Privacyverklaring

gowholeday.nl
Versie: 17 augustus 2026 • Laatst bijgewerkt: 17 augustus 2026

1. Inleiding

Wholeday (“Wholeday,” “wij,” “ons” of “onze”) hecht veel belang aan de bescherming van uw persoonsgegevens. In deze privacyverklaring leggen we duidelijk en transparant uit welke persoonsgegevens we verzamelen wanneer u onze website gowholeday.nl bezoekt, een bestelling plaatst, een abonnement afsluit, contact met ons opneemt of ons volgt op sociale media, en hoe en waarom we deze gegevens gebruiken. Deze verklaring is opgesteld in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG) en de Nederlandse AVG-implementatiewet (UAVG).

2. Wie is verantwoordelijk voor uw gegevens?

Wholeday is een handelsnaam van Matcha Brothers & Co BV, gevestigd te Twello, Nederland (KvK-nummer 42036424, vestigingsnummer 000065393643). Matcha Brothers & Co BV is de verwerkingsverantwoordelijke in de zin van de AVG voor de persoonsgegevens die via gowholeday.nl worden verwerkt.

3. Welke persoonsgegevens wij verwerken

Afhankelijk van hoe u onze diensten gebruikt, kunnen wij de volgende categorieën persoonsgegevens over u verwerken:

Contact- en accountgegevens

• Voor- en achternaam
• Factuur- en verzendadres
• E-mailadres en telefoonnummer
• Gebruikersnaam en (versleuteld) wachtwoord, als u een klantaccount aanmaakt.

Bestel- en transactiegegevens

• Bestelde producten, bestelgeschiedenis, retourneren en ruilen
• Inhoud van winkelwagen en verlanglijst
• Abonnementsgegevens (voor een doorlopend matcha-abonnement), zoals bezorgfrequentie en de mogelijkheid om het abonnement te pauzeren/annuleren.

Betalingsgegevens
Betalingen worden verwerkt via erkende betalingsdienstaanbieders. Wij ontvangen een betalingsbevestiging en een transactiereferentie, maar wij bewaren zelf geen volledige creditcard- of bankgegevens; deze worden rechtstreeks door de betalingsdienstaanbieder verwerkt.

Mededeling

• Inhoud van e-mails, contactformulieren en berichten aan onze klantenservice
• Recensies en beoordelingen die u over onze producten achterlaat

Nieuwsbrief en marketing

• E-mailadres bij aanmelding voor de nieuwsbrief (inclusief de welkomstkorting van 10-15%)
• Voorkeuren en interactie met marketingmails (geopend, aangeklikt)

Gebruiks- en apparaatgegevens (cookies, enz.)

• IP-adres, apparaat- en browsertype, besturingssysteem
• Bezochte pagina's, klikgedrag, verwijzende website en sessieduur
• Gegevens verzameld via cookies en soortgelijke technologieën, zie paragraaf 7.

Gegevens via sociale media:
Als u ons volgt, tagt of een bericht stuurt via Instagram of TikTok, kan dat platform ons beperkte gegevens verstrekken (bijvoorbeeld uw gebruikersnaam en het bericht zelf), in overeenstemming met het privacybeleid van dat platform.

4. Waarvoor we uw gegevens gebruiken en op welke wettelijke basis

Wij verwerken uw persoonsgegevens uitsluitend op basis van een van de wettelijke grondslagen genoemd in artikel 6 van de AVG:

Wij gebruiken uw gegevens nooit voor volledig geautomatiseerde besluitvorming die juridische gevolgen voor u heeft of u anderszins aanzienlijk beïnvloedt.

5. Met wie delen we uw gegevens?

Wij verkopen uw persoonsgegevens nooit aan derden. Om onze webshop en diensten te kunnen aanbieden, werken wij samen met zorgvuldig geselecteerde partijen (verwerkers) die uw gegevens uitsluitend in onze opdracht en volgens onze instructies verwerken. Hiervoor sluiten wij verwerkersovereenkomsten af conform artikel 28 van de AVG. Dit omvat momenteel onder andere:

• Shopify – het e-commerceplatform waarop gowholeday.nl draait en dat order-, klant- en betalingsgegevens verwerkt om de webshop te beheren;
• Betaaldienstverleners (Mollie en/of Pay.nl) – voor het veilig verwerken van iDEAL-, creditcard- en andere betalingen;
• Firmhouse – het platform dat we gebruiken om lopende matcha-abonnementen te beheren;
• Monta en de transporteurs die zij inschakelen – voor orderverwerking, verpakking en levering van uw bestelling;
• Omnisend – voor het verzenden van nieuwsbrieven en transactionele e-mails waarvoor u toestemming hebt gegeven;
• Trustpilot – voor het verzamelen en weergeven van klantbeoordelingen, als u een beoordeling achterlaat;
• Sociale media- en advertentieplatforms (zoals Meta/Instagram en TikTok) – voor het beheren van onze sociale kanalen en, voor zover u via de cookiebanner toestemming hebt gegeven, voor gepersonaliseerde advertenties;
• Toezichthouders, belastingautoriteiten of andere derden , indien wij daartoe wettelijk verplicht zijn.

6. Overdracht van gegevens buiten de EER

Sommige van de hierboven genoemde dienstverleners verwerken mogelijk gegevens op servers buiten de Europese Economische Ruimte (EER), bijvoorbeeld in de Verenigde Staten. In dergelijke gevallen zorgen wij ervoor dat een passend beschermingsniveau is gewaarborgd, bijvoorbeeld door gebruik te maken van de standaardcontractbepalingen van de Europese Commissie, of omdat de ontvanger gevestigd is in een land waarvoor de Europese Commissie een adequaatheidsbesluit heeft genomen.

7. Cookies en soortgelijke technologieën

Op gowholeday.nl gebruiken we cookies en soortgelijke technologieën. We onderscheiden de volgende categorieën:

• Functionele/noodzakelijke cookies – nodig om de webshop te laten werken, bijvoorbeeld voor uw winkelwagen, het onthouden van taal-/regio-instellingen en het afrekenproces. Hiervoor is geen toestemming vereist.
• Analytische cookies – om te meten hoe bezoekers de website gebruiken, zodat we deze kunnen verbeteren.
• Marketing-/trackingcookies – onder andere van sociale media- en advertentieplatformen – om relevante advertenties weer te geven en de effectiviteit van onze campagnes te meten.

Bij uw eerste bezoek vragen wij, indien wettelijk vereist, via een cookiebanner om uw toestemming voor niet-essentiële cookies. U kunt uw toestemming op elk moment intrekken of uw cookievoorkeuren wijzigen via de cookie-instellingen op de website of via de instellingen van uw browser. Let op: als u cookies weigert of verwijdert, werken bepaalde delen van de website mogelijk minder goed.

8. Bewaartermijnen

Wij bewaren uw persoonsgegevens niet langer dan nodig is voor de doeleinden waarvoor ze zijn verzameld, tenzij een langere bewaartermijn wettelijk verplicht of toegestaan is. Als algemene richtlijn hanteren wij:

• Bestel- en factuurgegevens: voor de wettelijke fiscale bewaartermijn van 7 jaar;
• Klantaccountgegevens: zolang uw account actief is, en tot maximaal 2 jaar na de laatste activiteit;
• Nieuwsbrief-/marketinggegevens: totdat u zich afmeldt of uw toestemming intrekt;
• Gegevens van klantenservicecontacten: maximaal 2 jaar na afhandeling, tenzij een langere bewaartermijn nodig is voor een lopend geschil;
• Cookiegegevens: raadpleeg de cookie-instellingen voor de bewaartermijnen van de betreffende cookies.

9. Hoe wij uw gegevens beschermen

Wij nemen passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen verlies, misbruik, ongeautoriseerde toegang, openbaarmaking of wijziging, waaronder versleutelde verbindingen (SSL/TLS), toegangsbeperkingen tot systemen en periodieke herziening van onze gegevensverwerkingsovereenkomsten. Geen enkele beveiligingsmaatregel is echter volledig waterdicht; daarom adviseren wij u om nooit gevoelige informatie via onbeveiligde kanalen naar ons te verzenden.

10. Uw rechten

Volgens de AVG heeft u de volgende rechten met betrekking tot uw persoonsgegevens:

• Recht op inzage – u kunt opvragen welke persoonsgegevens wij over u verwerken;
• Recht op rectificatie – u kunt onjuiste of onvolledige gegevens laten corrigeren;
• Recht op verwijdering ("recht om vergeten te worden") – u kunt ons verzoeken uw gegevens te verwijderen, voor zover wettelijk toegestaan;
• Recht op beperking van de verwerking – u kunt ons vragen de verwerking tijdelijk te beperken;
• Recht op dataportabiliteit – u kunt uw gegevens opvragen in een gestructureerd, algemeen gebruikt formaat;
• Recht van bezwaar – u kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang of tegen direct marketing;
• Recht om toestemming in te trekken – voor zover de verwerking gebaseerd is op toestemming, zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking vóór de intrekking.

U kunt deze rechten uitoefenen door contact met ons op te nemen via info@gowholeday.com . Om misbruik te voorkomen, kunnen wij u vragen uw identiteit te verifiëren. Wij reageren doorgaans binnen een maand op uw verzoek. Daarnaast heeft u het recht om een klacht in te dienen bij de Nederlandse toezichthoudende autoriteit, de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl), of bij de toezichthoudende autoriteit van uw eigen EU-lidstaat.

11. Minderjarigen

Onze producten en website zijn niet bedoeld voor personen jonger dan 16 jaar. We verzamelen niet bewust persoonsgegevens van kinderen onder deze leeftijd zonder toestemming van een ouder of wettelijke vertegenwoordiger. Als u vermoedt dat we desondanks gegevens van een minderjarige hebben verzameld, neem dan contact met ons op via info@gowholeday.com zodat we deze gegevens kunnen verwijderen.

12. Wijzigingen in deze privacyverklaring

We kunnen deze privacyverklaring van tijd tot tijd wijzigen, bijvoorbeeld naar aanleiding van veranderingen in onze diensten of in wet- en regelgeving. De meest recente versie is altijd te vinden op gowholeday.nl. In geval van ingrijpende wijzigingen zullen we u waar nodig actief informeren.

13. Contact

Voor vragen, opmerkingen of klachten over deze privacyverklaring of de verwerking van uw persoonsgegevens kunt u contact met ons opnemen:

• Wholeday (Matcha Brothers & Co B.V.), Koppelstraat 4-0015, 7391 AK Twello, The Netherlands
• E-mail: info@gowholeday.com