Privacy Policy

Laatst bijgewerkt: 12 juli 2026

Think Paper BV, gevestigd aan Windraak 29, 6153 AC Windraak, Nederland, is verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in deze privacyverklaring en dit cookiebeleid.

Deze verklaring is van toepassing op het gebruik van www.thinkpaper.nl, onze webshop, klantaccounts, contactformulieren, nieuwsbrief, bestellingen en overige communicatie met Think Paper.

Contactgegevens
Think Paper BV
Windraak 29
6153 AC Windraak
Nederland
Telefoon: +31 (0) 85 076 90 20
E-mail: studio@thinkpaper.nl

1. Welke persoonsgegevens verwerken wij?

Afhankelijk van de manier waarop u onze website en diensten gebruikt, kunnen wij de volgende persoonsgegevens verwerken:

• naam en bedrijfsnaam;
• factuur- en afleveradres;
• e-mailadres en telefoonnummer;
• account- en inloggegevens;
• bestel-, betaal-, retour- en aankoopgegevens;
• informatie die u invult in een contactformulier of aan ons verstrekt via e-mail of telefoon;
• nieuwsbriefvoorkeuren en gegevens over uw interactie met onze e-mails;
• IP-adres, browser, apparaat, besturingssysteem en globale locatiegegevens;
• gegevens over het gebruik van de website, zoals bezochte pagina’s, klikgedrag, sessieduur, verkeersbron en winkelmandactiviteiten;
• advertentie- en conversiegegevens;
• cookie-ID’s, apparaat-ID’s en vergelijkbare online identificatoren;
• gegevens die nodig zijn om fraude, misbruik en beveiligingsincidenten te voorkomen.

Wij verwerken in beginsel geen bijzondere categorieën van persoonsgegevens. Wij verzoeken u dergelijke informatie niet via onze website, formulieren of e-mail aan ons te verstrekken.

2. Voor welke doeleinden en op welke grondslagen verwerken wij gegevens?

2.1 Bestellingen en uitvoering van de overeenkomst

Wij verwerken uw gegevens om bestellingen te accepteren, betalingen te verwerken, producten te leveren, retouren en garantievragen af te handelen en klantenservice te verlenen. De grondslag hiervoor is de uitvoering van een overeenkomst of het nemen van maatregelen voorafgaand aan het sluiten van een overeenkomst.

2.2 Klantaccount

Wanneer u een klantaccount aanmaakt, verwerken wij uw accountgegevens, contactgegevens, adresgegevens en bestelgeschiedenis om uw account beschikbaar te stellen en toekomstige bestellingen eenvoudiger te maken. De grondslag is de uitvoering van de overeenkomst en, waar van toepassing, uw toestemming.

2.3 Contact en klantenservice

Wanneer u contact met ons opneemt, verwerken wij uw contactgegevens en de inhoud van uw bericht om uw vraag, aanvraag, klacht of verzoek te behandelen. De grondslag is de uitvoering van een overeenkomst, het nemen van precontractuele maatregelen of ons gerechtvaardigde belang om klanten en belangstellenden goed te ondersteunen.

2.4 Betalingen en fraudepreventie

Wij verwerken betaal- en transactiegegevens voor de uitvoering van betalingen, terugbetalingen, fraudepreventie, beveiliging en administratieve controle. De grondslag is de uitvoering van de overeenkomst, het voldoen aan wettelijke verplichtingen en ons gerechtvaardigde belang om fraude en misbruik tegen te gaan.

2.5 Verzending en levering

Wij delen de noodzakelijke naam-, adres-, contact- en bestelgegevens met de vervoerder die uw bestelling bezorgt. Afhankelijk van de bestemming en gekozen verzendmethode kan dit PostNL, DHL of DPD zijn. De grondslag is de uitvoering van de koopovereenkomst.

2.6 Administratie en wettelijke verplichtingen

Wij verwerken en bewaren bepaalde bestel-, factuur- en betaalgegevens om te voldoen aan fiscale, boekhoudkundige en andere wettelijke verplichtingen. De grondslag is het voldoen aan een wettelijke verplichting.

2.7 Nieuwsbrief en e-mailmarketing

Wanneer u zich inschrijft voor onze nieuwsbrief, gebruiken wij uw naam, e-mailadres, taal- en marketingvoorkeuren en gegevens over uw interactie met onze e-mails om nieuws, productinformatie, inspiratie en aanbiedingen te versturen. De grondslag is uw toestemming.

U kunt uw toestemming op ieder moment intrekken via de afmeldlink onderaan iedere marketingmail of door contact met ons op te nemen. Het intrekken van toestemming heeft geen invloed op de rechtmatigheid van eerdere verwerkingen.

2.8 Websiteanalyse en verbetering

Met uw toestemming gebruiken wij analytische cookies en vergelijkbare technologieën om inzicht te krijgen in het gebruik en functioneren van onze website. Hiermee kunnen wij onder meer meten welke pagina’s worden bezocht, hoe bezoekers door de website navigeren, waar technische problemen optreden en hoe wij onze webshop kunnen verbeteren.

2.9 Gepersonaliseerde advertenties en conversiemeting

Met uw toestemming gebruiken wij marketingtechnologieën van Meta om advertenties te tonen, doelgroepen samen te stellen, advertentiecampagnes te optimaliseren en te meten welke handelingen na het bekijken of aanklikken van een advertentie op onze website plaatsvinden.

2.10 Beveiliging en bescherming van onze belangen

Wij kunnen gegevens verwerken om onze website, systemen, klanten en onderneming te beschermen, misbruik en fraude te onderzoeken en juridische aanspraken vast te stellen, uit te oefenen of te verdedigen. De grondslag is ons gerechtvaardigde belang en, waar nodig, het voldoen aan wettelijke verplichtingen.

3. Shopify

Onze webshop wordt gehost en technisch ondersteund door Shopify. Shopify verwerkt gegevens die nodig zijn om de webshop te laten functioneren, bestellingen te verwerken, de checkout beschikbaar te stellen, klantaccounts te beheren, beveiliging te bieden en webshopanalyses uit te voeren.

Shopify kan persoonsgegevens verwerken in landen buiten de Europese Economische Ruimte. Waar dit gebeurt, moeten passende waarborgen worden toegepast, zoals een adequaatheidsbesluit, Standard Contractual Clauses van de Europese Commissie of een ander rechtsgeldig doorgiftemechanisme.

Shopify kan daarnaast eigen gegevensverwerkingen uitvoeren zoals beschreven in de privacydocumentatie van Shopify. De beschikbare Shopify-privacyinstellingen, waaronder de cookiebanner en toestemmingsvoorkeuren, worden gebruikt om bezoekers controle te geven over niet-noodzakelijke cookies en vergelijkbare technologieën.

4. Shopify Payments

Voor de verwerking van betalingen maken wij gebruik van Shopify Payments. Bij een betaling worden de gegevens verwerkt die nodig zijn om de transactie uit te voeren, te verifiëren, fraude te voorkomen en aan financiële en wettelijke verplichtingen te voldoen.

Tot deze gegevens kunnen behoren: naam, factuuradres, betaalmethode, transactiebedrag, valuta, datum en tijd van betaling, gedeeltelijke betaalkaartgegevens, IP-adres, apparaat- en frauderisicogegevens. Think Paper ontvangt in beginsel niet uw volledige betaalkaartnummer.

Afhankelijk van uw betaalmethode kunnen ook banken, kaartmaatschappijen en andere financiële dienstverleners gegevens verwerken onder hun eigen privacyvoorwaarden.

5. Vervoerders

Voor het bezorgen van bestellingen kunnen wij gebruikmaken van:

• PostNL;
• DHL;
• DPD.

Wij delen alleen de gegevens die redelijkerwijs nodig zijn voor verzending, bezorging, bezorgupdates, retourzendingen en onderzoek naar vermiste of beschadigde zendingen. Dit betreft doorgaans uw naam, afleveradres, e-mailadres, telefoonnummer, order- of zendingsnummer en informatie over het pakket.

6. Klaviyo

Wij gebruiken Klaviyo voor nieuwsbrieven, e-mailmarketing, inschrijfformulieren, segmentatie en het meten van de prestaties van e-mails. Wanneer u zich inschrijft of zich op andere wijze identificeert, kan Klaviyo gegevens verwerken zoals uw naam, e-mailadres, inschrijfstatus, toestemming, aankoopgeschiedenis en interacties met onze website en e-mails.

Klaviyo kan cookies en vergelijkbare technologieën gebruiken om een bezoeker te herkennen, bijvoorbeeld nadat diegene een inschrijfformulier heeft ingevuld of vanuit een e-mail naar onze webshop is doorgeklikt. Dergelijke tracking wordt, voor zover wettelijk vereist, pas geactiveerd nadat u daarvoor toestemming heeft gegeven.

Wij adviseren om voor nieuwsbriefinschrijvingen een duidelijke toestemmingsverklaring en, waar passend, een double-opt-in-procedure te gebruiken. Wij bewaren bewijs van de gegeven toestemming, waaronder de datum, bron en versie van de getoonde toestemmingsverklaring.

7. Google Analytics

Wij gebruiken Google Analytics 4 om statistieken te verzamelen over het gebruik van onze website. Google Analytics kan informatie verwerken over bezochte pagina’s, gebeurtenissen, sessies, verkeersbronnen, globale locatie, browser, apparaat en interacties met de webshop.

Google Analytics wordt voor bezoekers in de Europese Economische Ruimte en andere toepasselijke regio’s gekoppeld aan onze toestemmingsinstellingen. Analytische opslag en andere niet-noodzakelijke meetfuncties worden alleen gebruikt voor zover u hiervoor toestemming geeft.

Wij gebruiken de beschikbare instellingen om gegevensverwerking te beperken, waaronder waar mogelijk gegevensminimalisatie, passende bewaartermijnen en het uitschakelen van functies die wij niet nodig hebben. Gegevens die via Google Analytics worden verzameld, kunnen door Google buiten de Europese Economische Ruimte worden verwerkt. Hiervoor moeten passende doorgiftewaarborgen gelden.

8. Meta Pixel en Meta Conversions API

Wij gebruiken de Meta Pixel en Meta Conversions API voor advertentiemeting, doelgroepvorming, personalisatie en optimalisatie van advertenties op platforms van Meta, waaronder Facebook en Instagram.

De Meta Pixel verzamelt via de browser informatie over interacties met onze website. De Meta Conversions API kan bepaalde gebeurtenissen vanaf onze webshop of server rechtstreeks aan Meta doorgeven. Voorbeelden van gebeurtenissen zijn het bekijken van een product, toevoegen aan de winkelmand, starten van de checkout en afronden van een aankoop.

Afhankelijk van de configuratie kunnen onder meer de volgende gegevens worden verwerkt: cookie- en browser-ID’s, IP-adres, browser- en apparaatgegevens, bezochte pagina’s, product- en ordergegevens, waarde en valuta van een transactie en versleutelde of gehashte contactgegevens, zoals een e-mailadres of telefoonnummer, voor matchingdoeleinden.

Meta Pixel en Meta Conversions API worden voor marketingdoeleinden alleen gebruikt nadat u daarvoor toestemming heeft gegeven, voor zover dit wettelijk vereist is. Wanneer browser- en servergebeurtenissen dezelfde handeling meten, kunnen technische identificatoren worden gebruikt om dubbele metingen te voorkomen.

Meta kan de ontvangen gegevens overeenkomstig haar eigen voorwaarden en privacybeleid verwerken. Daarbij kan verwerking buiten de Europese Economische Ruimte plaatsvinden. Hiervoor moeten passende doorgiftewaarborgen gelden.

9. Cookies en vergelijkbare technologieën

9.1 Wat zijn cookies?

Cookies zijn kleine tekstbestanden die bij een bezoek aan een website op uw apparaat worden geplaatst of uitgelezen. Naast cookies kunnen wij vergelijkbare technologieën gebruiken, zoals pixels, tags, lokale opslag, software development kits en server-side eventtechnologie.

9.2 Noodzakelijke cookies

Noodzakelijke cookies zijn vereist voor het functioneren en beveiligen van de website. Zij ondersteunen bijvoorbeeld de winkelmand, checkout, taal- en privacyvoorkeuren, klantaccounts, fraudepreventie, netwerkbeveiliging en sessiebeheer.

Voor strikt noodzakelijke cookies vragen wij geen toestemming wanneer zij noodzakelijk zijn om de door u gevraagde dienst te leveren. Deze cookies kunnen niet via onze cookiebanner worden uitgeschakeld, maar u kunt ze mogelijk wel via uw browser blokkeren. Hierdoor kan de website niet goed functioneren.

9.3 Voorkeurscookies

Voorkeurscookies onthouden keuzes zoals taal, regio, weergave of andere instellingen. Afhankelijk van hun functie kunnen deze cookies noodzakelijk zijn of alleen met uw toestemming worden geplaatst.

9.4 Analytische cookies

Analytische cookies helpen ons begrijpen hoe bezoekers de website gebruiken. Wij gebruiken hiervoor onder meer Shopify Analytics en Google Analytics. Wanneer toestemming vereist is, worden deze cookies pas geplaatst of uitgelezen nadat u toestemming heeft gegeven.

9.5 Marketingcookies

Marketingcookies en vergelijkbare technologieën worden gebruikt om advertenties relevanter te maken, doelgroepen op te bouwen, advertentiefrequentie te beheren en conversies te meten. Wij gebruiken hiervoor onder meer Meta Pixel, Meta Conversions API en, waar van toepassing, Klaviyo-tracking. Deze technologieën worden alleen gebruikt nadat u toestemming heeft gegeven, voor zover dit wettelijk vereist is.

9.6 Overzicht van gebruikte diensten

De exacte namen, aanbieders en bewaartermijnen van cookies kunnen wijzigen wanneer Shopify, apps, integraties of onze instellingen worden aangepast. De actuele cookies die op uw apparaat worden gebruikt, kunnen worden bekeken via de cookiebanner, de privacyvoorkeuren op onze website en de cookie-instellingen van uw browser.

9.7 Uw cookievoorkeuren wijzigen

Bij uw eerste bezoek kunt u via de cookiebanner aangeven welke niet-noodzakelijke cookies en technologieën u accepteert. U kunt uw keuze later wijzigen of intrekken via de link voor cookie- of privacyvoorkeuren op onze website.

U kunt cookies ook verwijderen of blokkeren via uw browserinstellingen. Raadpleeg hiervoor de helpfunctie van uw browser. Het blokkeren van noodzakelijke cookies kan ertoe leiden dat onderdelen van de webshop niet goed werken.

Wanneer u toestemming intrekt, blijft de verwerking die vóór het intrekken op basis van uw toestemming heeft plaatsgevonden rechtmatig.

10. Met wie delen wij persoonsgegevens?

Wij kunnen persoonsgegevens delen met de volgende categorieën ontvangers:

• Shopify en aan Shopify verbonden technische dienstverleners;
• Shopify Payments, banken, kaartmaatschappijen en betaalpartners;
• PostNL, DHL, DPD en andere logistieke dienstverleners;
• Klaviyo voor e-mailmarketing en marketingautomatisering;
• Google voor websiteanalyse;
• Meta voor advertentiemeting, doelgroepvorming en optimalisatie;
• hosting-, IT-, beveiligings-, onderhouds- en supportdienstverleners;
• boekhouders, accountants, adviseurs en verzekeraars;
• overheidsinstanties, toezichthouders, opsporingsdiensten of rechterlijke instanties wanneer wij daartoe wettelijk verplicht zijn;
• partijen die betrokken zijn bij een fusie, overname, herstructurering of overdracht van bedrijfsactiviteiten, voor zover rechtmatig toegestaan.

Wij verkopen uw persoonsgegevens niet als handelswaar. Het gebruik van advertentietechnologie kan in sommige rechtsgebieden juridisch worden aangemerkt als het “delen” van gegevens voor gerichte advertenties. Waar van toepassing bieden wij hiervoor de wettelijk vereiste keuzemogelijkheden.

11. Verwerking buiten de Europese Economische Ruimte

Sommige van onze dienstverleners zijn gevestigd buiten de Europese Economische Ruimte of verwerken gegevens vanuit meerdere landen. In die gevallen zorgen wij, voor zover dit onze verantwoordelijkheid is, voor een geldig doorgiftemechanisme en passende waarborgen.

Deze waarborgen kunnen bestaan uit een adequaatheidsbesluit van de Europese Commissie, Standard Contractual Clauses, deelname aan een erkend gegevensbeschermingskader of aanvullende technische en organisatorische maatregelen.

12. Bewaartermijnen

Wij bewaren persoonsgegevens niet langer dan nodig is voor het doel waarvoor zij zijn verzameld, tenzij een langere termijn wettelijk verplicht of toegestaan is.

• Bestel-, factuur- en betaaladministratie: in beginsel zeven jaar na afloop van het betreffende boekjaar, voor zover vereist op grond van fiscale en administratieve wetgeving.
• Klantaccount: zolang het account actief is en daarna gedurende een redelijke termijn, tenzij u eerder om verwijdering vraagt en geen wettelijke bewaarplicht van toepassing is.
• Contact- en klantenservicegegevens: zolang nodig om uw vraag of dossier af te handelen en doorgaans maximaal twee jaar daarna, tenzij een langere termijn nodig is voor garantie, geschillen of juridische aanspraken.
• Nieuwsbriefgegevens: totdat u zich afmeldt of uw toestemming intrekt. Een minimale registratie van uw afmelding kan worden bewaard om te voorkomen dat u opnieuw ongewenste marketing ontvangt.
• Analytische en marketinggegevens: overeenkomstig onze instellingen en de bewaartermijnen van de betreffende dienst, en niet langer dan noodzakelijk voor analyse, meting en campagneoptimalisatie.
• Fraude- en beveiligingsgegevens: zolang redelijkerwijs nodig is om incidenten te onderzoeken, misbruik te voorkomen en juridische belangen te beschermen.

13. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, misbruik, onbevoegde toegang, ongeoorloofde openbaarmaking en wijziging. Deze maatregelen omvatten, afhankelijk van de verwerking, onder meer beveiligde verbindingen, toegangsbeperkingen, authenticatie, logging, updates en afspraken met dienstverleners.

Geen enkele vorm van elektronische opslag of overdracht is volledig risicovrij. Daarom kunnen wij absolute beveiliging niet garanderen.

14. Uw privacyrechten

Op grond van de Algemene verordening gegevensbescherming kunt u, afhankelijk van de omstandigheden, de volgende rechten hebben:

• het recht op inzage in uw persoonsgegevens;
• het recht op correctie van onjuiste of onvolledige gegevens;
• het recht op verwijdering van persoonsgegevens;
• het recht op beperking van de verwerking;
• het recht op overdraagbaarheid van gegevens;
• het recht om bezwaar te maken tegen verwerkingen op basis van een gerechtvaardigd belang;
• het recht om bezwaar te maken tegen direct marketing;
• het recht om toestemming op ieder moment in te trekken;
• het recht om niet te worden onderworpen aan uitsluitend geautomatiseerde besluitvorming met aanzienlijke gevolgen, voor zover van toepassing;
• het recht om een klacht in te dienen bij een bevoegde toezichthouder.

U kunt een verzoek indienen via studio@thinkpaper.nl. Om misbruik te voorkomen, kunnen wij u vragen uw identiteit op passende wijze te bevestigen. Wij reageren binnen de wettelijk geldende termijn.

Wanneer uw verzoek betrekking heeft op gegevens die door een dienstverlener namens ons worden verwerkt, kunnen wij die dienstverlener inschakelen om uw verzoek uit te voeren.

15. Klachten

Heeft u een klacht over de manier waarop wij met uw persoonsgegevens omgaan, neem dan eerst contact met ons op via studio@thinkpaper.nl. Wij proberen uw klacht zorgvuldig op te lossen.

U heeft daarnaast het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens of, wanneer u in een ander land binnen de Europese Economische Ruimte woont, bij de toezichthouder in dat land.

16. Kinderen

Onze website en webshop zijn niet specifiek gericht op kinderen. Wij verzamelen niet bewust persoonsgegevens van kinderen zonder geldige toestemming wanneer die wettelijk vereist is. Denkt u dat een kind zonder geldige toestemming gegevens aan ons heeft verstrekt, neem dan contact met ons op.

17. Links naar andere websites

Onze website kan links bevatten naar websites of diensten van derden. Wij zijn niet verantwoordelijk voor de inhoud, beveiliging of privacypraktijken van deze derden. Wij adviseren u de privacyverklaring van de betreffende partij te lezen.

18. Wijzigingen in deze verklaring

Wij kunnen deze privacyverklaring en dit cookiebeleid wijzigen wanneer onze website, diensten, leveranciers of toepasselijke wetgeving veranderen. De meest recente versie wordt op deze pagina gepubliceerd. Bovenaan de verklaring staat de datum waarop deze voor het laatst is bijgewerkt.

19. Contact

Vragen, verzoeken of klachten over privacy en cookies kunt u sturen aan:

Think Paper BV
Windraak 29
6153 AC Windraak
Nederland
E-mail: studio@thinkpaper.nl
Telefoon: +31 (0) 85 076 90 20