Privacybeleid

Gegevens die we verzamelen

Wanneer je een bestelling plaatst, verzamelen we de informatie die nodig is om deze daadwerkelijk uit te voeren: naam, factuur- en bezorgadres, e-mailadres, telefoonnummer als je dat opgeeft, de producten en partijcodes in je bestelling, en een betalingsbevestiging (we slaan zelf geen volledige betaalkaartgegevens op; dat wordt afgehandeld door onze betalingsprovider, niet door ons). Wanneer je het contactformulier gebruikt of ons rechtstreeks mailt, verzamelen we je naam, je e-mailadres en de inhoud van je bericht, inclusief een bestelnummer of partijcode als je die meestuurt om ons sneller te helpen.

We gebruiken ook privacyvriendelijke, zelf gehoste analytics die geen cookies plaatst en bezoekers niet volgt tussen sites. Het telt geaggregeerde bezoeken, paginaweergaven en ruwe technische gegevens zoals apparaattype en een globale locatie afgeleid uit het IP-adres, dat zelf niet wordt opgeslagen. Er wordt geen individueel bezoekersprofiel opgebouwd, en niemand bij ons kan een specifiek bezoek koppelen aan een naam of e-mailadres via dit systeem. Dit systeem draait op onze eigen server, niet bij een externe advertentiepartij die de gegevens van meerdere sites zou kunnen samenvoegen tot een profiel.

We vragen bewust geen gegevens die we niet nodig hebben. We vragen nooit naar gezondheidsgegevens en nooit waarvoor je een bestelling daadwerkelijk wilt gebruiken; dat past niet bij het onderzoekskader waarop deze site is gebouwd, en het is ook geen informatie die we nodig hebben om een bestelling correct te verwerken. Er is geen gebruikersaccount met wachtwoord op deze site, dus we verzamelen ook geen accountgegevens die je normaal bij een webwinkel met inlog zou achterlaten.

Hoe we het gebruiken

Bestelgegevens worden gebruikt om je bestelling daadwerkelijk uit te voeren en te verzenden, om ondersteuningsverzoeken over die bestelling af te handelen, en om te voldoen aan boekhoudkundige en fiscale verplichtingen. Berichten via het contactformulier of e-mail gebruiken we uitsluitend om jouw vraag te beantwoorden, eventueel na intern navragen bij onze leverancier over een specifieke partijcode. Analytics gebruiken we om te zien welke pagina's daadwerkelijk worden gelezen, zodat we bijvoorbeeld weten of een documentatiepagina wordt gevonden, niet om jou als individu te volgen of te profileren.

We gebruiken jouw gegevens niet voor doeleinden die verder gaan dan het uitvoeren van je bestelling en het bieden van ondersteuning. Je e-mailadres gebruiken we niet voor ongevraagde marketing, en we bouwen geen apart advertentieprofiel op basis van je bestelgeschiedenis. We verkopen jouw gegevens nooit aan derden, ongeacht het bedrag.

Derde partijen die gegevens verwerken

Voor een klein aantal stappen in het bestelproces werken we noodgedwongen samen met externe partijen, en we zijn daar liever open over dan dat we doen alsof alles intern blijft. Onze betalingsprovider verwerkt je betaling rechtstreeks; wij ontvangen enkel de bevestiging dat een betaling is gelukt, niet je volledige kaart- of bankgegevens. De vervoerder die je pakket daadwerkelijk bezorgt, beschreven op onze verzendpagina, ontvangt alleen de naam en het adres die nodig zijn om het pakket af te leveren, en gebruikt die gegevens voor de bezorging zelf, niet voor eigen marketing namens ons.

We noemen deze partijen hier bewust in algemene termen in plaats van met een naam die elders op de site nog niet is vastgelegd, maar het principe blijft hetzelfde ongeacht welke specifieke partij het op enig moment is: elke externe partij die gegevens van jou ontvangt, krijgt alleen wat nodig is voor het specifieke doel waarvoor we die partij inschakelen, en niets daarbuiten. We geven geen toegang tot je gegevens aan partijen die er zelf reclame mee zouden willen maken.

Bewaartermijn

We bewaren bestelgegevens zolang dat redelijkerwijs nodig is: voor de duur van de boekhoudkundige en fiscale bewaarplicht die op ons rust, en langer als er een lopend geschil, garantiekwestie of documentatievraag over die specifieke bestelling is. We hanteren geen vaste termijn die voor elk type gegeven identiek is en die we hier als één getal zouden kunnen noemen; de daadwerkelijke termijn hangt af van het soort gegeven en de wettelijke verplichting die erop van toepassing is. Vraag je ons rechtstreeks hoe lang een specifiek gegeven van jou nog bewaard blijft, dan lichten we dat toe in plaats van een vaag antwoord te geven.

Contactberichten die geen betrekking hebben op een lopende bestelling of een openstaande documentatievraag bewaren we niet langer dan nodig is om je vraag daadwerkelijk af te handelen en redelijke vervolgvragen te kunnen beantwoorden. Geaggregeerde analyticsgegevens bevatten sowieso geen gegevens die naar jou als individu herleidbaar zijn, dus daarvoor geldt geen bewaartermijn in de zin van persoonsgegevens.

Cookies

Deze site plaatst geen trackingcookies en geen advertentiecookies. Onze analytics werkt zonder cookies: er wordt geen unieke identificatie op je apparaat achtergelaten om je bij een volgend bezoek te herkennen, en er is geen koppeling met advertentienetwerken of retargeting-pixels van derden. Als een noodzakelijke technische cookie ooit wel nodig zou zijn, bijvoorbeeld om een taalvoorkeur te onthouden, werken we die uit in een aparte, expliciete melding op het moment dat het relevant wordt, in plaats van het stilzwijgend aan dit beleid toe te voegen.

Beveiliging

We versturen gegevens tussen je browser en onze site via een beveiligde verbinding (https), en toegang tot bestel- en contactgegevens is beperkt tot het kleine team dat ze daadwerkelijk nodig heeft om je te helpen. Geen enkele beveiligingsmaatregel is onfeilbaar, en we zeggen dat liever eerlijk dan dat we een garantie beloven die we niet kunnen waarmaken. Merk je iets dat op een beveiligingsprobleem lijkt, meld het ons dan via onze contactpagina, en we kijken er serieus naar.

Minderjarigen

Deze site is niet bedoeld voor bezoekers onder de 18 jaar, en we verkopen niet aan wie jonger is, zoals ook beschreven op onze verzendpagina en in onze algemene voorwaarden. We verzamelen niet bewust persoonsgegevens van minderjarigen. Blijkt dat toch te zijn gebeurd, dan verwijderen we die gegevens zodra we daarvan op de hoogte zijn; mail ons daarvoor via contact@helderyn.com.

Jouw rechten

Onder de AVG heb je, als Nederlandse consument, een aantal concrete rechten over je eigen persoonsgegevens. Je hebt recht op inzage in de gegevens die we over je hebben, recht op correctie als iets onjuist of onvolledig is, en recht op verwijdering, ook wel het recht om vergeten te worden genoemd, binnen de grenzen van wat we wettelijk verplicht zijn te bewaren, bijvoorbeeld voor de boekhouding. Ook heb je recht op beperking van de verwerking in specifieke situaties, recht op overdraagbaarheid van gegevens die je zelf aan ons hebt verstrekt, en recht om bezwaar te maken tegen de manier waarop we je gegevens verwerken.

Deze rechten zijn niet onbeperkt en gelden altijd binnen de grenzen van wat de wet toestaat; een verzoek om verwijdering van gegevens die we nog wettelijk moeten bewaren voor de boekhouding, bijvoorbeeld, kunnen we niet zomaar honoreren zolang die bewaarplicht loopt, en we leggen dat dan ook uit in plaats van het verzoek stilzwijgend te negeren. Vind je dat we niet correct met je gegevens omgaan, dan heb je ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens, de Nederlandse toezichthouder op de AVG.

Hoe je een privacyverzoek indient

Mail ons via contact@helderyn.com en omschrijf kort welk recht je wilt uitoefenen, bijvoorbeeld inzage, correctie of verwijdering, en welke gegevens het betreft. Vermeld indien van toepassing een bestelnummer, zodat we je verzoek snel kunnen koppelen aan de juiste gegevens in plaats van eerst te moeten uitzoeken om welke bestelling het gaat. We volgen dezelfde werkwijze als bij gewone contactvragen, beschreven op onze contactpagina: doorgaans reactie binnen één werkdag, met twee werkdagen als redelijk uiterste bij drukte.

We kunnen je vragen om je identiteit te bevestigen voordat we een verzoek uitvoeren, zodat we niet per ongeluk gegevens vrijgeven aan of verwijderen voor de verkeerde persoon. Dat is geen vertragingstactiek; het is een redelijke voorzorgsmaatregel die we ook zelf zouden verwachten als het om onze eigen gegevens ging.

Wijzigingen in dit beleid

We kunnen dit privacybeleid van tijd tot tijd aanpassen, bijvoorbeeld als we een nieuwe externe partij inschakelen of als de regelgeving verandert. Bij een inhoudelijke wijziging werken we de datum bovenaan deze pagina bij. We raden aan deze pagina af en toe opnieuw te bekijken als je benieuwd bent naar de actuele versie, in plaats van uit te gaan van wat je eerder hebt gelezen.