Wij vinden het belangrijk dat jouw persoonsgegevens veilig zijn en dat je onze webshop met vertrouwen kunt gebruiken. Bij de verwerking van jouw persoonsgegevens handelen wij conform de Algemene Verordening Gegevensbescherming (AVG) en overige toepasselijke privacywetgeving.
Wij zijn verwerkingsverantwoordelijke in de zin van de AVG. Dat betekent dat wij bepalen welke persoonsgegevens van jou worden verwerkt, met welk doel en op welke manier. Daarbij hanteren wij de volgende uitgangspunten:
Om een hoog en aantoonbaar niveau van informatiebeveiliging te waarborgen, werken wij volgens de internationaal erkende norm ISO 27001. Deze norm stelt eisen aan het systematisch beheersen van informatiebeveiligingsrisico’s en helpt ons om jouw persoonsgegevens structureel te beschermen, continu te verbeteren en beveiligingsincidenten te voorkomen.
Daarnaast zijn wij aangesloten bij het Thuiswinkel Waarborg (TWW). Dit keurmerk geeft jou extra zekerheid dat wij voldoen aan strenge eisen op het gebied van betrouwbaarheid, veiligheid, privacy en consumentenbescherming.
Onze webshop is beveiligd met een SSL-certificaat en maakt gebruik van een HTTPS-verbinding. Dit betekent dat gegevens die je via onze website met ons deelt – zoals naam-, adres-, contact- en bestelgegevens – versleuteld worden verzonden. Zo verkleinen wij het risico dat deze gegevens door onbevoegden kunnen worden onderschept.
Wij nemen passende technische en organisatorische maatregelen om jouw persoonsgegevens te beschermen, waaronder:
Deze maatregelen worden regelmatig geëvalueerd en aangepast aan nieuwe risico’s en technologische ontwikkelingen. Ter aanvullende controle laten wij periodiek onafhankelijke penetratietesten (PEN-tests) uitvoeren. Tijdens deze tests worden onze systemen actief onderzocht op mogelijke kwetsbaarheden, zodat wij deze tijdig kunnen oplossen en de beveiliging verder kunnen versterken.
Voor de uitvoering van overeenkomsten, zoals betalingen en bezorging, werken wij samen met zorgvuldig geselecteerde externe partijen. Deze partijen verwerken jouw persoonsgegevens uitsluitend in onze opdracht en volgens onze instructies. Met hen zijn passende afspraken gemaakt om een gelijkwaardig niveau van beveiliging en vertrouwelijkheid te waarborgen.
Wij verstrekken jouw persoonsgegevens niet aan andere bedrijven of instellingen, tenzij dit noodzakelijk is voor de uitvoering van de overeenkomst, wettelijk verplicht is of jij hier expliciet toestemming voor hebt gegeven.
Om de beschikbaarheid en integriteit van jouw persoonsgegevens te waarborgen, maken wij dagelijks back-ups van onze systemen. Hierdoor kunnen wij gegevens herstellen bij technische storingen of beveiligingsincidenten en blijft de continuïteit van onze dienstverlening gewaarborgd.
Wij vinden het belangrijk dat je inzicht hebt in hoe wij met jouw persoonsgegevens omgaan. In onze privacy- en cookieverklaring lees je onder andere:
Verzoeken met betrekking tot jouw persoonsgegevens behandelen wij zorgvuldig en binnen de wettelijke termijnen.
Heb je vragen over de beveiliging van onze website of over de verwerking van jouw persoonsgegevens? Neem dan gerust contact met ons op. Heb je een klacht, dan heb je daarnaast het recht om deze in te dienen bij de Autoriteit Persoonsgegevens.