Privacybeleid

Privacy- en cookieverklaring Sophie & Me

Laatste wijziging: 20 oktober 2026.

Wie zijn wij?

Sophia Fashion B.V., handelend onder de naam Sophie & Me, ingeschreven bij de Kamer van Koophandel onder nummer 89661427, is verantwoordelijk voor de verwerking van persoonsgegevens voor deze zakelijke bestelshop. Je kunt ons bereiken via webshop@sophie-me.nl of onze showroom: World Fashion Centre, Koningin Wilhelminaplein 29, showroom 3.00.12, 1062 HJ Amsterdam.

Welke gegevens gebruiken wij?

Wij gebruiken de gegevens die je verstrekt bij een toegangsaanvraag, bestelling of bericht: bedrijfsnaam, contactpersoon, KvK-nummer, contact- en adresgegevens, bestelinformatie en correspondentie. Ook kunnen technische gegevens, zoals IP-adres, browsergegevens en beveiligingsinformatie, worden verwerkt.

Waarvoor en op welke basis?

Wij gebruiken deze gegevens voor zakelijke toegangscontrole, je account, beantwoording van vragen, bestellingen, levering en administratie. Dit doen wij voor het voorbereiden en uitvoeren van overeenkomsten, wettelijke verplichtingen en ons gerechtvaardigde belang bij zakelijke communicatie, toegangscontrole en beveiliging. Je verstrekt de gegevens zelf; zonder verplichte gegevens kunnen wij je aanvraag of bestelling niet verwerken.

Met wie worden gegevens gedeeld?

Wij gebruiken Shopify voor de bestelshop en accounts, Cloudflare voor de technische KvK-controle en hCaptcha voor spambeveiliging. Het KvK-nummer wordt gecontroleerd in het Handelsregister. Waar nodig ontvangen ook onze e-mail-, administratie- en bezorgdiensten gegevens, zoals PostNL bij verzending. Deze diensten kunnen gegevens buiten de Europese Economische Ruimte verwerken; daarbij gelden passende waarborgen, zoals een adequaatheidsbesluit of Europese modelcontractbepalingen. Meer informatie over Shopify vind je via de link hieronder.

Hoe lang bewaren wij gegevens?

Wij bewaren gegevens zolang nodig voor de aanvraag, klantrelatie, bestelling of vragen; administratie en fiscale gegevens volgen afzonderlijke wettelijke termijnen. Voor zakelijke accounts: goedkeuringsmarkering (versie, eventcode en goedkeuringstijdstip) en KvK-gegevens blijven zolang het account nodig is. Dit is geen marketingtoestemming. Na 24 maanden zonder zakelijke interactie beoordelen wij de noodzaak; dit is geen automatische verwijdertermijn. Vervalt de noodzaak eerder, dan wachten wij niet. Binnen 30 dagen na bevestigde sluiting verwijderen wij profiel en markering, behalve gegevens met een afzonderlijke wettelijke bewaarplicht. Na volledige verwijdering is blijvende herkenning van een terugkerende klant niet gegarandeerd.

Cookies en browseropslag

Cookies en lokale browseropslag ondersteunen onder meer inloggen, je winkelwagen en beveiliging. Shopify kan daarnaast gebruiksgegevens verwerken voor zijn platform. Je kunt cookies en opgeslagen gegevens via je browser beheren; sommige functies kunnen daardoor minder goed werken. Meer uitleg staat in het cookiebeleid van Shopify.

Jouw rechten

Je kunt ons vragen om inzage, correctie, verwijdering, beperking of overdracht van je persoonsgegevens, en bezwaar maken tegen bepaalde verwerkingen. Voor zover wij op toestemming steunen, kun je die intrekken. Mail je verzoek naar webshop@sophie-me.nl. Wij kunnen je identiteit controleren. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.

Shopify en Shopify Network Intelligence

Onze bestelshop wordt gehost door Shopify. Shopify verwerkt persoonsgegevens bij bezoeken en bestellingen. Shopify Network Intelligence staat aan: Shopify kan interacties met onze winkel combineren met interacties met andere winkels en Shopify voor diensten, personalisatie en advertenties. Verwerking kan buiten de Europese Economische Ruimte plaatsvinden. Via de cookiebanner kun je kiezen over optionele cookies en vergelijkbare technologieën. De bestaande Google & YouTube-koppeling vraagt in de huidige instelling geen cookietoestemming en kan ook na weigeren gegevens verwerken. Weigeren betekent daarom niet dat iedere bestaande koppeling volledig is uitgeschakeld. Je kunt je privacyrechten bij Shopify ook rechtstreeks via het privacyportaal uitoefenen.

Bestaande Different-meting via Facebook & Instagram

De bestaande Facebook & Instagram-koppeling gebruikt een meetvoorziening met de oude naam Different Stores Pixel. Deze verwerkt bezoeken en acties op de shop via de Meta-pixel en een serverkoppeling. Daarnaast is uitgebreide matching ingeschakeld. Volgens Shopify kan deze integratie onder meer naam, locatie, e-mailadres, telefoonnummer en surfgedrag voor matching met Meta gebruiken. Welke gegevens worden verwerkt, hangt af van de actie, beschikbare gegevens en de integratie. Ondersteunde acties zijn onder meer pagina- en productbezoeken, zoeken, winkelwagen-, checkout- en aankoopgebeurtenissen. Dit is een andere route dan de hieronder beschreven nieuwe registratiemeting van Sophie & Me; de beperktere gegevensset van die nieuwe route geldt niet automatisch voor deze bestaande koppeling.

Andere bestaande meetkoppelingen

Ook Google & YouTube en Pinterest zijn als meetkoppelingen geregistreerd. Zij kunnen gegevens voor analyse, advertentiemeting en personalisatie verwerken via de browser en serverintegraties. Google & YouTube kan in de huidige instelling ook na het weigeren van optionele cookies gegevens verwerken. Dit betekent niet dat bij ieder bezoek dezelfde gegevens worden verzonden. Pinterest is ingesteld om marketing- en analysetoestemming en een toepasselijke afmelding voor gegevensdeling te betrekken bij de verwerking. De dienstverleners beschrijven hun eigen verwerking en bewaartermijnen in hun privacy- en cookiebeleid; zie de links onderaan. Je kunt ons om informatie over de gegevensverwerking bij onze winkel vragen.

Eigen Sophie & Me-pixel voor paginabezoeken

Onze eigen Meta-pixel meet paginabezoeken uitsluitend als je uitdrukkelijk zowel analyse als marketing toestaat en er geen toepasselijke afmelding voor gegevensdeling geldt. De aanvullende meting van de eerste geverifieerde zakelijke registratie via onze eigen serverroute is nog niet actief. Een registratie is geen aankoop. Na invoering van die registratieroute voorkomt een goedkeuringsmarkering bij het zakelijke account opnieuw meten van dezelfde eerste goedkeuring; na volledige verwijdering van het account en de markering is blijvende herkenning niet gegarandeerd. Het browserbericht bevat vanuit onze eigen meetcode geen formuliergegevens als eventparameters. De Meta-bibliotheek kan wel browser-, netwerk-, pagina- en cookiegegevens verwerken.

Gegevens in de nieuwe registratiemeting (nog niet actief)

Na invoering beperkt de eigen serverroute de matchinggegevens aan Meta tot een met SHA-256 gehasht e-mailadres. Daarnaast bevat het meetbericht technische eventgegevens, zoals eventnaam, een vaste event-ID, tijdstip, website als bron en een vaste bron-URL. De route stuurt geen naam, telefoonnummer, KvK-nummer, klant-IP-adres, klik-ID of advertentiecookie als matchinggegeven aan Meta. Een hash is geen anonimisering: Meta kan deze voor matching gebruiken. De zakelijke aanvraag zelf bevat wel de gegevens die nodig zijn voor KvK-controle, beoordeling en accountaanmaak; die verwerking staat los van optionele advertentiemeting.

Browseropslag voor de nieuwe registratiemeting (nog niet actief)

Voor herstel van een aanvraag, herkenning van dubbele verzendingen en het opnieuw aanbieden van een intrekking gebruikt de nieuwe registratievoorziening na invoering lokale browseropslag met willekeurige aanvraagcodes, een intrekkingssleutel, een aanvraagvingerafdruk, status en vervaldatum. De geldigheid is 30 dagen; verlopen vermeldingen worden bij een volgend gebruik verwijderd. De client bewaart daarin geen leesbare formuliergegevens of toegangsgegevens van dienstverleners. Een aparte voorziening die alleen na meettoestemming werkt kan campagneparameters en een klik-ID in sessieopslag bewaren met een geldigheid van 30 minuten; na intrekking wordt die opslag gewist zodra de code de gewijzigde toestemming verwerkt. Deze attributiegegevens worden door de hierboven beschreven minimale serverroute niet aan Meta doorgestuurd.

Bewaring bij de registratieroute

Voor de nog niet actieve registratieroute geldt na invoering: aanvraag- en controle-informatie en eventuele meetberichten worden maximaal 24 uur verwerkt en opnieuw aangeboden. Daarna blijven alleen minimale gegevens over met een willekeurige aanvraagcode, een hash van de intrekkingssleutel en eventuele intrekkingsdatum om dubbele verwerking en herleving te blokkeren. Deze gegevens vervallen op een vaste grens van 30 dagen vanaf het door de server gevalideerde aanvraagtijdvak; herhalen of intrekken verlengt die grens niet. Na bevestigde opschoning zijn de gegevens uit de actieve opslag verwijderd. Cloudflare heeft daarnaast een afzonderlijk herstelvenster met historische versies tot 30 dagen; wissen uit actieve opslag betekent dus niet onmiddellijke onherstelbaarheid. Herstel van een back-up geeft geen nieuwe toestemming om ingetrokken of verlopen meting opnieuw te activeren. Deze termijnen gelden niet automatisch voor Shopify, Meta of de zakelijke administratie. Deze nieuwe route is nog niet actief.

Cookies weigeren en toestemming intrekken

Noodzakelijke functies blijven beschikbaar als je optionele cookies weigert. Een zakelijke toegangsaanvraag, inloggen en bestellen vereisen geen toestemming voor marketingmeting. Je kunt de cookievoorkeuren via de cookiebanner en de privacyvoorkeuren bij het beleid opnieuw openen en optionele toestemming intrekken. Dit is geen toestemming voor een nieuwsbrief. Voor de bestaande Google & YouTube-koppeling geldt de hierboven genoemde uitzondering. Na intrekking stopt de eigen Sophie & Me-browserpixel met toekomstige meting. Voor de nog niet actieve registratievoorziening geldt na invoering: deze probeert de intrekking ook aan de server door te geven; een nog niet verzonden registratie-event wordt geblokkeerd zodra de server de intrekking heeft ontvangen. Bij een verbroken verbinding wordt opnieuw geprobeerd zodra herstel mogelijk is. Een nog niet ontvangen offline-intrekking kan niet vooraf worden verwerkt. Een al verzonden of reeds onderweg zijnd event kan niet worden teruggehaald; een verwijderverzoek kun je wel bij ons indienen.

Meer informatie bij dienstverleners

Shopify: https://www.shopify.com/legal/privacy/consumers en https://privacy.shopify.com/. Meta: https://www.facebook.com/privacy/policy/ en https://www.facebook.com/privacy/policies/cookies/. Cloudflare: https://www.cloudflare.com/privacypolicy/. hCaptcha: https://www.hcaptcha.com/privacy. Google: https://policies.google.com/privacy. Pinterest: https://policy.pinterest.com/nl/privacy-policy. Informatie over internationale doorgiften en toepasselijke waarborgen kun je ook bij ons opvragen.