1. Welke gegevens verwerken wij?
Bij een bestelling verwerken wij bedrijfsnaam indien ingevuld, naam, adres, postcode, woonplaats, telefoonnummer, e-mailadres, bestelgegevens, afleverkeuze, order- en factuurnummer, betaalstatus en technische beveiligingsgegevens. Wij ontvangen geen volledige bank- of kaartgegevens van Mollie. Bij een contactvraag verwerken wij naam, e-mailadres, onderwerp en bericht.
2. Waarom en op welke grondslag?
- Bestelling, betaling, levering, afhalen en klantenservice: noodzakelijk voor de uitvoering van de overeenkomst.
- Facturen en financiële administratie: noodzakelijk om aan wettelijke verplichtingen te voldoen.
- Beveiliging, fraudepreventie en technisch beheer: gerechtvaardigd belang om de webshop veilig en betrouwbaar te laten werken.
- Nieuwsbrief of marketing: alleen na een afzonderlijke, vrijwillige toestemming. Een bestelvakje wordt nooit vooraf aangevinkt.
3. Met wie delen wij gegevens?
Alleen wanneer dat nodig is delen wij gegevens met de hosting- en e-maildienstverlener, Mollie voor de betaling, de gekozen vervoerder voor bezorging, LK Mediasupport voor een afhaalorder, onze boekhouder en bevoegde overheidsinstanties wanneer de wet dat verplicht. Met dienstverleners die in onze opdracht verwerken, sluiten wij passende afspraken. Mollie verwerkt betaalgegevens als zelfstandig verwerkingsverantwoordelijke; zie de privacyverklaring van Mollie.
4. Bewaartermijnen
- Betaalde orders, facturen en financiële administratie: 7 jaar.
- Niet-afgeronde of mislukte bestellingen: maximaal 30 dagen, tenzij langer nodig is voor beveiliging of een geschil.
- Contactvragen en klachten: maximaal 2 jaar na afhandeling, of langer wanneer een geschil of wettelijke plicht dat nodig maakt.
- Technische beveiligingslogs: in beginsel maximaal 30 dagen, tenzij een incident nader onderzoek vereist.
5. Beveiliging en doorgifte
De website gebruikt HTTPS, toegangsbeveiliging, server-side validatie en beperkte toegangsrechten. Persoonsgegevens worden niet in openbare bestanden, browserlogs of analytics geplaatst. Wanneer een dienstverlener gegevens buiten de Europese Economische Ruimte verwerkt, gebruiken wij een wettelijk geldige doorgiftegrondslag en passende waarborgen.
6. Jouw rechten
Je kunt vragen om inzage, correctie, verwijdering, beperking, overdracht of bezwaar. Stuur daarvoor een e-mail naar info@moerstael.nl. Wij kunnen om informatie vragen om je identiteit te controleren. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.
7. Cookies
De webshop gebruikt standaard alleen strikt noodzakelijke cookies of vergelijkbare opslag voor beveiliging, de gekozen ontvangstwijze, het winkelmandje en de betaalstroom. Hiervoor is geen toestemming nodig; deze gegevens worden niet voor reclame gebruikt. Niet-noodzakelijke analytische of marketingcookies worden pas geplaatst nadat de bezoeker daar vrij en specifiek toestemming voor heeft gegeven. Als zulke cookies later worden toegevoegd, komt er een echte keuze met weigeren en accepteren op gelijkwaardig niveau en een mogelijkheid om de keuze weer in te trekken.
8. Lettertypen en externe inhoud
De definitieve website host lettertypen lokaal en laadt niet automatisch sociale-mediapixels, video’s of andere externe inhoud die bezoekers volgt.
9. Wijzigingen
Wij kunnen deze verklaring aanpassen wanneer de website of wetgeving verandert. De actuele versie en datum staan op deze pagina. Voor een bestelling blijft de informatie gelden die op het moment van bestellen is verstrekt.