Privacybeleid Ozysleep

Laatst bijgewerkt: 23 september 2026. Deze versie vervangt alle voorgaande versies.

1. Wie is verantwoordelijk voor uw gegevens

De verwerkingsverantwoordelijke voor de persoonsgegevens die via www.ozysleep.com worden verzameld is:

Ecommix LLC, handelend onder de naam Ozysleep
Registratienummer 2026-001864503 (Secretary of State, Wyoming)
30 N Gould St Ste R, Sheridan, WY 82801, Verenigde Staten
E-mail: support@ozysleep.com
Telefoon: +1 619 730 8323 (ma–vr 09:00–17:00 CET)

Wij zijn een in de Verenigde Staten geregistreerd bedrijf dat consumenten in de Europese Economische Ruimte bedient. Omdat wij goederen aanbieden aan personen in de EER, is de Algemene Verordening Gegevensbescherming (AVG/GDPR) op onze verwerkingen van toepassing.

Voor alle vragen over dit privacybeleid of over uw gegevens kunt u contact opnemen via support@ozysleep.com.

2. Welke gegevens wij verzamelen

Gegevens die u zelf aan ons verstrekt

• Naam, e-mailadres en telefoonnummer
• Bezorgadres en factuuradres
• Bestelgeschiedenis en de inhoud van uw winkelwagen
• Correspondentie met onze klantenservice, inclusief retour- en klachtmeldingen
• Productbeoordelingen en foto's die u vrijwillig plaatst

Betaalgegevens

Uw kaart- of rekeninggegevens worden rechtstreeks door onze betaaldienstverlener verwerkt en bereiken onze eigen systemen niet. Wij ontvangen uitsluitend een bevestiging van de betaling, de gebruikte betaalmethode en de laatste vier cijfers van de kaart.

Gegevens die automatisch worden verzameld wanneer u de website bezoekt

• IP-adres, land en bij benadering de regio
• Apparaattype, besturingssysteem, browser en schermresolutie
• Bezochte pagina's, bekeken producten, klikken, scrollgedrag en muisbewegingen
• De pagina of advertentie waarlangs u onze website bereikte
• Identificatoren uit cookies en vergelijkbare technieken

Wij vragen u niet om bijzondere categorieën persoonsgegevens in de zin van artikel 9 AVG, waaronder gezondheidsgegevens. Deelt u dergelijke informatie ongevraagd met onze klantenservice, dan gebruiken wij die uitsluitend om uw bericht af te handelen.

3. Waarvoor wij uw gegevens gebruiken, en op welke grondslag

• Uw bestelling verwerken, verzenden en factureren – contact-, adres- en bestelgegevens. Grondslag: uitvoering van de overeenkomst.
• Klantenservice, retouren, garantie en klachten – contactgegevens en correspondentie. Grondslag: uitvoering van de overeenkomst.
• Fraudepreventie en beveiliging van de webshop – IP-adres, apparaat- en transactiegegevens. Grondslag: gerechtvaardigd belang.
• Wettelijke administratie- en bewaarplichten – bestel- en betaalgegevens. Grondslag: wettelijke verplichting.
• Nieuwsbrieven en aanbiedingen per e-mail of sms – naam, e-mailadres, telefoonnummer en bestelgedrag. Grondslag: toestemming, en voor bestaande klanten gerechtvaardigd belang bij soortgelijke producten, met een afmeldmogelijkheid in elk bericht.
• Analyse van het websitegebruik en het meten van onze advertenties – cookie-identificatoren en gedrag op de site. Grondslag: toestemming.
• Sessieopnames en heatmaps om de website te verbeteren – klik-, scroll- en muisbewegingsgegevens. Grondslag: toestemming.
• Gepersonaliseerde advertenties op sociale media en zoekmachines – cookie-identificatoren en uw e-mailadres in gehashte vorm. Grondslag: toestemming.
• Uitnodigingen om een beoordeling achter te laten – naam, e-mailadres en bestelde producten. Grondslag: gerechtvaardigd belang, met afmeldmogelijkheid.

Waar wij ons baseren op toestemming, kunt u die op elk moment intrekken. Het intrekken van toestemming heeft geen gevolgen voor verwerkingen die al hebben plaatsgevonden.

Wij verkopen uw persoonsgegevens niet en verhuren ze niet. Wij delen ze uitsluitend met de dienstverleners die hieronder met naam worden genoemd, en alleen voor de daar beschreven doeleinden.

4. Met wie wij uw gegevens delen

Wij schakelen de volgende dienstverleners in. Met elk van hen is een verwerkersovereenkomst gesloten, of zij treden op als zelfstandig verwerkingsverantwoordelijke waar dat hieronder is aangegeven.

Webshopplatform en hosting

• Shopify Inc. (Canada, met verwerking in de EU en de Verenigde Staten) – levert de webwinkel, verwerkt bestellingen en de winkelwagen, en host deze website. Shopify verwerkt daarbij uw contact-, adres-, bestel- en apparaatgegevens.

Betalingen

• Shopify Payments en de op de afrekenpagina getoonde betaaldienstverleners, waaronder de aanbieders van iDEAL, Bancontact, creditcard en PayPal. Zij verwerken uw betaalgegevens als zelfstandig verwerkingsverantwoordelijke en zijn wettelijk verplicht betaalgegevens te bewaren en in voorkomende gevallen te rapporteren.

Verzending en fulfilment

• Onze fulfilmentpartner in Guangdong, China – verwerkt en verzendt uw bestelling en ontvangt daarvoor uw naam, bezorgadres, telefoonnummer en e-mailadres. Dit is een doorgifte naar een land buiten de EER; zie paragraaf 5.
• De vervoerders en postdiensten die uw pakket bezorgen, en de partijen die de track-and-trace-informatie aan u tonen.

E-mail, sms en marketing

• Klaviyo, Inc. (Verenigde Staten) – verstuurt onze nieuwsbrieven, sms-berichten en bestelmeldingen, en registreert daarbij uw e-mailadres, telefoonnummer, bestelgedrag en uw gedrag op de website en in onze e-mails.

Beoordelingen

• Judge.me – verzamelt en toont productbeoordelingen en ontvangt daarvoor uw naam, e-mailadres en bestelde producten.
• Trustpilot A/S (Denemarken) – toont onze bedrijfsbeoordelingen en verwerkt de beoordelingen die u daar zelf plaatst.

Analyse, testen en sessieopnames

• Google Ireland Limited – Google Analytics en Google Tag Manager, voor statistieken over het websitegebruik.
• Microsoft Clarity (Microsoft Corporation) – registreert sessieopnames en heatmaps van uw bezoek, waaronder klikken, scrollen en muisbewegingen.
• Hotjar Ltd. (Malta) – registreert eveneens heatmaps en sessieopnames om de gebruiksvriendelijkheid te verbeteren.
• Visually.io – voert A/B-tests uit op de weergave van onze pagina's.

Advertenties

• Meta Platforms Ireland Limited – de Meta-pixel en de Conversions API meten welke advertenties tot een bezoek of bestelling leiden. Hierbij wordt uw e-mailadres in gehashte, onleesbaar gemaakte vorm aan Meta doorgegeven. Meta en Ozysleep zijn hiervoor gezamenlijk verwerkingsverantwoordelijke.
• Google Ireland Limited – Google Ads en Google Merchant Center, voor het meten en tonen van onze advertenties.
• UpPromote – registreert via welke partner of affiliate u onze website bereikte.
• YouTube – ingesloten video's op onze website kunnen cookies plaatsen zodra u een video afspeelt.

Daarnaast kunnen wij gegevens verstrekken aan onze accountant, aan juridisch adviseurs of aan een bevoegde autoriteit, wanneer wij daartoe wettelijk verplicht zijn.

5. Doorgifte buiten de Europese Economische Ruimte

Ozysleep is gevestigd in de Verenigde Staten, onze fulfilment vindt plaats in China en enkele van onze dienstverleners zijn eveneens buiten de EER gevestigd. Uw gegevens worden daarom buiten de EER verwerkt.

• Verenigde Staten – voor de doorgifte aan ons en aan onze Amerikaanse dienstverleners baseren wij ons op de modelcontractbepalingen van de Europese Commissie (Standard Contractual Clauses, Uitvoeringsbesluit 2021/914), aangevuld met een beoordeling van de omstandigheden van de doorgifte. Waar de ontvanger is gecertificeerd onder het EU–US Data Privacy Framework, baseren wij ons op dat adequaatheidsbesluit.
• China – voor de doorgifte van uw naam, adres en contactgegevens aan onze fulfilmentpartner in Guangdong baseren wij ons op de modelcontractbepalingen van de Europese Commissie. Voor China geldt geen adequaatheidsbesluit. Er worden uitsluitend de gegevens doorgegeven die nodig zijn om uw pakket te adresseren en te verzenden; betaalgegevens en marketinggegevens worden niet doorgegeven.

U kunt een kopie van de gehanteerde waarborgen opvragen via support@ozysleep.com.

6. Cookies en vergelijkbare technieken

Wij plaatsen drie soorten cookies:

• Noodzakelijke cookies houden uw winkelwagen bij, onthouden uw taalkeuze, beveiligen de afrekenpagina en bewaren uw cookievoorkeur. Deze zijn nodig om de website te laten werken en worden zonder toestemming geplaatst.
• Analytische cookies meten hoe de website wordt gebruikt: Google Analytics, Microsoft Clarity, Hotjar en Visually.io.
• Marketingcookies meten en personaliseren onze advertenties: Meta, Google Ads, UpPromote en YouTube.

Analytische en marketingcookies plaatsen wij uitsluitend nadat u daarvoor toestemming heeft gegeven. U kunt uw keuze op elk moment wijzigen via de cookie-instellingen op onze website, en u kunt cookies daarnaast via uw browserinstellingen verwijderen of blokkeren.

7. Hoe lang wij uw gegevens bewaren

• Bestel- en factuurgegevens – zeven jaar, op grond van de fiscale bewaarplicht.
• Klantaccount en klantgegevens – zolang uw account bestaat, en daarna nog twee jaar na uw laatste bestelling.
• Correspondentie met de klantenservice – twee jaar na afhandeling.
• Nieuwsbriefabonnement – tot u zich afmeldt, en daarna uitsluitend het gegeven dat u zich heeft afgemeld, om te voorkomen dat u opnieuw wordt benaderd.
• Analytische gegevens en sessieopnames – maximaal 14 maanden.
• Beoordelingen – zolang de beoordeling gepubliceerd is.

8. Hoe wij uw gegevens beveiligen

Onze website en afrekenpagina zijn volledig beveiligd met TLS-versleuteling. Betaalgegevens worden uitsluitend verwerkt door PCI-DSS-gecertificeerde betaaldienstverleners en worden niet in onze eigen systemen opgeslagen. Toegang tot klantgegevens is beperkt tot de medewerkers die deze voor hun werk nodig hebben, en accounts zijn beveiligd met tweefactorauthenticatie. Mocht zich onverhoopt een datalek voordoen met een risico voor uw rechten en vrijheden, dan melden wij dat aan de bevoegde toezichthouder en, waar de wet dat vereist, aan u.

9. Uw rechten

U heeft op grond van de AVG de volgende rechten:

• Inzage – een kopie opvragen van de gegevens die wij over u verwerken.
• Rectificatie – onjuiste of onvolledige gegevens laten corrigeren.
• Verwijdering – uw gegevens laten wissen, voor zover wij niet wettelijk verplicht zijn ze te bewaren.
• Beperking – de verwerking tijdelijk laten stopzetten.
• Bezwaar – bezwaar maken tegen verwerking op grond van gerechtvaardigd belang, en altijd en zonder opgaaf van reden tegen direct marketing.
• Overdraagbaarheid – de gegevens die u aan ons verstrekte in een machineleesbaar formaat ontvangen.
• Intrekken van toestemming – op elk moment, zonder gevolgen voor eerdere verwerkingen.

Een verzoek stuurt u naar support@ozysleep.com. Wij reageren binnen 30 dagen. Om te voorkomen dat wij gegevens aan de verkeerde persoon verstrekken, kunnen wij u vragen uw identiteit aannemelijk te maken; wij vragen daarbij nooit om een kopie van uw identiteitsbewijs met zichtbaar burgerservicenummer of pasfoto. Aan een verzoek zijn geen kosten verbonden.

Afmelden voor onze nieuwsbrief kan direct via de afmeldlink onderaan elke e-mail.

10. Klachten

Bent u niet tevreden over hoe wij met uw gegevens omgaan, laat het ons dan eerst weten via support@ozysleep.com, zodat wij het kunnen oplossen. U heeft daarnaast altijd het recht een klacht in te dienen bij een toezichthoudende autoriteit. Voor consumenten in Nederland is dat de Autoriteit Persoonsgegevens, Postbus 93374, 2509 AJ Den Haag, autoriteitpersoonsgegevens.nl. Woont u in een andere lidstaat, dan kunt u terecht bij de toezichthouder van uw eigen land.

11. Kinderen

Onze webwinkel richt zich niet op kinderen en wij verzamelen niet bewust gegevens van personen jonger dan 16 jaar. Bent u ouder of voogd en vermoedt u dat wij gegevens van uw kind hebben verwerkt, neem dan contact met ons op, dan verwijderen wij deze.

12. Wijzigingen in dit privacybeleid

Wij kunnen dit privacybeleid aanpassen. Op deze pagina vindt u altijd de meest recente versie, met de datum van de laatste wijziging bovenaan. Heeft een wijziging gevolgen voor de manier waarop wij reeds verzamelde gegevens over u verwerken, dan stellen wij u daarvan per e-mail op de hoogte.