In het kort
- We gebruiken alleen wat nodig is om je bestelling te versturen, je account te laten werken en je vragen te beantwoorden.
- Bezoekstatistieken (Google Analytics) alleen als jij daar “ja” op zegt. Geen advertentiecookies, en we verkopen nooit gegevens.
- Betalen gaat via Stripe: je bank- of kaartgegevens zien we niet.
- Je kunt je account zelf verwijderen en ons altijd vragen wat we van je hebben.
Wie is verantwoordelijk
Eemhuus & Co is verantwoordelijk voor de verwerking van je persoonsgegevens op eemhuusenco.nl. Vragen over privacy mail je naar info@eemhuusenco.nl.
- Naam
- Eemhuus & Co, eenmanszaak, bij de KvK ingeschreven als Eemhuus
- Adres
- Havenstraat 23, 9822 AE Niekerk
- KvK-nummer
- 85054291 (vestigingsnummer 000051123878)
- info@eemhuusenco.nl
Welke gegevens en waarvoor
| Wanneer | Welke gegevens | Waarvoor | Grondslag |
|---|---|---|---|
| Je bestelt | Naam, e-mailadres, bezorgadres, telefoonnummer (als je dat invult), opmerking bij je bestelling, wat je bestelt en de betaalstatus | Je bestelling afhandelen en versturen, je de bevestiging en de verzendmail sturen, vragen en retouren afhandelen | Uitvoeren van de koopovereenkomst; bewaren voor de boekhouding is een wettelijke plicht |
| Je bestelde in onze vorige webshop (WordPress/WooCommerce) | Dezelfde bestelgegevens als hierboven, overgenomen uit die webshop; geen wachtwoord | Je oude bestellingen laten zien in Mijn account als je inlogt met hetzelfde e-mailadres, en je bezorgadres alvast klaarzetten als je account nog geen adres heeft | Uitvoeren van de koopovereenkomst; bewaren voor de boekhouding is een wettelijke plicht |
| Je maakt een account | E-mailadres, fan-naam, fan-nummer, aanmelddatum, een versleutelde vorm van je wachtwoord (als je er een instelt) en, als je die opslaat, je adres en telefoonnummer | Inloggen (met een link per mail of je wachtwoord), je bestellingen laten zien, het afrekenformulier voor je invullen, je fan-kaart | Uitvoeren van de overeenkomst (je account) |
| Je speelt Balen stapelen | Fan-naam, beste score, aantal potjes, de trekker die je als pasfoto kiest, en op hoeveel zondagen je hebt meegekeken tijdens de livestream (met de datum van de laatste keer) | Je score bijhouden, de top 10 tonen aan andere ingelogde fans, categorie Z1, Z2 of Z3 en je pasfoto op je trekkerrijbewijs | Uitvoeren van de overeenkomst (je account) |
| Je gebruikt het contactformulier of mailt ons | Naam, e-mailadres en wat je ons schrijft; het formulier stuurt dit als mail naar ons door | Je vraag beantwoorden (en tijdelijk je IP-adres om spam af te remmen) | Gerechtvaardigd belang: je helpen |
| Je bezoekt de site | IP-adres, browser en opgevraagde pagina’s, in de serverlogs van onze hostingpartij | De site veilig en werkend houden, misbruik tegengaan | Gerechtvaardigd belang: beveiliging |
| Je zegt “ja” tegen statistieken in de cookiemelding | Welke pagina’s je bekijkt, hoe je op de site kwam, je apparaat en browser, je land en stad (afgeleid van je IP-adres, dat Google Analytics zelf niet bewaart) en een willekeurig bezoekers-ID in een cookie | Zien hoeveel mensen de site bezoeken, welke pagina’s goed lopen en waar het beter kan | Toestemming; die kun je altijd intrekken via “Cookies instellen” onderaan elke pagina |
We maken geen profielen, sturen geen nieuwsbrief zonder dat je je daarvoor aanmeldt en gebruiken je gegevens niet voor reclame.
Met wie we gegevens delen
We werken met een paar diensten die gegevens namens ons verwerken. Ze krijgen alleen wat ze nodig hebben voor hun taak:
| Dienst | Wat ze doen | Waar |
|---|---|---|
| Stripe (Stripe Payments Europe, Ltd.) | Betalingen verwerken; je bestelgegevens staan in ons Stripe-account | Ierland (EU), met onderdelen in de VS |
| Cloudflare, Inc. | Hosting van de site, de serverfuncties en de opslag van accounts, ranglijst en de bestellingen uit onze vorige webshop | VS (servers wereldwijd, ook in de EU) |
| Google Ireland Ltd. (Google Analytics) | Bezoekstatistieken, alleen als je daar toestemming voor geeft. Google signals en advertentiekoppelingen staan uit | Ierland (EU), met servers in de VS |
| Resend, Inc. | Versturen van inloglinks, bestelbevestigingen, verzendmails en berichten uit het contactformulier | VS |
| Vervoerder | Je pakket bezorgen (naam en bezorgadres) | Afhankelijk van de vervoerder |
| PDOK (Kadaster) en Photon (komoot GmbH) | Adres opzoeken bij het afrekenen: we sturen alleen de postcode, het huisnummer of de zoektekst door, via onze eigen server (dus zonder je IP-adres of naam) | Nederland en Duitsland |
| Pwned Passwords (Have I Been Pwned, via Cloudflare) | Controleren of een nieuw wachtwoord in een bekend datalek staat: onze server stuurt alleen de eerste 5 tekens van een versleutelde vorm (hash) van het wachtwoord, nooit het wachtwoord zelf of je e-mailadres | Wereldwijd |
Stripe gebruikt je gegevens ook zelf, bijvoorbeeld om fraude te voorkomen en omdat banken dat verplicht stellen. Daarvoor geldt het privacybeleid van Stripe.
Verder geven we je gegevens alleen door als de wet ons dat verplicht, bijvoorbeeld aan de Belastingdienst.
Gegevens buiten de EU
Een deel van deze diensten zit in de Verenigde Staten. We werken alleen met partijen die je gegevens beschermen met de waarborgen die de AVG eist: het EU-VS Data Privacy Framework of de standaardcontractbepalingen van de Europese Commissie.
YouTube-video’s en links
Op sommige pagina’s staan YouTube-video’s. We laden die via de privacyvriendelijke modus van YouTube (youtube-nocookie.com): YouTube slaat pas iets op als je de video afspeelt. Vanaf dat moment geldt het privacybeleid van Google.
De voorbeeldplaatjes van video’s (op de homepage, Socials, Mijn account en een paar artikelen) komen rechtstreeks van YouTube (i.ytimg.com). Daarbij ziet Google je IP-adres, net als bij elke website die je opent; er worden geen cookies geplaatst.
Op Mijn account laten we de nieuwste video’s van ons kanaal zien. Die lijst halen wij zelf op bij YouTube; daarbij gaan geen gegevens van jou mee.
Klik je op een link naar een andere site (een partner, een winkel, Discord, Instagram), dan gelden daar hun eigen regels.
Hoe lang we bewaren
| Gegevens | Bewaartermijn |
|---|---|
| Bestellingen en betalingen (ook die uit onze vorige webshop) | 7 jaar, omdat de wet dat voor de boekhouding verplicht |
| Je account (profiel, adres, score) | Tot je je account verwijdert. Dat kan zelf op Mijn account; je profiel en je plek in de ranglijst zijn dan meteen weg |
| Inloglink | 20 minuten, en maar één keer te gebruiken |
| Activatielink na een bestelling (als je “maak een account aan” aanvinkt) | 7 dagen, en maar één keer te gebruiken. Het adres dat voor je account klaarstaat, gebruiken we daarna niet meer |
| Ingelogd blijven | Je inlogsessie staat 60 dagen in je eigen browser, of tot je uitlogt |
| Contactberichten en mails | Tot je vraag is afgehandeld, daarna ruimen we ze op (uiterlijk na een jaar) |
| Serverlogs | Kort, volgens de vaste termijnen van onze hostingpartij |
| Bezoekstatistieken (Google Analytics) | 14 maanden, daarna wist Google ze automatisch |
Beveiliging
De site draait volledig over een versleutelde verbinding (https). Je logt in met een eenmalige link of met een wachtwoord; dat wachtwoord bewaren we nooit leesbaar, alleen als versleutelde hash. Alleen de beheerders van Eemhuus & Co kunnen bij de bestellingen, met een eigen wachtwoord.
Kinderen
Veel van onze fans zijn jong. Ben je jonger dan 16, vraag dan je ouder of verzorger of je een account mag maken of iets mag bestellen. Ouders die denken dat hun kind zonder toestemming gegevens heeft gegeven, kunnen ons mailen via info@eemhuusenco.nl; dan verwijderen we ze.
Je rechten
Je mag ons altijd vragen welke gegevens we van je hebben, en vragen om ze te verbeteren, te verwijderen, over te dragen of het gebruik ervan te beperken. Ook mag je bezwaar maken tegen gebruik op basis van ons gerechtvaardigd belang.
Mail je verzoek naar info@eemhuusenco.nl vanaf het e-mailadres waar het om gaat. Je hoort binnen een maand van ons. Je account en je ranglijstscore kun je ook zelf meteen verwijderen op Mijn account.
Ben je niet tevreden over hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.
Wijzigingen
Verandert er iets aan de site waardoor we gegevens anders gebruiken, dan passen we dit beleid aan. Bovenaan staat wanneer dat voor het laatst was.
Vragen? Mail ons via info@eemhuusenco.nl. We helpen je graag.