1. Verwerkingsverantwoordelijke
Stekkerbatterijshop VOF (h.o.d.n. Stekkerbatterijshop), gevestigd te Burgemeester Elkhuizenlaan 57, 4661 CJ Halsteren, KvK 94234418, is verantwoordelijk voor de verwerking van persoonsgegevens zoals weergegeven in deze privacyverklaring. Voor vragen kun je contact opnemen via info@stekkerbatterijshop.nl.
2. Persoonsgegevens die wij verwerken
- NAW-gegevens (naam, adres, postcode, woonplaats)
- Contactgegevens (e-mailadres, telefoonnummer)
- Bestelhistorie en factuurgegevens
- Betaalgegevens (verwerkt door de betaalprovider; wij ontvangen alleen status)
- IP-adres en device-informatie bij websitebezoek
- Inloggegevens (e-mail + gehashed wachtwoord, via Supabase Auth)
- Voorkeuren voor nieuwsbrief en marketing (alleen na expliciete opt-in)
3. Verwerkingsdoeleinden en rechtsgrondslagen
- Uitvoering overeenkomst (art. 6 lid 1 sub b AVG): orderafhandeling, bezorging, betaling, garantie en klantenservice.
- Wettelijke verplichting (art. 6 lid 1 sub c AVG): fiscale administratie (zeven jaar bewaartermijn).
- Gerechtvaardigd belang (art. 6 lid 1 sub f AVG):fraudepreventie, technische beveiliging, productverbetering op basis van geaggregeerde gegevens.
- Toestemming (art. 6 lid 1 sub a AVG): nieuwsbrief, marketingcookies, analytics. Je kunt je toestemming op elk moment intrekken.
4. Bewaartermijnen
- Order- en factuurgegevens: 7 jaar (wettelijke fiscale bewaarplicht)
- Herroepingsverzoeken: 7 jaar, als onderdeel van het orderdossier
- Nieuwsbrief-abonnement: tot uitschrijving
- Sessie-logs en analytics: 13 maanden (PostHog), 90 dagen (Sentry)
- Accountgegevens: zolang je account bestaat. Wij verwijderen accounts op dit moment niet automatisch; wil je je account laten verwijderen, dan doen wij dat op verzoek (zie hieronder). Order- en factuurgegevens blijven daarbij bewaard zolang de fiscale bewaarplicht geldt.
5. Verstrekking aan derden
Wij delen persoonsgegevens uitsluitend met verwerkers die strikt noodzakelijk zijn voor onze dienstverlening. Waar wettelijk vereist sluiten wij verwerkersovereenkomsten met deze leveranciers. Dit zijn onze verwerkers:
| Partij | Doel | Gegevens | Grondslag |
|---|---|---|---|
| Supabase (EU-regio) | Database, accounts, edge functions | Account-, order- en contactgegevens | Uitvoering overeenkomst |
| Vercel | Hosting en levering van de website | Technische verzoekgegevens | Gerechtvaardigd belang |
| Stripe | Betalingen en terugbetalingen | Betaal- en ordergegevens | Uitvoering overeenkomst |
| Resend | Transactionele e-mail en nieuwsbrief | E-mailadres, ordergegevens | Uitvoering overeenkomst / toestemming |
| Voltadel (WooCommerce) | Fulfilment en track & trace | Naam, adres, ordergegevens | Uitvoering overeenkomst |
| Google (Tag Manager, Analytics, Ads) | Meten en adverteren | Cookie-id, gedrag op de site | Toestemming |
| PostHog (EU-host) | Productanalytics | Pseudonieme gebruiks-id, gedrag | Toestemming |
| Sentry | Foutmonitoring | Technische foutgegevens, pseudonieme id | Toestemming |
| Upstash | Rate limiting (misbruikpreventie) | Versleutelde verzoeksleutel | Gerechtvaardigd belang |
| PDOK | Adrescontrole bij afrekenen | Postcode en huisnummer | Uitvoering overeenkomst |
Sommige van deze partijen kunnen gegevens buiten de Europese Economische Ruimte verwerken. Waar dat gebeurt, steunen wij op de standaardcontractbepalingen van de Europese Commissie of een geldig adequaatheidsbesluit.
Google Analytics, Google Ads, PostHog en Sentry worden pas geladen nadat je daarvoor toestemming hebt gegeven via de cookiebanner. Trek je die in, dan stoppen wij met verzamelen via die diensten.
6. Cookies
Wij gebruiken functionele, analytische en marketingcookies. Voor de laatste twee categorieën wordt vooraf toestemming gevraagd via onze cookiebanner. Beheer je voorkeuren via dezelfde banner (rechtsonder op iedere pagina) of via de uitleg in deze privacyverklaring.
7. Jouw rechten
Je hebt het recht om:
- je gegevens in te zien (art. 15 AVG)
- onjuiste gegevens te laten corrigeren (art. 16 AVG)
- verwijdering aan te vragen (art. 17 AVG)
- de verwerking te beperken (art. 18 AVG)
- je gegevens over te dragen (art. 20 AVG)
- bezwaar te maken tegen verwerking op basis van gerechtvaardigd belang (art. 21 AVG)
- een eerder gegeven toestemming in te trekken
Stuur je verzoek naar info@stekkerbatterijshop.nl. Wij reageren binnen vier weken. Ben je het niet eens met onze afhandeling, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.
8. Beveiliging
Wij nemen passende technische en organisatorische maatregelen om jouw persoonsgegevens te beschermen tegen verlies of onrechtmatige verwerking. Onder andere: TLS-encryptie, gehashte wachtwoorden, role-based access control (RLS in Supabase), CSP-headers en periodieke beveiligingsaudits.