Kort overzicht: waarom deze privacypagina bestaat
Dit is de plek waar we eerlijk en duidelijk vertellen hoe we met persoonlijke gegevens omgaan. Niet in wollige beleidsjargon, maar in gewone taal. Je hebt vast weinig zin om lange juridische stukken te ploegen; ik ook niet. Daarom houden we het hier praktisch: welke gegevens we verzamelen, waarvoor we ze gebruiken, hoelang we ze bewaren en wat jij kunt doen als iets niet klopt.
Privacy is niet alleen een vakterm. Het raakt je dagelijks: bij aanmelden, bij een aankoop, wanneer je een formulier invult of een nieuwsbrief ontvangt. We leggen uit wat we nodig hebben om de dienst te laten werken en waar we strikt afstand van nemen. Soms bewaren we informatie omdat de wet dat vraagt. Soms omdat het nodig is om je account veilig te houden. En soms omdat het handig is voor betere service. Dat laatste doen we selectief — niet omdat we alles willen hebben, maar omdat sommige gegevens écht helpen om zaken soepeler te laten lopen.
Je leest hier ook over cookies, externe partijen waarmee we samenwerken en je rechten onder de AVG. Als iets onduidelijk is, of als je gewoon even wilt klagen of een verzoek wilt doen, dan staat onderaan wie je kunt bellen of mailen. Geen poespas. Gewoon: helderheid en opties.
Welke persoonsgegevens we verzamelen
We verzamelen alleen gegevens die nodig zijn om onze diensten te leveren. Denk aan naam, e‑mail, adres en betaalgegevens wanneer je iets besteld. Ook technische gegevens komen langs: IP-adres, apparaatinfo en browserinstellingen. Dat klinkt misschien uitgebreid. Maar vaak is het simpel — je naam en e‑mail voor contact; adres voor verzending.
Soms vragen we extra informatie, bijvoorbeeld voor ondersteuning of om een account te beheren. Denk aan opmerkingen die je stuurt, supporttickets of chatlogs. Als je foto's of documenten uploadt, bewaren we die ook zolang dat nodig is voor de dienst. We verzamelen geen gevoelige gezondheidsinformatie of bankgegevens buiten de directe betaalverwerking, tenzij expliciet gevraagd en met jouw toestemming.
Er is ook geanonimiseerde data: anonieme analyses over hoe bezoekers onze site gebruiken. Dat helpt ons om bijvoorbeeld knelpunten te vinden. Die data kun je niet herleiden tot een persoon. Kortom: we nemen geen onnodige risico’s. Maar eerlijk: soms gaat het fout. Als er een datalek is, lees je verderop wat we doen. En als je liever minder deelt, leggen we uit welke functies dan niet beschikbaar zijn.
Waarom we gegevens verwerken — de rechtsgronden
De AVG vraagt dat elk gebruik van persoonsgegevens een goede reden heeft. Die reden noemen we een rechtsgrond. De belangrijkste rechtsgronden die wij gebruiken zijn: uitvoering van een overeenkomst (zoals een bestelling), wettelijke verplichting (zoals administratie), en gerechtvaardigd belang (bijvoorbeeld beveiliging en fraudepreventie). En soms baseren we verwerking op jouw uitdrukkelijke toestemming — bijvoorbeeld voor direct marketing of sommige trackingcookies.
Gerechtvaardigd belang klinkt vaag. In de praktijk betekent het: we hebben een reëel belang, en dat belang weegt zwaarder dan jouw privacybelang. Bijvoorbeeld bij het voorkomen van misbruik van onze diensten of bij het verbeteren van de website-ervaring. Maar: we toetsen dat altijd zorgvuldig. En als jij bezwaar maakt, houden we daar rekening mee.
Toestemming vragen we alleen wanneer het echt nodig is of wanneer de wet dat voorschrijft. Je kunt toestemming intrekken — dat betekent niet dat alles meteen stopt, soms zijn er andere rechtsgronden die blijven gelden. In elk hoofdstuk hieronder leggen we de specifieke verwerking en de bijbehorende rechtsgrond uit zodat het niet blijft hangen in abstracte woorden.
Cookies en trackers: wat we gebruiken en waarom
Cookies zijn kleine bestandjes die je browser bewaart. Sommige zijn onschuldig en handig; andere volgen je gedrag over meerdere sites. We gebruiken functionele cookies zodat basics werken: inloggen blijft mogelijk, je winkelwagen onthouden we en formulieren onthouden je voorkeuren. Dit zijn de cookies die je waarschijnlijk niet erg vindt.
Daarnaast gebruiken we analytische cookies om te zien hoe mensen onze site gebruiken: welke pagina’s populair zijn, waar mensen afhaken, en hoe snel pagina’s laden. Deze inzichten helpen ons om problemen te verhelpen en de site sneller te maken. We gebruiken ook enkele marketingcookies van externe partijen om advertenties relevanter te maken. Hier vragen we meestal toestemming voor, en je kunt die toestemming intrekken via de cookie-instellingen op de site.
Er is altijd een afweging: zonder sommige cookies werkt de site minder prettig; met te veel cookies loop je het risico op ongewenste volgacties. Daarom houden we het beperkt. Als je cookies helemaal blokkeert, kan dat invloed hebben op functionaliteit: sommige formulieren werken dan misschien niet. Dat is niet stilistisch — het is technisch. Als je hulp nodig hebt om je instellingen aan te passen, sturen we graag een korte uitleg.
Gebruik van gegevens door derden en externe services
We werken met partners — dat is lastig te vermijden. Denk aan betaalproviders, verzendbedrijven, hosting, analytics en e‑mailservices. Zij verwerken soms persoonsgegevens namens ons. We kiezen partners zorgvuldig en sluiten verwerkersovereenkomsten om te zorgen dat zij dezelfde veiligheidsnormen hanteren als wij. Simpel gezegd: we geven alleen door wat strikt nodig is voor hun dienst.
Sommige diensten zitten buiten de EU. In dat geval zorgen we voor passende waarborgen, bijvoorbeeld modelcontractbepalingen, of we werken met partijen die erkend adequaat zijn. Geen blind vertrouwen: we checken of zij veilig omgaan met data. Maar eerlijk: we kunnen niet controleren alles tot in detail. Daarom beperkt we de datadoorgaven tot het noodzakelijke en documenteren we waarom.
Als je wilt weten welke partners we gebruiken, kun je dat opvragen. We leggen uit welke categorieën data gedeeld worden en met welk doel. En als je bezwaar hebt tegen doorgeven aan een bepaalde partner, bespreken we samen wat mogelijk is — soms betekent het dat een bepaalde dienst niet bruikbaar is. Dat is jammer, maar transparantie is belangrijker.
Bewaartermijnen: hoe lang we gegevens bewaren
We bewaren gegevens niet langer dan nodig. Simpel principe, maar implementatie is vaak wat rommeliger. Voor facturen en fiscale gegevens houden we ons aan wettelijke termijnen; meestal zeven jaar. Voor klantaccounts bewaren we gegevens zo lang als nodig is voor de dienstverlening of zolang jij actief bent. Als je jouw account sluit, verwijderen we persoonsgegevens volgens onze verwijderroutine — tenzij er een wettelijke reden is om iets langer te bewaren.
Soms bewaren we anonieme statistieken langer omdat ze geen persoonlijke informatie meer bevatten en nuttig zijn voor trends. Andere keren bewaren we gegevens tijdelijk na een supportvraag, zodat we de kwaliteit kunnen controleren. En ja, soms blijven backups data bevatten; die worden ook periodiek opgeschoond volgens ons beleid.
Als je wilt dat we specifieke data verwijderen, kun je dat aanvragen. Er zijn uitzonderingen: bijvoorbeeld als er een juridische verplichting bestaat, of als bewaren nodig is voor bewijs in een geschil. We leggen zulke uitzonderingen altijd uit. We doen ons best om snel te handelen, maar complete verwijdering kan technisch even duren — wees gerust, we houden je op de hoogte.
Beveiliging en praktische maatregelen
We nemen beveiliging serieus, maar belachelijk perfectionistisch zijn we niet. Wat we doen: versleuteling van data tijdens transport (TLS), toegangsbeheer met rollen en wachtwoorden, en regelmatige updates van servers en software. Daarnaast maken we gebruik van logging zodat we verdachte acties kunnen onderzoeken. Klinkt saai, maar het voorkomt veel gedoe later.
Menselijke fouten blijven de grootste risicofactor. Daarom trainen we medewerkers kort en praktisch: hoe herken je phishing, wat doe je bij verdachte e-mails, en hoe ga je om met klantdata. Niet alles is waterdicht — ondoordachte clicks gebeuren — maar we proberen de impact te beperken.
Voor leveranciers hanteren we audits en basiseisen. We vragen om incidentmelding binnen afgesproken termijnen en we testen waar mogelijk. Mocht er toch een datalek zijn dat risico geeft voor jouw rechten, dan informeren we je volgens de wet. Niet omdat we dat leuk vinden, maar omdat het moet en omdat je het verdient. Als je vragen hebt over onze technische maatregelen, leggen we ze liever in klare taal uit dan in een lange security-samenvatting.
Rechten van betrokkenen onder de AVG
Je hebt rechten. Dat is geen loze kreet. Je kunt toegang vragen tot de persoonsgegevens die we over jou hebben. Je kunt laten corrigeren wat onjuist is. Je kunt verzoeken om gegevenswissing, en soms vragen om beperking van verwerking. En in bepaalde gevallen kun je bezwaar maken tegen verwerking of je recht op dataportabiliteit laten gelden.
Deze rechten hebben ook grenzen. Als jouw verzoek de rechten van anderen schaadt, of als er een wettelijke reden is om gegevens te bewaren, dan kunnen we niet altijd alles direct honoreren. Maar we geven altijd een duidelijke reden als we iets weigeren. Ook hebben we termijnen: we proberen binnen een maand te reageren; in complexe gevallen kan dit worden verlengd met twee maanden.
Praktisch gezegd: wil je weten welke data we hebben of wil je iets laten verwijderen? Stuur dan een verzoek naar ons privacycontact. We vragen soms om bewijs van identiteit, omdat we niet zomaar persoonsinformatie mogen vrijgeven aan iemand die er niet recht op heeft. Dat is ongemakkelijk, ik weet het. Maar het beschermt jouw gegevens net zo goed als die van anderen.
Hoe je een verzoek indient (stappen en tips)
Als je een verzoek hebt (inzage, correctie, verwijdering), begint het vaak met een e‑mail. Vermeld wat je wilt en voeg, indien nodig, documenten toe ter verduidelijking. Geef bij inzage aan welk type informatie je wilt zien — soms is alleen basisinfo al voldoende. Vergeet niet je contactgegevens te vermelden zodat we je kunnen bereiken.
We vragen meestal om een identiteitscontrole. Dat voorkomt dat iemand anders jouw gegevens opeist. De controle is minimaal: een kopie van je ID of een andere betrouwbare methode. Geef nooit meer gegevens dan strikt noodzakelijk; wij vragen er ook niet om. Als er onduidelijkheden zijn, bellen we meestal even. Dat bespaart tijd en voorkomt misverstanden.
Pro-tip: check eerst of je verzoek niet al beantwoord is in je accountinstellingen. Veel dingen kun je daar zelf regelen. En als je ontevreden bent over onze afhandeling, kun je een klacht indienen bij de Autoriteit Persoonsgegevens. Die stap kun je ook nemen als je het vertrouwen kwijt bent. Maar in de meeste gevallen lossen we het samen op — gewoon door te praten.
Kinderen en privacy: wat je moet weten
We richten onze diensten niet op jonge kinderen. Als er situaties zijn waarin we gegevens van minderjarigen verwerken, doen we dat met extra zorg. In veel gevallen vragen we ouderlijke toestemming voordat we persoonlijke gegevens van kinderen onder een bepaalde leeftijd verwerken. Waarom? Omdat kinderen vaak niet goed kunnen inschatten welke gevolgen het delen van informatie heeft.
Praktisch: als je vermoedt dat we data van een kind hebben verzameld zonder ouderlijke toestemming, laat het ons dan weten. We zullen de situatie beoordelen en, waar nodig, gegevens verwijderen. Dat klinkt vanzelfsprekend, maar in praktijk komt het voor dat accounts met onduidelijke leeftijden worden aangemaakt. We pakken dat aan zodra we het weten.
Vergeet niet: sommige diensten hebben ouderlijk toezicht of beperkte functionaliteit voor jongeren. Dat is niet omdat we een moraalridder zijn, maar om risico’s te beperken. Als ouder kun je ook verzoeken om inzage of verwijdering van gegevens van je kind. We begeleiden je stap voor stap, zonder jargon.
Veranderingen in ons privacybeleid
Beleid verandert. Soms omdat de wet verandert, soms omdat we functies aanpassen. We proberen wijzigingen niet te gebruiken als excuus om meer data te verzamelen. Als er belangrijke veranderingen zijn die jouw rechten raken, brengen we je daarvan op de hoogte — meestal via e‑mail of een prominent bericht op de site.
Kleine tekstuele aanpassingen of verduidelijkingen communiceren we niet altijd apart. Maar we houden een versiegeschiedenis bij zodat je kunt zien wat er is gewijzigd en wanneer. Als je het niet eens bent met een wijziging die jou rechtstreeks raakt, kun je bezwaar maken of, in uiterste gevallen, je account sluiten.
Wees kritisch als je zo’n update krijgt. Veel mensen klikken gewoon akkoord. Soms is alles oké; soms is er echt iets veranderd in wat we doen met je data. Neem een minuutje om te checken. Het kost weinig tijd en je voorkomt verrassingen.
Internationale doorgifte van persoonsgegevens
Onze diensten kunnen data doorgeven naar landen buiten de EU. Dat gebeurt bijvoorbeeld als we servers gebruiken die zich in andere regio’s bevinden, of als een partner buiten Europa betalingen verwerkt. Internationale doorgifte is op zich niet verboden, maar het moet goed geregeld zijn. Daarom gebruiken we juridische waarborgen zoals modelcontractbepalingen waar nodig.
Sommige landen hebben strengere regels dan andere. In landen zonder gelijkwaardige bescherming vragen we extra maatregelen. We beoordelen risico’s en beperken de doorgifte tot het strikt noodzakelijke. En ja, het is soms onhandig: diensten kunnen langzamer zijn of bepaalde features kunnen anders werken. Maar veiligheid en naleving blijven onze prioriteit.
Als je wilt weten of jouw gegevens zijn doorgegeven buiten de EU en welke waarborgen er zijn, kun je dat opvragen. We geven specifieke informatie over welke landen en welke juridische instrumenten we gebruiken. Openheid is hier geen formaliteit, het is praktisch nut.
Contactgegevens en wie verantwoordelijk is
Wie moet je contacteren bij vragen? Wij geven hier duidelijk de contactpunten. Voor privacyvragen is er een speciaal e‑mailadres en vaak een contactpersoon die je kan helpen met verzoeken of klachten. Als je een klacht hebt, horen we dat graag eerst. Vaak is iets snel opgelost met een direct gesprek.
Juridisch gezien staat er ook een verwerkingsverantwoordelijke vermeld: dat is de organisatie die beslist welke gegevens worden verwerkt en waarom. Die naam en adresgegevens vind je in de formele versie van het beleid. Als je direct met de AP wilt praten, kun je uiteraard ook een klacht indienen bij de Autoriteit Persoonsgegevens.
Praktisch advies: als je contact opneemt, vermeld het onderwerp en geef duidelijke contactgegevens. Dat versnelt de afhandeling. We proberen binnen een maand te reageren en houden je op de hoogte van de voortgang. En ja, soms duren zaken wat langer. Dan beloven we niet meer dan eerlijkheid en regelmatige updates.
Veelgestelde vragen
Hoe vraag ik inzage in mijn persoonsgegevens?
Je kunt inzage aanvragen door een verzoek te sturen naar ons privacycontactpunt. Vermeld je naam, e‑mail en het onderwerp: bijvoorbeeld “inzage persoonsgegevens”. We vragen soms om een bewijs van identiteit om te voorkomen dat iemand anders jouw gegevens opvraagt. Dat kan een kopie van een ID zijn of een andere methode die we in de mail aangeven.
We proberen binnen één maand te antwoorden. Soms is er extra tijd nodig, bijvoorbeeld als we veel informatie moeten verzamelen of als er juridische complexiteit is; dan kunnen we de termijn met twee maanden verlengen. Als we je verzoek weigeren of gedeeltelijk weigeren, geven we de reden. En ja, soms kan informatie niet worden vrijgegeven omdat het rechten van anderen schaadt of omdat wettelijke uitzonderingen gelden.
Praktisch tip: specificeer wat je precies wilt weten. Wil je alle communicatie, facturen, of alleen accountgegevens? Dat scheelt tijd. Als je liever een samenvatting wilt in plaats van alle ruwe data, geef dat aan. Wij doen ons best om helder te zijn en niet met onnodige bestanden te komen. Als iets onduidelijk is, bel even — vaak is dat sneller dan tientallen e‑mails.
Kan ik mijn gegevens laten verwijderen (recht op vergetelheid)?
Ja, je kunt verzoeken om verwijdering van jouw persoonsgegevens. Dit noemen we het recht op wissing. Stuur een duidelijk verzoek naar ons privacyadres met je naam en het te verwijderen account of data. We controleren je identiteit en beoordelen of er wettelijke redenen zijn om de gegevens te bewaren. Soms is verwijdering meteen mogelijk; soms zijn er legale verplichtingen (zoals fiscale wetgeving) waardoor bepaalde gegevens moeten blijven staan.
Als er conflicterende belangen zijn, leggen we dat uit. Bijvoorbeeld: je vraagt verwijdering, maar er loopt een contract of een geschil waarbij die gegevens als bewijs nodig kunnen zijn. In dat geval beperken we de toegankelijkheid of anonimiseren we de data waar mogelijk. En soms zijn er technische backups waarin data nog even blijft staan; we zetten processen in gang om die mee te verwijderen volgens ons backup‑beleid.
Praktisch: verwijdering kan invloed hebben op je account. Nadat gegevens zijn verwijderd, kunnen sommige diensten niet meer beschikbaar zijn. We informeren je altijd over de consequenties voordat we overgaan tot definitieve verwijdering.
Welke cookie-instellingen kan ik wijzigen?
Je kunt meestal kiezen uit verschillende categorieën cookies: noodzakelijke, functionele, analytische en marketingcookies. Noodzakelijke cookies zijn vaak verplicht om de site te laten werken; die kun je niet uitschakelen zonder functionaliteit te verliezen. Functionele cookies verbeteren je ervaring — bijvoorbeeld het onthouden van voorkeuren — en je kunt die uitzetten als je dat wilt.
Analytische cookies meten bezoekgedrag en helpen ons de site te verbeteren. Als je dat niet prettig vindt, schakel je die uit; de site blijft doorgaans functioneren. Marketingcookies volgen je over meerdere sites voor relevantere advertenties. Als je die uitzet, zie je nog advertenties, maar vaak minder relevant. We geven een eenvoudige cookie‑banner waarmee je je keuzes kunt aanpassen en je kunt toestemming intrekken wanneer je wilt.
Tip: als je je privacy maximaliseert en cookies blokkeert, kan dat invloed hebben op snelheid van inloggen of op bepaalde eigenschappen. Dat is niet per se een bug; het is technisch in elkaar gezet. Als je hulp wilt bij instellingen, laat het ons weten; we geven korte, stap‑voor‑stap aanwijzingen.
Wat doen jullie bij een datalek?
Als er een datalek is dat risico kan vormen voor de rechten en vrijheden van personen, dan melden we dat aan de Autoriteit Persoonsgegevens binnen 72 uur, zoals de wet voorschrijft. Daarna informeren we betrokkenen als er een hoog risico is. Dat is niet om paniek te zaaien; het is om je in staat te stellen passende maatregelen te nemen, zoals wachtwoordwijziging of extra alert zijn op verdachte berichten.
Intern hebben we een incidentrespons-proces: detectie, containment, onderzoek en herstel. We stoppen verdere toegang, analyseren de oorzaak en verbeteren waar nodig. We leren ervan. Menselijke fouten gebeuren, en systemen falen soms. Maar we proberen de schade te beperken en voorkomen dat het opnieuw gebeurt.
Als je denkt dat jouw gegevens zijn betrokken bij een incident maar je hebt geen bericht ontvangen, neem dan contact op. Soms kunnen notificaties niet aankomen, of is je contactgegeven gewijzigd. We doen er eerlijk over, we maken fouten soms, maar we compenseren dat met transparantie en actie.
Met wie deel ik mijn persoonsgegevens buiten het bedrijf?
We delen persoonsgegevens alleen met partijen die dat echt nodig hebben. Denk aan betaalverwerkers voor transacties, bezorgdiensten voor pakketten, hostingproviders voor opslag en e‑maildiensten voor nieuwsbrieven. Elke partij krijgt niet meer dan wat nodig is. Voor externe verwerkers sluiten we contracten waarin verplichtingen en beveiligingsmaatregelen staan beschreven.
Soms gebruiken we externe tools voor analyses of advertenties. Die partijen kunnen ook data verwerken. In dat geval vragen we toestemming waar nodig en zorgen we dat er waarborgen zijn. Als een partner buiten de EU zit, gebruiken we modelcontractbepalingen of andere juridische instrumenten om jouw gegevens te beschermen.
Wil je een lijst van partners? Vraag het op. We geven je de categorieën en, waar relevant, namen. Transparantie is geen formaliteit — het helpt jou keuzes te maken en ons scherp te houden.
Laatst bijgewerkt op . Vragen? Gebruik ons contactformulier.