legal.privacy

1. Wie zijn wij?

MijnWebshop is de verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens zoals beschreven in dit privacybeleid. Wij zijn gevestigd in Nederland en verwerken persoonsgegevens in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG).

2. Welke persoonsgegevens verwerken wij?

Wij verwerken de volgende categorieën persoonsgegevens:

• Accountgegevens: voornaam, achternaam, e-mailadres, wachtwoord (versleuteld)
• Bestelgegevens: naam, bezorgadres, facturatieadres, telefoonnummer, bestelde producten, bestelgeschiedenis
• Betalingsgegevens: betaalmethode, transactiestatus (geen volledige betaalgegevens — verwerking door Mollie)
• Communicatiegegevens: berichten die u via het contactformulier stuurt
• Technische gegevens: IP-adres, browsertype, paginabezoeken (alleen met uw toestemming via cookies)
• Voorkeuren: taalinstelling, marketingvoorkeuren

3. Waarom verwerken wij uw persoonsgegevens?

Doel	Rechtsgrond (AVG)
Uitvoeren van uw bestelling	Uitvoering overeenkomst (art. 6 lid 1 sub b)
Aanmaken en beheren van uw account	Uitvoering overeenkomst (art. 6 lid 1 sub b)
Verzenden van bestelbevestigingen en statusupdates	Uitvoering overeenkomst (art. 6 lid 1 sub b)
Verwerking van betalingen (via Mollie)	Uitvoering overeenkomst (art. 6 lid 1 sub b)
Voldoen aan wettelijke verplichtingen (o.a. bewaarplicht facturen)	Wettelijke verplichting (art. 6 lid 1 sub c)
Versturen van nieuwsbrieven en aanbiedingen	Toestemming (art. 6 lid 1 sub a)
Analyseren van websitegebruik (Google Analytics)	Toestemming (art. 6 lid 1 sub a)
Behandelen van klachten en vragen	Gerechtvaardigd belang (art. 6 lid 1 sub f)

4. Hoe lang bewaren wij uw gegevens?

• Accountgegevens: zolang uw account actief is, plus 2 jaar daarna
• Bestel- en factuurgegevens: 7 jaar (wettelijke bewaarplicht belastingdienst)
• Contactberichten: 1 jaar
• E-maillogboek: 90 dagen
• Sessiegegevens: 30 dagen

5. Met wie delen wij uw gegevens?

Wij delen persoonsgegevens alleen met derden als dit noodzakelijk is voor de uitvoering van de dienst of als wij hier wettelijk toe verplicht zijn:

• Mollie B.V. – betalingsverwerking (verwerker)
• PostNL – pakketbezorging (verwerker)
• E-mailprovider – verzenden van transactionele e-mails (verwerker)
• Google LLC – websiteanalyse via Google Analytics (alleen met uw toestemming; gegevens worden geanonimiseerd)

Wij sluiten verwerkersovereenkomsten met alle partijen waarmee wij persoonsgegevens delen. Wij verkopen uw persoonsgegevens nooit aan derden.

6. Doorgifte buiten de EER

Persoonsgegevens worden in principe niet doorgegeven buiten de Europese Economische Ruimte. Indien dit toch plaatsvindt (bijv. via Google Analytics), zorgen wij voor passende waarborgen conform hoofdstuk V AVG.

7. Uw rechten

Op grond van de AVG heeft u de volgende rechten:

• Recht op inzage (art. 15 AVG): u kunt opvragen welke persoonsgegevens wij van u verwerken.
• Recht op rectificatie (art. 16 AVG): u kunt onjuiste gegevens laten corrigeren.
• Recht op gegevenswissing (art. 17 AVG): u kunt verzoeken om verwijdering van uw persoonsgegevens, tenzij wij deze op grond van een wettelijke verplichting moeten bewaren.
• Recht op beperking (art. 18 AVG): u kunt verzoeken de verwerking te beperken.
• Recht op overdraagbaarheid (art. 20 AVG): u kunt uw gegevens in een gestructureerd formaat opvragen.
• Recht van bezwaar (art. 21 AVG): u kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang of voor direct marketing.
• Recht om toestemming in te trekken (art. 7 lid 3 AVG): u kunt eerder gegeven toestemming altijd intrekken zonder dat dit de rechtmatigheid van de eerdere verwerking aantast.

U kunt uw rechten uitoefenen door contact met ons op te nemen via het contactformulier. Wij reageren binnen 1 maand op uw verzoek.

8. Klacht indienen

Als u van mening bent dat wij uw persoonsgegevens niet rechtmatig verwerken, kunt u een klacht indienen bij de Autoriteit Persoonsgegevens (AP): www.autoriteitpersoonsgegevens.nl.

9. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om uw persoonsgegevens te beveiligen. Wachtwoorden worden opgeslagen als bcrypt-hash. Verbindingen verlopen via HTTPS. Sessies zijn beveiligd met httpOnly-cookies.

10. Cookies

Wij maken gebruik van cookies. Zie ons cookiebeleid voor meer informatie.

11. Wijzigingen

Wij behouden ons het recht voor dit privacybeleid te wijzigen. Wijzigingen worden gepubliceerd op deze pagina. De datum van de laatste wijziging wordt bovenaan de pagina vermeld. Bij ingrijpende wijzigingen informeren wij u per e-mail.

12. Contact

Voor vragen over dit privacybeleid of de uitoefening van uw rechten kunt u contact met ons opnemen via het contactformulier.