1. Verzameling van persoonsgegevens
We verzamelen alleen persoonsgegevens die nodig zijn om onze e-commerce diensten te leveren, onze website te verbeteren en te beveiligen, en te voldoen aan wettelijke verplichtingen.
Welke gegevens verzamelen we?
- Account- en profielgegevens: naam, e-mailadres, wachtwoord (versleuteld), voorkeuren, wishlists.
- Bestel- en leveringsgegevens: factuur- en verzendadres, bestelhistorie, orderstatus, track-and-trace.
- Betalingsgegevens: betaalmethode, transactie-ID en status. Volledige kaartgegevens worden niet door ons opgeslagen; verwerking gebeurt via gecertificeerde betaalproviders.
- Klantenservice: inhoud van berichten, tickets, terugbelverzoeken en feedback.
- Gebruik en apparaat: IP-adres, apparaat- en browserinformatie, sessie-ID, logbestanden, instellingen, taal, tijdzone.
- Marketingvoorkeuren: opt-ins voor nieuwsbrieven, promoties en gepersonaliseerde aanbevelingen.
Waarom verzamelen we deze gegevens? (Doeleinden en rechtsgrondslagen)
- Om bestellingen te verwerken en te leveren, en klantenservice te bieden (uitvoering van een overeenkomst).
- Om je account te beheren, aanbevelingen te personaliseren en de website te optimaliseren (gerechtvaardigd belang en/of toestemming).
- Om betalingen te verwerken en fraude te voorkomen (gerechtvaardigd belang, wettelijke verplichting).
- Om marketingcommunicatie te sturen indien je toestemming hebt gegeven (toestemming; je kunt deze altijd intrekken).
- Om te voldoen aan fiscale, boekhoudkundige en wettelijke verplichtingen (wettelijke verplichting).
Bewaartermijnen
We bewaren gegevens niet langer dan noodzakelijk: bestelinformatie doorgaans 7 jaar (wettelijk), accountgegevens zolang je account actief is, en analytische gegevens volgens de ingestelde retentie bij onze verwerkers of tot intrekking van je toestemming.
3. Delen van informatie
We verkopen geen persoonsgegevens. We kunnen gegevens delen met zorgvuldig geselecteerde partijen voor onderstaande doeleinden, onder strikte contractuele waarborgen.
- Serviceproviders/verwerkers: hosting, betalingsverwerking, bezorgdiensten, klantenservice, analytische en beveiligingsdiensten.
- Advertentie- en marketingpartners: alleen als je toestemming hebt gegeven voor relevante cookies/marketing.
- Wettelijke verzoeken: wanneer vereist door wet- en regelgeving of om onze rechten te beschermen.
- Zakelijke transacties: bij fusie, overname of verkoop van activa, met passende maatregelen en informatievoorziening.
Met alle verwerkers sluiten we verwerkersovereenkomsten die voldoen aan de AVG/AVG-vereisten.
4. Gegevensbeveiliging
We hanteren technische en organisatorische maatregelen om jouw gegevens te beschermen.
- Transportbeveiliging (TLS) en versleuteling waar passend.
- Versleutelde opslag van wachtwoorden (hashing) en geheimen.
- Toegangscontrole op basis van minimaal noodzakelijke rechten (least privilege).
- Monitoring, logging, kwetsbaarheidspatching en back-ups.
- Incidentresponsproces en melding conform wettelijke vereisten.
Geen enkel systeem is 100% veilig. Bij een inbreuk nemen we passende maatregelen en, indien vereist, stellen we jou en toezichthouders op de hoogte.
5. Rechten van gebruikers
Afhankelijk van je woonplaats en toepasselijke wetgeving heb je de volgende rechten over jouw persoonsgegevens:
- Inzage: bevestiging en een kopie van je gegevens ontvangen.
- Rectificatie: onjuiste of onvolledige gegevens laten corrigeren.
- Verwijdering: verwijdering van gegevens verzoeken (recht om vergeten te worden) binnen wettelijke grenzen.
- Beperking: verwerking tijdelijk laten beperken.
- Overdraagbaarheid: gegevens in een gestructureerd, gangbaar en machineleesbaar formaat ontvangen.
- Bezwaar: bezwaar tegen verwerking op basis van gerechtvaardigd belang of tegen direct marketing.
- Toestemming intrekken: op elk moment, zonder dat dit de rechtmatigheid van eerdere verwerking beïnvloedt.
Je kunt een verzoek indienen via je account of per e-mail naar privacy@lijst-met-acties.com. We kunnen om aanvullende informatie vragen om je identiteit te verifiëren. We reageren doorgaans binnen 30 dagen.
6. Wijzigingen in dit beleid
We kunnen dit beleid bijwerken om wijzigingen in wetgeving, technologie of onze diensten te weerspiegelen. Bij materiële wijzigingen informeren we je via e-mail, in-app melding of een duidelijke aankondiging op de website. Controleer de datum “Laatste update” bovenaan deze pagina. De wijzigingen zijn van kracht zodra ze zijn gepubliceerd, tenzij anders aangegeven.
7. Naleving (AVG/GDPR, CCPA)
AVG/GDPR (EU)
Voor gebruikers in de EU/EER handelen wij als verwerkingsverantwoordelijke voor de in dit beleid beschreven verwerkingen. We verwerken persoonsgegevens op basis van de in sectie 1 genoemde rechtsgrondslagen en sluiten met verwerkers passende verwerkersovereenkomsten. Je hebt het recht een klacht in te dienen bij je lokale toezichthouder of bij de Autoriteit Persoonsgegevens (NL).
CCPA/CPRA (Californië)
Als je in Californië woont, heb je aanvullende rechten, waaronder het recht op kennisname, verwijdering en het recht om je af te melden voor “Selling” of “Sharing” voor cross-context behavioral advertising. Je kunt je voorkeuren beheren via de cookie-instellingen of contact met ons opnemen. We verkopen geen persoonsgegevens in de traditionele betekenis.
8. Contactinformatie
Heb je vragen of verzoeken met betrekking tot privacy? Neem contact met ons op:
- E-mail: privacy@lijst-met-acties.com
- Contactformulier: https://lijst-met-acties.com/contact-us/
Vermeld in je bericht zoveel mogelijk details (bijv. account-e-mailadres en type verzoek) zodat we je snel kunnen helpen.