Privacyverklaring

1. Verwerkingsverantwoordelijke

Stekkerbatterijshop, gevestigd te Burgemeester Elkhuizenlaan 57, 4661 CJ Halsteren, KvK 94234418, btw-id NL866686277B01, is verantwoordelijk voor de verwerking van persoonsgegevens zoals weergegeven in deze privacyverklaring. Voor vragen kun je contact opnemen via info@stekkerbatterijshop.nl.

2. Persoonsgegevens die wij verwerken

• NAW-gegevens (naam, adres, postcode, woonplaats)
• Contactgegevens (e-mailadres, telefoonnummer)
• Bestelhistorie en factuurgegevens
• Betaalgegevens (verwerkt door de betaalprovider; wij ontvangen alleen status)
• IP-adres en device-informatie bij websitebezoek
• Inloggegevens (e-mail + gehashed wachtwoord, via Supabase Auth)
• Voorkeuren voor nieuwsbrief en marketing (alleen na expliciete opt-in)

3. Verwerkingsdoeleinden en rechtsgrondslagen

• Uitvoering overeenkomst (art. 6 lid 1 sub b AVG): orderafhandeling, bezorging, betaling, garantie en klantenservice.
• Wettelijke verplichting (art. 6 lid 1 sub c AVG): fiscale administratie (zeven jaar bewaartermijn).
• Gerechtvaardigd belang (art. 6 lid 1 sub f AVG):fraudepreventie, technische beveiliging, productverbetering op basis van geaggregeerde gegevens.
• Toestemming (art. 6 lid 1 sub a AVG): nieuwsbrief, marketingcookies, analytics. Je kunt je toestemming op elk moment intrekken.

4. Bewaartermijnen

• Order- en factuurgegevens: 7 jaar (wettelijke fiscale bewaarplicht)
• Herroepingsverzoeken: 7 jaar, als onderdeel van het orderdossier
• Nieuwsbrief-abonnement: tot uitschrijving
• Sessie-logs en analytics: 13 maanden (PostHog), 90 dagen (Sentry)
• Accountgegevens: zolang je account bestaat. Wij verwijderen accounts op dit moment niet automatisch; wil je je account laten verwijderen, dan doen wij dat op verzoek (zie hieronder). Order- en factuurgegevens blijven daarbij bewaard zolang de fiscale bewaarplicht geldt.

5. Verstrekking aan derden

Wij delen persoonsgegevens uitsluitend met verwerkers die strikt noodzakelijk zijn voor onze dienstverlening. Waar wettelijk vereist sluiten wij verwerkersovereenkomsten met deze leveranciers. Dit zijn onze verwerkers:

Sommige van deze partijen kunnen gegevens buiten de Europese Economische Ruimte verwerken. Waar dat gebeurt, steunen wij op de standaardcontractbepalingen van de Europese Commissie of een geldig adequaatheidsbesluit.

Google Analytics, Google Ads, PostHog en Sentry worden pas geladen nadat je daarvoor toestemming hebt gegeven via de cookiebanner. Trek je die in, dan stoppen wij met verzamelen via die diensten.

6. Cookies

Wij gebruiken functionele, analytische en marketingcookies. Voor de laatste twee categorieën wordt vooraf toestemming gevraagd via onze cookiebanner. Beheer je voorkeuren via dezelfde banner (rechtsonder op iedere pagina) of via de uitleg in deze privacyverklaring.

Analytics- en advertentiediensten (Google Tag Manager en de tags daarin, Google Analytics, Google Ads, PostHog en Sentry) staan standaard uit. Wij gebruiken Google Consent Mode v2: zolang je geen keuze hebt gemaakt staan analytics- en advertentie- opslag op denied en worden PostHog en Sentry niet eens geladen. Pas na toestemming worden die diensten geactiveerd; trek je de toestemming in, dan stopt het versturen van gegevens naar die diensten.

6a. Partnerlinks en affiliate-attributie

Kom je via een link van een samenwerkingspartner op onze site, dan staat in die link een partnercode (bijvoorbeeld ?ref=partnernaam), soms met een sub-ID van die partner en een link-ID. Wij leggen dat vast om te kunnen bepalen welke partner een bestelling heeft aangebracht.

• Wat wordt opgeslagen: de partnercode, een eventueel sub-ID en link-ID, de UTM-parameters en het tijdstip. Dit staat in de lokale opslag van je browser (first party), niet in een cookie van een derde partij.
• Daarnaast server-side: een klikregistratie met een anonieme bezoekershash, het landingspad en de verwijzende website. Wij bewaren daarbij geen IP-adres.
• Doel: een bestelling aan de juiste partner kunnen toerekenen en de afgesproken vergoeding kunnen uitrekenen en verantwoorden.
• Grondslag: ons gerechtvaardigd belang bij een controleerbare partnerafrekening (art. 6 lid 1 sub f AVG). De partnercode zat al in de link die je aanklikte; er wordt geen profiel voor advertenties mee opgebouwd.
• Bewaartermijn: de gegevens in je browser vervallen na 90 dagen. Een klik telt standaard 30 dagen mee voor de toerekening (per partner instelbaar). De klik- en commissieregistratie in onze administratie bewaren wij zolang dat voor de afrekening en onze administratieplicht nodig is.
• Wat een partner ziet: uitsluitend geaggregeerde cijfers — aantal klikken, aantal bestellingen, omzetbedragen, commissie, annuleringen en retouren, per periode en per merk. Wij delen standaard geen naam, adres, e-mailadres, telefoonnummer of andere klantgegevens met partners. Die velden zitten niet in de rapportage die een partner kan opvragen.

Wil je niet dat je bezoek aan een partner wordt toegerekend? Verwijder de opslag van deze site in je browser, of open de site zonder de partnerparameters in de URL.

7. Jouw rechten

Je hebt het recht om:

• je gegevens in te zien (art. 15 AVG)
• onjuiste gegevens te laten corrigeren (art. 16 AVG)
• verwijdering aan te vragen (art. 17 AVG)
• de verwerking te beperken (art. 18 AVG)
• je gegevens over te dragen (art. 20 AVG)
• bezwaar te maken tegen verwerking op basis van gerechtvaardigd belang (art. 21 AVG)
• een eerder gegeven toestemming in te trekken

Stuur je verzoek naar info@stekkerbatterijshop.nl. Wij reageren binnen vier weken. Ben je het niet eens met onze afhandeling, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

8. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om jouw persoonsgegevens te beschermen tegen verlies of onrechtmatige verwerking. Onder andere: TLS-encryptie, gehashte wachtwoorden, role-based access control (RLS in Supabase), CSP-headers en periodieke beveiligingsaudits.