CrystalKoorn verwerkt persoonsgegevens van klanten. Hieronder staat welke, waarom, hoe lang en wat je rechten zijn. Kort en zonder omhaal.
Laatst gewijzigd: [datum invullen bij publicatie]
Wie verwerkt je gegevens
| Verantwoordelijke | CrystalKoorn (eenmanszaak) |
| Adres | [NOG VASTSTELLEN: postadres] |
| crystalkoorn@hotmail.com | |
| KvK-nummer | [KvK-nummer invullen] |
Er is geen functionaris voor gegevensbescherming. Dat hoeft ook niet bij een bedrijf van deze omvang. Vragen over privacy gaan direct naar Lesley.
Welke gegevens, waarvoor en hoe lang
| Gegeven | Waarvoor | Grondslag | Bewaartermijn |
|---|---|---|---|
| Naam, adres | bestelling verzenden | uitvoering overeenkomst | 7 jaar (fiscale bewaarplicht) |
| E-mailadres | orderbevestiging, vragen over je bestelling | uitvoering overeenkomst | 7 jaar |
| Telefoonnummer | alleen als de bezorging vastloopt | uitvoering overeenkomst | 7 jaar |
| Betaalgegevens | betaling verwerken | uitvoering overeenkomst | verwerkt door de betaaldienst, niet bewaard door CrystalKoorn |
| IP-adres | beveiliging en misbruikpreventie | gerechtvaardigd belang | [NOG VASTSTELLEN] |
| Berichten die je stuurt | je vraag beantwoorden | uitvoering of gerechtvaardigd belang | zolang nodig, daarna verwijderd |
| Aanvraag CrystalNight | de avond plannen | uitvoering overeenkomst | tot 1 jaar na de avond |
| E-mailadres (aanmelding nieuwe stenen) | je laten weten dat er nieuwe stenen zijn | toestemming | tot je je afmeldt; een mailtje is genoeg |
| Bezoekstatistiek | zien welke pagina’s worden bekeken, zonder cookies en zonder je te herkennen | gerechtvaardigd belang | alleen als totalen, niet naar jou te herleiden |
| Laadtijden en zoekopdrachten | de site sneller maken en zien wat bezoekers zoeken, zonder IP-adres en zonder cookies | gerechtvaardigd belang | laadtijden 120 dagen, zoekopdrachten als totalen |
De bewaartermijn van 7 jaar komt uit de fiscale bewaarplicht voor administratie. Die termijn is niet vrijblijvend.
Wat CrystalKoorn niet doet
- Je gegevens verkopen of verhuren.
- Je gegevens gebruiken voor geautomatiseerde besluitvorming of profilering.
- Nieuwsbrieven sturen zonder dat je je daarvoor hebt aangemeld.
Met wie gegevens worden gedeeld
Alleen met partijen die nodig zijn om je bestelling uit te voeren:
| Partij | Waarvoor |
|---|---|
| Namecheap (hosting) | de website en de database staan daar |
| [betaaldienst: Mollie?] | betaling verwerken |
| [vervoerder: NOG VASTSTELLEN] | pakket bezorgen |
| [e-maildienst, indien gebruikt] | orderbevestiging versturen |
Met deze partijen zijn of worden verwerkersovereenkomsten gesloten. [LET OP: dit moet feitelijk kloppen vóór livegang. Controleer per partij of er een verwerkersovereenkomst is en of er gegevens buiten de EU gaan.]
Cookies
Zolang je alleen rondkijkt, zet deze site geen cookies. Pas als je iets in je winkelwagen legt, gebruikt de webshop drie functionele cookies:
| Cookie | Waarvoor | Bewaard |
|---|---|---|
| woocommerce_items_in_cart | Onthoudt dat er iets in je winkelwagen ligt. | Tot je de browser sluit |
| woocommerce_cart_hash | Houdt bij of de inhoud van je winkelwagen is veranderd. | Tot je de browser sluit |
| wp_woocommerce_session_… | Koppelt je winkelwagen en bestelling aan je bezoek. | 2 dagen |
Deze cookies zijn nodig om je winkelwagen en je bestelling te laten werken. Daarvoor is geen toestemming nodig, en daarom zie je ook geen cookiemelding.
We gebruiken geen analytische cookies, geen advertentiecookies en geen cookies van sociale media. Je bezoek wordt niet gevolgd of doorgegeven aan derden.
Wel tellen we hoe vaak pagina’s worden bekeken, hoe snel ze laden en waarop wordt gezocht. Dat gebeurt zonder cookies en zonder je te herkennen, op de eigen server van de webshop. Er gaat niets naar andere partijen.
Je rechten
Je hebt het recht om:
- Inzage te vragen in de gegevens die van je zijn opgeslagen.
- Correctie te vragen als iets niet klopt.
- Verwijdering te vragen. Let op: gegevens die onder de fiscale
bewaarplicht vallen, kunnen niet worden verwijderd zolang die termijn loopt.
- Bezwaar te maken tegen verwerking op grond van gerechtvaardigd belang.
- Overdracht te vragen van je gegevens in een gangbaar bestandsformaat.
- Toestemming in te trekken als die de grondslag was.
Een verzoek stuur je naar crystalkoorn@hotmail.com. Je krijgt binnen een maand antwoord. Om te voorkomen dat iemand anders jouw gegevens opvraagt, kan om een aanvullende bevestiging worden gevraagd.
Klacht bij de toezichthouder
Ben je niet tevreden over hoe je verzoek is behandeld, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens: autoriteitpersoonsgegevens.nl.
Beveiliging
De site werkt volledig over HTTPS. Er staan securityheaders actief (HSTS, X-Content-Type-Options, X-Frame-Options, Referrer-Policy, Permissions-Policy), het beheerdersgedeelte heeft een brute-force-limiet, en er worden automatische back-ups gemaakt door de hostingpartij.
Is er ondanks dat een datalek, dan wordt dat binnen 72 uur bij de Autoriteit Persoonsgegevens gemeld als de wet dat vereist, en word je geïnformeerd als het jouw gegevens raakt.
—
⚠️ Werkdocument. De gemarkeerde plekken moeten feitelijk kloppen vóór livegang: een privacyverklaring die niet overeenkomt met wat de site werkelijk doet, is erger dan geen verklaring.