Huisje van Katoen, Yvonne van Drunen, gevestigd aan Nieuweweg 90, 1531 AH Wormer, is verantwoordelijk voor de verwerking van persoonsgegevens zoals weergegeven in deze privacyverklaring

Privacy- en cookieverklaring Huisje van Katoen

We vinden jouw privacy erg belangrijk. Daarom verwerken we jouw persoonsgegevens geheel volgens de Algemene Verordening Gegevensbescherming. Hoe we dit doen en welke rechten je hebt, kun je lezen in deze privacyverklaring.

1. Contactgegevens
   Huisje van Katoen
   Nieuweweg 90
   1531 AH Wormer (geen bezoekadres)
   KvK-nummer: 66719976
   Contactpersoon: Yvonne van Drunen
   E-mailadres: info@huisjevankatoen.nl

2. Wanneer verwerken wij welke persoonsgegevens?Contact
   Wanneer we contact met elkaar hebben, dan verwerken we (afhankelijk van onze manier van contact) jouw voor- en achternaam, eventueel bedrijfsnaam, je e-mailadres, en/of telefoonnummer.
   Grondslag AVG: gerechtvaardigd belang
   Bewaartermijn: onbepaalde tijd, maar nooit langer dan nodig i
   Offerte
   Voor het opstellen van een offerte verwerken wij jouw voor- en achternaam, eventueel jouw bedrijfsnaam, en je adresgegevens en telefoonnummer. Ook verwerken we jouw e-mailadres, zodat we jou de offerte kunnen sturen.
   Grondslag AVG: uitvoering van de overeenkomst
   Bewaartermijn: minimaal 7 jaar vanwege de wettelijke bewaarplicht van financiële administratie, en daarna niet langer dan nodig is
   Webshop
   Koop je iets via onze webshop, dan verwerken wij jouw naam, e-mailadres en adresgegevens. Ook kun je je geboortedatum optioneel invullen. Jouw naam en e-mailadres hebben wij nodig om je aan te spreken en je informatie over je aankoop te sturen. Jouw adresgegevens hebben we nodig om jou je aankoop te sturen. Jouw geboortedatum vragen we zodat we jou rond jouw verjaardag een cadeautje kunnen sturen. Daarnaast hebben we een deel van de genoemde gegevens nodig voor het versturen van een factuur (zie hiervoor “Facturatie / Financiële administratie”).
   Grondslag AVG: uitvoering van de overeenkomst
   Bewaartermijn: onbepaalde tijd, maar niet langer dan nodig is
   Verlaten winkelwagen
   Wanneer je bent ingelogd met je account en je nog producten in je winkelwagentje hebt liggen, dan versturen we je een e-mail om je daarvan op de hoogte te brengen.
   Grondslag AVG: gerechtvaardigd belang
   Bewaartermijn: zolang jij producten in je winkelwagentje hebt
   Accountregistratie
   Om sneller af te kunnen rekenen en je bestelgeschiedenis te zien, kun je een account bij ons aanmaken. We verzamelen hiervoor je voor- en achternaam, e-mailadres, adresgegevens en inloggegevens. Optioneel kun je nog je geboortedatum invullen, zodat wij je iets kunnen sturen voor je verjaardag.
   Grondslag AVG: toestemming
   Bewaartermijn: zolang jij je account behoudt
   Artikel weer op voorraad
   Is een artikel niet meer op voorraad? Dan kun je op de pagina van dit artikel je e-mailadres achterlaten om een e-mail te ontvangen wanneer het product weer op voorraad is.
   Grondslag AVG: toestemming
   Bewaartermijn: totdat het product weer op voorraad is of totdat we besluiten het product niet meer aan te bieden
   Gratis producten (“weggevers”)
   Wanneer we een gratis product aanbieden, dan verwerken wij jouw voornaam en e-mailadres. Zo kunnen we je mailen met het product, en je aanspreken in de mail.
   Grondslag AVG: uitvoering van de overeenkomst
   Bewaartermijn: onbepaalde tijd, maar niet langer dan nodig is
   Reacties op de website
   Onder onze blogs kun je een reactie achterlaten. Hiervoor verwerken wij je voornaam, e-mailadres en IP-adres. Zo weten we wie de reactie heeft achtergelaten.
   Grondslag AVG: gerechtvaardigd belang
   Bewaartermijn: zolang de blog online staat
   Nieuwsbrief
   Wij versturen je graag een nieuwsbrief. Je kunt jezelf hiervoor inschrijven op onze website. Je kunt je op elk moment weer uitschrijven. Wij verwerken jouw voornaam en e-mailadres. Met je naam kunnen we je aanspreken in de nieuwsbrief. Ook kun je je geboortedatum optioneel invullen. Dan kunnen wij jou rond jouw verjaardag een cadeautje sturen.
   Grondslag AVG: toestemming
   Bewaartermijn: zolang je ingeschreven staat
   Andere e-mailmarketing
   Wanneer je een (gratis) product hebt afgenomen, dan sturen wij jou na afloop nog een paar commerciële e-mails. Wij verwerken hiervoor jouw voornaam en e-mailadres, die we eerder van jou hebben ontvangen doordat je het product hebt aangevraagd of aangeschaft.
   Grondslag AVG: gerechtvaardigd belang
   Bewaartermijn: totdat jij je uitschrijft
   Facturatie / Financiële administratie
   Voor facturatie en ten behoeve van onze financiële administratie verwerken wij jouw voor- en achternaam, eventueel bedrijfsnaam, adresgegevens, klantnummer, factuurnummer, bankgegevens, en e-mailadres. Deze gegevens vragen wij aan jou, krijgen wij van jou of worden geautomatiseerd aan jou toegewezen (klantnummer, factuurnummer).
   Grondslag AVG: wettelijke verplichting
   Bewaartermijn: minimaal 7 jaar vanwege de wettelijke bewaarplicht van financiële administratie, en daarna niet langer dan nodig is
   Sollicitaties
   Wanneer je bij ons solliciteert, ook als bijvoorbeeld zzp’er/freelancer, dan verwerken wij  jouw voor- en achternaam en de persoonsgegevens binnen jouw cv. Jouw voor- en achternaam, bedrijfsnaam en handtekening komen ook op onze overeenkomst te staan als jij bij/met ons zal werken.
   Grondslag AVG: gerechtvaardigd belang (sollicitaties) / uitvoering van de overeenkomst (in geval van het sluiten van een overeenkomst)
   Bewaartermijn: de sollicitaties maximaal 4 weken na sluiting van de vacature / de overeenkomst niet langer dan nodig is
   Het verzenden van een relatiegeschenk
   Omdat wij jou waarderen als klant of relatie, dan kan het zijn dat we jou graag een geschenk sturen. Hiervoor verwerken wij jouw voor- en achternaam en/of bedrijfsnaam, en adresgegevens. Deze persoonsgegevens hadden wij al door onze eerdere samenwerking, of halen wij deels uit het KvK-register.
   Grondslag AVG: gerechtvaardigd belang
   Bewaartermijn: onbepaalde tijd, maar niet langer dan nodig is
   Taggen op social media
   Soms kan het zijn dat wij jou taggen op social media. Dit doen wij omdat we bijvoorbeeld een samenwerking met je zijn aangegaan. Hiervoor gebruiken we jouw social media accountnaam, die kán bestaan uit jouw voor- en/of achternaam.
   Grondslag AVG: toestemming / gerechtvaardigd belang
   Bewaartermijn: zolang het social media bericht online is
   Zwarte lijst
   Wij kunnen besluiten je op een interne zwarte lijst te zetten wanneer je herhaaldelijk bestellingen doet zonder de aankopen te houden. We verwerken hiervoor je naam en e-mailadres.
   Grondslag AVG: gerechtvaardigd belang
   Bewaartermijn: onbepaalde tijd, maar niet langer dan nodig is
   Klachten
   Indien je een klacht bij ons indient, dan verwerken wij jouw naam, jouw e-mailadres, de klacht en de afhandeling daarvan. Dit doen wij om eventuele patronen te ontdekken en onze diensten te kunnen verbeteren.
   Grondslag AVG: gerechtvaardigd belang
   Bewaartermijn: onbepaalde tijd, maar niet langer dan nodig is

Gerechtvaardigd belang
Voor sommige doelen verwerken wij persoonsgegevens op basis van de grondslag “gerechtvaardigd belang”. Ons belang om jouw persoonsgegevens te verwerken, is hierbij afgewogen tegen jouw belang (het recht op privacy). Wij verwerken alleen persoonsgegevens indien ons gerechtvaardigd belang zwaarder weegt dan jouw belang.

3. Ontvangers van jouw persoonsgegevens
   Jouw gegevens worden niet verstrekt aan derde partijen, tenzij dit nodig is voor de bedrijfsvoering of dit wettelijk verplicht is. De derde partijen waar wij (mogelijk) jouw gegevens aan hebben verstrekt, zijn:

• Betaalproviders
• Jan Everts / Nextify (webhost)
• Woocommerce (websiteplugin)
• Flatsome (websiteplugin)
• Complianz (websiteplugin)
• Facebook for Woocommerce (websiteplugin)
• Funnelkit (websiteplugin / e-mailmarketing provider)
• My Parcel (websiteplugin)
• Pay (websiteplugin)
• Pdf invoice & packing slips (websiteplugin)
• Pixel your site (websiteplugin)
• PW (websiteplugin)
• Woocommerce Gift Cards (websiteplugin)
• Woocommerce Email Validation (websiteplugin)
• Woocommerce Europees BTW nummer (websiteplugin)
• Woocommerce NL postcode checker (websiteplugin)
• WP Customer reviews (websiteplugin)
• WP Mail SMTP (websiteplugin)
• WP Forms lite (websiteplugin)
• YITH Woocommerce wishlist (websiteplugin)
• Gmail (e-mailprovider)
• E-boekhouden (boekhoudprogramma)
• Dropbox (cloudservice)
• iCloud (cloudservice)
• Googel Drive (cloudservice)
• Postorderbedrijven

Wij verkopen jouw gegevens niet door aan derden.

4. Doorgifte aan derde landen
   Wij proberen persoonsgegevens zoveel mogelijk binnen de Europese Economische Ruimte (EER) te verwerken. Het kan echter zijn dat wij toch diensten inzetten van buiten de EER. Wij doen dit alleen indien er sprake is van een passend beschermingsniveau voor de verwerking van persoonsgegevens.

5. Beveiliging van jouw persoonsgegevens
   Wij hebben passende technische en organisatorische maatregelen genomen om de persoonsgegevens te beveiligen tegen verlies of tegen enige vorm van onrechtmatige verwerking. Maatregelen die worden genomen, zijn bijvoorbeeld:

• het gebruik van een firewall op onze website;
• het gebruik van een SSL-certificaat op onze website;
• het regelmatig backuppen van WordPress, thema’s, plugins, software etc;
• het gebruik van sterke wachtwoorden;
• het gebruik van tweestapsverificatie;
• het sluiten van verwerkersovereenkomsten;
• het gebruik van schermbeveiliging;
• alleen toegang geven aan derden op onze website indien nodig, voor een bepaalde tijd;
• het niet inloggen op onbeveiligde netwerken
• persoonsgegevens verwijderen direct nadat we ze niet meer nodig hebben.

6. Geautomatiseerde besluitvorming
   Er is sprake van geautomatiseerde besluitvorming als er automatisch besluiten worden gemaakt op basis van verwerkte persoonsgegevens, zonder dat er een echt persoon is tussengekomen. Wij maken geen gebruik van geautomatiseerde besluitvorming.

7. Cookies
   Cookies zijn kleine bestandjes die op randapparatuur worden geplaatst wanneer je een website bezoekt, zoals op je laptop of telefoon. Deze cookies onthouden informatie en worden opgehaald wanneer je een website opnieuw bezoekt. Welke cookies wij plaatsen, lees je in onze cookieverklaring.

8. Jouw rechten
   Indien jouw persoonsgegevens verwerkt worden, heb je hier in bepaalde mate controle over. Volgens de Algemene Verordening Gegevensbescherming heb jij de volgende rechten:
   Recht op inzage, rectificatie en wissing
   Je hebt het recht om te weten welke persoonsgegevens wij van jou verwerken. Kloppen bepaalde gegevens niet? Dan kun je ons verzoeken deze te rectificeren. Ook kunnen wij op jouw verzoek persoonsgegevens wissen.
   Recht op beperking van de verwerking
   Dit is het recht om (tijdelijk) te stoppen met het verwerken van jouw gegevens. Het kan bijvoorbeeld voorkomen dat de gegevens die wij van jou hebben, mogelijk onjuist zijn. Dan mogen wij deze gegevens niet meer gebruiken totdat wij de juiste gegevens hebben. Ook indien de verwerking van de gegevens onrechtmatig is, wij de gegevens niet meer nodig hebben of wanneer je bezwaar hebt gemaakt tegen het verwerken van gegevens, moeten wij (tijdelijk) stoppen met het verwerken van jouw gegevens.
   Recht op bezwaar
   Wanneer wij jouw gegevens verwerken vanwege “gerechtvaardigd belang” en je het hier niet eens bent, dan kun je bezwaar maken. Wanneer je bezwaar maakt, dan zullen wij de persoonsgegevens niet langer verwerken, tenzij wij dwingende legitieme gronden voor de verwerking kunnen aantonen die zwaarder wegen dan jouw belangen, rechten en vrijheden, of voor het instellen, uitoefenen of verdedigen van een rechtsvordering. Wanneer je bezwaar maakt tegen de verwerking ten behoeve van direct marketing, dan verwerken wij deze persoonsgegevens niet meer.
   Recht op gegevensoverdraagbaarheid
   Je hebt het recht jouw persoonsgegevens van ons in een gestructureerde, gangbare en door een machine te lezen vorm te verkrijgen en deze aan een andere verwerkingsverantwoordelijke over te dragen wanneer je ons toestemming hebt gegeven om jouw persoonsgegevens te verwerken en/of wanneer de verwerking geautomatiseerd wordt gedaan.
   Recht om je toestemming in te trekken
   Wanneer wij jouw toestemming hebben gekregen om jouw persoonsgegevens te verwerken, dan heb jij te allen tijde het recht om deze toestemming in te trekken. Dit doet geen afbreuk aan de rechtmatigheid van de verwerking van de persoonsgegevens vóórdat je de toestemming hebt ingetrokken.
   Recht om een klacht in te dienen
   Heb je een klacht over hoe wij met jouw persoonsgegevens omgaan? Dan heb je het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.
   Wil je een van deze rechten uitoefenen, mail dan naar info@huisjevankatoen.nl. Wil je het recht om een klacht in te dienen uitoefenen, neem dan contact op met de Autoriteit Persoonsgegevens.

9. Wijzigingen
   Het kan zijn dat wij deze privacyverklaring in de tussentijd aanpassen. Redenen daarvoor kunnen bijvoorbeeld wijzigingen in het bedrijf zijn, of nieuwe ontwikkelingen op het gebied van wet- of regelgeving. De nieuwste versie zal altijd online gepubliceerd staan. Als de wijzigingen op jou van toepassing zijn, informeren wij jou daarover. Maak je na de wijzigingen nog steeds gebruik van onze diensten, dan ga je akkoord met deze wijzigingen.

Versie: 25 september 2024