Privacyverklaring

Deze verklaring beschrijft hoe Shopiza Demo Shop (de „Verwerkingsverantwoordelijke", „wij") persoonsgegevens verwerkt van bezoekers en klanten van Northlight (de „Winkel"). Dit document is opgesteld om te voldoen aan de informatieverplichtingen van artikel 13 en 14 van de Algemene Verordening Gegevensbescherming van de EU 2016/679 („AVG") en de omzetting van de ePrivacy-richtlijn 2002/58/EG door Uw lidstaat.

1. Verwerkingsverantwoordelijke

Shopiza Demo Shop
Demo Street 1.
12345 Demo City
Demo Country
E-mail: [email protected]

Indien onze gegevensverwerking een functionaris voor gegevensbescherming (FG) vereist op grond van artikel 37 van de AVG, kan deze worden bereikt op het bovenstaande adres; gebruik anders voor alle verzoeken inzake gegevensbescherming de bovenstaande contactgegevens.

2. Categorieën verwerkte persoonsgegevens

Accountgegevens: naam, e-mailadres, wachtwoord-hash, taalinstelling, marketingtoestemmingsstatus.
Bestellinggegevens: bezorg- en factuuradres, telefoonnummer, bestelde producten, besteldatum, bedrag, betaalmethode. Wij bewaren GEEN volledige kaartnummers — zie sectie 4.
Communicatiegegevens: inhoud van e-mails, contactformulierberichten of chatgesprekken die U ons stuurt, samen met een tijdstempel.
Technische / apparaatgegevens: IP-adres, browser user-agent, apparaattype, bekeken pagina's, verwijzer, tijdstempels. Verzameld via het standaard verzoekenlogboek van de webserver.
Cookiegegevens: zie sectie 6 en onze cookiebanner bij het eerste bezoek.

3. Doeleinden, rechtsgronden en bewaring

Uitvoering van Uw Bestelling (betaling, verzending, facturering) — art. 6 lid 1 sub b AVG (uitvoering van het contract). Bewaard voor de duur van het contract; handels- / belastingrecords volgens sectie 7.
Accountbeheer — art. 6 lid 1 sub b. Bewaard tot verwijdering van het account; back-ups tot 90 dagen.
Antwoord op Uw berichten — art. 6 lid 1 sub f (legitiem belang van klantenservice). Bewaard 3 jaar vanaf laatste contact.
Fraudepreventie en IT-beveiliging — art. 6 lid 1 sub f. IP-gerelateerde serverlogs: tot 30 dagen.
Marketing-e-mails — art. 6 lid 1 sub a (Uw toestemming), op elk moment herroepbaar via de uitschrijflink onderaan elk marketingbericht. Bewaard tot uitschrijving.
Analytische / marketing-cookies — art. 6 lid 1 sub a (toestemming in de banner). Levensduur van de cookie zoals aangegeven in de banner.
Belasting- en boekhoudkundige administratie — art. 6 lid 1 sub c (wettelijke verplichting). Bewaard voor de periode die door de nationale wet wordt vereist (meestal 6-10 jaar).

4. Betalingen

Wij verwerken of bewaren geen volledige betaalkaartgegevens op onze eigen systemen. Betalingen worden verwerkt door onafhankelijke betaaldienstaanbieders (bijv. Stripe, PayPal, of degenen die bij het afrekenen worden weergegeven). Elk is een zelfstandige verwerkingsverantwoordelijke met betrekking tot de betaalgegevens die het verwerkt; voor deze verwerking geldt het eigen privacybeleid. Wij ontvangen alleen het noodzakelijke minimum (een betaalstatus van succes/mislukking en een getokeniseerde referentie).

5. Ontvangers van persoonsgegevens

Wij delen Uw persoonsgegevens alleen met zorgvuldig geselecteerde verwerkers die nodig zijn om de Winkel te exploiteren, elk gebonden aan een verwerkersovereenkomst conform art. 28 AVG:

Hosting / infrastructuur — exploiteert de Winkel en bewaart de gegevens ervan.
Betaaldienstaanbieders — verwerken Uw betaling veilig.
Vervoerders — adres van de ontvanger en telefoon die nodig zijn om fysieke goederen te leveren.
E-mailaanbieders — verzending van transactionele en — met Uw toestemming — marketing-e-mails.
Analytische / marketingaanbieders (alleen met Uw toestemming) — meting van gebruik en effectiviteit van campagnes.

Wij verkopen of verhuren geen persoonsgegevens.

6. Cookies en vergelijkbare technologieën

Wij gebruiken cookies die strikt noodzakelijk zijn voor het functioneren van de Winkel (winkelmandje, sessie, CSRF-bescherming). Deze vereisen geen toestemming op grond van art. 5 lid 3 van de ePrivacy-richtlijn. Andere cookies — analyse, marketing, ingesloten inhoud — worden alleen ingesteld als U toestemming geeft in de cookiebanner die bij het eerste bezoek wordt weergegeven. U kunt Uw toestemming op elk moment intrekken via de cookie-instellingenlink in de voettekst.

7. Internationale gegevensoverdrachten

Wanneer een verwerker persoonsgegevens buiten de Europese Economische Ruimte verwerkt, garanderen wij een adequaat beschermingsniveau door middel van (i) een adequaatheidsbesluit van de Europese Commissie, (ii) de modelcontractbepalingen van de EU (Uitvoeringsbesluit (EU) 2021/914 van de Commissie), of (iii) andere garantie op grond van hoofdstuk V van de AVG. Een kopie van de relevante garantie is op verzoek beschikbaar op [email protected].

8. Uw rechten

Op grond van de artikelen 15-22 van de AVG — onder de in de AVG bepaalde omstandigheden en voorwaarden — heeft U recht op:

Inzage in een kopie van de persoonsgegevens die wij over U bewaren (art. 15);
Rectificatie van onjuiste of onvolledige gegevens (art. 16);
Wissing („recht op vergetelheid") in bepaalde omstandigheden (art. 17);
Beperking van onze verwerking in bepaalde omstandigheden (art. 18);
Gegevensoverdraagbaarheid — Uw gegevens ontvangen in een gestructureerd, machinaal leesbaar formaat (art. 20);
Bezwaar tegen verwerking gebaseerd op gerechtvaardigde belangen, met inbegrip van direct marketing (art. 21);
Toestemming intrekken op elk moment, zonder afbreuk te doen aan de rechtmatigheid van de verwerking vóór de intrekking (art. 7 lid 3);
Klacht indienen bij een toezichthoudende autoriteit van de EU-lidstaat van Uw verblijfplaats, werkplek of plaats van vermeende inbreuk (art. 77).

Om enig recht uit te oefenen, neem contact met ons op via [email protected]. Wij antwoorden binnen een maand, die in complexe gevallen met nog twee maanden kan worden verlengd (art. 12 lid 3 AVG).

9. Geautomatiseerde besluitvorming

Wij nemen geen beslissingen over U die uitsluitend zijn gebaseerd op geautomatiseerde verwerking — waaronder profilering — die rechtsgevolgen voor U hebben of U op vergelijkbare wijze aanzienlijk treffen. Fraudefiltering bij betalingen kan gebruikmaken van de geautomatiseerde controles van onze betaaldienstaanbieders; bij elke blokkering kan op verzoek een menselijke beoordeling worden aangevraagd.

10. Kinderen

De Winkel is niet gericht op kinderen. Indien U niet de leeftijd heeft bereikt waarop een kind geldig toestemming kan geven onder de wet van Uw land (volgens art. 8 AVG tussen 13 en 16 jaar, afhankelijk van de EU-lidstaat), dient U de toestemming van Uw ouders of voogd te verkrijgen voordat U persoonsgegevens verstrekt.

11. Wijzigingen in deze verklaring

Wij kunnen deze verklaring van tijd tot tijd bijwerken om wijzigingen in de wet of onze praktijken weer te geven. De van kracht zijnde versie wordt op deze pagina gepubliceerd; materiële wijzigingen worden in de Winkel uitgelicht of per e-mail aan U gemeld als wij een actief marketingtoestemmingsregistratie van U hebben.

Laatst bijgewerkt: 2026-07-22