Privacybeleid

DoeDoos Versie: 27-08-2025

1. Wie wij zijn

• DoeDoos (KvK 84983450), Matjador 111, 1693 MB Wervershoof, Nederland. Contact: hallo@doedoos.nl.
• Wij zijn verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens via www.doedoos.nl.

2. Welke gegevens wij verwerken

• Identificatie- en contactgegevens: naam, adres, e-mail, telefoon.
• Bestel- en betaalgegevens: bestelde producten, ordernummer, betaalstatus, betaalmethode.
• Levergegevens: afleveradres, Track & Trace.
• Communicatiegegevens: e-mails, berichten via het contactformulier, klachten.
• Accountgegevens (indien account): inlognaam, besteloverzicht.
• Marketinggegevens: nieuwsbriefinschrijving, voorkeuren, interacties.
• Technische gegevens: IP-adres, device/browserinformatie, cookie-ID’s (voor zover ingesteld).

3. Doeleinden en rechtsgronden

• Bestel- en leveringstraject: uitvoering van de overeenkomst.
• Klantenservice en garantie: uitvoering van de overeenkomst of gerechtvaardigd belang.
• Betaalverwerking en fraudepreventie: uitvoering van de overeenkomst en gerechtvaardigd belang.
• Nieuwsbrief en updates: toestemming (opt-in). Uitschrijven kan altijd via de link in elke e-mail.
• Accountfunctionaliteit: uitvoering van de overeenkomst.
• Wettelijke verplichtingen (bijv. fiscale bewaarplicht): voldoen aan wetgeving.
• Websitebeveiliging en -performance: gerechtvaardigd belang.

4. Bewaartermijnen

• Bestel- en factuurgegevens: 7 jaar (fiscale bewaarplicht).
• Klantcommunicatie: tot 2 jaar na afhandeling, tenzij langer nodig of wettelijk vereist.
• Nieuwsbrieflijsten: totdat u zich uitschrijft; wij bewaren opt-in-bewijs gedurende de verjaringstermijn.
• Technische logs/cookies: conform cookiebeleid en beveiligingsdoeleinden.

5. Delen met derden

• Logistiek: PostNL voor bezorging (adres- en contactgegevens voor Track & Trace).
• Betaalproviders: iDEAL (via uw bank), PayPal, creditcardprovider(s), Klarna (bij achteraf betalen).
• Software en Hosting: WordPress/WooCommerce en Hoasted voor hosting en e-mail..
• Alleen waar nodig voor het doel, met passende verwerkersovereenkomsten. Betaalproviders en Klarna kunnen zelfstandig verwerkingsverantwoordelijke zijn voor (een deel van) de verwerking. Zie ook het privacybeleid van Klarna: https://www.klarna.com/nl/privacy/ en PayPal: https://www.paypal.com/nl/webapps/mpp/ua/privacy-full.

6. Doorgiften buiten de EER

• Indien gegevens buiten de EER worden verwerkt, zorgen wij voor passende waarborgen (bijv. EU-standaardcontractbepalingen). Informatie hierover is op verzoek beschikbaar.

7. Uw rechten

• Recht op inzage, rectificatie, gegevenswissing, beperking, overdraagbaarheid en bezwaar.
• Bij toestemming: recht om toestemming in te trekken zonder nadelige gevolgen.
• U kunt uw rechten uitoefenen via hallo@doedoos.nl. U heeft ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

8. Beveiliging

• Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beveiligen tegen verlies en onrechtmatige verwerking.

9. Minderjarigen

• Wij richten ons op ouders/verzorgers. Aankoop door personen jonger dan 18 jaar vindt uitsluitend plaats met toestemming van een ouder/verzorger. Nieuwsbriefinschrijvingen door kinderen vragen ouderlijke toestemming.

10. Wijzigingen

• Wij kunnen deze verklaring aanpassen. De actuele versie staat op www.doedoos.nl met versiedatum.