Privacybeleid

Laatst bijgewerkt: 11 september 2026

VATRO respecteert jouw privacy en gaat zorgvuldig om met persoonsgegevens. In dit privacybeleid leggen we uit welke persoonsgegevens we verzamelen, waarom we deze verwerken, met wie we gegevens kunnen delen, hoe lang we gegevens bewaren en welke rechten je hebt.

VATRO is een handelsnaam van VSTR Venture V.O.F., gevestigd aan Brugakker 6529, 3704 RK Zeist, Nederland, ingeschreven bij de Kamer van Koophandel onder nummer 42156430 en met btw-identificatienummer [BTW-ID].

Voor de toepasselijke privacywetgeving is VSTR Venture V.O.F. de verwerkingsverantwoordelijke voor de persoonsgegevens die door VATRO worden verwerkt.

Onze webshop wordt aangeboden via Shopify.

1. Welke persoonsgegevens verwerken wij?

Afhankelijk van hoe je onze webshop gebruikt, kunnen wij onder andere de volgende persoonsgegevens verwerken:

naam;
e-mailadres;
telefoonnummer;
factuur- en bezorgadres;
bestel- en transactiegegevens;
betaalgegevens en betaalstatus;
accountgegevens;
retour- en terugbetalingsgegevens;
communicatie die je met ons voert;
IP-adres;
informatie over je apparaat, browser en netwerkverbinding;
gegevens over het gebruik van onze webshop, zoals bekeken pagina's en producten, winkelwagenactiviteiten en aankopen;
marketing- en cookievoorkeuren.

Wij ontvangen in beginsel niet zelf je volledige betaalkaartgegevens. Betalingen worden verwerkt via de betaalproviders die via Shopify beschikbaar zijn.

2. Waarom verwerken wij persoonsgegevens?

Bestellingen en overeenkomsten

Wij verwerken persoonsgegevens om:

bestellingen te verwerken;
betalingen af te handelen;
producten te laten verzenden en bezorgen;
order- en verzendbevestigingen te versturen;
retourzendingen en terugbetalingen af te handelen;
klantenaccounts te beheren;
vragen over bestellingen te beantwoorden.

De grondslag hiervoor is in de eerste plaats de uitvoering van de overeenkomst die je met ons aangaat.

Wettelijke verplichtingen

Bepaalde gegevens verwerken en bewaren wij omdat dit noodzakelijk is om te voldoen aan wettelijke verplichtingen, bijvoorbeeld onze fiscale en administratieve verplichtingen.

De grondslag hiervoor is het voldoen aan een wettelijke verplichting.

Klantenservice en beveiliging

Wij kunnen persoonsgegevens verwerken om:

vragen en klachten te behandelen;
onze webshop veilig te houden;
fraude en misbruik te voorkomen en onderzoeken;
onze rechten en die van klanten te beschermen.

Voor zover deze verwerking niet noodzakelijk is voor de uitvoering van de overeenkomst of een wettelijke verplichting, kan deze gebaseerd zijn op ons gerechtvaardigd belang bij een veilige en goed functionerende webshop en goede klantenservice.

Marketing

Wanneer daarvoor toestemming vereist is, gebruiken wij persoonsgegevens alleen met jouw toestemming voor marketingdoeleinden.

Je kunt je toestemming altijd intrekken. Bij marketing-e-mails kun je bijvoorbeeld gebruikmaken van de afmeldlink in de e-mail.

Het intrekken van toestemming heeft geen invloed op de rechtmatigheid van verwerkingen die vóór de intrekking hebben plaatsgevonden.

3. Cookies, analytics en advertenties

Onze webshop gebruikt cookies en vergelijkbare technologieën. Sommige daarvan zijn noodzakelijk om de webshop te laten functioneren. Andere technologieën kunnen worden gebruikt voor analytics, personalisatie en marketing.

Waar wettelijk vereist, worden niet-noodzakelijke cookies en vergelijkbare technologieën pas gebruikt nadat je daarvoor toestemming hebt gegeven.

Via onze webshop kunnen onder andere technologieën van Shopify en Meta Platforms worden gebruikt.

Wij gebruiken Facebook en Instagram by Meta in combinatie met de Meta Pixel en Meta Conversions API. Hiermee kunnen gebeurtenissen zoals het bekijken van pagina's of producten, het toevoegen van producten aan de winkelwagen, het starten van de checkout en aankopen worden gemeten.

Afhankelijk van de instellingen en jouw toestemming kunnen hierbij gegevens over je gebruik van de webshop en bepaalde klantgegevens met Meta worden gedeeld. Deze gegevens kunnen worden gebruikt voor meting, analyse en advertentiedoeleinden.

Shopify ondersteunt voor Meta verschillende niveaus van gegevensdeling; bij uitgebreidere niveaus kunnen naast browsegedrag ook klantgegevens zoals naam, locatie en e-mailadres worden verwerkt.

Je kunt je cookievoorkeuren beheren via de cookiebanner of privacy-instellingen die op onze webshop beschikbaar zijn. Shopify kan voor bezoekers uit de EER de verzameling voor analytics-, marketing- en personalisatiedoeleinden afhankelijk maken van de gegeven toestemming.

4. Met wie delen wij persoonsgegevens?

Wij delen persoonsgegevens alleen wanneer dit noodzakelijk is voor onze dienstverlening, bedrijfsvoering of wettelijke verplichtingen.

Shopify

Onze webshop wordt gehost door Shopify. Shopify verwerkt gegevens die noodzakelijk zijn om de webshop, checkout, betalingen en andere Shopify-diensten mogelijk te maken.

Shopify kan persoonsgegevens verwerken in andere landen dan het land waarin je woont.

Betaaldienstverleners

Voor het verwerken van betalingen kunnen persoonsgegevens worden gedeeld met Shopify Payments en/of andere betaalproviders die tijdens het afrekenen beschikbaar zijn.

Fulfilment en verzending

Voor het uitvoeren en bezorgen van bestellingen kunnen noodzakelijke persoonsgegevens, zoals je naam, bezorgadres en relevante bestelgegevens, worden gedeeld met onze fulfilment- en logistieke partners.

VATRO maakt voor bepaalde producten gebruik van een externe fulfilmentpartner. Momenteel is dit Ancient Wisdom / AW Dropship. Deze partij kan de bestelling namens VATRO verwerken en rechtstreeks naar het door jou opgegeven bezorgadres verzenden.

Wij delen hierbij alleen gegevens die noodzakelijk zijn om je bestelling uit te voeren en te bezorgen.

Overige dienstverleners

Wij kunnen daarnaast gebruikmaken van partijen die ons ondersteunen bij bijvoorbeeld IT, e-mail, klantenservice, analyse of andere onderdelen van onze bedrijfsvoering.

Deze partijen ontvangen alleen gegevens voor zover dat noodzakelijk is voor de betreffende dienstverlening.

Wij kunnen persoonsgegevens daarnaast verstrekken wanneer wij daartoe wettelijk verplicht zijn of wanneer dit noodzakelijk is om onze rechten of die van anderen te beschermen.

5. Relatie met Shopify

Shopify verzamelt en verwerkt persoonsgegevens over het gebruik van onze webshop om zijn diensten aan ons en aan jou te kunnen leveren.

In bepaalde situaties kan Shopify zelfstandig verantwoordelijk zijn voor de verwerking van persoonsgegevens, bijvoorbeeld voor bepaalde verbeterde Shopify-functies.

Meer informatie over de manier waarop Shopify persoonsgegevens verwerkt en de mogelijkheden die Shopify biedt om privacyrechten uit te oefenen, vind je in het privacybeleid van Shopify.

6. Internationale doorgifte

Sommige van onze dienstverleners kunnen persoonsgegevens verwerken buiten Nederland of de Europese Economische Ruimte (EER).

Wanneer persoonsgegevens buiten de EER worden doorgegeven en het betreffende land niet door de Europese Commissie is aangemerkt als een land met een passend beschermingsniveau, wordt waar vereist gebruikgemaakt van passende waarborgen, zoals door de Europese Commissie goedgekeurde standaardcontractbepalingen.

7. Hoe lang bewaren wij persoonsgegevens?

Wij bewaren persoonsgegevens niet langer dan noodzakelijk voor het doel waarvoor deze zijn verzameld, tenzij wij gegevens langer moeten bewaren vanwege een wettelijke verplichting.

Gegevens die onderdeel uitmaken van onze fiscale administratie bewaren wij gedurende de daarvoor geldende wettelijke bewaartermijn.

Andere gegevens, zoals klantenservicecommunicatie, accountgegevens, marketinggegevens en technische gegevens, bewaren wij zolang dit noodzakelijk is voor het betreffende doel. Wanneer gegevens niet langer nodig zijn, worden deze verwijderd of geanonimiseerd, tenzij verdere bewaring wettelijk is toegestaan of verplicht.

De AVG vereist dat gegevens niet langer worden bewaard dan noodzakelijk en dat organisaties bewaartermijnen of criteria daarvoor vaststellen.

8. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, misbruik, onbevoegde toegang, openbaarmaking of wijziging.

Geen enkele methode voor elektronische opslag of overdracht is echter volledig veilig. Wij kunnen daarom geen absolute beveiliging garanderen.

9. Gegevens van kinderen

Onze webshop is niet specifiek gericht op kinderen.

Wij verzamelen niet bewust persoonsgegevens van kinderen wanneer daarvoor volgens de toepasselijke wetgeving toestemming van een ouder of wettelijke vertegenwoordiger vereist is.

Wanneer je denkt dat een kind zonder geldige toestemming persoonsgegevens aan ons heeft verstrekt, kun je contact met ons opnemen.

10. Jouw privacyrechten

Op grond van de AVG kun je, afhankelijk van de omstandigheden, onder andere het recht hebben om:

inzage te krijgen in je persoonsgegevens;
onjuiste persoonsgegevens te laten corrigeren;
persoonsgegevens te laten verwijderen;
de verwerking van persoonsgegevens te laten beperken;
bezwaar te maken tegen bepaalde verwerkingen;
persoonsgegevens over te dragen of te laten overdragen;
gegeven toestemming in te trekken.

Wil je gebruikmaken van een van deze rechten? Neem dan contact met ons op via info@vstrventures.nl.

Wij kunnen je vragen om aanvullende informatie om je identiteit te controleren voordat we een verzoek uitvoeren.

Je hebt daarnaast het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.

11. Externe websites

Onze webshop kan links bevatten naar websites of diensten van derden. Wij zijn niet verantwoordelijk voor de manier waarop deze externe partijen met persoonsgegevens omgaan.

Wanneer je een externe website bezoekt, raden wij aan het privacybeleid van die partij te bekijken.

12. Wijzigingen

Wij kunnen dit privacybeleid aanpassen wanneer onze dienstverlening, gegevensverwerking of toepasselijke wetgeving verandert.

De meest actuele versie wordt op onze webshop gepubliceerd. Bovenaan dit privacybeleid staat wanneer het voor het laatst is bijgewerkt.

13. Contactgegevens

De verwerkingsverantwoordelijke is:

VSTR Venture V.O.F.
Handelend onder de naam VATRO
Brugakker 6529
3704 RK Zeist
Nederland

KvK-nummer: 42156430
Btw-identificatienummer: NL86996277B01
E-mail: info@vstrventures.nl

Voor vragen over dit privacybeleid of de verwerking van je persoonsgegevens kun je contact met ons opnemen via bovenstaand e-mailadres.