PRIVACY

EN | PRIVACY POLICY

Last updated: 19 August 2026

Areaform operates this webshop and website and offers information, products, and related services through this environment. Our webshop is powered by Shopify.

In this privacy policy, we explain which personal data we collect, why we use this data, with whom we may share it, and what rights you have regarding your personal data.

By using our website or webshop, you agree that you have been able to review this privacy policy.

What personal data do we collect?

When you visit our website, place an order, create an account, or contact us, we may process personal data.

This may include, for example, your name, address, billing and delivery address, phone number, and email address. In addition, we may process data about your order and payment, such as your chosen payment method, payment confirmation, ordered and returned products, and previous transactions.

When you use an account, we may process data needed to manage that account, such as your login details, preferences, and settings.

When you contact us, we process the information you provide to us yourself.

In addition, technical data may be collected automatically, such as your IP address, browser, device, network data, and information about how you use our website.

How do we collect your data?

We receive personal data directly from you, for example when you place an order, create an account, or contact us.

In addition, data may be collected automatically when you use our website, for example through cookies and similar technologies.

We may also receive data from service providers who perform certain services on our behalf, such as Shopify, payment providers, delivery services, and other parties necessary for the operation of our webshop.

What do we use your personal data for?

We primarily use your personal data to perform our agreement with you. This includes, for example, processing your order and payment, shipping products, processing returns, and managing your account.

In addition, we may process data because we have a legal obligation to do so, for example for our financial and tax administration.

For customer service, security, fraud prevention, and improving our services, we may process personal data on the basis of our legitimate interest, insofar as your privacy interests do not outweigh this.

For marketing, personalized advertising, and non-essential tracking, we only process personal data when consent is required for this and such consent has been obtained, or when the processing is otherwise legally permitted. You can withdraw your consent at any time, and you can unsubscribe from marketing emails at any time.

The current Shopify policy already names order processing, marketing, security, customer service, and legal obligations as purposes, but does not yet clearly link these to the GDPR legal bases. Shopify emphasizes that EU webshops must state these legal bases.

With whom do we share personal data?

We only share personal data when this is necessary for our services, business operations, or to comply with legal obligations.

Personal data may, for example, be processed by Shopify and by parties that support us with payments, IT, hosting, data analysis, customer service, order processing, shipping, and delivery.

When we use marketing or advertising services, data may also be processed by parties that carry out these services for us. This only happens insofar as this is permitted under applicable privacy legislation.

In addition, we may share personal data when you yourself ask us to or give consent for this, or when we are legally required to provide data.

Shopify

Our webshop is hosted by Shopify. Shopify processes certain personal data necessary to provide and improve the webshop and related services.

Data that you provide via our webshop may therefore be shared with Shopify and with parties that Shopify uses for its services.

Depending on the Shopify features we use, Shopify may also process certain data to personalize the shopping experience, perform analytics, or enable relevant advertising.

More information about how Shopify processes personal data and about the privacy rights you can exercise against Shopify can be found in Shopify's consumer privacy policy and privacy portal.

This section should definitely be kept in. Shopify requires additional transparency when certain Enhanced Services or Shopify Network Intelligence are used.

Cookies

Our website may use functional, analytical, and marketing cookies and similar technologies.

Cookies that are necessary for the proper functioning of the webshop may be used without prior consent. For non-essential cookies and techniques that require consent, we first ask for consent via our cookie settings.

You can adjust your preferences via the cookie banner or the privacy settings of the website.

The Dutch Data Protection Authority confirms that no consent is required for strictly necessary cookies, while consent is required for cross-website tracking. Shopify has its own privacy and cookie tools for this under Settings → Customer Privacy.

Third-party websites

Our website may contain links to websites, apps, or platforms of other parties.

When you visit such an external website, the privacy policy of that party applies. Areaform is not responsible for the privacy, security, or data processing practices of websites that are not managed by us.

Children's data

Our webshop is not specifically directed at children. We do not knowingly collect personal data from children when this is not permitted under applicable law.

When a parent or legal representative suspects that a child has provided personal data to us without valid consent, they can contact us so that we can assess the situation and delete the data where necessary.

Security

We take appropriate measures to protect personal data against loss, misuse, unauthorized access, disclosure, and alteration.

However, no method of data storage or transmission over the internet is completely secure. Therefore, do not share sensitive or confidential personal data via unsecured communication channels.

How long do we retain personal data?

We do not retain personal data longer than necessary for the purpose for which it was collected, unless we are legally required to retain it longer.

Data that forms part of our tax administration, including relevant order and invoice data, is in principle retained for 7 years due to the statutory tax retention obligation. The Dutch Tax Authority (Belastingdienst) confirms that basic administrative and invoice data must normally be retained for seven years.

We retain account data for as long as the account is active or for as long as this is reasonably necessary for the provision of our services. We retain data about customer service or other communication for as long as necessary to handle the relevant query or to substantiate our rights and obligations.

Data that is processed solely for marketing purposes is retained until you withdraw your consent, unsubscribe, or until the data is no longer needed for that purpose.

Your privacy rights

When the GDPR applies to you, you have various rights regarding your personal data.

Among other things, you can ask us which personal data we process about you, have incorrect data corrected, have personal data deleted when there is no longer a valid reason for it, have processing restricted in certain cases, object to certain processing, and in certain situations have your personal data transferred.

When processing is based on your consent, you can withdraw that consent at any time. Withdrawing consent does not affect processing that was lawfully carried out before the withdrawal.

For marketing emails, you can also unsubscribe at any time via the unsubscribe link in the relevant email.

These rights align with the rights that the GDPR grants to data subjects.

Complaints

Do you have a complaint about the way we handle your personal data? Please contact us first, so that we can try to resolve the issue.

You also have the right to file a complaint with the Dutch Data Protection Authority (Autoriteit Persoonsgegevens), the Dutch supervisory authority for privacy.

Transfers outside the European Economic Area

For our services, personal data may be processed or stored in countries outside the Netherlands or the European Economic Area.

When personal data is transferred outside the EEA, we ensure that a valid legal basis and appropriate safeguards exist for this, for example an adequacy decision by the European Commission or approved standard contractual clauses.

Changes to this privacy policy

We may amend this privacy policy from time to time, for example when our services change or when this is necessary due to changes in laws and regulations.

The most recent version will be published on this website, and at the top of the page we state when the privacy policy was last updated.

Contact

Do you have questions about this privacy policy, about how we process personal data, or would you like to exercise your privacy rights? Then please contact us at:

Areaform
Scherpakkerweg 9C
5616 HP Eindhoven
The Netherlands
Email: info@areaform.nl
Phone: +31 6 12429801

Insofar as Areaform is responsible for the processing of your personal data, Areaform acts as the data controller.

NL | PRIVACYBELEID

Laatst bijgewerkt: 19 augustus 2026

Areaform exploiteert deze webshop en website en biedt via deze omgeving informatie, producten en bijbehorende diensten aan. Onze webshop wordt mogelijk gemaakt door Shopify.

In dit privacybeleid leggen we uit welke persoonsgegevens we verzamelen, waarom we deze gegevens gebruiken, met wie we deze eventueel delen en welke rechten je hebt met betrekking tot je persoonsgegevens.

Door onze website of webshop te gebruiken, ga je ermee akkoord dat je kennis hebt kunnen nemen van dit privacybeleid.

Welke persoonsgegevens verzamelen we?

Wanneer je onze website bezoekt, een bestelling plaatst, een account aanmaakt of contact met ons opneemt, kunnen we persoonsgegevens verwerken.

Dit kan bijvoorbeeld gaan om je naam, adres, factuur- en afleveradres, telefoonnummer en e-mailadres. Daarnaast kunnen we gegevens verwerken over je bestelling en betaling, zoals de door jou gekozen betaalmethode, betalingsbevestiging, bestelde en geretourneerde producten en eerdere transacties.

Wanneer je een account gebruikt, kunnen we gegevens verwerken die nodig zijn voor het beheren van dat account, zoals je inloggegevens, voorkeuren en instellingen.

Wanneer je contact met ons opneemt, verwerken we de informatie die je zelf aan ons verstrekt.

Daarnaast kunnen automatisch technische gegevens worden verzameld, zoals je IP-adres, browser, apparaat, netwerkgegevens en informatie over de manier waarop je onze website gebruikt.

Hoe verzamelen we je gegevens?

We ontvangen persoonsgegevens rechtstreeks van jou, bijvoorbeeld wanneer je een bestelling plaatst, een account aanmaakt of contact met ons opneemt.

Daarnaast kunnen gegevens automatisch worden verzameld wanneer je onze website gebruikt, bijvoorbeeld door middel van cookies en vergelijkbare technologieën.

We kunnen ook gegevens ontvangen van dienstverleners die namens ons bepaalde diensten uitvoeren, zoals Shopify, betaalproviders, bezorgdiensten en andere partijen die nodig zijn voor het functioneren van onze webshop.

Waarvoor gebruiken we je persoonsgegevens?

We gebruiken je persoonsgegevens in de eerste plaats om onze overeenkomst met jou uit te voeren. Hieronder valt bijvoorbeeld het verwerken van je bestelling en betaling, het verzenden van producten, het verwerken van retouren en het beheren van je account.

Daarnaast kunnen we gegevens verwerken omdat we daar een wettelijke verplichting voor hebben, bijvoorbeeld voor onze financiële en fiscale administratie.

Voor klantenservice, beveiliging, fraudepreventie en het verbeteren van onze dienstverlening kunnen we persoonsgegevens verwerken op basis van ons gerechtvaardigd belang, voor zover jouw privacybelangen niet zwaarder wegen.

Voor marketing, gepersonaliseerde advertenties en niet-noodzakelijke tracking verwerken we persoonsgegevens alleen wanneer daarvoor toestemming is vereist en deze toestemming is verkregen, of wanneer de verwerking anderszins wettelijk is toegestaan. Je kunt je toestemming altijd intrekken en je kunt je voor marketingmails altijd uitschrijven.

Het huidige Shopify-beleid noemt orderverwerking, marketing, beveiliging, klantenservice en wettelijke verplichtingen al als doeleinden, maar koppelt daar nog niet duidelijk de AVG-grondslagen aan. Shopify benadrukt dat EU-webshops die grondslagen moeten vermelden.

Met wie delen we persoonsgegevens?

We delen persoonsgegevens alleen wanneer dit noodzakelijk is voor onze dienstverlening, bedrijfsvoering of om aan wettelijke verplichtingen te voldoen.

Persoonsgegevens kunnen bijvoorbeeld worden verwerkt door Shopify en door partijen die ons ondersteunen bij betalingen, IT, hosting, data-analyse, klantenservice, orderverwerking, verzending en bezorging.

Wanneer we marketing- of advertentiediensten gebruiken, kunnen gegevens ook worden verwerkt door partijen die deze diensten voor ons uitvoeren. Dit gebeurt alleen voor zover dit volgens de toepasselijke privacywetgeving is toegestaan.

Daarnaast kunnen we persoonsgegevens delen wanneer jij daar zelf om vraagt of toestemming voor geeft, of wanneer wij wettelijk verplicht zijn gegevens te verstrekken.

Shopify

Onze webshop wordt gehost door Shopify. Shopify verwerkt bepaalde persoonsgegevens die nodig zijn om de webshop en bijbehorende diensten te kunnen aanbieden en verbeteren.

Gegevens die je via onze webshop verstrekt, kunnen daarom worden gedeeld met Shopify en met partijen die Shopify gebruikt voor haar dienstverlening.

Afhankelijk van de Shopify-functies die wij gebruiken, kan Shopify daarnaast bepaalde gegevens verwerken om de winkelervaring te personaliseren, analyses uit te voeren of relevante advertenties mogelijk te maken.

Meer informatie over de manier waarop Shopify persoonsgegevens verwerkt en over de privacyrechten die je tegenover Shopify kunt uitoefenen, vind je in het consumentenprivacybeleid en het privacyportaal van Shopify.

Dit onderdeel zou ik zeker laten staan. Shopify vereist aanvullende transparantie wanneer bepaalde Enhanced Services of Shopify Network Intelligence worden gebruikt.

Cookies

Onze website kan gebruikmaken van functionele, analytische en marketingcookies en vergelijkbare technologieën.

Cookies die noodzakelijk zijn voor het goed functioneren van de webshop kunnen zonder voorafgaande toestemming worden gebruikt. Voor niet-noodzakelijke cookies en technieken waarvoor toestemming nodig is, vragen we eerst toestemming via onze cookie-instellingen.

Je kunt je voorkeuren via de cookiebanner of privacy-instellingen van de website aanpassen.

De Autoriteit Persoonsgegevens bevestigt dat voor strikt noodzakelijke cookies geen toestemming nodig is, terwijl voor tracking over websites heen wel toestemming vereist is. Shopify heeft hiervoor onder Instellingen → Klantprivacy eigen privacy- en cookietools.

Websites van derden

Onze website kan links bevatten naar websites, apps of platforms van andere partijen.

Wanneer je zo'n externe website bezoekt, geldt het privacybeleid van die partij. Areaform is niet verantwoordelijk voor de privacy-, beveiligings- of gegevensverwerkingspraktijken van websites die niet door ons worden beheerd.

Gegevens van kinderen

Onze webshop is niet specifiek gericht op kinderen. We verzamelen niet bewust persoonsgegevens van kinderen wanneer dit volgens de toepasselijke wetgeving niet is toegestaan.

Wanneer een ouder of wettelijke vertegenwoordiger vermoedt dat een kind zonder geldige toestemming persoonsgegevens aan ons heeft verstrekt, kan contact met ons worden opgenomen zodat wij de situatie kunnen beoordelen en de gegevens waar nodig verwijderen.

Beveiliging

We nemen passende maatregelen om persoonsgegevens te beschermen tegen verlies, misbruik, onbevoegde toegang, openbaarmaking en wijziging.

Geen enkele methode voor opslag of verzending van gegevens via internet is echter volledig veilig. Deel daarom geen gevoelige of vertrouwelijke persoonsgegevens via onbeveiligde communicatiekanalen.

Hoe lang bewaren we persoonsgegevens?

We bewaren persoonsgegevens niet langer dan noodzakelijk voor het doel waarvoor ze zijn verzameld, tenzij wij wettelijk verplicht zijn deze langer te bewaren.

Gegevens die onderdeel uitmaken van onze fiscale administratie, waaronder relevante bestel- en factuurgegevens, bewaren we in beginsel 7 jaar vanwege de wettelijke fiscale bewaarplicht. De Nederlandse Belastingdienst bevestigt dat basisgegevens van de administratie en facturen normaal gesproken zeven jaar moeten worden bewaard.

Accountgegevens bewaren we zolang het account actief is of zolang dit redelijkerwijs noodzakelijk is voor de dienstverlening. Gegevens over klantenservice of andere communicatie bewaren we zolang dit nodig is om de betreffende vraag af te handelen of onze rechten en verplichtingen te kunnen onderbouwen.

Gegevens die uitsluitend voor marketingdoeleinden worden verwerkt, bewaren we totdat je je toestemming intrekt, je je uitschrijft of de gegevens niet langer nodig zijn voor dat doel.

Jouw privacyrechten

Wanneer de AVG op jou van toepassing is, heb je verschillende rechten met betrekking tot je persoonsgegevens.

Je kunt ons onder andere vragen welke persoonsgegevens we van je verwerken, onjuiste gegevens laten corrigeren, persoonsgegevens laten verwijderen wanneer daarvoor geen geldige reden meer bestaat, de verwerking in bepaalde gevallen laten beperken, bezwaar maken tegen bepaalde verwerkingen en in bepaalde situaties je persoonsgegevens laten overdragen.

Wanneer een verwerking gebaseerd is op jouw toestemming, kun je die toestemming op ieder moment intrekken. Het intrekken van toestemming heeft geen invloed op verwerkingen die vóór het intrekken rechtmatig hebben plaatsgevonden.

Voor marketingmails kun je je daarnaast op ieder moment uitschrijven via de afmeldlink in de betreffende e-mail.

Deze rechten sluiten aan bij de rechten die de AVG aan betrokkenen geeft.

Klachten

Heb je een klacht over de manier waarop wij met je persoonsgegevens omgaan? Neem dan eerst contact met ons op, zodat we kunnen proberen het probleem op te lossen.

Je hebt daarnaast het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens, de Nederlandse toezichthouder op het gebied van privacy.

Doorgifte buiten de Europese Economische Ruimte

Voor onze dienstverlening kunnen persoonsgegevens worden verwerkt of opgeslagen in landen buiten Nederland of de Europese Economische Ruimte.

Wanneer persoonsgegevens buiten de EER worden doorgegeven, zorgen wij ervoor dat hiervoor een geldige wettelijke grondslag en passende waarborgen bestaan, bijvoorbeeld een adequaatheidsbesluit van de Europese Commissie of goedgekeurde standaardcontractbepalingen.

Wijzigingen in dit privacybeleid

We kunnen dit privacybeleid van tijd tot tijd aanpassen, bijvoorbeeld wanneer onze dienstverlening verandert of wanneer dit nodig is vanwege wijzigingen in wet- en regelgeving.

De meest recente versie wordt op deze website gepubliceerd en bovenaan de pagina vermelden we wanneer het privacybeleid voor het laatst is bijgewerkt.

Contact

Heb je vragen over dit privacybeleid, de manier waarop wij persoonsgegevens verwerken of wil je gebruikmaken van je privacyrechten? Neem dan contact met ons op via:

Areaform
Scherpakkerweg 9C
5616 HP Eindhoven
Nederland
E-mail: info@areaform.nl
Telefoon: +31 6 12429801

Voor zover Areaform verantwoordelijk is voor de verwerking van je persoonsgegevens, treedt Areaform op als verwerkingsverantwoordelijke.