Privacybeleid
Laatst bijgewerkt op 24 oktober 2026. In dit privacybeleid lees je welke gegevens we van je verwerken, waarom, met wie we ze delen en welke rechten je hebt. Het geldt voor timberdelights.store.
1. Wie is verantwoordelijk
Claassen Trading, handelend onder de naam Timber Delights
Zandershof 21, 1971 PG IJmuiden, Nederland
E-mail: info@timberdelights.store
KvK-nummer: 94458243
Btw-identificatienummer: NL005085090B27
Wij zijn de verwerkingsverantwoordelijke voor de gegevens in dit privacybeleid. Vragen of verzoeken stuur je naar info@timberdelights.store.
2. Welke gegevens we gebruiken en waarom
| Doel | Gegevens | Grondslag | Bewaartermijn |
|---|---|---|---|
| Je bestelling uitvoeren, betalen en bezorgen | naam, adres, e-mailadres, telefoonnummer (als je dat invult), bestelling, betaalstatus | uitvoering van de overeenkomst | 7 jaar (wettelijke bewaarplicht voor de administratie) |
| Je account | naam, e-mailadres, wachtwoord (versleuteld), adressen, bestelgeschiedenis | uitvoering van de overeenkomst | zolang je account bestaat; daarna verwijderd, behalve bestelgegevens (zie hierboven) |
| E-mails over je bestelling | naam, e-mailadres, bestelling | uitvoering van de overeenkomst | zoals bij de bestelling |
| Je mening vragen over je aankoop (één mail, 7 dagen na verzending) | naam, e-mailadres, gekochte producten | gerechtvaardigd belang; je kunt bezwaar maken door op de mail te antwoorden | tot je bezwaar maakt; een review blijft staan tot je vraagt hem te verwijderen |
| Klantenservice en contactformulier | naam, e-mailadres, ordernummer, je bericht | gerechtvaardigd belang | 2 jaar na het laatste contact |
| Nieuwsbrief en welkomstmails (alleen als je je inschrijft en dat per mail bevestigt) | e-mailadres, voornaam (als je die opgeeft), taal, waar en wanneer je je inschreef en bevestigde, IP-adres bij inschrijving, of je een mail opent of op een link klikt | toestemming; intrekken kan altijd met de afmeldlink onderaan elke mail | tot je je afmeldt; daarna bewaren we alleen je e-mailadres en het moment van afmelden, zodat we je niet opnieuw mailen |
| Cadeaukaarten | naam en e-mailadres van koper en ontvanger, je persoonlijke bericht, saldo en gebruik | uitvoering van de overeenkomst | zolang er saldo op de kaart staat, daarna 7 jaar (administratie) |
| Retour en herroeping | naam, e-mailadres, ordernummer, wat je terugstuurt | wettelijke verplichting en uitvoering van de overeenkomst | 7 jaar |
| Website beveiligen en misbruik voorkomen | IP-adres, browsergegevens, inlogpogingen | gerechtvaardigd belang | zo kort als nodig voor de beveiliging |
| Statistieken (Google Analytics) | gepseudonimiseerd: bezochte pagina’s, apparaat, ongeveer je regio | toestemming via de cookiebanner | 14 maanden |
We sturen je geen nieuwsbrief of reclame zonder dat je daar zelf voor kiest: je schrijft je in en bevestigt dat via een mail. Afmelden kan altijd met één klik onderaan elke nieuwsbrief. We nemen geen besluiten over je die alleen door een computer worden genomen en we verkopen je gegevens niet.
3. Met wie we gegevens delen
We delen alleen wat nodig is, met partijen die ons helpen de winkel te laten werken. Met hen hebben we (verwerkers)afspraken over beveiliging en geheimhouding.
| Partij | Waarvoor | Waar |
|---|---|---|
| WooPayments (Automattic) en Stripe | betalingen verwerken en fraude voorkomen | EU en VS |
| Intime | je pakket bezorgen (naam, adres, telefoonnummer, e-mailadres) | Nederland |
| API2Cart | de koppeling die je verzendgegevens naar Intime doorstuurt | mogelijk buiten de EU |
| Brevo | e-mails over je bestelling en je account versturen, en de nieuwsbrief | EU (Frankrijk) |
| Klarna | achteraf betalen, alleen als je die betaalmethode kiest (Klarna is dan zelf ook verantwoordelijk) | EU (Zweden) |
| FastComet | hosting van de website en de database | Verenigd Koninkrijk (Londen) |
| Cloudflare | beveiliging en snelheid van de website | wereldwijd netwerk |
| Google (Analytics, Tag Manager) | statistieken, alleen na je toestemming | EU en VS |
| Wordfence (Defiant) | beveiliging tegen inbraakpogingen | VS |
| UpdraftPlus en Google Drive | back-ups van de website | EU en VS |
Koop je via bol.com, dan is bol.com verantwoordelijk voor die bestelling en geldt het privacybeleid van bol.com. Wij delen geen klantgegevens van de website met bol.com.
4. Gegevens buiten de Europese Unie
Sommige partijen verwerken gegevens buiten de EU. Het Verenigd Koninkrijk heeft een adequaatheidsbesluit van de Europese Commissie. Voor de VS gebruiken we partijen die zijn aangesloten bij het EU-US Data Privacy Framework of werken we met de standaardcontractbepalingen van de Europese Commissie.
5. Cookies
We plaatsen alleen cookies die nodig zijn om de winkel te laten werken, zoals je winkeltas en je inlog. Analytische cookies van Google plaatsen we pas nadat je daar in de cookiebanner toestemming voor geeft. Je kunt je keuze altijd wijzigen via cookie-instellingen. Welke cookies we precies gebruiken, staat in het cookiebeleid.
6. Beveiliging
De website gebruikt een versleutelde verbinding (https). Betaalgegevens gaan rechtstreeks naar de betaaldienst. We beveiligen de website met een firewall, houden software up-to-date en maken dagelijks back-ups. Alleen wie het nodig heeft voor zijn werk, kan bij je gegevens.
7. Je rechten
Je hebt het recht om je gegevens in te zien, te laten verbeteren of verwijderen, de verwerking te laten beperken, bezwaar te maken en je gegevens in een gangbaar bestand te ontvangen. Heb je toestemming gegeven, dan kun je die altijd intrekken. Stuur je verzoek naar info@timberdelights.store. We reageren binnen een maand. Om misbruik te voorkomen, kunnen we je vragen te laten zien dat het om jouw gegevens gaat.
Ben je het niet eens met hoe we met je gegevens omgaan, laat het ons dan eerst weten. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.
8. Wijzigingen
We passen dit privacybeleid aan als onze werkwijze verandert. Bovenaan staat wanneer het voor het laatst is bijgewerkt.