Privacyverklaring

De verwerkingsverantwoordelijke voor de gegevens die via deze webshop worden verwerkt is:

Voor alle vragen over privacy kun je terecht op support@tommorbeck.nl.

We verwerken alleen gegevens die nodig zijn om je bestelling uit te voeren of je vraag te beantwoorden. Je hoeft geen account aan te maken.

Bij een bestelling

• Voor- en achternaam
• E-mailadres
• Telefoonnummer (optioneel, alleen als je het invult)
• Bezorgadres
• Bestelgegevens: bestelnummer, bestelde producten en aantallen, bedragen, datum
• Betaalstatus (bijvoorbeeld open, betaald of terugbetaald) en het betalingskenmerk van Mollie

Geen betaalgegevens. Je rekeningnummer, kaartgegevens of inloggegevens van je bank vul je rechtstreeks in bij Mollie. Die gegevens komen nooit bij ons terecht en worden nooit door ons opgeslagen.

Bij contact of herroeping

• Naam, e-mailadres, onderwerp en de inhoud van je bericht (contactformulier)
• Bestelnummer, e-mailadres en eventueel je naam (herroepingsformulier)
• Datum en tijd van ontvangst en een referentienummer

Technische gegevens

Bij ieder bezoek verwerkt onze hostingpartij kortstondig technische gegevens zoals je IP-adres, browsertype en de opgevraagde pagina in logbestanden. Dat gebeurt uitsluitend voor de beveiliging en stabiliteit van de website. We gebruiken deze gegevens niet om je te volgen of een profiel van je op te bouwen.

Om misbruik van het contact- en het herroepingsformulier te voorkomen, tellen we per formulier hoeveel verzoeken er binnen een minuut vanaf hetzelfde netwerkadres binnenkomen (maximaal 5). Daarvoor bewaren we in onze opslag bij Netlify een gehashte, dus gepseudonimiseerde code die van je netwerkadres is afgeleid, samen met de starttijd en het aantal verzoeken in dat telvenster. Je IP-adres zelf staat niet in dit record, maar het is geen anoniem gegeven. We gebruiken het record alleen voor deze begrenzing. Het verdwijnt niet automatisch: het wordt overschreven zodra vanaf hetzelfde netwerkadres opnieuw een formulier wordt verstuurd, en we kunnen het op elk moment handmatig verwijderen.

We verwerken je gegevens uitsluitend voor de volgende doelen, telkens op basis van een grondslag uit de AVG:

• Uitvoering van de overeenkomst – het verwerken, betalen, verzenden en bezorgen van je bestelling, het versturen van de orderbevestiging, het e-mailen van een bericht wanneer je bestelling is verzonden, het afhandelen van herroepingen, retouren en garantie, en het beantwoorden van vragen over je bestelling.
• Wettelijke verplichting – het bewaren van bestel- en betaalgegevens in onze administratie. De Belastingdienst verplicht ons deze gegevens 7 jaar te bewaren (fiscale bewaarplicht).
• Gerechtvaardigd belang – het voorkomen van misbruik en fraude (zoals eenvoudige botdetectie op onze formulieren en het controleren van de betaalstatus), het beveiligen van de website en het beantwoorden van algemene vragen via het contactformulier.

We nemen geen besluiten op basis van geautomatiseerde verwerking of profilering.

We verkopen je gegevens nooit en delen ze niet met adverteerders. We schakelen wel een klein aantal dienstverleners in die nodig zijn om de webshop te laten werken. Met deze partijen zijn verwerkersovereenkomsten of gelijkwaardige afspraken gemaakt.

• Mollie (Mollie B.V., Amsterdam) – verwerkt je betaling. Mollie ontvangt het bedrag, je e-mailadres en het bestelnummer; je betaalgegevens vul je rechtstreeks bij Mollie in. Voor die betaalgegevens is Mollie zelfstandig verantwoordelijk en geldt de privacyverklaring van Mollie.
• Netlify (Netlify, Inc.) – host de website en de beveiligde omgeving waarin bestellingen worden opgeslagen.
• Resend (Resend, Inc.) – verstuurt de automatische transactionele e-mails van de webshop, zoals de orderbevestiging en de bevestiging van een herroeping. Resend ontvangt daarvoor je e-mailadres en de inhoud van de e-mail.
• STRATO – host onze klantenservice-mailbox support@tommorbeck.nl. Als je ons mailt, worden je bericht en ons antwoord daardoor via STRATO verwerkt. Berichten die we handmatig vanuit deze mailbox sturen, zoals een bericht dat je bestelling is verzonden (met track-and-tracecode, als die er is), lopen ook via STRATO.
• Bezorgdienst – de vervoerder die je pakket bezorgt ontvangt je naam en bezorgadres.
• Overheid – alleen als we daartoe wettelijk verplicht zijn, bijvoorbeeld richting de Belastingdienst.

Mollie verwerkt je gegevens binnen de Europese Unie. Netlify en Resend zijn Amerikaanse bedrijven die gegevens kunnen verwerken op servers in de EU en in de Verenigde Staten. Voor die doorgifte gelden passende waarborgen zoals bedoeld in de AVG, waaronder de door de Europese Commissie goedgekeurde standaardcontractbepalingen. We houden het aantal gegevens dat deze partijen ontvangen tot het minimum beperkt.

We bewaren gegevens niet langer dan nodig is voor het doel waarvoor we ze hebben verzameld, of zolang de wet dat verplicht.

• Bestel- en betaalgegevens: 7 jaar na het einde van het boekjaar waarin de bestelling is geplaatst (fiscale bewaarplicht).
• Herroepingen en retouren: horen bij de bestelling en worden even lang bewaard als de bestelgegevens.
• Berichten via het contactformulier: zolang nodig om je vraag af te handelen, en daarna maximaal 12 maanden zodat we een vervolgvraag in context kunnen beantwoorden.
• Technische logbestanden: een korte periode bij onze hostingpartij, uitsluitend voor beveiliging.
• Winkelmand in je browser: blijft op je eigen apparaat staan totdat je de winkelmand leegt of je browsergegevens wist. Deze gegevens bereiken onze servers pas op het moment dat je afrekent.

We gebruiken geen tracking-, analyse- of marketingcookies. Er draait geen Google Analytics, geen Meta-pixel en geen andere software die je over websites heen volgt. Daarom heb je op deze website ook geen cookiebanner gezien.

De webshop bewaart wel enkele functionele gegevens in je eigen browser. Die zijn nodig om de website te laten werken. De winkelmand en de intro-animatie bevatten geen persoonsgegevens; de gegevens die je tijdens het afrekenen invult wel (zie het laatste punt hieronder):

• Winkelmand (localStorage) – welke producten en aantallen je in je winkelmand hebt gelegd, zodat die bewaard blijft als je de pagina ververst of later terugkomt.
• Intro-animatie (sessionStorage) – onthoudt tijdens je bezoek dat je de startanimatie op de homepage al hebt gezien, zodat die niet steeds opnieuw afspeelt. Deze instelling verdwijnt zodra je de browser sluit.
• Afrekengegevens (sessionStorage) – terwijl je afrekent, bewaart je browser tijdelijk wat je hebt ingevuld: voornaam, achternaam, e-mailadres, telefoonnummer (als je dat invult), straat, huisnummer, toevoeging, postcode, plaats en land, plus het bestelnummer van je laatste betaalpoging. Zo raak je je gegevens niet kwijt als je de pagina ververst of vanaf de betaalpagina van Mollie terugkeert zonder te betalen. Deze gegevens blijven alleen in het browsertabblad staan waarin je afrekent en verdwijnen zodra je dat tabblad of de browser sluit. De ingevulde gegevens worden ook gewist zodra je na een geslaagde betaling de bestelpagina ziet. Dit is geen trackingcookie en door deze opslag in je browser worden de gegevens niet naar ons verstuurd; pas wanneer je de bestelling afrondt, verwerken we ze zoals hierboven beschreven.

Tijdens het betalen word je doorgestuurd naar de betaalomgeving van Mollie. Mollie kan daar eigen functionele cookies plaatsen; daarvoor geldt de cookieverklaring van Mollie.

We nemen passende technische en organisatorische maatregelen om je gegevens te beschermen tegen verlies, misbruik en onbevoegde toegang:

• Alle verbindingen met de webshop zijn versleuteld (HTTPS/TLS) en de website gebruikt strikte beveiligingsheaders.
• Betaalgegevens worden nooit door ons verwerkt of opgeslagen: betalen gebeurt volledig in de beveiligde omgeving van Mollie.
• Bestelgegevens zijn opgeslagen in een afgeschermde omgeving en zijn alleen toegankelijk voor wie ze nodig heeft om je bestelling af te handelen.
• De pagina met de status van je bestelling is alleen bereikbaar via de beveiligde link uit je orderbevestiging.
• Onze formulieren zijn beschermd tegen geautomatiseerd misbruik.

Op grond van de AVG heb je de volgende rechten met betrekking tot je persoonsgegevens:

• Inzage – opvragen welke gegevens we van je verwerken.
• Rectificatie – onjuiste of onvolledige gegevens laten corrigeren.
• Verwijdering – je gegevens laten wissen, voor zover we ze niet wettelijk moeten bewaren (zoals de fiscale bewaarplicht).
• Beperking – de verwerking tijdelijk laten beperken, bijvoorbeeld zolang een correctie loopt.
• Bezwaar – bezwaar maken tegen een verwerking op grond van gerechtvaardigd belang.
• Overdraagbaarheid – de gegevens die je zelf aan ons hebt verstrekt in een gangbaar, leesbaar bestand ontvangen.

Stuur je verzoek naar support@tommorbeck.nl. Om zeker te weten dat het verzoek van jou komt, kunnen we vragen om je bestelnummer en het e-mailadres van de bestelling. We reageren binnen een maand.

Ben je het niet eens met hoe we met je gegevens omgaan? Laat het ons weten, dan lossen we het graag samen op. Je hebt daarnaast altijd het recht een klacht in te dienen bij de toezichthouder: de Autoriteit Persoonsgegevens.

We kunnen deze privacyverklaring aanpassen, bijvoorbeeld als we een nieuwe dienstverlener inschakelen of als de wet verandert. De actuele versie staat altijd op deze pagina, met bovenaan de datum van de laatste wijziging. Bij ingrijpende wijzigingen die jou als klant raken, informeren we je per e-mail.

Vragen over deze privacyverklaring of over je gegevens? Mail naar support@tommorbeck.nl of gebruik het contactformulier. Zie ook onze algemene voorwaarden en de informatie over verzending en retourneren, waaronder je herroepingsrecht van 14 dagen.