Privacybeleid

Dit beleid legt uit hoe Whip Supply Hub ("wij", "ons") omgaat met persoonsgegevens wanneer u deze website gebruikt of bij ons koopt. Wij zijn de verwerkingsverantwoordelijke voor die gegevens.

Plaatsaanduiding, vóór livegang te bevestigen: handelsregisternummer, statutair vestigingsadres, btw-nummer en, indien van toepassing, de gegevens van de functionaris voor gegevensbescherming.

Wat wij verzamelen

Gegevens	Waarvoor	Grondslag
Naam, e-mailadres, telefoonnummer, bezorg- en factuuradres	Om de betaling te innen, uw bestelling te bezorgen en vragen af te handelen	Uitvoering van een overeenkomst
Bestelgeschiedenis en voorkeuren	Om ondersteuning te bieden, retouren te verwerken en de administratie te voeren	Overeenkomst / wettelijke verplichting
Betaalbevestiging (nooit volledige kaartgegevens)	Om te bevestigen dat uw bestelling is betaald	Overeenkomst
Leeftijdsbevestiging	Om te voldoen aan onze verplichting niet aan minderjarigen te leveren	Wettelijke verplichting / gerechtvaardigd belang
E-mailadres voor marketing	Om de aanbiedingen en voorraadmeldingen te sturen waar u om hebt gevraagd	Toestemming
Websitestatistieken en apparaatgegevens	Om de site te begrijpen en te verbeteren	Toestemming (via de cookiebanner)

Wat wij nooit zien

Wij ontvangen en bewaren nooit uw volledige kaartgegevens. Betalingen worden afgehandeld door onze PCI-DSS-conforme betaalprovider op diens eigen infrastructuur. Wij ontvangen alleen een bevestiging dat de betaling is geslaagd, samen met de laatste vier cijfers en het kaarttype voor de afstemming.

Met wie wij gegevens delen

Wij delen alleen wat nodig is, en alleen met verwerkers die in onze opdracht handelen:

• Betaalproviders — om betalingen te innen en terug te betalen.
• Vervoerders — uw naam, adres en telefoonnummer, om uw bestelling te bezorgen.
• E-mail- en klantenservicetools — om bestelupdates te sturen en vragen te beantwoorden.
• Aanbieders van statistieken — alleen als u statistiekcookies accepteert.
• Adviseurs en autoriteiten — waar wij wettelijk verplicht zijn gegevens te verstrekken.

Wij verkopen uw persoonsgegevens niet, en dat zullen wij ook nooit doen.

Doorgifte naar het buitenland

Sommige van onze verwerkers zijn buiten de Europese Economische Ruimte gevestigd. Vindt er doorgifte naar een derde land plaats, dan baseren wij ons op een adequaatheidsbesluit van de Europese Commissie of op de modelcontractbepalingen (SCC's) van de Commissie, samen met passende technische maatregelen.

Hoe lang wij gegevens bewaren

• Order- en transactiegegevens — zolang de fiscale bewaarplicht dat vereist (in Nederland 7 jaar na afloop van het boekjaar).
• Accountgegevens — totdat u uw account opheft, daarna binnen 30 dagen verwijderd.
• Toestemming voor marketing — totdat u zich afmeldt, daarna onderdrukt zodat wij u niet opnieuw benaderen.
• Correspondentie met de klantenservice — 2 jaar na het laatste contact.
• Statistieken — maximaal 14 maanden.

Uw rechten

Op grond van de AVG (GDPR) hebt u het recht om:

• Te horen welke gegevens wij over u hebben, en daarvan een kopie te krijgen;
• Onjuiste gegevens te laten corrigeren;
• Uw gegevens te laten wissen waar wij geen doorlopende wettelijke reden hebben om ze te bewaren;
• De verwerking te beperken of daartegen bezwaar te maken, ook tegen direct marketing;
• Uw gegevens in een overdraagbaar formaat te ontvangen;
• Uw toestemming op elk moment in te trekken, zonder dat dit de al uitgevoerde verwerking aantast.

Wilt u een van deze rechten uitoefenen, mail dan support@whipsupplyhub.com. Wij reageren binnen één maand. Daaraan zijn geen kosten verbonden, tenzij een verzoek kennelijk ongegrond of buitensporig is.

Klachten

Bent u niet tevreden over hoe wij met uw gegevens zijn omgegaan, laat het ons dan eerst weten zodat wij het kunnen rechtzetten. U hebt daarnaast het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens, de Nederlandse toezichthouder op de bescherming van persoonsgegevens.

Beveiliging

Deze site wordt via HTTPS aangeboden. Toegang tot persoonsgegevens is beperkt tot medewerkers die deze nodig hebben, beschermd met persoonlijke accounts en meervoudige authenticatie. Wij beoordelen de beveiliging van onze verwerkers voordat wij hen inschakelen.

Kinderen

Onze producten worden alleen verkocht aan personen van 18 jaar en ouder en deze site is niet op kinderen gericht. Wij verzamelen niet bewust gegevens van personen onder de 18. Denkt u dat wij gegevens over een kind hebben, neem dan contact met ons op; wij verwijderen ze dan.

Wijzigingen in dit beleid

Wij werken dit beleid bij wanneer onze werkwijze verandert. De datum boven aan deze pagina geeft de laatste herziening weer. Wezenlijke wijzigingen die uw rechten raken, melden wij per e-mail wanneer wij uw adres hebben.