Privacyverklaring
Van kracht vanaf 22 augustus 2026.
1. Wie is de verwerkingsverantwoordelijke
De verwerkingsverantwoordelijke voor uw persoonsgegevens is:
Expanding Web Marcin Dancewicz ul. Malinowskiego 1, 59-600 Lwówek Śląski, Polen NIP: 616-145-54-47 · EU-btw-nummer: PL6161455447 · REGON: 369984358 Ingeschreven in CEIDG, het Poolse centrale register van bedrijfsactiviteiten
Contact voor gegevensbeschermingszaken: shop@pottery-store.com, tel. +48 666 669 510
Wij hebben geen functionaris voor gegevensbescherming aangesteld, aangezien wij daartoe niet verplicht zijn. Alle gegevensbeschermingszaken worden rechtstreeks behandeld door de verwerkingsverantwoordelijke op het bovenstaande adres.
2. Welke gegevens wij verzamelen, waarom en op welke rechtsgrondslag
| Doel | Gegevens | Rechtsgrondslag | Bewaartermijn |
|---|---|---|---|
| Uitvoering van uw bestelling en de koopovereenkomst | naam, bezorgadres, e-mail, telefoon, bestelgegevens | Art. 6(1)(b) AVG — uitvoering van een overeenkomst | tot vorderingen uit de overeenkomst zijn verjaard |
| Opstellen en bewaren van boekhoudkundige bescheiden | gegevens van de koper, transactiegegevens, btw-nummer indien een factuur wordt uitgereikt | Art. 6(1)(c) AVG — wettelijke verplichting (Poolse boekhoud- en btw-wetgeving) | 5 jaar vanaf het einde van het belastingjaar |
| Afhandeling van klachten en herroepingen | contactgegevens, bestelgegevens, inhoud van uw verzoek | Art. 6(1)(c) en (b) AVG | tot vorderingen zijn verjaard |
| Beheer van uw klantaccount | e-mail, wachtwoord (opgeslagen als hash), bestelgeschiedenis | Art. 6(1)(b) AVG | totdat u het account verwijdert, of na 3 jaar inactiviteit |
| Verzending van onze nieuwsbrief | e-mailadres | Art. 6(1)(a) AVG — uw toestemming | totdat u uw toestemming intrekt |
| Verweer tegen en instellen van vorderingen | bestel- en correspondentiegegevens | Art. 6(1)(f) AVG — ons gerechtvaardigd belang | tot vorderingen zijn verjaard |
| Beveiliging en correcte werking van de Winkel | IP-adres, serverlogboeken | Art. 6(1)(f) AVG — beveiliging van de dienst | 12 maanden |
| Afhandeling van bestellingen geplaatst via Amazon | naam, bezorgadres, telefoon en Amazon-e-mailalias, bestelgegevens | art. 6 lid 1 onder b AVG — uitvoering van de overeenkomst; art. 6 lid 1 onder c — boekhoudkundige documenten | boekhoudkundige documenten: 5 jaar vanaf het einde van het belastingjaar; de rest tot verjaring van vorderingen |
Het verstrekken van uw gegevens is vrijwillig, maar zonder de als verplicht aangemerkte gegevens kunnen wij de koopovereenkomst niet sluiten of uitvoeren.
3. Wie uw gegevens ontvangt
De onderstaande lijst is volledig en geeft de feitelijke situatie weer op de datum waarop dit beleid in werking treedt. Zij vermijdt bewust uitdrukkingen als "vertrouwde partners" — als er een nieuwe ontvanger bijkomt, wordt deze lijst bijgewerkt voordat er gegevens aan hen worden doorgegeven.
| Ontvanger | Rol | Wat zij ontvangen | Locatie |
|---|---|---|---|
| Google Cloud EMEA Limited (Google Cloud Platform) | verwerker — hosting van de server van de Winkel | alle in de Winkel opgeslagen gegevens | datacentrum europe-west4, Nederland — binnen de EER |
| Google Ireland Limited (Google Workspace) | verwerker — e-mail | inhoud van correspondentie, e-mailadressen | EU/EER, met de mogelijkheid van ondersteuning vanuit derde landen op grond van modelcontractbepalingen |
| PayPro S.A. (Przelewy24), ul. Pastelowa 8, 60-198 Poznań, Polen | zelfstandige verwerkingsverantwoordelijke — betalingsverwerking (overschrijvingen, BLIK, kaarten) | transactiegegevens: bedrag, e-mail, bestelnummer | Polen |
| Stripe Payments Europe Ltd, Dublin (Stripe-groep) | verwerker, en verantwoordelijke voor fraudepreventie — kaart- en onlinebetalingen | transactiegegevens; kaartgegevens gaan rechtstreeks naar Stripe en zien wij nooit; IP-adres | Ierland; mogelijke doorgifte aan Stripe Inc. (VS) op basis van het EU-U.S. Data Privacy Framework en standaardcontractbepalingen |
| PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg (PayPal / Braintree) | zelfstandige verwerkingsverantwoordelijke — PayPal- en kaartbetalingen | transactiegegevens, e-mail van het PayPal-account | Luxemburg/EU; doorgiften volgens het privacybeleid van PayPal |
| InPost sp. z o.o., ul. Pana Tadeusza 4, 30-727 Kraków, Polen | verwerker, en zelfstandige verantwoordelijke voor de bezorging zelf — pakketkluizen en koerier | naam, telefoon, e-mail, adres of kluisnummer | Polen |
| vervoerders geboekt via de verzendmakelaar KurJerzy.pl (Richert KurJerzy sp. k., ul. Prezydenta Lecha Kaczyńskiego 1/108, 80-374 Gdańsk, Polen) | pakketbezorging, inclusief internationale zendingen en retouren | naam, telefoon, e-mail, bezorgadres | Polen/EU — de concrete vervoerder hangt af van het land van bezorging |
Wat wij niet doen:
- De Winkel bevat geen Google Analytics, Google Tag Manager, Meta/Facebook-pixel of enig
ander analyse- of advertentie-instrument dat gebruikers volgt. Geverifieerd op de datum van dit beleid.
- Wij verrichten geen profilering en wij nemen geen besluiten over u die uitsluitend zijn
gebaseerd op geautomatiseerde verwerking, met inbegrip van profilering, waaraan rechtsgevolgen zijn verbonden (Art. 22 AVG).
- Wij verkopen of delen uw gegevens niet met derden voor marketingdoeleinden.
De hierboven vermelde betaaldienstverleners en vervoerders ontvangen pas gegevens op het moment dat u een bestelling betaalt of wij uw pakket aan de vervoerder overdragen (art. 6 lid 1 onder b AVG — uitvoering van de overeenkomst).
Bestellingen via Amazon
Als u onze keramiek op Amazon koopt, ontvangen wij uw gegevens (naam, bezorgadres, bestelgegevens, eventueel een telefoonnummer en een e-mailalias in het domein van Amazon) van Amazon — wij verzamelen ze niet zelf. Wij verwerken ze uitsluitend om uw bestelling in te pakken en te verzenden en om een retour of klacht af te handelen (art. 6 lid 1 onder b AVG), en wij bewaren verkoopdocumenten gedurende de door het belastingrecht vereiste termijnen (art. 6 lid 1 onder c AVG).
Gegevens van Amazon gebruiken wij nooit voor marketing of om accounts in onze Winkel aan te maken — zowel de regels van Amazon als dit beleid verbieden dat. Pakketten worden verzonden via de vervoerders vermeld in de sectie "Wie uw gegevens ontvangt". Amazon blijft verantwoordelijk voor de gegevens van uw Amazon-account — dit beleid dekt alleen de bestelgegevens die ons voor de afhandeling worden doorgegeven.
4. Doorgifte buiten de EER
De server en de e-mail van de Winkel draaien op infrastructuur die zich binnen de Europese Economische Ruimte bevindt. Wanneer onze dienstverleners voor technische ondersteuning gegevens van buiten de EER raadplegen, gebeurt dit op grond van modelcontractbepalingen die zijn goedgekeurd door de Europese Commissie. U kunt een kopie van deze waarborgen verkrijgen door te schrijven aan de verwerkingsverantwoordelijke.
5. Uw rechten
U heeft het recht op:
- inzage in uw gegevens en het verkrijgen van een kopie daarvan (Art. 15 AVG),
- rectificatie van onjuiste of onvolledige gegevens (Art. 16),
- gegevenswissing — het "recht op vergetelheid" (Art. 17), met uitzondering van gegevens die wij moeten bewaren voor boekhoudkundige doeleinden of ter verdediging tegen vorderingen,
- beperking van de verwerking (Art. 18),
- overdraagbaarheid van gegevens — het ontvangen van uw gegevens in een machineleesbaar formaat en het laten doorzenden daarvan aan een andere verwerkingsverantwoordelijke (Art. 20),
- bezwaar te maken tegen verwerking die is gebaseerd op ons gerechtvaardigd belang (Art. 21), met inbegrip van bezwaar tegen direct marketing op elk moment,
- uw toestemming in te trekken op elk moment, zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking die vóór de intrekking daarvan heeft plaatsgevonden (Art. 7(3)).
Om een van deze rechten uit te oefenen, schrijft u naar shop@pottery-store.com. Wij reageren zonder onredelijke vertraging en in elk geval binnen één maand.
Recht om een klacht in te dienen. Indien u van mening bent dat wij uw gegevens onrechtmatig verwerken, kunt u een klacht indienen bij de toezichthoudende autoriteit van onze plaats van vestiging:
Prezes Urzędu Ochrony Danych Osobowych (voorzitter van het Poolse bureau voor de bescherming van persoonsgegevens, Prezes UODO) ul. Stawki 2, 00-193 Warschau, Polen — https://uodo.gov.pl
U kunt ook een klacht indienen bij de toezichthoudende autoriteit in de EU-lidstaat van uw gewone verblijfplaats of plaats van werk.
6. Cookies
De Winkel maakt gebruik van cookies die:
- strikt noodzakelijk zijn — het in stand houden van uw sessie, de inhoud van uw winkelmandje, uw winkel-
en taalkeuze, en het beschermen van formulieren tegen misbruik. Hiervoor is geen toestemming vereist, omdat de dienst zonder deze cookies niet kan functioneren;
- De Winkel gebruikt geen analyse-, advertentie- of trackingcookies. Daarom ziet u geen
cookiebanner voor toestemming — er valt niets toe te stemmen.
Mochten wij ooit cookies invoeren waarvoor toestemming vereist is, dan verschijnt er een toestemmingsmechanisme voordat die cookies worden geplaatst, niet erna.
U kunt de cookie-instellingen in uw browser wijzigen; het uitschakelen van strikt noodzakelijke cookies maakt het onmogelijk om een bestelling te plaatsen.
7. Beveiliging
De verbinding met de Winkel is versleuteld (HTTPS). Wachtwoorden worden uitsluitend opgeslagen als cryptografische hashes — wij kennen uw wachtwoord niet en kunnen het niet herstellen. De toegang tot gegevens is beperkt tot degenen die deze nodig hebben voor de exploitatie van de Winkel.
8. Wijzigingen in dit beleid
Wij kondigen elke wezenlijke wijziging 14 dagen van tevoren aan — op de website van de Winkel en, voor accounthouders, ook per e-mail. De datum waarop dit beleid in werking treedt, staat bovenaan vermeld.