Privacybeleid
1. Onze rol in jouw privacy
2. Gegevens die wij verzamelen
3. Hoe we gegevens gebruiken
4. Met wie we je gegevens delen
5. Hoe lang we je gegevens bewaren
6. Hoe wij je gegevens beschermen
7. Jouw keuzes
8. Jouw rechten
9. Cookiebeleid
10. Neem contact met ons op
1. Onze rol in jouw privacy
Kimmie is een Nederlands platform voor tweedehands kinderproducten. Kimmie bepaalt voor de eigen platformverwerkingen waarom en hoe persoonsgegevens worden verwerkt en is daarvoor verwerkingsverantwoordelijke in de zin van de AVG. Dit geldt wanneer je rondkijkt, een Account aanmaakt, koopt, verkoopt, communiceert of contact met ons opneemt.
Kimmie is uitsluitend platform en bemiddelaar tussen Kopers en Verkopers, koopt of verkoopt zelf geen Artikelen en is geen partij bij de Koopovereenkomst. Voor betaaldiensten gebruikt Kimmie PayPal. PayPal verwerkt persoonsgegevens voor zijn eigen betaaldiensten overeenkomstig zijn eigen voorwaarden en privacybeleid en kan daarbij zelfstandig verwerkingsverantwoordelijke zijn. Kimmie is geen betaaldienstverlener.
Kimmie-Kinderkleding is gevestigd in Zaandam en ingeschreven bij de Kamer van Koophandel onder nummer 96714751. Voor privacyvragen en AVG-verzoeken kun je contact opnemen via privacy@kimmie.nl.
2. Gegevens die wij verzamelen
Welke persoonsgegevens Kimmie verwerkt, hangt af van hoe je het platform gebruikt. Kimmie beperkt de verwerking tot gegevens die noodzakelijk zijn voor de hieronder beschreven doeleinden.
De gegevens die je zelf verstrekt
Kimmie kan de volgende categorieën persoonsgegevens verwerken:
• account- en contactgegevens, zoals naam, e-mailadres, telefoonnummer voor zover gebruikt, account-ID en profielgegevens;
• authenticatie- en beveiligingsgegevens, zoals loginmomenten, sessiegegevens, IP-adres, browser- en apparaatgegevens, technische logs, verificatiestatus en beveiligingssignalen;
• Verkopersgegevens, waaronder de keuze particulier of zakelijk, zakelijke gegevens waar van toepassing, PayPal-koppelstatus en relevante verificatie- of accountstatussen;
• advertentie- en productgegevens, waaronder productfoto’s, omschrijving, prijs, categorie, maat, staat en andere productkenmerken;
• openbare profiel- en reviewgegevens, zoals gebruikersnaam, profielfoto, verkoperstype, reviewscore, reviewtekst en datum;
• transactiegegevens, zoals Koper, Verkoper, product, ordernummer, artikelprijs, verzendkosten, commissie, betaal- en orderstatus;
• gegevens voor de PayPal-flow, zoals gebruikers-ID, naam, e-mailadres, transactie-ID, bedrag, betaalstatus, payout-status, refundinformatie en chargebackinformatie voor zover Kimmie deze ontvangt;
• verzendgegevens, zoals naam en adres voor bezorging, gekozen Vervoerder, pakketformaat, gewicht of afmetingen, label- en trackinggegevens en het exacte delivered-tijdstip;
• communicatiegegevens, zoals Kimmie-chat, klantenserviceberichten, e-mails en meldingen;
• Geschil- en veiligheidsgegevens, zoals klachten, bewijsfoto’s, chatfragmenten, advertentiegegevens, trackingdata, betaalstatus, moderatiemeldingen, fraudesignalen en beslissingen;
• analytics- en gebruiksgegevens, zoals paginabezoeken, zoek- en klikgedrag, cookie-ID’s en technische gebruiksgegevens voor zover gebruikt en toegestaan;
• marketinggegevens, zoals nieuwsbriefinschrijving, marketingvoorkeuren, campagne-interacties en segmentatie voor zover toegestaan;
• DAC7- en fiscale gegevens, waaronder identificatie-, adres-, fiscale en transactie- of opbrengstgegevens voor zover wettelijk vereist; en
• akkoord- en versiegegevens, zoals gebruiker, datum, tijd, documentversie en bewijs van instemming met voorwaarden.
Geüploade foto’s kunnen technische metadata bevatten. Kimmie verwijdert als beleid onnodige EXIF- en GPS-metadata uit geüploade foto’s.
De gegevens die we automatisch verzamelen
Kimmie kan gegevens ontvangen van:
• PayPal, waaronder gebruikers-ID, naam, e-mailadres, transactie-ID, bedrag, betaalstatus, payout-status, refundinformatie, chargebackinformatie en relevante account- of verificatiestatussen voor zover de integratie dit vereist;
• PostNL, DHL of een andere gekozen Vervoerder, waaronder trackingnummer, verzendstatus, afwijkingen of naheffingen en het exacte delivered-tijdstip;
• Shopify en Shipturtle, voor zover zij account-, product-, advertentie-, vendor-, order- en transactiegegevens binnen de Kimmie-platformomgeving beschikbaar stellen;
• andere Gebruikers, bijvoorbeeld reviews, chatberichten, meldingen of informatie bij een Geschil; en
• sociale media en openbare bronnen wanneer je met Kimmie-content omgaat of een openbare beoordeling plaatst.
Externe partijen kunnen, afhankelijk van hun eigen dienstverlening en afspraken, optreden als verwerker of zelfstandig verwerkingsverantwoordelijke.
Gegevens uit andere bronnen
Kimmie kan gegevens ontvangen van:
• PayPal, waaronder betalingsstatus, PayPal-account- of verificatiestatus, payout-, refund-, fraude- en chargebackinformatie voor zover de integratie dit vereist;
• PostNL, DHL of een andere gekozen Vervoerder, waaronder trackingnummer, verzendstatus, afwijkingen of naheffingen en het exacte delivered-tijdstip;
• Shopify en Shipturtle, voor zover zij account-, advertentie-, vendor-, order- en transactiegegevens binnen de Kimmie-platformomgeving beschikbaar stellen;
• andere Gebruikers, bijvoorbeeld reviews, meldingen of informatie bij een Geschil; en
• sociale media en openbare bronnen wanneer je met Kimmie-content omgaat of een openbare beoordeling plaatst.
De precieze privacyrol van iedere externe partij hangt af van de feitelijke dienst en overeenkomst.
3. Hoe we gegevens gebruiken
Kimmie verwerkt persoonsgegevens alleen wanneer daarvoor een geldige AVG-grondslag bestaat. Per hoofdverwerking beschrijven we hieronder het doel, de betrokken gegevenscategorieën, de grondslag en een bewaartermijn of criterium. Afhankelijk van het doel kan de verwerking nodig zijn voor de uitvoering van een overeenkomst, een wettelijke verplichting, een gerechtvaardigd belang van Kimmie of derden, of jouw toestemming. Ontvangers worden nader beschreven in sectie 4.
A. Kimmie laten werken en onze diensten aan jou beschikbaar maken
Zodat je toegang krijgt tot Kimmie en kunt rondkijken
Voor basiswerking, taalvoorkeuren, sessies en toegang tot het platform verwerken we beperkte locatie-, activiteits-, cookie- en technische gegevens.
Grondslag: uitvoering van de gevraagde dienst en gerechtvaardigd belang bij een werkend en veilig platform; voor niet-essentiële cookies toestemming waar vereist.
Ontvangers: Shopify en noodzakelijke hosting- en technische dienstverleners.
Bewaartermijn: volgens de cookieverklaring en technische instellingen.
Zodat je je Kimmie-account kunt aanmaken en beheren
Om je Account aan te maken en te beheren, verwerken we identificatie-, contact-, account-, authenticatie- en beveiligingsgegevens. Voor een Verkopersaccount verwerken we ook het accounttype particulier of zakelijk, eventuele bedrijfsgegevens, PayPal-koppel- en verificatiestatus en het voorwaardenakkoord met datum, tijd en versie.
Grondslag: uitvoering van de overeenkomst, wettelijke verplichting en gerechtvaardigd belang bij beveiliging.
Ontvangers: relevante platform-, authenticatie- en technische dienstverleners.
Bewaartermijn: zolang het Account actief is en maximaal 2 jaar na sluiting, tenzij langere bewaring wettelijk verplicht of noodzakelijk is voor een lopend Geschil, fraudeonderzoek of rechtsvordering.
Zodat je op Kimmie kunt kopen en verkopen
Voor advertenties, kopen en verkopen verwerken we account-, advertentie-, product-, profiel-, review-, communicatie-, transactie- en verzendgegevens. Shopify en Shipturtle kunnen dit technisch ondersteunen voor zover nodig voor account-, vendor-, advertentie- en orderbeheer.
Grondslag: uitvoering van de overeenkomst en, waar passend, ons gerechtvaardigd belang bij veiligheid, betrouwbaarheid en verbetering.
Ontvangers: de andere partij bij de Transactie en noodzakelijke platformdienstverleners.
Bewaartermijn: zolang nodig voor de Transactie en daarna volgens sectie 5. Reviews kunnen na accountsluiting zichtbaar blijven, maar worden van het gesloten profiel losgekoppeld en waar nodig onder “Verwijderde gebruiker” getoond of geanonimiseerd.
Zodat je betalingen kunt doen en ontvangen
Betalingen en uitbetalingen worden verwerkt door PayPal. Iedere Verkoper heeft een eigen PayPal-account nodig. PayPal verwerkt de betaling, houdt het bedrag binnen de gekozen PayPal-constructie aan en verzorgt de uitbetaling aan de individuele Verkoper volgens de platformflow. Kimmie is geen betaaldienstverlener en beheert zelf geen volledige kaart- of bankgegevens en geen escrowgelden.
Voor deze flow kan Kimmie gebruikers-ID, naam, e-mailadres, transactie-ID, bedrag, betaalstatus, payout-status, refundinformatie en chargebackinformatie verwerken. Kimmie kan PayPal volgens de platformvoorwaarden instrueren over vrijgave, refund of payout. PayPal kan aanvullende gegevens verwerken voor identificatie, verificatie, fraudecontrole of wettelijke verplichtingen onder zijn eigen privacyvoorwaarden.
Grondslag: uitvoering van de overeenkomst, wettelijke verplichting en waar passend gerechtvaardigd belang.
Ontvanger: PayPal.
Bewaartermijn: transactiegegevens worden voor zover de fiscale bewaarplicht geldt 7 jaar bewaard; gegevens over een Geschil of chargeback volgens de daarvoor geldende termijn in sectie 5.
Zodat je artikelen kunt verzenden en ontvangen
Voor labels, bezorging, tracking en klantenservice deelt Kimmie noodzakelijke contact- en verzendgegevens met de gekozen Vervoerder, bijvoorbeeld PostNL of DHL. Kimmie kan pakketformaat, gewicht, afmetingen, trackingnummer, afwijkingen, naheffingen, verzendstatus en het exacte delivered-tijdstip verwerken. Vanaf het exacte tijdstip waarop PostNL, DHL of een andere gekozen Vervoerder de zending als ‘geleverd’ of ‘delivered’ registreert, begint de periode van exact 72 uur voor de aanvullende Kimmie Kopersbescherming en een Geschil.
Grondslag: uitvoering van de overeenkomst en waar passend gerechtvaardigd belang.
Ontvangers: gekozen Vervoerder, andere partij en noodzakelijke technische dienstverleners.
Bewaartermijn: volgens sectie 5.
Zodat je altijd bij ons terechtkunt voor hulp
Kimmie verwerkt klantenservicecommunicatie en kan relevante chatberichten en bijlagen raadplegen wanneer dit noodzakelijk is voor ondersteuning, een Geschil, gebruikersmelding, fraude- of veiligheidscontrole of handhaving. Medewerkers lezen niet standaard alle privéchats. Koper en Verkoper kunnen binnen exact 72 uur vanaf het exacte tijdstip waarop PostNL, DHL of een andere gekozen Vervoerder de zending als ‘geleverd’ of ‘delivered’ registreert een Geschil openen. Hiervoor kunnen foto’s, advertentie- en productgegevens, chatfragmenten, tracking, betaalstatus, correspondentie en ander bewijs worden verwerkt.
Grondslag: uitvoering van de overeenkomst en gerechtvaardigd belang.
Ontvangers: betrokken Gebruikers en noodzakelijke support-, platform-, betaal- en verzenddienstverleners.
Bewaartermijn: gewone chatberichten worden 2 jaar na de laatste relevante activiteit bewaard. Een Geschildossier wordt 3 jaar na afronding bewaard, tenzij langere bewaring noodzakelijk is voor een juridische procedure of wettelijke verplichting.
B. Jou en Kimmie veilig houden
Zodat iedereen Kimmie veilig kan gebruiken
Kimmie kan beveiligingslogs, verdachte Transacties, misbruikmeldingen, rapportages, chat- of advertentiebewijs en moderatiebeslissingen verwerken voor fraudepreventie, handhaving van de Voorwaarden en Catalogusregels en bescherming van Gebruikers. Gerapporteerde berichten en bewijs kunnen worden bewaard voor onderzoek, bezwaar, chargebacks of juridische claims.
Grondslag: gerechtvaardigd belang en waar toepasselijk wettelijke verplichting.
Ontvangers: betrokken Gebruikers en noodzakelijke moderatie-, beveiligings- en professionele dienstverleners.
Bewaartermijn: gewone chatberichten 2 jaar na de laatste relevante activiteit; Geschildossiers 3 jaar na afronding; langer alleen als een procedure, rechtsvordering of wettelijke verplichting dit noodzakelijk maakt.
Zodat je Kimmie-account beveiligd is
Voor accountbeveiliging en technische ondersteuning kan Kimmie IP-adres, browser- en apparaatinformatie, sessie-ID, loginmomenten, technische logs, foutmeldingen en beveiligingssignalen verwerken, voor zover deze feitelijk via Kimmie, Shopify of gekoppelde diensten worden verzameld.
Grondslag: gerechtvaardigd belang bij accountbeveiliging, fraudepreventie, misbruikdetectie en technische ondersteuning.
Ontvangers: noodzakelijke beveiligings-, hosting- en technische dienstverleners.
Bewaartermijn: login- en beveiligingslogs worden 12 maanden bewaard, tenzij langere bewaring noodzakelijk en rechtmatig is voor een concreet onderzoek of een juridische verplichting.
Zodat betalingen veilig en geldig zijn
Doel: betalingen en transacties beveiligen, fraude en misbruik voorkomen en chargebacks of terugboekingen behandelen.
Gegevens: transactiegegevens, betaalstatussen van PayPal, account- en contactgegevens, IP-adres, apparaat-, sessie- en inloggegevens en relevante communicatie of meldingen.
Grondslag: ons gerechtvaardigd belang om gebruikers en het platform te beschermen, het uitvoeren van de overeenkomst en, waar van toepassing, een wettelijke verplichting.
Ontvangers: PayPal, beveiligings- en fraudepreventiedienstverleners, betrokken gebruikers en professionele adviseurs, uitsluitend voor zover noodzakelijk.
Bewaartermijn: zolang dit nodig is voor de transactie, onderzoek, chargeback of juridische vordering en daarna volgens de toepasselijke wettelijke termijnen.
We kunnen risicosignalen geautomatiseerd beoordelen. We nemen niet zonder meer een uitsluitend geautomatiseerd besluit met aanzienlijke gevolgen. Als dat in een specifiek proces toch gebeurt, informeren we je daarover en bieden we de wettelijk vereiste waarborgen.
Zodat we de regels en de wet kunnen naleven
Doel: onze gebruiksvoorwaarden handhaven, ongewenst of onrechtmatig gedrag onderzoeken, content modereren en voldoen aan toepasselijke wet- en regelgeving.
Gegevens: account- en profielgegevens, advertenties, productfoto’s, reviews, transacties, meldingen, relevante chatberichten en technische of beveiligingsgegevens.
Grondslag: uitvoering van de overeenkomst, ons gerechtvaardigd belang bij een veilig en betrouwbaar platform en wettelijke verplichtingen.
Ontvangers: betrokken gebruikers, moderatie- en beveiligingsdienstverleners, professionele adviseurs en bevoegde autoriteiten wanneer delen wettelijk vereist of noodzakelijk is.
Bewaartermijn: gedurende het onderzoek en zolang nodig is voor handhaving, bezwaar, geschilbeslechting of een wettelijke verplichting. Toegang tot chats vindt alleen plaats wanneer dat nodig is voor support, een geschil, moderatie of beveiliging; we lezen niet routinematig alle gesprekken.
C. Je Kimmie-ervaring verbeteren
Zodat we Kimmie kunnen analyseren en verbeteren
Doel: begrijpen hoe Kimmie wordt gebruikt, prestaties meten, fouten opsporen en de website en dienstverlening verbeteren.
Gegevens: cookiegegevens, IP-adres, apparaat- en browsergegevens, sessies, bezochte pagina’s, klik- en gebruiksgegevens, foutmeldingen en geaggregeerde statistieken.
Grondslag: jouw toestemming voor niet-noodzakelijke analyse- en meetcookies. Voor strikt noodzakelijke technische metingen kan ons gerechtvaardigd belang gelden.
Ontvangers: Shopify, analyse-, hosting- en technische dienstverleners, voor zover deze daadwerkelijk worden ingezet.
Bewaartermijn: volgens de cookie-instellingen en contractuele bewaartermijnen van de gebruikte dienstverleners; geaggregeerde gegevens kunnen langer worden bewaard als ze niet meer tot jou herleidbaar zijn. Je kunt je keuze aanpassen via de cookie-instellingen.
Zodat je kunt genieten van een persoonlijkere ervaring
Doel: de inhoud en werking van Kimmie afstemmen op jouw gebruik, bijvoorbeeld door relevante categorieën of advertenties te tonen.
Gegevens: accountvoorkeuren, bekeken categorieën en advertenties, zoek- en gebruiksgedrag en cookiegegevens.
Grondslag: jouw toestemming wanneer hiervoor niet-noodzakelijke cookies of vergelijkbare technieken worden gebruikt. Eenvoudige personalisatie die nodig is voor een gevraagde functie kan gebaseerd zijn op de uitvoering van de overeenkomst of ons gerechtvaardigd belang.
Ontvangers: Shopify en ingeschakelde personalisatie- of analysedienstverleners, voor zover van toepassing.
Bewaartermijn: zolang je toestemming geldt of volgens de cookie-instellingen. We gebruiken geen bijzondere of gevoelige persoonsgegevens om aanbevelingen te personaliseren.
D. Voor marketingdoeleinden
Zodat je relevant nieuws en aanbiedingen ontvangt
Doel: serviceberichten sturen en je, als je daarvoor kiest, informeren over nieuws, aanbiedingen en ontwikkelingen van Kimmie.
Gegevens: naam, e-mailadres, communicatievoorkeuren en beperkte informatie over je relatie met Kimmie.
Grondslag: uitvoering van de overeenkomst voor noodzakelijke serviceberichten; jouw toestemming voor commerciële berichten, of de wettelijke klantrelatie-uitzondering wanneer die van toepassing is.
Ontvangers: e-mail-, communicatie- en marketingdienstverleners die in onze opdracht werken.
Bewaartermijn: totdat je je afmeldt of bezwaar maakt, of zolang de klantrelatie de communicatie rechtvaardigt. Toestemming, voorkeuren en intrekking worden bewaard zolang dit nodig is om jouw keuze te kunnen aantonen. We kunnen je e-mailadres daarna op een beperkte uitsluitingslijst bewaren om je afmelding te respecteren. We gebruiken geen gevoelige gegevens voor marketingsegmentatie.
Zodat je kunt meedoen aan promotiecampagnes
Doel: deelname aan een actie, campagne, onderzoek of promotie mogelijk maken en de bijbehorende communicatie en prijsafhandeling verzorgen.
Gegevens: contactgegevens, deelnamegegevens, antwoorden, voorkeuren en, als dat nodig is, verzendgegevens voor een prijs.
Grondslag: jouw toestemming of de uitvoering van de afspraken van de betreffende actie.
Ontvangers: communicatie-, onderzoeks-, fulfilment- of promotiepartners die voor de actie noodzakelijk zijn.
Bewaartermijn: gedurende de actie en daarna zo lang als nodig is voor afhandeling, verantwoording en eventuele wettelijke verplichtingen. Extra voorwaarden worden bij de actie vermeld.
Zodat je relevante advertenties ziet
Doel: advertenties tonen en, als je daarvoor toestemming geeft, de effectiviteit ervan meten of advertenties afstemmen op jouw interesses.
Gegevens: cookie-identificatoren, IP-adres, apparaat- en browsergegevens, bezochte pagina’s, interacties en afgeleide interessecategorieën.
Grondslag: jouw toestemming voor advertentie- en trackingcookies of vergelijkbare technieken.
Ontvangers: advertentie-, meet- en technologiepartners die in de cookie-instellingen of het cookiebeleid worden genoemd, voor zover deze daadwerkelijk worden gebruikt.
Bewaartermijn: volgens je cookiekeuze en de vermelde termijnen van de betrokken cookies en partners. Je kunt toestemming altijd intrekken via de cookie-instellingen.
E. Voor juridische doeleinden
Zodat we aan de geldende wetten kunnen voldoen
Doel: voldoen aan fiscale, administratieve en rapportageverplichtingen, waaronder de Europese DAC7-regels voor digitale platformen.
Gegevens: identificatie- en contactgegevens, woon- of vestigingsadres, geboortedatum of bedrijfsgegevens, fiscaal identificatienummer wanneer vereist, betaal- en transactiegegevens en aantallen en bedragen van verkopen.
Grondslag: een wettelijke verplichting.
Ontvangers: de Nederlandse Belastingdienst en andere bevoegde belastingautoriteiten, en dienstverleners die ons technisch ondersteunen bij de rapportage.
Bewaartermijn: zolang de toepasselijke belasting- en platformrapportageregels dat vereisen.
Voor DAC7 kan rapportage aan de orde zijn wanneer je in een kalenderjaar 30 of meer relevante transacties verricht of daarmee meer dan € 2.000 ontvangt. Dit betekent niet automatisch dat je belasting moet betalen; de belastingautoriteit beoordeelt dat volgens de fiscale regels.
Zodat we onze rechten en gerechtvaardigde belangen kunnen beschermen
Doel: rechten en juridische aanspraken vaststellen, uitoefenen of verdedigen, geschillen oplossen en reageren op rechtmatige verzoeken van bevoegde instanties.
Gegevens: account-, contact-, transactie-, betaal-, verzend-, communicatie-, moderatie- en beveiligingsgegevens die voor de zaak relevant zijn.
Grondslag: ons gerechtvaardigd belang bij rechtsbescherming, de uitvoering van de overeenkomst en wettelijke verplichtingen.
Ontvangers: betrokken gebruikers, advocaten, verzekeraars, accountants, incassodienstverleners, rechtbanken, toezichthouders, politie en andere bevoegde autoriteiten, uitsluitend wanneer dat noodzakelijk en rechtmatig is.
Bewaartermijn: gedurende de toepasselijke verjarings-, bezwaar- en beroepstermijnen en, als er een procedure loopt, tot de zaak definitief is afgerond.
4. Met wie we je gegevens delen
Kimmie verkoopt persoonsgegevens niet. We delen persoonsgegevens alleen wanneer dit noodzakelijk is voor de dienstverlening, op jouw verzoek, voor een wettelijke verplichting of voor een gerechtvaardigd bedrijfsdoel met passende waarborgen.
Andere Kimmie-leden
Je gebruikersnaam, profielfoto, verkoperstype particulier of zakelijk, advertenties, productfoto’s, reviewscore, reviewtekst en reviewdatum kunnen openbaar of voor andere Gebruikers zichtbaar zijn. Dit is nodig om vertrouwen, productaanbod en Transacties op het platform mogelijk te maken.
Bij een Transactie kan de andere partij aanvullende gegevens ontvangen, zoals naam en afleveradres, voor verzending, levering of retour. Deel geen onnodige persoonsgegevens en plaats bij voorkeur alleen productfoto’s zonder herkenbare kinderen.
Reviews mogen na sluiting of verwijdering van een Account zichtbaar blijven omdat zij bijdragen aan de betrouwbaarheid van historische Transacties. De review wordt losgekoppeld van het gesloten profiel en waar nodig weergegeven onder “Verwijderde gebruiker”. Persoonsgegevens die niet nodig zijn in de reviewtekst kunnen worden verwijderd of geanonimiseerd.
Dienstverleners en partners
Kimmie kan noodzakelijke persoonsgegevens delen met:
• PayPal voor betaling, aanhouding binnen de PayPal-constructie, uitbetaling, verificatie, refunds, chargebacks en fraudepreventie. Dit kan gebruikers-ID, naam, e-mailadres, transactie-ID, bedrag en relevante betaal- en statusgegevens omvatten;
• PostNL, DHL of een andere gekozen Vervoerder voor labels, bezorging, tracking en klantenservice. Dit kan naam, bezorgadres, pakket- en labelgegevens, trackingnummer en verzend- en delivered-status omvatten;
• Shopify en Shipturtle voor account-, product-, vendor-, order- en platformbeheer, voor zover deze gegevens daarvoor noodzakelijk zijn;
• e-mail-, hosting-, analytics-, beveiligings-, klantenservice- en marketingdienstverleners voor zover zij daadwerkelijk worden gebruikt; en
• professionele adviseurs, zoals een accountant, jurist of verzekeraar, voor zover noodzakelijk en onder passende vertrouwelijkheid.
Deze partijen kunnen afhankelijk van hun rol verwerker of zelfstandig verwerkingsverantwoordelijke zijn. Als persoonsgegevens buiten de Europese Economische Ruimte worden verwerkt, gebruikt Kimmie waar vereist passende waarborgen, zoals een adequaatheidsbesluit of door de Europese Commissie goedgekeurde standaardcontractbepalingen. Kimmie belooft niet dat alle gegevens uitsluitend binnen de EU blijven.
Overheidsinstanties
Kimmie kan persoonsgegevens verstrekken aan de Belastingdienst, politie, rechtbanken, toezichthouders en andere bevoegde autoriteiten wanneer dit wettelijk verplicht is of noodzakelijk en rechtmatig is ter bescherming van rechten en veiligheid. We toetsen verzoeken aan de toepasselijke wetgeving en delen niet meer gegevens dan noodzakelijk.
Andere ontvangers
Bij een fusie, financiering, herstructurering, verkoop of overname van Kimmie kunnen persoonsgegevens geheel of gedeeltelijk worden gedeeld met betrokken professionele partijen en worden overgedragen aan de opvolgende onderneming, onder passende vertrouwelijkheid en AVG-waarborgen. Daarnaast kunnen gegevens worden gedeeld wanneer jij toestemming geeft of een andere geldige wettelijke grondslag bestaat.
5. Hoe lang we je gegevens bewaren
Kimmie bewaart persoonsgegevens niet langer dan noodzakelijk voor het doel waarvoor zij zijn verzameld. Na afloop van een toepasselijke bewaartermijn worden gegevens verwijderd of geanonimiseerd, tenzij een nieuwe geldige grondslag langere bewaring rechtvaardigt.
Als je je account deactiveert
Als je je Account sluit, wordt het voor andere Gebruikers verborgen. Account- en profielgegevens worden tijdens het actieve Account en maximaal 2 jaar na sluiting bewaard, tenzij langere bewaring wettelijk verplicht of noodzakelijk en rechtmatig is voor een lopend Geschil, fraudeonderzoek, chargeback of rechtsvordering.
Reviews kunnen zichtbaar blijven om de betrouwbaarheid van historische Transacties te behouden. De koppeling met het gesloten profiel wordt verwijderd en waar nodig wordt een neutrale aanduiding zoals “Verwijderde gebruiker” gebruikt. Onnodige persoonsgegevens in een review kunnen worden verwijderd of geanonimiseerd.
Andere gegevens worden na afloop van de toepasselijke termijn verwijderd of geanonimiseerd, voor zover dat mogelijk is.
Bewaartermijnen per gegevenscategorie
Voor verschillende categorieën gelden de volgende bewaartermijnen:
• account- en profielgegevens: tijdens het actieve Account en maximaal 2 jaar na sluiting, tenzij langere bewaring noodzakelijk en rechtmatig is;
• gewone chatberichten: 2 jaar na de laatste relevante activiteit;
• Geschildossiers: 3 jaar na afronding, tenzij een juridische procedure of wettelijke verplichting langere bewaring vereist;
• login- en beveiligingslogs: 12 maanden, tenzij langere bewaring noodzakelijk en rechtmatig is voor een concreet onderzoek of wettelijke verplichting;
• marketingtoestemming, voorkeuren en intrekking: zolang nodig om de toestemming, voorkeuren en intrekking te kunnen aantonen;
• financiële en transactieadministratie: 7 jaar voor zover de fiscale bewaarplicht van toepassing is;
• DAC7- en fiscale rapportagegegevens: zolang de toepasselijke wettelijke rapportage- en bewaarplichten dat vereisen;
• reviews: deze kunnen na accountsluiting zichtbaar blijven, waarbij de profielkoppeling wordt verwijderd en persoonsgegevens waar nodig worden geanonimiseerd;
• analytics- en cookiegegevens: volgens de cookieverklaring, je cookiekeuzes en de feitelijke instellingen van de gebruikte tools; en
• verzendgegevens: zolang nodig voor levering en daarna volgens de toepasselijke transactie-, Geschil- of wettelijke bewaartermijn.
6. Hoe wij je gegevens beschermen
Kimmie neemt passende technische en organisatorische maatregelen die zijn afgestemd op de risico’s van de verwerking. Geen enkel systeem is volledig veilig; daarom beloven we geen absolute veiligheid en evalueren we maatregelen wanneer techniek, risico’s of diensten veranderen.
Technische beveiligingen
Technische maatregelen kunnen onder meer beveiligde verbindingen, passende toegangsbeperkingen, logging, beveiligde accountfuncties en controles door Kimmie of haar technische dienstverleners omvatten, voor zover deze structureel en feitelijk worden gebruikt. We beperken toegang tot persoonsgegevens tot personen en systemen die deze voor hun taak nodig hebben.
Organisatorische maatregelen
Kimmie maakt afspraken over vertrouwelijkheid, rollen en beveiliging met medewerkers en dienstverleners waar dit nodig is. Beveiligingsincidenten en mogelijke datalekken worden onderzocht. Wanneer de wet dit vereist, meldt Kimmie een datalek aan de Autoriteit Persoonsgegevens en/of de betrokken Gebruikers.
Jouw taak
Bescherm je inloggegevens en deel via advertenties of chat alleen informatie die nodig is. Accounts en verkoop zijn bedoeld voor volwassenen. Kimmie heeft voor de marketplace geen noodzaak om persoonsgegevens van kinderen te verzamelen. Plaats daarom geen namen, contactgegevens, schoolinformatie, locatiegegevens of andere identificeerbare gegevens van kinderen in advertenties, foto’s of chat. Productfoto’s tonen bij voorkeur alleen het Artikel en geen herkenbare kinderen.
Kimmie verwijdert als beleid onnodige EXIF- en GPS-metadata uit geüploade foto’s. Als Kimmie kennis krijgt van onnodig gedeelde persoonsgegevens van kinderen, kan zij deze waar passend verwijderen of modereren. Meld vermoedelijke misbruik- of beveiligingsincidenten via privacy@kimmie.nl of het contactformulier.
7. Jouw keuzes
Jij hebt controle over je gegevens. Hieronder leggen we uit welke keuzes je hebt.
Je kunt kiezen wat je met ons deelt
Je bepaalt zelf welke optionele profiel-, advertentie-, review- en communicatiegegevens je deelt. Sommige gegevens zijn noodzakelijk om Kimmie te gebruiken of aan wetgeving te voldoen, bijvoorbeeld registratie- en bezorggegevens, het accounttype particulier of zakelijk, een gekoppeld PayPal-account en verificatiestatus voor Verkopers, akkoord- en versiegegevens van voorwaarden en, wanneer vereist, DAC7- en fiscale gegevens. Zonder noodzakelijke gegevens kan Kimmie bepaalde Diensten, verkoop of uitbetaling beperken.
Je kunt kiezen of je toestemming geeft
Voor verwerkingen die op toestemming berusten, zoals marketing en niet-essentiële cookies of analytics, kun je vrij kiezen. Je kunt toestemming eenvoudig intrekken via je instellingen, de uitschrijflink of de cookiebanner. Intrekking verandert niets aan de rechtmatigheid van de verwerking vóór je intrekking. Kimmie bewaart gegevens over je toestemming, voorkeuren en intrekking zolang dat nodig is om jouw keuze te kunnen aantonen.
Je kunt cookies en soortgelijke technologieën uitschakelen
Strikt noodzakelijke cookies zijn nodig om Kimmie en gevraagde functies veilig te laten werken. Niet-essentiële analytics- en marketingcookies of vergelijkbare technieken worden alleen gebruikt wanneer de toepasselijke toestemmingsregels dat toelaten. Je beheert je voorkeuren via de bestaande cookiebanner en kunt je keuzes daar op elk moment wijzigen of intrekken.
8. Jouw rechten
Op grond van de AVG heb je een aantal rechten met betrekking tot je persoonsgegevens. Als je een van deze rechten wilt uitoefenen, stuur dan een e-mail naar privacy@kimmie.nl. We kunnen eerst je identiteit controleren om je gegevens te beschermen.
Recht op inzage
Je kunt ons vragen of we gegevens van je hebben verzameld en een kopie opvragen. Je kunt een overzicht van je accountgegevens opvragen via je privacy-instellingen.
Recht op rectificatie
Als je gegevens onjuist of onvolledig zijn, kun je deze op elk moment bijwerken in je accountinstellingen. Je kunt ook contact met ons opnemen om dit te laten regelen.
Recht op gegevenswissing ('recht om vergeten te worden')
Je kunt ons vragen persoonsgegevens te wissen als er geen geldige reden meer bestaat om ze te bewaren. Accountsluiting leidt niet altijd tot onmiddellijke verwijdering: bepaalde transactie-, fiscale, DAC7-, veiligheids-, chargeback- en Geschilgegevens kunnen moeten of mogen worden bewaard wegens wettelijke verplichtingen, gerechtvaardigde belangen of rechtsvorderingen. Account- en profielgegevens worden maximaal 2 jaar na sluiting bewaard, tenzij langere bewaring noodzakelijk en rechtmatig is. Daarna verwijderen of anonimiseren we ze voor zover mogelijk. Stuur je verzoek naar privacy@kimmie.nl; Kimmie mag je identiteit eerst verifiëren.
Recht op beperking van de verwerking
In bepaalde gevallen kun je ons vragen om je gegevens tijdelijk in beperktere mate te gebruiken, bijvoorbeeld als je denkt dat de gegevens die we hebben niet kloppen.
Recht op gegevensoverdraagbaarheid
Je kunt, waar dit recht van toepassing is, een kopie van je gegevens opvragen in een gestructureerd, gangbaar en machineleesbaar formaat, zodat je deze kunt overdragen aan een andere dienst. Stuur je verzoek naar privacy@kimmie.nl.
Recht van bezwaar
Je kunt bezwaar maken tegen het gebruik van je gegevens wanneer wij ons baseren op gerechtvaardigd belang. Als je bezwaar hebt tegen direct marketing, stoppen we daar direct mee — je kunt je afmelden via je notificatie-instellingen of via de link 'Uitschrijven' onderaan onze e-mails.
Recht om toestemming in te trekken
Als je ons toestemming hebt gegeven om je gegevens te gebruiken, kun je deze toestemming op elk moment intrekken via je privacy-instellingen. Dit heeft geen invloed op de rechtmatigheid van de verwerking die al heeft plaatsgevonden.
Rechten met betrekking tot geautomatiseerde besluitvorming
Je hebt het recht niet te worden onderworpen aan een uitsluitend geautomatiseerde beslissing die rechtsgevolgen of vergelijkbaar aanzienlijke gevolgen heeft, behoudens wettelijke uitzonderingen. Kimmie, PayPal of andere dienstverleners kunnen automatische risicosignalen gebruiken voor fraude- of misbruikdetectie, maar dit is niet automatisch besluitvorming in de zin van artikel 22 AVG. Als zulke uitsluitend geautomatiseerde besluitvorming daadwerkelijk wordt gebruikt, informeren we je over de werking en je mogelijkheden voor menselijke tussenkomst.
Recht om een klacht in te dienen
Als je niet tevreden bent met hoe we met je gegevens omgaan, neem dan eerst contact met ons op. Als je daarna nog steeds niet tevreden bent, kun je een klacht indienen bij de Autoriteit Persoonsgegevens (AP) , de Nederlandse toezichthouder op het gebied van privacy. Je kunt ook terecht bij de toezichthouder in het land waar je woont of werkt — een overzicht vind je hier.
9. Cookiebeleid
Kimmie gebruikt cookies en vergelijkbare technologieën om het platform te laten werken en, afhankelijk van je keuzes, voor personalisatie, analytics en marketing. Bij je eerste bezoek kun je voorkeuren instellen via de bestaande cookiebanner. Niet-essentiële analytics- en marketingcookies worden alleen geplaatst of gebruikt wanneer de toepasselijke toestemmingsregels dat toelaten. Je kunt je keuze later via de cookiebanner of cookie-instellingen wijzigen of intrekken.
Vereist (altijd actief)
Deze cookies zijn noodzakelijk om Kimmie en gevraagde functies veilig te laten werken. Zij kunnen onder meer worden gebruikt voor sessiebeheer, inloggen, accountbeveiliging, winkelwagen- en favorietenfuncties, de door PayPal ondersteunde betaalflow en fraudepreventie. Voor strikt noodzakelijke cookies is geen toestemming vereist. Ook noodzakelijke cookies worden niet langer gebruikt dan voor hun functie nodig is.
Personalisatie (optioneel)
Deze cookies slaan gegevens op over je acties en voorkeuren op Kimmie, zodat je volgende bezoek persoonlijker en relevanter is. Denk aan het onthouden van je zoekinstellingen, favoriete categorieën of eerder bekeken artikelen.
- Onthouden van je zoek- en filterinstellingen
- Persoonlijke aanbevelingen op basis van eerder bekeken artikelen
- Onthouden van je taal- en weergavevoorkeuren
Grondslag: jouw toestemming. Je kunt deze cookies aan- of uitzetten via de cookiebanner
Marketing (optioneel)
Deze cookies kunnen worden gebruikt om campagnes te meten en marketingcommunicatie of advertenties af te stemmen, voor zover je daarvoor toestemming hebt gegeven en dit daadwerkelijk wordt toegepast. Daarbij kunnen cookie-ID’s, apparaat- en browsergegevens, bezochte pagina’s en interacties worden verwerkt. Kimmie noemt geen specifieke marketingpartner zolang die niet definitief is vastgesteld. Je kunt deze cookies via de cookiebanner weigeren of later uitschakelen.
Analyse (optioneel)
Deze cookies helpen Kimmie te begrijpen hoe bezoekers de website gebruiken en waar het platform kan worden verbeterd. Daarbij kunnen cookie-ID’s, IP-adres, apparaat- en browsergegevens, paginabezoeken, zoek- en klikgedrag en technische gebruiksgegevens worden verwerkt. Niet-essentiële analytics worden alleen gebruikt wanneer de toepasselijke toestemmingsregels dat toelaten. Bewaring volgt je cookiekeuze, de cookieverklaring en de feitelijke instellingen van de gebruikte tools.
Jouw keuzes
Wanneer je Kimmie bezoekt, zie je onze cookiebanner met de opties 'Alles accepteren', 'Alles afwijzen' en 'Bewaar mijn keuzes'. Met die laatste optie kun je per categorie kiezen welke cookies je toestaat. Vereiste cookies blijven altijd actief.
Je kunt je cookievoorkeuren op elk moment aanpassen via je privacy-instellingen of via de instellingen van je browser. Houd er rekening mee dat het uitschakelen van optionele cookies invloed kan hebben op bepaalde functies van Kimmie.
10. Neem contact met ons op
Wil je een privacyrecht uitoefenen of heb je een vraag over dit beleid? Kimmie kan je identiteit controleren voordat persoonsgegevens worden verstrekt, gewijzigd of verwijderd.
Kimmie-Kinderkleding is gevestigd in Zaandam en ingeschreven bij de Kamer van Koophandel onder nummer 96714751. Je kunt voor algemene vragen het Kimmie-contactformulier gebruiken. Privacyvragen en AVG-verzoeken kun je per e-mail sturen naar privacy@kimmie.nl.
Wijzigingen in dit privacybeleid
Dit Privacybeleid is materieel bijgewerkt op 7 september 2026. Bij belangrijke wijzigingen kan Kimmie je actief informeren, bijvoorbeeld per e-mail of in je Account. Een wijziging van dit beleid vervangt geen toestemming wanneer voor een nieuwe verwerking juridisch nieuwe toestemming nodig is.
Klantenservice
Kopen & verkopen
Schrijf je in voor onze digitale nieuwsbrief!
Blijf als eerste op de hoogte van het laatste nieuws, updates en onze nieuwste projecten! #Kimmiecommunity
