Privacybeleid

Diamond Shisha is een handelsnaam van Nexum Trade B.V.

Nexum Trade B.V. is de verwerkingsverantwoordelijke in de zin van de Algemene verordening gegevensbescherming (AVG) voor de persoonsgegevens die via Diamond Shisha worden verwerkt.

Voor vragen over privacy kun je contact opnemen via info@diamond-shisha.nl.

Welke persoonsgegevens we verwerken hangt af van hoe je onze website en webshop gebruikt. We kunnen onder andere de volgende categorieën persoonsgegevens verwerken.

Identificatie- en contactgegevens

• voor- en achternaam;
• adres;
• postcode;
• woonplaats;
• land;
• e-mailadres;
• telefoonnummer.

Bestelgegevens

• ordernummer;
• bestelde producten;
• bestelbedrag;
• bestelgeschiedenis;
• gekozen verzendmethode;
• afleveradres;
• retourgegevens;
• garantie- en schadegegevens.

Betaalgegevens

We kunnen gegevens verwerken die noodzakelijk zijn om betalingen te administreren, zoals:

• betaalstatus;
• betaalmethode;
• transactiereferentie;
• factuurgegevens.

Betalingen kunnen geheel of gedeeltelijk worden verwerkt door externe betaalproviders. Diamond Shisha ontvangt daarbij niet noodzakelijk volledige financiële gegevens zoals complete kaart- of bankgegevens.

Accountgegevens

Wanneer je een account aanmaakt kunnen we bijvoorbeeld verwerken:

• naam;
• e-mailadres;
• opgeslagen adressen;
• bestelgeschiedenis;
• accountinstellingen;
• accountstatus.

Contact- en klantenservicegegevens

Wanneer je contact met ons opneemt kunnen we verwerken:

• naam;
• e-mailadres;
• telefoonnummer;
• inhoud van correspondentie;
• ordernummer;
• foto's of video's die je zelf toestuurt;
• informatie over retouren, beschadigingen of productproblemen.

Technische en websitegegevens

Afhankelijk van jouw cookievoorkeuren, gebruikte websitefunctionaliteiten en de daadwerkelijk actieve systemen kunnen onder andere worden verwerkt:

• IP-adres;
• browsertype;
• apparaattype;
• besturingssysteem;
• scherm- of apparaatkenmerken;
• datum en tijd van websitebezoek;
• bezochte pagina's;
• klik- en navigatiegedrag;
• sessiegegevens;
• cookie-ID's;
• winkelwagengegevens;
• loginstatus;
• verwijzende website;
• campagne- of verkeersbron;
• cookievoorkeuren;
• technische beveiligingsgegevens.

Diamond Shisha kan persoonsgegevens gebruiken voor:

• het verwerken van bestellingen;
• het administreren van betalingen;
• het verzenden van producten;
• het versturen van order- en verzendinformatie;
• het afhandelen van retouren;
• het behandelen van garantie- en schadeclaims;
• klantenservice;
• het beheren van accounts;
• het beantwoorden van vragen;
• fraudepreventie;
• beveiliging van website en systemen;
• het voldoen aan wettelijke verplichtingen;
• administratie en boekhouding;
• het verbeteren van de webshop;
• het analyseren van websitegebruik;
• het meten van marketingprestaties;
• het versturen van marketing wanneer dit is toegestaan;
• het verzamelen en tonen van reviews wanneer dit van toepassing is;
• het onthouden van cookievoorkeuren.

We verwerken niet meer persoonsgegevens dan redelijkerwijs nodig is voor het betreffende doel.

Diamond Shisha verwerkt persoonsgegevens uitsluitend wanneer daarvoor een geldige wettelijke grondslag bestaat. Afhankelijk van de verwerking kan dit zijn:

Uitvoering van een overeenkomst

Bijvoorbeeld om:

• een bestelling te verwerken;
• een betaling af te handelen;
• een product te bezorgen;
• een retour te verwerken;
• service rondom een bestelling te bieden.

Wettelijke verplichting

Bijvoorbeeld voor:

• fiscale administratie;
• boekhouding;
• andere wettelijke bewaarplichten.

Gerechtvaardigd belang

Dit kan bijvoorbeeld gelden voor:

• fraudepreventie;
• beveiliging;
• verbetering van onze dienstverlening;
• interne analyse;
• juridische claims;
• bescherming van onze bedrijfsvoering.

Bij verwerking op basis van gerechtvaardigd belang wegen we onze belangen af tegen jouw privacybelangen.

Toestemming

Voor bepaalde verwerkingen is toestemming nodig. Dit kan onder andere gelden voor:

• marketingcookies;
• advertentietracking;
• bepaalde analytische cookies;
• nieuwsbrieven wanneer toestemming vereist is.

Je kunt toestemming altijd intrekken.

Wanneer je een bestelling plaatst verwerken we persoonsgegevens die nodig zijn om de overeenkomst uit te voeren. Dit kan onder andere gaan om:

• naam;
• factuur- en afleveradres;
• e-mailadres;
• telefoonnummer;
• ordergegevens;
• betaalstatus;
• factuurgegevens.

Deze gegevens kunnen waar noodzakelijk worden gedeeld met partijen die betrokken zijn bij de uitvoering van jouw bestelling, zoals:

• betaalproviders;
• banken;
• vervoerders;
• fulfilment- of logistieke dienstverleners;
• webshopproviders;
• hostingproviders.

Deze partijen ontvangen uitsluitend gegevens voor zover dat nodig is voor hun dienstverlening of wanneer een andere wettelijke grondslag bestaat.

Wanneer Diamond Shisha klantaccounts aanbiedt kunnen gegevens worden verwerkt om het account te beheren. Een account kan bijvoorbeeld worden gebruikt voor:

• het bekijken van eerdere bestellingen;
• opgeslagen adressen;
• sneller afrekenen;
• accountinstellingen;
• retour- of orderinformatie.

Bewaar je inloggegevens zorgvuldig en deel wachtwoorden niet met anderen.

Wanneer je contact opneemt met Diamond Shisha verwerken we gegevens die noodzakelijk zijn om jouw vraag of verzoek te behandelen. Bijvoorbeeld bij een beschadigd product kunnen we vragen om:

• ordernummer;
• foto's van het product;
• foto's van de beschadiging;
• foto's van de verpakking;
• aanvullende informatie over het probleem.

Deze gegevens worden gebruikt voor klantenservice, beoordeling van de situatie en eventuele afhandeling met een vervoerder of leverancier.

Wanneer Diamond Shisha nieuwsbrieven of marketingberichten verstuurt gebeurt dit alleen wanneer daarvoor een geldige wettelijke grondslag bestaat. Wanneer toestemming vereist is, vragen we die vooraf.

Iedere marketingmail bevat een mogelijkheid om je af te melden. Na afmelding ontvang je geen betreffende marketingberichten meer.

Serviceberichten over bijvoorbeeld:

• bestelling;
• betaling;
• verzending;
• retour;
• account;

zijn geen marketingberichten en kunnen noodzakelijk blijven voor onze dienstverlening.

Wanneer Diamond Shisha een reviewsysteem gebruikt kunnen persoonsgegevens worden verwerkt om:

• klanten uit te nodigen voor een review;
• reviews te verzamelen;
• reviews te publiceren;
• fraude of misbruik te voorkomen.

Wanneer hiervoor een externe reviewprovider wordt gebruikt kunnen noodzakelijke gegevens met deze partij worden gedeeld.

Diamond Shisha gebruikt of kan gebruikmaken van cookies en vergelijkbare technologieën om de webshop te laten functioneren en, afhankelijk van jouw toestemming, om websitegebruik te analyseren of marketing te meten. Welke cookies daadwerkelijk worden gebruikt moet overeenkomen met de actuele cookie-scan en cookie-instellingen van de Diamond Shisha-website.

Functionele cookies

Functionele cookies zijn noodzakelijk om de website en webshop correct te laten werken. Deze kunnen bijvoorbeeld worden gebruikt voor:

• winkelwagen;
• checkout;
• inloggen;
• accountfunctionaliteit;
• sessiebeheer;
• beveiliging;
• taal- of websitevoorkeuren;
• onthouden van cookievoorkeuren.

Voor deze cookies is doorgaans geen toestemming nodig wanneer ze strikt noodzakelijk zijn.

Analytische cookies

Analytische cookies kunnen worden gebruikt om inzicht te krijgen in het gebruik van de website. Afhankelijk van de gebruikte analysetool kunnen bijvoorbeeld gegevens worden verwerkt over:

• bezochte pagina's;
• duur van sessies;
• verkeersbron;
• apparaattype;
• browser;
• klikgedrag;
• algemene gebruikspatronen.

Wanneer voor analytische cookies toestemming vereist is, worden deze pas geplaatst nadat toestemming is gegeven.

Marketing- en trackingcookies

Marketingcookies kunnen worden gebruikt om:

• advertentieprestaties te meten;
• bezoekers over verschillende pagina's of websites te herkennen;
• doelgroepen samen te stellen;
• advertenties relevanter te maken;
• conversies te meten.

Deze cookies worden uitsluitend geplaatst wanneer daarvoor volgens de wet toestemming vereist en verkregen is.

Webshop- en sessiegegevens

De webshop kan technische cookies en sessiegegevens gebruiken voor bijvoorbeeld:

• onthouden welke producten in de winkelwagen zitten;
• beheren van checkout-sessies;
• onthouden van loginstatus;
• technische beveiliging;
• het correct functioneren van WooCommerce of vergelijkbare webshopfunctionaliteit.

Herkomst van bezoekers

De website kan gegevens verwerken over hoe een bezoeker op de website terechtkomt. Dit kan bijvoorbeeld betrekking hebben op:

• verwijzende website;
• zoekmachine;
• campagne;
• advertentie;
• directe websitebezoeken.

Deze informatie kan worden gebruikt voor analyse en marketingmeting, afhankelijk van de gekozen cookievoorkeuren.

Cookievoorkeuren

Diamond Shisha kan jouw cookiekeuzes opslaan zodat de cookie-banner niet bij ieder bezoek opnieuw hoeft te worden getoond. Hierbij kan onder andere worden opgeslagen:

• of functionele cookies zijn toegestaan;
• of analytische cookies zijn toegestaan;
• of marketingcookies zijn toegestaan;
• datum of status van toestemming.

Externe diensten

Afhankelijk van de daadwerkelijke technische inrichting van de website kunnen derde partijen worden ingezet voor bijvoorbeeld website­functionaliteit, analyse, beveiliging of marketing. Welke concrete diensten en cookies dit precies zijn, en voor welke duur gegevens daarbij worden bewaard, staat vermeld in het Cookiebeleid van Diamond Shisha.

Voor een volledig en actueel overzicht van alle gebruikte cookies wordt verwezen naar het Cookiebeleid van Diamond Shisha.

Diamond Shisha verkoopt persoonsgegevens niet aan derden.

We kunnen persoonsgegevens wel delen met externe partijen wanneer dit noodzakelijk is voor onze dienstverlening of bedrijfsvoering. Dit kunnen bijvoorbeeld zijn:

• webshop- en hostingproviders;
• betaalproviders;
• banken;
• vervoerders;
• IT-dienstverleners;
• boekhoudsoftware;
• accountants of administrateurs;
• klantenservicesoftware;
• e-mail- en nieuwsbriefproviders;
• reviewproviders;
• analyseplatforms;
• advertentieplatforms;
• cookie- en consentmanagementproviders;
• juridische en professionele adviseurs.

Daarnaast kunnen persoonsgegevens worden verstrekt wanneer dit wettelijk verplicht is of wanneer een bevoegde instantie daar rechtsgeldig om verzoekt.

Wanneer een externe partij persoonsgegevens uitsluitend namens Diamond Shisha verwerkt, maken we waar nodig passende afspraken over privacy en beveiliging.

Sommige dienstverleners kunnen persoonsgegevens buiten Nederland of buiten de Europese Economische Ruimte verwerken.

Wanneer persoonsgegevens naar landen buiten de EER worden doorgegeven, zorgen we waar wettelijk vereist voor een geldige doorgiftegrondslag en passende waarborgen. Dit kan bijvoorbeeld gebeuren op basis van:

• een adequaatheidsbesluit;
• standaardcontractbepalingen;
• andere wettelijk toegestane mechanismen.

Diamond Shisha bewaart persoonsgegevens niet langer dan noodzakelijk, tenzij een langere bewaartermijn wettelijk verplicht of gerechtvaardigd is.

Administratie en facturen

Gegevens die onderdeel uitmaken van onze fiscale administratie worden bewaard gedurende de toepasselijke wettelijke bewaartermijn.

Bestelgegevens

Bestelgegevens kunnen worden bewaard zolang dit noodzakelijk is voor:

• uitvoering van de overeenkomst;
• administratie;
• retouren;
• garantie;
• klantenservice;
• mogelijke geschillen;
• wettelijke verplichtingen.

Klantenservice

Correspondentie wordt niet langer bewaard dan noodzakelijk voor de behandeling van de vraag, klacht of bestelling en eventuele daaruit voortvloeiende administratieve of juridische verplichtingen.

Accounts

Accountgegevens worden in beginsel bewaard zolang het account actief is of zolang bewaring noodzakelijk is vanwege wettelijke verplichtingen of gerechtvaardigde belangen.

Marketing

Gegevens voor marketing worden verwerkt totdat je je afmeldt, toestemming intrekt of de gegevens niet langer noodzakelijk zijn.

Cookies en analytics

De bewaartermijn van cookies en vergelijkbare technologieën hangt af van de gebruikte cookie of dienst. De actuele bewaartermijnen staan vermeld in het Cookiebeleid van Diamond Shisha.

Cookievoorkeuren

Toestemmings- en cookievoorkeuren kunnen gedurende een redelijke periode worden opgeslagen zodat de website jouw eerdere keuze kan onthouden en zodat Diamond Shisha indien nodig kan aantonen welke keuze is gemaakt.

Diamond Shisha neemt passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen:

• verlies;
• onbevoegde toegang;
• ongeoorloofde wijziging;
• openbaarmaking;
• misbruik;
• vernietiging.

Dit kan onder andere betrekking hebben op:

• beveiligde verbindingen;
• toegangsbeperkingen;
• accountbeveiliging;
• updates van software en systemen;
• beveiligde hosting;
• maatregelen rondom betalingen;
• beveiliging van administratieve systemen.

Geen enkele digitale methode biedt absolute veiligheid. Diamond Shisha blijft echter verantwoordelijk voor passende beveiligingsmaatregelen.

Je hebt onder de AVG verschillende rechten.

Inzage

Je kunt vragen welke persoonsgegevens we van jou verwerken.

Correctie

Je kunt onjuiste of onvolledige gegevens laten corrigeren.

Verwijdering

Je kunt in bepaalde situaties verzoeken om verwijdering van persoonsgegevens. Dit recht is niet absoluut wanneer we bijvoorbeeld wettelijk verplicht zijn gegevens te bewaren.

Beperking

Je kunt in bepaalde gevallen vragen om verwerking van persoonsgegevens tijdelijk te beperken.

Bezwaar

Je kunt in bepaalde situaties bezwaar maken tegen verwerking op basis van gerechtvaardigd belang. Tegen direct marketing kun je altijd bezwaar maken.

Gegevensoverdraagbaarheid

Wanneer aan de wettelijke voorwaarden is voldaan kun je verzoeken jouw gegevens in een gestructureerd, gangbaar en machineleesbaar formaat te ontvangen.

Toestemming intrekken

Wanneer een verwerking gebaseerd is op toestemming kun je deze toestemming intrekken.

Een privacyverzoek kan worden gestuurd naar info@diamond-shisha.nl.

We reageren binnen de daarvoor geldende wettelijke termijn.

Om te voorkomen dat persoonsgegevens aan de verkeerde persoon worden verstrekt, kunnen we aanvullende informatie vragen om jouw identiteit vast te stellen.

We vragen niet standaard om een volledige kopie van een identiteitsbewijs. Een identiteitsdocument wordt alleen gevraagd wanneer dit daadwerkelijk noodzakelijk, proportioneel en wettelijk toegestaan is. We vragen nooit meer gegevens dan noodzakelijk.

Diamond Shisha neemt geen besluiten die aanzienlijke juridische of vergelijkbare gevolgen voor jou hebben uitsluitend op basis van geautomatiseerde verwerking, tenzij dit daadwerkelijk anders is en volgens de wet is toegestaan.

Externe betaal- of fraudepreventieproviders kunnen geautomatiseerde beoordelingen uitvoeren. Wanneer dit van toepassing is kunnen daarvoor de privacyvoorwaarden van de betreffende provider gelden.

Diamond Shisha richt de webshop niet specifiek op het verzamelen van persoonsgegevens van jonge kinderen.

Wanneer voor bepaalde producten een wettelijke minimumleeftijd geldt, kunnen aanvullende leeftijdscontroles of andere maatregelen worden toegepast.

Denk je dat zonder geldige grondslag persoonsgegevens van een minderjarige zijn verwerkt? Neem dan contact op via info@diamond-shisha.nl.

De website kan links bevatten naar websites en diensten van derden.

Diamond Shisha is niet verantwoordelijk voor de privacypraktijken van onafhankelijke externe websites. Lees daarom altijd ook het privacybeleid van de betreffende derde partij.

Heb je een vraag of klacht over de verwerking van jouw persoonsgegevens? Neem dan eerst contact op met Diamond Shisha via info@diamond-shisha.nl.

Daarnaast heb je het recht om een klacht in te dienen bij de bevoegde toezichthouder. In Nederland is dit de Autoriteit Persoonsgegevens.

Diamond Shisha kan deze privacyverklaring aanpassen wanneer bijvoorbeeld:

• de website verandert;
• onze dienstverlening verandert;
• nieuwe systemen worden gebruikt;
• dienstverleners veranderen;
• wet- of regelgeving verandert.

De meest actuele versie wordt altijd op deze pagina gepubliceerd.

Bij belangrijke wijzigingen kunnen aanvullende maatregelen worden genomen wanneer dit wettelijk noodzakelijk of passend is.

Voor vragen over privacy of het uitoefenen van privacyrechten kun je contact opnemen met:

Versie: augustus 2026