Privacybeleid
Midoricha verkoopt ceremoniële matcha via midoricha.com. Om je bestelling te kunnen afhandelen verwerken wij persoonsgegevens. In dit privacybeleid lees je welke gegevens dat zijn, waarvoor we ze gebruiken, met wie we ze delen en welke rechten je hebt. Wij gaan zorgvuldig met je gegevens om en houden ons aan de Algemene Verordening Gegevensbescherming (AVG).
Laatst bijgewerkt: 3 juli 2026
Wie is verantwoordelijk voor je gegevens
De verwerkingsverantwoordelijke voor de verwerking van je persoonsgegevens is:
- Bedrijf: Midoricha Netherlands, handelend onder de naam Midoricha
- Vestigingsadres: Tijnmuiden 25, 1046 AK Amsterdam
- KvK-nummer: 89382951
- Btw-nummer: NL864963646B01
- E-mail: shop@midoricha.com
Heb je vragen over dit privacybeleid of over je gegevens? Mail ons dan op support@midoricha.com.
Welke gegevens we verwerken
Wij verwerken alleen de gegevens die nodig zijn om onze webshop te laten werken en je bestelling af te handelen. Het gaat om:
- je naam en adresgegevens;
- je e-mailadres;
- je telefoonnummer, als je dat opgeeft (optioneel);
- je bestel- en betaalgegevens, zoals je bestelhistorie, je gekozen betaalmethode en de gegevens van je Subscribe & Save-abonnement;
- je klantaccountgegevens, als je een account aanmaakt;
- technische gegevens die automatisch worden verwerkt als je de webshop bezoekt, zoals je IP-adres en browser- en apparaatgegevens (via de noodzakelijke cookies, zie ons cookiebeleid).
Wij slaan zelf geen volledige betaalgegevens op, zoals creditcardnummers. De betaling verloopt via de beveiligde omgeving van Shopify Payments en de aanbieder van je gekozen betaalmethode.
Waarvoor we je gegevens gebruiken
Wij gebruiken je gegevens alleen voor de doelen hieronder. Bij elk doel staat de wettelijke grondslag uit de AVG.
- Uitvoering van je bestelling. We verwerken je gegevens om je bestelling of abonnement aan te nemen, te verwerken en te leveren. Grondslag: uitvoering van de overeenkomst (artikel 6 lid 1 onder b AVG).
- Verzending. We geven je naam, adres en e-mailadres door aan de vervoerder, zodat je pakket bezorgd kan worden en je automatisch Track & Trace-berichten ontvangt. Heb je een telefoonnummer opgegeven, dan kan de vervoerder dat gebruiken voor bezorgupdates. Grondslag: uitvoering van de overeenkomst.
- Betaling. We verwerken je betaalgegevens om je betaling af te handelen via Shopify Payments. Grondslag: uitvoering van de overeenkomst.
- Klantenservice. Als je contact met ons opneemt, gebruiken we je gegevens om je vraag te beantwoorden. Grondslag: uitvoering van de overeenkomst of maatregelen op jouw verzoek voordat je een overeenkomst sluit (artikel 6 lid 1 onder b AVG), en ons gerechtvaardigd belang om je goed te helpen (artikel 6 lid 1 onder f AVG).
- Beveiliging en fraudepreventie. We verwerken technische gegevens om de webshop, je account en de checkout te beveiligen en misbruik te voorkomen. Grondslag: ons gerechtvaardigd belang bij een veilige webshop (artikel 6 lid 1 onder f AVG).
- Wettelijke administratie. We bewaren factuur- en betaalgegevens voor onze fiscale administratieplicht. Grondslag: wettelijke verplichting (artikel 6 lid 1 onder c AVG).
- Nieuwsbrief. Alleen als je je daarvoor aanmeldt, sturen we je onze e-mailnieuwsbrief. Grondslag: jouw toestemming (artikel 6 lid 1 onder a AVG). Je kunt die toestemming op elk moment intrekken via de afmeldlink onderaan elke e-mail.
Wij verkopen je persoonsgegevens nooit aan derden. Ook gebruiken we zelf geen geautomatiseerde besluitvorming die gevolgen voor je heeft.
Met wie we je gegevens delen
We delen je gegevens alleen met partijen die we nodig hebben om onze webshop te laten draaien en je bestelling te bezorgen:
- Shopify: het platform waarop onze webshop draait, inclusief hosting en klantaccounts;
- betaalproviders: je betaling verloopt via Shopify Payments en de aanbieder van je gekozen betaalmethode, zoals iDEAL, Bancontact, creditcard, Apple Pay, Google Pay, Klarna of Shop Pay. Kies je voor achteraf betalen via Klarna, dan verwerkt Klarna je gegevens als zelfstandig verwerkingsverantwoordelijke, onder meer voor een beoordeling van je kredietwaardigheid; zie daarvoor het privacybeleid van Klarna;
- DHL eCommerce: de vervoerder die je bestelling bezorgt en je Track & Trace-berichten stuurt;
- onze boekhouding: voor de verwerking van facturen en de wettelijke administratie.
Betaalproviders en de vervoerder verwerken een deel van je gegevens als zelfstandig verwerkingsverantwoordelijke, volgens hun eigen privacyverklaring. Kies je bijvoorbeeld voor achteraf betalen via Klarna, dan deelt de checkout de daarvoor benodigde gegevens met Klarna en beoordeelt Klarna zelf of je die betaalmethode kunt gebruiken.
Met partijen die je gegevens uitsluitend in onze opdracht verwerken, sluiten wij een verwerkersovereenkomst. Daarin staat dat zij je gegevens alleen mogen gebruiken voor het afgesproken doel en goed moeten beveiligen.
Doorgifte buiten de EER
Shopify is een internationaal bedrijf. Daardoor kunnen je gegevens worden verwerkt buiten de Europese Economische Ruimte (EER), bijvoorbeeld in de Verenigde Staten. Voor die doorgifte gelden passende waarborgen: de EU-standaardcontractbepalingen en het EU-US Data Privacy Framework. Zo blijft je privacy ook buiten de EER op het niveau van de AVG beschermd.
Hoe lang we je gegevens bewaren
We bewaren je gegevens niet langer dan nodig is:
- Fiscale administratie: factuur- en betaalgegevens bewaren we 7 jaar, omdat de wet dat verplicht.
- Klantaccount: je accountgegevens bewaren we zolang je account bestaat. Verwijder je je account, dan verwijderen wij je gegevens, met uitzondering van de gegevens die we wettelijk moeten bewaren.
- Bestelgegevens zonder account: bestel je zonder account, dan bewaren we je bestelgegevens tot maximaal 2 jaar na afhandeling van je bestelling, behalve de gegevens die onder de fiscale bewaarplicht van 7 jaar vallen.
- Klantenservice: e-mails en andere correspondentie bewaren we tot maximaal 2 jaar na afhandeling van je vraag of klacht.
- Nieuwsbrief: je e-mailadres bewaren we tot je je afmeldt.
Cookies
Onze webshop gebruikt alleen functionele en noodzakelijke cookies. Welke dat zijn en hoe je ze via je browser kunt verwijderen, lees je in ons cookiebeleid.
Hoe we je gegevens beveiligen
We nemen passende technische en organisatorische maatregelen om je gegevens te beschermen tegen verlies en onbevoegde toegang. Onze webshop draait op het beveiligde platform van Shopify. De verbinding met midoricha.com is versleuteld met SSL, herkenbaar aan het slotje in je browser, en betalingen verlopen via de beveiligde omgeving van Shopify Payments. Alleen personen die dat voor hun werk nodig hebben, hebben toegang tot je gegevens.
Jouw rechten
Op grond van de AVG heb je de volgende rechten:
- Inzage: je mag opvragen welke gegevens we van je hebben;
- Rectificatie: je mag onjuiste gegevens laten corrigeren;
- Verwijdering: je mag ons vragen je gegevens te verwijderen;
- Beperking: je mag vragen om de verwerking van je gegevens tijdelijk te beperken;
- Overdraagbaarheid: je mag je gegevens in een gangbaar, leesbaar bestand ontvangen, bijvoorbeeld om ze mee te nemen naar een andere partij;
- Bezwaar: je mag bezwaar maken tegen de verwerking van je gegevens;
- Intrekken van toestemming: heb je toestemming gegeven, bijvoorbeeld voor de nieuwsbrief, dan kun je die op elk moment intrekken. Dat heeft geen gevolgen voor de verwerking die daarvoor al heeft plaatsgevonden.
Wil je een van deze rechten gebruiken? Mail dan naar support@midoricha.com. We reageren uiterlijk binnen één maand. Is je verzoek ingewikkeld of ontvangen we er veel tegelijk, dan mogen we deze termijn met twee maanden verlengen. We laten je dat dan binnen een maand weten. Om zeker te weten dat het verzoek echt van jou komt, kunnen we je vragen om je identiteit te bevestigen.
Ben je het niet eens met hoe wij met je gegevens omgaan, dan lossen we dat graag eerst samen met je op. Daarnaast heb je altijd het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.
Wijzigingen van dit privacybeleid
We kunnen dit privacybeleid aanpassen, bijvoorbeeld als onze webshop, onze dienstverleners of de wetgeving veranderen. De actuele versie staat altijd op deze pagina, met bovenaan de datum van de laatste wijziging. Bij belangrijke wijzigingen laten we je dat waar mogelijk ook weten, bijvoorbeeld per e-mail als je een account of abonnement hebt.
Contact
Heb je na het lezen van dit privacybeleid nog vragen over je persoonsgegevens? Neem dan contact op via support@midoricha.com. We reageren zo snel mogelijk.