Privacybeleid

Laatst bijgewerkt: 8 september 2026

Dit Privacybeleid legt uit hoe SELLARO LIMITED (“wij”, “ons”, “onze”) uw persoonsgegevens verzamelt, gebruikt, deelt en beschermt wanneer u threo.nl bezoekt of bij ons een bestelling plaatst, en beschrijft uw rechten onder de Algemene Verordening Gegevensbescherming (AVG, EU 2016/679) en de Uitvoeringswet Algemene verordening gegevensbescherming (UAVG).

1. Wie wij zijn
   threo.nl wordt geëxploiteerd door SELLARO LIMITED, handelend onder de naam Threo:

SELLARO LIMITED
John Kennedy 8,IRIS HOUSE,
7e verdieping, Appartement/Kantoor 740C,
3106 Limassol, Cyprus
Registratienummer bedrijf: HE 483556
Btw-nummer: CY60261314H

Wij zijn de “verwerkingsverantwoordelijke” voor de persoonsgegevens die in dit beleid worden beschreven.

1. Welke persoonsgegevens wij verzamelen
   Identiteits- en contactgegevens: naam, factuur- en bezorgadres, e-mailadres, telefoonnummer.
   Bestel- en transactiegegevens: aangeschafte of aangevraagde producten, bestelwaarde en bestelgeschiedenis.
   Betaalgegevens: uw kaartgegevens worden rechtstreeks ingevoerd in het beveiligde systeem van onze betaalprovider; wij slaan uw volledige kaartnummer niet op. Wij bewaren beperkte gegevens zoals betaalmethode, transactiereferentie en ordertotaal voor boekhoudkundige doeleinden en fraudepreventie.
   Technische en gebruiksgegevens: IP-adres, browser- en apparaatinformatie, besturingssysteem, bekeken pagina’s, en de bij benadering afgeleide locatie op basis van uw IP-adres.
   Marketinggegevens: uw marketingvoorkeuren en communicatiegeschiedenis met onze klantenservice.
2. Hoe wij uw gegevens verzamelen
   Rechtstreeks van u: wanneer u een bestelling plaatst, contact opneemt met de klantenservice, of zich aanmeldt voor marketing. threo.nl vereist geen accountregistratie — u kunt afrekenen als gast, en wij koppelen de hieronder genoemde gegevens aan uw bestelling in plaats van aan een accountprofiel.
   Automatisch: via cookies en vergelijkbare technologieën wanneer u op threo.nl surft (zie hoofdstuk 5).
   Van derden: zoals bevestiging van een voltooide betaling door onze betaalprovider, of bezorgstatus van onze bezorgpartners.
3. Hoe wij uw gegevens gebruiken en onze rechtsgrondslag
   Onder de AVG baseren wij ons voor elk verwerkingsdoel op de volgende rechtsgrondslag:

1. Cookies en vergelijkbare technologieën
   Wij gebruiken cookies en vergelijkbare technologieën op onze website. Sommige zijn strikt noodzakelijk voor het functioneren van de site en vereisen geen toestemming. Andere — waaronder analytische cookies en cookies voor advertenties en cross-site tracking, zoals de Meta (Facebook) Pixel en vergelijkbare tools — vereisen uw voorafgaande toestemming op grond van de Telecommunicatiewet (art. 11.7a), waarmee de ePrivacyrichtlijn is geïmplementeerd. U kunt deze toestemming te allen tijde geven, weigeren of intrekken via “Cookie-instellingen” in de footer van de website.

Voor een volledig, gespecificeerd overzicht van de cookies die wij gebruiken, hun doel en de bewaartermijn van elke cookie, verwijzen wij u naar ons Cookiebeleid.

1. Met wie wij uw gegevens delen
   Wij delen persoonsgegevens uitsluitend waar noodzakelijk, met:

Betalingsdienstverleners, om uw betaling veilig te verwerken;
Bezorg- en logistieke partners, om uw bestelling te bezorgen — dit kan partners omvatten buiten de EER, wanneer een product vanuit een magazijn buiten de EER wordt verzonden;
IT-, hosting- en websitedienstverleners, die ons helpen threo.nl te beheren;
Marketing-, analyse- en advertentiepartners (bijvoorbeeld Meta en Google), waar u toestemming voor cookies voor marketing of analyse heeft gegeven;
Professionele adviseurs, zoals accountants en juridisch adviseurs, waar nodig;
Toezichthouders, belastingdiensten en wetshandhavingsinstanties, waar wij wettelijk verplicht zijn gegevens bekend te maken.
Wij verkopen uw persoonsgegevens niet en delen deze niet met derden voor hun eigen onafhankelijke marketingdoeleinden zonder uw toestemming.

1. Internationale doorgifte van gegevens
   Wij zijn gevestigd in Cyprus, binnen de Europese Economische Ruimte (EER). Doorgiften van uw gegevens aan ons vinden daarom volledig plaats binnen de EER en zijn niet onderworpen aan aanvullende AVG-waarborgen.

Wanneer wij persoonsgegevens doorgeven aan ontvangers buiten de EER, zorgen wij ervoor dat aan de vereisten van artikelen 44 e.v. AVG wordt voldaan. Dit kan onder meer plaatsvinden op basis van een adequaatheidsbesluit van de Europese Commissie, waaronder het EU-VS Data Privacy Framework voor daarvoor gecertificeerde Amerikaanse organisaties, of passende waarborgen zoals de standaardcontractbepalingen (SCC’s) van de Europese Commissie.

1. Hoe lang wij uw gegevens bewaren
   Bestel-, factuur- en betalingsgegevens: 7 jaar, om te voldoen aan onze Nederlandse boekhoudkundige en fiscale verplichtingen (fiscale bewaarplicht, art. 52 Algemene wet inzake rijksbelastingen);
   Marketinggegevens: totdat u zich afmeldt, of na 24 maanden inactiviteit, wat zich het eerst voordoet;
   Klantenservicecorrespondentie: 24 maanden na afhandeling;
   Cookies en analyse-identifiers: zoals vastgelegd in ons Cookiebeleid.
   Wij kunnen gegevens langer bewaren indien nodig om juridische claims vast te stellen, uit te oefenen of te verdedigen, of waar de wet dit vereist.
2. Gegevensbeveiliging
   Wij nemen passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen, waaronder versleutelde (HTTPS-)verbindingen, toegang op basis van need-to-know, en PCI-DSS-conforme verwerking van betaalgegevens door onze betaalproviders.
3. Geautomatiseerde besluitvorming en profilering
   Wij gebruiken geautomatiseerde tools om frauduleuze bestellingen te helpen opsporen en om de advertenties die u op onze website en op platforms van derden ziet te personaliseren, op basis van uw surf- en aankoopgeschiedenis. Deze processen hebben geen rechtsgevolgen of vergelijkbare aanmerkelijke gevolgen voor u zonder menselijke tussenkomst. Waar onze verwerking wel dergelijke gevolgen heeft, heeft u het recht om niet te worden onderworpen aan een besluit dat uitsluitend op geautomatiseerde verwerking is gebaseerd, en kunt u contact met ons opnemen om een menselijke beoordeling te vragen.
4. Uw rechten
   Onder de AVG heeft u het recht om:

Inzage te krijgen in de persoonsgegevens die wij van u bewaren;
Onjuiste of onvolledige gegevens te laten corrigeren;
Ons te vragen uw gegevens in bepaalde gevallen te wissen;
De verwerking van uw gegevens te beperken;
Bezwaar te maken tegen verwerking op basis van ons gerechtvaardigd belang, of tegen directe marketing, te allen tijde en kosteloos;
Uw gegevens te ontvangen in een gestructureerd, machineleesbaar formaat (gegevensoverdraagbaarheid);
Uw toestemming te allen tijde in te trekken, waar wij op toestemming vertrouwen;
Niet te worden onderworpen aan een besluit dat uitsluitend op geautomatiseerde verwerking is gebaseerd en rechtsgevolgen of vergelijkbare aanmerkelijke gevolgen heeft (zie hoofdstuk 10).
Om een van deze rechten uit te oefenen, kunt u contact met ons opnemen via theteam@threo.nl. Wij reageren normaal gesproken binnen één maand; bij complexe verzoeken kunnen wij dit met nog eens twee maanden verlengen, en wij laten u binnen één maand weten of dit nodig is. Wij kunnen u vragen uw identiteit te verifiëren voordat wij reageren.

1. Hoe u een klacht kunt indienen
   Als u ontevreden bent over hoe wij met uw persoonsgegevens zijn omgegaan, neem dan eerst contact met ons op via theteam@threo.nl, zodat wij kunnen proberen dit op te lossen. Wij bevestigen de ontvangst van uw klacht binnen één maand en reageren zonder onnodige vertraging.

U heeft ook het recht om rechtstreeks een klacht in te dienen bij een toezichthoudende autoriteit. Omdat ons bedrijf in Cyprus is gevestigd, is onze leidende toezichthoudende autoriteit:

Office of the Commissioner for Personal Data Protection (Cyprus)
1 Iasonos Street, 1082 Nicosia, Cyprus
Website: gov.cy/dataprotection

Als u in Nederland woont, kunt u ook een klacht indienen bij uw lokale toezichthoudende autoriteit:

Autoriteit Persoonsgegevens (AP)
Postbus 93374, 2509 AJ Den Haag, Nederland
Website: autoriteitpersoonsgegevens.nl

1. Privacy van kinderen
   Onze website en producten zijn bedoeld voor volwassenen. Wij verzamelen niet bewust persoonsgegevens van kinderen. Volgens Nederlands recht mogen kinderen jonger dan 16 jaar alleen met toestemming van een ouder of voogd instemmen met diensten van de informatiemaatschappij (zoals het aanmaken van een account of het aanmelden voor marketing).

Als u vermoedt dat een kind ons persoonsgegevens heeft verstrekt, neem dan contact met ons op zodat wij deze kunnen verwijderen.

1. Wijzigingen in dit beleid
   Wij kunnen dit Privacybeleid van tijd tot tijd bijwerken om wijzigingen in onze praktijken of de wet te weerspiegelen. Elke update wordt op deze pagina geplaatst met een nieuwe datum “laatst bijgewerkt”.
2. Contact
   SELLARO LIMITED
   John Kennedy, 8, IRIS HOUSE, 7e verdieping, appartement/kantoor 740C,
   3106 Limassol, Cyprus
   E-mail: theteam@threo.nl
   Telefoon: +3197010280633
   Openingstijden: maandag–vrijdag, 9:00 – 18:00 uur (Amsterdamse tijd)