Privacybeleid

1. Verwerkingsverantwoordelijke

Assieraden Specialist
E-mail: info@assieradenspecialist.nl
Website: www.assieradenspecialist.nl

Voor vragen over dit beleid of over jouw persoonsgegevens kun je ons op bovenstaand adres bereiken.

2. Welke gegevens verwerken we?

We verzamelen alleen gegevens die nodig zijn voor de dienstverlening:

• Bestelgegevens: naam, bezorgadres, factuuradres, telefoonnummer, e-mailadres. Grondslag: uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG).
• Account­gegevens (optioneel): wachtwoord (gehasht), bestelgeschiedenis, opgeslagen adressen. Grondslag: uitvoering van de overeenkomst.
• Betaal­gegevens: we ontvangen geen betaal­gegevens rechtstreeks — die worden verwerkt door onze betaalproviders (zie §4).
• Communicatie: berichten die je stuurt via ons contactformulier of e-mail, en reacties op e-mails die wij sturen. Grondslag: gerechtvaardigd belang (klantcontact).
• Nieuwsbrief­abonnement: e-mailadres + voornaam. Grondslag: jouw toestemming. Je kunt je altijd afmelden via de link onderaan elke mail.
• Websitegedrag (met toestemming): via cookies en vergelijkbare technieken — zie §5.
• Personalisatie: als je een gravure of andere personalisatie opgeeft, slaan we die data op als onderdeel van de bestelling.

3. Waarvoor gebruiken we je gegevens?

• Het afhandelen van je bestelling, betaling en verzending.
• Contact opnemen over je bestelling, vragen of klachten.
• Het versturen van transactionele e-mails (orderbevestiging, verzending, track & trace, reviewverzoek).
• Het versturen van onze nieuwsbrief — alleen met jouw toestemming.
• Het analyseren van websitegebruik om onze site te verbeteren — alleen met jouw toestemming via cookies.
• Het voldoen aan wettelijke verplichtingen, zoals fiscale bewaarplicht van factuurgegevens (7 jaar).

4. Met welke partijen delen we gegevens?

Wij delen je gegevens alleen met dienstverleners (sub­verwerkers) die nodig zijn om onze diensten te leveren. Met elk van deze partijen hebben wij een verwerkersovereenkomst gesloten. Hieronder per categorie:

Wij verkopen jouw gegevens nooit aan derden. Wij delen alleen de gegevens die strikt nodig zijn per partij.

5. Cookies

Wij gebruiken cookies en vergelijkbare technieken. Strikt noodzakelijke cookies (voor je winkelwagen, inloggen en beveiliging) plaatsen wij zonder toestemming. Analytische cookies (Google Analytics, Vercel Analytics) en marketingcookies plaatsen wij uitsluitend nadat je daarvoor toestemming hebt gegeven via onze cookiebanner.

Je kunt je voorkeuren altijd aanpassen via de link "Cookie-instellingen" onderaan elke pagina.

6. Hoe lang bewaren we gegevens?

• Bestel- en factuurgegevens: 7 jaar (wettelijke fiscale bewaarplicht).
• Accountgegevens: totdat je je account opzegt of 3 jaar inactief bent.
• Nieuwsbrief-abonnement: tot je je afmeldt.
• Contactformulier / e-mailcorrespondentie: maximaal 2 jaar.
• Serverlogs: maximaal 30 dagen.

7. Jouw rechten

Onder de AVG heb je de volgende rechten:

• Inzage: weten welke gegevens wij van je verwerken.
• Rectificatie: gegevens laten corrigeren als ze onjuist zijn.
• Verwijdering: laten verwijderen (waar mogelijk — fiscale gegevens moeten we bewaren).
• Beperking: de verwerking tijdelijk stoppen.
• Overdraagbaarheid: je gegevens in een machinaal leesbaar formaat ontvangen.
• Bezwaar: bezwaar maken tegen verwerking op grond van gerechtvaardigd belang.
• Toestemming intrekken: voor verwerkingen die op toestemming zijn gebaseerd (bv. nieuwsbrief, analyse-cookies).

Stuur voor een verzoek een e-mail naar info@assieradenspecialist.nl. We reageren binnen 30 dagen. Ter verificatie kunnen we je vragen je identiteit aan te tonen.

Ben je niet tevreden over hoe wij met je gegevens omgaan? Dan heb je het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.

8. Beveiliging

Wij nemen beveiliging serieus. We gebruiken onder andere:

• HTTPS/SSL voor al het dataverkeer tussen je browser en onze servers.
• Gehashte wachtwoorden (nooit opgeslagen in leesbare vorm).
• Strikt toegangsbeheer tot databases en serverlogs.
• Regelmatige beveiligingsupdates van onze software.
• Betalingsgegevens worden nooit op onze eigen servers opgeslagen — die gaan rechtstreeks naar PCI-DSS gecertificeerde betaalproviders.

9. Wijzigingen in dit beleid

We kunnen dit privacybeleid aanpassen. Bij substantiële wijzigingen informeren we actieve klanten per e-mail. De datum bovenaan deze pagina geeft de laatste versie aan.