Privacy
Privacyverklaring
Wij verwerken persoonsgegevens van onze klanten en websitebezoekers. Hieronder leest u precies welke gegevens dat zijn, waarom wij ze gebruiken, met wie wij ze delen, hoe lang wij ze bewaren en welke rechten u heeft.
01Wie is verantwoordelijk voor uw gegevens?
MijnZorgWinkel.nl is een handelsnaam van N.E.X.T. Company B.V. Deze onderneming is verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG).
Wij hebben geen functionaris voor gegevensbescherming aangesteld; dat is voor een onderneming van onze omvang en aard niet verplicht. Voor al uw privacyvragen kunt u terecht op bovenstaand e-mailadres.
02Welke gegevens verwerken wij, waarvoor en op welke grondslag?
Wij verwerken alleen gegevens die wij nodig hebben. Per doel staat hieronder welke gegevens dat zijn, op welke wettelijke grondslag wij ze verwerken en hoe lang wij ze bewaren.
| Doel | Gegevens | Grondslag | Bewaartermijn |
|---|---|---|---|
| Uitvoeren van uw bestelling | Naam, adres, e-mailadres, telefoonnummer, bestelgegevens, betaalstatus | Uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG) | 7 jaar, wettelijke bewaarplicht voor de administratie (art. 52 AWR) |
| Bezorging | Naam, adres, telefoonnummer, e-mailadres | Uitvoering van de overeenkomst | Bij ons 7 jaar als onderdeel van de order; bij de vervoerder volgens diens eigen termijn |
| Betaling | Naam, ordernummer, bedrag, betaalmethode. Wij ontvangen géén volledige rekening- of kaartnummers | Uitvoering van de overeenkomst | 7 jaar (administratieplicht) |
| Klantenservice, retouren en garantie | Naam, contactgegevens, ordernummer, correspondentie, eventuele foto’s die u meestuurt | Uitvoering van de overeenkomst en gerechtvaardigd belang bij een goede afhandeling (art. 6 lid 1 sub f AVG) | 2 jaar na afronding van het contact; bij garantie of geschil zolang dat loopt |
| Uw account op de webshop | Naam, e-mailadres, wachtwoord (versleuteld), adres, bestelhistorie | Uitvoering van de overeenkomst | Tot u het account verwijdert, of na 3 jaar zonder activiteit |
| Nieuwsbrief en aanbiedingen | E-mailadres, voornaam, of u onze e-mails opent en aanklikt | Uw toestemming (art. 6 lid 1 sub a AVG), of gerechtvaardigd belang bij bestaande klanten voor gelijksoortige producten | Tot u zich afmeldt, of na 2 jaar zonder enige interactie |
| Reviewuitnodiging | Naam, e-mailadres, ordernummer | Gerechtvaardigd belang bij feedback over onze dienstverlening | De uitnodiging wordt eenmalig verstuurd; verwerking daarna door het reviewplatform |
| Website-analyse | IP-adres (verkort), bezochte pagina’s, apparaat- en browsergegevens | Uw toestemming via de cookiebanner | Maximaal 14 maanden |
| Advertenties en remarketing | Surfgedrag op onze site, unieke identificatiegegevens, of u iets heeft gekocht | Uw toestemming via de cookiebanner | Maximaal 180 dagen bij de betreffende advertentiepartij |
| Fraudepreventie en beveiliging | IP-adres, ordergegevens, loggegevens | Gerechtvaardigd belang bij het voorkomen van misbruik | 12 maanden |
| Boekhouding en fiscale verplichtingen | Facturen en betaalgegevens | Wettelijke verplichting (art. 6 lid 1 sub c AVG) | 7 jaar |
Bijzondere persoonsgegevens. Wij verkopen zorg- en mobiliteitsproducten. Uit uw bestelling kan iets worden afgeleid over uw gezondheid. Wij vragen hier nooit naar en registreren geen gezondheidsgegevens. Wat u ons uit eigen beweging vertelt in een klantenservicecontact, gebruiken wij uitsluitend om u te helpen bij die vraag en bewaren wij niet langer dan nodig. Wij gebruiken deze informatie nooit voor advertentiedoeleinden en delen die niet met adverteerders.
03Met wie delen wij uw gegevens?
Wij verkopen uw gegevens niet. Wij delen ze alleen met partijen die wij nodig hebben om onze winkel te laten draaien. Met al deze partijen hebben wij een verwerkersovereenkomst, tenzij zij zelf verwerkingsverantwoordelijke zijn voor hun eigen deel.
| Partij | Waarvoor | Locatie |
|---|---|---|
| DHL | Bezorging van uw bestelling en track & trace | EU |
| Betaaldienstverleners | Afhandelen van iDEAL, Bancontact en kaartbetalingen | EU |
| Riverty | Achteraf betalen, inclusief een eigen kredietbeoordeling waarvoor Riverty zelf verantwoordelijk is | EU |
| Hostingpartij | Hosting van de webshop en e-mail | EU (Nederland) |
| E-mailverzenddienst | Versturen van bestelbevestigingen en transactionele e-mail | EU / VS |
| Mailchimp (Intuit) | Versturen van nieuwsbrieven | VS |
| Google Ireland Ltd. | Websitestatistieken en advertenties, alleen met uw toestemming | EU / VS |
| Meta Platforms Ireland Ltd. | Advertenties en meten van advertentieresultaat, alleen met uw toestemming | EU / VS |
| Trustpilot A/S | Verzamelen en publiceren van klantreviews | EU (Denemarken) |
| Boekhouder en accountant | Financiële administratie | EU (Nederland) |
Daarnaast kunnen wij gegevens verstrekken aan toezichthouders, politie of justitie wanneer wij daartoe wettelijk verplicht zijn.
04Doorgifte buiten de Europese Economische Ruimte
Een aantal van onze partners is gevestigd in de Verenigde Staten of verwerkt daar gegevens. Dat geldt in elk geval voor Meta, Google en Mailchimp. Doorgifte naar die partijen vindt plaats op basis van het EU-VS Data Privacy Framework, waarvoor de Europese Commissie een adequaatheidsbesluit heeft genomen, en waar nodig aanvullend op basis van de modelcontractbepalingen van de Europese Commissie.
Wij wijzen u erop dat het niveau van gegevensbescherming buiten de EER kan afwijken van het Europese niveau. Wilt u dit vermijden, dan kunt u in onze cookie-instellingen de categorieën Statistieken en Marketing weigeren. Uw bestelling en de afhandeling daarvan blijven dan gewoon werken.
05Cookies en vergelijkbare technieken
Wij gebruiken cookies. Functionele cookies zijn nodig om de webshop te laten werken — bijvoorbeeld om uw winkelwagen te onthouden — en daarvoor is geen toestemming vereist. Voor cookies voor statistieken, voorkeuren en marketing vragen wij vooraf uw toestemming via de cookiebanner.
U kunt uw keuze op elk moment wijzigen of intrekken via de link Beheer toestemming onderaan iedere pagina. Een volledig en actueel overzicht van alle cookies die wij plaatsen, met bewaartermijn en doel, vindt u in ons cookiebeleid.
06Geautomatiseerde besluitvorming
Wij nemen geen besluiten over u op basis van uitsluitend geautomatiseerde verwerking die rechtsgevolgen voor u hebben.
Kiest u voor achteraf betalen, dan voert onze partner Riverty een eigen krediettoets uit. Die beoordeling en de gevolgen daarvan vallen onder de verantwoordelijkheid en de privacyverklaring van Riverty. Wordt u afgewezen, dan kunt u bij hen om uitleg vragen en de beslissing laten herzien.
07Hoe beveiligen wij uw gegevens?
Wij nemen passende technische en organisatorische maatregelen om uw gegevens te beschermen tegen verlies en onrechtmatige verwerking. Onze website werkt volledig over een beveiligde verbinding (TLS). Toegang tot klantgegevens is beperkt tot medewerkers die dat voor hun werk nodig hebben, en die toegang is voorzien van persoonlijke accounts en tweefactorauthenticatie. Wij maken dagelijks back-ups en houden onze software en systemen actueel.
Vermoedt u een kwetsbaarheid in onze website of systemen? Meld het ons via privacy@mijnzorgwinkel.nl. Wij gaan zorgvuldig met uw melding om.
08Uw rechten
U heeft op grond van de AVG de volgende rechten:
- Inzage — u mag opvragen welke gegevens wij van u verwerken en daarvan een kopie ontvangen.
- Rectificatie — u mag onjuiste gegevens laten corrigeren of aanvullen.
- Verwijdering — u mag ons vragen uw gegevens te wissen. Gegevens die wij wettelijk moeten bewaren, zoals facturen, kunnen wij niet verwijderen.
- Beperking — u mag ons vragen de verwerking tijdelijk stil te leggen, bijvoorbeeld terwijl wij een correctieverzoek onderzoeken.
- Bezwaar — u mag bezwaar maken tegen verwerking op grond van gerechtvaardigd belang. Tegen direct marketing kunt u altijd en zonder opgaaf van reden bezwaar maken; wij stoppen dan direct.
- Dataportabiliteit — u mag de gegevens die u zelf aan ons heeft verstrekt in een gangbaar bestandsformaat ontvangen of laten overdragen.
- Intrekken van toestemming — heeft u toestemming gegeven, dan mag u die op elk moment intrekken. Dat heeft geen gevolgen voor de verwerking die daarvóór plaatsvond.
Een verzoek indienen. Stuur een e-mail naar privacy@mijnzorgwinkel.nl. Wij reageren binnen één maand. Is uw verzoek complex, dan mogen wij die termijn met twee maanden verlengen; wij laten u dat dan binnen de eerste maand weten. Om te voorkomen dat wij gegevens aan de verkeerde persoon verstrekken, kunnen wij u vragen zich te identificeren. Aan een verzoek zijn geen kosten verbonden.
Klacht indienen bij de toezichthouder. Bent u het niet eens met hoe wij met uw gegevens omgaan, laat het ons dan eerst weten — wij lossen het graag op. U heeft daarnaast altijd het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens, Postbus 93374, 2509 AJ Den Haag, telefoon 088 – 1805 250, autoriteitpersoonsgegevens.nl.
09Datalekken
Ontstaat er ondanks onze maatregelen een datalek met een waarschijnlijk hoog risico voor uw rechten en vrijheden, dan informeren wij u daarover zonder onnodige vertraging en melden wij het lek binnen 72 uur bij de Autoriteit Persoonsgegevens.
10Kinderen
Onze webshop richt zich op volwassenen. Wij verzamelen niet bewust gegevens van personen jonger dan 16 jaar. Bent u ouder of verzorger en denkt u dat wij zonder uw toestemming gegevens van uw kind hebben verwerkt, neem dan contact met ons op — wij verwijderen die dan.
11Wijzigingen
Wij passen deze privacyverklaring aan wanneer onze dienstverlening of de regelgeving daartoe aanleiding geeft. De actuele versie staat altijd op deze pagina. Bij ingrijpende wijzigingen informeren wij u actief, bijvoorbeeld per e-mail of via een melding op de website.