Hier lees je welke gegevens Hoptimaal van je gebruikt, waarom, welke cookies we zetten en wat je rechten zijn. Versie 17 oktober 2026.
1. Wie wij zijn
Hoptimaal is een handelsnaam van Tuyll, de eenmanszaak van Tjapco Epskamp. Wij zijn verantwoordelijk voor het verwerken van je persoonsgegevens.
- Tuyll h.o.d.n. Hoptimaal, Leeghwater 5, 3825 MR Amersfoort, Nederland
- KvK 60512377, btw NL002262723B37
- E-mail: info@hoptimaal.nl (ook voor al je privacyvragen)
- Telefoon: 085 130 1591 (maandag tot en met zaterdag, 12:00 tot 18:00)
Deze verklaring geldt voor de webshop op hoptimaal.com (ook /en en /de) en hoptimal.de, voor onze winkel op hetzelfde adres en voor de mails die we sturen. We hebben geen functionaris gegevensbescherming. Je kunt voor alles bij ons terecht via info@hoptimaal.nl.
2. Welke gegevens we gebruiken en waarom
We gebruiken alleen gegevens die we nodig hebben. Per doel zie je hieronder welke gegevens het zijn, op welke grond uit de AVG (artikel 6) we ze gebruiken en hoe lang we ze bewaren. Na die termijn verwijderen of anonimiseren we ze.
| Wat | Welke gegevens | Waarom | Grondslag (AVG art. 6) | Bewaartermijn |
|---|---|---|---|---|
| Bestellen en leveren | Naam, adres, e-mailadres, telefoonnummer, je bestelling, keuze voor thuis of een DPD-pakketpunt, verzendstatus | Je bestelling verwerken, inpakken en versturen. Je een bevestiging, verzendmail met track & trace en retourlabel sturen. | Uitvoering van de overeenkomst (lid 1 b). Bewaren voor de Belastingdienst: wettelijke plicht (lid 1 c). | 7 jaar (fiscale bewaarplicht) |
| Betalen | Betaalmethode, bedrag, status van de betaling, beperkte kaartgegevens (zoals de laatste 4 cijfers) | Je betaling afhandelen, geld terugbetalen en fraude voorkomen. Je volledige kaartnummer zien wij niet. Dat verwerkt de betaalprovider. | Overeenkomst (lid 1 b). Fraude voorkomen: gerechtvaardigd belang (lid 1 f). | 7 jaar |
| Leeftijdscontrole | Door te bestellen verklaar je 18+ te zijn. Bij bezorging controleert DPD je leeftijd aan de hand van je identiteitsbewijs; wij krijgen geen kopie daarvan. | We mogen alcohol alleen verkopen en leveren aan mensen van 18 jaar en ouder. | Wettelijke plicht (lid 1 c), Alcoholwet artikel 20a | Bij je bestelling, 7 jaar |
| Klantenservice en contactformulier | Naam, e-mailadres, telefoonnummer, bestelnummer, je bericht en ons antwoord. Het contactformulier gebruikt hCaptcha tegen spam. Dat verwerkt technische gegevens zoals je IP-adres. | Je vraag, klacht of melding van een gebrek afhandelen. Spam weren. | Overeenkomst (lid 1 b) als het over een bestelling gaat. Anders gerechtvaardigd belang (lid 1 f): je goed kunnen helpen en ons formulier vrij van spam houden. | 2 jaar na afhandeling |
| Account | Naam, e-mailadres, adressen, bestelgeschiedenis | Zodat je kunt inloggen, je bestellingen terugziet en sneller afrekent. | Overeenkomst (lid 1 b) | Zolang je account bestaat. Bestelgegevens 7 jaar. |
| Beer Club en cadeau-abonnement | Naam, adres, e-mailadres, betaalmethode (bewaard bij de betaalprovider), afschrijfdatum, je dozen, pauzes en opzegging. Bij een cadeau-abonnement ook naam en adres van wie het krijgt. | Je abonnement uitvoeren: elke maand afschrijven en versturen, pauzeren en opzeggen mogelijk maken, bevestigingen mailen. | Overeenkomst (lid 1 b). Voor de gegevens van de ontvanger van een cadeau: gerechtvaardigd belang (lid 1 f), het cadeau kunnen bezorgen. | Zolang het abonnement loopt. Daarna bestel- en betaalgegevens 7 jaar. |
| Sparen en bierpaspoort | E-mailadres of klantnummer, bestellingen, punten, inwisselingen, de bieren die je bij ons kocht per stijl, land en brouwerij | Je punten bijhouden en verzilveren, je een seintje geven voordat punten vervallen en je bierpaspoort tonen. | Overeenkomst (lid 1 b): de spaarregeling | Zolang je account bestaat. Punten vervallen 12 maanden na je laatste bestelling. Vraag je om verwijdering of verwijder je je account, dan wissen we je spaar- en paspoortgegevens binnen een maand. |
| Nieuwsbrief | E-mailadres, voornaam als je die geeft, taal en land, wanneer en waar je je aanmeldde, welke mails je opent en waarop je klikt, je aankopen. Onze aanmeldformulieren zijn alleen voor 18+. | Je nieuws, nieuwe bieren en acties sturen die bij je passen. Je krijgt 100 spaarpunten als je je aanmeldt. | Toestemming (lid 1 a) | Tot je je afmeldt. Daarna bewaren we alleen je e-mailadres op een blokkeerlijst, zodat je echt niets meer krijgt. |
| Mails aan klanten over vergelijkbare producten | E-mailadres, naam, wat je kocht en wanneer, of je bestelling bezorgd is | Een reviewverzoek na bezorging, een mail als je een tijd niets bestelde (winback) en tips over bieren die lijken op wat je kocht. | Gerechtvaardigd belang (lid 1 f): onze eigen, vergelijkbare producten onder de aandacht brengen bij klanten. Dit mag volgens artikel 11.7 lid 4 van de Telecommunicatiewet, omdat je je in elke mail met één klik gratis kunt afmelden, of door ons te mailen. | Tot je je afmeldt |
| Herinnering verlaten winkelwagen | E-mailadres, de inhoud van je winkelwagen of checkout, tijdstip | Je één of enkele herinneringen sturen als je een bestelling niet afrondde. | Toestemming (lid 1 a) als je je hebt aangemeld voor mail. Ben je al klant, dan gerechtvaardigd belang zoals hierboven (lid 1 f). | Tot je je afmeldt |
| Terug-op-voorraad-seintje | E-mailadres, het product | Je laten weten dat een bier weer op voorraad is. | Toestemming (lid 1 a): je vraagt er zelf om | Tot het seintje verstuurd is of je je afmeldt |
| Smaakwijzer | Je antwoorden (smaakrichting, voor wie) en je e-mailadres | Je een welkomstmail sturen met bieren die bij je antwoorden passen. Je antwoorden bewaren we alleen als je je aanmeldt voor mail. | Toestemming (lid 1 a) | Tot je je afmeldt |
| Herroepingsmeldingen | Naam, e-mailadres, bestelnummer, welke producten, datum van je melding | Je herroeping verwerken, je direct een ontvangstbevestiging sturen, het retour regelen en je geld terugbetalen. | Wettelijke plicht (lid 1 c) en overeenkomst (lid 1 b) | 7 jaar, bij je bestelling |
| Statistieken over de website | Cookie-ID, bekeken pagina's en producten, klikken, apparaat, browser, IP-adres | Begrijpen hoe bezoekers de site gebruiken, zodat we hem kunnen verbeteren (Google Analytics en Shopify). | Toestemming (lid 1 a) via de cookiebanner | Cookies: zie het cookieoverzicht. Gegevens in Google Analytics: zo lang als ingesteld in Google Analytics, maximaal 14 maanden. |
| Advertenties | Cookie-ID's, bekeken producten, winkelwagen, aankopen en bedrag. Bij een bestelling kunnen ook versleutelde (gehashte) contactgegevens worden gedeeld, zodat Meta en Google een aankoop aan een advertentie kunnen koppelen. | Meten welke advertenties werken en advertenties tonen op Facebook, Instagram en Google. Onze producten tonen in Google Shopping. | Toestemming (lid 1 a) via de cookiebanner | Cookies: zie het cookieoverzicht. Daarna bewaren Meta en Google gegevens volgens hun eigen beleid. |
| Winkel en kassa | Wat je koopt, betaalmethode en bedrag, gebruikte cadeaubon. Als je dat wilt, koppelen we je aankoop aan je account, bijvoorbeeld om te sparen. Pinbetalingen lopen via de betaalterminal van onze pinprovider. | Je aankoop in de winkel afrekenen (Shopify POS) en onze administratie bijhouden. | Overeenkomst (lid 1 b) en wettelijke plicht (lid 1 c) | 7 jaar |
Moet je deze gegevens geven? Voor een bestelling hebben we je naam, adres en e-mailadres nodig. Zonder die gegevens kunnen we niet leveren. Door te bestellen verklaar je 18+ te zijn. Mail en cookies voor statistieken en advertenties zijn altijd een vrije keuze.
Gerechtvaardigd belang. Gebruiken we gegevens op grond van gerechtvaardigd belang, dan hebben we afgewogen dat ons belang niet zwaarder weegt dan jouw privacy. Je kunt daar altijd bezwaar tegen maken (zie punt 8).
3. Mail van ons
- Servicemails over je bestelling, je Beer Club, je herroeping of je punten krijg je altijd. Die horen bij de dienst.
- De nieuwsbrief krijg je alleen als je je hebt aangemeld. Dat doe je zelf met een vinkje of formulier.
- Als klant kun je mails krijgen over vergelijkbare bieren, een reviewverzoek of een winback-mail. Wil je dat niet, meld je dan af via de link in de mail of laat het ons weten.
- Onderaan elke mail staat een afmeldlink. Afmelden kost niets en werkt met één klik.
We mailen alleen mensen van 18 jaar en ouder. Onze mails verstuurt Klaviyo. Klaviyo houdt bij of je een mail opent en waarop je klikt, zodat we zien wat je interessant vindt.
4. Profilering
We delen ontvangers van onze mails in groepen in, op basis van wat je kocht, wat je bekeek (alleen met toestemming via de cookiebanner), hoe vaak je bestelt en je antwoorden in de Smaakwijzer. Zo krijg je mails over bieren die bij je smaak passen. We nemen op basis daarvan geen besluiten die rechtsgevolgen voor je hebben of je op een vergelijkbare manier raken. Je kunt altijd bezwaar maken tegen deze indeling. Meld je af voor mail of stuur ons een mail, dan stoppen we ermee.
5. Wie je gegevens krijgt
We verkopen je gegevens nooit. We delen ze alleen met partijen die we nodig hebben om de webshop te laten werken. Met verwerkers die in onze opdracht werken hebben we afspraken gemaakt over beveiliging en geheimhouding.
| Partij | Waarvoor | Land |
|---|---|---|
| Shopify (Shopify International Ltd.) | Webshop, checkout, klantaccounts, Shopify Payments, Shop Pay, de cookiebanner en de kassa in de winkel (Shopify POS) | Ierland, met verwerking in Canada en de VS |
| Klaviyo, Inc. | Mail (nieuwsbrief, welkom, winkelwagenherinnering, reviewverzoek, winback, terug-op-voorraad, Beer Club, Smaakwijzer), aanmeldformulieren en klantprofielen. Volgen op de site alleen na toestemming. | VS |
| Meta Platforms Ireland Ltd. | Advertenties op Facebook en Instagram via de Meta-pixel, alleen na toestemming | Ierland, met doorgifte naar de VS |
| Google Ireland Ltd. | Google Ads (conversies), Merchant Center en Shopping, Google Analytics (alleen na toestemming), Google Workspace (onze mail via info@hoptimaal.nl). Op sommige pagina's laden we lettertypen van Google Fonts; daarbij ziet Google je IP-adres. Links naar Google Maps laden niets tot je erop klikt. | Ierland, met doorgifte naar de VS |
| PayPal (Europe) S.à r.l. et Cie, S.C.A. | Betalen met PayPal | Luxemburg, met doorgifte naar de VS |
| Coinbase en Stripe, de partners van Shopify Payments voor USDC | Betalen met USDC (crypto) | VS |
| DPD Nederland B.V. en DPD-partners in het land van bezorging | Bezorging, track & trace, pakketpunten, leeftijdscontrole bij de deur | Nederland en het land van bezorging |
| WebShopAssist (app "WSA DPD Integration") | Koppeling tussen Shopify en DPD | Roemenië |
| PostNL en zijn partners in het land van bezorging (zoals Royal Mail in het VK) | Bezorging en track & trace van zendingen naar het Verenigd Koninkrijk, Noorwegen en Zwitserland, inklaring bij de douane | Nederland en het land van bezorging |
| MyParcel | Verzendlabels en douanegegevens voor zendingen met PostNL | Nederland |
| Seal Subscriptions | Beer Club-abonnementen | Canada (servers in Toronto) |
| hCaptcha (Intuition Machines, Inc.) | Spamfilter op het contactformulier | VS |
| Hetzner Online GmbH | Onze eigen server: spaarpunten en bierpaspoort, verzendlabels, keuze voor een pakketpunt, herroepingsmeldingen en koppelingen tussen onze systemen | Duitsland (Neurenberg) |
| Onze accountant | Onze administratie en belastingaangifte | Nederland |
| Overheid | Alleen als de wet ons daartoe verplicht, bijvoorbeeld de Belastingdienst | Nederland |
Een paar partijen gebruiken gegevens ook voor eigen doelen. Meta en Google doen dat met advertentiegegevens. Voor het verzamelen via de pixel op onze site zijn we samen met hen verantwoordelijk. Voor wat zij daarna doen, geldt hun eigen privacybeleid. PayPal, DPD en Shopify (voor Shop Pay) zijn voor een deel ook zelf verantwoordelijk.
Doorgifte buiten de EER
Shopify, Klaviyo, Meta, Google, PayPal, Coinbase, Stripe en hCaptcha verwerken gegevens ook in de VS. Dat mag alleen met goede waarborgen. Daarvoor gebruiken we het EU-US Data Privacy Framework, voor partijen die daarvoor zijn gecertificeerd, en/of de standaardcontractbepalingen van de Europese Commissie. Voor Canada (Shopify en Seal Subscriptions) heeft de Europese Commissie vastgesteld dat de bescherming daar passend is. Wil je een kopie van de waarborgen? Mail ons.
6. Beveiliging
- De webshop en de checkout werken alleen via een versleutelde verbinding (https).
- Betalingen lopen via de betaalproviders. Je volledige kaartnummer komt niet bij ons.
- Onze eigen server staat bij Hetzner in Duitsland. We beheren hem alleen via een beveiligde verbinding.
- We geven alleen toegang tot klantgegevens aan wie dat voor zijn werk nodig heeft.
- Gaat er toch iets mis met je gegevens, dan melden we dat waar nodig bij de Autoriteit Persoonsgegevens en aan jou.
7. Bewaren
We bewaren gegevens niet langer dan nodig. De termijn per doel staat in de tabel bij punt 2. Bestel- en factuurgegevens moeten we 7 jaar bewaren voor de Belastingdienst. Je account blijft bestaan tot je hem opheft. Gegevens voor marketing bewaren we tot je je afmeldt.
8. Jouw rechten
Je hebt deze rechten:
- Inzage: je mag weten welke gegevens we van je hebben.
- Correctie: klopt er iets niet, dan passen we het aan. Veel kun je ook zelf wijzigen in je account.
- Verwijdering: je mag vragen je gegevens te wissen. Wat we wettelijk moeten bewaren, zoals facturen, houden we tot de termijn voorbij is.
- Beperking: je mag vragen je gegevens tijdelijk niet te gebruiken, bijvoorbeeld terwijl we een vraag van je uitzoeken.
- Overdraagbaarheid: je mag de gegevens die je ons gaf in een gangbaar bestand krijgen, om ze aan een ander te geven.
- Bezwaar: je mag bezwaar maken als we gegevens gebruiken op grond van gerechtvaardigd belang. Tegen direct marketing en de profilering daarvoor kun je altijd bezwaar maken. Dan stoppen we direct.
- Toestemming intrekken: gaf je toestemming, dan kun je die altijd intrekken. Voor mail via de afmeldlink, voor cookies via Cookievoorkeuren. Wat we daarvoor deden, blijft geldig.
Mail je verzoek naar info@hoptimaal.nl. Je krijgt binnen een maand antwoord. Het is gratis. Soms vragen we je te laten zien dat het echt jouw gegevens zijn, zodat ze niet bij een ander terechtkomen.
9. Klacht
Ben je het niet eens met hoe we met je gegevens omgaan? Laat het ons eerst weten, dan lossen we het samen op. Je mag ook altijd een klacht indienen bij de Autoriteit Persoonsgegevens. Woon je in een ander EU-land, dan kan dat ook bij de privacytoezichthouder daar.
10. Alleen voor 18+
Hoptimaal verkoopt bier en is alleen voor mensen van 18 jaar en ouder. We verwerken niet bewust gegevens van mensen die jonger zijn. Blijkt iemand jonger dan 18, dan leveren we niet en verwijderen we zijn gegevens, behalve wat we wettelijk moeten bewaren.
11. Cookies
Cookies zijn kleine bestanden die een website in je browser zet. Pixels en local storage werken op een vergelijkbare manier; voor het gemak noemen we dat hier allemaal cookies.
- Noodzakelijke cookies zijn nodig om de webshop te laten werken, bijvoorbeeld voor je winkelwagen, je land en een veilige checkout. Die zetten we altijd. Daar is geen toestemming voor nodig.
- Analytische cookies en marketingcookies zetten we pas als je op "Accepteren" klikt of ze aanzet bij "Voorkeuren beheren". Klik je op "Afwijzen", dan laden we Meta, Google Analytics, Google Ads en het volgen door Klaviyo niet.
Je cookievoorkeuren wijzigen
Bij je eerste bezoek zie je de cookiebanner met "Accepteren", "Afwijzen" en "Voorkeuren beheren". Afwijzen is net zo makkelijk als accepteren. We onthouden je keuze in een noodzakelijke cookie. Je kunt je keuze altijd aanpassen via Cookievoorkeuren. In de checkout vind je dezelfde keuze onder "Cookies". Je kunt cookies ook wissen of blokkeren in je browser. Wis je ze, dan vragen we opnieuw om je keuze.
Overzicht van cookies
De bewaartermijn is de maximale duur. Sommige browsers, zoals Safari, wissen cookies eerder.
| Naam | Partij | Doel | Bewaartermijn | Categorie |
|---|---|---|---|---|
| _shopify_essential | Shopify | Houdt je sessie en checkout bij en beschermt tegen misbruik | 1 jaar | Noodzakelijk |
| localization | Shopify | Onthoudt je land en taal | 1 jaar | Noodzakelijk |
| cart_currency | Shopify | Onthoudt de valuta van je winkelwagen | 2 weken | Noodzakelijk |
| cart | Shopify | Onthoudt wat er in je winkelwagen zit | 2 weken | Noodzakelijk |
| discount_code | Shopify | Bewaart een kortingscode uit een link tot je afrekent | Sessie | Noodzakelijk |
| shopify_pay | Shopify | Logt je in bij Shop Pay als je dat in de checkout gebruikt | 1 jaar | Noodzakelijk |
| _shopify_analytics | Shopify | Statistieken over het gebruik van de webshop en checkout | 1 jaar | Analytisch |
| _ga | Google Analytics | Onderscheidt bezoekers voor statistieken | 2 jaar | Analytisch |
| _ga_19N708Z2J0 | Google Analytics | Onthoudt je sessie voor statistieken | 2 jaar | Analytisch |
| _shopify_marketing | Shopify | Marketinggegevens over webshop en checkout | 1 jaar | Marketing |
| _fbp | Meta | Herkent je browser om advertenties op Facebook en Instagram te meten en te tonen | 90 dagen | Marketing |
| _fbc | Meta | Onthoudt dat je via een advertentie van Meta kwam (alleen dan gezet) | 90 dagen | Marketing |
| _gcl_au | Google Ads | Meet of een bezoek of aankoop uit een Google-advertentie komt | 90 dagen | Marketing |
| _gcl_aw | Google Ads | Onthoudt dat je op een Google-advertentie klikte (alleen dan gezet) | 90 dagen | Marketing |
| __kla_id | Klaviyo | Koppelt wat je op de site bekijkt aan je mailprofiel, zodat mails beter bij je passen | Tot 2 jaar | Marketing |
Meta en Google kunnen na je toestemming ook cookies op hun eigen domeinen gebruiken. Daarover lees je meer in de cookieverklaring van Meta en die van Google.
12. Wijzigingen
Verandert er iets, bijvoorbeeld omdat we een nieuwe dienst gaan gebruiken, dan passen we deze verklaring aan. Bovenaan staat altijd de datum van de versie. Bij een belangrijke wijziging laten we het je op de site of per mail weten.
Versie 17 oktober 2026. Deze versie vervangt de privacyverklaring van 23 mei 2018.
Vragen hierover? Mail info@hoptimaal.nl of bel 085 130 1591.







