Versie 2026-05-27
Privacyverklaring
ecoKozijnen.nl (KvK 94888981, BTW NL866925880B01, gevestigd aan Kraanspoor 50, 1033 SE Amsterdam) is verantwoordelijk voor de verwerking van persoonsgegevens zoals weergegeven in deze privacyverklaring, conform de Algemene Verordening Gegevensbescherming (AVG / GDPR).
1. Welke persoonsgegevens verwerken wij?
- Voor- en achternaam, bedrijfsnaam (optioneel)
- Adresgegevens (straat, huisnummer, postcode, plaats, land)
- E-mailadres en telefoonnummer
- Bestelinhoud (configuratie van het kozijn, prijssnapshots)
- Betaalgegevens — verwerkt door Mollie (we ontvangen alleen status + methode, geen kaartdata)
- IP-adres en user-agent — uitsluitend opgeslagen als bewijs van akkoord met de Algemene Voorwaarden bij een maatwerk-bestelling
- Bij contact: de inhoud van je bericht en de e-mail/telefoon waar je vanaf schreef
2. Waarom verwerken wij deze gegevens? (Rechtsgrond + doel)
| Doel | Rechtsgrond |
|---|---|
| Uitvoering van de koopovereenkomst | Art. 6 lid 1 sub b AVG |
| Bewijs van akkoord met AV + maatwerk-uitsluiting | Art. 6 lid 1 sub c AVG (wettelijke plicht BW 6:230v) |
| Facturatie en boekhouding (7 jaar bewaartermijn) | Art. 6 lid 1 sub c AVG (fiscaal recht) |
| Klantenservice + klachten | Art. 6 lid 1 sub b AVG |
| Nieuwsbrief | Art. 6 lid 1 sub a AVG (uitdrukkelijke toestemming, double opt-in) |
| Fraudepreventie + chargeback | Art. 6 lid 1 sub f AVG (gerechtvaardigd belang) |
3. Met wie delen we gegevens? (Verwerkers + ontvangers)
- Onze productiepartner (EU) — ontvangt configuratie + leveradres voor productie en uitlevering. Naam op verzoek via [email protected].
- Mollie B.V. (NL) — betaaldienst. Verwerkt de transactie; wij ontvangen alleen status + methode + token.
- Resend — transactionele e-mail (orderbevestiging, factuur, nieuwsbrief).
- DPD / PostNL / Mainfreight — verzending van de bestelling.
- Hetzner Online GmbH (DE) — hosting van de webshop binnen de EU.
- Boekhouder — uitsluitend factuurregels voor de fiscale plicht.
Wij dragen geen persoonsgegevens over buiten de EER. Mollie en Resend zijn beide AVG-compliant en in de EER gevestigd.
4. Hoe lang bewaren we gegevens?
- Factuurregels: 7 jaar (fiscale bewaarplicht art. 52 AWR)
- Bestelinhoud + leveradres: 24 maanden na laatste contact, daarna geanonimiseerd
- IP/user-agent audit-velden: 24 maanden vanaf besteldatum (bewijs in geschillen)
- Klachten + correspondentie: 3 jaar na afsluiting
- Nieuwsbrief-inschrijving: tot afmelding
- Inloggegevens (admin): tot intrekking van het account
5. Wat zijn jouw rechten?
Op grond van de AVG heb je het recht op:
- Inzage in jouw gegevens (art. 15)
- Rectificatie van onjuiste gegevens (art. 16)
- Verwijdering (vergetelheid) — voor zover wettelijke bewaartermijnen dat toestaan (art. 17)
- Beperking van verwerking (art. 18)
- Gegevensoverdraagbaarheid in een gestructureerd formaat (art. 20)
- Bezwaar tegen verwerking op grond van gerechtvaardigd belang (art. 21)
- Intrekken van toestemming (art. 7 lid 3) — zonder gevolgen voor eerder geldige verwerkingen
Een verzoek dien je in via [email protected]. Wij reageren binnen 30 dagen.
Niet tevreden? Je hebt het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).
6. Cookies en analytics
Wij gebruiken alléén strikt noodzakelijke cookies (winkelwagen, taalvoorkeur, sessie). Voor analytics gebruiken wij een cookieless, EU-gehoste oplossing — er worden geen tracking-cookies geplaatst en er is geen consent-banner vereist. Zie het cookiebeleid voor de volledige lijst.
7. Beveiliging
Toegang tot persoonsgegevens is beperkt tot een gelimiteerd aantal medewerkers, beschermd door bcrypt-gehashte wachtwoorden (cost 12), HMAC-ondertekende sessies en HTTPS met HSTS-handhaving. De database wordt dagelijks geback-upt naar een off-site locatie binnen de EER.
8. Wijzigingen
Wij behouden ons het recht voor deze privacyverklaring aan te passen. De versie en datum staan bovenaan deze pagina. Bij ingrijpende wijzigingen die je rechten raken, melden wij dat per e-mail aan geregistreerde klanten.
9. Contact
Vragen over deze verklaring of over de verwerking van jouw gegevens? Mail [email protected] of bel +31 20 123 4567.