Privacyverklaring
Privacyverklaring Ook-leuk
Versie: 13 juli 2026
Ook-leuk (onderdeel van M en D Events BV) respecteert uw privacy en handelt in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG/GDPR), de Nederlandse Telecommunicatiewet en de Belgische Wet Elektronische Handel. Dit privacybeleid legt uit hoe wij uw persoonsgegevens verzamelen, gebruiken, beschermen en uw rechten respecteren wanneer u onze webshop gebruikt.
1. Wie zijn wij?
De verantwoordelijke voor de verwerking van uw persoonsgegevens (de 'Verwerkingsverantwoordelijke') is:
Statutaire naam: M en D Events BV
Handelsnaam: Ook-leuk
Vestigingsadres: Jan Pieter Zondervanweg 11, 2031 AB, Haarlem
E-mail: [email protected]
Telefoon: +31657232830
KVK-nummer: 98184679
2. Welke persoonsgegevens verzamelen wij?
Wij kunnen de volgende gegevens van u verwerken, afhankelijk van hoe u onze webshop gebruikt:
Accountgegevens
Naam, e-mailadres, wachtwoord (versleuteld opgeslagen) en eventueel uw geboortedatum.
Contactgegevens
Adresgegevens (factuur- en afleveradres) en telefoonnummer.
Bestelinformatie
Bestelgeschiedenis, betaalgegevens (deze worden veilig verwerkt door Mollie), orderstatus en leveringsvoorkeuren.
Technische gegevens
IP-adres, browsertype, apparaatinformatie en gegevens over uw gebruik van onze website (via cookies).
Communicatiegegevens
Inhoud van e-mails of berichten naar onze klantenservice, nieuwsbriefinschrijvingen en marketingvoorkeuren.
3. Waarvoor gebruiken wij uw gegevens?
Wij verwerken uw persoonsgegevens voor de volgende doeleinden, gebaseerd op de wettelijke grondslagen uit de AVG:
Orderverwerking en levering
Doel: Om uw bestelling te kunnen verwerken, inpakken en bezorgen op het juiste adres.
Rechtsgrond: Uitvoering van de overeenkomst (Art. 6 lid 1 sub b AVG).
Klantenservice
Doel: Om uw vragen te beantwoorden of problemen met een bestelling op te lossen.
Rechtsgrond: Uitvoering overeenkomst en gerechtvaardigd belang.
Wettelijke verplichtingen
Doel: Voor onze boekhouding en belastingaangifte.
Rechtsgrond: Wettelijke verplichting (Art. 6 lid 1 sub c AVG).
Nieuwsbrief en marketing
Doel: Om u (alleen na inschrijving) op de hoogte te houden van nieuwe collecties, acties en styling tips.
Rechtsgrond: Toestemming (Art. 6 lid 1 sub a AVG).
Website-optimalisatie
Doel: Om onze website te verbeteren en gebruiksvriendelijker te maken.
Rechtsgrond: Gerechtvaardigd belang.
Fraudepreventie
Doel: Om misbruik en fraude te voorkomen en de veiligheid van transacties te waarborgen.
Rechtsgrond: Gerechtvaardigd belang.
4. Hoe lang bewaren wij uw gegevens?
Wij bewaren uw persoonsgegevens niet langer dan strikt noodzakelijk is voor de doelen waarvoor ze zijn verzameld:
Fiscale bewaarplicht: Factuur-, betaal- en bestelgegevens bewaren wij 7 jaar ten behoeve van de Belastingdienst.
Accountgegevens: Totdat u uw account verwijdert, of tot 3 jaar na uw laatste activiteit.
Nieuwsbrief: Totdat u zich uitschrijft.
Klantenservice: Communicatie bewaren wij maximaal 2 jaar om u bij vervolgvragen beter te kunnen helpen.
Cookies: Maximaal 12 maanden (zie ons cookiebeleid).
5. Delen wij uw gegevens met derden?
Wij verkopen uw gegevens nooit aan derden. Wij delen uw gegevens uitsluitend met partijen die noodzakelijk zijn voor onze dienstverlening. Met deze partijen hebben wij verwerkersovereenkomsten gesloten om uw privacy te waarborgen:
Betaalproviders
Mollie B.V. (voor de veilige afhandeling van uw betaling).
Vervoerders
PostNL, DHL of andere koeriers (om uw pakketje te bezorgen).
IT-dienstverleners
Onze hostingpartij en e-mailsoftware (voor het draaiende houden van de website en versturen van orderbevestigingen).
Boekhouder
Voor de financiële administratie.
6. Worden uw gegevens buiten de EU verwerkt?
Wij streven ernaar uw gegevens zoveel mogelijk binnen de Europese Economische Ruimte (EER) te verwerken. Mochten wij gebruik maken van dienstverleners buiten de EER (bijvoorbeeld voor technische software), dan zorgen wij voor passende waarborgen, zoals de door de EU goedgekeurde Modelcontractbepalingen (Standard Contractual Clauses), om een gelijkwaardig beschermingsniveau te garanderen.
7. Hoe beveiligen wij uw gegevens?
Wij nemen de beveiliging van uw gegevens zeer serieus en hebben passende maatregelen getroffen om misbruik, verlies en onbevoegde toegang tegen te gaan:
De website is beveiligd met een SSL-certificaat (HTTPS), zodat gegevens versleuteld worden verzonden.
Wachtwoorden worden altijd gehasht (onleesbaar) opgeslagen.
Toegang tot persoonsgegevens is beperkt tot medewerkers die deze nodig hebben voor hun werkzaamheden.
Wij maken regelmatig back-ups en voeren beveiligingsupdates uit.
8. Wat zijn uw rechten?
U heeft de regie over uw eigen gegevens. U heeft de volgende rechten:
Inzage
U mag vragen welke gegevens wij van u hebben.
Rectificatie
Kloppen uw gegevens niet? Dan passen wij ze aan.
Vergetelheid
U mag ons vragen uw gegevens te verwijderen (voor zover dit niet strijdig is met onze fiscale bewaarplicht).
Beperking
U mag vragen de verwerking tijdelijk stop te zetten.
Dataportabiliteit
U kunt uw gegevens in een digitaal bestand opvragen.
Bezwaar
U kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.
Intrekken toestemming
U kunt zich op elk moment uitschrijven voor de nieuwsbrief.
Rechten uitoefenen? Stuur een e-mail naar [email protected]. Wij reageren zo snel mogelijk, maar uiterlijk binnen 4 weken op uw verzoek.
9. Cookies
Onze website maakt gebruik van cookies om de website goed te laten werken (functioneel), het gebruik te meten (analytisch) en eventueel relevante aanbiedingen te tonen (marketing).
Functionele cookies
Noodzakelijk voor bijv. uw winkelmandje en inloggen.
Analytische cookies
Statistieken met Rybbit na toestemming. Interne identificatienummers zijn niet anoniem.
Voor analytische en marketingtechnieken vragen wij altijd eerst uw toestemming via de cookiebanner. Rybbit wordt pas na analytische toestemming geladen en kan bij ingelogde klanten een interne account-ID verwerken. U kunt uw keuze altijd wijzigen via Cookievoorkeuren en browsergegevens verwijderen via uw browserinstellingen.
Analytische bestelinformatie
Alleen met analytische toestemming verwerken wij in Rybbit een interne bestel-ID, winkel-ID, valuta en het betaalde bedrag. Wij sturen geen naam, e-mailadres, factuurnummer, kortingscode of campagnegegevens mee met de aankoopgebeurtenis. Bestellingen blijven voor de boekhouding geregistreerd, ook als u analytics weigert.
Optionele brongegevens en browserkoppelingen vervallen na 90 dagen. Analytische gebeurtenissen en technische verzendbewijzen hebben dezelfde bewaartermijn; automatische opruiming kan enige verwerkingstijd vragen. De inhoud van een verzonden aankoopbericht wordt direct na bevestiging verwijderd. Toestemmingsbewijs bewaren wij 400 dagen. Back-ups volgen de afzonderlijke hersteltermijn.
Intrekken via Cookievoorkeuren stopt volgende verzendingen vanuit deze browser, ook bij uitgestelde betaling. Een al lopende verzending kan nog worden afgerond. Bij een tijdelijk verbindingsprobleem proberen wij de intrekking opnieuw te registreren. Voor verwijdering van eerder verzamelde gegevens of keuzes op andere apparaten kunt u contact met ons opnemen.
10. Nieuwsbrief
Als u zich inschrijft voor onze nieuwsbrief, gebruiken wij uw e-mailadres voor het toesturen van informatie over nieuwe producten, aanbiedingen en inspiratie. Onderaan elke nieuwsbrief vindt u een link waarmee u zich direct kunt uitschrijven.
11. Minderjarigen
Onze website is niet specifiek gericht op minderjarigen. Wij verzamelen niet bewust gegevens van personen jonger dan 16 jaar zonder toestemming van ouders/voogd. Als u vermoedt dat wij onbedoeld gegevens van een minderjarige hebben verzameld, neem dan contact op zodat wij deze kunnen verwijderen.
12. Wijzigingen
Wij kunnen dit privacybeleid van tijd tot tijd aanpassen (bijvoorbeeld bij wetswijzigingen). De meest recente versie vindt u altijd op deze pagina. Wij raden u aan dit beleid regelmatig te raadplegen.
13. Klachten
Heeft u een klacht over hoe wij met uw privacy omgaan? Meld dit dan eerst bij ons via [email protected], wij lossen het graag samen op. Komt u er met ons niet uit? Dan heeft u het recht een klacht in te dienen bij de toezichthouder:
Nederland:
Autoriteit Persoonsgegevens
autoriteitpersoonsgegevens.nl
(opent in nieuw tabblad)
België:
Gegevensbeschermingsautoriteit
gegevensbeschermingsautoriteit.be
(opent in nieuw tabblad)
14. Contact
Voor vragen over dit privacybeleid kunt u contact opnemen met:
Ook-leuk (onderdeel van M en D Events BV)
Jan Pieter Zondervanweg 11, 2031 AB, Haarlem
E-mail: [email protected]
Telefoon: +31657232830