Privacybeleid

Droompleisters ([bedrijfsnaam], KvK [KvK-nummer], [adres]) is verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens zoals beschreven in dit privacybeleid. Contact: hello@droompleisters.nl.

Bestel- en accountgegevens (naam, adres, e-mailadres, telefoonnummer, betaalgegevens via onze betaalprovider), abonnementsgegevens (frequentie, gekozen producten, welkomstgeschenk), klantenservicecorrespondentie, nieuwsbriefaanmelding, en beperkte websitegegevens (IP-adres, apparaat- en browsegegevens via cookies, zie het cookiebeleid).

• 1. Uitvoering van de overeenkomst: bestellingen leveren, abonnementen beheren, betalingen verwerken, klantenservice.
• 2. Wettelijke verplichting: administratie- en bewaarplichten.
• 3. Gerechtvaardigd belang: beveiliging van de website, fraudepreventie, beperkte analyse van websitegebruik.
• 4. Toestemming: nieuwsbrief en marketingcookies; toestemming kan altijd worden ingetrokken.

Wij delen gegevens uitsluitend met partijen die nodig zijn voor onze dienstverlening: ons winkel- en betaalplatform Shopify (verwerkt bestellingen, betalingen en abonnementen), bezorgdiensten (naam en adres), het e-mailplatform voor de nieuwsbrief, en hostingpartijen. Met verwerkers sluiten wij verwerkersovereenkomsten; waar gegevens buiten de EU worden verwerkt (zoals bij Shopify), gebeurt dit op basis van de EU-standaardcontractbepalingen. Wij verkopen nooit persoonsgegevens.

Bestelgegevens bewaren wij conform de fiscale bewaarplicht (7 jaar). Accountgegevens tot verwijdering van het account. Nieuwsbriefgegevens tot afmelding. Klantenservicecorrespondentie maximaal 2 jaar na afhandeling.

Je hebt recht op inzage, rectificatie, verwijdering, beperking van de verwerking, overdraagbaarheid van gegevens en bezwaar. Stuur een verzoek naar hello@droompleisters.nl; wij reageren binnen een maand. Je kunt daarnaast een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

Wij nemen passende technische en organisatorische maatregelen, waaronder een versleutelde verbinding (https), toegangsbeperking en zorgvuldige selectie van verwerkers.

Wij kunnen dit privacybeleid aanpassen. De actuele versie staat altijd op deze pagina, met de datum van laatste wijziging bovenaan.