Handelsnaam: BACKTONOVA (BTN), eenmanszaak. KvK-nummer: 81878745. Contact-, retour- en afhaaladres: Delftsestraat 25, 3013 AD Rotterdam, Nederland.
1. Wie verwerkt je gegevens?
Back to Nova (BTN) gebruikt persoonsgegevens voor de webshop op backtonova.com. Contact voor privacyvragen: info@backtonova.com. Correspondentie- en retouradres: Delftsestraat 25, 3013 AD Rotterdam, Nederland. Het btw-identificatienummer en zakelijke telefoonnummer worden nog aangevuld.
2. Welke gegevens en waarom?
- Bestellingen: naam, e-mailadres, factuur- en bezorgadres, eventueel telefoonnummer, bestelde artikelen, bedragen en bestelstatus. Deze zijn nodig om je koop uit te voeren, te bezorgen of af te laten halen en service te verlenen. Een optioneel telefoonnummer gebruiken we alleen als dat voor je bestelling nodig is.
- Betalingen: betaalmethode, bedrag, transactiereferentie en betaalstatus. De betaalprovider verwerkt de eigen betaalgegevens. BTN ontvangt via de webshop geen volledig kaartnummer of beveiligingscode.
- Retouren, herroeping en klantenservice: contactgegevens, bestelkenmerk, je bericht en de afhandeling. Dit gebruiken we voor de koop, wettelijke verplichtingen en het beantwoorden en onderbouwen van verzoeken.
- Nieuwsbrief: e-mailadres, gekozen interesses, je expliciete toestemmingsverklaring, aanmeld- en bevestigingsmoment en uitschrijfstatus. We gebruiken deze alleen op basis van toestemming voor BTN-marketingmails. Je kunt de toestemming altijd intrekken; dat verandert niets aan eerdere rechtmatige verwerking. Een bestelling schrijft je niet automatisch in.
- Beveiliging en werking: technische verzoekgegevens, waaronder IP-adres en tijdstip, fout- en beveiligingsmeldingen. Ons gerechtvaardigd belang is een werkende, veilige webshop en het voorkomen van misbruik. We gebruiken die gegevens niet om een advertentieprofiel van je te maken.
- Administratie: factuur- en transactiegegevens voor de fiscale bewaarplicht.
3. Hoe lang?
We bewaren niet meer dan nodig. Facturen en de daarbij noodzakelijke administratie bewaren we in beginsel 7 jaar op grond van de fiscale bewaarplicht. Dat betekent niet dat alle website- of nieuwsbriefgegevens 7 jaar worden bewaard.
Bestel- en servicerecords bewaren we zolang nodig voor uitvoering, garantie, klachten en rechtsvorderingen. We bepalen de bewaartermijn van niet-fiscale gegevens aan de hand van het doel, lopende verzoeken, garantie- en klachtbehandeling, wettelijke termijnen en de noodzaak om aanspraken te kunnen onderbouwen. Back-ups volgen het schema van de hostingdienst en worden gebruikt voor herstel; daarin kunnen gewijzigde gegevens tijdelijk blijven staan. Nieuwsbriefgegevens blijven actief zolang je bent ingeschreven; bij uitschrijven verwijderen we je e-mailadres en interesses uit de actieve lijst. Een minimale, afgeschermde toestemmings- en uitschrijfregistratie blijft beschikbaar voor verantwoording en het respecteren van je keuze. Onbevestigde aanmeldlinks zijn 24 uur geldig en verlopen gegevens worden bij onderhoud opgeschoond.
4. Met wie delen we gegevens?
Alleen waar dat nodig is voor je bestelling, dienstverlening of een wettelijke plicht: hosting en technisch beheer, de ingeschakelde betaalprovider, bezorgdienst, mail-/nieuwsbriefdienst en administratie. We verkopen je gegevens niet. Dienstverleners die namens BTN verwerken krijgen afspraken over beveiliging, geheimhouding en verwerking; zelfstandig verantwoordelijke partijen hebben ook hun eigen privacyinformatie.
De WordPress-webshop en transactionele e-mail gebruiken TransIP. De nieuwe frontend draait op een server die met Coolify wordt beheerd. Stripe verwerkt betalingen; daarbij geldt ook de privacyinformatie van Stripe. Voor bezorgen delen we de noodzakelijke naam- en adresgegevens met de vervoerder die voor je zending wordt ingeschakeld. Nieuwsbriefinschrijvingen worden voorlopig in de besloten WordPress-administratie bewaard; er is nog geen externe marketingmaildienst aangesloten. Technisch beheer en administratie krijgen alleen de gegevens die voor hun taak nodig zijn. Bij een doorgifte buiten de EER is een geldige AVG-grondslag nodig, zoals een toepasselijk adequaatheidsbesluit of passende contractuele waarborgen.
5. Cookies en opslag
De webshop gebruikt functionele opslag voor je winkelmand, je licht/donker-voorkeur, technisch onthouden van verwerkte bestelkenmerken en de WooCommerce-checkoutsessie. Browseropslag voor je mand, thema en maximaal 100 verwerkte bestelkenmerken blijft staan totdat je deze verwijdert of wijzigt. Checkout- en inlogcookies hebben hun eigen sessie-/verlooptijd. Dit zijn geen toestemmingen voor marketing.
In de nieuwe voorkant zijn geen advertentiepixels of niet-noodzakelijke analysetools ingeschakeld. We plaatsen zulke technieken pas nadat ze zijn beoordeeld en, waar nodig, na je voorafgaande vrije toestemming. Een link naar Instagram laadt die dienst pas als je de link zelf opent. De campagnevideo wordt direct vanaf de website afgespeeld.
6. Je rechten
Je kunt vragen om inzage, correctie, verwijdering, beperking of overdracht van je gegevens en bezwaar maken tegen verwerking op basis van een gerechtvaardigd belang. Deze rechten kennen wettelijke voorwaarden; gegevens die we verplicht moeten bewaren kunnen we niet altijd direct verwijderen. Tegen direct marketing kun je altijd bezwaar maken.
Mail info@backtonova.com. We reageren in beginsel binnen één maand. Als wettelijk extra tijd nodig is, laten we dat binnen die maand weten. We kunnen proportioneel controleren dat jij het verzoek doet; stuur niet uit jezelf een volledige kopie van je identiteitsbewijs. Je kunt een klacht indienen bij de Autoriteit Persoonsgegevens.
7. Beveiliging en wijzigingen
We beperken beheerrechten, gebruiken HTTPS en beveiligen de webshop en back-ups passend bij de gegevens. Geen enkele technische maatregel biedt absolute zekerheid. Er worden geen besluiten met uitsluitend geautomatiseerde verwerking genomen die rechtsgevolgen voor je hebben. De nieuwsbrief is bedoeld voor personen van 16 jaar en ouder; we vragen geen geboortedatum.
Bij wijzigingen passen we de datum en tekst aan en informeren we je waar dat nodig is. Voor nieuwe doeleinden die toestemming vereisen vragen we die opnieuw.