Privacy Beleid
In deze privacyverklaring leggen wij uit hoe Kletskaartjes.nl (“wij”) omgaat met persoonsgegevens. Wij verwerken persoonsgegevens in overeenstemming met de Algemene verordening gegevensbescherming (AVG).
1. Wie is verantwoordelijk?
Kletskaartjes.nl
Adres: Paulinapolder 74E
E-mail: info@kletskaartjes.nl
KvK: 91387574
BTW-id: NL 004887870 B 04
2. Welke persoonsgegevens verwerken wij?
Afhankelijk van hoe je onze webwinkel gebruikt, kunnen wij de volgende gegevens verwerken:
Bij een bestelling / klantcontact
Naam, aflever- en factuuradres
E-mailadres, telefoonnummer
Bestelgegevens (producten, aantallen, bedragen), factuurgegevens
Betaalstatus en (beperkte) betalingsinformatie via betaalprovider (bijv. IBAN kan zichtbaar zijn bij terugbetaling)
Bij een account (optioneel)
Inloggegevens (bijv. e-mail + wachtwoord gehasht)
Bestelgeschiedenis, wensenlijst
Bij websitebezoek
IP-adres (vaak geanonimiseerd/afgeschermd waar mogelijk)
Apparaat- en browsergegevens
Cookiegegevens (zie “Cookies”)
Marketing (optioneel)
Nieuwsbriefinschrijving en voorkeuren
Interactie met e-mails (open/klikgedrag)
3. Waarvoor gebruiken we je gegevens (doeleinden) en op welke grondslag?
Wij verwerken persoonsgegevens alleen wanneer daar een rechtsgrond voor is, zoals uitvoering van een overeenkomst, wettelijke plicht, gerechtvaardigd belang of toestemming.
| Doel | Voorbeelden | Grondslag |
|---|---|---|
| Bestelling afhandelen | levering, factuur, orderupdates | Uitvoering overeenkomst |
| Betaling en terugbetaling | verwerking via betaalprovider | Uitvoering overeenkomst |
| Klantenservice | vragen, klachten, garantie | Uitvoering overeenkomst / gerechtvaardigd belang |
| Administratie & belasting | boekhouding, facturen | Wettelijke verplichting |
| Fraudepreventie & beveiliging | misbruikdetectie, logbestanden | Gerechtvaardigd belang |
| Website verbeteren | statistieken (waar toegestaan) | Gerechtvaardigd belang / toestemming (afhankelijk van cookies) |
| Nieuwsbrief | aanbiedingen, updates | Toestemming (uitschrijven kan altijd) |
4. Met wie delen wij persoonsgegevens?
Wij delen gegevens alleen als dat nodig is, bijvoorbeeld met:
Betaalproviders (bijv. iDEAL/creditcard via Mollie)
Bezorg- en fulfilmentpartijen (bijv. PostNL)
Hosting/IT-leveranciers (webhosting, e-mail, supporttools)
Boekhoud-/facturatiesoftware en eventueel accountant
Reviewpartij (als je reviews gebruikt, bijv. Trustpilot/Google)
Analyse/advertentiepartners (alleen als je toestemming hebt voor marketing/tracking cookies) Autoriteit Persoonsgegevens+2Rijksoverheid+2
Met partijen die in onze opdracht persoonsgegevens verwerken sluiten wij (waar vereist) een verwerkersovereenkomst.
5. Cookies en vergelijkbare technieken
Wij gebruiken cookies en vergelijkbare technieken om de website te laten werken en (optioneel) om te meten en te adverteren.
Functionele cookies: noodzakelijk voor de werking (geen toestemming vereist). Autoriteit Persoonsgegevens+1
Analytische cookies: soms zonder toestemming mogelijk als ze weinig impact hebben; anders vragen we toestemming. Rijksoverheid+1
Marketing/tracking cookies: hiervoor vragen wij altijd vooraf toestemming via een cookiebanner.
6. Bewaartermijnen
Wij bewaren persoonsgegevens niet langer dan nodig voor het doel waarvoor ze zijn verzameld. Autoriteit Persoonsgegevens+1
Gebruikelijke termijnen in een webwinkel:
Bestel- en factuurgegevens (administratie): 7 jaar (en sommige gegevens 10 jaar, bijv. onroerende zaken/OSS-situaties).
Klantenservicecorrespondentie: [bijv. 2 jaar] na afhandeling
Account: tot jij het account verwijdert of [bijv. 2 jaar] inactiviteit
Nieuwsbriefgegevens: tot uitschrijving
Logbestanden/beveiligingslogs: [bijv. 3–12 maanden], tenzij incidentonderzoek langer vereist
7. Beveiliging
Wij nemen passende technische en organisatorische maatregelen, zoals:
versleutelde verbinding (SSL/TLS)
toegangsbeheer en sterke authenticatie
minimale toegangsrechten (“need to know”)
back-ups en monitoring
periodieke updates/patching
8. Jouw privacyrechten
Je hebt onder de AVG o.a. het recht op:
inzage, correctie, verwijdering
beperking van verwerking
dataportabiliteit
bezwaar tegen verwerking (met name bij marketing/gerechtvaardigd belang)
toestemming intrekken (als verwerking daarop is gebaseerd)
Verzoek indienen: stuur een e-mail naar info@kletskaartjes.nl
Je hebt ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.
9. Doorgifte buiten de EER
Als wij leveranciers gebruiken buiten de Europese Economische Ruimte, zorgen wij voor passende waarborgen (bijv. EU-standaardcontractbepalingen) waar vereist.
10. Kinderen
Onze webwinkel is niet bedoeld voor kinderen onder de 16 jaar zonder toestemming van ouder/voogd. Als je denkt dat wij onbedoeld gegevens van een kind hebben verwerkt, neem contact op via info@kletskaartjes.nl.
11. Wijzigingen
Wij kunnen deze privacyverklaring aanpassen. De nieuwste versie staat altijd op onze website. Bij belangrijke wijzigingen informeren wij je waar nodig.
Laatst bijgewerkt: 29 december 2025