φJuridisch

Privacyverklaring

Deze privacyverklaring legt uit hoe Phipower, een handelsnaam van Mobisun B.V., je persoonsgegevens verzamelt, gebruikt, deelt en beschermt.

Laatst bijgewerkt: 18 augustus 2026

1. Wie wij zijn

Phipower, een handelsnaam van Mobisun B.V.

Ampèrestraat 21A
3861 NC Nijkerk
Nederland

KvK: 68972849
BTW-id: NL857669990B01
E-mail: info@phipower.org
Telefoon: +31 85 303 35 01

Voor de toepassing van de AVG en andere toepasselijke privacywetgeving is Mobisun B.V. de verwerkingsverantwoordelijke voor de eigen verwerking van persoonsgegevens door Phipower.

2. Bereik van deze privacyverklaring

Deze privacyverklaring geldt voor persoonsgegevens die worden verwerkt via de online winkel van Phipower, klantenservice, marketing, productondersteuning, retour, garantie-afhandeling, professionele aanvragen en aanverwante bedrijfsactiviteiten.

Zij regelt niet de zelfstandige privacypraktijken van externe websites of diensten die je buiten Phipower kiest te gebruiken.

3. Welke persoonsgegevens wij verzamelen

Afhankelijk van hoe je met Phipower omgaat, kunnen wij verwerken:

Identiteits- en contactgegevens

naam;
e-mailadres;
telefoonnummer;
factuur- en bezorgadres;
land;
bedrijfsnaam, waar van toepassing.

Order- en commerciële gegevens

gekochte of bekeken producten;
ordernummer en -datum;
aantallen;
transactiebedrag en valuta;
verzendmethode en bezorgstatus;
retour-, terugbetalings- en garantiehistorie;
orderhistorie van de klantaccount.

Betaalgerelateerde gegevens

gekozen betaalmethode;
betalingsstatus;
transactie- of betalingsreferentie;
informatie die nodig is om een betaling of terugbetaling af te stemmen.

Phipower ontvangt of bewaart normaal gesproken geen volledige betaalkaartgegevens. Betaalgegevens worden verwerkt door de bij het afrekenen gekozen betaalprovider.

Accountgegevens

klantaccount-identificatiegegevens;
opgeslagen adressen en voorkeuren;
login-/sessiegegevens beheerd via Shopify;
account- en orderhistorie.

Klantenservice- en productondersteuningsgegevens

berichten en correspondentie;
ordernummers;
product- en probleemoplossingsinformatie;
foto's of video's die je zelf verstrekt;
retour- en garantie-informatie;
registraties van de geboden ondersteuning.

Website-, apparaat- en gebruiksgegevens

IP-adres;
browser- en apparaatinformatie;
besturingssysteem;
bezochte pagina's en producten;
referrer-informatie;
sessie- en cookie-identificatiegegevens;
geschatte locatie afgeleid uit technische gegevens;
interacties met onze winkel, het afrekenen en communicatie.

Marketinggegevens

nieuwsbrief- of marketinginschrijvingsstatus;
toestemmings- en voorkeursregistraties;
categoriebron;
interactie met marketingcommunicatie waar toegestaan.

4. Gezondheids- en andere gevoelige informatie

Phipower verkoopt wellnessproducten. Klanten noemen soms gezondheidsomstandigheden bij een productvraag.

Stuur a.u.b. geen medische dossiers, diagnoses, behandelhistorie of andere gevoelige gezondheidsinformatie via normale contact-, review-, retour- of garantieformulieren, tenzij de informatie werkelijk noodzakelijk en specifiek gevraagd is.

Gegevens over gezondheid zijn onder de AVG bijzondere persoonsgegevens en genieten extra wettelijke bescherming. Is verwerking van gezondheidsinformatie werkelijk noodzakelijk, dan verwerkt Phipower deze alleen waar een geldige rechtsgrond en een toepasselijke voorwaarde voor bijzondere gegevens bestaan, zoals waar passend uitdrukkelijke toestemming.

Phipower gebruikt klantondersteuningsinformatie niet om medische aandoeningen te diagnosticeren of medische profielen op te stellen.

5. Hoe wij persoonsgegevens verkrijgen

Wij ontvangen persoonsgegevens:

rechtstreeks van jou wanneer je een bestelling plaatst, een account aanmaakt, contact opneemt, retour of garantie aanvraagt, je inschrijft voor marketing of content indient;
automatisch wanneer je onze Shopify-winkel gebruikt, onder voorbehoud van toepasselijke cookie- en trackingkeuzes;
van betaal-, verzend-, fulfilment-, ondersteunings- en andere dienstverleners voor zover nodig om je transactie af te ronden of te ondersteunen;
van legitieme zakenpartners wanneer zij een professionele of commerciële aanvraag aan ons doorgeven.

6. Waarom wij persoonsgegevens verwerken en onze rechtsgronden

Wij verwerken persoonsgegevens alleen wanneer wij een rechtsgrond hebben.

Bestellingen, afrekenen, levering, retour en terugbetaling
Doel: de koopovereenkomst aangaan en uitvoeren, de bestelling verwerken en service na aankoop bieden.
Rechtsgrond: artikel 6 lid 1 sub b AVG — uitvoering van een overeenkomst of handelingen vóór het aangaan daarvan.

Productondersteuning en klantenservice
Doel: vragen beantwoorden, producten troubleshooten, retour, garantieaanvragen en klachten afhandelen.
Rechtsgrond: artikel 6 lid 1 sub b AVG en, waar passend, artikel 6 lid 1 sub f AVG — ons gerechtvaardigd belang bij effectieve klantenservice en nauwkeurige ondersteuningsregistraties.

Administratie, belasting, consumentenrecht en andere wettelijke verplichtingen
Doel: administratie bijhouden, facturen uitgeven, belastingverplichtingen nakomen en reageren op wettelijk geldende verzoeken.
Rechtsgrond: artikel 6 lid 1 sub c AVG — naleving van een wettelijke verplichting.

Fraudepreventie en beveiliging
Doel: onze winkel, transacties, accounts, systemen en klanten beschermen tegen fraude, misbruik en beveiligingsincidenten.
Rechtsgrond: artikel 6 lid 1 sub f AVG — onze gerechtvaardigde belangen bij veilige e-commerce en fraudepreventie, en artikel 6 lid 1 sub c AVG waar een wettelijke verplichting geldt.

Marketingcommunicatie
Doel: nieuwsbrieven, productupdates, Kenniscentrum-content, onderzoeksupdates en aanbiedingen versturen.
Rechtsgrond: toestemming op grond van artikel 6 lid 1 sub a AVG waar toestemming vereist is, of een andere rechtmatige direct-marketinggrond waar van toepassing.

Analytics, personalisatie en reclame
Doel: websitegebruik begrijpen, de winkel verbeteren, campagnes meten en personalisatie of reclame bieden.
Rechtsgrond: toestemming waar vereist voor niet-essentiële cookies of trackingtechnologieën; in beperkte gevallen kan een gerechtvaardigd belang gelden voor verwerking die onder toepasselijk recht geen toestemming vereist.

Professionele en B2B-aanvragen
Doel: reageren op retailers, studio's, behandelaars, onderzoekers, resellers en andere zakelijke contacten.
Rechtsgrond: artikel 6 lid 1 sub b AVG voor precontractuele stappen en artikel 6 lid 1 sub f AVG voor legitiem relatiebeheer.

7. Shopify

Onze online winkel draait op Shopify.

Shopify levert kerninfrastructuur voor e-commerce zoals hosting, winkelfunctionaliteit, winkelwagen- en afrekendiensten, orderbeheer, klantaccount-functionaliteit, beveiliging en fraudepreventie.

Voor kerndiensten aan merchants kan Shopify persoonsgegevens namens ons verwerken als verwerker of dienstverlener. Voor bepaalde Shopify-diensten verwerkt Shopify persoonsgegevens ook voor eigen doeleinden als zelfstandig verwerkingsverantwoordelijke.

Je kunt de consumentenprivacyverklaring van Shopify lezen op shopify.com/legal/privacy/app-users.

De algemene privacy-instellingen van Shopify vind je op privacy.shopify.com.

Shop Pay

Kies je Shop Pay, dan verwerkt Shopify de informatie die nodig is voor versneld afrekenen, herkenning van identiteit en aanverwante Shop Pay-functionaliteit. Op deze verwerking zijn de eigen privacyvoorwaarden van Shopify van toepassing.

8. Betaalproviders

Bij het afrekenen kan één of meerdere betaalmethoden worden aangeboden.

Wij delen de informatie die nodig is om jouw gekozen betaalmethode te verwerken met de betreffende betaalprovider. De provider kan informatie verwerken zoals je naam, factuurgegevens, transactiebedrag, betaalmiddelgegevens, fraudepreventiesignalen en transactiestatus volgens haar eigen privacyvoorwaarden.

Phipower noemt in deze privacyverklaring geen vaste lijst met betaalproviders, omdat de beschikbare betaalmethoden kunnen verschillen per land, valuta, orderwaarde en Shopify-configuratie. De jou aangeboden betaalmethoden zie je bij het afrekenen.

9. Verzend-, fulfilment-, retour- en professionele dienstverleners

Wij kunnen persoonsgegevens delen met dienstverleners voor zover nodig om Phipower te draaien, waaronder:

fulfilment- en magazijnpartners;
post- en koeriersdiensten;
retourverwerkingspartners;
IT- en hostingproviders;
klantondersteuningssystemen;
e-mail- en communicatiediensten;
accountants, fiscale adviseurs, juridische adviseurs en verzekeraars;
fraudepreventie- en beveiligingsproviders.

Wij verstrekken alleen de informatie die redelijkerwijs nodig is voor de betreffende dienst.

Treedt een provider op als onze verwerker, dan vereisen wij passende contractuele en gegevensbeschermingsgaranties. Sommige providers treden voor eigen wettelijke of operationele doeleinden op als zelfstandig verwerkingsverantwoordelijke.

10. Analytics, reclame en Shopify-webpixels

Shopify biedt analytics-functionaliteit en ondersteunt app-pixels en custom pixels via Customer Events.

Phipower kan Shopify-analytics gebruiken en analytics- of reclame-integraties configureren. De exacte integraties kunnen veranderen naarmate de winkel zich ontwikkelt.

Wij noemen in deze privacyverklaring geen analytics- of reclameleverancier tenzij het gebruik ervan is geverifieerd. Exacte cookies, pixels, providers, doeleinden en termijnen horen te zijn gedocumenteerd in het actuele Phipower-cookiebeleid en de cookie-voorkeursinterface.

Waar toepasselijk recht toestemming vereist, mogen niet-essentiële analytics-, marketing-, personalisatie- of reclametechnologieën voor die bezoeker niet worden geactiveerd voordat de vereiste toestemming is verkregen.

Onze winkel gebruikt Shopify-privacy-instellingen of een compatibele toestemmingsoplossing in regio's waar cookietoestemming vereist is. Jouw keuzes sturen via ondersteunde Shopify-mechanismen de verzameling van niet-essentiële gegevens.

11. Cookies en vergelijkbare technologieën

Wij gebruiken cookies en vergelijkbare technologieën voor verschillende doeleinden.

Strikt noodzakelijke technologieën ondersteunen essentiële functies zoals:

winkelwagen en afrekenen;
beveiliging;
klantaccounts en sessie-continuïteit;
markt-, taal- of winkelfunctionaliteit.

Voorkeurstechnologieën kunnen gekozen instellingen onthouden.

Analytics-technologieën kunnen ons helpen begrijpen hoe de site wordt gebruikt.

Marketing- of reclametechnologieën kunnen campagnes meten, doelgroepen samenstellen, reclame personaliseren of aanverwante marketingfuncties ondersteunen.

Waar toestemming vereist is, worden niet-essentiële technologieën pas gebruikt nadat de vereiste toestemming is verkregen.

Je kunt beschikbare keuzes beheren via de Phipower cookie-/privacy-instellingen.

Voor de meest specifieke en actuele informatie over providers, cookies, pixels, doeleinden en termijnen zie het Phipower-cookiebeleid.

12. Internationale doorgifte

Phipower is gevestigd in Nederland en bedient klanten internationaal.

Shopify en andere dienstverleners kunnen persoonsgegevens verwerken in landen buiten de Europese Economische Ruimte.

De AVG vereist niet dat alle persoonsgegevens fysiek in de EER blijven opgeslagen, maar doorgifte naar landen buiten de EER moet waar vereist beschermd zijn door een passend doorgiftemechanisme.

Afhankelijk van ontvanger en bestemming kunnen waarborgen omvatten:

een adequaatheidsbesluit;
Standaardcontractbepalingen;
een ander goedgekeurd doorgiftemechanisme; of
een wettelijk toegestane uitzondering in beperkte omstandigheden.

Wij beoordelen relevante dienstverleners en doorgifte-regelingen als onderdeel van ons privacy- en leveranciersbeheer.

13. Bewaartermijnen

Wij bewaren persoonsgegevens slechts zolang redelijkerwijs noodzakelijk voor het doel waarvoor zij zijn verzameld, inclusief wettelijke, administratieve, ondersteunings- en geschillenbeslechtingsvereisten.

Onze algemene bewaartermijnen zijn:

Order-, factuur- en kernadministratiegegevens: in het algemeen 7 jaar waar de Nederlandse fiscale en administratieve regels dit vereisen.

OSS/IOSS-transactiegegevens: waar de EU-regels One Stop Shop of Import One Stop Shop gelden, kunnen relevante registraties 10 jaar bewaard moeten blijven.

Retour-, garantie- en productondersteuningsregistraties: in het algemeen zolang nodig voor de afhandeling van het verzoek en daarna een redelijke periode. Afgesloten routineondersteuningsregistraties kunnen normaal gesproken tot 2 jaar na afsluiting worden bewaard, tenzij een langere termijn gerechtvaardigd is door een geschil, rechtsvordering, veiligheidskwestie of andere wettelijke verplichting.

Klantenservicecorrespondentie: in het algemeen tot 2 jaar na het laatste inhoudelijke contact, tenzij zij deel uitmaakt van een order, klacht, garantiekwestie of juridisch dossier waarvoor langere bewaring geldt.

Klantaccountgegevens: zolang het account actief blijft, plus waar nodig een beperkte periode daarna. Transactiegegevens die om wettelijke redenen bewaard moeten blijven, kunnen apart opgeslagen blijven.

Marketingvoorkeuren: tot je je afmeldt, toestemming intrekt of de gegevens niet langer nodig zijn. Wij kunnen een minimale onderdrukkingsregistratie bewaren zodat een opt-out gerespecteerd blijft.

Cookie- en analyticsgegevens: conform de levensduur en configuratie zoals beschreven in het cookiebeleid en de relevante platforminstellingen.

Wij kunnen gegevens langer bewaren waar nodig om rechten te vestigen, uit te oefenen of te verdedigen, of om aan een wettelijke verplichting te voldoen.

14. Beveiliging

Wij gebruiken redelijke technische en organisatorische maatregelen die passend zijn voor de aard van de gegevens en de risico's.

Deze kunnen omvatten:

versleutelde verbindingen;
toegangscontroles;
account- en platformbeveiliging;
beperkte interne toegang;
veilige dienstverleners;
backups en updates;
fraude- en misbruikpreventie;
procedures voor het reageren op beveiligingsincidenten.

Geen enkel onlinesysteem kan absolute veiligheid bieden.

15. Jouw privacyrechten

Afhankelijk van toepasselijk recht kun je het recht hebben om:

inzage te vragen in persoonsgegevens die wij van jou hebben;
onjuiste of onvolledige gegevens te laten corrigeren;
verwijdering van gegevens te verzoeken;
beperking van de verwerking te verzoeken;
bepaalde gegevens in een draagbaar formaat te ontvangen;
bezwaar te maken tegen verwerking op basis van gerechtvaardigde belangen;
op elk moment bezwaar te maken tegen direct marketing;
toestemming in te trekken waar de verwerking op toestemming berust;
rechten uit te oefenen betreffende bepaalde volledig geautomatiseerde beslissingen, indien van toepassing.

Om een recht uit te oefenen neem je contact op via info@phipower.org.

Verstrek voldoende informatie zodat wij de relevante gegevens kunnen vinden. Wij kunnen waar redelijkerwijs noodzakelijk aanvullende informatie vragen om je identiteit te verifiëren en je privacy te beschermen.

Waar Shopify namens ons informatie verwerkt, biedt Shopify merchant-tools die ons kunnen ondersteunen bij inzage-, correctie- en verwijderingsverzoeken.

Privacyrechten in de Verenigde Staten

Afhankelijk van je woonstaat en of een bepaalde staatsprivacywet op Phipower van toepassing is, kun je aanvullende rechten hebben met betrekking tot inzage, verwijdering, correctie, overdraagbaarheid, gerichte reclame, verkoop of delen van persoonsgegevens, of bepaalde profilering.

Waar een toepasselijk opt-outmechanisme beschikbaar is, kun je de privacy-instellingen in onze winkel gebruiken.

16. Marketingcommunicatie

Je kunt je op elk moment afmelden voor Phipower-marketingmails via de afmeldlink in het bericht of door contact op te nemen via info@phipower.org.

Afmelden voor marketing stopt geen transactionele of servicecommunicatie zoals:

orderbevestigingen;
bezorginformatie;
retour- of terugbetalingsberichten;
garantieondersteuning;
wettelijk vereiste kennisgevingen.

Waar een marketingactiviteit toestemming vereist, houden wij die toestemming vast en respecteren wij het intrekken ervan.

17. Reviews en door gebruikers gemaakte content

Als je Phipower buiten een geïnstalleerde reviewservice van een testimonial, review, foto of vergelijkbare content voorziet, gebruiken wij identificeerbare content voor openbare marketing alleen waar wij een passende rechtsgrond hebben en, waar vereist, jouw toestemming.

18. Kinderen

De Phipower-winkel is primair bedoeld voor volwassenen.

Wij verzamelen bewust geen persoonsgegevens van kinderen voor marketingdoeleinden. Denk je dat een kind zonder vereiste toestemming persoonsgegevens heeft verstrekt, neem dan contact op via info@phipower.org zodat wij dit kunnen beoordelen en de informatie waar passend kunnen verwijderen.

19. Geautomatiseerde besluitvorming

Phipower is niet van plan beslissingen over klanten uitsluitend op geautomatiseerde verwerking te baseren waar die beslissingen juridische of vergelijkbaar verstrekkende gevolgen hebben.

Geautomatiseerde tools kunnen desondanks worden gebruikt voor operationele doeleinden zoals fraudedetectie, beveiliging, spampreventie, aanbevelingen of marketingsegmentatie.

Introduceren wij juridisch significante geautomatiseerde besluitvorming, dan geven wij de kennisgevingen en rechten die toepasselijk recht vereist.

20. Wijzigingen in deze privacyverklaring

Wij kunnen deze privacyverklaring bijwerken om weer te geven:

wijzigingen in Shopify-instellingen of -functies;
nieuwe of verwijderde apps en dienstverleners;
wijzigingen in onze producten of bedrijfsprocessen;
wettelijke of regelgevende ontwikkelingen.

De bovenstaande laatst-bijgewerkt-datum identificeert de actuele versie.

Wij adviseren deze verklaring periodiek door te nemen. Waar een ingrijpende wijziging extra kennisgeving of toestemming vereist, geven wij die zoals vereist.