1. Wie zijn wij?
RetaSupply is verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in dit privacybeleid. Wij hechten groot belang aan de bescherming van uw privacy en verwerken persoonsgegevens in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG/GDPR) en de Nederlandse Uitvoeringswet AVG (UAVG).
2. Welke gegevens verzamelen wij?
Wij verwerken de volgende persoonsgegevens wanneer u onze website bezoekt of een bestelling plaatst:
- Bestelgegevens: naam, e-mailadres, bezorgadres, telefoonnummer (optioneel).
- Betalingsgegevens: betalingsmethode en transactie-informatie. Wij slaan geen volledige creditcard- of bankrekeningnummers op; deze worden verwerkt door onze payment service provider.
- Technische gegevens: IP-adres, browsertype, besturingssysteem, bezochte pagina's en sessieduur (via cookies en vergelijkbare technologieën).
- Communicatie: correspondentie wanneer u contact met ons opneemt.
3. Waarvoor gebruiken wij uw gegevens?
Wij verwerken uw persoonsgegevens voor de volgende doeleinden:
- Het verwerken en uitleveren van uw bestelling.
- Het verzenden van orderbevestigingen en track & trace-informatie.
- Het afhandelen van retourzendingen en klachten.
- Het voldoen aan wettelijke verplichtingen (zoals belastingaangifte en boekhoudplicht).
- Het verbeteren van onze website en dienstverlening.
- Het versturen van nieuwsbrieven (alleen met uw uitdrukkelijke toestemming).
4. Rechtsgrondslag
Wij verwerken uw gegevens op basis van:
- Uitvoering van de overeenkomst: voor het verwerken van uw bestelling.
- Wettelijke verplichting: voor boekhouding en belasting.
- Gerechtvaardigd belang: voor websitebeveiliging en fraudepreventie.
- Toestemming: voor marketingcommunicatie (u kunt deze te allen tijde intrekken).
5. Delen met derden
Wij delen uw persoonsgegevens uitsluitend met derden voor zover dit noodzakelijk is voor de uitvoering van uw bestelling of wettelijk verplicht is:
- Bezorgdiensten: voor de verzending van uw bestelling (naam en adres).
- Betalingsverwerkers: voor de afhandeling van uw betaling.
- Hosting & software: Shopify (als platform waarop onze webwinkel draait). Shopify verwerkt gegevens conform hun eigen privacybeleid en is AVG-compliant.
Wij verkopen, verhuren of verstrekken uw persoonsgegevens nooit aan derden voor commerciële doeleinden.
6. Bewaartermijnen
Wij bewaren uw persoonsgegevens niet langer dan strikt noodzakelijk:
- Bestelgegevens: 7 jaar na de transactie (wettelijke bewaarplicht fiscale administratie).
- Accountgegevens: tot u uw account verwijdert of ons verzoekt de gegevens te wissen.
- Cookies & analytics: maximaal 26 maanden.
7. Cookies
Onze website maakt gebruik van cookies voor:
- Functionele cookies: noodzakelijk voor het functioneren van de webwinkel (winkelwagen, sessie).
- Analytische cookies: voor het analyseren van websitegebruik (geanonimiseerd).
Wij plaatsen geen tracking cookies van derden zonder uw uitdrukkelijke toestemming.
8. Uw rechten
Op grond van de AVG heeft u de volgende rechten:
- Inzage: u kunt opvragen welke gegevens wij van u verwerken.
- Rectificatie: u kunt onjuiste gegevens laten corrigeren.
- Verwijdering: u kunt verzoeken om verwijdering van uw gegevens (recht op vergetelheid).
- Beperking: u kunt vragen om beperking van de verwerking.
- Overdraagbaarheid: u kunt uw gegevens in een gestructureerd formaat opvragen.
- Bezwaar: u kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.
U kunt een verzoek indienen via ons contactformulier of per e-mail. Wij reageren binnen 30 dagen.
9. Beveiliging
Wij nemen passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen ongeautoriseerde toegang, verlies of misbruik. Onze website maakt gebruik van SSL-versleuteling (256-bit) voor alle datatransmissie.
10. Klachtrecht
Mocht u ontevreden zijn over de wijze waarop wij met uw gegevens omgaan, dan kunt u een klacht indienen bij de Autoriteit Persoonsgegevens (AP) via autoriteitpersoonsgegevens.nl.
11. Wijzigingen
Wij behouden ons het recht voor dit privacybeleid te wijzigen. Wijzigingen worden op deze pagina gepubliceerd. Wij raden u aan dit beleid regelmatig te raadplegen.