Privacybeleid

Laatst bijgewerkt: 25 oktober 2026

In dit privacybeleid lees je welke persoonsgegevens Alibi (de “Winkel”) verzamelt, hoe we ze gebruiken en delen, en welke rechten je hebt. De Winkel is een winkel van Digital Shelf Lab, beheerd door Codigo Bro LLC, 1057 NW 136th Ave, Miami, FL 33182, United States (“wij”). Codigo Bro LLC is de verwerkingsverantwoordelijke voor je persoonsgegevens.

1. Welke gegevens we verzamelen

Contactgegevens die je bij het afrekenen invult: je naam en e-mailadres (en je telefoonnummer, alleen als de checkout erom vraagt).
Gegevens over je bestelling: de producten die je koopt, prijzen, valuta, eventuele kortingen of acties, het moment van aankoop en de geschiedenis van toegang tot en downloads van je bestanden.
Betaalgegevens: je betaling wordt verwerkt door Stripe. Betaal je met een betaalkaart (creditcard of debitcard), dan bewaart Stripe die kaart en ontvangen wij alleen het kaartmerk, de laatste vier cijfers, het land en de factuurpostcode en de uitkomst van de fraudecontroles van Stripe — nooit het volledige kaartnummer. Betaal je met iDEAL | Wero, dan rond je de betaling af bij je eigen bank; wij ontvangen alleen de status van de betaling en de beperkte gegevens die Stripe ons doorgeeft (zoals de naam van je bank), nooit je inloggegevens of je volledige rekeningnummer.
Beveiligingscontroles: Cloudflare Turnstile, een controle tegen bots en fraude, is actief op de checkoutpagina en op de koopknoppen van de aanbiedingen daarna.
Gegevens over je apparaat en bezoeken: je IP-adres, de user agent van je browser (een technische beschrijving van je browser en apparaat), het type apparaat, je geschatte locatie (land, regio en stad) afgeleid van je IP-adres of je factuurgegevens, de pagina's van de Winkel die je bezoekt, en de advertentie of campagne waar je vandaan komt (campagneparameters zoals UTM-tags en klik-ID's zoals fbclid, een code die Facebook aan de links in advertenties toevoegt).
Cookie-ID's: zie paragraaf 4.
Je akkoord met onze voorwaarden: de versie van de voorwaarden en het beleid die je bij het afrekenen hebt geaccepteerd, met tijdstip, IP-adres en apparaat.
De berichten die je ons stuurt voor klantenservice.

2. Waarvoor we je gegevens gebruiken

Om je bestelling te verwerken, je producten te leveren en de e-mails over je bestelling en je toegang te sturen.
Om betalingen te verwerken, ook van de optionele aanbiedingen die je na het afrekenen met één klik aan je bestelling toevoegt. Heb je met een betaalkaart of een digitale portemonnee betaald, dan bewaart Stripe die betaalmethode. Wij gebruiken deze alleen voor aankopen met één klik, binnen 24 uur na je bestelling en in dezelfde browser. Stripe bewaart deze tot je ons vraagt deze te verwijderen. Heb je met iDEAL | Wero betaald, dan wordt er niets bewaard: een aanbieding die je daarna toevoegt, betaal je met een korte, aparte betaling.
Om klantenservice te verlenen en terugbetalingen af te handelen.
Om fraude te voorkomen en op betalingsgeschillen te reageren.
Om onze advertenties te meten en te verbeteren, ook door informatie met Meta te delen zoals hieronder beschreven, en om onze advertenties aan de juiste mensen te tonen (zie Aangepaste doelgroepen van Meta in paragraaf 3).
Om te voldoen aan wettelijke, fiscale en boekhoudkundige verplichtingen.

We sturen de e-mails over je bestelling (toegang tot je bestanden en bonnen). We slaan je e-mailadres op zodra je het bij het afrekenen invult, ook als je de bestelling daarna niet afrondt. In dat geval, of als je bank de verificatie van de betaling niet afrondt, kunnen we je één herinnering sturen met de link om je bestelling te hervatten waar je was gebleven. De herinnering bevat geen kortingen of aanbiedingen en we schrijven je voor die bestelling niet nog een keer. We doen dat op grond van ons gerechtvaardigd belang om je te helpen een aankoop af te ronden die je zelf bent begonnen (art. 6 lid 1 sub f AVG). Je kunt daar altijd bezwaar tegen maken via de link onderaan de e-mail of door te schrijven naar support@digitalshelflab.com: de Winkel stuurt je dan geen herinneringen meer. We sturen geen nieuwsbrieven of marketingmails en we houden niet bij of je onze e-mails opent of op de links erin klikt: van de herinnering weten we alleen of ze is afgeleverd en of de bestelling waarover ze gaat daarna wordt afgerond.

3. Met wie we ze delen

We verkopen je persoonsgegevens niet. We delen ze alleen met:

Stripe — betalingen, opgeslagen betaalmethoden en fraudepreventie.
Meta Platforms (Facebook en Instagram) — om onze advertenties te meten, bestellingen eraan toe te rekenen en de vertoning te verbeteren, via de Meta-pixel en de Conversions API van Meta (zie paragraaf 4). Daarnaast uploaden we de e-mailadressen van onze klanten naar Meta, gepseudonimiseerd (genormaliseerd en gehasht met SHA-256) voordat ze worden verstuurd, om Aangepaste doelgroepen van Meta te maken. Die doelgroepen gebruiken we zodat onze advertenties niet worden getoond aan mensen die al hebben gekocht, en om Meta te helpen mensen te vinden die op onze klanten lijken. Meta vergelijkt de gepseudonimiseerde e-mailadressen met de accounts die het heeft. Meta gebruikt deze informatie volgens zijn eigen privacybeleid.
Dienstverleners die gegevens namens ons verwerken: Cloudflare (hosting, beveiliging, controles tegen bots, levering van je bestanden en bezoekstatistieken), Supabase (hosting van de database, in de Verenigde Staten), en Resend en Brevo (verzending van onze e-mails).
Professionele adviseurs; overheden, als de wet dat vereist; en, bij een fusie, overname of verkoop van onze onderneming, de koper.

Volgens sommige wetten van Amerikaanse staten kan het delen van gegevens met Meta voor advertentiedoeleinden gelden als “verkoop” of “delen” van persoonsgegevens voor gerichte reclame. In paragraaf 6 lees je hoe je daar bezwaar tegen maakt (opt-out).

4. Cookies, de Meta-pixel en de Conversions API

Meta-pixel (in je browser). Als je onze pagina's of de checkout bekijkt, meldt de Meta-pixel gebeurtenissen aan Meta, zoals het bekijken van een pagina, het bekijken van een product, het begin van het afrekenen, het toevoegen van een aanbieding aan je bestelling, het invullen van je betaalgegevens en een aankoop.

Conversions API van Meta (vanaf onze servers). We sturen deze gebeurtenissen, ook je aankopen, daarnaast vanaf onze servers. Ze kunnen je e-mailadres, naam, telefoonnummer (alleen als de checkout erom vraagt), stad, provincie, postcode en land bevatten. Die gegevens pseudonimiseren we met een hashfunctie (SHA-256) voordat we ze versturen. In ongehashte vorm sturen we je IP-adres, de user agent van je browser en de waarden van de Meta-cookies _fbp en _fbc. De pixel en de Conversions API gebruiken dezelfde gebeurtenis-ID, zodat Meta dezelfde gebeurtenis niet dubbel telt.

Cookies die we gebruiken:

Nodig voor de checkout en je bestelling (strikt noodzakelijk): cookies die je checkoutsessie en de stappen na de betaling actief houden, ook de aanbiedingen met één klik. Ze worden maximaal 24 uur bewaard.
visitor_id — onze cookie die je browser herkent, om bezoekers te tellen en het apparaat te herkennen dat voor een bestelling is gebruikt (fraudepreventie). Bewaard: 1 jaar.
dsl_attr — onze cookie die de campagneparameters (UTM-tags) en de klik-ID van je eerste en laatste bezoek bewaart, zodat we weten via welke advertentie je kwam. Bewaard: 30 dagen.
_fbp en _fbc — de cookies van Meta. Kom je via een Meta-advertentie met een klik-ID (fbclid) en bestaat er nog geen _fbc-cookie, dan maakt onze server die aan, zodat de advertentie aan je bestelling kan worden gekoppeld.

Open je de Winkel in de ingebouwde browser van Instagram of Facebook, dan kunnen we de campagneparameters (nooit de klik-ID's) van de pagina waar je vandaan kwam ophalen en 7 dagen bewaren.

Bezoekstatistieken. Bij elke geladen pagina registreren we de winkel, de aanbieding, de markt, je land, het type apparaat, de advertentie en de campagne waar je vandaan komt (advertentie-ID, utm_content en of er een klik-ID was) en je visitor_id. Deze registraties bevatten geen IP-adres, e-mailadres of user agent van je browser.

5. Hoe lang we ze bewaren

Bestellingen, betalingen, akkoorden en downloadregistraties (inclusief IP-adres en apparaatgegevens): minstens 24 maanden na je aankoop, om je producten te leveren, klantenservice te geven, fraude te voorkomen en op betalingsgeschillen te reageren, en langer voor zover onze fiscale en administratieve bewaarplicht dat vereist.
E-mailadres, naam en telefoonnummer van een niet-afgeronde bestelling (ook de eventuele herinnering): 30 dagen, daarna verwijderen we ze. Maak je bezwaar, dan bewaren we alleen een onomkeerbare afdruk (hash) van je e-mailadres, uitsluitend om je geen herinneringen meer te sturen. Wordt de bestelling afgerond, dan gelden de bewaartermijnen voor bestellingen.
Registraties van de gebeurtenissen die naar Meta zijn gestuurd (zonder IP-adres, e-mailadres of user agent): tot 24 maanden.
Klantenlijsten voor de Aangepaste doelgroep van Meta (je gepseudonimiseerde e-mailadres): bewaard in de aangepaste doelgroep, bij Meta en op onze servers, tot je bezwaar maakt of de doelgroep wordt verwijderd.
Bezoekregistraties (zonder IP-adres, e-mailadres of user agent): 3 maanden; dagtotalen van bezoeken: 24 maanden.
Opgeslagen betaalmethode (alleen bij betaalkaart of digitale portemonnee): bewaard door Stripe tot je ons vraagt deze te verwijderen; we gebruiken deze alleen voor aankopen met één klik binnen 24 uur na je bestelling.
Campagneparameters opgehaald in de ingebouwde browser: 7 dagen.
Cookies: visitor_id 1 jaar; dsl_attr 30 dagen; cookies van de checkout maximaal 24 uur; de cookies van Meta zoals Meta ze instelt.
Back-ups: dagelijkse back-ups worden 35 dagen bewaard.
Berichten aan de klantenservice: zo lang als nodig is om je vraag af te handelen en daarvan een administratie bij te houden.

6. Je keuzes en je rechten

Bezwaar tegen reclame. Wil je bezwaar maken, schrijf dan naar support@digitalshelflab.com vanaf het adres dat je bij het afrekenen hebt gebruikt. Zodra we je verzoek hebben verwerkt: (1) halen we je bij de volgende dagelijkse update (meestal binnen 24 uur) uit onze Aangepaste doelgroep van Meta en voegen we je er niet meer aan toe; en (2) bevatten de gebeurtenissen over je aankopen die we naar Meta sturen, via de Conversions API en via de Meta-pixel op de pagina's na het afrekenen, niet langer je e-mailadres, telefoonnummer, naam, stad, provincie of postcode, en worden ze gemarkeerd voor Beperkt gegevensgebruik van Meta. Die gebeurtenissen melden nog wel de aankoop en het bedrag ervan, en bevatten nog wel technische gegevens zoals je IP-adres, je browser en cookie-ID's, zoals bij elke bezoeker. Bezoeken aan onze pagina's vóór het afrekenen kunnen nog steeds met cookies worden gemeten, en een gebeurtenis die al klaarstond toen je verzoek binnenkwam, kan binnen enkele minuten nog zoals ze was worden verstuurd. Wat Meta al heeft ontvangen, kunnen wij niet verwijderen. Je kunt cookies ook blokkeren of verwijderen in de instellingen van je browser, en in je advertentievoorkeuren van Facebook of Instagram bepalen hoe Meta je gegevens gebruikt. Onze website toont op dit moment geen cookiemelding en verwerkt geen automatische signalen zoals Global Privacy Control of Do Not Track; je kunt cookies en advertentietracking zelf uitschakelen via je browserinstellingen of je Meta-account.
Je rechten. Afhankelijk van waar je woont, heb je het recht om te weten welke persoonsgegevens we over je bewaren, een kopie te krijgen, ze te laten corrigeren of verwijderen, en een klacht in te dienen als je niet tevreden bent met onze reactie (zie hieronder voor de Autoriteit Persoonsgegevens). Je mag je laten vertegenwoordigen. Een verzoek doe je door te schrijven naar support@digitalshelflab.com vanaf het adres dat je bij het afrekenen hebt gebruikt. We reageren zo snel mogelijk en in elk geval binnen een maand na ontvangst van je verzoek. Als je je wettelijke rechten uitoefent, word je niet anders behandeld en veranderen je voorwaarden niet. Vraag je ons je gegevens te verwijderen, dan verwijderen of anonimiseren we de gegevens die we niet wettelijk moeten bewaren; de registraties van je aankopen en van de levering ervan bewaren we als bewijs van de transactie (voor betalingsgeschillen en belastingen).
EU en Verenigd Koninkrijk. Ben je in de EU of het Verenigd Koninkrijk, dan heb je ook het recht om de verwerking te laten beperken of er bezwaar tegen te maken, het recht op overdraagbaarheid van je gegevens, en het recht om een klacht in te dienen bij je toezichthouder (in Nederland de Autoriteit Persoonsgegevens). We verwerken je gegevens op deze grondslagen: de uitvoering van de koopovereenkomst (art. 6 lid 1 sub b AVG), het voldoen aan wettelijke en fiscale verplichtingen (art. 6 lid 1 sub c AVG) en onze gerechtvaardigde belangen (art. 6 lid 1 sub f AVG). Op ons gerechtvaardigd belang baseren we ons ook om geen reclame te tonen aan mensen die al hebben gekocht en om mensen te vinden die op onze klanten lijken, wanneer we de gepseudonimiseerde e-mailadressen van onze klanten gebruiken voor Aangepaste doelgroepen van Meta (paragraaf 3). Je kunt daar altijd bezwaar tegen maken: schrijf naar support@digitalshelflab.com, dan halen we je uit die doelgroepen en beperken we de gegevens die we over je aankopen naar Meta sturen (zie “Bezwaar tegen reclame” hierboven). Hetzelfde geldt voor de herinnering bij een niet-afgeronde bestelling (paragraaf 2): maak je bezwaar, dan stuurt de Winkel je geen herinneringen meer.

7. Internationale doorgifte

Wij en onze dienstverleners bewaren en verwerken informatie in de Verenigde Staten en in andere landen. Waar dat nodig is, berust die doorgifte op de waarborgen van onze dienstverleners, zoals het EU-VS-kader voor gegevensbescherming of de modelcontractbepalingen.

8. Beveiliging

We nemen passende technische en organisatorische maatregelen om je gegevens te beschermen, zoals versleutelde verbindingen, toegangscontroles en privé-opslag van je bestanden. Geen enkele manier van verzenden of opslaan is volledig veilig.

9. Minderjarigen

De Winkel is voor volwassenen. Je moet minstens 18 jaar zijn, of meerderjarig volgens de wet van je woonland als die leeftijd hoger is, om bij ons te kopen. Omdat de Winkel alleen bedoeld is voor mensen van 18 jaar en ouder, verzamelen we niet bewust persoonsgegevens van minderjarigen en sturen we geen gegevens over hen naar reclamepartners.

10. Wijzigingen in dit beleid

We kunnen dit beleid bijwerken. De nieuwe versie zetten we met de datum op deze pagina.

11. Contact

Voor vragen of verzoeken over privacy:

E-mail: support@digitalshelflab.com
Telefoon: +1 (786) 403-0332
Adres: 1057 NW 136th Ave, Miami, FL 33182, United States