Wij verzenden internationaal

Privacybeleid

Laatst bijgewerkt: 10 oktober 2026

In deze verklaring lees je welke persoonsgegevens we gebruiken als je japchristmas.eu bezoekt, bij ons bestelt of contact met ons opneemt. We vertellen waarom we dat doen, met wie we gegevens delen, hoe lang we ze bewaren en welke rechten je hebt. In hoofdstuk 4 lees je welke cookies we gebruiken.

1. Wie zijn wij?

japchristmas.eu is een webwinkel van Just Another Store B.V. Wij zijn verantwoordelijk voor de verwerking van je persoonsgegevens.

Just Another Store B.V.
De Beverspijken 7D
5221 EE 's-Hertogenbosch
Nederland
KvK-nummer 74001345, btw-identificatienummer NL859739053B01
E-mail: contact@japchristmas.eu
Telefoon: +31 73 644 7405 (maandag tot en met vrijdag, 09:00 tot 18:00)

Vragen over privacy of een verzoek over je gegevens? Mail ons op contact@japchristmas.eu.

2. Voor wie is deze verklaring?

Voor iedereen die japchristmas.eu bezoekt, bij ons bestelt, zich aanmeldt voor onze e-mails of contact met ons opneemt. Koop je onze producten via een marktplaats zoals bol of Amazon? Dan lees je in de privacyverklaring van die marktplaats hoe die met je gegevens omgaat.

3. Welke gegevens we gebruiken, waarvoor en hoe lang

Je bestelling

Om je bestelling te verwerken, te betalen en te verzenden, en om retouren en garantie af te handelen.

  • Gegevens: naam, adres, e-mailadres, telefoonnummer, bestelde artikelen en betaalstatus.
  • Grond: uitvoering van de overeenkomst (artikel 6 lid 1 sub b AVG).
  • Hoe lang: zolang dat nodig is voor je bestelling, een retour of je garantie. Wat we voor onze administratie nodig hebben, bewaren we 7 jaar, omdat de belastingwet dat verplicht.

Fraude en misbruik voorkomen

  • Gegevens: IP-adres, browser- en apparaatgegevens bij je bestelling.
  • Grond: ons gerechtvaardigd belang om veilig te verkopen (artikel 6 lid 1 sub f AVG).
  • Hoe lang: net zo lang als de gegevens van je bestelling.

Je klantaccount (als je er een aanmaakt)

  • Gegevens: naam, e-mailadres, adressen en bestelgeschiedenis.
  • Grond: uitvoering van de overeenkomst.
  • Hoe lang: tot je je account laat verwijderen.

Bestelstatus opvragen op onze site

  • Gegevens: bestelnummer en e-mailadres, en een versleutelde teller van je IP-adres tegen misbruik. Wie een bestelnummer met het juiste e-mailadres invult, ziet de status van die bestelling en een link naar de bestelpagina van Shopify, waarop ook naam en adres staan.
  • Grond: uitvoering van de overeenkomst; voor de teller ons gerechtvaardigd belang om misbruik te voorkomen.
  • Hoe lang: je invoer slaan we niet op; de teller verdwijnt na 10 minuten.

Klantenservice

Om je vraag, klacht of retour te beantwoorden en je herroeping te verwerken.

  • Gegevens: naam, e-mailadres, bestelnummer, je bericht en eventuele foto's.
  • Grond: uitvoering van de overeenkomst of ons gerechtvaardigd belang om je vraag te beantwoorden; bij een herroeping onze wettelijke plicht (artikel 6 lid 1 sub c AVG).
  • Hoe lang: zolang dat nodig is om je vraag af te handelen en vervolgvragen te beantwoorden.

E-mails met nieuws en aanbiedingen

  • Gegevens: e-mailadres, naam, wanneer en waar je je aanmeldde, en of je onze e-mails opent of erop klikt.
  • Grond: toestemming (artikel 6 lid 1 sub a AVG).
  • Hoe lang: tot je je afmeldt. Het bewijs van je aan- en afmelding bewaren we daarna zolang we moeten kunnen aantonen dat we je mochten mailen.

Een herinnering aan een niet-afgeronde bestelling

  • Gegevens: e-mailadres en de inhoud van je winkelwagen.
  • Grond: toestemming; we sturen zo'n herinnering alleen als je toestemming gaf voor e-mails.
  • Hoe lang: zolang dat nodig is voor de herinnering.

Websitestatistieken (onze eigen meting)

  • Gegevens: een bezoekers-ID in een cookie, bekeken pagina's en producten, winkelwagenacties, zoektermen, waar je vandaan kwam, type apparaat en browser.
  • Grond: toestemming via de cookiebanner (statistieken).
  • Hoe lang: de cookie 1 jaar; de meetgegevens zolang we ze nodig hebben om onze winkel te verbeteren.

Advertenties meten en verbeteren bij Meta (Facebook, Instagram), TikTok en Google

  • Gegevens: cookies en klik-ID's van die platforms (tot 90 dagen), wat je bekijkt en koopt, IP-adres en browser. Bij een bestelling of als je bent ingelogd ook je e-mailadres, telefoonnummer en naam, die we versleuteld (gehasht) doorgeven, en je woonplaats, postcode en land.
  • Grond: toestemming via de cookiebanner (marketing).
  • Hoe lang: bij ons net zo lang als de websitestatistieken; bij het platform volgens zijn eigen privacyverklaring.

Reviews tonen

  • Gegevens: de naam of schermnaam en eventueel de woonplaats die een reviewer zelf bij de review opgaf, en de beoordeling.
  • Grond: ons gerechtvaardigd belang om andere klanten te laten zien wat kopers vinden.
  • Hoe lang: zolang de review op onze site staat.

Wettelijke plichten

  • Waarvoor: belasting, garantie en verzoeken van overheden.
  • Gegevens: wat daarvoor nodig is.
  • Grond: wettelijke verplichting (artikel 6 lid 1 sub c AVG).
  • Hoe lang: zolang de wet dat vraagt.

Beveiliging en back-ups

  • Gegevens: alle gegevens hierboven.
  • Grond: ons gerechtvaardigd belang en onze wettelijke plicht om je gegevens te beveiligen (artikel 32 AVG).
  • Hoe lang: back-ups 14 dagen.

Moet je gegevens geven? Voor een bestelling hebben we je naam, adres en e-mailadres nodig, anders kunnen we niet leveren. In de afrekenpagina zie je welke velden verplicht zijn. Al het andere is vrijwillig.

4. Cookies

Een cookie is een klein tekstbestand dat een website op je computer, tablet of telefoon zet. Vergelijkbare technieken zijn bijvoorbeeld local storage (een opslagplek in je browser) en pixels (een stukje code dat een bericht stuurt als je een pagina bekijkt). Hieronder noemen we dat allemaal cookies.

Jouw keuze

Bij je eerste bezoek vragen we in een venster of je cookies voor statistieken en marketing accepteert. Je kunt ook weigeren of per soort kiezen. Weigeren heeft geen gevolgen voor je bestelling.

Je kunt je keuze altijd wijzigen en je toestemming altijd intrekken. Verwijder daarvoor de cookies van japchristmas.eu in je browser; bij je volgende bezoek vragen we je keuze opnieuw. Wat we voor je intrekking deden, blijft rechtmatig.

Noodzakelijke cookies

Zonder deze cookies werkt de winkel niet: je winkelwagen, afrekenen, je taal en land, je cookiekeuze en de beveiliging. Hiervoor is geen toestemming nodig.

  • _shopify_essential (Shopify): je sessie, winkelwagen, afrekenen, je cookiekeuze en beveiliging. 1 jaar.
  • cart en cart_currency (Shopify): je winkelwagen en de valuta ervan. 3 maanden.
  • localization (Shopify): je land en taal. 1 jaar.
  • _shop_app_essential (Shopify, domein shop.app): snel afrekenen met Shop Pay. 1 jaar.
  • __cf_bm (EasyGift via Cloudflare, domein cdn.506.io): beveiliging van de cadeaufunctie in de winkelwagen. 30 minuten.
  • Opslag in je browser van Shopify (zoals consentHeader en _shs_state, voor je cookiekeuze en het herkennen van misbruik), van PayPal (de PayPal-knop in je winkelwagen) en van onze winkel zelf (zoals de producten die je net bekeek; dat blijft op je eigen apparaat).

Daarnaast laden we functionele onderdelen van Shopify (winkelplatform en Shop Pay), EasyGift (cadeau in je winkelwagen), StarApps (keuze van maten en kleuren), een vertaalfunctie en PayPal. Die partijen zien daarbij je IP-adres.

Statistiekcookies

Hiermee zien we hoe bezoekers de winkel gebruiken, zodat we hem kunnen verbeteren. Hiervoor vragen we je toestemming.

  • _shopify_analytics (Shopify): statistieken over het gebruik van de winkel. 1 jaar.
  • _nano_id (JAP Christmas, eigen meting): herkent je browser bij een volgend bezoek, voor onze eigen statistieken. 1 jaar.
  • _nano_last, _nano_session en _nano_utm (JAP Christmas, eigen meting): je bezoek als een sessie tellen en onthouden via welke campagne je binnenkwam. 1 dag, of tot je je browser sluit.
  • _ga en _ga_F5Z4YGW889 (Google Analytics): statistieken. Omdat we Google Analytics koppelen aan Google Ads, gebruiken we deze gegevens ook voor marketing. 400 dagen.

Onze eigen meting draait op onze eigen server in Nederland. Die gegevens delen we niet met andere partijen, behalve als je ook toestemming geeft voor marketing (zie hieronder).

Marketingcookies

Hiermee meten we welke advertenties werken, en kunnen advertentieplatforms je advertenties van ons laten zien. Hiervoor vragen we je toestemming.

  • _shopify_marketing (Shopify): marketing via Shopify. 1 jaar.
  • _fbp en _fbc (Meta): meten welke advertenties op Facebook en Instagram tot een bezoek of aankoop leiden, en advertenties tonen. 90 dagen.
  • De Meta-pixel en de Meta Conversions API Gateway (Meta, via servers van Amazon Web Services en Google Cloud in de VS): dezelfde gebeurtenissen, zoals een bekeken pagina of product, iets in je winkelwagen en een aankoop.
  • _gcl_au en _gcl_aw (Google Ads): meten welke Google-advertenties tot een aankoop leiden. 90 dagen.
  • _nano_fbc, _nano_gclid, _nano_gbraid, _nano_wbraid, _nano_ttclid en _nano_epik (JAP Christmas, eigen meting): onthouden via welke advertentie je binnenkwam. 90 dagen.
  • Triple Whale (opslag in je browser, zoals TriplePixel, di_pmt_wt en TW_EXT_-sleutels): meten welke advertenties tot een aankoop leiden. Tot je ze verwijdert.

Met je marketingtoestemming sturen we ook vanaf onze eigen server gebeurtenissen naar Meta en TikTok, zodat zij kunnen meten welke advertenties werken. Als je bestelt, sturen we je e-mailadres en telefoonnummer daarbij alleen versleuteld (gehasht) mee. Zonder marketingtoestemming doen we dat niet.

5. Met wie delen we je gegevens?

We verkopen je gegevens niet. We delen ze alleen als dat nodig is voor de doelen hierboven.

Partijen die in onze opdracht werken (verwerkers)

  • Shopify International Ltd (Ierland): onze webwinkel, de afrekenpagina, klantaccounts en de e-mails over je bestelling.
  • StockItUp: ons order- en voorraadsysteem.
  • Onze logistieke partners: opslag, inpakken en verzenden.
  • Microsoft Ireland Operations Ltd: e-mail (Microsoft 365).
  • Een leverancier van klantenservicesoftware: helpt ons antwoorden op e-mails voor te bereiden.
  • Triple Whale Inc. (VS): analyse van onze advertentieresultaten.
  • Klaviyo Inc. (VS): software voor aanmeldformulieren en e-mails, gekoppeld aan onze winkel.
  • Leveranciers van apps die functies aan onze winkel toevoegen, zoals de cadeaufunctie in de winkelwagen (EasyGift) en de keuze van maten en kleuren (StarApps).

Onze eigen klant- en meetdatabase draait op een eigen server in Nederland.

Partijen die zelf verantwoordelijk zijn voor wat ze met je gegevens doen

  • Vervoerders, zoals DHL, PostNL, bpost en DPD: je naam en adres, en zo nodig je e-mailadres en telefoonnummer voor bezorgberichten, om je pakket te bezorgen.
  • Betaaldiensten: Mollie B.V. (onder meer iDEAL, Bancontact en creditcard), PayPal (Europe) S.à r.l. et Cie, S.C.A. en Klarna Bank AB (achteraf betalen). Je betaalgegevens gaan rechtstreeks naar hen; wij zien je volledige kaart- of rekeninggegevens niet.
  • Advertentieplatforms: Meta Platforms Ireland Ltd, TikTok Technology Ltd en Google Ireland Ltd, op basis van je toestemming via de cookiebanner. Voor het verzamelen en doorsturen van de gegevens zijn wij samen met Meta, en voor zover van toepassing TikTok, verantwoordelijk. Wat het platform daarna met de gegevens doet, valt onder zijn eigen verantwoordelijkheid en privacyverklaring. Met vragen over je rechten kun je ook bij ons terecht; wij sturen ze zo nodig door.
  • Overheden, zoals de Belastingdienst of de politie, als de wet ons daartoe verplicht.

6. Gegevens buiten Europa

Sommige partijen verwerken gegevens buiten de Europese Economische Ruimte (EER). Dat mag alleen met passende waarborgen, zoals een besluit van de Europese Commissie dat een land voldoende bescherming biedt (bijvoorbeeld het EU-VS Data Privacy Framework voor Amerikaanse bedrijven die daarvoor gecertificeerd zijn), of door de Europese Commissie goedgekeurde modelcontracten.

  • Shopify: Canada en de VS.
  • Meta, Google en Klaviyo: de VS.
  • TikTok: onder meer de VS, Singapore en Maleisië; ook medewerkers in China kunnen er toegang toe hebben.
  • Microsoft: in principe binnen de EU; voor ondersteuning soms vanuit de VS.
  • Onze leverancier van klantenservicesoftware: de VS.
  • Triple Whale: de VS, en ook andere landen buiten de EER, zoals Israël en Oekraïne.

Wil je weten welke waarborg voor een partij geldt, of een kopie ervan? Mail ons.

7. Hoe beveiligen we je gegevens?

  • Onze site en onze koppelingen gebruiken een versleutelde verbinding.
  • Alleen wie ze voor zijn werk nodig heeft, kan bij je gegevens.
  • Je e-mailadres en telefoonnummer versleutelen (hashen) we voordat we ze naar advertentieplatforms sturen.
  • We maken dagelijks een back-up.

Gaat er toch iets mis met je gegevens? Dan melden we dat bij de Autoriteit Persoonsgegevens als de wet dat vraagt, en als het risico voor jou groot is, ook aan jou.

8. Geautomatiseerde besluiten en profielen

Wij nemen geen besluiten over je die alleen door een computer worden genomen. Kies je voor achteraf betalen met Klarna, dan beoordeelt Klarna zelf of je achteraf mag betalen; daarover lees je meer in de privacyverklaring van Klarna. Geef je toestemming voor marketingcookies, dan maken Meta, TikTok en Google een profiel om je advertenties te tonen die beter bij je passen.

9. Jouw rechten

Je hebt het recht om:

  • je gegevens in te zien;
  • onjuiste gegevens te laten verbeteren;
  • je gegevens te laten verwijderen, tenzij we ze moeten bewaren, bijvoorbeeld voor de belasting;
  • het gebruik van je gegevens te laten beperken;
  • je gegevens in een gangbaar bestand te krijgen, of door te laten sturen naar een ander;
  • bezwaar te maken tegen het gebruik van je gegevens op basis van ons gerechtvaardigd belang;
  • altijd bezwaar te maken tegen het gebruik voor direct marketing. We stoppen dan direct;
  • je toestemming in te trekken. Voor e-mails doe je dat met de afmeldlink onderaan elke mail, voor cookies zoals beschreven in hoofdstuk 4. Wat we tot dat moment deden, blijft rechtmatig.

Stuur je verzoek naar contact@japchristmas.eu. Vermeld je bestelnummer als je dat hebt, en mail vanaf het adres dat bij ons bekend is. Dan weten we dat het verzoek van jou komt. We vragen geen kopie van je identiteitsbewijs. We reageren binnen een maand. Bij een ingewikkeld verzoek kan dat twee maanden langer duren; dat laten we je dan binnen de eerste maand weten.

Ben je het niet eens met hoe we met je gegevens omgaan? Laat het ons eerst weten, dan zoeken we samen een oplossing. Je mag ook altijd een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl) of bij de privacytoezichthouder in het land waar je woont, zoals de Gegevensbeschermingsautoriteit in België.

10. Kinderen

Onze winkel is bedoeld voor volwassenen. Ben je jonger dan 16, vraag dan je ouder of voogd om de bestelling te doen of om toestemming te geven voor e-mails en cookies.

11. Wijzigingen

We passen deze verklaring aan als onze werkwijze of de wet verandert. Bovenaan staat wanneer dat voor het laatst gebeurde. Bij belangrijke wijzigingen laten we het je weten, bijvoorbeeld per e-mail of met een melding op de site.