Privacybeleid

Laatst bijgewerkt: 2 september 2026

Wie verwerkt je gegevens

Gehaaktecadeautjes is verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven op deze pagina.

Gehaaktecadeautjes
Marcellienstraat 8
6166CR, Geleen
E-mail: gehaaktecadeautjes@hotmail.com
KvK-nummer: 42110975
BTW-identificatienummer: NL005501168B10

Gehaaktecadeautjes is een kleine onderneming en is niet verplicht een functionaris voor gegevensbescherming aan te stellen. Vragen over privacy kun je stellen via het e-mailadres hierboven.

Welke gegevens en waarom

Per doel is hieronder aangegeven welke gegevens worden verwerkt en op welke wettelijke grondslag dat gebeurt.

Een bestelling uitvoeren

Naam, e-mailadres, bezorgadres, factuuradres, telefoonnummer (alleen als je dat invult), de bestelde artikelen, het bedrag en de betaalstatus.
Grondslag: uitvoering van de overeenkomst (artikel 6 lid 1 sub b AVG).

De administratie bijhouden

Factuur- en betaalgegevens.
Grondslag: wettelijke verplichting (artikel 6 lid 1 sub c AVG), namelijk de fiscale bewaarplicht.

Een account beheren

Alleen als je zelf een account aanmaakt: je e-mailadres, naam, adresgegevens en bestelgeschiedenis. Bestellen kan ook zonder account.
Grondslag: uitvoering van de overeenkomst.

Een aanvraag of vraag beantwoorden

Je naam, e-mailadres en de inhoud van je bericht.
Grondslag: uitvoering van de overeenkomst of, bij een vrijblijvende vraag, gerechtvaardigd belang (artikel 6 lid 1 sub f AVG) — namelijk het kunnen beantwoorden van vragen over het aanbod.

E-mails over nieuwe items en aanbiedingen

Alleen je e-mailadres, en alleen als je daar zelf een vinkje voor hebt gezet. Bij dat vinkje wordt vastgelegd wanneer je toestemming gaf en welke tekst je daarbij te zien kreeg, zodat achteraf duidelijk is waarvoor je precies toestemming hebt gegeven. Je IP-adres wordt daarbij bewust niet opgeslagen.
Grondslag: toestemming (artikel 6 lid 1 sub a AVG). Je kunt die op elk moment intrekken via de afmeldlink in elke e-mail of via je account, zonder opgave van reden en net zo eenvoudig als je hem hebt gegeven.

Heb je eerder iets besteld, dan mag Gehaaktecadeautjes je op grond van artikel 11.7 lid 3 Telecommunicatiewet ook zonder dat vinkje e-mailen over vergelijkbare eigen producten. Ook dan staat in elke e-mail een afmeldlink.

Statistieken over het websitebezoek

Zie de aparte paragraaf “Statistieken” hieronder.
Grondslag: gerechtvaardigd belang — weten welke pagina’s worden bekeken om de winkel te kunnen verbeteren, op een manier die zo min mogelijk over de bezoeker vastlegt.

Serverlogboeken

De webserver houdt automatisch bij welke pagina’s worden opgevraagd, wanneer, en vanaf welk IP-adres. Dat is nodig om storingen op te sporen en om misbruik — bijvoorbeeld pogingen om in te breken — te herkennen en tegen te houden. Deze logboeken worden niet gebruikt om bezoekers te volgen. De omvang ervan is technisch begrensd: zodra de limiet bereikt is wordt het oudste deel automatisch overschreven, zodat er nooit meer dan de meest recente periode bewaard blijft — bij normaal verkeer enkele weken.
Grondslag: gerechtvaardigd belang (artikel 6 lid 1 sub f AVG), namelijk de beveiliging en beschikbaarheid van de winkel.

Hoe lang worden gegevens bewaard

  • Bestel-, factuur- en betaalgegevens: acht jaar. De fiscale bewaarplicht is zeven jaar, gerekend vanaf het einde van het boekjaar; er wordt iets ruimer bewaard zodat die termijn zeker gehaald wordt. Daarna worden de persoonsgegevens in de bestelling automatisch geanonimiseerd.
  • Bestellingen die nooit zijn afgerond (mislukt, geannuleerd of blijven staan): één tot drie maanden, daarna verwijderd.
  • Accounts waarop niet meer wordt ingelogd: vierentwintig maanden, daarna verwijderd.
  • Toestemming voor e-mails: tot je die intrekt. Daarna wordt alleen de datum van afmelding bewaard, zodat aantoonbaar is dat je bent afgemeld.
  • Statistieken: de ruwe bezoekgegevens worden na honderdtachtig dagen verwijderd. Alleen geaggregeerde totalen blijven bestaan; die zijn niet tot een persoon herleidbaar.
  • Aanvragen en e-mails die niet tot een bestelling leiden: zodra ze niet meer nodig zijn.

Deze termijnen zijn ingesteld in de webshop zelf en verlopen automatisch; er komt geen handmatige opschoning aan te pas.

Cookies

Deze website vraagt niet om cookietoestemming, en dat is geen omissie: er wordt zo weinig opgeslagen dat het niet nodig is.

  • Als je alleen rondkijkt, wordt er niets op je apparaat gezet. Geen enkele cookie, op de beveiligingscookie hieronder na.
  • Leg je iets in je winkelmandje of log je in, dan plaatst de webshop een functionele cookie om te onthouden wat er in je mandje zit en dat jij het bent. Zonder die cookie kan er niet besteld worden; daarvoor is geen toestemming vereist.
  • Word je door de beveiliging gecontroleerd — bijvoorbeeld omdat er opvallend veel inlogpogingen zijn geweest — dan plaatst Cloudflare een cookie om te onthouden dat de controle is geslaagd. Deze cookie wordt alleen voor de beveiliging gebruikt, niet om je te volgen, en verloopt vanzelf.
  • Geen tracking-, advertentie- of profileringscookies, en geen cookies die je over andere websites volgen.
  • Kies je zelf voor Niet meetellen in de statistieken, dan wordt die keuze in de lokale opslag van je browser bewaard. Dat is opslag op jouw verzoek en voor jouw voordeel, en je kunt hem ongedaan maken.

Statistieken

Om te zien welke producten worden bekeken gebruikt Gehaaktecadeautjes Matomo, een statistiekprogramma dat op de eigen server draait. Er gaat dus geen bezoekgegeven naar Google of een ander extern bedrijf.

Wat wordt vastgelegd: welke pagina’s zijn bekeken, in welke volgorde en hoe lang, welke pagina je ervoor bezocht, op welke uitgaande links is geklikt, wat er in een winkelmandje is gelegd, en globale gegevens over je apparaat en browser.

Hoe dat privacyvriendelijk blijft:

  • Geen cookies. Matomo is ingesteld om geen enkele cookie te plaatsen.
  • Je IP-adres wordt ingekort voordat het wordt opgeslagen: de laatste twee delen worden gewist, zodat het niet meer naar één aansluiting te herleiden is.
  • Do Not Track wordt gerespecteerd. Staat die instelling in je browser aan, dan word je helemaal niet gemeten.
  • Bezoekers worden niet tussen dagen gevolgd. Zonder cookie wordt een bezoeker herkend via een dagelijks wisselende, versleutelde combinatie van kenmerken. Die sleutel wordt elke vierentwintig uur weggegooid, dus na een dag is er geen verband meer tussen twee bezoeken.
  • De gegevens worden met niemand gedeeld en worden na honderdtachtig dagen verwijderd.

Wil je liever helemaal niet meetellen, ook niet geanonimiseerd? Bezoek dan eenmalig /?gc_notrack=1. Die keuze blijft op dat apparaat bewaard tot je /?gc_notrack=0 bezoekt.

Met wie worden gegevens gedeeld

Alleen met partijen die nodig zijn om een bestelling uit te voeren, en alleen met de gegevens die zij daarvoor nodig hebben. Met elk van hen is een verwerkersovereenkomst gesloten. Gegevens worden nooit verkocht of voor advertenties gebruikt.

  • De betaaldienstverlener die de betaling afhandelt. Je betaalgegevens komen niet bij Gehaaktecadeautjes terecht: die worden rechtstreeks bij de betaaldienstverlener of je eigen bank ingevoerd. Gehaaktecadeautjes ziet alleen of een betaling geslaagd is en met welke methode.
  • De vervoerder die je pakket bezorgt, ontvangt je naam en bezorgadres. Welke vervoerder dat is staat in de verzendbevestiging die je per e-mail krijgt.
  • Cloudflare, Inc. zorgt voor de beveiligde verbinding tussen je browser en de winkel en houdt aanvallen tegen. Daarbij passeert het verkeer hun netwerk. Cloudflare is een Amerikaans bedrijf; de doorgifte is gedekt door de standaardcontractbepalingen van de Europese Commissie en door hun deelname aan het EU-US Data Privacy Framework.
  • De e-maildienst die de bestelbevestigingen verstuurt, ontvangt je e-mailadres en de inhoud van die e-mail.

De website en de database draaien op eigen apparatuur in Nederland, niet bij een extern hostingbedrijf.

Beveiliging

Er zijn passende technische en organisatorische maatregelen genomen om je gegevens te beschermen. Concreet gaat het onder meer om:

  • al het verkeer tussen je browser en de winkel is versleuteld (HTTPS/TLS);
  • het beheergedeelte van de website is vanaf internet niet bereikbaar — beheer gebeurt uitsluitend vanaf het lokale netwerk;
  • het aantal inlogpogingen is beperkt, zodat wachtwoorden niet geraden kunnen worden;
  • er is één beheerdersaccount met een sterk, uniek wachtwoord;
  • beveiligingsupdates worden automatisch geïnstalleerd;
  • de webshop en de database staan gescheiden van de rest van het netwerk;
  • gegevens worden niet langer bewaard dan hierboven staat, en dat verloopt automatisch;
  • er worden versleutelde back-ups gemaakt die ook buiten huis worden bewaard, zodat gegevens na een storing hersteld kunnen worden;
  • er wordt bijgehouden welke gegevens waarvoor worden verwerkt, en welke maatregelen zijn genomen.

Vermoed je dat er iets misgaat met je gegevens? Laat het weten via gehaaktecadeautjes@hotmail.com.

Je rechten

Je hebt het recht om je gegevens in te zien, te laten corrigeren of te laten verwijderen, om de verwerking te laten beperken, om bezwaar te maken, en om je gegevens in een leesbaar bestand mee te krijgen. Toestemming die je hebt gegeven mag je altijd intrekken.

Stuur daarvoor een e-mail naar gehaaktecadeautjes@hotmail.com. Er wordt binnen een maand gereageerd. Om te voorkomen dat iemand anders jouw gegevens opvraagt, kan om een bevestiging van je identiteit worden gevraagd.

Eén beperking hoort daarbij, en die is wettelijk: factuur- en bestelgegevens kunnen niet op verzoek worden verwijderd zolang de fiscale bewaarplicht loopt. Wat wél altijd kan, is je toestemming voor e-mails intrekken en je account laten verwijderen.

Ben je het niet eens met hoe met je gegevens wordt omgegaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.

Minderjarigen

De producten zijn vaak bedoeld voor kinderen, maar de winkel richt zich op volwassenen: bestellen kan alleen door iemand van zestien jaar of ouder. Er worden niet bewust gegevens van kinderen verzameld. Denk je dat dat toch is gebeurd, neem dan contact op via gehaaktecadeautjes@hotmail.com, dan worden ze verwijderd.

Geautomatiseerde besluitvorming

Er worden geen besluiten over jou genomen door een computer zonder dat er een mens naar kijkt, en er wordt geen profiel van je opgebouwd.

Wijzigingen

Verandert er iets aan de manier waarop gegevens worden verwerkt, dan wordt deze pagina aangepast en de datum bovenaan bijgewerkt.