Privacyverklaring Code & Copper
Laatst bijgewerkt: 2026-10-18
Code & Copper B.V. (hierna: "wij"), hecht veel waarde aan de bescherming van uw persoonsgegevens. In deze verklaring leggen wij uit welke gegevens wij verwerken, waarom en op basis van welke grondslag, en welke rechten u heeft onder de Algemene Verordening Gegevensbescherming (AVG/GDPR).
1. Verwerkingsverantwoordelijke
- Handelsnaam: Code & Copper
- Rechtspersoon: Code & Copper B.V.
- Vestigingsadres: Postbus 2, 5175 ZG Loon op Zand
- KVK: 42127325
- Contact: info@tegelgebaar.nl
Wij hebben geen Functionaris Gegevensbescherming aangesteld, maar voor alle privacy-gerelateerde vragen kunt u terecht bij info@tegelgebaar.nl.
2. Welke persoonsgegevens verwerken wij?
| Categorie | Voorbeelden | Grondslag |
|---|---|---|
| Contactgegevens | naam, e-mail, telefoonnummer | uitvoering overeenkomst |
| Adresgegevens | straat, postcode, woonplaats, land | uitvoering overeenkomst (fysieke levering) |
| Betaalgegevens | transactie-ID, bedrag, betaalmethode (geen volledig kaartnummer) | uitvoering overeenkomst + wettelijke plicht |
| Bestelgeschiedenis | producten, datum, status | uitvoering + gerechtvaardigd belang |
| Klantinhoud | door u aangeleverde foto's, teksten, briefings, formulierantwoorden | uitvoering overeenkomst |
| Technische gegevens | IP-adres, device/browser-info, sessie-logs | gerechtvaardigd belang (beveiliging, fraude-preventie) |
| Bezoekstatistiek zonder cookies | pagina-weergaven, verwijzende site, type apparaat, welke ontwerpen bekeken en besteld worden; zonder IP-adres, cookies of andere herleidbare gegevens | gerechtvaardigd belang (de winkel verbeteren) |
| Analytics met cookies (Google) | pagina-weergaven, klik-events, referrer | toestemming (cookiekeuze) |
| Communicatie | e-mails, support-tickets, chatberichten | uitvoering + gerechtvaardigd belang |
3. Doeleinden
Wij gebruiken uw gegevens uitsluitend voor:
- Uitvoering van de bestelling, inclusief levering, facturatie en klantcommunicatie.
- Naleving van wettelijke verplichtingen (onder meer fiscale bewaarplicht van 7 jaar).
- Beveiliging, fraudepreventie en misbruikdetectie.
- Verbetering van onze dienstverlening en website (op basis van geaggregeerde, zoveel mogelijk gepseudonimiseerde data).
- Indien u daartoe expliciet toestemming heeft gegeven: marketing-e-mails en analytics-cookies.
Wij gebruiken uw gegevens niet voor geautomatiseerde besluitvorming met rechtsgevolgen.
4. Derde partijen (sub-verwerkers)
Wij delen gegevens uitsluitend met de volgende categorieën ontvangers, uitsluitend voor zover noodzakelijk voor de uitvoering van de overeenkomst of op grond van een wettelijke plicht:
| Partij | Rol | Locatie | Verwerkte data |
|---|---|---|---|
| Mollie B.V. | Betaaldienstverlener | EU (Nederland) | Naam, e-mail, transactiegegevens |
| Avelto | Webhosting en mailhosting van de winkel | EU | Alle gegevens van de winkel, e-mailinhoud |
| Hostinger International Ltd. | Onze centrale server: bezoekstatistiek zonder cookies, doorsturen van mail naar onze centrale inbox, administratie | EU | E-mailinhoud, bestelgegevens voor de boekhouding |
| Google LLC (Google Analytics 4) | Website-analytics (alleen bij toestemming) | VS (onder EU-US Data Privacy Framework) | Geanonimiseerde gebruiksdata, IP getruncated |
| PostNL | Bezorging van uw pakket | EU (Nederland) | Naam en afleveradres |
| Trustpilot A/S | Reviews en de sterren op onze site | EU (Denemarken) | IP-adres bij het laden van de sterren; uw review alleen als u die zelf plaatst |
| GitHub, Inc. | Code- en configuratiehosting (geen klantdata) | VS | n.v.t. (geen klantdata) |
Onze drukmachines staan bij ons in de werkplaats en verwerken zelf geen persoonsgegevens; ze krijgen alleen het drukbestand.
Met alle genoemde verwerkers hebben wij waar vereist een verwerkersovereenkomst gesloten (in veel gevallen is dat de DPA die de provider standaard aanbiedt).
5. Doorgifte buiten de EU
Google en GitHub zijn in de Verenigde Staten gevestigd; Google krijgt alleen gegevens als u in de cookiekeuze akkoord geeft. Doorgifte vindt plaats op basis van het EU-US Data Privacy Framework en/of Standard Contractual Clauses (SCC's), aangevuld met passende technische maatregelen.
6. Bewaartermijnen
| Gegevenscategorie | Termijn |
|---|---|
| Facturatie- en transactiedata | 7 jaar (fiscale bewaarplicht) |
| Klantaccount / bestelgeschiedenis | Zolang account actief + 2 jaar na laatste activiteit |
| Aangeleverde foto's en drukbestanden | Foto's zonder bestelling: 7 dagen. Bij een bestelling: tot 90 dagen na verzending (voor de vervanggarantie), tenzij u eerder verwijdering vraagt |
| Onbetaalde bestellingen | 30 dagen |
| Support-communicatie | 2 jaar |
| Bezoekstatistiek zonder cookies | Geaggregeerd, zonder persoonsgegevens; tellers per ontwerp maximaal 400 dagen |
| Analytics met cookies (Google) | Standaard GA4-retentie, max. 14 maanden |
| Marketing-inschrijvingen | Tot intrekking toestemming |
7. Uw rechten onder de AVG
U heeft het recht op:
- Inzage in uw gegevens
- Rectificatie van onjuiste gegevens
- Verwijdering ("recht om vergeten te worden")
- Beperking van verwerking
- Overdraagbaarheid van uw gegevens
- Bezwaar tegen verwerking op basis van gerechtvaardigd belang
- Intrekking van toestemming op elk moment, zonder dat reeds uitgevoerde verwerkingen daardoor onrechtmatig worden
Een verzoek kunt u indienen via info@tegelgebaar.nl. Wij reageren in beginsel binnen 30 dagen. Wij kunnen om identificatie vragen om misbruik te voorkomen.
Indien u meent dat uw rechten worden geschonden, kunt u een klacht indienen bij de Autoriteit Persoonsgegevens: https://autoriteitpersoonsgegevens.nl.
8. Beveiliging
Wij nemen passende technische en organisatorische maatregelen, waaronder TLS-versleuteling (HTTPS), toegangsbeperking, encryptie van gevoelige data at-rest waar praktisch haalbaar, en regelmatige software-updates. Volledige veiligheid kan echter nimmer worden gegarandeerd.
9. Cookies
Zie het aparte [Cookiebeleid](./cookiebeleid.md).
10. Minderjarigen
Onze dienst is niet gericht op kinderen jonger dan 16 jaar. Personen jonger dan 16 dienen toestemming te hebben van een ouder of wettelijk vertegenwoordiger om gegevens te verstrekken.
11. Wijzigingen
Deze privacyverklaring kan worden aangepast. De meest recente versie staat altijd op https://tegelgebaar.nl/privacy. Ingrijpende wijzigingen worden proactief per e-mail aangekondigd aan geregistreerde klanten.
Contact privacy: info@tegelgebaar.nl