Privacybeleid

1. Wie wij zijn

van der Heide V.O.F., handelend onder de naam Viewi, is verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens zoals beschreven in dit beleid.

Verwerkingsverantwoordelijke

van der Heide V.O.F. (handelsnaam Viewi), gevestigd in Limburg

KvK

42068593

BTW

NL869562794B01

Contact privacy

info@viewi.nl

Functionaris gegevensbescherming

Wij zijn niet AVG-verplicht een FG aan te wijzen, maar privacy-vragen worden behandeld door de directie via bovenstaand mailadres.

2. Welke gegevens we verzamelen

We verzamelen alleen gegevens die je zelf opgeeft of die strikt nodig zijn voor de werking van de webshop.

Account

• Naam, e-mailadres, adressen en je bestelgeschiedenis.
• Optioneel: telefoonnummer.
• Je logt in met een eenmalige code per e-mail. We slaan geen wachtwoord op. Je accountgegevens staan bij Shopify, ons webshopplatform (zie hoofdstuk 5).

Bestelling

• Verzend- en factuuradres.
• Besteloverzicht en facturen.
• Betaalstatus. Kaart- en bankgegevens worden verwerkt door de betaalprovider van Shopify en bereiken onze servers nooit.

Contact- en offerteformulier

• Naam, e-mail, eventueel telefoonnummer, en de inhoud van je bericht.
• Bij een offerteaanvraag daarnaast je bedrijfsnaam en de situatie waarvoor je advies wilt.

Reviews

• Na een bestelling kun je een uitnodiging krijgen om een review te schrijven. We verwerken dan je naam, e-mailadres, bestelnummer, de beoordeling en eventueel een foto. Op de website tonen we alleen je voornaam en de eerste letter van je achternaam.

Server-logs

• IP-adres, tijdstempel, request-pad en HTTP-status. Gebruikt voor beveiliging (rate limiting) en debugging.

3. Waarvoor en op welke rechtsgrond

Uitvoering van de overeenkomst (artikel 6 lid 1 sub b AVG)

Verwerking van bestellingen, leveringen, betalingen, retouren en garantie. Zonder deze gegevens kunnen we je bestelling niet afhandelen.

Wettelijke verplichting (artikel 6 lid 1 sub c AVG)

Bewaren van facturen en bestelgegevens voor de fiscale bewaarplicht (artikel 52 AWR, 7 jaar).

Gerechtvaardigd belang (artikel 6 lid 1 sub f AVG)

Beveiliging van de webshop, fraudepreventie, rate limiting van formulieren, het beantwoorden van vragen die via het contact- of offerteformulier binnenkomen, en het vragen om een review na een aankoop.

Toestemming (artikel 6 lid 1 sub a AVG)

Aanmelden voor de nieuwsbrief, optionele communicatievoorkeuren, en het verwerken van je vraag via het contactformulier (consent-checkbox). Je kunt deze toestemming op elk moment intrekken.

4. Hoe lang we bewaren

Bestel- en factuurgegevens

7 jaar (fiscale bewaarplicht).

Account

Zolang je account actief is. Vraag je verwijdering aan, dan wissen we de bijbehorende gegevens, met uitzondering van factuurgegevens die we 7 jaar moeten bewaren.

Contact- en offerteconversaties

1 jaar na het laatste antwoord.

Reviews

Zolang de review gepubliceerd is. Je kunt je review op elk moment laten verwijderen via info@viewi.nl.

Server-logs

30 dagen.

Marketingvoorkeuren

Tot je je afmeldt; daarna nog maximaal 30 dagen om afmeldingen te verwerken.

5. Met wie we ze delen

We delen alleen wat nodig is, en alleen met partijen die zelf aan de AVG voldoen. Met al deze partijen hebben we een verwerkersovereenkomst (DPA). Een aantal van hen is buiten de EER gevestigd; hoe we dat afdekken lees je in hoofdstuk 6.

• Shopify International Ltd. (Ierland): ons webshopplatform. Bewaart je account, adressen en bestellingen, verwerkt de betaling via zijn betaalprovider en stuurt de e-mails over je bestelling (bevestiging, verzending, verlaten winkelmand).
• Klaviyo, Inc. (Verenigde Staten): e-mail. Krijgt je naam, e-mailadres en de inhoud van je contact- of offertebericht om ons intern te waarschuwen en jou een antwoord te sturen. Verstuurt ook de e-mails over een verlaten winkelmand en het reviewverzoek.
• Judge.me Ltd. (Verenigd Koninkrijk): reviews. Krijgt je naam, e-mailadres en bestelnummer om te controleren dat je het product echt hebt gekocht, plus de review zelf.
• De vervoerder van je bestelling: krijgt naam, adres en contactgegevens voor de bezorging en pakketmeldingen.
• Vercel Inc. (Verenigde Staten, hosting in EU-regio): hosting van de website. Verwerkt request-logs.
• Upstash Inc. (EU-regio): tijdelijke tellers op basis van je IP-adres voor rate limiting van formulieren. Worden na korte tijd automatisch gewist.

6. Internationale doorgifte

Waar het kan, kiezen we voor verwerking binnen de EU (Vercel en Upstash draaien in EU-regio's). Shopify, Klaviyo en Vercel zijn Amerikaanse bedrijven en kunnen gegevens ook in de Verenigde Staten verwerken. Dat gebeurt op basis van hun certificering onder het EU-US Data Privacy Framework en de standaardcontractbepalingen van de Europese Commissie. Judge.me is gevestigd in het Verenigd Koninkrijk, waarvoor een adequaatheidsbesluit van de Europese Commissie geldt. Voegen we een nieuwe partij buiten de EER toe, dan passen we deze pagina aan.

7. Cookies

Wij gebruiken alleen strikt noodzakelijke cookies (inlogsessie, winkelmand, regio). Bij het afrekenen en inloggen plaatst Shopify zijn eigen strikt noodzakelijke cookies. Geen tracking, geen marketing, geen Google Analytics, geen Facebook Pixel. Lees onze volledige cookieverklaring.

8. Beveiliging

We nemen je gegevens serieus en passen de volgende maatregelen toe.

• TLS voor alle verbindingen, via Vercel en Shopify.
• Inloggen zonder wachtwoord: je krijgt per keer een eenmalige code per e-mail. Er is dus geen wachtwoord dat kan lekken.
• Je inlogsessie staat in een versleutelde cookie (AES-256-GCM) die alleen de server kan lezen en die na 30 dagen verloopt.
• Betalingen lopen volledig via Shopify. Kaart- en bankgegevens komen nooit op onze servers.
• Rate limiting en een spamfilter op alle formulieren tegen misbruik.
• Geen persoonsgegevens in onze logs. API-sleutels staan alleen in de beveiligde hostingomgeving, nooit in de code.

9. Jouw rechten onder AVG

Je hebt op grond van de AVG de volgende rechten ten aanzien van je gegevens.

• Inzage: een kopie krijgen van alle gegevens die we over je verwerken.
• Correctie: onjuiste gegevens laten aanpassen.
• Verwijdering: je account en bijbehorende gegevens laten wissen, behoudens wettelijke bewaarplichten.
• Beperking van de verwerking: bepaalde verwerkingen tijdelijk laten stilleggen.
• Dataportabiliteit: je gegevens in een gangbaar machineleesbaar formaat ontvangen.
• Bezwaar: bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.
• Toestemming intrekken: eerder gegeven toestemming intrekken zonder opgave van reden.

Stuur een verzoek naar info@viewi.nl. We reageren binnen 30 dagen. We kunnen je vragen je identiteit aan te tonen voordat we het verzoek uitvoeren.

10. Klacht indienen bij de Autoriteit Persoonsgegevens

Ben je het oneens met hoe wij met je gegevens omgaan en komen we er samen niet uit, dan heb je het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.

11. Wijzigingen in dit beleid

Wij kunnen dit privacybeleid van tijd tot tijd aanpassen. De datum van laatste wijziging staat boven aan deze pagina. Bij ingrijpende wijzigingen sturen we geregistreerde gebruikers daarnaast een e-mail.