Privacybeleid

We gaan zorgvuldig om met je gegevens. We vragen alleen wat we nodig hebben om je bestelling te verwerken en je te helpen. In dit privacybeleid lees je welke gegevens dat zijn, waarom we ze gebruiken, met wie we ze delen en wat je rechten zijn.

Wie is verantwoordelijk voor je gegevens?

[BEDRIJFSNAAM], handelend onder de naam Slaapkanjer, is verwerkingsverantwoordelijke volgens de Algemene verordening gegevensbescherming (AVG).

• Adres: [ADRES]
• E-mail: [E-MAIL]
• Telefoon: [TELEFOON]
• KvK-nummer: [KVK]

Heb je een vraag over privacy? Mail ons op [E-MAIL].

Welke gegevens we verwerken

Als je bestelt

Je naam, afleveradres en factuuradres, e-mailadres, telefoonnummer, de producten die je bestelt, de prijs, de datum en de betaalstatus. Je betaling wordt verwerkt door de betaalprovider. Wij krijgen alleen wat nodig is voor onze administratie, zoals de betaalstatus en bij een terugbetaling soms je naam en rekeningnummer. Bij je bestelling slaat de winkel ook je IP-adres en het type browser op, zodat we misbruik en fraude kunnen herkennen.

Je bent niet verplicht om ons gegevens te geven, maar zonder je naam, adres en e-mailadres kunnen we je bestelling niet afhandelen.

Als je een account aanmaakt

Je e-mailadres, een versleuteld opgeslagen wachtwoord, je adresgegevens en een overzicht van je eerdere bestellingen.

Als je contact met ons opneemt

Wat je ons stuurt, zoals je naam, je e-mailadres, je telefoonnummer en je bericht.

Als je de website bezoekt

Technische gegevens zoals je IP-adres, het type browser en apparaat en het tijdstip van je bezoek. Die komen in de logbestanden van de server terecht en zijn nodig om de website veilig en goed te laten werken. Over cookies lees je meer in ons cookiebeleid.

Waarom we je gegevens gebruiken

Doel	Gegevens	Grondslag
Je bestelling verwerken, versturen en afhandelen, ook bij retouren en terugbetalingen	Bestelgegevens	Uitvoering van de overeenkomst (artikel 6 lid 1 sub b AVG)
Je account beheren	Accountgegevens	Uitvoering van de overeenkomst (artikel 6 lid 1 sub b AVG)
Je vragen en klachten beantwoorden	Contactgegevens, je bericht en zo nodig je bestelgegevens	Uitvoering van de overeenkomst, of ons gerechtvaardigd belang om je goed te helpen (artikel 6 lid 1 sub b en f AVG)
Onze administratie bijhouden en voldoen aan wettelijke plichten, zoals de fiscale bewaarplicht	Bestel- en betaalgegevens	Wettelijke verplichting (artikel 6 lid 1 sub c AVG)
De website en bestellingen beveiligen en de website goed laten werken	Technische gegevens, zoals je IP-adres	Gerechtvaardigd belang (artikel 6 lid 1 sub f AVG)
De nieuwsbrief versturen (nog niet actief)	E-mailadres	Toestemming (artikel 6 lid 1 sub a AVG)

We nemen geen besluiten over jou die alleen door een computer worden genomen.

De slaapquiz

De slaapquiz werkt helemaal in je browser. Je antwoorden worden niet naar ons verstuurd en we slaan ze niet op. We weten dus niet wat je hebt ingevuld, en we koppelen de uitkomst niet aan jou of aan een bestelling.

Nieuwsbrief

Onze nieuwsbrief is nog niet actief. Als we ermee starten, sturen we hem alleen als je je daar zelf voor hebt aangemeld, en kun je je altijd weer afmelden. We passen dit privacybeleid dan aan. [CONTROLEREN: de homepage heeft al een aanmeldblok voor de nieuwsbrief. Zet dat pas live als de nieuwsbrief echt start, of noem hier nu al de maildienst en hoe lang we je e-mailadres bewaren.]

Hoe lang we je gegevens bewaren

• Bestel- en factuurgegevens: 7 jaar, vanwege de fiscale bewaarplicht.
• Je account: zolang je account bestaat. Verwijder je je account, dan wissen we je accountgegevens, behalve wat we voor de administratie moeten bewaren. [CONTROLEREN: termijn voor inactieve accounts]
• E-mails en andere berichten: tot [CONTROLEREN: termijn, bijvoorbeeld 2 jaar] nadat je vraag is afgehandeld, tenzij ze bij een bestelling horen die we langer moeten bewaren.
• Logbestanden van de server: [CONTROLEREN: bewaartermijn logbestanden bij de hostingpartij].

Met wie we je gegevens delen

We verkopen je gegevens niet. We delen ze alleen met partijen die we nodig hebben om de winkel te laten werken en je bestelling te leveren. Met partijen die namens ons gegevens verwerken, maken we afspraken over beveiliging en geheimhouding. [CONTROLEREN: verwerkersovereenkomsten]

• Hosting: [CONTROLEREN: hostingpartij] host onze website en de database met bestellingen. [CONTROLEREN: verstuurt een aparte maildienst de orderbevestigingen? Dan die hier ook noemen.]
• Betaalprovider: [CONTROLEREN: betaalprovider] verwerkt je betaling.
• Fulfilmentpartner EPROLO: onze producten worden verstuurd door fulfilmentpartner EPROLO. Voor de levering krijgt EPROLO je naam, je afleveradres, je telefoonnummer en de producten die je hebt besteld. EPROLO geeft je naam, adres en telefoonnummer door aan de vervoerders die je pakket bezorgen. [CONTROLEREN: welke ordergegevens de EPROLO-plugin doorstuurt (ook je e-mailadres?), in welk land EPROLO ze verwerkt en of EPROLO verwerker is of zelf verantwoordelijk]
• Vervoerders: de bezorgers van je pakket krijgen je naam, je adres en zo nodig je telefoonnummer, zodat ze je pakket kunnen afleveren.
• Boekhouding en overheid: als dat nodig is voor onze administratie, of als de wet ons daartoe verplicht, bijvoorbeeld bij een controle door de Belastingdienst. [CONTROLEREN: boekhouder of boekhoudsoftware]

Sommige van deze partijen kunnen gegevens verwerken buiten de Europese Economische Ruimte (EER). We doen dat alleen met passende waarborgen, zoals de modelcontractbepalingen van de Europese Commissie. Wil je weten welke waarborgen dat zijn, mail ons dan. [CONTROLEREN: zijn die modelcontractbepalingen echt afgesloten, met EPROLO en andere partijen buiten de EER? Zo niet, deze alinea aanpassen.]

Je rechten

Je hebt het recht om:

• je gegevens in te zien;
• onjuiste gegevens te laten verbeteren;
• je gegevens te laten verwijderen, voor zover we ze niet wettelijk moeten bewaren;
• de verwerking van je gegevens te laten beperken;
• bezwaar te maken tegen verwerking op basis van ons gerechtvaardigd belang;
• je gegevens in een gangbaar bestand te ontvangen of aan een ander te laten doorgeven;
• je toestemming in te trekken, als we je gegevens op basis van toestemming verwerken.

Stuur je verzoek naar [E-MAIL]. We reageren binnen een maand. We kunnen je vragen om te laten zien dat het verzoek echt van jou komt, bijvoorbeeld door te mailen vanaf het e-mailadres waarmee je hebt besteld. Stuur ons geen kopie van je identiteitsbewijs.

Een klacht indienen

Ben je niet tevreden over hoe we met je gegevens omgaan, laat het ons dan eerst weten. We lossen het graag samen op. Je hebt ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens, via autoriteitpersoonsgegevens.nl.

Beveiliging

We nemen passende maatregelen om je gegevens te beschermen tegen verlies en onbevoegd gebruik. De website gebruikt een beveiligde verbinding (https), alleen wie het nodig heeft voor het werk kan bij bestelgegevens, en we houden de software van de winkel up-to-date. Denk je dat er iets mis is met de beveiliging, mail ons dan meteen.

Wijzigingen

We passen dit privacybeleid aan als er iets verandert, bijvoorbeeld als de nieuwsbrief start of als we met andere partijen gaan werken. De nieuwste versie staat altijd op deze pagina.

Laatst bijgewerkt: [CONTROLEREN: datum].