Privacyverklaring

Lune Lupo B.V. | Vismarkt 52a, 9711 KV Groningen, Nederland | KvK 42085879 | BTW NL869643319B01

Versie 1.0 — 21-08-2026

Lune Lupo hecht grote waarde aan de bescherming van je persoonsgegevens. In deze privacyverklaring leggen we uit welke gegevens we verzamelen wanneer je onze website bezoekt of een bestelling bij ons plaatst, waar we deze voor gebruiken, op welke rechtsgrond, met wie we ze delen, en welke rechten je hebt. We verwerken je gegevens in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG).

Je bent niet verplicht om ons persoonsgegevens te verstrekken. Zonder bepaalde gegevens kunnen we echter geen bestelling verwerken of je vraag beantwoorden.

1. Wie wij zijn

Lune Lupo B.V. is de verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens zoals beschreven in deze privacyverklaring.

Statutaire naam: Lune Lupo B.V.

Statutair adres: Vismarkt 52a, 9711 KV Groningen, Nederland

KvK-nummer: 42085879

BTW-nummer: NL869643319B01

E-mailadres: hello@lunelupo.com

Website: https://lunelupo.com

2. Welke gegevens we verwerken, met welk doel en op welke rechtsgrond

Welke gegevens we verwerken hangt af van hoe je onze website en webshop gebruikt. Hieronder lichten we dit per situatie toe.

2.1 Je bezoekt onze website

Wanneer je onze website bezoekt, wordt bepaalde technische data automatisch verzameld, deels via cookies en vergelijkbare technieken.

Welke gegevens: IP-adres, browser- en apparaatgegevens, bezochte pagina’s, klik- en surfgedrag.

Doel: Zorgen dat de website goed en veilig functioneert, geanonimiseerde statistieken samenstellen, en — alleen met jouw toestemming — relevante advertenties tonen.

Rechtsgrond: Gerechtvaardigd belang (functioneren en beveiligen van de website) en toestemming (analytische en marketingcookies). Zie ons cookiebeleid voor details en voor de mogelijkheid om je keuze te wijzigen.

Gedeeld met: Onze hostingpartij en website-platform, onze analytics-provider, en — alleen met jouw toestemming — advertentieplatforms.

2.2 Je plaatst een bestelling (met of zonder account)

Om je bestelling te verwerken, hebben we bepaalde gegevens van je nodig. Je kunt bestellen met of zonder account; de verwerking is in beide gevallen gelijk.

Welke gegevens: Voor- en achternaam, afleveradres en factuuradres, e-mailadres, telefoonnummer, bestelgegevens en bestelgeschiedenis, IP-adres. We verwerken geen volledige betaalgegevens: betalingen worden afgehandeld door onze betaaldienstverlener. Wij ontvangen alleen een bevestiging dat je betaling is gelukt, nooit je rekening- of kaartnummer. Kies je voor achteraf betalen (buy now, pay later), dan kan de betaaldienstverlener aanvullende gegevens opvragen (zoals je geboortedatum) voor een kredietwaardigheidscheck; die verwerking valt onder de verantwoordelijkheid en privacyverklaring van die partij.

Doel: Het verwerken en leveren van je bestelling, het versturen van order- en verzendbevestigingen, het afhandelen van betalingen, retouren en garantie, en onze administratie.

Rechtsgrond: Uitvoering van de overeenkomst en het voldoen aan wettelijke (fiscale en administratieve) verplichtingen.

Gedeeld met: Onze webshopsoftware/hostingpartij, de betaaldienstverlener, fulfillment- en bezorgpartners (pakketvervoerders), en onze boekhouder/accountant.

2.3 Je maakt een account aan

Welke gegevens: E-mailadres en wachtwoord (versleuteld, nooit door ons leesbaar), de gegevens genoemd onder 2.2, opgeslagen adressen, en je bestelgeschiedenis.

Doel: Het aanbieden van een klantomgeving waarin je je gegevens en bestellingen kunt inzien en beheren.

Rechtsgrond: Uitvoering van de overeenkomst.

Gedeeld met: Onze webshopsoftware/hostingpartij.

2.4 Je laat een gevuld winkelmandje achter

Als je producten in je winkelmandje plaatst, al een e-mailadres hebt ingevuld of bent ingelogd, maar je bestelling niet afrondt, kunnen we je een herinnering sturen.

Welke gegevens: E-mailadres, inhoud van je winkelmandje, IP-adres.

Doel: Het sturen van maximaal een paar herinneringen zodat je je bestelling eenvoudig kunt afronden.

Rechtsgrond: Gerechtvaardigd belang (het faciliteren van een gestart bestelproces). Je kunt je direct vanuit elke herinnering afmelden.

Gedeeld met: Onze e-mailmarketingsoftware.

2.5 Je meldt je aan voor onze nieuwsbrief of e-mailmarketing

Welke gegevens: E-mailadres, voornaam (optioneel), en — als je die zelf opgeeft — aanvullende voorkeuren. Daarnaast meetgegevens over het openen en klikken van onze e-mails.

Doel: Het versturen van nieuwsbrieven, aanbiedingen en productinformatie, en deze relevanter maken op basis van je voorkeuren en aankopen.

Rechtsgrond: Toestemming (opt-in). Ben je al klant bij ons, dan mogen we je op basis van de wettelijke klantrelatie-uitzondering e-mails sturen over onze eigen, vergelijkbare producten; ook hiervoor kun je je altijd afmelden. Afmelden kan via de link onderaan elke e-mail of door een e-mail te sturen naar hello@lunelupo.com.

Gedeeld met: Onze e-mailmarketingsoftware.

2.6 Je neemt contact op met klantenservice

Welke gegevens: Naam, de contactgegevens die je zelf gebruikt (e-mailadres, telefoonnummer of social media-account), en de inhoud van je bericht.

Doel: Het beantwoorden van je vraag of klacht en het verbeteren van onze dienstverlening.

Rechtsgrond: Uitvoering van de overeenkomst en gerechtvaardigd belang (goede klantenservice).

Gedeeld met: Onze klantenservicesoftware en, indien nodig voor de afhandeling van je verzoek, onze fulfillment- of bezorgpartner.

2.7 Je plaatst een review

Welke gegevens: De (schuil)naam die je bij je review wilt tonen, je e-mailadres (niet zichtbaar bij de review), de inhoud van je review, en het aantal gegeven sterren. Om te zorgen dat reviews van daadwerkelijke kopers komen, koppelen we reviewverzoeken aan echte bestellingen.

Doel: Het tonen van klantreviews bij onze producten en het opvolgen van eventuele klachten die uit een review naar voren komen.

Rechtsgrond: Toestemming (het plaatsen van de review) en gerechtvaardigd belang (het opvolgen van klachten).

Gedeeld met: Onze reviewsoftware en website-partij.

2.8 Adverteren en social media

We adverteren op platforms zoals Meta (Facebook en Instagram), TikTok en Google.

Welke gegevens: Met jouw toestemming (via de cookiebanner): gegevens over je websitebezoek en aankopen via advertentiepixels of server-side meetoplossingen. Daarnaast kunnen we, met jouw toestemming, je (gehashte) e-mailadres uploaden naar advertentieplatforms voor zogenoemde custom audiences, zodat we je relevante advertenties kunnen tonen of je kunnen uitsluiten van campagnes, en om vergelijkbare doelgroepen (lookalike audiences) te bereiken.

Doel: Het meten van de effectiviteit van onze campagnes en het tonen van relevante advertenties.

Rechtsgrond: Toestemming. Je kunt je toestemming altijd intrekken via de cookie-instellingen op onze website; voor custom audiences kun je je ook afmelden via hello@lunelupo.com.

Gedeeld met: De betreffende advertentieplatforms. Voor de verwerking binnen die platforms zijn wij en het platform in bepaalde gevallen gezamenlijk verantwoordelijk; raadpleeg ook de privacyverklaring van het betreffende platform.

3. Met wie we je gegevens delen

We verkopen je persoonsgegevens nooit aan derden. We delen je gegevens alleen met partijen die ons helpen onze webshop te exploiteren, en alleen voor zover noodzakelijk. Met partijen die als verwerker voor ons optreden, sluiten we een verwerkersovereenkomst. Het gaat om de volgende categorieën:

• Webshopplatform en hosting: Shopify
• Betaaldienstverleners: Shopify Payments / Mollie / Klarna
• Fulfillment- en bezorgpartners: PostNL / DHL / DPD
• E-mailmarketing- en klantenservicesoftware: Klaviyo
• Analytics- en advertentieplatforms: Google, Meta, TikTok
• Onze accountant en boekhoudsoftware
• Overheidsinstanties, alleen wanneer we daartoe wettelijk verplicht zijn

4. Doorgifte buiten de Europese Economische Ruimte

Sommige van onze dienstverleners (zoals ons webshopplatform, e-mailmarketingsoftware en advertentieplatforms) zijn gevestigd in of verwerken gegevens in landen buiten de Europese Economische Ruimte, waaronder de Verenigde Staten. In dat geval zorgen we voor passende waarborgen zoals vereist door de AVG: doorgifte vindt plaats op basis van een adequaatheidsbesluit van de Europese Commissie (zoals het EU-VS Data Privacy Framework, voor organisaties die daaronder gecertificeerd zijn) of op basis van de modelcontractbepalingen (SCC’s) van de Europese Commissie, indien nodig aangevuld met extra maatregelen. Je kunt een kopie van deze waarborgen bij ons opvragen via de contactgegevens onderaan deze verklaring.

5. Hoe lang we je gegevens bewaren

We bewaren je persoonsgegevens niet langer dan noodzakelijk voor de doeleinden waarvoor ze zijn verzameld, tenzij een wettelijke bewaarplicht een langere termijn voorschrijft. We hanteren de volgende bewaartermijnen:

• Order- en factuurgegevens (administratie): 7 jaar (fiscale bewaarplicht)
• Klantaccount: tot je het account verwijdert, of uiterlijk tot 2 jaar na je laatste activiteit
• Nieuwsbriefgegevens: tot je je afmeldt; daarna registreren we alleen dat je bent afgemeld
• Klantenservicecorrespondentie: tot 1 jaar na afhandeling van je vraag of klacht
• Winkelmandjeherinneringen: we bewaren gegevens over een niet-afgeronde bestelling maximaal 3 maanden
• Reviews: zolang het betreffende product wordt aangeboden, of totdat je verwijdering aanvraagt
• Websitebezoekgegevens: conform de termijnen in ons cookiebeleid
• Bij juridische procedures of een geschil: tot 6 maanden na definitieve afhandeling

6. Hoe we je gegevens beveiligen

We nemen passende technische en organisatorische maatregelen om je persoonsgegevens te beschermen tegen verlies, misbruik en onbevoegde toegang. Dit omvat in ieder geval: versleutelde verbindingen (TLS/SSL) op onze gehele website, versleutelde opslag van wachtwoorden, beperkte toegang tot persoonsgegevens binnen onze organisatie op basis van need-to-know, tweefactorauthenticatie op onze systemen, en contractuele afspraken (verwerkersovereenkomsten) met onze dienstverleners. Mocht er toch een datalek plaatsvinden dat een risico vormt voor jouw rechten en vrijheden, dan melden we dit bij de Autoriteit Persoonsgegevens en, indien vereist, ook aan jou.

7. Cookies

Op onze website gebruiken we cookies en vergelijkbare technieken. We plaatsen altijd functionele cookies; analytische en marketingcookies plaatsen we alleen met jouw toestemming, die je geeft of weigert via de cookiebanner bij je eerste bezoek. Je kunt je keuze altijd wijzigen via de cookie-instellingen op onze website. Precies welke cookies we gebruiken, van welke partijen, en met welke bewaartermijnen, vind je in ons Cookiebeleid.

8. Geautomatiseerde besluitvorming en profilering

Wij nemen zelf geen besluiten die uitsluitend zijn gebaseerd op geautomatiseerde verwerking en die rechtsgevolgen voor je hebben of je anderszins in aanmerkelijke mate treffen. Kies je voor achteraf betalen (buy now, pay later), dan kan onze betaaldienstverlener een geautomatiseerde kredietwaardigheidscheck uitvoeren; die partij is daarvoor zelf de verwerkingsverantwoordelijke. Voor marketingdoeleinden kunnen we je aankopen en voorkeuren gebruiken om onze communicatie relevanter te maken (profilering met beperkte gevolgen); je kunt hier altijd bezwaar tegen maken.

9. Minderjarigen

Onze website en producten zijn niet gericht op kinderen jonger dan 16 jaar. We verzamelen niet bewust persoonsgegevens van kinderen jonger dan 16 zonder toestemming van een ouder of voogd. Denk je dat we zonder die toestemming gegevens van een minderjarige hebben verzameld, neem dan contact met ons op; we verwijderen deze gegevens dan.

10. Jouw rechten

Onder de AVG heb je de volgende rechten met betrekking tot je persoonsgegevens:

• Recht op inzage: je kunt opvragen welke persoonsgegevens we van je verwerken en hier een kopie van ontvangen;
• Recht op rectificatie: je kunt onjuiste gegevens laten corrigeren en onvolledige gegevens laten aanvullen;
• Recht op verwijdering: je kunt ons vragen je gegevens te verwijderen, bijvoorbeeld wanneer ze niet meer nodig zijn of wanneer je je toestemming intrekt;
• Recht op beperking van de verwerking;
• Recht op overdraagbaarheid van gegevens: je kunt de gegevens die je aan ons hebt verstrekt ontvangen in een gangbaar, machineleesbaar formaat om over te dragen aan een andere partij;
• Recht van bezwaar: je kunt bezwaar maken tegen verwerking op basis van ons gerechtvaardigd belang. Tegen het gebruik van je gegevens voor direct marketing kun je altijd bezwaar maken; we stoppen die verwerking dan direct;
• Recht om je toestemming in te trekken: heb je ons toestemming gegeven, dan kun je deze altijd intrekken. Dit heeft geen invloed op de rechtmatigheid van de verwerking vóór de intrekking.

Je kunt je verzoek indienen via hello@lunelupo.com. Om zeker te weten dat het verzoek van jou afkomstig is, kunnen we je vragen je identiteit te bevestigen — bijvoorbeeld door te reageren vanaf het bij ons bekende e-mailadres of door een paar gegevens van je laatste bestelling te bevestigen. We vragen je nadrukkelijk geen kopie van je identiteitsbewijs te sturen.

We reageren binnen één maand op je verzoek. Bij complexe of veel verzoeken kunnen we deze termijn met maximaal twee maanden verlengen; in dat geval laten we je dit binnen één maand weten.

11. Een klacht indienen

Heb je een klacht over de manier waarop we met je persoonsgegevens omgaan? We lossen dit graag eerst samen met je op via hello@lunelupo.com. Daarnaast heb je altijd het recht om een klacht in te dienen bij de toezichthoudende autoriteit: de Autoriteit Persoonsgegevens, via www.autoriteitpersoonsgegevens.nl.

12. Contact en wijzigingen

Vragen of opmerkingen over deze privacyverklaring kun je richten aan:

Bedrijf: Lune Lupo B.V.

Adres: Vismarkt 52a, 9711 KV Groningen, Nederland

E-mailadres: hello@lunelupo.com

We kunnen deze privacyverklaring van tijd tot tijd wijzigen, bijvoorbeeld wanneer we nieuwe diensten of dienstverleners gaan gebruiken. De actuele versie is altijd beschikbaar op onze website; bij ingrijpende wijzigingen informeren we je actief. Deze versie is voor het laatst bijgewerkt op 21-08-2026.