Privacyverklaring

1. Wie is verantwoordelijk voor je gegevens

Verwerkingsverantwoordelijke in de zin van de Algemene verordening gegevensbescherming (AVG) is:

Voor vragen over privacy of je persoonsgegevens kun je mailen naar [e-mailadres — nog in te vullen] of ons contactformulier gebruiken.

2. Welke persoonsgegevens we verwerken

Bestellingen

• E-mailadres, naam en verzendadres.
• Telefoonnummer, alleen als je dat zelf opgeeft (optioneel, voor vragen van ons of de vervoerder over de bezorging).
• Inhoud van de bestelling, bestelnummer, bedragen, btw en de status van bestelling en verzending.
• Betaalstatus en een betalingsreferentie. Betalingen worden verwerkt door onze betaaldienstverlener Mollie. Wij zien en bewaren nooit je kaartgegevens of bankinloggegevens.

Nieuwsbrief en wachtlijst

• E-mailadres en voorkeurstaal.
• Bij de wachtlijst: het product waarover je bericht wilt krijgen.
• De status van je aanmelding en de data waarop je je hebt aangemeld, bevestigd (dubbele opt-in) en eventueel afgemeld.

Herroepingsverzoeken

• Naam, e-mailadres, bestelnummer en de artikelen die je wilt terugsturen.
• De reden van herroeping, alleen als je die zelf opgeeft (altijd optioneel).
• Datum en tijdstip van je verzoek en het referentienummer dat we eraan toekennen.

Contactberichten

• Naam, e-mailadres, bestelnummer (optioneel) en de inhoud van je bericht.

Technische gegevens

• Een versleutelde hash (HMAC) van je IP-adres, voor het beperken van het aantal verzoeken (rate limiting), het tegengaan van stemmisbruik en het voorkomen van misbruik van onze formulieren en de kassa. Je IP-adres slaan we nooit onversleuteld op.
• Een willekeurige, anonieme stemmer-ID in de cookie pb_voter wanneer je meedoet aan een communitystemming. Op onze servers bewaren we daarvan alleen een versleutelde hash (HMAC), zodat iedereen maar één keer kan stemmen.
• Gegevens die nodig zijn voor botbescherming door Cloudflare Turnstile wanneer je een formulier verstuurt (bijvoorbeeld browser- en apparaatkenmerken). Deze controle dient alleen om mensen te onderscheiden van geautomatiseerd misbruik.

3. Doeleinden en grondslagen

We verwerken je persoonsgegevens alleen voor de volgende doeleinden en op de volgende grondslagen:

Uitvoering van een overeenkomst (art. 6 lid 1 sub b AVG)

Het verwerken en bezorgen van je bestelling, het afhandelen van betalingen, retouren, herroepingen, klachten en garantieverzoeken, en het beantwoorden van je vragen over een bestelling.

Wettelijke verplichting (art. 6 lid 1 sub c AVG)

Het bijhouden van onze boekhouding en fiscale administratie. Op grond van de Nederlandse belastingwetgeving (artikel 52 van de Algemene wet inzake rijksbelastingen, AWR) moeten we deze gegevens zeven jaar bewaren. Ook het afhandelen van herroepingsverzoeken volgens het consumentenrecht is een wettelijke verplichting.

Toestemming (art. 6 lid 1 sub a AVG)

Het versturen van onze nieuwsbrief en wachtlijstberichten. We werken met dubbele opt-in: je aanmelding wordt pas actief nadat je op de bevestigingslink in onze e-mail hebt geklikt. Je kunt je toestemming altijd intrekken via de afmeldlink in elke e-mail of door contact met ons op te nemen. Het intrekken doet geen afbreuk aan de rechtmatigheid van de verwerking vóór dat moment.

Gerechtvaardigd belang (art. 6 lid 1 sub f AVG)

Het beveiligen van onze website, het voorkomen van fraude, spam en misbruik (rate limiting, botbescherming), het eerlijk laten verlopen van communitystemmingen en het afhandelen van contactberichten die niet over een bestelling gaan. We hebben deze belangen afgewogen tegen jouw privacy en de gegevens tot een minimum beperkt, bijvoorbeeld door alleen gehashte kenmerken op te slaan.

Het verstrekken van je e-mailadres, naam en verzendadres is noodzakelijk om een koopovereenkomst te sluiten en uit te voeren. Zonder deze gegevens kunnen we je bestelling niet verwerken.

4. Met wie we je gegevens delen

We verkopen je persoonsgegevens niet en delen ze niet met derden voor hun eigen marketing. We maken gebruik van de volgende dienstverleners, die als verwerker in onze opdracht gegevens verwerken op basis van een verwerkersovereenkomst, tenzij anders vermeld:

Supabase

Database, authenticatie en bestandsopslag, gehost in de EU-regio.

Vercel

Hosting en content delivery van onze website.

Mollie

Betaaldienstverlener voor iDEAL, Bancontact, creditcards, Apple Pay en andere betaalmethoden. Voor de betaling zelf kan Mollie optreden als zelfstandige verwerkingsverantwoordelijke, met een eigen privacyverklaring en eigen verplichtingen als betaalinstelling onder toezicht.

Resend

Het versturen van transactionele e-mails, zoals orderbevestigingen, bevestigingslinks en ontvangstbevestigingen van herroepingen.

Cloudflare

Turnstile-botbescherming op onze formulieren.

Postvervoerder

Bezorging van je pakket. De vervoerder ontvangt je naam, je verzendadres en, als je die hebt opgegeven, je telefoonnummer of e-mailadres voor bezorgberichten.

Daarnaast kunnen we persoonsgegevens verstrekken als we daartoe wettelijk verplicht zijn, bijvoorbeeld aan de Belastingdienst of op grond van een rechterlijke uitspraak.

5. Doorgifte buiten de EER

We kiezen bij voorkeur dienstverleners die gegevens binnen de Europese Economische Ruimte (EER) opslaan. Sommige dienstverleners zijn gevestigd in de Verenigde Staten of maken gebruik van subverwerkers buiten de EER. In dat geval worden persoonsgegevens alleen doorgegeven met passende waarborgen, zoals certificering onder het EU-VS Data Privacy Framework of de standaardcontractbepalingen van de Europese Commissie, waar nodig aangevuld met aanvullende maatregelen. Neem contact met ons op voor meer informatie over deze waarborgen.

6. Hoe lang we je gegevens bewaren

• Bestellingen, facturen en bijbehorende betaalgegevens: zeven jaar na afloop van het boekjaar, vanwege de fiscale bewaarplicht.
• Nieuwsbrief: tot je je afmeldt. Na afmelding bewaren we alleen je e-mailadres en het feit dat je je hebt afgemeld, zodat we je keuze kunnen respecteren en aantonen.
• Aanmeldingen die nooit zijn bevestigd (dubbele opt-in): worden periodiek verwijderd.
• Wachtlijst: tot we je hebben laten weten dat het product beschikbaar is, of eerder als je je toestemming intrekt.
• Herroepingsverzoeken: als onderdeel van de administratie van de betreffende bestelling, dus even lang als de bestelling.
• Contactberichten: zolang nodig is om je vraag af te handelen en niet langer dan twee jaar, tenzij het bericht onderdeel is van de administratie van een bestelling.
• Hashes voor rate limiting: kortstondig, ze worden automatisch verwijderd zodra de betreffende tijdsperiode is verstreken.
• Stemgegevens (alleen versleutelde hashes van de stemmer-ID en het IP-adres): zolang de stemronde en de uitslag online staan; daarna verwijderen we ze.

7. Geen geautomatiseerde besluitvorming of profilering

We nemen geen besluiten die uitsluitend zijn gebaseerd op geautomatiseerde verwerking en die rechtsgevolgen voor je hebben of je anderszins in aanmerkelijke mate treffen, en we stellen geen profielen van je op. Automatische botbescherming en rate limiting blokkeren alleen technisch misbruik; denk je dat je ten onrechte bent geblokkeerd, neem dan contact met ons op.

8. Beveiliging

We nemen passende technische en organisatorische maatregelen om je persoonsgegevens te beschermen tegen verlies en onrechtmatige verwerking, waaronder:

• Versleuteling van alle verbindingen (HTTPS/TLS).
• Strikte toegangscontrole: alleen bevoegde medewerkers hebben toegang tot klantgegevens, en de database dwingt beveiliging op rijniveau af.
• Bevestigings-, afmeld- en bestellinks bevatten willekeurige tokens die we alleen gehasht opslaan.
• Kenmerken zoals IP-adressen en stemmer-ID's slaan we alleen op als versleutelde hash.
• Toegang op basis van minimale rechten voor onze systemen en dienstverleners.

Mocht er toch een datalek plaatsvinden dat waarschijnlijk een risico voor je oplevert, dan melden we dit bij de Autoriteit Persoonsgegevens en, waar nodig, aan jou.

9. Jouw rechten

Op grond van de AVG heb je de volgende rechten:

• Recht op inzage: je kunt opvragen welke persoonsgegevens we van je verwerken.
• Recht op rectificatie: je kunt onjuiste of onvolledige gegevens laten corrigeren.
• Recht op gegevenswissing: je kunt ons vragen je gegevens te verwijderen, tenzij we verplicht zijn ze te bewaren (bijvoorbeeld voor de belastingdienst).
• Recht op beperking van de verwerking.
• Recht op overdraagbaarheid: je kunt de gegevens die je aan ons hebt verstrekt ontvangen in een gestructureerd, machineleesbaar formaat.
• Recht van bezwaar tegen verwerking op basis van ons gerechtvaardigd belang.
• Recht om je toestemming op elk moment in te trekken, bijvoorbeeld via de afmeldlink in onze e-mails.

Wil je een van deze rechten uitoefenen? Mail dan naar [e-mailadres — nog in te vullen] of gebruik ons contactformulier. We reageren binnen één maand. We kunnen je vragen je identiteit te bevestigen voordat we je verzoek uitvoeren, zodat je gegevens niet bij iemand anders terechtkomen.

10. Klachten

Heb je een klacht over de manier waarop we met je persoonsgegevens omgaan? Neem dan eerst contact met ons op, dan zoeken we samen naar een oplossing. Je hebt ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens of bij de toezichthouder in het EU-land waar je woont.

11. Cookies en lokale opslag

We gebruiken alleen cookies en vergelijkbare technieken die strikt noodzakelijk zijn voor de werking van de website:

pb-cart-v1 (localStorage)

De inhoud van je winkelwagen, opgeslagen in de localStorage van je browser. Deze gegevens blijven op je eigen apparaat en worden pas naar ons verstuurd wanneer je afrekent.

pb_voter (cookie)

Een functionele, ondertekende httpOnly-cookie met een willekeurige, anonieme ID (SameSite=Lax, 1 jaar geldig). Deze cookie dient alleen om te zorgen dat iedereen maar één keer kan stemmen bij een communitystemming. Op onze servers bewaren we alleen een versleutelde hash (HMAC) ervan; de cookie bevat geen naam, e-mailadres of andere persoonsgegevens.

pb_voted:<ronde> (localStorage)

Onthoudt op je eigen apparaat op welk concept je in een stemronde hebt gestemd, zodat de pagina je keuze kan tonen.

Sessiecookies voor beheerders

Sessiecookies van Supabase Auth, alleen voor onze medewerkers wanneer zij zijn ingelogd in de beheeromgeving van de webshop. Voor klanten worden ze nooit geplaatst.

Cloudflare Turnstile

Kan technische gegevens opslaan die strikt noodzakelijk zijn voor botbescherming wanneer je een formulier verstuurt.

We gebruiken geen tracking-, marketing- of advertentiecookies en plaatsen geen trackers of pixels van derden. We gebruiken alleen cookieloze, geaggregeerde statistieken van onszelf die niet tot jou te herleiden zijn. Omdat we uitsluitend strikt noodzakelijke cookies gebruiken, is een cookiemelding met toestemmingsverzoek niet nodig.

12. Kinderen

Onze producten zijn speelgoed, maar onze webshop is gericht op volwassenen. Bestellingen moeten worden geplaatst door een volwassene, bijvoorbeeld een ouder of voogd. Kinderen jonger dan 16 jaar mogen zich niet zonder toestemming van een ouder of voogd aanmelden voor onze nieuwsbrief of wachtlijst. We verwerken niet bewust persoonsgegevens van kinderen jonger dan 16 jaar. Denk je dat dit toch is gebeurd, neem dan contact met ons op; we verwijderen de gegevens dan.

13. Wijzigingen in deze privacyverklaring

We kunnen deze privacyverklaring aanpassen, bijvoorbeeld als onze diensten of de wet veranderen. De meest recente versie staat altijd op deze pagina, met bovenaan de datum van de laatste wijziging. Heeft een wijziging grote gevolgen voor jou, dan informeren we je waar mogelijk vooraf.