Privacyverklaring

Privacyverklaring

Laatst bijgewerkt: 7 oktober 2026

Bij Cbd-x vinden we dat je moet kunnen weten wat er met je persoonsgegevens gebeurt. Daarom proberen we zo min mogelijk gegevens te verzamelen en leggen we hieronder in gewone taal uit welke gegevens we gebruiken, waarom we dat doen en hoe lang we ze bewaren.

1. Wie is verantwoordelijk voor je persoonsgegevens?

Cbd-x is een handelsnaam van:

Mother-x
J. Israelslaan 36
5642 KB Eindhoven
Nederland

KvK-nummer: 86303554
Btw-identificatienummer: NL004224749B71

Voor vragen over privacy en persoonsgegevens kun je contact opnemen via privacy@cbd-x.nl

Voor algemene klantenservice:
klantenservice@cbd-x.nl

Mother-x is verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in deze privacyverklaring.

2. Welke persoonsgegevens verwerken we?

Welke gegevens we verwerken hangt af van wat je op onze website doet.

Wanneer je een bestelling plaatst, een account aanmaakt of contact met ons opneemt, kunnen we onder andere de volgende gegevens verwerken:

• naam;
• factuur- en afleveradres;
• postcode en woonplaats;
• land;
• e-mailadres;
• telefoonnummer, wanneer je dit opgeeft;
• bestelgegevens;
• betaalinformatie en betaalstatus;
• verzend- en bezorginformatie;
• accountgegevens;
• correspondentie met onze klantenservice;
• gegevens die je zelf invult in een contactformulier;
• IP-adres en beperkte technische gegevens die noodzakelijk kunnen zijn voor de werking en beveiliging van de webshop.

Cbd-x vraagt klanten niet naar medische aandoeningen, medicijngebruik, gezondheidsgegevens of de reden waarom zij CBD-producten kopen.

We verwerken dus geen gezondheidsgegevens als onderdeel van het normale bestelproces.

3. Bestellen bij Cbd-x

Wanneer je bij Cbd-x een bestelling plaatst, hebben we persoonsgegevens nodig om je bestelling uit te voeren.

We gebruiken deze gegevens onder andere om:

• je bestelling te registreren;
• de betaling te verwerken;
• je bestelling klaar te maken;
• je bestelling te verzenden;
• je op de hoogte te houden van de status van je bestelling;
• vragen over je bestelling te beantwoorden;
• retouren, terugbetalingen of klachten af te handelen;
• onze wettelijke administratie bij te houden.

De belangrijkste grondslag hiervoor is de uitvoering van de overeenkomst die je met ons aangaat wanneer je een bestelling plaatst.

Voor bepaalde gegevens geldt daarnaast een wettelijke verplichting, bijvoorbeeld vanuit de fiscale administratie.

4. Bestellen zonder account

Je bent bij Cbd-x niet verplicht een klantaccount aan te maken.

Je kunt ook als gast bestellen. We verwerken dan alleen de gegevens die nodig zijn voor je bestelling, onze dienstverlening en onze wettelijke verplichtingen.

5. Klantaccount

Je kunt vrijwillig een klantaccount aanmaken. Daarmee kun je bijvoorbeeld je gegevens en eerdere bestellingen gemakkelijker terugvinden.

We willen persoonsgegevens niet langer bewaren dan nodig is. Daarom verwijderen we klantaccounts wanneer gedurende 12 maanden geen nieuwe bestelling is geplaatst.

Het verwijderen van een klantaccount betekent niet automatisch dat alle gegevens van eerdere bestellingen worden verwijderd. Gegevens die we op grond van een wettelijke bewaarplicht moeten bewaren, blijven gedurende die wettelijke termijn onderdeel van onze administratie.

6. Betalingen

Voor het afhandelen van betalingen maken we gebruik van gespecialiseerde betaaldienstverleners.

Afhankelijk van de gekozen betaalmethode kunnen gegevens zoals je naam, rekeninginformatie, betaalstatus, ordernummer en het te betalen bedrag worden verwerkt.

Cbd-x ontvangt niet meer betaalgegevens dan noodzakelijk is om te kunnen vaststellen of een betaling correct is uitgevoerd.

Betaalgegevens worden alleen gebruikt voor het uitvoeren en administreren van de betaling, het behandelen van eventuele terugbetalingen en, wanneer dat noodzakelijk is, het voorkomen of onderzoeken van misbruik en fraude.

7. Bezorging

Om je bestelling te bezorgen moeten we bepaalde persoonsgegevens delen met partijen die betrokken zijn bij verzending en bezorging.

Dit kan bijvoorbeeld gaan om:

• naam;
• afleveradres;
• postcode en woonplaats;
• land;
• e-mailadres;
• telefoonnummer, wanneer dit nodig is voor bezorginformatie;
• informatie die noodzakelijk is om het pakket te identificeren.

Deze gegevens worden uitsluitend verstrekt voor zover dat nodig is om de bestelling te verwerken en te bezorgen.

8. Contact met Cbd-x

Wanneer je contact met ons opneemt via e-mail, telefoon, WhatsApp of een contactformulier, verwerken we de gegevens die nodig zijn om je vraag te beantwoorden.

Dit kan bijvoorbeeld gaan om je naam, e-mailadres, telefoonnummer, ordernummer en de inhoud van je bericht.

We bewaren correspondentie niet langer dan nodig is voor de behandeling van je vraag en eventuele vervolgvragen. In de regel verwijderen we gewone klantenservicecorrespondentie uiterlijk twee jaar na het laatste contact, tenzij er een wettelijke reden of een lopend geschil is waardoor we de gegevens langer moeten bewaren.

Wij gebruiken Cloudflare Turnstile om ons contactformulier te beschermen tegen spam en geautomatiseerd misbruik. Hiervoor verwerkt Cloudflare technische gegevens, zoals het IP-adres en informatie over de browser en verbinding, om mensen van geautomatiseerde systemen te onderscheiden. Turnstile heeft geen toegang tot de inhoud die je in het contactformulier invult.

Wanneer je gebruikmaakt van een externe berichtendienst, kan de aanbieder van die dienst zelf eveneens persoonsgegevens verwerken volgens de eigen privacyvoorwaarden van die dienst.

9. Klantbeoordelingen

Na een bestelling kunnen we je uitnodigen om je ervaring met Cbd-x te beoordelen.

Daarvoor kunnen we beperkte bestelgegevens verstrekken aan een gespecialiseerde dienstverlener voor klantbeoordelingen, bijvoorbeeld:

• je naam;
• je e-mailadres;
• je ordernummer;
• eventueel informatie over de bestelde producten wanneer productreviews worden gebruikt.

Deze gegevens worden alleen gebruikt voor het versturen, controleren en beheren van klantbeoordelingen en voor het tegengaan van onechte of dubbele beoordelingen.

Cbd-x selecteert klanten niet op basis van de verwachte inhoud van hun beoordeling.

10. Nieuwsbrief

Je kunt je vrijwillig aanmelden voor de nieuwsbrief van Cbd-x.

Wanneer je dat doet, gebruiken we je e-mailadres om je de nieuwsbrief en eventueel informatie over Cbd-x en onze producten te sturen.

Aanmelding gebeurt vrijwillig. Een keuzevakje voor een nieuwsbrief wordt niet vooraf voor je aangevinkt.

Je kunt je op ieder moment weer uitschrijven via de afmeldmogelijkheid in iedere nieuwsbrief.

Na uitschrijving gebruiken we je e-mailadres niet meer voor het versturen van nieuwsbrieven. We kunnen beperkte gegevens over je uitschrijving bewaren wanneer dit noodzakelijk is om te voorkomen dat je opnieuw wordt aangeschreven of om te kunnen aantonen dat we aan onze wettelijke verplichtingen hebben voldaan.

11. Administratie en wettelijke verplichtingen

Zoals iedere onderneming moet Cbd-x een administratie voeren.

Een deel van de gegevens van bestellingen, betalingen en facturen moet daarom langer worden bewaard dan gegevens die we uitsluitend gebruiken voor onze webshop of een klantaccount.

Voor de fiscale basisadministratie geldt in Nederland in het algemeen een bewaarplicht van zeven jaar. Wanneer gegevens onder een wettelijke bewaarplicht vallen, kunnen we deze niet op verzoek verwijderen voordat die bewaartermijn is verstreken.

12. Met wie delen we persoonsgegevens?

Cbd-x verkoopt je persoonsgegevens niet.

Wel maken we voor het uitvoeren van onze webshop gebruik van gespecialiseerde dienstverleners. Voor zover dit noodzakelijk is, kunnen persoonsgegevens worden gedeeld met categorieën zoals:

• hosting- en IT-dienstverleners;
• webshop- en technische dienstverleners;
• betaaldienstverleners;
• verzend- en bezorgdiensten;
• administratieve en boekhoudkundige dienstverleners;
• diensten voor klantbeoordelingen;
• e-mail- en nieuwsbriefdiensten;
• communicatie- en contactdiensten;
• beveiligings- en fraudepreventiediensten.

We verstrekken daarbij alleen de gegevens die voor de betreffende dienstverlening noodzakelijk zijn.

Waar een leverancier persoonsgegevens uitsluitend in onze opdracht verwerkt, maken we waar vereist afspraken over de bescherming en verwerking van die gegevens.

13. Persoonsgegevens buiten de Europese Economische Ruimte

We geven de voorkeur aan diensten waarbij persoonsgegevens binnen de Europese Economische Ruimte worden verwerkt.

Sommige technische of communicatiediensten kunnen echter gebruikmaken van bedrijven of infrastructuur buiten de Europese Economische Ruimte.

Wanneer persoonsgegevens buiten de EER worden verwerkt, zorgen we ervoor dat hiervoor een geldige juridische basis en passende waarborgen aanwezig zijn, bijvoorbeeld een adequaatheidsbesluit van de Europese Commissie of goedgekeurde contractuele waarborgen.

14. Cookies en websitegebruik

Cbd-x wil de website zo privacyvriendelijk mogelijk inrichten.

De website gebruikt noodzakelijke technische gegevens en functionele cookies wanneer deze nodig zijn om de webshop goed te laten werken. Denk bijvoorbeeld aan het onthouden van de inhoud van je winkelwagen, het veilig verwerken van een bestelling en het functioneren van je klantaccount.

Ons uitgangspunt is dat we bezoekers niet volgen voor advertentiedoeleinden en geen persoonlijke advertentieprofielen opbouwen met trackingcookies.

Wanneer we in de toekomst functionaliteiten toevoegen waarvoor toestemming vereist is, vragen we die toestemming voordat dergelijke cookies of vergelijkbare technieken worden geplaatst.

Meer informatie hierover staat in onze cookie-informatie.

15. Geen profilering voor advertenties

Cbd-x gebruikt je bestel- of surfgegevens niet om persoonlijke advertentieprofielen van je op te bouwen.

We verkopen geen klantprofielen en laten je surfgedrag niet volgen door advertentieplatforms met als doel je elders op internet gepersonaliseerde advertenties te tonen.

16. Beveiliging

We nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, onbevoegde toegang, wijziging en misbruik.

Daarbij letten we onder andere op:

• beveiligde verbindingen;
• beveiliging van accounts en beheertoegang;
• het actueel houden van website- en webshopsoftware;
• beperking van toegang tot persoonsgegevens;
• betrouwbare hosting en back-ups;
• beveiliging tegen spam en misbruik;
• het verzamelen van niet meer persoonsgegevens dan noodzakelijk.

Geen enkel digitaal systeem kan absolute veiligheid garanderen. Wanneer zich ondanks onze maatregelen een beveiligingsincident voordoet, handelen we volgens de daarvoor geldende wettelijke verplichtingen.

17. Hoe lang bewaren we persoonsgegevens?

We bewaren persoonsgegevens niet langer dan noodzakelijk voor het doel waarvoor ze zijn verzameld, tenzij we wettelijk verplicht zijn ze langer te bewaren.

Wanneer verschillende bewaartermijnen op dezelfde gegevens van toepassing zijn, geldt de termijn die noodzakelijk is om aan onze wettelijke verplichtingen te voldoen.

18. Jouw privacyrechten

Je hebt verschillende rechten met betrekking tot je persoonsgegevens.

Afhankelijk van de situatie kun je ons vragen om:

• inzage in je persoonsgegevens;
• onjuiste gegevens te corrigeren;
• persoonsgegevens te verwijderen;
• de verwerking te beperken;
• bezwaar te maken tegen een verwerking;
• je gegevens over te dragen;
• eerder gegeven toestemming in te trekken.

Het intrekken van toestemming heeft geen gevolgen voor verwerkingen die vóór die intrekking rechtmatig hebben plaatsgevonden.

Een verzoek kun je sturen naar:
privacy@cbd-x.nl

Om misbruik te voorkomen, controleren we waar nodig of het verzoek echt van jou afkomstig is. We proberen dat eerst met gegevens die we al hebben. Stuur ons niet uit eigen beweging een kopie van je identiteitsbewijs. Alleen als een minder ingrijpende manier niet volstaat, kunnen we om aanvullende informatie voor identificatie vragen.

We reageren in beginsel binnen één maand op een privacyverzoek.

19. Bezwaar tegen direct marketing

Wanneer persoonsgegevens worden gebruikt voor direct marketing, kun je daar altijd bezwaar tegen maken.

Na zo’n bezwaar gebruiken we je gegevens niet meer voor dat doel.

Voor nieuwsbrieven kun je daarnaast eenvoudig gebruikmaken van de afmeldlink in de e-mail.

20. Geen geautomatiseerde beslissingen

Cbd-x neemt geen beslissingen die voor jou juridische of vergelijkbaar ingrijpende gevolgen hebben uitsluitend op basis van geautomatiseerde verwerking van persoonsgegevens.

We gebruiken geen geautomatiseerde profilering om te bepalen of iemand wel of geen CBD-producten bij ons mag bestellen.

21. Klacht over het gebruik van persoonsgegevens

Heb je een vraag of klacht over de manier waarop Cbd-x met persoonsgegevens omgaat? Neem dan bij voorkeur eerst contact met ons op via privacy@cbd-x.nl

We proberen een vraag of probleem graag rechtstreeks op te lossen.

Je hebt daarnaast het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens, de Nederlandse toezichthouder op de privacywetgeving.

22. Wijzigingen in deze privacyverklaring

Onze webshop en de diensten die we gebruiken kunnen in de toekomst veranderen.

Als daardoor ook verandert hoe we persoonsgegevens verwerken, passen we deze privacyverklaring aan.

Bovenaan deze pagina staat wanneer de verklaring voor het laatst is bijgewerkt.