Privacyverklaring · Da's Brabants

Voorbeeldtekst — laat dit controleren door een jurist voordat je live gaat.

Deze privacyverklaring is een zorgvuldig opgesteld voorbeeld voor een kleine Nederlandse webwinkel, maar geen juridisch advies. Pas hem aan op de partijen waarmee je echt samenwerkt.

Privacy vinden we belangrijk, en simpel houden ook. In deze verklaring lees je welke persoonsgegevens we verwerken als je iets bij ons bestelt, ons een bericht stuurt of je aanmeldt voor de nieuwsbrief. We houden ons daarbij aan de Algemene verordening gegevensbescherming (AVG).

In het kort

We vragen alleen wat nodig is om je bestelling te bezorgen en je vragen te beantwoorden.
We verkopen je gegevens nooit en gebruiken ze niet voor advertenties.
Geen trackingcookies en geen analysetools, dus ook geen cookiebanner.
Je winkelmandje bewaren we alleen in je eigen browser.
Je kunt altijd vragen welke gegevens we van je hebben, en ze laten aanpassen of verwijderen.

1. Wie zijn wij?

Da's Brabants is verantwoordelijk voor de verwerking van je persoonsgegevens zoals beschreven in deze verklaring.

Naam: Da's Brabants
Adres: Willem Prinzenstraat 155, 5701 BG Helmond, Nederland
E-mail: hallo@dasbrabants.nl
KvK-nummer: 86725084

We zijn een klein bedrijf en hebben geen functionaris gegevensbescherming. Vragen over privacy kun je rechtstreeks aan ons stellen via het e-mailadres hierboven.

2. Welke gegevens we verwerken

Persoonsgegevens per situatie
Wanneer	Welke gegevens
Je plaatst een bestelling	Naam, e-mailadres, bezorgadres (straat, huisnummer, postcode, plaats, land), telefoonnummer als je dat invult, de bestelde producten en bedragen, de gekozen betaalmethode, de betaalstatus en een eventuele opmerking bij je bestelling.
Je stuurt ons een bericht	Naam, e-mailadres, onderwerp en de inhoud van je bericht, plus wat je ons verder zelf vertelt.
Je mailt ons, of antwoordt op een e-mail van ons	Je e-mailadres en naam zoals die in je e-mail staan, het onderwerp, de inhoud en eventuele bijlagen, de datum, en onze antwoorden aan jou.
Je meldt je aan voor de nieuwsbrief	Je e-mailadres en de datum van je aanmelding.
Je bezoekt de website	Je IP-adres, heel kort en alleen in het werkgeheugen van onze server, om misbruik te beperken (zie hieronder). We maken geen bezoekersprofielen.
Je gebruikt de chat	Wat je typt, alleen om je meteen een antwoord te geven. Dat slaan we niet op (zie hieronder).

We vragen niet om je geboortedatum, BSN of andere gevoelige gegevens. Je bank- of kaartgegevens vul je in bij onze betaalprovider; die krijgen wij niet te zien.

De chat op onze website is een automatische assistent, geen mens. De antwoorden komen uit de gegevens van onze eigen winkel; er komt geen andere partij of AI-dienst aan te pas. Wat je typt, sturen we naar onze eigen server om een antwoord te zoeken. We slaan je gesprek daar niet op en houden er geen logboek van bij. Het gesprek staat alleen in je eigen browser, tot je het tabblad sluit of het gesprek wist. Vraag je in de chat naar de status van je bestelling, dan vergelijken we het bestelnummer en het e-mailadres dat je invult met onze bestellingen. Alleen als die precies bij elkaar horen, laten we de status en de track & trace zien; nooit je adres of andere gegevens. Stuur je een vraag door via de chat, dan bewaren we je naam, je e-mailadres, je vraag en een ingekorte versie van het gesprek, net als bij een bericht via het contactformulier.

3. Waarom we je gegevens gebruiken, en op welke grondslag

We mogen persoonsgegevens alleen gebruiken als daar een wettelijke grondslag voor is (artikel 6 AVG). Dit zijn onze doelen:

Doelen en grondslagen
Doel	Grondslag
Je bestelling verwerken, betalen, inpakken en bezorgen	Uitvoering van de overeenkomst
Je op de hoogte houden van je bestelling (bevestiging, verzending, retour)	Uitvoering van de overeenkomst
Retouren, klachten en garantie afhandelen	Uitvoering van de overeenkomst
Onze administratie en belastingaangifte	Wettelijke verplichting
Je vraag of bericht beantwoorden (via het contactformulier of per e-mail), met een automatische ontvangstbevestiging	Gerechtvaardigd belang (je hulp bieden waar je om vraagt)
Je de nieuwsbrief sturen, te beginnen met een welkomstmail met je kortingscode	Toestemming (die je altijd weer kunt intrekken)
De website veilig houden en misbruik (zoals spam) tegengaan	Gerechtvaardigd belang

We nemen geen besluiten over je die alleen op geautomatiseerde verwerking zijn gebaseerd, en we maken geen profielen.

4. Hoe lang we gegevens bewaren

We bewaren je gegevens niet langer dan nodig:

Bestellingen en facturen: 7 jaar. Dat is onze wettelijke (fiscale) bewaarplicht.
Berichten via het contactformulier en e-mails aan onze klantenservice (met onze antwoorden): maximaal 2 jaar na je laatste bericht, zodat we je verder kunnen helpen als je later op je vraag terugkomt. Daarna verwijderen we ze. Gaat een bericht over een bestelling, dan kan het zo lang als die bestelling bewaard blijven.
Gegevens over de bezorging van onze e-mails (bijvoorbeeld ‘bezorgd’ of ‘teruggestuurd’): zo lang als de bestelling, het bericht of de aanmelding waar de e-mail bij hoort. Daarnaast houden we een overzicht bij van de laatste 1000 e-mails die we hebben verstuurd (aan wie, onderwerp en status). Oudere regels vallen er vanzelf uit, en de regels van een verwijderd bericht of een beëindigde nieuwsbriefaanmelding halen we er binnen een dag uit.
Nieuwsbrief: tot je je afmeldt. Afmelden kan altijd, met één berichtje aan hallo@dasbrabants.nl.
IP-adressen voor misbruikbeperking: maximaal 20 minuten, alleen in het werkgeheugen van de server. Ze worden niet opgeslagen.

5. Met wie we gegevens delen

We verkopen je gegevens nooit. We delen ze alleen als dat nodig is om je bestelling uit te voeren of als de wet ons dat verplicht:

Promio (productie en verzending) — je naam, bezorgadres, e-mailadres en, als je dat hebt ingevuld, je telefoonnummer, plus de producten die je bestelt. Promio bedrukt en verpakt je bestelling in onze opdracht en verstuurt hem naar je toe. Je e-mailadres gebruikt Promio alleen om je de track-and-trace van je pakket te sturen. Je betaalgegevens krijgt Promio niet.
De vervoerder die onze drukker inschakelt — je naam, adres en e-mailadres of telefoonnummer, om je pakket te bezorgen en je te laten weten wanneer het komt.
Resend (verzenden en ontvangen van e-mail) — je naam, je e-mailadres en de inhoud van de e-mails die we je sturen (de bevestiging en de verzendbevestiging van je bestelling, de ontvangstbevestiging van je bericht, onze antwoorden en de welkomstmail van de nieuwsbrief) en van de e-mails die je ons stuurt. Ook de meldingen die onze webshop naar ons eigen e-mailadres stuurt, gaan via Resend: bij een bestelling je naam, adres, e-mailadres, telefoonnummer (als je dat hebt ingevuld), de producten en je opmerking, en bij een bericht via het contactformulier je naam, je e-mailadres en je bericht. Resend verstuurt en ontvangt die e-mails in onze opdracht en laat ons weten of een e-mail is bezorgd. We meten niet of je onze e-mails opent of op links klikt. Resend is een Amerikaans bedrijf (Resend, Inc.) en kan je gegevens daarom in de Verenigde Staten verwerken. Die doorgifte is toegestaan op basis van het EU-VS Data Privacy Framework en, waar nodig, de standaardcontractbepalingen van de Europese Commissie.
Onze betaalprovider — je bestelnummer en het bedrag, zodat je veilig kunt betalen met iDEAL, Bancontact, creditcard of PayPal. De betaalgegevens die je daar invult, verwerkt de betaalprovider zelf.
Onze hosting- en IT-leverancier — die beheert de server waarop onze website en gegevens staan.
Onze boekhouder — de gegevens op je factuur, voor onze administratie en belastingaangifte.
Overheidsinstanties — alleen als we daartoe wettelijk verplicht zijn, bijvoorbeeld de Belastingdienst.

Met partijen die gegevens in onze opdracht verwerken, sluiten we een verwerkersovereenkomst, zodat ook zij zorgvuldig met je gegevens omgaan. Behalve voor e-mail via Resend (zie hierboven, met de waarborgen die de AVG voorschrijft) geven we je gegevens niet door aan landen buiten de Europese Economische Ruimte. Mocht dat ooit wel nodig zijn, dan zorgen we eerst voor die waarborgen.

6. Cookies, localStorage en tracking

We gebruiken geen tracking- of advertentiecookies en geen analysetools zoals Google Analytics. We laden ook geen lettertypes of scripts van andere partijen. Daarom zie je bij ons geen cookiebanner.

Wel bewaren we een paar functionele gegevens in je eigen browser, zodat de winkel werkt zoals je verwacht. Die gegevens blijven op je eigen apparaat:

Wat we in je browser bewaren
Naam	Waarvoor	Hoe lang
`bb_cart_v1` localStorage	Je winkelmandje: welke producten, maat, kleur en aantal. Alleen om prijzen te berekenen en je bestelling te plaatsen, sturen we de inhoud naar onze server.	Tot je bestelt, je mandje leegmaakt of je browsergegevens wist
`bb_last_order` sessionStorage	Een samenvatting van je zojuist geplaatste bestelling, zodat we die op de bedankpagina kunnen laten zien.	Tot je het tabblad sluit
`db_chat_v1` en `db_chat_open` sessionStorage	Je gesprek met de automatische chat en of het chatvenster open staat, zodat het gesprek blijft staan als je naar een andere pagina gaat.	Tot je het tabblad sluit of het gesprek wist

Dit zijn strikt noodzakelijke, functionele gegevens. Daarvoor is geen toestemming nodig. Je kunt ze altijd zelf verwijderen via de instellingen van je browser; je winkelmandje is dan wel leeg.

7. Beveiliging

We beschermen je gegevens met passende technische en organisatorische maatregelen. Zo:

loopt de verbinding met onze website versleuteld via HTTPS;
kunnen alleen wij, met een wachtwoord, bij de bestellingen en berichten;
verzamelen we zo weinig mogelijk gegevens;
verlopen betalingen via een erkende betaalprovider.

Heb je toch de indruk dat je gegevens niet goed beveiligd zijn of dat er misbruik van wordt gemaakt? Neem dan meteen contact met ons op via hallo@dasbrabants.nl.

8. Jouw rechten

Onder de AVG heb je de volgende rechten:

Inzage: je mag weten welke gegevens we van je hebben.
Correctie: klopt er iets niet, dan passen we het aan.
Verwijdering: we wissen je gegevens, behalve als we ze wettelijk moeten bewaren (zoals facturen).
Beperking: je kunt vragen om het gebruik van je gegevens tijdelijk te beperken.
Overdraagbaarheid: je krijgt je gegevens in een gangbaar bestandsformaat, zodat je ze kunt meenemen.
Bezwaar: tegen verwerking op basis van ons gerechtvaardigd belang.
Toestemming intrekken: bijvoorbeeld voor de nieuwsbrief, op elk moment.

Stuur je verzoek naar hallo@dasbrabants.nl. We reageren binnen een maand. Is je verzoek ingewikkeld, dan kan dat maximaal twee maanden langer duren; dat laten we je dan binnen de eerste maand weten. Om zeker te weten dat een verzoek echt van jou komt, kunnen we je een controlevraag stellen. Stuur ons nooit zomaar een kopie van je identiteitsbewijs.

9. Een klacht indienen

Ben je niet tevreden over hoe we met je gegevens omgaan? Laat het ons eerst weten, dan zoeken we samen naar een oplossing. Je hebt daarnaast altijd het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl). Woon je in België, dan kun je ook terecht bij de Gegevensbeschermingsautoriteit (gegevensbeschermingsautoriteit.be).

10. Wijzigingen

We passen deze privacyverklaring aan als onze werkwijze of de wet verandert. De nieuwste versie staat altijd op deze pagina; bovenaan zie je de datum van de laatste wijziging. Bij belangrijke wijzigingen laten we het je, als dat kan, ook actief weten.