilige opslag van gegevens.
Bewaartermijnen
We bewaren je persoonsgegevens niet langer dan nodig voor de hierboven genoemde doelen of om aan onze wettelijke verplichtingen te voldoen:
- Bestel- en accountinformatie: 7 jaar, zoals vereist door de Nederlandse belastingwetgeving.
- Marketingtoestemming: totdat je je afmeldt of je toestemming intrekt.
- Klantenservicecontact: tot 2 jaar na je laatste contact.
- Analyse en cookies: zoals vastgelegd in ons Cookiebeleid.
Jouw rechten onder de AVG
Je hebt de volgende rechten met betrekking tot je persoonsgegevens:
- Recht op inzage: om je persoonsgegevens in te zien.
- Recht op rectificatie: om onjuiste of onvolledige gegevens te corrigeren.
- Recht op verwijdering: om verwijdering van je gegevens te vragen.
- Recht op beperking van de verwerking: om te beperken hoe we je gegevens gebruiken.
- Recht op overdraagbaarheid: om je gegevens in een bruikbaar formaat te ontvangen.
- Recht van bezwaar: tegen verwerking op basis van gerechtvaardigd belang of voor marketing.
- Recht om toestemming in te trekken: op elk moment, voor marketing of optionele gegevensverzameling.
Om je rechten uit te oefenen, neem contact met ons op via hey@feelcosy.co.
Je hebt ook het recht om een klacht in te dienen bij de Nederlandse toezichthouder:
Autoriteit Persoonsgegevens Website: https://autoriteitpersoonsgegevens.nl
Wijzigingen in dit beleid
We kunnen dit privacybeleid van tijd tot tijd aanpassen. Belangrijke wijzigingen communiceren we via onze website. Check deze pagina regelmatig voor updates.
Laatst bijgewerkt: 18 juni 2026