Privacybeleid

Laatst bijgewerkt: 14 oktober 2026

Bij Wonderlights draait alles om sfeer en vertrouwen. Dat geldt ook voor je gegevens. We verzamelen alleen wat we nodig hebben om je bestelling goed te regelen en onze webshop te verbeteren, we gaan er zorgvuldig mee om en we verkopen je gegevens nooit aan anderen. In dit privacybeleid lees je welke gegevens we verwerken, waarom, met wie we ze delen, hoe lang we ze bewaren en welke rechten je hebt.

Wie is verantwoordelijk voor je gegevens?

De verwerkingsverantwoordelijke is:

MVDL Group B.V., handelend onder de naam Wonderlights
Industrieweg 10C
5145 PV Waalwijk
Nederland
E-mail: support@wonderlights.eu
KvK-nummer: 42023875

Heb je een vraag over je privacy of wil je een van je rechten gebruiken? Mail ons via support@wonderlights.eu met als onderwerp "Privacy".

Dit privacybeleid geldt voor het gebruik van wonderlights.eu en voor alle bestellingen en contacten met Wonderlights.

Welke gegevens verwerken we?

Afhankelijk van wat je bij ons doet, verwerken we de volgende gegevens:

Contact- en adresgegevens: naam, bezorg- en factuuradres, e-mailadres en, als je dat bij het afrekenen invult, je telefoonnummer.
Bestelgegevens: wat je hebt besteld, ordernummer, prijs, datum, verzendstatus en eventuele retouren.
Betaalgegevens: de gekozen betaalmethode en de status van je betaling. Je volledige kaart- of rekeninggegevens worden verwerkt door onze betaalpartners. Die zien wij niet.
Accountgegevens: als je een klantaccount aanmaakt, je inloggegevens en bestelgeschiedenis.
Communicatie: berichten die je ons stuurt, bijvoorbeeld bij een vraag, klacht of retour, inclusief foto's of video's die je meestuurt.
Nieuwsbrief: je e-mailadres en, als je dat opgeeft, je voornaam, plus gegevens over het openen van onze mails en het klikken op links.
Technische en gebruiksgegevens: je IP-adres, apparaat- en browsergegevens, en hoe je onze website gebruikt. Een deel daarvan verzamelen we met cookies, zie het onderdeel Cookies hieronder.

Waarvoor gebruiken we je gegevens?

We verwerken je gegevens alleen als daar een wettelijke grondslag voor is. Per doel zie je hieronder welke grondslag geldt.

Je bestelling uitvoeren: je bestelling verwerken, inpakken, verzenden en je op de hoogte houden, ook bij een pre-order. Grondslag: uitvoering van de overeenkomst.
Betalingen afhandelen: je betaling verwerken en een terugbetaling regelen. Grondslag: uitvoering van de overeenkomst.
Klantenservice: je vragen, klachten, retouren en garantieverzoeken behandelen. Grondslag: uitvoering van de overeenkomst en ons gerechtvaardigd belang om je goed te helpen.
Klantaccount: je account beheren als je er een aanmaakt. Grondslag: uitvoering van de overeenkomst.
Administratie: facturen en boekhouding bijhouden. Grondslag: wettelijke verplichting.
Fraude voorkomen en de webshop beveiligen: misbruik van onze webshop en betaalmethoden tegengaan. Grondslag: gerechtvaardigd belang.
Nieuwsbrief: je sfeerinspiratie, nieuwe producten en aanbiedingen sturen. Grondslag: toestemming. Die geef je door je zelf aan te melden. Je kunt je altijd afmelden via de link onderaan elke nieuwsbrief.
Webshop verbeteren: statistieken bijhouden over het gebruik van de website. Grondslag: toestemming via de cookiemelding.
Advertenties: onze advertenties bij Meta en Google meten en relevanter maken. Grondslag: toestemming via de cookiemelding.

We nemen geen besluiten over je die alleen op geautomatiseerde verwerking berusten en die rechtsgevolgen voor je hebben. Kies je voor achteraf betalen met Klarna, dan kan Klarna zelf een controle op je kredietwaardigheid uitvoeren. Daarvoor is Klarna verantwoordelijk en geldt het privacybeleid van Klarna.

Met wie delen we je gegevens?

We delen je gegevens alleen met partijen die we nodig hebben om je bestelling uit te voeren of onze webshop te laten werken, of als de wet ons daartoe verplicht. Met partijen die in onze opdracht gegevens verwerken, hebben we een verwerkersovereenkomst gesloten. Zij mogen je gegevens alleen gebruiken voor de taak die we hun geven.

Shopify: het platform waarop onze webshop draait. Shopify slaat de gegevens van je bestelling en account voor ons op en verwerkt ze.
Shopify Payments en betaalpartners: voor het afhandelen van betalingen met iDEAL, Bancontact en creditcard via Shopify Payments. Kies je voor Klarna of PayPal, dan verwerken zij je gegevens ook als zelfstandig verantwoordelijke, volgens hun eigen privacybeleid.
PostNL: voor de bezorging van je pakket. PostNL ontvangt je naam, adres en, voor bezorgberichten, je e-mailadres.
Onze fulfilmentpartner: het bedrijf in Nederland dat je bestelling inpakt en verzendt en retouren in ontvangst neemt. Het ontvangt daarvoor je naam, adres en bestelgegevens.
Klaviyo: voor het versturen van onze nieuwsbrief, alleen als je je daarvoor hebt aangemeld.
Google: voor websitestatistieken met Google Analytics 4 en voor het meten van advertenties, alleen met je toestemming.
Meta: voor het meten en afstemmen van advertenties op Facebook en Instagram, alleen met je toestemming.
Boekhouding: onze boekhoudsoftware en accountant, voor het verwerken van facturen in onze administratie.
Overheid: als de wet ons daartoe verplicht, bijvoorbeeld bij een fiscaal of strafrechtelijk onderzoek.

Gegevens buiten Europa

Sommige van de partijen hierboven, zoals Shopify, Google, Meta en Klaviyo, kunnen gegevens verwerken buiten de Europese Economische Ruimte, bijvoorbeeld in Canada of de Verenigde Staten. Dat gebeurt alleen als er passende waarborgen zijn. Denk aan een besluit van de Europese Commissie dat het land een passend beschermingsniveau biedt, zoals het EU-VS Data Privacy Framework, of aan de standaardcontractbepalingen van de Europese Commissie.

Hoe lang bewaren we je gegevens?

We bewaren je gegevens niet langer dan nodig is voor het doel waarvoor we ze hebben verzameld.

Bestel- en factuurgegevens: 7 jaar, omdat de fiscale bewaarplicht dat vereist.
Klantenservice en klachten: tot 2 jaar na afhandeling, zodat we je ook later nog goed kunnen helpen, bijvoorbeeld bij een beroep op conformiteit.
Klantaccount: zolang je account bestaat. Je kunt ons altijd vragen je account te verwijderen.
Nieuwsbrief: tot je je afmeldt.
Statistieken en advertentiegegevens: volgens de looptijd van de betreffende cookies en de bewaarinstellingen bij Google en Meta. In Google Analytics bewaren we gegevens maximaal 14 maanden.

Cookies

Onze website gebruikt cookies en vergelijkbare technieken. Een cookie is een klein bestand dat bij je bezoek op je apparaat wordt opgeslagen. Bij je eerste bezoek vragen we via een cookiemelding om toestemming voor alles wat niet strikt noodzakelijk is. Je keuze kun je altijd aanpassen via de cookie-instellingen onderaan de website, of door cookies in je browser te verwijderen.

Noodzakelijke cookies

Deze cookies zijn nodig om de webshop te laten werken. Ze onthouden bijvoorbeeld wat er in je winkelmand zit, houden je ingelogd en beveiligen het afrekenen. Hiervoor vragen we geen toestemming.

Analytische cookies

Met Shopify Analytics en Google Analytics 4 zien we hoe bezoekers onze website gebruiken, zoals welke pagina's populair zijn en waar mensen afhaken. Zo kunnen we de webshop verbeteren. We plaatsen deze cookies alleen als je daar toestemming voor geeft.

Marketingcookies

Met cookies en pixels van Meta en Google meten we of onze advertenties werken en kunnen we je advertenties laten zien die beter bij je passen. Deze partijen kunnen je surfgedrag volgen en combineren met andere gegevens die ze over je hebben. Daarom plaatsen we deze cookies alleen met je toestemming.

Beveiliging

We nemen passende technische en organisatorische maatregelen om je gegevens te beschermen tegen verlies en onrechtmatig gebruik. Onze website gebruikt een beveiligde verbinding, betalingen lopen via gecertificeerde betaalpartners en alleen mensen die je gegevens nodig hebben voor hun werk, hebben er toegang toe. Denk je dat je gegevens niet goed beveiligd zijn of dat er misbruik is? Laat het ons dan direct weten.

Jouw rechten

Je hebt de volgende rechten over je persoonsgegevens:

Recht op inzage: je mag weten welke gegevens we van je hebben en wat we ermee doen.
Recht op rectificatie: kloppen je gegevens niet, dan passen we ze aan.
Recht op verwijdering: je kunt ons vragen je gegevens te verwijderen, tenzij we ze nog moeten bewaren, bijvoorbeeld voor de fiscale bewaarplicht.
Recht op beperking: je kunt ons vragen het gebruik van je gegevens tijdelijk te beperken.
Recht op overdraagbaarheid: je kunt je gegevens in een gangbaar bestandsformaat opvragen of laten doorsturen naar een andere partij.
Recht van bezwaar: je kunt bezwaar maken tegen verwerking op basis van ons gerechtvaardigd belang. Tegen gebruik voor direct marketing kun je altijd bezwaar maken.
Toestemming intrekken: heb je toestemming gegeven, bijvoorbeeld voor de nieuwsbrief of voor cookies, dan kun je die altijd weer intrekken. Dat heeft geen gevolgen voor de verwerking daarvoor.

Wil je een van deze rechten gebruiken? Mail ons via support@wonderlights.eu. We reageren binnen een maand. Om te voorkomen dat iemand anders jouw gegevens opvraagt, kunnen we je vragen je identiteit te bevestigen. We sturen gegevens daarom alleen naar het e-mailadres dat al bij ons bekend is.

Ben je niet tevreden over hoe we met je gegevens omgaan? Laat het ons eerst weten, dan zoeken we samen naar een oplossing. Je hebt ook altijd het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl). Woon je in België, dan kun je ook terecht bij de Gegevensbeschermingsautoriteit (gegevensbeschermingsautoriteit.be).

Kinderen

Onze webshop is bedoeld voor volwassenen. We verwerken niet bewust gegevens van kinderen jonger dan 16 jaar zonder toestemming van een ouder of voogd. Denk je dat we toch gegevens van je kind hebben? Neem dan contact met ons op, dan verwijderen we ze.

Wijzigingen

We kunnen dit privacybeleid aanpassen, bijvoorbeeld als we een nieuwe dienst gaan gebruiken. Op deze pagina staat altijd de nieuwste versie. Hebben wijzigingen gevolgen voor gegevens die we al van je hebben, dan laten we je dat per e-mail weten.