Privacyverklaring
Van kracht vanaf 25 september 2026 (vorige versie: 6 augustus 2026).
1. Wie is de verwerkingsverantwoordelijke
De verwerkingsverantwoordelijke voor uw persoonsgegevens is:
Expanding Web Marcin Dancewicz ul. Malinowskiego 1, 59-600 Lwówek Śląski, Poland NIP: 616-145-54-47 · btw-nummer EU: PL6161455447 · REGON: 369984358 Ingeschreven in CEIDG, het Poolse centrale register van bedrijfsactiviteiten
Contact voor zaken met betrekking tot gegevensbescherming: shop@pottery-store.com, tel. +48 666 669 510
Wij hebben geen functionaris voor gegevensbescherming aangewezen, omdat wij daartoe niet verplicht zijn. Alle zaken met betrekking tot gegevensbescherming worden rechtstreeks afgehandeld door de verwerkingsverantwoordelijke op het bovenstaande adres.
2. Wat wij verzamelen, waarom en op welke rechtsgrond
| Doel | Gegevens | Rechtsgrond | Bewaartermijn |
|---|---|---|---|
| Uitvoering van uw bestelling en de koopovereenkomst | naam, afleveradres, e-mail, telefoon, bestelgegevens | Art. 6(1)(b) AVG — uitvoering van een overeenkomst | totdat vorderingen uit de overeenkomst verjaard zijn |
| Opstellen en bewaren van de boekhouding | gegevens van de koper, transactiegegevens, btw-nummer indien een factuur wordt uitgereikt | Art. 6(1)(c) AVG — wettelijke verplichting (Poolse boekhoud- en btw-wetgeving) | 5 jaar vanaf het einde van het belastingjaar |
| Afhandeling van klachten en herroepingen | contactgegevens, bestelgegevens, inhoud van uw verzoek | Art. 6(1)(c) en (b) AVG | totdat vorderingen verjaard zijn |
| Beheer van uw klantaccount | e-mail, wachtwoord (opgeslagen als hash), bestelgeschiedenis | Art. 6(1)(b) AVG | totdat u het account verwijdert, of na 3 jaar inactiviteit |
| Verzending van onze nieuwsbrief | e-mailadres | Art. 6(1)(a) AVG — uw toestemming | totdat u uw toestemming intrekt |
| Verweer tegen en instellen van vorderingen | bestel- en correspondentiegegevens | Art. 6(1)(f) AVG — ons gerechtvaardigd belang | totdat vorderingen verjaard zijn |
| Afhandeling van bestellingen geplaatst op Amazon of in de mobiele app van InPost | naam, afleveradres, telefoon indien de marktplaats deze verstrekt, bestelgegevens — ontvangen van de marktplaats, niet door ons verzameld | Art. 6(1)(b) AVG — uitvoering van een overeenkomst; Art. 6(1)(c) AVG voor de boekhouding | boekhouding 5 jaar; wij kopiëren het afleveradres niet naar onze eigen databases — het blijft bij de marktplaats en bij de verzendbemiddelaar en de vervoerder |
| Beantwoorden van uw vragen in de chat van de Winkel | de inhoud van uw berichten en alles wat u daarin zelf besluit te schrijven (bijv. e-mail, bestelnummer); als u om een medewerker vraagt, wordt het gesprek doorgestuurd naar onze helpdesk | Art. 6(1)(b) AVG (vragen vóór en na een aankoop) en Art. 6(1)(f) AVG (klantenservice) | de Winkel slaat chatgesprekken niet op; helpdesktickets totdat de zaak is afgesloten en vorderingen verjaard zijn |
| Veiligheid en correcte werking van de Winkel | IP-adres, serverlogs | Art. 6(1)(f) AVG — beveiliging van de dienst | 12 maanden |
Het verstrekken van uw gegevens is vrijwillig, maar zonder de als verplicht gemarkeerde gegevens kunnen wij de koopovereenkomst niet sluiten of uitvoeren.
3. Wie uw gegevens ontvangt
Onderstaande lijst is volledig en geeft de feitelijke situatie weer op de datum waarop deze verklaring in werking treedt. Formuleringen als „vertrouwde partners" worden bewust vermeden — als er een nieuwe ontvanger bijkomt, wordt deze lijst bijgewerkt voordat er gegevens aan die ontvanger worden doorgegeven.
| Ontvanger | Rol | Wat zij ontvangen | Locatie |
|---|---|---|---|
| Google Cloud EMEA Limited (Google Cloud Platform) | verwerker — hosting van de server van de Winkel | alle in de Winkel opgeslagen gegevens | datacenter europe-west4, Nederland — binnen de EER |
| Google Ireland Limited (Google Workspace) | verwerker — e-mail, inclusief bestelmails die door de Winkel worden verzonden | inhoud van correspondentie, e-mailadressen | EU/EER, met de mogelijkheid van ondersteuning vanuit derde landen op basis van standaardcontractbepalingen |
| Stripe Payments Europe, Limited, Dublin (Stripe) | betaaldienstverlener — kaart- en onlinebetalingen (inclusief BLIK) | betalings- en transactiegegevens, e-mail, factuuradres, IP-adres; kaartgegevens gaan rechtstreeks naar Stripe, wij zien ze nooit | Ierland; mogelijke doorgifte aan Stripe, LLC (VS) — zie punt 4 |
| InPost sp. z o.o., ul. Pana Tadeusza 4, 30-727 Kraków (InPost) | betalingen via InPost Pay, bezorging naar Paczkomat®-pakketautomaten en per koerier, bestellingen geplaatst in de mobiele app van InPost | naam, telefoon, e-mail, afleveradres of ID van de pakketautomaat, bestel- en betalingsgegevens | Polen |
| Richert KurJerzy sp. k., Gdańsk (KurJerzy.pl) | verzendbemiddelaar — via deze partij kopen wij koerierslabels | naam, afleveradres, telefoon, e-mail, inhoud en aangegeven waarde van het pakket | Polen |
| De vervoerder die voor uw pakket is gekozen — DHL, FedEx of UPS (besteld via KurJerzy.pl) | bezorging van uw pakket | labelgegevens: naam, afleveradres, telefoon en e-mail indien de vervoerder deze vereist; douanegegevens voor leveringen buiten de EU | EU; voor leveringen buiten de EER ook de ondernemingen van de vervoerder in het land van bestemming — zie punt 4 |
| Amazon (Amazon EU S.à r.l. / Amazon Services Europe S.à r.l., Luxemburg) | marktplaats — afzonderlijke verwerkingsverantwoordelijke; de bron van bestellingen geplaatst op Amazon | verzendbevestiging en trackingnummer van uw Amazon-bestelling | EU; Amazon UK Services Ltd voor amazon.co.uk (adequaatheidsbesluit voor het VK) |
| Anthropic, PBC (VS) | aanbieder van het AI-model voor de chat van de Winkel | de inhoud van uw chatberichten | VS — zie punt 4 |
| OpenRouter, Inc. (VS) en OpenAI (VS) | aanbieders van AI-modellen voor onze interne assistenten die ons helpen met de catalogus, Amazon-aanbiedingen en bestellingen | de bestelgegevens waarmee de assistent werkt (bestelnummer, producten, plaats van bestemming, postcode en land); geen kaartgegevens | VS — zie punt 4 |
| IFIRMA S.A., Wrocław (ifirma.pl), ons boekhoudkantoor en het Poolse nationale systeem voor e-facturering (KSeF) | boekhouding en facturering | gegevens van de koper op facturen, transactiegegevens | Polen |
Wat wij niet doen:
- De Winkel bevat geen Google Analytics, Google Tag Manager, Meta/Facebook-pixel of enig ander analyse- of advertentie-instrument dat gebruikers volgt. Gecontroleerd op de datum van deze verklaring. Wij tellen bezoeken met een statistiekinstrument dat op onze eigen server draait (Umami): het plaatst geen cookies, slaat geen identificatoren op en bewaart geen volledige IP-adressen.
- Wij voeren geen profilering uit en nemen geen besluiten over u die uitsluitend gebaseerd zijn op geautomatiseerde verwerking, waaronder profilering, met rechtsgevolgen (Art. 22 AVG).
- Wij verkopen uw gegevens niet en delen ze niet met derden voor marketingdoeleinden.
4. Doorgiften buiten de EER
De server en de e-mail van de Winkel draaien op infrastructuur die zich binnen de Europese Economische Ruimte bevindt. Stripe, Anthropic, OpenRouter en OpenAI zijn gevestigd in de VS: doorgiften aan hen berusten op het EU-U.S. Data Privacy Framework indien de aanbieder op grond daarvan gecertificeerd is, en anders op standaardcontractbepalingen in de gegevensverwerkingsvoorwaarden van de aanbieder. Vervoerders bezorgen pakketten buiten de EER op grond van Art. 49(1)(b) AVG, omdat de doorgifte noodzakelijk is voor de uitvoering van uw overeenkomst. Wanneer onze dienstverleners vanuit landen buiten de EER toegang hebben tot gegevens voor technische ondersteuning, gebeurt dit op basis van door de Europese Commissie goedgekeurde standaardcontractbepalingen. U kunt een kopie van deze waarborgen verkrijgen door te schrijven naar de verwerkingsverantwoordelijke.
5. Uw rechten
U heeft het recht op:
- inzage in uw gegevens en het verkrijgen van een kopie daarvan (Art. 15 AVG),
- rectificatie van onjuiste of onvolledige gegevens (Art. 16),
- gegevenswissing — het „recht op vergetelheid" (Art. 17), met uitzondering van gegevens die wij moeten bewaren voor boekhoudkundige doeleinden of voor verweer tegen vorderingen,
- beperking van de verwerking (Art. 18),
- overdraagbaarheid van gegevens — het ontvangen van uw gegevens in een machineleesbare vorm en het laten doorzenden daarvan aan een andere verwerkingsverantwoordelijke (Art. 20),
- bezwaar tegen verwerking op basis van ons gerechtvaardigd belang (Art. 21), inclusief het te allen tijde maken van bezwaar tegen direct marketing,
- intrekking van uw toestemming op elk moment, zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking die vóór de intrekking daarvan heeft plaatsgevonden (Art. 7(3)).
Om een van deze rechten uit te oefenen, schrijft u naar shop@pottery-store.com. Wij reageren zonder onredelijke vertraging en in ieder geval binnen één maand.
Recht om een klacht in te dienen. Als u van mening bent dat wij uw gegevens onrechtmatig verwerken, kunt u een klacht indienen bij de toezichthoudende autoriteit van onze plaats van vestiging:
Prezes Urzędu Ochrony Danych Osobowych (Voorzitter van het Bureau voor de bescherming van persoonsgegevens — Prezes UODO) ul. Stawki 2, 00-193 Warsaw, Poland — https://uodo.gov.pl
U kunt ook een klacht indienen bij de toezichthoudende autoriteit in de EU-lidstaat van uw gewone verblijfplaats of werkplek.
6. Cookies
De Winkel gebruikt cookies die:
- strikt noodzakelijk zijn — voor het in stand houden van uw sessie, de inhoud van uw winkelmandje, uw keuze van winkel en taal, en de bescherming van formulieren tegen misbruik. Hiervoor is geen toestemming nodig, omdat de dienst zonder deze cookies niet kan functioneren;
- De Winkel gebruikt geen analytische, advertentie- of trackingcookies. Daarom ziet u geen cookietoestemmingsbanner — er is niets om toestemming voor te geven.
Als wij ooit cookies invoeren waarvoor toestemming vereist is, verschijnt er een toestemmingsmechanisme voordat die cookies worden geplaatst, niet achteraf.
U kunt de cookie-instellingen in uw browser wijzigen; het uitschakelen van strikt noodzakelijke cookies maakt het onmogelijk om een bestelling te plaatsen.
7. Beveiliging
De verbinding met de Winkel is versleuteld (HTTPS). Wachtwoorden worden uitsluitend opgeslagen als cryptografische hashes — wij kennen uw wachtwoord niet en kunnen het niet herstellen. Toegang tot gegevens is beperkt tot degenen die deze nodig hebben om de Winkel te laten functioneren.
8. Wijzigingen in deze verklaring
Wij kondigen elke wezenlijke wijziging 14 dagen van tevoren aan — op de website van de Winkel en, voor accounthouders, ook per e-mail. De datum waarop deze verklaring in werking treedt, staat bovenaan vermeld.