Privacyverklaring

Versie 29 september 2026

Wie verwerkt je gegevens

Ocean Art, Touwslagerstraat 5H, 8601 WE Sneek, KvK 91717833, is verantwoordelijk voor wat er met je gegevens gebeurt. Vragen over privacy stel je via oceanart058@gmail.com of 06 31353031.

Welke gegevens we gebruiken en waarom

Bestellen: naam, adres, e-mailadres, telefoonnummer en wat je bestelt. Nodig om je bestelling uit te voeren, te bezorgen of klaar te zetten om af te halen, en om je op de hoogte te houden van de status. Grondslag: uitvoering van de overeenkomst.
Facturen en administratie: je bestel- en factuurgegevens. Grondslag: wettelijke plicht, want de Belastingdienst eist dat we deze zeven jaar bewaren.
Herinnering bij een niet-afgeronde betaling: heb je een bestelling geplaatst maar nog niet betaald, dan sturen we één keer een herinnering. Grondslag: ons gerechtvaardigd belang om je bestelling af te kunnen ronden.
Account: als je een account aanmaakt, je gegevens, je wachtwoord (versleuteld opgeslagen) en je bestelgeschiedenis. Grondslag: uitvoering van de overeenkomst.
Zakelijke klanten: bedrijfsnaam, KvK-nummer en btw-identificatienummer. We controleren een btw-nummer bij het VIES-systeem van de Europese Commissie om de juiste btw te kunnen rekenen. Grondslag: uitvoering van de overeenkomst en wettelijke plicht.
Melding als een product weer leverbaar is: je e-mailadres, alleen om je die ene melding te sturen. Grondslag: je toestemming.
Beoordelingen: als je een product beoordeelt, je naam en je beoordeling. Die zijn zichtbaar op de website. Grondslag: je toestemming.
Nieuwsbrief: als je je aanmeldt, je e-mailadres en eventueel je naam. Je bevestigt je aanmelding eerst via een link in je mail en kunt je onderaan elke nieuwsbrief afmelden. Grondslag: je toestemming.
Contactformulier en e-mail: wat je zelf invult of schrijft, om je vraag te beantwoorden. Grondslag: ons gerechtvaardigd belang om je te helpen.

Wie je gegevens nog meer ziet

We verkopen je gegevens niet. We delen ze alleen met partijen die nodig zijn om je bestelling af te handelen:

Onze betaaldienstverlener (Mollie) verwerkt je betaling. Wij zien nooit je volledige betaalgegevens.
De vervoerder (zoals PostNL of DHL, via ons verzendplatform) krijgt je naam, adres en eventueel je e-mailadres en telefoonnummer om het pakket te bezorgen.
Ons websiteplatform (RJ Websites) host de webshop op servers in de Europese Unie en verwerkt je gegevens alleen in onze opdracht, op basis van een verwerkersovereenkomst.
Onze e-maildienst (Google) verstuurt en bewaart onze e-mail, zoals je orderbevestiging.

Google kan gegevens verwerken buiten de Europese Unie. Dat gebeurt op basis van het EU-VS Data Privacy Framework en de modelcontractbepalingen van de Europese Commissie, zodat je gegevens ook daar beschermd zijn.

Hoe lang we je gegevens bewaren

Bestel- en factuurgegevens: zeven jaar, vanwege de fiscale bewaarplicht. Daarna halen we je persoonsgegevens uit de bestelling.
Account: zolang je het gebruikt. Je kunt het op elk moment zelf verwijderen. Je bestellingen blijven dan wel in onze administratie.
Melding als een product weer leverbaar is: tot we die melding hebben gestuurd.
Nieuwsbrief: tot je je afmeldt.
Berichten via het contactformulier of e-mail: zo lang als nodig is om je vraag af te handelen.

Cookies en statistieken

We gebruiken alleen functionele cookies die nodig zijn om de webshop te laten werken, zoals voor je winkelwagen, je taalkeuze en je inlogsessie. We gebruiken geen tracking- of advertentiecookies en geen Google Analytics. Om te zien welke pagina's bezocht worden, houdt de website alleen per dag bij hoe vaak een pagina is opgevraagd, zonder cookie, IP-adres of iets anders waarmee je te herleiden bent. Daarom vragen we geen toestemming voor cookies.

Beveiliging

De website gebruikt een beveiligde verbinding (https). Wachtwoorden worden versleuteld opgeslagen en alleen wie het nodig heeft voor zijn werk, kan bij je gegevens.

Je rechten

Je mag je gegevens inzien, laten corrigeren of laten verwijderen, je kunt bezwaar maken tegen het gebruik ervan, en je kunt je gegevens opvragen in een bestand dat je kunt meenemen. Heb je een account, dan download je dat bestand zelf onder Mijn account. Gegeven toestemming kun je altijd intrekken. Stuur voor al deze verzoeken een bericht naar oceanart058@gmail.com. We reageren binnen een maand.

Ben je het niet eens met hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

Wijzigingen

Als we deze privacyverklaring aanpassen, staat de nieuwe versie op deze pagina, met de datum bovenaan.