Privacybeleid

Mperator (KvK (wordt aangevuld)), gevestigd op (wordt aangevuld), is verantwoordelijk voor de verwerking van persoonsgegevens zoals weergegeven in dit privacybeleid. Vragen? Mail (wordt aangevuld).

Welke gegevens verwerken we Omdat je zonder account bestelt (gast-afrekenen), verwerken we alleen de gegevens die nodig zijn om je bestelling te verwerken en te bezorgen: naam, adres, e-mailadres, telefoonnummer, en de bestelde producten met bedrag. Je betaalt per handmatige overschrijving naar onze bankrekening. Bij die betaling zien we de naam en IBAN van de betaler, zoals die op ons bankafschrift staan; die gebruiken we alleen om je betaling aan je bestelling te koppelen.

Waarvoor we die gegevens gebruiken Om je bestelling af te handelen en te verzenden en je op de hoogte te houden van de status ervan; de grondslag daarvoor is de uitvoering van de overeenkomst met jou. Daarnaast bewaren we bestelgegevens om te voldoen aan de wettelijke (fiscale) bewaarplicht voor onze administratie; de grondslag daarvoor is die wettelijke plicht.

Misbruik voorkomen Om te voorkomen dat iemand massaal nepbestellingen plaatst, bewaren we bij een bestelling die nog niet betaald is een met een geheime sleutel berekende afgeleide (hash) van je IP-adres; het IP-adres zelf slaan we niet op. Zodra de bestelling betaald, geannuleerd of vervallen is, wissen we die hash. De grondslag is ons gerechtvaardigd belang: de winkel beschermen tegen misbruik.

Hoe lang we gegevens bewaren Bestelgegevens bewaren we 7 jaar, zoals de wet van ons als ondernemer vereist. Een winkelwagen die niet tot een bestelling leidt, bewaren we maximaal 30 dagen.

E-mail en hosting Voor het versturen van bevestigings- en verzendmails gebruiken we Resend. Onze website draait bij Vercel. Voor het signaleren van technische fouten op de website gebruiken we Sentry, en voor het afremmen van misbruik (te veel pogingen vanaf één adres) gebruiken we Upstash. Met al deze partijen hebben we afspraken over de omgang met jouw gegevens (verwerkersovereenkomsten). Een deel van deze partijen kan gegevens (ook) buiten de Europese Economische Ruimte verwerken; dat gebeurt dan op basis van het EU-VS Data Privacy Framework of de standaardcontractbepalingen van de Europese Commissie.

Nieuwsbrief Schrijf je je in voor de nieuwsbrief, dan gebruiken we je e-mailadres uitsluitend om je nieuwsbrieven te sturen over nieuwe drops en restocks. De grondslag daarvoor is je toestemming: je geeft die bij inschrijving, en je kunt haar altijd weer intrekken. Afmelden kan altijd: de bevestigingsmail bevat een afmeldlink, en diezelfde link staat ook onderin elke nieuwsbrief die we versturen. We bewaren je e-mailadres voor dit doel totdat je je afmeldt.

Bezoekersstatistieken zonder cookies We houden bij hoeveel bezoekers onze website krijgt, zonder daarvoor cookies te plaatsen en zonder voor die telling je IP-adres op te slaan. Deze eigen, cookieloze teller maakt het onmogelijk om jou als individuele bezoeker te herkennen of te volgen. Daarom is er ook geen cookiebanner nodig.

Jouw rechten Je hebt het recht om je gegevens in te zien, te corrigeren of te laten verwijderen, om de verwerking te laten beperken, om bezwaar te maken tegen een verwerking op grond van ons gerechtvaardigd belang, en om je gegevens in een gangbaar bestandsformaat te ontvangen (overdraagbaarheid). Een gegeven toestemming kun je altijd intrekken. Stuur daarvoor een e-mail naar (wordt aangevuld); we reageren binnen 4 weken. Ook heb je het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.