Privacyverklaring

Wie is verantwoordelijk?

Zavor is onderdeel van Tealeafs, gevestigd aan Polluxweg 20, 8938 AZ Leeuwarden, Nederland. KvK: 90962761. Wij zijn verantwoordelijk voor de verwerking van persoonsgegevens die in deze verklaring wordt beschreven. Voor privacyvragen of verzoeken kun je contact opnemen via hello@zavor.nl of 06 5914 3313. Versie: 11 oktober 2026.

Bestellingen, betalingen en verzending

Voor je bestelling verwerken we je naam, factuur- en afleveradres, e-mailadres, waar nodig telefoonnummer, bestelde artikelen, betaalstatus en bestelgeschiedenis. Dat doen we om de overeenkomst met je uit te voeren. Factuur- en administratiegegevens verwerken we ook om aan onze wettelijke verplichtingen te voldoen.

Onze webshop gebruikt WordPress en WooCommerce en wordt gehost bij Vservs op onze eigen VPS. Voor betalingen gebruiken we Mollie. Mollie ontvangt de gegevens die nodig zijn voor de gekozen betaalmethode en verwerkt deze ook voor eigen wettelijke verplichtingen. Wij bewaren geen volledige betaalkaartgegevens.

Voor het aanmaken van verzendlabels, het afhandelen van zendingen en Track & Trace kan Zavor gebruikmaken van Innosend en de uitvoerende vervoerder. Zij ontvangen alleen de naam, het afleveradres, noodzakelijke contactgegevens en verzendinformatie die nodig zijn om de bestelling te bezorgen. De grondslag is uitvoering van de overeenkomst. De koppeling met Sendwise is in voorbereiding en nog niet actief; via deze webshop worden daarvoor op dit moment geen gegevens doorgestuurd.

Om je betaalopties van Klarna aan te bieden, kunnen we bij het afrekenen contact- en bestelgegevens aan Klarna doorgeven. Klarna gebruikt deze om te beoordelen welke betaalopties beschikbaar zijn en om de betaling af te handelen. Lees de privacyverklaring van Klarna voor de verwerking door Klarna en je rechten.

Riverty is aangevraagd en is nog niet beschikbaar. Zodra deze betaalmethode wordt aangeboden en je daarvoor kiest, worden noodzakelijke contact- en bestelgegevens via de betaalkoppeling aan Riverty doorgegeven. Riverty kan een krediet- en fraudecontrole uitvoeren, eventueel met hulp van kredietinformatiebureaus. Lees de privacyverklaring van Riverty voor de gegevens, doelen, grondslagen, bewaartermijnen en je rechten. Deze betaaldiensten zijn voor hun eigen verwerking zelf verantwoordelijk.

Account en klantenservice

Als je een account aanmaakt, verwerken we je accountgegevens en bestelgeschiedenis om je account en bestellingen te beheren. Wachtwoorden worden beveiligd opgeslagen. Bij een verzoek om je wachtwoord te herstellen kan je IP-adres in de herstelmail worden vermeld.

Wanneer je contact opneemt, verwerken we je contactgegevens, bericht en relevante bestelgegevens om je vraag, klacht of verzoek af te handelen. De grondslag is uitvoering van de overeenkomst of ons gerechtvaardigd belang bij klantenservice en het behandelen van geschillen. E-maildienstverleners ontvangen de gegevens die nodig zijn voor aflevering en opslag van deze berichten.

Online herroepen

Bij een online herroeping registreren we je naam, herkenbare bestelgegevens, e-mailadres, omvang van de herroeping, eventuele toelichting en het moment van indiening. We gebruiken deze gegevens om je herroeping af te handelen en een ontvangstbevestiging met datum en tijd te sturen. De grondslag is uitvoering van de overeenkomst en naleving van wettelijke verplichtingen.

De herroepingsregistratie is niet openbaar en is toegankelijk voor bevoegde winkelbeheerders. Via je persoonlijke ontvangstlink kun je je tekstbewijs downloaden. Bewaar deze link zorgvuldig: iemand die de link bezit, kan het bewijs bekijken. Een nog niet bevestigde verklaring verloopt na één uur.

Nieuwsbrief (gepauzeerd)

De nieuwsbrief en de koppeling met Brevo (Sendinblue) zijn momenteel gepauzeerd. Deze webshop meldt bezoekers of klanten niet aan voor een nieuwsbrief en stuurt daarvoor geen nieuwe gegevens naar Brevo. Een bestelling of klantaccount leidt nooit automatisch tot een nieuwsbriefinschrijving.

Bij een eventuele hervatting informeren we je vooraf over de nieuwsbrief, de gebruikte dienst en eventuele metingen. Inschrijving gebeurt alleen met toestemming en e-mailbevestiging. Je kunt je toestemming altijd intrekken via de afmeldlink of door te mailen naar hello@zavor.nl. Dit heeft geen gevolgen voor de rechtmatigheid van eerdere verwerking.

Cookies en Google Analytics

Noodzakelijke cookies ondersteunen onder meer de winkelwagen, het afrekenen en inloggen. Ze worden gebruikt zolang dat nodig is voor de betreffende sessie of de gekozen inlogfunctie. Voor strikt noodzakelijke cookies is geen voorafgaande toestemming nodig.

Wij gebruiken Google Analytics 4 om het gebruik van zavor.nl te meten en de website te verbeteren. Google verwerkt na jouw toestemming onder meer bezochte pagina’s, gebeurtenissen, verwijzende websites, browser- en apparaatgegevens en online identificatoren. De grondslag is toestemming. De Analytics-scripts en analytische cookies worden pas geactiveerd nadat je statistieken hebt toegestaan via de cookiebanner.

Je kunt statistieken accepteren of weigeren via de cookiebanner en je keuze later aanpassen of intrekken via Beheer toestemming of ons cookiebeleid. Weigeren verhindert het bestellen niet. Na intrekken worden verdere Analytics-metingen geblokkeerd. Het cookiebeleid vermeldt de gebruikte cookies, hun functie en looptijd.

Een eventuele Google Merchant Center-productfeed bevat productinformatie, zoals namen, prijzen, voorraad en afbeeldingen. Dat is geen reden om klantgegevens voor advertenties te delen.

Beveiliging en technische logs

We gebruiken technische loggegevens, waaronder IP-adressen en informatie over verzoeken aan de server, voor beveiliging, foutopsporing en het voorkomen van misbruik. De grondslag is ons gerechtvaardigd belang bij een veilige en werkende website. We beperken toegang tot persoonsgegevens, gebruiken beveiligde verbindingen en treffen passende technische en organisatorische maatregelen.

Delen van gegevens en verwerking buiten de EER

Wij verkopen geen persoonsgegevens. We delen ze met de hierboven beschreven dienstverleners voor de aangegeven doelen, wanneer je daarvoor toestemming geeft of wanneer de wet dit verplicht. Dienstverleners krijgen alleen de gegevens die nodig zijn voor hun taak. Waar zij in onze opdracht als verwerker handelen, maken we passende verwerkersafspraken.

Sommige dienstverleners kunnen gegevens buiten de Europese Economische Ruimte verwerken. Daarvoor moet een geldige grondslag voor doorgifte bestaan, zoals een toepasselijk adequaatheidsbesluit of Europese standaardcontractbepalingen, met aanvullende maatregelen waar nodig. Je kunt bij hello@zavor.nl informatie opvragen over de voor jouw gegevens gebruikte waarborgen.

Hoe lang bewaren we gegevens?

Fiscale basisadministratie bewaren we in beginsel zeven jaar, of langer wanneer een specifieke wettelijke verplichting geldt. Andere bestel- en herroepingsgegevens bewaren we voor afhandeling van de overeenkomst en zolang nodig voor garantie, een klacht, een lopend geschil of bewijs van wettelijke naleving. Wettelijk verplichte gegevens worden niet verwijderd door een accountverwijdering.

Accountgegevens bewaren we zolang het account wordt gebruikt of nodig is voor de dienstverlening. Je kunt verwijdering aanvragen. Contactberichten bewaren we tot je vraag of klacht is afgehandeld en daarna alleen zolang nodig voor een concreet geschil of een wettelijke verplichting.

Nieuwsbriefgegevens bewaren we zolang je inschrijving actief is. Na afmelding kunnen beperkte gegevens behouden blijven om je afmelding te respecteren en toestemming of naleving aan te tonen. Technische logs bewaren we zolang nodig voor beveiliging en onderzoek naar incidenten; back-ups worden volgens de geldende back-upcyclus vervangen. Voor Google Analytics staat de bewaring van gebeurtenisgegevens op 2 maanden en van gebruikersgegevens op 14 maanden. Bij nieuwe gebruikersactiviteit wordt de bewaartermijn voor gebruikersgegevens opnieuw gestart. Deze termijnen gelden niet voor geaggregeerde standaardrapporten. De looptijd van Analytics-cookies staat afzonderlijk in het cookiebeleid.

Jouw privacyrechten

Waar de wet dit toestaat kun je inzage, correctie, verwijdering, beperking of overdracht van je persoonsgegevens vragen. Je kunt bezwaar maken tegen verwerking op grond van gerechtvaardigd belang en je toestemming altijd intrekken. Neem hiervoor contact op via hello@zavor.nl.

We reageren in beginsel binnen één maand. Bij complexe of talrijke verzoeken kan die termijn maximaal twee maanden worden verlengd; we informeren je daarover binnen de eerste maand. We kunnen een passende identiteitscontrole vragen, zonder meer gegevens te verzamelen dan nodig.

Je kunt een klacht indienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl of bij de bevoegde toezichthouder in je woonland.

Wijzigingen

De actuele versie en datum staan op deze pagina. Bij wezenlijke wijzigingen in de verwerking informeren we je op passende wijze.