Privacybeleid

Laatst bijgewerkt: 22 augustus 2025

We hechten veel waarde aan je privacy. Dit beleid legt uit welke persoonsgegevens we verwerken wanneer je onze webshop bezoekt of gebruikt, voor welke doelen, met welke rechtsgronden, hoe lang we gegevens bewaren en met wie we gegevens delen. We verwerken niet meer dan nodig is en beveiligen je gegevens passend.

1. Verwerkingsverantwoordelijke

The Collectionist
Nekkerweg 13, 1462 LB Middenbeemster (NL)
KVK: 60931345 · BTW: NL002123208B07
E-mail: info@thecollectionist.nl · Tel: +31(0)6-43901760

2. Welke gegevens we verwerken

  • Bestel- en accountgegevens: naam, adres, e-mail, telefoon (optioneel), bestel- en factuurgegevens, gekozen bezorgopties.
  • Betalingsstatus: betaalmethode en status (via je betaalprovider); we bewaren geen volledige kaartgegevens.
  • Communicatie: e-mails, formulieren, reviews/wensenlijst (indien gebruikt).
  • Technisch/gebruik: IP-adres, apparaat-/browserinfo, sessie-ID’s, cookie-ID’s, bekeken pagina’s en aankoophistorie (geaggregeerd voor analyse, enkel met toestemming).

3. Doeleinden en rechtsgronden (AVG art. 6)

  • Orderafhandeling & klantenservice (uitvoering overeenkomst art. 6(1)(b)): bestelling, betaling, levering, retouren, garantie/klachten.
  • Verzending & logistiek (uitvoering overeenkomst): adres- en contactgegevens delen met verzendpartners.
  • Wettelijke verplichtingen (art. 6(1)(c)): fiscale administratie, boekhouding.
  • Beveiliging, fraude/preventie & verbetering (gerechtvaardigd belang art. 6(1)(f)).
  • Nieuwsbrieven/marketing (toestemming art. 6(1)(a)); je kunt deze altijd intrekken.
  • Analytics & marketingcookies (toestemming art. 6(1)(a)); zie Cookieverklaring en de knop Cookievoorkeuren in de footer.

4. Bronnen

We ontvangen gegevens rechtstreeks van jou (bestelling, contact), uit je apparaat (cookies/analytics – na toestemming) en van partners (bijv. betaalstatus van je betaalprovider, trackinginformatie van verzendpartners).

5. Delen met derden (categorieën)

  • Shopplatform & hosting: Shopify (winkelplatform, dataverwerking en hosting).
  • Betalingen: betaalproviders (bijv. Shopify Payments/Adyen/Stripe, PayPal). Deze partijen zijn vaak zelfstandig verwerkingsverantwoordelijk voor de betaling.
  • Verzending: verzendplatform (bijv. Sendcloud) en vervoerders (bijv. PostNL, DHL, DPD, UPS) voor bezorging en tracking.
  • Klantenservices & communicatie: e-mailprovider, helpdesk/review/wishlist-diensten (bijv. Trustpilot, Swishlist) indien ingeschakeld.
  • Analytics & marketing: bijv. Google Analytics en (na toestemming) advertentie- en socialplatforms.
  • IT & beveiliging: onderhoud/ondersteuning voor onze webshop.

We sluiten verwerkersovereenkomsten waar nodig. Gegevens worden niet verkocht.

6. Internationale doorgifte

Sommige dienstverleners bevinden zich buiten de EER. In dat geval zorgen we voor passende waarborgen, zoals EU Standard Contractual Clauses, aanvullende maatregelen of een adequaatheidsbesluit. Meer info? Neem contact op.

7. Bewaartermijnen

  • Administratie (factuur-/ordergegevens): 7 jaar (wettelijke bewaarplicht).
  • Klantenservice: communicatie tot 2 jaar na afhandeling.
  • Account: zolang je account actief is; op verzoek verwijderen we het (voor zover wettelijk toegestaan).
  • Marketing: totdat je je uitschrijft of je toestemming intrekt.
  • Technische logs/analytics: zo kort als redelijk (typisch 12–24 maanden), conform instellingen van de dienst.

8. Beveiliging

We gebruiken versleutelde verbindingen (SSL/TLS), toegangsbeperkingen en passende organisatorische/technische maatregelen. Toch kan geen enkele methode 100% veiligheid garanderen.

9. Je rechten

Je hebt recht op inzage, rectificatie, gegevenswissing, beperking, dataportabiliteit en het maken van bezwaar (met name tegen verwerking op basis van gerechtvaardigd belang en tegen direct marketing). Voor verwerking op basis van toestemming kun je die altijd intrekken (dit raakt de rechtmatigheid van eerdere verwerking niet). Stuur je verzoek naar info@thecollectionist.nl; we reageren binnen 30 dagen.

Je hebt ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

10. Minderjarigen

Onze webshop is niet gericht op kinderen onder 16 jaar. We vragen geen bewust verkregen toestemming van een ouder/voogd. Als je denkt dat we onterecht gegevens hebben verzameld, neem contact op.

11. Cookies

Zie onze Cookieverklaring voor details over categorieën, leveranciers en hoe je voorkeuren beheert via de knop Cookievoorkeuren in de footer.

12. Wijzigingen

We kunnen dit beleid aanpassen bij wijzigingen in onze diensten of wetgeving. Bovenaan zie je de laatste update.