Privacyverklaring.

De korte versie.

We verzamelen wat een bestelling nodig heeft en niets meer. Er zijn geen advertentiepixels en geen trackers van derden op deze site — niets hier rapporteert aan Google, Meta of een advertentienetwerk. We tellen bezoeken zelf, op onze eigen server, zonder cookie en zonder dat er iets op uw apparaat wordt opgeslagen. De enige cookies die we plaatsen, zijn die welke u ingelogd houdt en die welke uw taal onthoudt. We verkopen of verhuren uw gegevens aan niemand.

Wie verantwoordelijk is.

Peptheon, die verzendt vanuit de Europese Unie, is de verwerkingsverantwoordelijke voor de op deze pagina beschreven gegevens. Schrijf naar [email protected] voor alles wat op deze pagina staat.

Wat wij verzamelen, en waarom.

• Om een bestelling uit te voeren — naam, e-mail, telefoon, bezorgadres en elke toegevoegde opmerking, plus de artikelen, prijzen en betaalwijze. Zonder die gegevens kunnen wij niets verzenden of bevestigen. Rechtsgrond: uitvoering van de overeenkomst.
• Als u een account aanmaakt — uw e-mail, uw naam en een gehasht wachtwoord (het wachtwoord zelf zien wij nooit), zodat u kunt inloggen en uw bestelgeschiedenis kunt zien.
• Betaling — bij een overschrijving zien wij wat uw bank bij de betaling toont; bij crypto bewaren wij de factuur, het adres, het bedrag en de transactiehash. Kaartgegevens zien of bewaren wij nooit, omdat wij geen kaarten accepteren.
• Serverlogs — de gebruikelijke verzoekregistraties die onze server en Cloudflare bijhouden, inclusief IP-adressen, om de site draaiend te houden en misbruik te blokkeren. Rechtsgrond: gerechtvaardigd belang bij een werkende, niet-misbruikte winkel.

Cookies.

Eén functionele cookie, geplaatst wanneer u inlogt, zodat de site weet dat u het nog steeds bent op de volgende pagina, en één die de taal onthoudt die u hebt gekozen. Deze verdwijnt wanneer u uitlogt of de sessie verloopt. Er is niets waarvoor toestemming nodig is, omdat er niets anders is — geen advertentie- of profileringscookies, en de bezoekersstatistieken hieronder beschreven hebben helemaal geen cookie nodig.

Hoe we bezoeken tellen.

We houden onze eigen basisstatistieken bij — welke pagina's worden gelezen en hoe lang, welke link iemand hierheen bracht, ongeveer welk land, en of het een telefoon of een laptop was. Een winkel die niet kan zien waar zijn bezoekers naar op zoek zijn, kan niet beter worden in het beantwoorden ervan. Dit alles draait op dezelfde server als de winkel: niets wordt verzonden naar Google Analytics of naar enig ander bedrijf, en niets ervan verlaat de Europese Unie.

Het plaatst geen cookie en schrijft niets naar uw apparaat, dus er is niets waarvoor toestemming nodig is en niets te wissen. Om het ene bezoek van het andere te onderscheiden, slaan we een eenrichtingshash van uw IP-adres en browser op, gemengd met een geheim dat elke middernacht verandert — deze kan niet worden teruggezet naar uw adres, en dezelfde bezoeker produceert morgen een andere waarde, zodat deze gegevens niemand van de ene dag naar de andere kunnen volgen. Ze worden automatisch verwijderd na 180 dagen. Rechtsgrond: gerechtvaardigd belang bij een werkende winkel, met gebruik van de minst identificerende methode die we konden bouwen.

Wie er verder aan komt.

• Contabo GmbH — de server waarop de winkel en haar database draaien, in Frankrijk, binnen de EU.
• Cloudflare — staat voor de site voor beveiliging en snelheid, waardoor verzoeken erdoorheen gaan.
• Resend — verstuurt de bestel- en account-e-mails en verwerkt daarmee uw e-mailadres en de inhoud van die berichten.
• De vervoerder — krijgt de naam en het adres op het pakket, en verder niets over de inhoud buiten wat het etiket wettelijk vereist.

Cloudflare en Resend zijn Amerikaanse bedrijven, dus sommige gegevens bereiken de Verenigde Staten onder de modelcontractbepalingen in hun verwerkersvoorwaarden. Andere verwerkers gebruiken wij niet, en wij geven uw gegevens nooit door aan adverteerders of datahandelaren.

Hoe lang wij het bewaren.

Bestellingen en hun facturen blijven zolang de boekhoudwetgeving dat vereist. Accountgegevens blijven tot u ons vraagt het account te verwijderen. Serverlogs roteren binnen enkele weken weg.

Uw rechten.

Onder de AVG kunt u een kopie van uw gegevens vragen, ze laten corrigeren of wissen, de verwerking beperken of daartegen bezwaar maken, en ze in overdraagbare vorm ontvangen. Schrijf naar [email protected] en wij antwoorden binnen een maand. Vindt u dat wij slecht met uw gegevens zijn omgegaan, dan kunt u klagen bij de toezichthouder in uw land.

Eén grens, duidelijk gezegd: een account verwijderen wist geen bestelling waarvan de wet ons verplicht een vastlegging te bewaren.