Privacybeleid | De Online Kaarsenwinkel

Over deze privacyverklaring

De online kaarsenwinkel geeft veel om uw privacy. Wij verwerken alleen de gegevens die wij nodig hebben voor onze dienstverlening en gaan zorgvuldig om met de informatie die wij over u verzamelen. Wij verkopen uw gegevens nooit en stellen ze nooit voor commerciële doeleinden ter beschikking aan derden.

Deze privacyverklaring is van toepassing op het gebruik van de website https://deonlinekaarsenwinkel.nl en de daarop aangeboden dienstverlening van De online kaarsenwinkel. Zij beschrijft welke gegevens wij verzamelen, waarvoor en op welke grondslag wij die gebruiken, met wie wij ze delen, hoe lang wij ze bewaren en welke rechten u heeft.

Deze privacyverklaring geldt vanaf 8 oktober 2026. Met het publiceren van een nieuwe versie vervallen alle voorgaande versies. Heeft u vragen? Neem dan contact op met onze contactpersoon voor privacyzaken. U vindt de contactgegevens onderaan deze pagina.

Welke gegevens wij verwerken en waarom

Bestellingen
Als u een bestelling plaatst, verwerken wij uw naam, adres, e-mailadres, telefoonnummer (indien opgegeven) en de gegevens van uw bestelling. Wij hebben deze gegevens nodig om uw bestelling te verwerken, te bezorgen en met u te communiceren over uw bestelling. Grondslag: uitvoering van de overeenkomst.

Klantaccount
Als u een account aanmaakt, bewaren wij uw gegevens en bestelgeschiedenis zodat u de volgende keer sneller kunt bestellen. Grondslag: uitvoering van de overeenkomst. U kunt uw account altijd laten verwijderen.

Aangeleverde foto’s en teksten
Voor gepersonaliseerde kaarsen kunt u zelf een foto en/of tekst aanleveren. Daarvoor geldt het volgende:

Wij gebruiken uw foto’s en teksten alleen om uw bestelling te maken, waaronder het maken van een digitaal voorbeeld en het afhandelen van eventuele klachten. Grondslag: uitvoering van de overeenkomst.
Wij verwijderen aangeleverde foto’s en teksten uiterlijk drie maanden na levering van uw bestelling, tenzij u toestemming geeft om ze langer te bewaren, bijvoorbeeld voor een nabestelling.
Wij plaatsen foto’s van uw gepersonaliseerde kaars niet op onze website, social media of in ander promotiemateriaal, tenzij u daarvoor vooraf uitdrukkelijk toestemming heeft gegeven. U kunt die toestemming altijd weer intrekken.
Staan er andere personen herkenbaar op de foto, dan bent u ervoor verantwoordelijk dat zij (of bij minderjarigen hun ouders of verzorgers) toestemming hebben gegeven voor het gebruik van de foto.

Digitaal voorbeeld
Kiest u bij een fotokaars voor een gratis digitaal voorbeeld, dan sturen wij u per e-mail een link naar een persoonlijke voorbeeldpagina. Deze pagina is alleen bereikbaar via die unieke link en wordt niet door zoekmachines opgenomen. U vindt het voorbeeld ook terug bij uw bestelling in uw account. Wij verwerken daarbij het digitale voorbeeld, uw reactie (goedkeuring of de wijziging die u doorgeeft) en het moment waarop u heeft gereageerd. Heeft u na een paar werkdagen nog niet gereageerd, dan sturen wij u één herinnering per e-mail. Grondslag: uitvoering van de overeenkomst.

Voorbeeldteksten en voorbeeldafbeeldingen
Bij het samenstellen van uw kaars kunt u kiezen uit voorbeeldteksten en voorbeeldafbeeldingen. Om dit aanbod te verbeteren, houden wij bij welke voorbeelden vaak worden gekozen en op welke zoekwoorden niets wordt gevonden. Daarbij slaan wij geen persoonsgegevens op: niet uw naam, niet uw e-mailadres, niet uw IP-adres en niet uw bestelling.

Klantcontact
Als u contact met ons opneemt via e-mail, telefoon of het contactformulier, gebruiken wij uw gegevens om uw vraag te beantwoorden. Grondslag: uitvoering van de overeenkomst of ons gerechtvaardigd belang om vragen goed te kunnen afhandelen.

Nieuwsbrief
Als u zich aanmeldt voor onze nieuwsbrief, gebruiken wij uw naam en e-mailadres om u de nieuwsbrief te sturen. Grondslag: uw toestemming. U kunt zich altijd afmelden via de link onderaan elke nieuwsbrief. Uw bestelling en de bijbehorende e-mails over uw bestelling blijven daarbij gewoon werken.

Administratie
Wij bewaren bestel- en factuurgegevens in onze administratie om te voldoen aan onze wettelijke verplichtingen, zoals de fiscale bewaarplicht. Wij houden deze administratie zelf bij (onder meer in Excel) en delen deze gegevens niet met externe boekhouders of andere commerciële partijen. Grondslag: wettelijke verplichting.

Technische gegevens en beveiliging
Bij een bezoek aan onze website worden automatisch technische gegevens verwerkt, zoals uw IP-adres, browser en besturingssysteem. Deze gegevens kunnen persoonsgegevens zijn. Wij gebruiken ze alleen om de website goed te laten werken, te beveiligen en misbruik (zoals spam en nepbestellingen) te voorkomen. Grondslag: ons gerechtvaardigd belang bij een veilige en goed werkende website.

Met wie wij gegevens delen

Wij delen uw gegevens alleen met partijen die wij nodig hebben voor onze dienstverlening. Partijen die gegevens namens ons verwerken (verwerkers), mogen uw gegevens niet voor eigen doeleinden gebruiken en zijn verplicht passende beveiligingsmaatregelen te nemen.

Webwinkelsoftware, hosting en e-mail: OpenCart en mijn.host
Onze webshop draait op OpenCart-software. Voor webhosting en e-mail maken wij gebruik van mijn.host. Uw gegevens en de e-mails die u ons stuurt, worden opgeslagen op de servers van mijn.host in Nederland. mijn.host heeft alleen toegang tot uw gegevens om ons technische ondersteuning te bieden en gebruikt ze niet voor andere doeleinden. De website is beveiligd met SSL-encryptie en er worden dagelijks back-ups gemaakt.

E-mail: Laposta
Voor het verzenden van onze nieuwsbrief maken wij gebruik van Laposta. Laposta verwerkt daarvoor uw naam en e-mailadres namens ons en gebruikt deze niet voor eigen doeleinden. Laposta kan met behulp van cookies en vergelijkbare technieken meten of e-mails worden geopend en gelezen.

Betalingen: Mollie
Voor het afhandelen van betalingen maken wij gebruik van Mollie. Mollie verwerkt uw naam, adres en betaalgegevens, zoals uw bankrekening- of creditcardnummer. Voor het uitvoeren van betalingen is Mollie zelf verantwoordelijk voor uw gegevens en valt Mollie onder het eigen privacybeleid en het toezicht dat voor betaaldienstverleners geldt. Mollie bewaart uw gegevens niet langer dan wettelijk is toegestaan.

Verzending: MyParcel, PostNL en DHL
Om uw pakket te laten bezorgen, maken wij gebruik van het verzendplatform MyParcel en van de vervoerders PostNL en DHL. Daarvoor delen wij uw naam, adres en woonplaats, en waar nodig uw e-mailadres en telefoonnummer (bijvoorbeeld voor track-and-trace-berichten). Deze partijen gebruiken uw gegevens alleen voor het bezorgen van uw bestelling. Als zij onderaannemers inschakelen, kunnen uw gegevens ook aan die partijen ter beschikking worden gesteld.

Beveiliging: Cloudflare Turnstile
Om onze formulieren te beschermen tegen spam en misbruik, gebruiken wij Cloudflare Turnstile. Daarbij worden technische gegevens verwerkt, zoals uw IP-adres en browsergegevens. Cloudflare kan deze gegevens verwerken buiten de Europese Economische Ruimte; zie hieronder bij “Doorgifte buiten de EER”.

Keurmerk: WebwinkelKeur
Wij zijn aangesloten bij WebwinkelKeur. Op onze website tonen wij een widget van WebwinkelKeur, die wordt geladen vanaf hun servers. Daarbij worden technische gegevens zoals uw IP-adres verwerkt. Als u bij een klacht gebruikmaakt van de bemiddeling van WebwinkelKeur, delen wij de gegevens die nodig zijn om uw klacht te behandelen.

Wettelijke verplichtingen
In sommige gevallen zijn wij wettelijk verplicht gegevens te delen, bijvoorbeeld met de Belastingdienst of in verband met een strafrechtelijk onderzoek. Wij delen dan niet meer gegevens dan wettelijk verplicht is.

Doorgifte buiten de EER

Wij streven ernaar uw gegevens binnen de Europese Economische Ruimte (EER) te laten verwerken. Waar een partij gegevens buiten de EER verwerkt, zoals Cloudflare, gebeurt dit alleen met passende waarborgen die de AVG voorschrijft, zoals een adequaatheidsbesluit van de Europese Commissie of door de Europese Commissie goedgekeurde modelcontractbepalingen.

Bewaartermijnen

Wij bewaren uw gegevens niet langer dan nodig is voor het doel waarvoor wij ze hebben verzameld:

Klantaccount en klantgegevens: zolang u klant bij ons bent, en niet langer dan twee jaar na het laatste contactmoment of de laatste bestelling. U kunt uw account ook eerder laten verwijderen.
Facturen en administratie: 7 jaar, op grond van de fiscale bewaarplicht.
Aangeleverde foto’s en teksten en digitale voorbeelden: uiterlijk drie maanden na levering van uw bestelling, tenzij u toestemming geeft om ze langer te bewaren.
Nieuwsbrief: totdat u zich afmeldt.

Beveiliging

Wij nemen passende technische en organisatorische maatregelen om uw gegevens te beschermen tegen verlies en onrechtmatig gebruik. Onze website maakt gebruik van SSL-encryptie, de toegang tot onze systemen is beveiligd met sterke wachtwoorden en er worden dagelijks back-ups gemaakt.

Uw rechten

Op grond van de Algemene Verordening Gegevensbescherming (AVG) heeft u de volgende rechten met betrekking tot uw persoonsgegevens:

Recht op inzage: u kunt opvragen welke gegevens wij van u verwerken.
Recht op rectificatie: u kunt onjuiste of onvolledige gegevens laten aanpassen.
Recht op verwijdering: u kunt ons vragen uw gegevens te verwijderen, voor zover wij ze niet wettelijk moeten bewaren.
Recht op beperking van de verwerking: u kunt ons vragen het gebruik van uw gegevens tijdelijk te beperken.
Recht op overdraagbaarheid: u kunt de gegevens die u aan ons heeft verstrekt in een gangbaar, machineleesbaar formaat ontvangen, zodat u ze aan een andere partij kunt doorgeven.
Recht van bezwaar: u kunt bezwaar maken tegen verwerkingen die wij baseren op ons gerechtvaardigd belang. Wij stoppen dan met die verwerking, tenzij wij zwaarwegende redenen hebben die zwaarder wegen dan uw belang.
Intrekken van toestemming: als wij uw gegevens verwerken op basis van uw toestemming, kunt u die toestemming altijd weer intrekken.

U kunt een verzoek sturen naar onze contactpersoon voor privacyzaken. Wij reageren binnen één maand op uw verzoek. Om misbruik te voorkomen, sturen wij kopieën van uw gegevens in principe alleen naar het e-mailadres dat bij ons bekend is. Wilt u de gegevens op een ander adres ontvangen, dan kunnen wij u vragen uw identiteit aan te tonen.

Wij nemen geen besluiten over u die uitsluitend gebaseerd zijn op geautomatiseerde verwerking, en wij maken geen gebruik van profilering.

Bent u niet tevreden over hoe wij met uw gegevens omgaan? Dan heeft u altijd het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (www.autoriteitpersoonsgegevens.nl). Wij stellen het op prijs als u eerst contact met ons opneemt, zodat wij samen naar een oplossing kunnen zoeken.

Cookies

Onze website gebruikt cookies. Dat zijn kleine tekstbestanden die op uw apparaat worden opgeslagen.

Functionele cookies: deze zijn nodig om de webshop te laten werken, bijvoorbeeld om uw winkelwagen en inlogstatus te onthouden en uw cookievoorkeur op te slaan. Hiervoor is geen toestemming nodig.
Cookies van derde partijen: Cloudflare Turnstile en de widget van WebwinkelKeur kunnen cookies of vergelijkbare technieken gebruiken om hun dienst te laten werken en misbruik te voorkomen.

Wij gebruiken geen cookies om uw surfgedrag te volgen voor advertentiedoeleinden. U kunt cookies altijd verwijderen of blokkeren via de instellingen van uw browser. Houd er rekening mee dat de webshop dan mogelijk niet meer goed werkt.

Wijzigingen in deze privacyverklaring

Wij kunnen deze privacyverklaring wijzigen. Op deze pagina vindt u altijd de meest recente versie. Heeft een wijziging gevolgen voor de manier waarop wij al verzamelde gegevens van u verwerken, dan informeren wij u daarover per e-mail.