Privacybeleid

Laatst bijgewerkt: 25 september 2026

1. Wie is verantwoordelijk voor je gegevens

Tidal Wave ApS
CVR-nr. 45416011
Virumvej 64, DK-2830 Virum, Denemarken
E-mail: info@tidal-wave.eu
Telefoon: +45 47 51 23 00

Tidal Wave ApS is de verwerkingsverantwoordelijke voor de persoonsgegevens die wij over je verwerken in onze webshops (tidal-wave.eu en de landenshops) en in onze klantenservice. Wij hebben geen functionaris voor gegevensbescherming aangesteld, omdat wij daartoe niet verplicht zijn.

2. Wat wij verwerken, waarom en op welke rechtsgrond

Bestellingen, levering, retouren en klachten

Wij verwerken je naam, bezorg- en factuuradres, e-mailadres, telefoonnummer, bestelgegevens en betaalstatus om je bestelling te verwerken en te leveren, retouren, ontbindingen en klachten af te handelen en je bestel- en verzendmails te sturen. Rechtsgrond: uitvoering van de overeenkomst met jou (art. 6 lid 1 sub b AVG).

Je moet ons je naam, bezorgadres en e-mailadres geven om een bestelling te kunnen plaatsen. Zonder die gegevens kunnen wij de overeenkomst niet uitvoeren. Je telefoonnummer wordt doorgegeven aan de vervoerder voor bezorgmeldingen.

Klantaccount

Als je een account aanmaakt, verwerken wij je inloggegevens, adressen, bestelgeschiedenis en klantgroep (bijvoorbeeld ledenprijzen). Rechtsgrond: overeenkomst (art. 6 lid 1 sub b). Een account aanmaken is optioneel; je kunt ook als gast bestellen.

Klantenservice

Als je contact met ons opneemt, verwerken wij je berichten, onze antwoorden en de bijbehorende bestelgegevens. Rechtsgrond: overeenkomst en ons gerechtvaardigd belang om je vragen te beantwoorden (art. 6 lid 1 sub b en sub f).

Controle van btw-nummers van zakelijke klanten

Als je een EU-btw-nummer invoert, controleren wij dit in het VIES-systeem van de Europese Commissie en bewaren wij een registratie van de controle (bedrijfsnaam, btw-nummer, resultaat en tijdstip). Rechtsgrond: onze wettelijke verplichting om btw-vrije verkopen te documenteren op grond van de btw-regels (art. 6 lid 1 sub c).

Ledenprijzen van de Fisker Owners Association (FOA)

Leden van de Fisker Owners Association (FOA) krijgen ledenprijzen. Om te controleren of je lid bent, sturen wij uitsluitend je e-mailadres naar FOA via het ledencontrolesysteem van FOA (api.fiskeroa.com). Dit gebeurt wanneer je inlogt op je klantaccount, en eenmaal per dag voor alle geregistreerde klantaccounts, zodat ledenprijzen ingaan wanneer je lid wordt en vervallen wanneer je lidmaatschap eindigt.

FOA antwoordt alleen of het e-mailadres bij een actief lid hoort. Er worden geen andere gegevens over jou naar FOA gestuurd en wij vertellen FOA niet wat je koopt. Wij gebruiken het antwoord van FOA uitsluitend om je account in de klantgroep "FOA Member" te plaatsen of daaruit te verwijderen; die klantgroep geeft ledenprijzen. Wij combineren het antwoord niet met andere gegevens over jou.

Rechtsgrond: ons gerechtvaardigd belang, en dat van onze klanten die FOA-lid zijn, om ledenprijzen automatisch en alleen aan geverifieerde leden te geven (art. 6 lid 1 sub f). Je hebt het recht om te allen tijde bezwaar te maken tegen deze controle door te schrijven naar info@tidal-wave.eu. Wij stoppen dan met het controleren van je e-mailadres; je krijgt dan geen ledenprijzen.

FOA is een vereniging gevestigd in de VS. De ledenservice draait op Microsoft Azure-servers in de EU, waardoor het e-mailadres in de EU wordt verwerkt.

Nieuwsbrief

Als je je aanmeldt voor onze nieuwsbrief, verwerken wij je e-mailadres, naam (indien opgegeven) en of je de nieuwsbrief opent en erop klikt. Rechtsgrond: je toestemming (art. 6 lid 1 sub a). Je kunt je op elk moment afmelden via de link in elke nieuwsbrief.

Herinneringen over artikelen in je winkelwagen

Als je artikelen in je winkelwagen laat staan terwijl je bent ingelogd of nadat je je e-mailadres hebt ingevoerd, kunnen wij je via Brevo herinneringsmails over die artikelen sturen. Om je bezoek te herkennen gebruikt Brevo de cookie "is_sib_cuid", die alleen wordt geplaatst als je deze accepteert in onze cookie-instellingen (zie punt 8). Rechtsgrond: je toestemming (art. 6 lid 1 sub a), die je geeft in onze cookie-instellingen en die je op elk moment kunt intrekken. Je kunt je op elk moment afmelden via de link in de e-mail.

Boekhouding en btw

Wij bewaren facturen en bestelgegevens om te voldoen aan onze verplichtingen op grond van de boekhoud- en btw-wetgeving. Rechtsgrond: wettelijke verplichting (art. 6 lid 1 sub c).

Werking en beveiliging van de webshop

Wanneer je de webshop bezoekt, verwerkt onze server je IP-adres, browser- en apparaatinformatie en technische logbestanden om de pagina's te leveren, de webshop veilig te houden en fraude te voorkomen. Rechtsgrond: ons gerechtvaardigd belang bij een veilige en werkende webshop (art. 6 lid 1 sub f).

Websitestatistieken (Google Analytics)

Als je statistiekcookies accepteert, gebruiken wij Google Analytics 4 om te zien hoe bezoekers de webshop gebruiken, bijvoorbeeld welke pagina's worden bezocht, hoe bezoekers ons vinden en waar ze afhaken, zodat wij de webshop kunnen verbeteren. Google Analytics plaatst cookies in je browser en verwerkt informatie over je apparaat en browser, de pagina's die je bezoekt, een online identificator en je globale locatie (afgeleid van je IP-adres). Volgens Google slaat Google Analytics 4 geen IP-adressen van bezoekers in de EU op. Wij gebruiken Google Analytics niet om je persoonlijk te identificeren. Rechtsgrond: je toestemming (art. 6 lid 1 sub a en de Deense cookieregels). Je kunt je toestemming op elk moment intrekken via "Cookie-instellingen".

Ingesloten video's

Sommige pagina's bevatten video's van YouTube (Google) of Vimeo. De video wordt alleen geladen, en YouTube of Vimeo ontvangt alleen gegevens over je bezoek, als je dit hebt geaccepteerd in onze cookie-instellingen. YouTube en Vimeo zijn zelf verantwoordelijk voor hun eigen verwerking op grond van hun eigen privacybeleid.

Rechtsvorderingen

Wij kunnen bestel- en correspondentiegegevens gebruiken om rechtsvorderingen in te stellen, uit te oefenen of te verdedigen. Rechtsgrond: ons gerechtvaardigd belang (art. 6 lid 1 sub f).

3. Betaalgegevens

Kaartgegevens worden rechtstreeks bij onze betaaldienstverlener ingevoerd en worden nooit door ons opgeslagen. Wij ontvangen alleen informatie over de vraag of de betaling is gelukt. Als je met Klarna of met PayPal Pay Later / Pay upon invoice betaalt, kan de aanbieder je kredietwaardigheid controleren. Betaaldienstverleners zijn zelfstandig verwerkingsverantwoordelijke voor hun eigen verwerking, op grond van hun eigen privacybeleid.

4. Met wie wij gegevens delen

Verwerkers (die gegevens uitsluitend volgens onze instructies en op basis van een verwerkersovereenkomst verwerken)

OlrikIT (Denemarken): beheer van de webshop, op servers bij Hetzner Online GmbH in Duitsland
Hetzner Online GmbH (Duitsland): serverhosting
Brevo (Frankrijk): nieuwsbrief, bestel- en service-e-mails, winkelwagenherinneringen
e-conomic / Visma (Denemarken): facturatie en boekhouding
Zammad: klantenservicesysteem, draaiend op onze servers bij Hetzner Online GmbH in Duitsland
Fastmail Pty Ltd (Australië): e-mail voor info@tidal-wave.eu, met datacenters in de VS en Nederland
Google Ireland Limited (Ierland): websitestatistieken met Google Analytics, alleen met jouw toestemming

Zelfstandige ontvangers (die verantwoordelijk zijn voor hun eigen verwerking)

Betaaldienstverleners, afhankelijk van de methode die je kiest: AltaPay, MobilePay, Vipps, PayPal, Klarna, Apple Pay, Google Pay en de aanbieders van Bancontact, EPS, BLIK, iDEAL en Przelewy24
Vervoerders: GLS (Denemarken) en FedEx (overige landen): naam, adres, telefoon en e-mail voor levering en bezorgmeldingen; voor leveringen buiten de EU ook de gegevens die nodig zijn voor de douane
Fisker Owners Association (FOA): uitsluitend je e-mailadres, voor de ledencontrole (zie punt 2)
De Europese Commissie (VIES) en belastingautoriteiten: controle van btw-nummers en btw-aangifte
Google (Google Analytics), YouTube en Vimeo: alleen als je de betreffende cookies accepteert (zie punt 2 en 8)
Overheidsinstanties, onze accountant en juridische adviseurs, wanneer dit wettelijk verplicht is of nodig is voor een rechtsvordering

Wij verkopen je persoonsgegevens niet.

5. Doorgifte buiten de EU/EER

De meeste van onze dienstverleners verwerken gegevens binnen de EU/EER. De volgende ontvangers bevinden zich in landen buiten de EU/EER of hebben van daaruit toegang tot gegevens:

Google (Google Analytics, Google Pay, YouTube): gegevens kunnen worden doorgegeven aan Google LLC in de VS, dat gecertificeerd is onder het EU-US Data Privacy Framework; Google gebruikt daarnaast de EU-modelcontractbepalingen.
FedEx: gegevens kunnen worden doorgegeven aan FedEx-ondernemingen in de VS en andere landen op grond van de bindende bedrijfsvoorschriften van FedEx, die zijn goedgekeurd door de EU-gegevensbeschermingsautoriteiten, en aan andere ontvangers op grond van de EU-modelcontractbepalingen.
PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A. in Luxemburg geeft gegevens door aan andere PayPal-ondernemingen, onder meer in de VS, op grond van de bindende bedrijfsvoorschriften van PayPal.
Apple Pay: gegevens kunnen worden doorgegeven aan Apple Inc. in de VS, dat gecertificeerd is onder het EU-US Data Privacy Framework.
Klarna (Zweden): als Klarna gegevens buiten de EU/EER doorgeeft, gebruikt Klarna de EU-modelcontractbepalingen of een adequaatheidsbesluit.
Brevo (Frankrijk): gegevens worden in de EU opgeslagen, maar sommige subverwerkers van Brevo bevinden zich in de VS; deze doorgiften worden gedekt door de EU-modelcontractbepalingen.
Fastmail: Fastmail Pty Ltd is gevestigd in Australië en slaat gegevens op in de VS en Nederland. De doorgifte wordt gedekt door de EU-modelcontractbepalingen in de verwerkersovereenkomst van Fastmail.
Vimeo: als je een Vimeo-video afspeelt, worden gegevens doorgegeven aan Vimeo in de VS. De doorgifte is gebaseerd op het EU-US Data Privacy Framework of de EU-modelcontractbepalingen.
FOA: FOA is gevestigd in de VS, maar de ledenservice draait op Microsoft Azure in de EU, en je e-mailadres wordt in de EU verwerkt.

AltaPay (Denemarken), e-conomic (Denemarken), Hetzner (Duitsland), OlrikIT (Denemarken), Zammad (Duitsland) en GLS verwerken gegevens binnen de EU/EER.

Voor doorgiften vanuit het Verenigd Koninkrijk en Zwitserland worden dezelfde waarborgen gebruikt, samen met de Britse en Zwitserse uitbreidingen van het Data Privacy Framework of de Britse/Zwitserse addenda bij de modelcontractbepalingen. Je kunt ons om een kopie van de waarborgen vragen.

6. Hoe lang wij je gegevens bewaren

Bestellingen, facturen en overige boekhoudkundige gegevens: 5 jaar na afloop van het boekjaar waarop zij betrekking hebben (Deense boekhoudwet). Wanneer btw-regels een langere termijn voorschrijven, bewaren wij de daarvoor benodigde gegevens gedurende die termijn: 10 jaar voor verkopen aan consumenten in andere EU-landen die worden aangegeven via de EU One-Stop-Shop-btw-regeling, en 6 jaar voor Britse btw-administratie.
VIES-controles: als onderdeel van de bovengenoemde boekhoudkundige gegevens.
Klantaccount: totdat je het verwijdert, of 3 jaar na je laatste login of aankoop, waarna het wordt verwijderd.
Klantenservice-e-mails: 3 jaar nadat de zaak is afgesloten.
FOA-ledenstatus: zolang je een klantaccount hebt. De naar FOA verzonden e-mailadressen worden niet apart opgeslagen.
Nieuwsbrief: totdat je je afmeldt.
Gegevens voor winkelwagenherinneringen: 30 dagen nadat de winkelwagen voor het laatst is gewijzigd.
Google Analytics-gegevens: 14 maanden.
Cookies: zie de bewaartermijnen in punt 8.
Serverlogs: maximaal 60 dagen.

7. Je rechten

Je hebt het recht om:

inzage te krijgen in de gegevens die wij over je hebben
onjuiste gegevens te laten corrigeren
je gegevens te laten wissen
de verwerking te laten beperken
je gegevens in een overdraagbaar formaat te ontvangen (gegevensoverdraagbaarheid)
bezwaar te maken tegen verwerking op basis van ons gerechtvaardigd belang, waaronder de FOA-ledencontrole, en te allen tijde tegen direct marketing
je toestemming op elk moment in te trekken wanneer de verwerking op toestemming is gebaseerd; dit doet geen afbreuk aan de verwerking vóór de intrekking

Wij nemen geen besluiten die uitsluitend op geautomatiseerde verwerking zijn gebaseerd en die rechtsgevolgen of vergelijkbare aanzienlijke gevolgen voor je hebben. Om je rechten uit te oefenen, schrijf je naar info@tidal-wave.eu.

8. Cookies

Cookies zijn kleine tekstbestanden die in je browser worden opgeslagen. Wij gebruiken alleen cookies die noodzakelijk zijn voor de werking van de webshop. Alle andere cookies worden uitsluitend geplaatst als je ze accepteert in onze cookiebanner. Je kunt je toestemming op elk moment wijzigen of intrekken via "Cookie-instellingen" in de footer.

Verschillende van de onderstaande cookies ("…-enabled", "youtube-video", "vimeo-video", "shopware-payments-…") slaan alleen je keuze in de cookiebanner op. Wanneer je een categorie accepteert, kunnen vervolgens de eigen cookies van de aanbieder (bijvoorbeeld "_ga") worden geplaatst; deze staan onder dezelfde categorie vermeld.

Noodzakelijke cookies

session-… – Tidal Wave (Shopware). Houdt je sessie, winkelwagen en login bij. Bewaartermijn: totdat je de browser sluit.
timezone – Tidal Wave (Shopware). Slaat je tijdzone op zodat tijden correct worden weergegeven. Bewaartermijn: 30 dagen
cookie-preference – Tidal Wave (Shopware). Slaat je cookiekeuzes op. Bewaartermijn: 30 dagen.

Betaling

shopware-payments-paypal – Tidal Wave (Shopware Payments / PayPal). Maakt het laden van de PayPal-betaalknoppen en -scripts mogelijk; PayPal kan vervolgens eigen cookies plaatsen. Bewaartermijn: 30 dagen
shopware-payments-google-pay – Tidal Wave (Shopware Payments / Google). Maakt het laden van Google Pay mogelijk; Google kan vervolgens eigen cookies plaatsen. Bewaartermijn: 30 dagen

Statistieken

google-analytics-enabled – Tidal Wave (Shopware). Slaat je toestemming voor Google Analytics op. Bewaartermijn: 30 dagen.
_ga – Google. Onderscheidt bezoekers voor Google Analytics. Bewaartermijn: 2 jaar.
_ga_DZ1BZJNFMR – Google. Houdt de sessiestatus bij voor onze Google Analytics-property. Bewaartermijn: 2 jaar.

Marketing

is_sib_cuid – Brevo. Herkent je bezoek zodat wij winkelwagenherinneringen kunnen sturen en het effect van onze e-mails kunnen meten. Bewaartermijn: maximaal 1 jaar

Ingesloten video's

youtube-video – Tidal Wave (Shopware). Slaat je toestemming voor het laden van YouTube-video's op. Bewaartermijn: 30 dagen. Wanneer een video wordt geladen, kan YouTube (Google) eigen cookies plaatsen – zie het privacybeleid van Google.
vimeo-video – Tidal Wave (Shopware). Slaat je toestemming voor het laden van Vimeo-video's op. Bewaartermijn: 30 dagen. Wanneer een video wordt geladen, kan Vimeo eigen cookies plaatsen – zie het cookiebeleid van Vimeo.

9. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om je gegevens te beschermen tegen verlies, misbruik en onbevoegde toegang, waaronder versleutelde verbindingen (HTTPS) en beperkte toegang.

10. Klachten

Als je niet tevreden bent over de manier waarop wij je gegevens verwerken, neem dan eerst contact met ons op. Je kunt ook een klacht indienen bij een gegevensbeschermingsautoriteit, met name in het land waar je woont of werkt:

Denemarken: Datatilsynet, Carl Jacobsens Vej 35, DK-2500 Valby, www.datatilsynet.dk
Noorwegen: Datatilsynet, www.datatilsynet.no
Verenigd Koninkrijk: Information Commissioner's Office, ico.org.uk
Zwitserland: Federal Data Protection and Information Commissioner (FDPIC), www.edoeb.admin.ch
Overige EU-landen: de nationale autoriteit zoals vermeld door het Europees Comité voor gegevensbescherming, edpb.europa.eu

11. Wijzigingen

Wij werken dit beleid bij wanneer onze verwerking verandert. De datum bovenaan geeft de meest recente versie aan.

Dit is een vertaling. Bij twijfel of tegenstrijdigheid is de Engelse versie doorslaggevend, behalve waar dwingend consumentenrecht van het land van de klant iets anders voorschrijft.