Privacybeleid
Laatst bijgewerkt: oktober 2026
Wij hechten veel waarde aan de bescherming van je persoonlijke gegevens. In dit privacybeleid leggen wij uit welke gegevens wij verzamelen, hoe wij deze gebruiken en welke rechten je hebt.
Welke gegevens verzamelen wij?
Bij een bestelling verzamelen wij identiteits-, contact-, leverings-, bestel- en factuurgegevens. Als je een account aanmaakt, bewaren wij de gegevens die nodig zijn om veilig in te loggen. Mollie verwerkt de betaalgegevens zelfstandig; wij ontvangen normaal alleen de betaalstatus, referentie, het bedrag en de methode.
Hoe gebruiken wij je gegevens?
Wij gebruiken je gegevens voor de uitvoering van de overeenkomst, het beheer van je account, de levering van je bestelling, orderbevestigingen en facturen, ondersteuning en wettelijke verplichtingen. Mollie verwerkt betalingen zelfstandig; wij delen alleen gegevens die nodig zijn om een betaling te starten en administratief af te stemmen.
Rechtsgrond
Wij verwerken persoonsgegevens voor de uitvoering van de overeenkomst en om aan wettelijke administratie- en factureringsplichten te voldoen. Voor beveiliging, misbruikpreventie en betrouwbare dienstverlening kunnen wij ons, na afweging van jouw belangen, beroepen op ons gerechtvaardigde belang.
Verplichte en optionele gegevens
Gegevens die als verplicht zijn aangeduid, zijn nodig om je bestelling, betaling, levering of account uit te voeren. Zonder deze gegevens kunnen wij die dienst niet leveren.
Bronnen van persoonsgegevens
De meeste gegevens ontvangen wij rechtstreeks van jou. Van Mollie ontvangen wij voor de orderafhandeling doorgaans de betaalstatus, referentie, het bedrag en de betaalmethode; wij ontvangen niet routinematig volledige kaart- of bankrekeninggegevens.
Ontvangers van persoonsgegevens
Wij delen alleen gegevens die nodig zijn voor de betreffende taak. Mollie ontvangt de noodzakelijke bestel- en betaalgegevens voor de betaling. Dienstverleners voor hosting, e-mail, administratie en beveiliging kunnen persoonsgegevens namens ons verwerken voor zover dat nodig is. Wettelijk bevoegde instanties ontvangen gegevens alleen wanneer wij daartoe verplicht zijn.
Doorgifte buiten de EER
Als een dienstverlener persoonsgegevens buiten de Europese Economische Ruimte verwerkt, gebeurt dat alleen op basis van een geldig doorgiftemechanisme, zoals een adequaatheidsbesluit of goedgekeurde standaardcontractbepalingen, en met aanvullende maatregelen waar dat nodig is. Je kunt via ons contactadres om meer informatie vragen.
Geautomatiseerde besluitvorming
Wij nemen geen besluiten die uitsluitend op geautomatiseerde verwerking zijn gebaseerd en die voor jou rechtsgevolgen of vergelijkbare ingrijpende gevolgen hebben. Mollie kan voor betalingen eigen beveiligings- en fraudepreventiecontroles uitvoeren volgens haar privacyverklaring.
Beveiliging
Wij beschermen je gegevens met passende technische en organisatorische maatregelen. Wachtwoorden worden uitsluitend als Argon2id-hashes opgeslagen en kunnen niet als leesbare tekst worden teruggehaald. Toegang tot persoonsgegevens is beperkt tot bevoegde personen en systemen die deze nodig hebben.
Bij het aanmaken of wijzigen van een wachtwoord controleren wij via Pwned Passwords (Have I Been Pwned) of het voorkomt in bekende datalekken. Onze server stuurt daarvoor alleen de eerste vijf tekens van een cryptografische vingerafdruk van het wachtwoord. Het wachtwoord zelf, de volledige vingerafdruk, je e-mailadres en de herstellink worden niet meegestuurd. De dienst ontvangt wel het IP-adres van onze server en technische aanvraaggegevens. Onze server vergelijkt de resultaten. Bij een treffer vragen wij je een ander wachtwoord te kiezen; bij een storing kun je het later opnieuw proberen.
Privacyverklaring van Have I Been PwnedBewaartermijn
Factuur- en fiscale administratie bewaren wij tot 7 jaar. Account-, bestel-, download- en supportgegevens bewaren wij zolang dat nodig is voor de dienst, wettelijke verplichtingen en het instellen, uitoefenen of onderbouwen van rechtsvorderingen. Beveiligingsgegevens bewaren wij niet langer dan nodig voor beveiliging en betrouwbare dienstverlening, rekening houdend met de ingestelde bewaartermijnen van de dienstverlener. De lokale winkelwagen blijft staan tot deze wordt geleegd, de bestelling wordt afgerond of de browsergegevens worden verwijderd.
Je rechten
Je hebt, voor zover de AVG dat in jouw situatie biedt, recht op inzage, rectificatie, verwijdering, beperking van de verwerking, overdraagbaarheid en bezwaar. Je kunt toestemming altijd intrekken zonder dat dit de rechtmatigheid van eerdere verwerking aantast. Een verzoek kun je sturen naar info@cijferakkoorden.nl. Wij reageren in beginsel binnen één maand; als een wettelijke verlenging nodig is, informeren wij je binnen die eerste maand.
Je kunt een klacht indienen bij de Autoriteit Persoonsgegevens of bij de toezichthouder in het EU- of EER-land waar je gewoonlijk woont, werkt of waar de vermeende inbreuk plaatsvond.
Voor vragen over je persoonsgegevens of dit privacybeleid kun je contact opnemen via info@cijferakkoorden.nl. Klachten over de manier waarop wij met je persoonsgegevens omgaan, kun je melden bij de Autoriteit Persoonsgegevens, maar wij hopen ze in goed overleg met je op te lossen.
Contact
Heb je vragen over ons privacybeleid of wil je je gegevens inzien, wijzigen of verwijderen? Neem contact met ons op via info@cijferakkoorden.nl.
- Cijferakkoorden
- KVK-nummer: 97035017
- Btw-id: NL005245020B40
- E-mail: info@cijferakkoorden.nl
- Volledige bedrijfsgegevens