Privacybeleid

Laatst bijgewerkt: 25 augustus 2026

Dit privacybeleid beschrijft hoe ZHILINK GLOBAL LTD, handelend onder de naam RoomPoem (“RoomPoem”, “wij”, “ons” of “onze”), persoonsgegevens verzamelt, gebruikt, deelt en beschermt wanneer u onze website, winkel, producten en diensten gebruikt.

1. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke is:

ZHILINK GLOBAL LTD
Suite 302, 4 Station Square
Cambridge CB1 2GE
Verenigd Koninkrijk
E-mail voor privacyverzoeken: support@roompoem.com
Telefoon: +44 7529 279167

2. Welke persoonsgegevens wij verwerken

Afhankelijk van uw gebruik van onze diensten kunnen wij de volgende gegevens verwerken:

• contactgegevens, zoals naam, factuur- en afleveradres, e-mailadres en telefoonnummer;
• bestel- en transactiegegevens, zoals bestelde producten, winkelmand, retouren en betaalstatus;
• beperkte betaalinformatie die wij van betaaldienstverleners ontvangen; wij bewaren normaal gesproken geen volledig kaartnummer of beveiligingscode;
• accountgegevens, voorkeuren en communicatie met onze klantenservice;
• informatie die u verstrekt voor een gepersonaliseerd product, waaronder tekst, afbeeldingen of andere ontwerpinstructies;
• technische gegevens, zoals IP-adres, apparaat- en browsergegevens, cookie-identificatoren en loggegevens;
• gebruiksgegevens, zoals bezochte pagina’s, interacties, verwijzende website en marketingvoorkeuren;
• informatie die nodig is om fraude, misbruik of beveiligingsproblemen te onderzoeken.

3. Hoe wij gegevens verkrijgen

Wij verkrijgen persoonsgegevens rechtstreeks van u, automatisch via de website en cookies, en van partijen die ons helpen de winkel te exploiteren, zoals Shopify, betaalproviders, bezorgdiensten, analyse- en marketingdiensten. Wij verwerken alleen gegevens die voor het betreffende doel noodzakelijk zijn.

4. Doeleinden en rechtsgronden

Wij verwerken persoonsgegevens voor de volgende doeleinden:

• Uitvoering van de overeenkomst: bestellingen aannemen, betalingen verwerken, producten maken, bezorgen, retourneren en klantenservice bieden.
• Wettelijke verplichtingen: administratie, belasting, consumentenrecht, productveiligheid en reageren op bevoegde autoriteiten.
• Gerechtvaardigd belang: onze winkel beveiligen, fraude voorkomen, prestaties meten, onze dienstverlening verbeteren en zakelijke claims vaststellen of verdedigen. Wij wegen deze belangen af tegen uw rechten.
• Toestemming: niet-noodzakelijke cookies, gepersonaliseerde reclame en elektronische marketing waar toestemming wettelijk vereist is. U kunt toestemming altijd intrekken.

5. Met wie wij gegevens delen

Wij kunnen persoonsgegevens delen met:

• Shopify, dat het e-commerceplatform levert;
• betalingsverwerkers, banken en fraudepreventiediensten;
• productie-, fulfilment-, hosting-, IT- en bezorgpartners;
• analyse-, klantenservice- en marketingleveranciers, voor zover toegestaan en afhankelijk van uw keuzes;
• professionele adviseurs, verzekeraars, bevoegde autoriteiten of andere partijen wanneer dit wettelijk vereist is of nodig is om rechten te beschermen;
• een koper, investeerder of opvolger bij een voorgenomen of voltooide bedrijfsreorganisatie, onder passende waarborgen.

Deze partijen mogen gegevens alleen gebruiken voor de overeengekomen of wettelijk toegestane doeleinden. Waar nodig sluiten wij verwerkersovereenkomsten.

6. Shopify

Onze winkel wordt gehost door Shopify. Shopify verwerkt persoonsgegevens om de winkel, afrekening en bijbehorende diensten te leveren en kan in bepaalde gevallen persoonsgegevens voor eigen doeleinden verwerken. Meer informatie over deze verwerking vindt u in de actuele privacydocumentatie van Shopify.

7. Cookies en vergelijkbare technologieën

Noodzakelijke cookies zorgen dat de website en afrekening werken. Voor voorkeur-, analyse- en advertentiecookies vragen wij toestemming wanneer dat wettelijk verplicht is. U kunt uw keuzes aanpassen via de cookiebanner of de pagina “Jouw privacybeslissingen”. Het uitschakelen van cookies kan bepaalde functies beperken.

8. Marketing

Wij sturen marketingberichten alleen wanneer daarvoor een geldige rechtsgrond bestaat. U kunt zich op ieder moment afmelden via de link in het bericht of door contact met ons op te nemen. Afmelden voor marketing heeft geen invloed op noodzakelijke serviceberichten over uw bestelling.

9. Internationale doorgifte

Sommige dienstverleners kunnen persoonsgegevens buiten de Europese Economische Ruimte verwerken. In dat geval gebruiken wij een wettelijk erkend doorgiftemechanisme, zoals een adequaatheidsbesluit of goedgekeurde standaardcontractbepalingen, en nemen wij waar nodig aanvullende maatregelen.

10. Bewaartermijnen

Wij bewaren persoonsgegevens niet langer dan nodig voor het doel waarvoor ze zijn verzameld, waaronder uitvoering van bestellingen, klantenservice, wettelijke administratie, geschillen en fraudepreventie. De termijn verschilt per soort gegeven en wettelijke verplichting. Gegevens worden daarna verwijderd of geanonimiseerd, tenzij verdere bewaring wettelijk is toegestaan of vereist.

11. Beveiliging

Wij gebruiken redelijke technische en organisatorische maatregelen om persoonsgegevens te beveiligen. Geen enkele overdracht of opslagmethode is volledig risicoloos. Neem onmiddellijk contact met ons op als u vermoedt dat uw account of gegevens zijn misbruikt.

12. Uw privacyrechten

Afhankelijk van het toepasselijke recht kunt u verzoeken om:

• inzage in uw persoonsgegevens;
• correctie van onjuiste of onvolledige gegevens;
• verwijdering van gegevens;
• beperking van de verwerking;
• overdracht van door u verstrekte gegevens;
• bezwaar tegen verwerking op basis van gerechtvaardigd belang of direct marketing;
• intrekking van toestemming, zonder gevolgen voor eerdere rechtmatige verwerking;
• informatie over relevante internationale waarborgen;
• een klacht bij een toezichthoudende autoriteit.

Wij kunnen informatie vragen om uw identiteit en de geldigheid van het verzoek te controleren. U mag binnen de wettelijke voorwaarden een gemachtigde aanwijzen. Wij benadelen u niet omdat u uw privacyrechten uitoefent.

In Nederland kunt u een klacht indienen bij de Autoriteit Persoonsgegevens. Wij vragen u om eerst contact met ons op te nemen zodat wij uw klacht kunnen onderzoeken.

13. Kinderen

Onze diensten zijn niet bedoeld voor kinderen jonger dan 16 jaar en wij verzamelen niet bewust persoonsgegevens van hen. Neem contact met ons op als u denkt dat een kind gegevens aan ons heeft verstrekt.

14. Externe links

Onze website kan links bevatten naar websites van derden. Wij zijn niet verantwoordelijk voor hun privacypraktijken. Lees het privacybeleid van de betreffende derde partij voordat u gegevens verstrekt.

15. Wijzigingen

Wij kunnen dit beleid aanpassen wanneer onze diensten of wettelijke verplichtingen veranderen. De actuele versie en datum worden op deze pagina gepubliceerd. Bij wezenlijke wijzigingen informeren wij u aanvullend wanneer de wet dat vereist.

16. Contact

Voor vragen, klachten of het uitoefenen van rechten:

ZHILINK GLOBAL LTD
Suite 302, 4 Station Square
Cambridge CB1 2GE
Verenigd Koninkrijk
E-mail: support@roompoem.com
Telefoon: +44 7529 279167