JOYBUY PRIVACYBELEID

Versie augustus 2025

Jingdong Retail (UK) Limited, Jingdong Retail (Nederland) B.V., Jingdong Retail (France) SAS en Jingdong Retail Germany GmbH ("Joybuy", "wij", "ons" of "onze") hechten veel belang aan de bescherming van de privacy en Persoonsgegevens van haar gebruikers en klanten. Wij verzamelen en gebruiken Persoonsgegevens (hieronder gedefinieerd) wanneer u onze website bezoekt (www.joybuy.nl), de Joybuy-app "App" gebruikt en onze producten en/of diensten koopt, contact met ons opneemt of anderszins met ons in contact komt (samen de "Diensten").

In dit Privacybeleid ('Beleid') wordt uitgelegd hoe wij en andere leden van onze groep uw Persoonsgegevens (hieronder gedefinieerd) verzamelen, gebruiken, bewaren, delen, overdragen of anderszins verwerken wanneer u, of zakelijke gebruikers (uw 'Personeel'), toegang krijgen tot en gebruik maken van onze Diensten.

Houd er rekening mee dat onze verwerkingsactiviteiten kunnen verschillen als u zich heeft geregistreerd voor een account bij ons of als u zich heeft aangemeld voor een van onze lidmaatschappen. Wanneer er een onderscheid is tussen de manier waarop wij de Persoonsgegevens van leden en niet-leden gebruiken, zullen wij dit hieronder duidelijk maken (zie sectie 4 (Details van de verwerking) voor meer informatie).

Lees dit Beleid aandachtig door. Als u vragen heeft, neem dan gerust contact met ons op via support@joybuy.com.

Lees ook onze Gebruiksvoorwaarden en Cookiebeleid om andere aspecten van onze relatie met u te begrijpen.

Dit Beleid omvat:

1. Toepassing

2. Hoe wij uw Persoonsgegevens verkrijgen

3. Wettelijke grondslag voor het verwerken van Persoonsgegevens

4. Details van de verwerking

5. Delen met derden

6. Doorgifte naar landen buiten de EER en het Verenigd Koninkrijk

7. Bewaartermijnen

8. Uw rechten

9. Bescherming van minderjarigen

10. Contactgegevens

11. Wijzigingen in dit Beleid

1 Toepassing

1.1 Wij zullen Persoonsgegevens alleen verwerken in overeenstemming met dit Beleid. Persoonsgegevens zijn gegevens aan de hand waarvan u zowel direct (alleen op basis van die informatie) als indirect (wanneer verschillende gegevens worden gecombineerd) kunt worden geïdentificeerd ('Persoonsgegevens').

1.2 De Diensten bevatten links naar websites van derden en geïntegreerde diensten van derden (zoals onze klantenservicemedewerker). Dit Beleid is niet van toepassing op dergelijke diensten van derden en wij zijn niet verantwoordelijk voor de inhoud van deze websites, diensten die door deze derden worden geleverd of hun naleving van de toepasselijke privacy- en gegevensbeschermingswetgeving. Lees het privacybeleid van derden en, indien van toepassing, check uw privacy-instellingen bij dergelijke derden.

2 Hoe wij uw Persoonsgegevens verkrijgen

2.1 Wij verkrijgen uw Persoonsgegevens op verschillende manieren:

a. Wij verkrijgen uw Persoonsgegevens wanneer u deze aan ons verstrekt. Bijvoorbeeld als u contact met ons opneemt, als u zich aanmeldt voor onze nieuwsbrief of als u ons informatie verstrekt tijdens het gebruiken van onze Diensten.

b. Wij verkrijgen uw Persoonsgegevens automatisch wanneer u gebruik maakt van onze Diensten. Zo verkrijgen wij bijvoorbeeld automatisch informatie over u via cookies wanneer u onze website bezoekt. Voor meer informatie hierover, zie ons Cookiebeleid.

c. Wij verkrijgen uw Persoonsgegevens uit andere bronnen. Bijvoorbeeld van sociale mediaplatforms zoals Facebook, Instagram, TikTok, Pinterest, Twitter als u onze inhoud op die platforms bekijkt of ermee interactie heeft. We kunnen de inhoud die u op uw sociale media-account plaatst alleen zien als uw profiel is ingesteld op "openbaar" of als we u "volgen". Voor meer informatie over de specifieke categorieën Persoonsgegevens die wij over u verzamelen en verwerken, verwijzen wij u naar sectie 4 (Details van de verwerking) hieronder.

3 Wettelijke grondslag voor het verwerken van Persoonsgegevens

3.1 We verwerken uw Persoonsgegevens wanneer we hiervoor een wettelijke grondslag hebben onder de Britse en Europese wetgeving inzake gegevensbescherming. Wettelijke grondslagen voor verwerking zijn onder meer toestemming, noodzakelijkheid voor het uitvoeren van een overeenkomst en onze "gerechtvaardigde belangen" of de gerechtvaardigde belangen van anderen. "Gerechtvaardigde belangen" is een juridische term die wordt gebruikt in de Britse en Europese wetgeving inzake gegevensbescherming. Wanneer we ons beroepen op onze gerechtvaardigde belangen, bedoelen we dat we bij het nastreven van onze eigen belangen tegelijkertijd uw rechten en belangen hebben overwogen en tot de conclusie zijn gekomen dat deze niet worden overstemd door uw rechten.

3.2 Het kan zijn dat het verstrekken van bepaalde Persoonsgegevens aan ons een wettelijke of contractuele vereiste is, een vereiste die noodzakelijk is om een overeenkomst te sluiten, of dat u anderszins verplicht bent om de gegevens aan ons te verstrekken. Als dat het geval is, zullen wij u daarover apart informeren en zullen wij ook uitleggen wat de mogelijke gevolgen zijn als u ons dergelijke Persoonsgegevens niet verstrekt.

3.3 Als wij uw toestemming nodig hebben om uw Persoonsgegevens te verwerken, zullen wij u hierom vragen voordat wij deze verwerken.

4 Details van de verwerking

4.1 In de onderstaande tabel wordt uiteengezet welke Persoonsgegevens wij van u verwerken, voor welke doeleinden en op welke rechtsgrondslag.

4.2 Als uw Persoonsgegevens worden verwerkt op basis van onze gerechtvaardigde belangen, kunt u informatie verkrijgen over het specifieke gerechtvaardigde belang waarop wij ons beroepen en hoe wij rekening hebben gehouden met uw rechten en belangen. Voor meer informatie kunt u contact met ons opnemen via support@joybuy.com.

4.3 Het kan zijn dat wij de intentie hebben om uw Persoonsgegevens verder te verwerken voor een ander doel dan waarvoor de Persoonsgegevens zijn verzameld. In dat geval zullen wij u informatie verstrekken over het/de andere doeleind(en), de wettelijke basis waarop wij ons baseren en alle relevante verdere informatie voorafgaand aan die verdere verwerking.

5 Delen met derden

5.1 Om een goede levering van onze Diensten te garanderen, kunnen wij uw Persoonsgegevens delen met derde partijen. Dit gebeurt echter uitsluitend op een need-to-know-basis met:

a. Groepsmaatschappijen van Joybuy, die uw Persoonsgegevens ook kunnen verwerken voor de doeleinden die in dit Beleid zijn uiteengezet.

b. onderaannemers en dienstverleners die betrokken zijn bij de levering van de Diensten, zoals:

• verzend- en transportbedrijven en depots met het oog op het leveren van onze Diensten;

• auditbedrijven, advies- en advocatenkantoren voor professionele adviesdiensten;

• externe verkopers zodat u aankopen kunt doen van goederen en diensten van derden die aanbiedingen verstrekken via onze website en app;

• hosting- en betalingsproviders voor technische en financiële infrastructuurdiensten;

• marketingpartners, waaronder online platforms en uitgevers, voor het verstrekken van aanbiedingen via onze mailinglijst, voor het verzamelen van informatie over uw voorkeuren voor het verlenen van klantenservice, en voor het verzamelen en analyseren van uw andere gedragsvoorkeuren op onze website of app om retargeting en aangepaste advertenties weer te geven

• een extern klantenservicebedrijf en hun onderaannemers om klantenservice te verlenen indien dit noodzakelijk is;

5.2 Wij zullen uw Persoonsgegevens ook met de volgende derde partijen delen, indien noodzakelijk:

a. bevoegde autoriteiten, zoals de autoriteiten van het land van doorvoer of bestemming voor douane-inklaring, wanneer een dergelijke gegevensdeling vereist is om te voldoen aan wettelijke verzoeken, waar vereist of wettelijk toegestaan om wettelijke rechten vast te stellen, uit te oefenen of te verdedigen; om onze leveringsvoorwaarden en andere overeenkomsten met u uit te voeren of toe te passen; of om de rechten, eigendommen of veiligheid van Joybuy, onze klanten of anderen te beschermen, voor zover vereist door de wetten van het betreffende land; en

b. incidenteel: andere derde partijen, indien noodzakelijk, bijvoorbeeld in het geval van een fusie, overname, overdracht van activa of soortgelijke transacties of wanneer dit nodig is om te voldoen aan de wet of om onze eigen rechten, eigendommen en veiligheid te beschermen – in welk geval wij uw Persoonsgegevens zullen bekendmaken aan de potentiële koper van dergelijke bedrijven of activa onder de voorwaarden van dit Beleid.

6 Doorgifte naar landen buiten de EER en het VK

6.1 Sommige van onze ontvangers, zoals hierboven vermeld, bevinden zich in landen buiten het Verenigd Koninkrijk ('VK') en de Europese Economische Ruimte ('EER') die mogelijk niet hetzelfde niveau van gegevensbescherming bieden als u gewend bent in de Europese Unie of het VK. In deze gevallen zullen wij ervoor zorgen dat er passende waarborgen zijn om uw Persoonsgegevens te beschermen.

6.2 Doorgifte van uw Persoonsgegevens naar een land buiten de EER en het VK kan in de eerste plaats worden gelegitimeerd op basis van een 'adequaatheidsbesluit'. Dit is een besluit van de Europese Commissie (voor de EER) en de Secretary of State (in het VK), waarin wordt gesteld dat een bepaald land een materieel gelijkwaardig niveau van gegevensbescherming biedt als het niveau waarin de gegevensbeschermingswetgeving in de EER / het VK voorziet (indien van toepassing). Zie deze link voor de actuele lijst van adequaatheidsbesluiten die van toepassing zijn op doorgiften vanuit de EER en deze link voor doorgiften vanuit het VK.

6.3 Indien en voor zover wij Persoonsgegevens doorgeven aan partijen in landen buiten de EER en het VK waarop geen adequaatheidsbesluit van toepassing is, zullen wij goedgekeurde modelcontractbepalingen aangaan. Een kopie van de overeengekomen modelcontractbepalingen kunt u opvragen. Indien nodig zullen wij daarnaast gebruik maken van aanvullende maatregelen om uw Persoonsgegevens te beschermen.

6.4 Neem ook contact met ons op via support@joybuy.com als u meer informatie wilt over de overdracht van uw Persoonsgegevens buiten de EER en het VK.

6.5 De door ons verwerkte Persoonsgegevens worden in eerste instantie opgeslagen op een server die zich in Nederland bevindt.


7 Bewaartermijnen

7.1 In beginsel bewaren wij uw Persoonsgegevens niet langer dan strikt noodzakelijk is voor de doeleinden waarvoor wij uw Persoonsgegevens verwerken. Joybuy heeft een bewaarbeleid opgesteld om ervoor te zorgen dat uw Persoonsgegevens automatisch worden verwijderd in overeenstemming met de onderstaande tabel.

7.2 Wij hanteren de volgende bewaartermijnen:

7.3 Neem contact met ons op via support@joybuy.com, indien u verder wilt worden geïnformeerd over de duur van de verwerking van uw Persoonsgegevens.

8 Uw rechten (incl. het recht om bezwaar te maken)

8.1 Met betrekking tot onze verwerking van uw Persoonsgegevens heeft u onder bepaalde omstandigheden de onderstaande privacyrechten. Om deze rechten uit te oefenen, kunt u een e-mail sturen naar support@joybuy.com en vermeld u Privacy Vraag in de onderwerpregel. Voor meer informatie over uw privacyrechten, zie deze webpagina van de UK Information Commissioner's Office (ICO) https://ico.org.uk/ en deze webpagina van de Europese Commissie.

a. Recht om toestemming in te trekken: Voor zover onze verwerking van uw Persoonsgegevens is gebaseerd op uw toestemming (zie hierboven), heeft u het recht om uw toestemming op elk moment zonder nadelige gevolgen in te trekken. Om uw toestemming in te trekken, kunt u een e-mail sturen naar support@joybuy.com.

U kunt uw voorkeuren op elk gewenst moment wijzigen en bezwaar maken tegen het ontvangen van verdere nieuwsbrieven, door te kiezen op de link "afmelden" aan het einde van al onze marketing- en promotionele nieuwsbrieven aan u, of door ons een e-mail te sturen naar support@joybuy.com en Privacy Vraag in de onderwerpregel te vermelden.

b. Recht op inzage: U heeft het recht om te weten welke Persoonsgegevens wij over u bewaren en om toegang te vragen tot uw Persoonsgegevens. Dit stelt u in staat om een kopie te ontvangen van de Persoonsgegevens die wij over u hebben (maar niet noodzakelijkerwijs de documenten zelf). Wij zullen u dan ook meer informatie verstrekken over onze verwerking van uw Persoonsgegevens in overeenstemming met de toepasselijke wetgeving.

c. Recht op rectificatie: U hebt het recht om rectificatie te vragen van de Persoonsgegevens die wij over u bewaren. Dit stelt u in staat om onvolledige of onnauwkeurige gegevens die wij over u hebben, te laten corrigeren.

d. Recht op gegevenswissing: U heeft het recht om de verwijdering van uw Persoonsgevens te verzoeken. Dit stelt u in staat om ons te vragen om Persoonsgegevens te wissen wanneer: (i) de Persoonsgegevens niet langer nodig zijn, (ii) u uw toestemming heeft ingetrokken, (iii) u bezwaar heeft gemaakt tegen de verwerkingsactiviteiten, (iv) de Persoonsgegevens onrechtmatig zijn verwerkt, (v) de Persoonsgegevens moeten worden gewist op basis van een wettelijke verplichting, of (vi) wanneer de Persoonsgegevens zijn verzameld in verband met het aanbieden van diensten van de informatiemaatschappij. Wij hoeven uw verzoek niet uit te voeren indien de verwerking noodzakelijk is: (i) voor de uitoefening van het recht op vrijheid van meningsuiting en informatie, (ii) om te voldoen aan een wettelijke verplichting die verwerking vereist, (iii) voor redenen van algemeen belang op het gebied van volksgezondheid, (iv) voor archiveringsdoeleinden, of (v) voor de vaststelling, uitoefening of onderbouwing van rechtsvorderingen.

e. Recht om bezwaar te maken: U heeft het recht om bezwaar te maken tegen de verwerking van uw Persoonsgegevens wanneer we ons beroepen op onze gerechtvaardigde belangen als verwerkingsgrondslag (zie hierboven). Voor zover de verwerking van uw Persoonsgegevens plaatsvindt voor marketingdoeleinden, zullen wij uw verzoek altijd honoreren. Voor verwerking voor andere doeleinden zullen wij de verwerking ook , tenzij wij dwingende gerechtvaardigde gronden voor de verwerking hebben die zwaarder wegen dan uw belangen, rechten en vrijheden of die verband houden met de instelling, uitoefening of onderbouwing van een rechtsvordering.

f. Recht op beperking: U hebt het recht om de verwerking van uw Persoonsgegevens te beperken indien: (i) de juistheid van de Persoonsgegevens door u wordt betwist, gedurende de periode waarin wij uw verzoek verifiëren, (ii) de verwerking onwettig is en u om beperking verzoekt in plaats van verwijdering, (iii) wij de Persoonsgegevens niet langer nodig hebben, maar u ze wel nodig heeft voor de vastelling, uitoefening of onderbouwing van rechtsvorderingen, of (iv) in het geval dat u bezwaar heeft gemaakt tegen de verwerking, gedurende de periode waarin wij uw verzoek verifiëren. Als wij de verwerking van uw Persoonsgegevens hebben beperkt, betekent dit dat wij deze alleen zullen opslaan en niet meer op een andere manier zullen verwerken, tenzij: (i) wij uw toestemming hebben, (ii) voor de vaststelling, uitoefening of onderbouwing van rechtsvorderingen, (iii) voor de bescherming van de rechten van een andere natuurlijke persoon of rechtspersoon, (iv) of om redenen van een zwaarwegend algemeen belang

g. Recht op overdraagbaarheid van gegevens: U heeft het recht om de overdracht van uw Persoonsgegevens aan u of aan een derde partij van uw keuze (recht op gegevensoverdraagbaarheid) te verzoeken. Wij zullen aan u, of een derde partij, uw Persoonsgegevens verstrekken in een gestructureerd, algemeen gebruikt, machine leesbaar formaat. Houd er rekening mee dat dit recht alleen van toepassing is als het gaat om verwerking die door ons op geautomatiseerde wijze wordt uitgevoerd, en alleen als de verwerkingsgrond van onze verwerking uw toestemming is of de uitvoering van een overeenkomst met u (zie hierboven).

h. Geautomatiseerde besluitvorming: U heeft het recht om niet te worden onderworpen aan een besluit dat uitsluitend is gebaseerd op geautomatiseerde verwerkingen en die aanzienlijke gevolgen voor u heeft ("waaraan rechtsgevolgen zijn verbonden of die u op vergelijkbare wijze aanzienlijk treft"). Houd er in dit verband rekening mee dat wij bij de verwerking van uw Persoonsgegevens geen gebruik maken van geautomatiseerde besluitvorming. Met uw uitdrukkelijke toestemming kunnen wij gebruik maken van geautomatiseerde besluitvorming.

i. Recht om een klacht in te dienen: Naast de hierboven genoemde rechten heeft u het recht om een klacht in te dienen bij een toezichthoudende autoriteit, in het VK is dit de Information Commissioner (ICO). Zie deze webpagina https://ico.org.uk/ voor een overzicht van de toezichthoudende autoriteiten, en informatie over uw rechten en onze plichten met betrekking tot uw Persoonsgegevens, evenals hoe u om kunt gaan met klachten over onze verwerking van uw Persoonsgegevens . Als u echter een klacht heeft, zouden wij het op prijs stellen als wij de kans krijgen om uw zorgen weg te nemen voordat u contact opneemt met de toezichthoudende autoriteit. U kunt hiervoor contact met ons opnemen via support@joybuy.com. Als u in de EER bent gevestigd, kunt u hier uw toezichthoudende autoriteit vinden https://edpb.europa.eu/about-edpb/about-edpb/members_en. U heeft te allen tijde het recht om een klacht in te dienen bij een toezichthoudende autoriteit, met name in de EU-lidstaat waar u gewoonlijk verblijft, waar u werkt of waar een vermeende inbreuk op de AVG is gepleegd.

8.2 De uitoefening van de hierboven omschreven rechten is kosteloos en kan per e-mail geschieden op het volgende e-mailadres: support@joybuy.com. Als verzoeken kennelijk ongegrond of buitensporig zijn, met name vanwege het repetitieve karakter, zullen we, indien wettelijk toegestaan, een redelijke vergoeding in rekening brengen of weigeren aan het verzoek te voldoen.

8.3 Wij kunnen u om specifieke informatie vragen om ons te helpen uw identiteit te bevestigen voordat wij voldoen aan een verzoek van u met betrekking tot een van uw rechten.

8.4 Wij zullen u onverwijld en in principe binnen een maand na ontvangst van het verzoek informatie verstrekken over het gevolg dat aan het verzoek zal worden gegeven. Afhankelijk van de complexiteit van de aanvraag en van het aantal verzoeken kan deze termijn met nog eens twee maanden worden verlengd. Wij zullen u binnen een maand na ontvangst van het verzoek op de hoogte stellen van een dergelijke verlenging. De toepasselijke privacywetgeving kan ons toestaan of verplichten om uw verzoek te weigeren. Als we niet aan uw verzoek kunnen voldoen, zullen we u informeren over de redenen daarvoor, met inachtneming van eventuele wettelijke of reglementaire beperkingen.

8.5 Als u zich wilt afmelden bij Joybuy, kunt u dit doen via uw account. U kunt ook contact met ons opnemen via support@joybuy.com om uw account te verwijderen. Voor wat betreft het bewaren van uw Persoonsgegevens na verwijdering, verwijzen wij naar onze bewaartermijnen.

8.6 Als u zich heeft aangemeld voor onze nieuwsbrief, kunt u uw toestemming altijd intrekken via de afmeldlink onderaan de nieuwsbrief.

9 Bescherming van minderjarigen

9.1 Joybuy hecht veel waarde aan de bescherming van Persoonsgegevens van minderjarigen. De Diensten zijn bedoeld voor gebruik door personen die tenminste 18 jaar oud zijn. Als u onder de 18 bent, moet u vooraf schriftelijke toestemming verkrijgen van uw ouder of wettelijke voogd voordat u onze Diensten gebruikt. Joybuy beschermt Persoonsgegevens van minderjarigen in overeenstemming met de toepasselijke wet- en regelgeving. Voor Persoonsgegevens van minderjarigen die met toestemming van ouders of wettelijke voogden zijn verzameld, zullen we deze alleen gebruiken of openbaar maken wanneer dit wettelijk is toegestaan, de ouder of voogd er uitdrukkelijk mee heeft ingestemd of dit vereist is om het kind te beschermen. Als we merken dat we Persoonsgegevens van een minderjarige verzamelen zonder de voorafgaande toestemming van een geverifieerde ouder of wettelijke voogd, zullen we deze onmiddellijk verwijderen zodra we hiervan op de hoogte zijn.

10 Contactgegevens

10.1 Jingdong Retail (UK) Limited (Ondernemingsnummer: 15830555), Jingdong Retail (Nederland) B.V. (Ondernemingsnummer 80456774), Jingdong Retail (Frankrijk) SAS (Bedrijfsnummer 947844197 ) en Jingdong Retail Germany GmbH (Ondernemingsnummer HRB 277115 B) zijn gezamenlijke verwerkingsverantwoordelijken die de Diensten beheren en hosten en van waaruit globale en strategische beslissingen worden genomen. De vier verwerkingsverantwoordelijken beheren de website van Joybuy in verschillende Britse en EU-staten. Voor vragen, opmerkingen of verzoeken kunt u contact met ons opnemen via support@joybuy.com. Laat het ons per e-mail weten als u liever telefonisch contact wenst.
10.2 Ons adres is: Jingdong Retail (UK) Limited, Floor 3, 20 King Street, London SW1Y 6QY; voor andere verwerkingsverantwoordelijken, Verdieping 12, Boompjes 40, 3011 XB RotterdamNederland.

10.3 Verder kunt u contact opnemen met de functionaris gegevensbescherming via DPO@jd.com.

11 Wijzigingen in dit Beleid

11.1 Joybuy behoudt zich het recht voor om dit Beleid regelmatig te wijzigen. Indien nodig zal Joybuy u op de hoogte brengen van wijzigingen aan dit Beleid. De actuele versie is altijd beschikbaar op onze website en in onze App. Dit Beleid is voor het laatst gewijzigd en herzien in Augustus 2025.