Privacybeleid

Laatst bijgewerkt: 7 september 2026

CBD-Certified.com exploiteert deze winkel en website, met inbegrip van alle informatie, inhoud, functies, tools, producten en aanverwante diensten, om u als klant een gepersonaliseerde winkelervaring te bieden (hierna de «Diensten»). CBD-Certified.com is een door Shopify aangedreven winkel, waarmee wij u de Diensten kunnen leveren. Dit Privacybeleid beschrijft hoe wij uw persoonsgegevens verzamelen, gebruiken en bekendmaken wanneer u toegang krijgt tot de Diensten, deze gebruikt, een aankoop doet of een andere transactie uitvoert, of wanneer u op enige andere wijze met ons communiceert. In geval van tegenstrijdigheid tussen onze Servicevoorwaarden en dit Privacybeleid prevaleert dit Privacybeleid met betrekking tot het verzamelen, verwerken en bekendmaken van uw persoonsgegevens.

Lees dit Privacybeleid zorgvuldig door. Door toegang te krijgen tot onze Diensten en deze te gebruiken, erkent u dat u dit Privacybeleid hebt gelezen en begrijpt u op welke wijze uw gegevens worden verzameld, gebruikt en bekendgemaakt, zoals beschreven in dit Privacybeleid.

De persoonsgegevens die wij verzamelen of verwerken

Wanneer wij de term « persoonsgegevens » gebruiken, verwijzen wij naar gegevens waarmee u kunt worden geïdentificeerd of die redelijkerwijs aan u of een andere persoon kunnen worden gekoppeld. Persoonsgegevens omvatten geen gegevens die anoniem zijn verzameld of onidentificeerbaar zijn gemaakt, zodat deze u niet kunnen identificeren en niet redelijkerwijs aan u kunnen worden gekoppeld. Wij kunnen, afhankelijk van de manier waarop u met de Diensten omgaat, uw woonplaats en voor zover toegestaan of vereist door de toepasselijke wetgeving, de volgende categorieën persoonsgegevens verzamelen of verwerken, met inbegrip van afleidingen uit deze persoonsgegevens:

• Contactgegevens, waaronder uw naam, adres, factuuradres, verzendadres, telefoonnummer en e-mailadres.
• Financiële gegevens, waaronder creditcard-, debetkaart- en bankrekeningnummers, gegevens over betaalkaarten, bankrekeninggegevens, transactiegegevens, betaalmethode, betalingsbevestiging en andere betalingsgegevens.
• Accountgegevens, waaronder uw gebruikersnaam, wachtwoord, beveiligingsvragen, voorkeuren en instellingen.
• Transactiegegevens, waaronder de artikelen die u bekijkt, in uw winkelwagen plaatst, aan uw verlanglijst toevoegt, koopt, retourneert, ruilt of annuleert, evenals uw eerdere transacties.
• Uw communicatie met ons, waaronder informatie die u in uw communicatie met ons opneemt, bijvoorbeeld wanneer u een vraag aan de klantenservice stuurt.
• Apparaatgegevens, waaronder informatie over uw apparaat, browser of netwerkverbinding, uw IP-adres en andere unieke identificatoren.
• Gebruiksgegevens, waaronder informatie over uw interactie met de Services, met name hoe en wanneer u toegang hebt tot de Services of hiermee communiceert.

Bronnen van persoonsgegevens

Wij kunnen persoonsgegevens verzamelen uit de volgende bronnen :

• Rechtstreeks van u, ook wanneer u een account aanmaakt, toegang hebt tot de Services of deze gebruikt, met ons communiceert of ons op andere wijze uw persoonsgegevens verstrekt ;
• Automatisch via de Services, ook vanaf uw apparaat wanneer u onze producten of diensten gebruikt of toegang hebt tot onze websites, en via het gebruik van cookies en vergelijkbare technologieën ;
• Van onze dienstverleners, ook wanneer wij een beroep op hen doen om bepaalde technologieën te implementeren en wanneer zij namens ons uw persoonsgegevens verzamelen of verwerken ;
• Van onze partners of andere derden.

Hoe wij uw persoonsgegevens gebruiken

Afhankelijk van de manier waarop u met ons communiceert of van de Services die u gebruikt, kunnen wij uw persoonsgegevens voor de volgende doeleinden gebruiken :

• De Services leveren, aanpassen en verbeteren. Wij gebruiken uw persoonsgegevens om de Services aan u te leveren, onder meer om onze overeenkomst met u uit te voeren, uw betalingen te verwerken, uw bestellingen te verwerken, uw voorkeuren en de artikelen waarin u geïnteresseerd bent te onthouden, u accountgerelateerde meldingen te sturen, aankopen, retourzendingen, ruilingen of andere transacties te verwerken, uw account aan te maken, te onderhouden en anderszins te beheren, verzendingen te organiseren, eventuele retourzendingen en ruilingen te faciliteren, u in staat te stellen beoordelingen te plaatsen en een gepersonaliseerde winkelervaring te creëren, bijvoorbeeld door u producten aan te bevelen die verband houden met uw aankopen. Dit kan het gebruik van uw persoonsgegevens omvatten om de Services relevanter aan te passen en te verbeteren.
• Marketing en reclame. Wij gebruiken uw persoonsgegevens voor marketing- en promotiedoeleinden, bijvoorbeeld om u marketing-, reclame- en promotionele communicatie per e-mail, sms of post te sturen, en om u online reclame te tonen voor producten of diensten op de Diensten of op andere websites, onder meer op basis van de artikelen die u eerder hebt gekocht of aan uw winkelwagen hebt toegevoegd, evenals uw andere activiteiten op de Diensten.
• Beveiliging en fraudepreventie. Wij gebruiken uw persoonsgegevens om uw account te verifiëren, een veilige betaal- en winkelervaring te bieden, frauduleuze, illegale, gevaarlijke of kwaadwillige activiteiten op te sporen, te onderzoeken of aan te pakken, de openbare veiligheid te beschermen en onze diensten te beveiligen. Als u ervoor kiest de Diensten te gebruiken en een account aan te maken, bent u verantwoordelijk voor het vertrouwelijk houden van de inloggegevens van uw account. Wij raden u ten zeerste aan uw gebruikersnaam, wachtwoord of andere toegangsgegevens met niemand te delen.
• Communicatie met u. Wij gebruiken uw persoonsgegevens om klantenservice te bieden, op uw verzoeken te reageren, u doeltreffende diensten aan te bieden en onze zakelijke relatie met u te onderhouden.
• Wettelijke redenen. Wij gebruiken uw persoonsgegevens om te voldoen aan toepasselijke wetgeving of om te reageren op geldige juridische procedures, waaronder verzoeken van rechtshandhavingsinstanties of overheidsorganen, om onderzoek te doen naar of deel te nemen aan civiele procedures inzake bewijsverstrekking, mogelijke of lopende geschillen of andere gerechtelijke procedures, en om onze voorwaarden of beleidsregels te handhaven of mogelijke schendingen daarvan te onderzoeken.

Hoe wij persoonsgegevens bekendmaken

Onder bepaalde omstandigheden kunnen wij uw persoonsgegevens aan derden bekendmaken om legitieme redenen, in overeenstemming met dit Privacybeleid. Deze omstandigheden kunnen het volgende omvatten:

• Met Shopify, dienstverleners en andere derden die namens ons diensten leveren (bijvoorbeeld IT-beheer, betalingsverwerking, gegevensanalyse, klantenservice, cloudopslag, verwerking en verzending).
• Met zakelijke en marketingpartners om u marketingdiensten te leveren en u advertenties te sturen. Zo gebruiken wij Shopify om gepersonaliseerde advertenties via diensten van derden mogelijk te maken, op basis van uw onlineactiviteiten bij verschillende handelaren en websites. Onze zakelijke en marketingpartners gebruiken uw informatie overeenkomstig hun eigen privacyverklaringen. Afhankelijk van uw woonplaats hebt u mogelijk het recht om ons te verzoeken geen informatie over u te delen met als doel u gerichte advertenties en marketinginhoud te tonen die zijn gebaseerd op uw onlineactiviteiten bij verschillende handelaren en websites.
• Wanneer u ons daartoe opdracht geeft, ons een verzoek doet of op enige andere wijze instemt met de bekendmaking van bepaalde informatie aan derden, bijvoorbeeld om producten naar u te verzenden of door uw gebruik van widgets voor sociale media of inlogintegraties.
• Met onze gelieerde ondernemingen of, meer in het algemeen, binnen onze groep van ondernemingen.
• In het kader van een zakelijke transactie, zoals een fusie of faillissementsaanvraag, om te voldoen aan een toepasselijke wettelijke verplichting (waaronder naar aanleiding van dagvaardingen, huiszoekingsbevelen of vergelijkbare verzoeken), om de toepasselijke servicevoorwaarden of beleidsregels te handhaven, en om de Diensten, onze rechten en de rechten van onze gebruikers of derden te beschermen of te verdedigen.

Relatie met Shopify

CBD Certified gebruikt het Shopify-platform voor de hosting en werking van zijn onlinewinkel, met name voor het aanmaken, authenticeren en beheren van klantaccounts. In dit kader kunnen bepaalde persoonsgegevens, zoals uw naam, e-mailadres en de informatie die aan uw klantaccount is gekoppeld, door Shopify namens ons worden verwerkt en opgeslagen om deze diensten te leveren. Shopify handelt overeenkomstig zijn eigen toezeggingen op het gebied van gegevensbescherming en de toepasselijke overeenkomsten met CBD Certified. Deze gegevens worden alleen aan Shopify verstrekt voor zover dat noodzakelijk is voor de werking, beveiliging en het beheer van uw account en onze onlinewinkel

De Diensten worden gehost door Shopify, dat persoonsgegevens over uw toegang tot en gebruik van de Diensten verzamelt en verwerkt om de Diensten aan u te leveren en deze te verbeteren. De informatie die u aan de Diensten verstrekt, wordt doorgestuurd naar en gedeeld met Shopify en met derden die zich mogelijk in andere landen bevinden dan het land waar u woont, om de Diensten aan u te leveren en deze te verbeteren. Daarnaast gebruiken wij, ter bescherming, ontwikkeling en verbetering van onze bedrijfsactiviteiten, bepaalde verbeterde functies van Shopify waarin gegevens en informatie uit uw interacties met onze Shop, evenals met andere handelaren en Shopify, worden geïntegreerd. Om deze verbeterde functies te leveren, kan Shopify persoonsgegevens gebruiken die zijn verzameld uit uw interacties met onze shop, met andere handelaren en met Shopify. In deze omstandigheden is Shopify verantwoordelijk voor de verwerking van uw persoonsgegevens, onder meer voor het beantwoorden van uw verzoeken om uw rechten uit te oefenen met betrekking tot het gebruik van uw persoonsgegevens voor deze doeleinden. Meer informatie over het gebruik door Shopify van uw persoonsgegevens en over de rechten waarover u beschikt, vindt u in het Privacybeleid voor consumenten van Shopify . Afhankelijk van uw woonplaats kunt u bepaalde rechten met betrekking tot uw persoonsgegevens hier uitoefenen: Link naar het privacyportaal van Shopify.

Websites en links van derden

De Diensten kunnen links bevatten naar websites of andere online platforms die door derden worden geëxploiteerd. Als u links volgt naar websites die niet aan ons zijn gelieerd of die wij niet beheren, raden wij u aan hun privacy- en beveiligingsbeleid en hun overige algemene gebruiksvoorwaarden te raadplegen. Wij bieden geen garantie voor en zijn niet verantwoordelijk voor de privacy of beveiliging van deze websites, met inbegrip van de juistheid, volledigheid of betrouwbaarheid van de informatie op deze websites. Informatie die u verstrekt in openbare of semiopenbare ruimtes, met inbegrip van informatie die u deelt op socialemediaplatforms van derden, kan ook zonder beperkingen ten aanzien van het gebruik ervan door ons of door een derde zichtbaar zijn voor andere gebruikers van de Diensten en/of gebruikers van deze platforms van derden. Het feit dat wij deze links opnemen, houdt op zichzelf geen goedkeuring in van de inhoud van deze platforms of van hun eigenaars of exploitanten, tenzij anders aangegeven op de Diensten.

Inloggen met Google

Wanneer u ervoor kiest een account aan te maken of in te loggen bij CBD Certified met behulp van uw Google-account, kan Google bepaalde informatie die aan uw Google-account is gekoppeld aan ons doorgeven, waaronder uw naam, uw e-mailadres en uw profielfoto.

Deze gegevens worden uitsluitend gebruikt om uw klantaccount aan te maken of te identificeren, uw authenticatie mogelijk te maken en de toegang tot uw account op CBD Certified te beveiligen.

De van Google ontvangen gegevens kunnen worden opgeslagen en bewaard in het kader van het beheer van uw klantaccount, gedurende de periode die noodzakelijk is voor het leveren van onze diensten en overeenkomstig de bewaartermijnen die in dit privacybeleid zijn beschreven.

CBD Certified verkoopt de via Google verkregen gegevens niet en gebruikt deze niet voor gerichte reclame. Deze gegevens worden uitsluitend meegedeeld aan technische dienstverleners die noodzakelijk zijn voor de werking, hosting en beveiliging van onze dienst, wanneer dit noodzakelijk is en overeenkomstig dit privacybeleid.

U kunt de aan CBD Certified verleende toegang op elk moment intrekken via de instellingen van uw Google-account. U kunt ook verzoeken om verwijdering van uw CBD Certified-account en de daaraan gekoppelde persoonsgegevens, behoudens gegevens die wij wettelijk moeten bewaren.

Inloggen met Facebook

Wij bieden onze klanten de mogelijkheid om met behulp van hun Facebook-account in te loggen op hun klantaccount.

Wanneer u de optie « Inloggen met Facebook » kiest, wordt u doorgestuurd naar de authenticatiedienst van Facebook, die wordt aangeboden door Meta Platforms Ireland Limited. Nadat u toestemming hebt gegeven, kan Facebook bepaalde informatie die noodzakelijk is voor uw identificatie en authenticatie aan ons doorgeven, waaronder uw e-mailadres, uw naam en een identificatienummer dat aan uw Facebook-account is gekoppeld, afhankelijk van de informatie en machtigingen die Facebook daadwerkelijk verstrekt.

Deze gegevens worden uitsluitend gebruikt om uw authenticatie mogelijk te maken, uw klantaccount aan te maken of daaraan te koppelen, het inloggen te vergemakkelijken en de toegang tot uw account te beveiligen.

Wij gebruiken de Facebook-login niet om inhoud op uw Facebook-profiel te publiceren en hebben geen toegang tot uw berichten, privéberichten, vriendenlijst of andere gegevens van uw Facebook-account die niet noodzakelijk zijn voor de werking van de authenticatiedienst.

Het gebruik van Facebook Login houdt ook in dat bepaalde gegevens rechtstreeks door Meta worden verwerkt. Deze verwerkingen vinden plaats overeenkomstig de voorwaarden en het privacybeleid van Meta.

U kunt de koppeling tussen Facebook en onze dienst op elk moment beheren of verwijderen via de instellingen van uw Facebook-account, in het onderdeel over apps en websites.

• Verwijdering van Facebook-gerelateerde gegevens

U kunt op elk moment verzoeken om verwijdering van de persoonsgegevens die wij hebben ontvangen en bewaard in het kader van uw gebruik van de functie « Aanmelden met Facebook ».

Om dit verzoek in te dienen, kunt u contact met ons opnemen via service.clients@cbd-certified.com door het e-mailadres dat aan uw klantenaccount is gekoppeld te vermelden en te specificeren dat uw verzoek betrekking heeft op het verwijderen van gegevens die verband houden met Facebook Login.

Na verificatie van uw verzoek verwijderen wij de betreffende gegevens waarvan bewaring niet langer noodzakelijk is, met uitzondering van gegevens die wij wettelijk moeten bewaren, onder meer om aan onze boekhoudkundige, fiscale, contractuele of wettelijke verplichtingen te voldoen.

Het verwijderen van gegevens die rechtstreeks door Meta worden bewaard, moet bij Meta of via de instellingen van uw Facebook-account worden uitgevoerd.

• Facebook-login uitschakelen

U kunt de aan onze app verleende toestemming ook rechtstreeks vanuit uw Facebook-account intrekken. Door deze toestemming in te trekken, kunt u Facebook niet langer gebruiken om u bij onze winkel te authenticeren, zonder dat dit noodzakelijkerwijs leidt tot verwijdering van uw klantenaccount of van gegevens die wij voor andere legitieme of wettelijke doeleinden moeten bewaren.

Gegevens van kinderen

De Diensten zijn niet bedoeld voor gebruik door kinderen en wij verzamelen niet bewust persoonsgegevens van kinderen die in uw rechtsgebied nog niet meerderjarig zijn. Als u de ouder of voogd bent van een kind dat zijn of haar persoonsgegevens aan ons heeft verstrekt, kunt u contact met ons opnemen via de hieronder vermelde contactgegevens om te verzoeken deze gegevens te verwijderen. Op de datum van inwerkingtreding van dit Privacybeleid zijn wij er niet van op de hoogte dat wij persoonsgegevens van personen jonger dan 16 jaar « delen » of « verkopen » (in de zin van de definities van deze termen in de toepasselijke wetgeving).

Beveiliging en bewaring van uw gegevens

Houd er rekening mee dat geen enkele beveiligingsmaatregel perfect of onfeilbaar is en dat wij geen « perfecte beveiliging » kunnen garanderen. Bovendien zijn gegevens die u ons toestuurt mogelijk niet beveiligd tijdens de overdracht. Wij raden u aan geen onbeveiligde kanalen te gebruiken om gevoelige of vertrouwelijke informatie met ons te delen.

De bewaartermijn van uw persoonsgegevens is afhankelijk van verschillende factoren, zoals de noodzaak om deze gegevens te bewaren om uw account te beheren, u de Diensten te leveren, aan onze wettelijke verplichtingen te voldoen, geschillen op te lossen of een andere toepasselijke overeenkomst of ander toepasselijk beleid af te dwingen.

Uw rechten en keuzes

Afhankelijk van uw woonplaats beschikt u mogelijk over sommige of alle van de hieronder vermelde rechten met betrekking tot uw persoonsgegevens. Deze rechten zijn echter niet absoluut, zijn mogelijk uitsluitend in bepaalde omstandigheden van toepassing en in sommige gevallen kunnen wij uw verzoek weigeren binnen de grenzen die de wet toestaat.

• Recht op inzage/recht op informatie. U hebt mogelijk het recht te verzoeken om inzage in de persoonsgegevens die wij over u bewaren.
• Recht op gegevenswissing. U hebt mogelijk het recht te verzoeken om verwijdering van de persoonsgegevens die wij over u bewaren.
• Recht op rectificatie. U hebt mogelijk het recht te verzoeken om rectificatie van de onjuiste persoonsgegevens die wij over u bewaren.
• Recht op gegevensoverdraagbaarheid. U hebt mogelijk het recht een kopie te ontvangen van de persoonsgegevens die wij over u bewaren en te verzoeken deze aan een derde over te dragen, onder bepaalde omstandigheden en met bepaalde uitzonderingen.
• Beheer van communicatievoorkeuren. Wij kunnen u promotionele e-mails sturen. U kunt zich te allen tijde uitschrijven om deze niet langer te ontvangen door gebruik te maken van de afmeldoptie in onze e-mails. Als u zich uitschrijft, kunnen wij u nog steeds niet-promotionele e-mails sturen, bijvoorbeeld over uw account of bestellingen die u hebt geplaatst.

U kunt deze rechten uitoefenen op de daarvoor bestemde plaatsen binnen de Diensten of door contact met ons op te nemen via de hieronder verstrekte contactgegevens. Voor meer informatie over de wijze waarop Shopify uw persoonsgegevens gebruikt en over de rechten waarover u mogelijk beschikt, waaronder de rechten met betrekking tot door Shopify verwerkte gegevens, kunt u https://privacy.shopify.com/fr raadplegen.

Wij zullen u niet benadelen omdat u een van deze rechten hebt uitgeoefend. Mogelijk moeten wij uw identiteit verifiëren voordat wij uw verzoeken kunnen verwerken, binnen de grenzen die door de toepasselijke wetgeving zijn voorzien of toegestaan. Overeenkomstig de toepasselijke wetgeving kunt u een bevoegde vertegenwoordiger aanwijzen om namens u de uitoefening van uw rechten te verzoeken. Voordat wij een dergelijk verzoek van een vertegenwoordiger aanvaarden, zullen wij verlangen dat de vertegenwoordiger bewijs verstrekt van de machtiging die u hem of haar hebt gegeven om namens u te handelen, en mogelijk zullen wij u vragen uw identiteit rechtstreeks bij ons te verifiëren. Wij zullen op uw verzoek reageren binnen de termijnen die door de toepasselijke wetgeving zijn vastgesteld.

Klachten

Als u een klacht wilt indienen over onze verwerking van uw persoonsgegevens, kunt u contact met ons opnemen via de hieronder vermelde contactgegevens. Afhankelijk van uw woonplaats hebt u mogelijk het recht om ons besluit aan te vechten door contact met ons op te nemen via de hieronder vermelde contactgegevens, of door een klacht in te dienen bij de bevoegde gegevensbeschermingsautoriteit in uw regio. Voor de EER vindt u hier een lijst van toezichthoudende autoriteiten die verantwoordelijk zijn voor gegevensbescherming.

Internationale doorgiften

Houd er rekening mee dat wij uw persoonsgegevens kunnen doorgeven aan, opslaan in en verwerken buiten het land waarin u woont.

Als wij uw persoonsgegevens buiten de Europese Economische Ruimte of het Verenigd Koninkrijk doorgeven, zullen wij gebruikmaken van erkende doorgiftemechanismen, zoals de modelcontractbepalingen van de Europese Commissie, of, indien van toepassing, een gelijkwaardig contract dat door de bevoegde autoriteit van het Verenigd Koninkrijk is uitgevaardigd, tenzij de gegevens worden doorgegeven aan een land waarvan wordt erkend dat het een passend beschermingsniveau biedt.

Wijzigingen in dit Privacybeleid

Wij kunnen dit Privacybeleid op elk moment bijwerken, met name om wijzigingen in onze praktijken of andere operationele, juridische of regelgevende redenen weer te geven. Wij zullen het herziene Privacybeleid op deze website publiceren, de datum van « Laatst bijgewerkt » bijwerken en een kennisgeving verstrekken overeenkomstig de toepasselijke wetgeving.

Contact

Als u vragen hebt over onze privacypraktijken of dit Privacybeleid, of als u een van uw rechten wilt uitoefenen, kunt u ons bellen via +33 6 58 78 34 21, een e-mail sturen naar service.clients@cbd-certified.com of contact met ons opnemen via: SEREMINE sas, 17 rue Jean Perrin, 17000 La Rochelle, Frankrijk. Voor de toepassing van de toepasselijke wetgeving inzake gegevensbescherming zijn wij de verwerkingsverantwoordelijke voor uw persoonsgegevens.