PRIVACY VERKLARING.

Verantwoordelijke voor de verwerking van persoonsgegevens is:
Tik Hem Aan! — eenmanszaak, Nederland
KvK 42065864
Contact: tikhemaannl@gmail.com

We verwerken de volgende categorieën persoonsgegevens:

• Identiteitsgegevens: voor- en achternaam
• Contactgegevens: e-mailadres, telefoonnummer
• Adresgegevens: straat, huisnummer, postcode, plaats
• Bestelgegevens: ordernummer, productinformatie, totaalbedrag, betaalstatus, Mollie payment ID
• Communicatie: berichten via contactformulier
• Marketingvoorkeuren: aanmelding/afmelding nieuwsbrief
• Technische gegevens: IP-adres, browsertype, besturingssysteem, bezochte pagina's (server logbestanden, max 14 dagen)

We verzamelen géén bijzondere of gevoelige persoonsgegevens (etniciteit, religie, politieke voorkeur, gezondheidsgegevens enz.) en wij gebruiken geen gegevens van kinderen onder de 18 jaar.

Wij verwerken jouw persoonsgegevens voor de volgende doeleinden:

Wij delen jouw persoonsgegevens uitsluitend met partijen die noodzakelijk zijn voor de uitvoering van onze dienstverlening. Met alle verwerkers hebben we een verwerkersovereenkomst conform de AVG.

• Mollie B.V. (Amsterdam, NL) — betalingsverwerking. Door De Nederlandsche Bank gereguleerde betaalinstelling. privacybeleid Mollie
• DHL Parcel Nederland — bezorging van fysieke producten.
• Google Ireland Ltd. (Gmail SMTP) — verzenden van transactionele e-mails en nieuwsbrief.
• Emergent / MongoDB Atlas — hosting van de webshop en opslag van bestelgegevens (servers binnen de EU).

We verkopen jouw persoonsgegevens nooit door aan derden voor marketingdoeleinden of profilering.

Onze primaire verwerkers verwerken jouw gegevens binnen de EER. Voor incidentele doorgifte buiten de EER (bijvoorbeeld Google-infrastructuur) wordt gebruikgemaakt van de standaardcontractbepalingen van de Europese Commissie als passende waarborg.

• Bestelgegevens en facturen: 7 jaar (fiscale bewaarplicht art. 52 AWR)
• Klantaccount-gegevens: tot 2 jaar na laatste activiteit
• Nieuwsbriefabonnees: tot afmelding
• Contactberichten: 2 jaar na ontvangst
• Server-logs: maximaal 14 dagen
• Mollie betalingsdata: zoals voorgeschreven door Mollie en de toezichthouder DNB

We nemen passende technische en organisatorische maatregelen ter beveiliging van jouw gegevens, waaronder:

• versleutelde verbindingen (TLS/HTTPS) voor het gehele verkeer;
• betaalgegevens uitsluitend bij PCI-DSS-compliant Mollie, nooit bij ons;
• wachtwoordbeveiliging met bcrypt-hashing in de admin omgeving;
• JWT-tokens voor admin-sessies met korte levensduur;
• toegang tot gegevens beperkt tot personen die dit nodig hebben.

Vermoed je een datalek of misbruik? Mail tikhemaannl@gmail.com. Wij melden datalekken indien wettelijk verplicht binnen 72 uur aan de Autoriteit Persoonsgegevens.

Onder de AVG heb je de volgende rechten:

• Inzage: opvragen welke gegevens we van je hebben
• Rectificatie: corrigeren van onjuiste gegevens
• Verwijdering: gegevens laten wissen (m.u.v. fiscale bewaarplicht)
• Beperking: tijdelijk stoppen van verwerking
• Bezwaar: tegen verwerking op grond van gerechtvaardigd belang
• Dataportabiliteit: ontvangen van een digitale kopie
• Intrekking toestemming: voor de nieuwsbrief (link in elke e-mail)

Een verzoek kun je sturen naar tikhemaannl@gmail.com. Om misbruik te voorkomen kunnen we je vragen je identiteit te bevestigen. We reageren binnen 30 dagen.

Ben je het niet eens met de afhandeling? Je hebt het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

We gebruiken uitsluitend functionele cookies en lokale opslag die strikt noodzakelijk zijn voor de werking van de webshop:

• tha_age_ok_v1 — onthoudt de leeftijdscheck (localStorage, 1 jaar)
• tha_cart_v1 — bewaart je winkelmandje (localStorage)
• Sessiecookies van Mollie en de webserver tijdens het afrekenen

We gebruiken geen analyse-, tracking- of advertentiecookies van derden. Daarom is een cookiebanner conform artikel 11.7a Telecommunicatiewet niet vereist.

Tik Hem Aan! richt zich uitsluitend op meerderjarigen. Wij bewust verzamelen géén gegevens van personen jonger dan 18 jaar. Als je vermoedt dat we onbedoeld gegevens van een minderjarige hebben verzameld, neem dan direct contact op, dan verwijderen we deze.

Wij behouden ons het recht voor deze privacyverklaring aan te passen. Wijzigingen worden gepubliceerd op deze pagina met vermelding van de nieuwe versiedatum.