CrystalKoorn verwerkt persoonsgegevens van klanten. Hieronder staat welke, waarom, hoe lang en wat je rechten zijn. Kort en zonder omhaal.
Laatst gewijzigd: <mark>[datum invullen bij publicatie]</mark>
Wie verwerkt je gegevens
| Verantwoordelijke | CrystalKoorn (eenmanszaak van Lesley Koorn) |
| Adres | De wiek 73, 6712 JC Ede |
| lesleykenamju@live.nl | |
| KvK-nummer | <mark>[KvK-nummer invullen]</mark> |
Er is geen functionaris voor gegevensbescherming. Dat hoeft ook niet bij een bedrijf van deze omvang. Vragen over privacy gaan direct naar Lesley.
Welke gegevens, waarvoor en hoe lang
| Gegeven | Waarvoor | Grondslag | Bewaartermijn |
|---|---|---|---|
| Naam, adres | bestelling verzenden | uitvoering overeenkomst | 7 jaar (fiscale bewaarplicht) |
| E-mailadres | orderbevestiging, vragen over je bestelling | uitvoering overeenkomst | 7 jaar |
| Telefoonnummer | alleen als de bezorging vastloopt | uitvoering overeenkomst | 7 jaar |
| Betaalgegevens | betaling verwerken | uitvoering overeenkomst | verwerkt door de betaaldienst, niet bewaard door CrystalKoorn |
| IP-adres | beveiliging en misbruikpreventie | gerechtvaardigd belang | <mark>[NOG VASTSTELLEN]</mark> |
| Berichten die je stuurt | je vraag beantwoorden | uitvoering of gerechtvaardigd belang | zolang nodig, daarna verwijderd |
| Aanvraag CrystalNight | de avond plannen | uitvoering overeenkomst | tot 1 jaar na de avond |
De bewaartermijn van 7 jaar komt uit de fiscale bewaarplicht voor administratie. Die termijn is niet vrijblijvend.
Wat CrystalKoorn niet doet
- Je gegevens verkopen of verhuren.
- Je gegevens gebruiken voor geautomatiseerde besluitvorming of profilering.
- Nieuwsbrieven sturen zonder dat je je daarvoor hebt aangemeld.
Met wie gegevens worden gedeeld
Alleen met partijen die nodig zijn om je bestelling uit te voeren:
| Partij | Waarvoor |
|---|---|
| Namecheap (hosting) | de website en de database staan daar |
| <mark>[betaaldienst: Mollie?]</mark> | betaling verwerken |
| <mark>[vervoerder: NOG VASTSTELLEN]</mark> | pakket bezorgen |
| <mark>[e-maildienst, indien gebruikt]</mark> | orderbevestiging versturen |
Met deze partijen zijn of worden verwerkersovereenkomsten gesloten. <mark>[LET OP: dit moet feitelijk kloppen vóór livegang. Controleer per partij of er een verwerkersovereenkomst is en of er gegevens buiten de EU gaan.]</mark>
Cookies
<mark>[NOG VASTSTELLEN – dit moet kloppen met wat de site werkelijk doet.]</mark>
De site gebruikt op dit moment:
- Functionele cookies voor de winkelwagen en het afrekenen. Die zijn nodig
om de shop te laten werken en daarvoor is geen toestemming vereist.
- <mark>[Er staat een analytics-plugin (MonsterInsights) geïnstalleerd. Als die
actief blijft, is een cookiebanner met voorafgaande toestemming verplicht. Besluit: aanhouden met banner, of verwijderen. Zonder banner mag hij niet meten.]</mark>
Je rechten
Je hebt het recht om:
- Inzage te vragen in de gegevens die van je zijn opgeslagen.
- Correctie te vragen als iets niet klopt.
- Verwijdering te vragen. Let op: gegevens die onder de fiscale
bewaarplicht vallen, kunnen niet worden verwijderd zolang die termijn loopt.
- Bezwaar te maken tegen verwerking op grond van gerechtvaardigd belang.
- Overdracht te vragen van je gegevens in een gangbaar bestandsformaat.
- Toestemming in te trekken als die de grondslag was.
Een verzoek stuur je naar lesleykenamju@live.nl. Je krijgt binnen een maand antwoord. Om te voorkomen dat iemand anders jouw gegevens opvraagt, kan om een aanvullende bevestiging worden gevraagd.
Klacht bij de toezichthouder
Ben je niet tevreden over hoe je verzoek is behandeld, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens: autoriteitpersoonsgegevens.nl.
Beveiliging
De site werkt volledig over HTTPS. Er staan securityheaders actief (HSTS, X-Content-Type-Options, X-Frame-Options, Referrer-Policy, Permissions-Policy), het beheerdersgedeelte heeft een brute-force-limiet, en er worden automatische back-ups gemaakt door de hostingpartij.
Is er ondanks dat een datalek, dan wordt dat binnen 72 uur bij de Autoriteit Persoonsgegevens gemeld als de wet dat vereist, en word je geïnformeerd als het jouw gegevens raakt.
—
⚠️ Werkdocument. De gemarkeerde plekken moeten feitelijk kloppen vóór livegang: een privacyverklaring die niet overeenkomt met wat de site werkelijk doet, is erger dan geen verklaring.