Privacybeleid

Privacyverklaring

Versie: 15 oktober 2026

In deze privacyverklaring lees je welke persoonsgegevens we verwerken als je thefightcompany.nl bezoekt, bij ons bestelt of contact met ons opneemt, waarvoor we dat doen, op welke grondslag, hoe lang we je gegevens bewaren en welke rechten je hebt. We houden ons daarbij aan de Algemene verordening gegevensbescherming (AVG) en de Telecommunicatiewet.

1. Wie is verantwoordelijk?

TFC Trading Group B.V., handelend onder de naam "The Fight Company"
Kaskinenweg 7, 9723 JL Groningen
E-mail: kontakt@thefightcompany.pl
Telefoon: +31 85 060 6340
KvK-nummer: 83630562
Btw-identificatienummer: NL862940369B01

Voor al je vragen over privacy en voor het uitoefenen van je rechten kun je mailen naar kontakt@thefightcompany.pl. We zijn wettelijk niet verplicht een functionaris gegevensbescherming aan te stellen.

2. Welke gegevens we gebruiken en waarvoor

Je bezoek aan de website

Onze webshop draait op Shopify (Shopify International Limited, Dublin, Ierland). Bij je bezoek verwerkt Shopify voor ons technische gegevens, zoals je IP-adres, de pagina's die je bekijkt, je browser en apparaat en de inhoud van je winkelwagen. Dat is nodig om de website te laten werken, veilig te houden en misbruik te voorkomen. Grondslag: ons gerechtvaardigd belang bij een veilige, werkende webshop (art. 6 lid 1 sub f AVG) en, voor je winkelwagen en het bestellen, de uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG). Lettertypes laden we via Shopify zelf, niet via Google Fonts.

Bestellen en betalen

Als je bestelt, verwerken we je naam, bezorg- en factuuradres, e-mailadres, eventueel je telefoonnummer, de bestelde artikelen en de betaal- en bestelgegevens. Die hebben we nodig om je bestelling uit te voeren (art. 6 lid 1 sub b AVG). Factuurgegevens bewaren we omdat de wet dat verplicht (art. 6 lid 1 sub c AVG).

Je betaalt via de betaalpartij die je kiest: Shopify Payments (voor creditcard, Apple Pay, Google Pay en andere methodes, met Stripe Payments Europe Ltd. als verwerker van de betaling), PayPal (Europe) S.à r.l. et Cie, S.C.A. en, als dat bij het afrekenen wordt aangeboden, Klarna Bank AB. Zij krijgen de gegevens die nodig zijn voor de betaling en kunnen zelf controles doen om fraude te voorkomen; daarvoor zijn ze zelf verantwoordelijk. Je volledige kaartgegevens krijgen wij niet te zien.

Klantaccount en spaarpunten

Maak je een account aan, dan bewaren we je accountgegevens, adressen en bestellingen, zodat je je bestellingen kunt terugzien en sneller kunt bestellen. Doe je mee aan ons spaarprogramma, dan bewaren we ook je punten, je niveau en de beloningen die je hebt ingewisseld. Grondslag: de overeenkomst (art. 6 lid 1 sub b AVG). Je kunt je account altijd laten verwijderen.

Verzenden, magazijn en retourneren

Voor de bezorging geven we je naam, bezorgadres en, als dat nodig is voor track & trace, je e-mailadres en telefoonnummer door aan de vervoerder, zoals PostNL, DHL, DPD, GLS, UPS of FedEx. Verzendlabels maken we via Innosend en QLS. Ons magazijn werkt met Picqer (Picqer B.V.). Retourneer je via ons retourportaal, dan verwerken we je bestelgegevens, de reden van retour, je keuze voor geld terug, ruilen of tegoed en eventueel de foto's die je uploadt. Retourneer je in onze winkel in Amsterdam, dan gebruiken we dezelfde gegevens. Grondslag: de overeenkomst (art. 6 lid 1 sub b AVG).

Klantenservice, live chat en AI

Neem je contact met ons op via e-mail, telefoon, het contactformulier of de live chat, dan gebruiken we je gegevens en je bericht om je te helpen (art. 6 lid 1 sub b AVG, of bij algemene vragen ons gerechtvaardigd belang, art. 6 lid 1 sub f AVG). Voor e-mail en chat gebruiken we Gorgias (Gorgias Inc., VS). Onze live chat en ons retourportaal draaien op de servers van Cloudflare (Cloudflare Inc., VS).

Om je sneller te helpen laten we berichten en de bijbehorende bestel- en verzendgegevens analyseren door een AI-systeem (Claude van Anthropic PBC, VS), dat conceptantwoorden en voorstellen maakt. We hebben ingesteld dat onze gegevens niet worden gebruikt om AI-modellen te trainen. Grondslag: ons gerechtvaardigd belang bij snelle en efficiënte klantenservice (art. 6 lid 1 sub f AVG). Besluiten met rechtsgevolgen of andere grote gevolgen voor jou nemen we niet volledig automatisch (art. 22 AVG): grotere terugbetalingen en uitzonderingen beoordeelt een medewerker, en je kunt altijd vragen of een mens je vraag afhandelt.

Nieuwsbrief en e-mails

Schrijf je je in voor de nieuwsbrief, dan sturen we je aanbiedingen, nieuwe producten en persoonlijke tips. Grondslag: je toestemming (art. 6 lid 1 sub a AVG). We bewaren het moment van inschrijven en je IP-adres om die toestemming te kunnen aantonen. Voor het versturen gebruiken we Klaviyo (Klaviyo Inc., VS). Klaviyo meet of je een e-mail opent en op welke links je klikt, zodat we de inhoud beter op je kunnen afstemmen. Loopt er een winactie voor inschrijvers, dan gelden de actievoorwaarden en mailen we de winnaar.

Heb je bij ons gekocht, dan mogen we je ook zonder inschrijving mailen over onze eigen, vergelijkbare producten (art. 11.7 Telecommunicatiewet, art. 6 lid 1 sub f AVG). Je kunt je voor alle e-mails op elk moment afmelden via de link onderaan de mail. Daarnaast sturen we je servicemails over je bestelling, zoals de orderbevestiging en verzend- en retourinformatie.

Reviews

Na een bestelling vragen we je soms om een review. Daarvoor gebruiken we Loox (Loox Ltd., Israël), dat je naam, e-mailadres en de bestelde artikelen krijgt. Gepubliceerde reviews tonen we met je voornaam of initialen. Grondslag: ons gerechtvaardigd belang bij echte klantbeoordelingen (art. 6 lid 1 sub f AVG); je kunt hier altijd bezwaar tegen maken.

Op onze website tonen we ook Google-reviews van onze winkel (naam of initiaal van de schrijver, het cijfer en de tekst). Die reviews slaan we zelf op bij Shopify; bij het tonen wordt geen verbinding met Google gemaakt.

Google Maps

Op de pagina van onze winkel in Amsterdam kun je een kaart van Google Maps bekijken (Google Ireland Limited). De kaart laadt pas als je op "Kaart laden" klikt; pas dan gaan gegevens zoals je IP-adres naar Google en kan Google cookies plaatsen. Grondslag: je toestemming door die klik (art. 6 lid 1 sub a AVG, art. 11.7a Telecommunicatiewet).

3. Cookies, statistieken en advertenties

Functionele cookies, die nodig zijn voor bijvoorbeeld je winkelwagen, taalkeuze, account en het afrekenen, plaatsen we zonder toestemming (art. 11.7a lid 3 Telecommunicatiewet). Analytische cookies en marketingcookies plaatsen we alleen als je daar in onze cookiebanner toestemming voor geeft (art. 11.7a lid 1 Telecommunicatiewet, art. 6 lid 1 sub a AVG). Je keuze beheren we met Cookiebot (Usercentrics A/S, Denemarken), dat je keuze, een ingekort IP-adres en browsergegevens vastlegt om je toestemming te kunnen aantonen. Je kunt je keuze altijd aanpassen of intrekken via het cookie-icoon of de link "Cookie-instellingen".

Met je toestemming gebruiken we:

Google Analytics en Google Ads (Google Ireland Limited, Ierland): meten hoe onze website wordt gebruikt en of onze advertenties werken, inclusief conversiemeting en "enhanced conversions" (waarbij gegevens zoals je e-mailadres versleuteld (gehasht) naar Google gaan) en remarketing. Gegevens in Google Analytics worden na 14 maanden verwijderd.
Meta-pixel (Meta Platforms Ireland Limited, Ierland): meten en verbeteren van onze advertenties op Facebook en Instagram en remarketing. Voor het verzamelen en doorgeven van de gegevens zijn we samen met Meta verantwoordelijk (art. 26 AVG; zie facebook.com/legal/controller_addendum). Voor wat Meta daarna met de gegevens doet, is Meta zelf verantwoordelijk.
TikTok-pixel (TikTok Technology Limited, Ierland): meten en verbeteren van onze advertenties op TikTok en remarketing.
OpenAI-advertentiepixel (OpenAI Ireland Ltd., Ierland): meten of advertenties in ChatGPT tot een aankoop leiden.
Microsoft Clarity (Microsoft Ireland Operations Limited, Ierland): heatmaps en gepseudonimiseerde opnames van sessies (muisbewegingen, klikken, scrollen) om onze webshop gebruiksvriendelijker te maken. Wat je in formuliervelden typt, wordt standaard afgeschermd.
ProfitMetrics (ProfitMetrics ApS, Denemarken): koppelt verkopen aan advertentiecampagnes, zodat we zien welke advertenties winstgevend zijn, en geeft die conversies door aan Google en Meta.
Shopify-statistieken (Shopify International Limited, Ierland): overzichten van bezoeken, winkelwagens en aankopen.

4. Wie krijgt je gegevens?

We delen je gegevens alleen als dat nodig is voor je bestelling (bijvoorbeeld met betaalpartijen en vervoerders), als de wet ons daartoe verplicht (bijvoorbeeld de Belastingdienst), als we daar een gerechtvaardigd belang bij hebben of als je toestemming hebt gegeven. Partijen die gegevens voor ons verwerken, hebben met ons een verwerkersovereenkomst (art. 28 AVG). We verkopen je gegevens nooit.

5. Gegevens buiten de Europese Economische Ruimte

Sommige partijen zitten buiten de EER of hebben daar toegang tot gegevens, vooral in de VS (Google, Meta, Microsoft, TikTok, OpenAI, Shopify, Stripe, Klaviyo, Gorgias, Cloudflare, Anthropic), in Canada (Shopify) en in Israël (Loox). Voor Canada en Israël heeft de Europese Commissie besloten dat de bescherming passend is. Voor de VS geldt zo'n besluit voor bedrijven die zijn gecertificeerd onder het EU-U.S. Data Privacy Framework. Is een partij niet gecertificeerd, dan gebruiken we de standaardcontractbepalingen van de Europese Commissie (art. 46 lid 2 sub c AVG).

6. Hoe lang we je gegevens bewaren

Bestel-, factuur- en betaalgegevens: 7 jaar, omdat de fiscale bewaarplicht dat vereist (art. 52 Algemene wet inzake rijksbelastingen).
Klantenservicevragen, chatgesprekken en retouren: zolang je klant bij ons bent en het nodig is om latere vragen, garantie- en retourzaken af te handelen en ons te verweren tegen claims. Op jouw verzoek verwijderen we deze gegevens eerder, tenzij een wettelijke bewaarplicht geldt.
Klantaccount en spaarpunten: zolang je account bestaat. Bestelgegevens die we moeten bewaren, blijven bewaard tot de bewaartermijn voorbij is.
Nieuwsbrief: tot je je afmeldt. Het bewijs van je toestemming of afmelding bewaren we tot 3 jaar.
Cookies en statistieken: zoals vermeld in de cookie-instellingen, maximaal 26 maanden (Google Analytics: 14 maanden).

7. Je rechten

Je hebt het recht om je gegevens in te zien (art. 15 AVG), te laten corrigeren (art. 16) of verwijderen (art. 17), de verwerking te laten beperken (art. 18) en je gegevens in een gangbaar bestand te ontvangen of door te laten sturen (art. 20). Gegeven toestemming kun je altijd intrekken; dat geldt vanaf dat moment (art. 7 lid 3). Stuur je verzoek naar kontakt@thefightcompany.pl. We reageren binnen een maand. Om te voorkomen dat we gegevens aan de verkeerde persoon geven, kunnen we vragen of je kunt aantonen wie je bent, bijvoorbeeld door te mailen vanaf het e-mailadres van je bestelling.

Recht van bezwaar (art. 21 AVG). Gebruiken we je gegevens op basis van ons gerechtvaardigd belang, dan kun je daar altijd bezwaar tegen maken vanwege je persoonlijke situatie. We stoppen dan, tenzij we dwingende redenen hebben die zwaarder wegen of de gegevens nodig hebben voor een rechtszaak. Tegen het gebruik van je gegevens voor direct marketing kun je altijd bezwaar maken, zonder reden; dan gebruiken we ze daar niet meer voor.

Klacht indienen. Ben je niet tevreden over hoe we met je gegevens omgaan, laat het ons dan weten. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl) of bij de privacytoezichthouder in het land waar je woont.

8. Beveiliging

Onze website gebruikt een versleutelde verbinding (https). We beschermen je gegevens met passende technische en organisatorische maatregelen, onder andere door toegang te beperken tot medewerkers en partijen die de gegevens nodig hebben.

9. Wijzigingen

We passen deze privacyverklaring aan als onze verwerkingen of de wet veranderen. De versie op deze pagina geldt.