Privacybeleid
Verdurra vindt jouw privacy belangrijk. In dit privacybeleid lees je welke persoonsgegevens we verwerken wanneer je onze webwinkel bezoekt, een bestelling plaatst of contact met ons opneemt, waarom we dat doen en welke rechten je hebt.
Wij verzamelen zo min mogelijk gegevens. Op onze eigen website kun je geen account aanmaken, we hebben geen nieuwsbrief en onze website verstuurt zelf geen e-mails. Onze website gebruikt geen analyse-, advertentie- of trackingdiensten.
Wie is verantwoordelijk voor je gegevens
Verdurra is de verwerkingsverantwoordelijke in de zin van de Algemene verordening gegevensbescherming (AVG).
Verdurra
Wijnstraat 75, Kamer 11
3311 BT Dordrecht
Nederland
E-mail: support@verdurra.com
KvK-nummer: 84291907
Btw-identificatienummer: NL003946612B25
Welke gegevens we verwerken en waarom
Je bestelling afhandelen
Wanneer je een bestelling plaatst, verwerken we je naam, bezorgadres, factuuradres, e-mailadres, telefoonnummer (als je dat invult) en de gegevens van je bestelling. Dit doen we om de overeenkomst met je uit te voeren: je bestelling te verwerken, te laten bezorgen en een eventuele retour of terugbetaling af te handelen. De grondslag is de uitvoering van een overeenkomst (artikel 6, eerste lid, onder b AVG).
Het afrekenen en betalen verloopt via Shopify. Je betaalgegevens, zoals je kaart- of rekeningnummer, verwerken wij zelf niet en zien wij niet.
Orders bewaren voor de administratie
We zijn wettelijk verplicht om onze administratie, waaronder de gegevens van je bestelling en factuur, zeven jaar te bewaren (artikel 52 Algemene wet inzake rijksbelastingen). De grondslag is een wettelijke verplichting (artikel 6, eerste lid, onder c AVG).
Serverlogs
Onze webserver (nginx) legt bij elk bezoek je IP-adres en de gegevens van je verzoek vast. We gebruiken die logs om de website draaiende te houden en te beveiligen, bijvoorbeeld om storingen en misbruik op te sporen. De grondslag is ons gerechtvaardigd belang bij de werking en beveiliging van onze website (artikel 6, eerste lid, onder f AVG). De applicaties van de webwinkel zelf leggen geen IP-adressen vast.
Vragen en e-mails aan klantenservice
Als je ons mailt of een vraag stelt, verwerken we je e-mailadres, je naam en wat je ons schrijft om je vraag te beantwoorden. De grondslag is ons gerechtvaardigd belang om vragen van klanten en bezoekers te beantwoorden (artikel 6, eerste lid, onder f AVG). Gaat je vraag over een lopende bestelling, dan is de grondslag de uitvoering van de overeenkomst.
Wat we niet doen
Onze website slaat zelf geen persoonsgegevens van klanten op, afgezien van de serverlogs hierboven. We hebben geen klantaccounts en geen nieuwsbrief, onze website verstuurt zelf geen e-mails (orderbevestigingen komen van Shopify) en we gebruiken geen analysediensten, advertenties of trackingpixels. Bij een bezoek aan onze website worden geen gegevens naar derden gestuurd: productafbeeldingen worden via onze eigen server geladen en de lettertypen staan op onze eigen server.
Met wie we gegevens delen
We delen gegevens alleen met partijen die we nodig hebben om je bestelling uit te voeren en onze website te laten werken:
- Shopify verzorgt het afrekenen, de betaling, de orderbevestiging en de verwerking van je bestelling. Shopify verwerkt gegevens als verwerker in onze opdracht. Voor bepaalde doeleinden, zoals fraudepreventie, is Shopify zelf verantwoordelijk. Lees daarover meer in het privacybeleid van Shopify.
- Onze leverancier verstuurt je bestelling. Daarvoor krijgt de leverancier je naam, bezorgadres en, voor de bezorging, je contactgegevens.
- De vervoerder bezorgt het pakket bij je thuis en gebruikt daarvoor je naam, adres en eventueel je contactgegevens.
- Onze hostingprovider (IONOS, Duitsland) host onze website en server. Onze website draait op een eigen server van Verdurra in een datacenter van IONOS in Duitsland.
- Onze e-mailprovider (Microsoft 365) host onze e-mail voor klantenservice. Daardoor verwerkt Microsoft de e-mails die je naar support@verdurra.com stuurt.
We verkopen je gegevens niet en delen ze niet met anderen, tenzij we daartoe wettelijk verplicht zijn.
Doorgifte buiten de Europese Economische Ruimte
Shopify en Microsoft kunnen persoonsgegevens verwerken in landen buiten de Europese Economische Ruimte, zoals de Verenigde Staten. Zij doen dat alleen met passende waarborgen: het EU-VS Data Privacy Framework, waaraan zij zijn aangesloten, en/of de modelcontractbepalingen van de Europese Commissie (Standard Contractual Clauses). Onze servers in Duitsland vallen binnen de Europese Economische Ruimte.
Hoe lang we gegevens bewaren
- Serverlogs: 14 dagen.
- Orders en factuurgegevens: 7 jaar, vanwege de wettelijke bewaarplicht.
- E-mails aan klantenservice: zolang als nodig is om je vraag af te handelen. Daarna verwijderen we ze, tenzij we ze langer moeten bewaren, bijvoorbeeld omdat ze bij een bestelling horen die we moeten bewaren.
Cookies
Onze website gebruikt alleen functionele cookies of opslag in je browser, bijvoorbeeld om je winkelwagen te onthouden. Die zijn nodig om de website te laten werken en vragen daarom geen toestemming. We gebruiken geen analytische of trackingcookies en tonen geen advertenties, dus je ziet bij ons geen cookiebanner.
Het afrekenen verloopt via Shopify. Shopify plaatst tijdens het afrekenen zelf functionele cookies. Lees meer in het privacybeleid van Shopify.
Je rechten
Je hebt het recht om:
- je gegevens in te zien (recht op inzage);
- onjuiste gegevens te laten corrigeren (recht op rectificatie);
- je gegevens te laten wissen (recht op gegevenswissing);
- de verwerking te laten beperken (recht op beperking);
- bezwaar te maken tegen verwerking die we op ons gerechtvaardigd belang baseren (recht van bezwaar);
- je gegevens in een gangbaar formaat te ontvangen of te laten overdragen (recht op gegevensoverdraagbaarheid).
Wil je een van deze rechten uitoefenen? Stuur dan een e-mail naar support@verdurra.com. We reageren binnen een maand op je verzoek. Mogelijk vragen we je eerst om je identiteit te bevestigen. Deze rechten zijn niet in alle gevallen absoluut: zo kunnen we gegevens die we wettelijk moeten bewaren niet eerder wissen.
Klachten
Heb je een klacht over hoe wij met je gegevens omgaan? Neem dan eerst contact met ons op via support@verdurra.com, dan zoeken we samen naar een oplossing. Je hebt ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens, via autoriteitpersoonsgegevens.nl.
Wijzigingen in dit privacybeleid
We kunnen dit privacybeleid aanpassen, bijvoorbeeld als onze werkwijze of de wet verandert. De meest recente versie staat altijd op deze pagina, met de datum van de laatste wijziging onderaan.
Laatst bijgewerkt: 22 oktober 2026