[Laatst bijgewerkt: mei 2026]

Online Store Academy, handelend onder de naam Papr Walls (hierna: "Papr Walls", "wij" of "ons"), hecht veel waarde aan de bescherming van je persoonsgegevens. In deze privacyverklaring leggen we op een heldere manier uit welke persoonsgegevens we verzamelen, waarom we dat doen, hoe lang we ze bewaren en welke rechten je hebt.
Wij verwerken persoonsgegevens in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG) en andere toepasselijke privacywetgeving.

1. Wie is verantwoordelijk voor de verwerking?

De verwerkingsverantwoordelijke voor de verwerking van je persoonsgegevens is:
Online Store Academy, handelend onder de naam Papr Walls
Rechtsvorm: eenmanszaak
Adres: Stroinksbleekweg 48, 7523 ZL Enschede
E-mailadres: info@paprwalls.com
Telefoonnummer: 053-2311722
KvK-nummer: 69666784
Btw-identificatienummer: NL001748502B59

2. Welke persoonsgegevens verwerken wij?

Afhankelijk van hoe je gebruikmaakt van onze webshop, verwerken wij de volgende categorieën persoonsgegevens:

2.1 Bij het plaatsen van een bestelling

• Voor- en achternaam
• Adresgegevens (factuur- en bezorgadres)
• E-mailadres
• Telefoonnummer
• Betaalgegevens (verwerkt via onze betaaldienstverleners, wij slaan geen volledige creditcard- of bankgegevens op)
• Bestelgeschiedenis en productvoorkeuren

2.2 Bij het aanmaken van een account

• Inloggegevens (e-mailadres en versleuteld wachtwoord)
• Accountvoorkeuren
  

2.3 Bij contact met onze klantenservice

• Naam en contactgegevens
• Inhoud van je bericht en correspondentie

2.4 Bij het inschrijven voor onze nieuwsbrief

• E-mailadres
• Voornaam (indien opgegeven)

2.5 Bij bezoek aan onze webshop

• IP-adres
• Browsertype en -versie
• Bezochte pagina’s en klikgedrag
• Apparaat- en besturingssysteeminformatie
• Cookies (zie hiervoor ook onze cookieverklaring)

3. Waarvoor gebruiken we je persoonsgegevens?

Wij verwerken je persoonsgegevens voor de volgende doeleinden:

• Uitvoering van de overeenkomst: om je bestelling te verwerken, te verzenden en betalingen af te handelen.
• Klantcontact: om vragen, klachten en verzoeken te beantwoorden.
• Accountbeheer: om je account aan te maken, te beheren en je bestelgeschiedenis toegankelijk te maken.
• Marketing en nieuwsbrieven: om je te informeren over nieuwe producten, aanbiedingen en collecties, mits je hiervoor toestemming hebt gegeven of indien je reeds klant bent (opt-out mogelijk).
• Analyse en verbetering: om het gebruik van onze webshop te analyseren en onze producten, diensten en website te verbeteren.
• Wettelijke verplichtingen: om te voldoen aan onze wettelijke verplichtingen, zoals de bewaartermijn voor de Belastingdienst.
• Fraudepreventie: om fraude, misbruik en andere onrechtmatige handelingen te voorkomen.

4. Op welke grondslag verwerken wij je gegevens?

Wij verwerken je persoonsgegevens op basis van de volgende wettelijke grondslagen uit de AVG:

• Uitvoering van een overeenkomst (art. 6 lid 1 sub b AVG): voor het verwerken van bestellingen en leveren van producten.
• Wettelijke verplichting (art. 6 lid 1 sub c AVG): bijvoorbeeld voor fiscale bewaarplicht.
• Toestemming (art. 6 lid 1 sub a AVG): bijvoorbeeld voor het versturen van nieuwsbrieven of het plaatsen van niet-functionele cookies.
• Gerechtvaardigd belang (art. 6 lid 1 sub f AVG): bijvoorbeeld voor het verbeteren van onze dienstverlening, fraudepreventie en direct marketing aan bestaande klanten.

5. Met wie delen we je persoonsgegevens

Papr Walls verkoopt je persoonsgegevens nooit aan derden. Wij delen je gegevens alleen met partijen die ons helpen bij het uitvoeren van onze dienstverlening. Met al deze partijen sluiten wij een verwerkersovereenkomst indien vereist. We werken onder meer samen met:

• Shopify: voor het hosten en beheren van onze webshop.
• Betaaldienstverleners: Klarna, Mollie of Stripe (afhankelijk van de gekozen betaalmethode), iDEAL, Bancontact, creditcardmaatschappijen en PayPal.
• Verzendpartners: zoals PostNL, DHL, DPD of vergelijkbare koeriersdiensten voor de bezorging van je bestelling.
• E-mailmarketingdienst: voor het verzenden van nieuwsbrieven en transactionele e-mails.
• Analytics-providers: zoals Google Analytics, voor het analyseren van websitegebruik.
• Boekhoudkundige dienstverleners: voor onze administratie en financiële verplichtingen.
• IT-leveranciers: voor het beheer en onderhoud van onze systemen.

In uitzonderlijke gevallen kunnen wij gegevens delen met overheidsinstanties of toezichthouders, indien wij daartoe wettelijk verplicht zijn.

6. Doorgifte buiten de Europese Economische Ruimte (EER)

Sommige van onze dienstverleners, zoals Shopify en Google, zijn gevestigd buiten de EER of verwerken gegevens in landen buiten de EER. Indien dit het geval is, zorgen wij ervoor dat passende waarborgen zijn getroffen, zoals:

• Standaardcontractbepalingen (SCC’s) goedgekeurd door de Europese Commissie.
• Adequaatheidsbesluiten van de Europese Commissie (zoals het EU-US Data Privacy Framework).
• Aanvullende technische en organisatorische maatregelen waar nodig.
  

Omdat wij wereldwijd verzenden, kunnen wij adresgegevens ook delen met verzendpartners buiten de EER, voor zover noodzakelijk voor de levering van je bestelling.

7. Hoe lang bewaren wij je gegevens?

Wij bewaren je persoonsgegevens niet langer dan noodzakelijk voor de doeleinden waarvoor ze zijn verzameld, tenzij wij wettelijk verplicht zijn ze langer te bewaren.

Indicatieve bewaartermijnen:

• Bestelgegevens en facturen: 7 jaar (wettelijke fiscale bewaarplicht).
• Accountgegevens: zolang je account actief is, plus 1 jaar na laatste activiteit of eerder op jouw verzoek.
• Klantenservice-correspondentie: maximaal 2 jaar na afhandeling.
• Nieuwsbriefgegevens: tot je je uitschrijft.
• Websiteanalytics: maximaal 26 maanden.
• Cookies: zie onze cookieverklaring voor specifieke termijnen per cookie.

8. Hoe beveiligen wij je gegevens?

Wij nemen passende technische en organisatorische maatregelen om je persoonsgegevens te beschermen tegen verlies, misbruik, ongeoorloofde toegang, openbaarmaking, wijziging of vernietiging. Zo maken wij onder andere gebruik van:

• SSL-versleuteling voor alle dataverkeer op onze webshop.
• Veilige hostingomgeving via Shopify.
• Beperkte toegang tot persoonsgegevens, alleen voor medewerkers die deze nodig hebben voor hun werkzaamheden.
• Versleutelde opslag van wachtwoorden.
• Regelmatige updates en beveiligingscontroles.

Mocht er ondanks onze maatregelen toch een datalek plaatsvinden, dan zullen wij dit conform de wettelijke verplichtingen melden aan de Autoriteit Persoonsgegevens en waar nodig aan de betrokkenen.

9. Welke rechten heb je?

Onder de AVG heb je de volgende rechten ten aanzien van je persoonsgegevens:

• Recht op inzage: je mag opvragen welke persoonsgegevens wij van je verwerken.
• Recht op rectificatie: je mag onjuiste gegevens laten corrigeren of aanvullen.
• Recht op verwijdering (vergetelheid): je mag verzoeken om je gegevens te laten verwijderen, tenzij wij wettelijk verplicht zijn ze te bewaren.
• Recht op beperking: je mag verzoeken de verwerking van je gegevens tijdelijk te beperken.
• Recht op dataportabiliteit: je mag je gegevens in een gestructureerd, gangbaar formaat opvragen of naar een andere partij laten overdragen.
• Recht van bezwaar: je mag bezwaar maken tegen verwerkingen op basis van gerechtvaardigd belang, waaronder direct marketing.
• Recht om toestemming in te trekken: indien de verwerking gebaseerd is op toestemming, mag je deze op elk moment intrekken zonder dat dit afbreuk doet aan de rechtmatigheid van eerdere verwerkingen.

Je kunt een verzoek indienen via info@paprwalls.com om misbruik te voorkomen kunnen wij je vragen je te identificeren. Wij reageren binnen vier weken op je verzoek.

10. Klacht indienen bij de toezichthouder

Ben je het oneens met hoe wij met je persoonsgegevens omgaan en komen we er samen niet uit? Dan heb je het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens. Dit kan via:
Autoriteit Persoonsgegevens
Postbus 93374, 2509 AJ Den Haag
Website: https://autoriteitpersoonsgegevens.nl
Indien je woonachtig bent in een ander EU-land, kun je ook terecht bij de toezichthouder in jouw land.

11. Cookies

Onze webshop maakt gebruik van cookies en vergelijkbare technologieën. Voor een volledig overzicht van de cookies die wij plaatsen, het doel en de bewaartermijn, verwijzen we je naar onze cookieverklaring op paprwalls.com/cookies.
Bij je eerste bezoek aan onze webshop vragen wij je toestemming voor het plaatsen van niet-functionele cookies. Je kunt je cookievoorkeuren op elk moment aanpassen via onze cookiebanner.

12. Minderjarigen

Onze webshop is niet gericht op personen jonger dan 16 jaar. Wij verwerken geen persoonsgegevens van minderjarigen zonder toestemming van ouders of wettelijke vertegenwoordigers. Indien je ervan overtuigd bent dat wij zonder toestemming persoonlijke gegevens hebben verzameld over een minderjarige, neem dan contact met ons op via info@paprwalls.com, dan verwijderen wij deze informatie.

13. Wijzigingen in deze privacyverklaring

Papr Walls behoudt zich het recht voor deze privacyverklaring aan te passen, bijvoorbeeld in geval van wetswijzigingen of wijzigingen in onze dienstverlening. De meest recente versie is altijd te vinden op onze webshop. Bij ingrijpende wijzigingen zullen wij je hierover actief informeren, bijvoorbeeld per e-mail of via een melding op de website.

14. Vragen?

Heb je vragen over deze privacyverklaring of over de manier waarop wij met je persoonsgegevens omgaan? Neem dan gerust contact met ons op via:
E-mail: info@paprwalls.com
Telefoon: 053-2311722
Post: Papr Walls, Stroinksbleekweg 48, 7523 ZL Enschede