Privacybeleid

Wie is verantwoordelijk voor je gegevens?

HobbyDeals, handelend onder de naam HobbyDeals, is verantwoordelijk voor de persoonsgegevens die je via deze webshop aan ons geeft.
Adres: de savornin lohmanstraat, 16, 4571 KH axel, Nederland
E-mail: info@racktrace.io
Telefoon: 0614926946
KvK-nummer: 42194504

Met vragen over je gegevens kun je terecht bij info@racktrace.io. We hebben geen functionaris voor gegevensbescherming; dat is voor een winkel van onze omvang niet verplicht.

Welke gegevens verwerken we?

• Bestelgegevens: je naam, je e-mailadres, het afleveradres en het factuuradres, je telefoonnummer als je dat opgeeft, en bij een zakelijke bestelling de bedrijfsnaam en het btw-nummer. Daarbij wat je bestelt, de bedragen en de versie van de voorwaarden die je accepteerde.
• Betaalgegevens: de status van je betaling en de kenmerken die Stripe ons daarvoor geeft. Je kaart- of rekeninggegevens voer je in bij Stripe; die komen niet bij ons.
• Accountgegevens, als je een account maakt: je e-mailadres, je wachtwoord in versleutelde vorm (we kennen je wachtwoord zelf niet), je profiel, je opgeslagen adressen en je keuzes over toestemmingen, zoals de nieuwsbrief.
• Verzending en retour: de vervoerder en de trackingcode van je zending, en bij een retour de producten, de reden en je toelichting.
• Berichten: wat je ons schrijft, en de notities die we maken om je bestelling of je vraag af te handelen.
• Beveiligingslog: bij handelingen met je account leggen we vast wat er gebeurde, wanneer, en vanaf welk IP-adres. Het gaat onder meer om inloggen (ook een mislukte poging), uitloggen, registreren, je e-mailadres bevestigen of wijzigen, je wachtwoord herstellen of wijzigen, een bestelling zonder account aan je account koppelen, je gegevens downloaden en je account verwijderen.
• Technische gegevens: de server logt per verzoek de soort verzoek, het adres van de pagina, de status en de duur, zonder je IP-adres. Om te veel verzoeken af te remmen, gebruikt de server je IP-adres daarnaast kort in het werkgeheugen.

Waarvoor gebruiken we je gegevens, en op welke grondslag?

• Je bestelling uitvoeren: de betaling, de verzending, berichten over je bestelling, retouren, klachten en terugbetalingen. Grondslag: de overeenkomst met jou (artikel 6, lid 1, onder b, AVG).
• Je account: inloggen, en je adressen en bestellingen tonen. Grondslag: de overeenkomst met jou (artikel 6, lid 1, onder b, AVG).
• Onze administratie: facturen, creditnota's en de boekhouding bewaren. Grondslag: een wettelijke plicht, de fiscale bewaarplicht (artikel 6, lid 1, onder c, AVG).
• Beveiliging: de webshop en je account beschermen tegen misbruik, met het beveiligingslog, de technische logs, het afremmen van te veel verzoeken en het beveiligen van inloggen. Grondslag: ons gerechtvaardigd belang bij een veilige webshop, dat ook jouw belang is (artikel 6, lid 1, onder f, AVG).
• De nieuwsbrief: alleen als je daarvoor kiest. Grondslag: je toestemming (artikel 6, lid 1, onder a, AVG). Je kunt die altijd intrekken in je account; dat doet niets af aan wat we daarvoor deden.

Zonder je naam, e-mailadres en afleveradres kunnen we je bestelling niet uitvoeren. Je telefoonnummer is niet verplicht. We nemen geen besluiten over je die alleen op geautomatiseerde verwerking berusten, en we maken geen profielen.

Met wie delen we gegevens?

• Stripe, onze betaaldienst, verwerkt je betaling. Stripe controleert betalingen ook op fraude, en is daarvoor en voor zijn eigen wettelijke plichten zelf verantwoordelijk. Lees daarover het privacybeleid van Stripe.
• De vervoerder die je pakket bezorgt, krijgt je naam en het afleveradres.
• Onze mailprovider verstuurt de e-mails van de webshop, zoals de bevestiging van je bestelling.
• Onze hostingpartij bewaart de webshop en de database.
• Onze boekhouder en de Belastingdienst krijgen gegevens als de wet dat vraagt.

Partijen die gegevens voor ons verwerken, doen dat alleen volgens onze instructies, met een verwerkersovereenkomst. We verkopen je gegevens nooit.

Gegevens buiten de Europese Economische Ruimte

Stripe kan gegevens doorgeven aan Stripe, Inc. in de Verenigde Staten. Stripe is daarvoor gecertificeerd onder het EU-VS-gegevensprivacykader (EU-U.S. Data Privacy Framework), waarvoor de Europese Commissie een adequaatheidsbesluit nam, en gebruikt daarnaast de standaardcontractbepalingen van de Europese Commissie. Onze andere ontvangers verwerken je gegevens binnen de Europese Economische Ruimte.

Hoe lang bewaren we gegevens?

• Facturen, creditnota's en betaalde bestellingen, met de gegevens die erbij horen: 7 jaar. Dat is de fiscale bewaarplicht.
• Een geannuleerde bestelling zonder account, zonder betaling en zonder factuur: na 1 jaar maken we je naam, e-mailadres, adres en telefoonnummer daarin onherkenbaar.
• Afgeronde achtergrondtaken, zoals het versturen van een e-mail: we verwijderen ze na 30 dagen.
• Je account: zolang je het hebt. Verwijder je het, dan verwijderen we direct je account, je profiel, je opgeslagen adressen, je toestemmingen, je winkelmand, je sessies en de berichten die je ingelogd via de webshop stuurde. Een geannuleerde bestelling van je account zonder betaling en zonder factuur maken we direct onherkenbaar. Je andere bestellingen koppelen we los van je account; die met een betaling of factuur bewaren we tot het einde van de fiscale bewaartermijn.
• Het beveiligingslog: het IP-adres bewaren we 12 maanden; daarna halen we het uit het log. Wat er gebeurde en wanneer, blijft staan. Verwijder je je account, dan blijft het beveiligingslog staan, zonder koppeling aan je account.
• Je sessie verloopt na 12 uur zonder bezoek, en uiterlijk na 7 dagen.
• Berichten die je ons stuurt, bewaren we zolang dat nodig is om je vraag af te handelen, tenzij ze bij onze administratie horen.

Cookies

De webshop zet alleen functionele cookies. Daarom is er geen cookiebanner. Er zijn geen analytische cookies, geen advertentiecookies en geen trackingcookies.

• Sessiecookie __Host-hobbydeals_session: houdt je ingelogd en onthoudt je winkelmand. Het CSRF-token waarmee formulieren beveiligd zijn, hoort bij deze sessie en staat als verborgen veld in het formulier; het is geen apart cookie. De cookie is alleen via HTTPS en niet voor scripts leesbaar. Hij verloopt na 12 uur zonder bezoek, en uiterlijk na 7 dagen.
• Taalcookie hd_locale: onthoudt de taal die je koos. Hij blijft 1 jaar staan.

Bij het betalen ga je naar de betaalpagina van Stripe. Stripe zet daar eigen cookies, volgens het privacybeleid van Stripe.

Je rechten

• Inzage en overdraagbaarheid: in je account download je onder Privacy alle gegevens die we in je account bewaren, als JSON-bestand.
• Correctie: je profiel en je adressen pas je zelf aan in je account.
• Verwijdering: onder Privacy in je account verwijder je je account. Gegevens die we volgens de wet moeten bewaren, blijven tot het einde van die termijn bewaard.
• Beperking en bezwaar: je kunt vragen om minder met je gegevens te doen, en bezwaar maken tegen het gebruik op grond van ons gerechtvaardigd belang.
• Toestemming intrekken: je zet de nieuwsbrief uit in je account.

Heb je geen account, of wil je iets wat je niet zelf in je account kunt doen? Mail dan naar info@racktrace.io. We reageren binnen een maand. We kunnen je vragen te bevestigen dat het verzoek van jou komt, bijvoorbeeld door te mailen vanaf het e-mailadres van je bestelling.

Klacht bij de toezichthouder

Ben je niet tevreden over hoe we met je gegevens omgaan, laat het ons dan eerst weten. Je hebt ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens. Woon je in België, dan kun je ook terecht bij de Gegevensbeschermingsautoriteit.

Beveiliging

We beveiligen je gegevens met passende technische en organisatorische maatregelen. De webshop werkt alleen via HTTPS, wachtwoorden bewaren we alleen in versleutelde vorm, alleen geautoriseerde beheerders hebben toegang tot het beheer, en betaalgegevens blijven bij Stripe. Gaat er toch iets mis met je gegevens, dan melden we dat zoals de wet vraagt bij de Autoriteit Persoonsgegevens, en bij jou als dat nodig is.

Wijzigingen

We kunnen dit privacybeleid aanpassen. De actuele versie staat altijd op deze pagina.