Privacybeleid

Pagina bekijken(opent in een nieuwe tab) Deze privacyverklaring legt uit hoe wij omgaan met jouw persoonsgegevens wanneer je gebruikmaakt van onze diensten. Wij hechten grote waarde aan de bescherming van jouw privacy en verwerken persoonsgegevens in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG). Voor het beheer van ons leden- en uitleensysteem maken wij gebruik van […]

Pagina bekijken(opent in een nieuwe tab)

Deze privacyverklaring legt uit hoe wij omgaan met jouw persoonsgegevens wanneer je gebruikmaakt van onze diensten. Wij hechten grote waarde aan de bescherming van jouw privacy en verwerken persoonsgegevens in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG).

Voor het beheer van ons leden- en uitleensysteem maken wij gebruik van de applicatie SecondLoop, ontwikkeld door SecondLoop B.V.

1. Verwerkingsverantwoordelijke
   De verwerkingsverantwoordelijke voor de verwerking van jouw persoonsgegevens is:

SecondLoop
Raadhuissteeg 11a
7201DJ Zutphen

2. Welke gegevens verzamelen wij
   Wij verwerken de volgende persoonsgegevens:

2.1 Bij registratie als lid
Naam (voor- en achternaam)
E-mailadres
Telefoonnummer
Adresgegevens (straat, postcode, woonplaats)
2.2 Bij activatie van het lidmaatschap
Bankgegevens (IBAN en tenaamstelling) voor SEPA-incasso
Betaalgegevens via iDEAL (eerste betaling/activatie)
2.3 Tijdens het gebruik van onze diensten
Uitleenhistorie (welke kledingstukken, data, duur)
Betalingsgeschiedenis (facturen, bedragen, betaalstatus)
Tegoedmutaties (opwaarderingen, verrekeningen, uitbetalingen)
Inbrenggegevens (indien je kleding aan ons in consignatie geeft)

3. Doeleinden van de verwerking
   Wij gebruiken jouw gegevens voor de volgende doeleinden:

Uitvoering van de ledenovereenkomst: beheer van je lidmaatschap, verwerking van uitleningen en retouren, en bijhouden van je tegoedsaldo.
Betalingsverwerking: automatische incasso van maandelijkse huurkosten via SEPA Direct Debit, verwerking van de activatiebetaling via iDEAL, en afhandeling van inbrenger-uitbetalingen.
Communicatie: het versturen van bevestigingsmails bij uitleningen en retouren, betalingsherinneringen, en belangrijke mededelingen over je lidmaatschap.
Bedrijfsvoering: voorraadbeheer, financiële administratie, en het verbeteren van onze dienstverlening.
Wettelijke verplichtingen: het voldoen aan fiscale bewaarplichten en andere wettelijke vereisten.

4. Rechtsgronden
   De verwerking van jouw persoonsgegevens is gebaseerd op:

Uitvoering van een overeenkomst (art. 6 lid 1 sub b AVG): je lidmaatschap en de bijbehorende uitleendiensten.
Toestemming (art. 6 lid 1 sub a AVG): voor het afgeven van een SEPA-incassomachtiging.
Wettelijke verplichting (art. 6 lid 1 sub c AVG): fiscale bewaarplichten.
Gerechtvaardigd belang (art. 6 lid 1 sub f AVG): het beveiligen en verbeteren van onze diensten

6. SEPA Direct Debit (automatische incasso)
   Bij activatie van je lidmaatschap geef je een SEPA-incassomachtiging af. Dit betekent dat wij maandelijks de huurkosten voor geleende kledingstukken automatisch van je bankrekening mogen afschrijven.

Hoe het werkt: je betaalt eenmalig een activatiebedrag via iDEAL. Hiermee wordt automatisch een SEPA-mandaat aangemaakt.
Maandelijkse incasso: aan het einde van elke maand worden de huurkosten van die periode automatisch geïncasseerd.
Intrekken: je kunt de incassomachtiging op elk moment intrekken door contact met ons op te nemen. Dit kan gevolgen hebben voor je lidmaatschap.
Stornering: je hebt het recht om binnen 8 weken na afschrijving het bedrag terug te boeken via je bank.

7. Software en verwerkers
   Wij maken gebruik van de volgende dienstverleners die als verwerker optreden:

Shopify Inc. — webshopplatform voor het beheer van producten, bestellingen en klantgegevens. Shopify verwerkt gegevens conform hun Data Processing Addendum.
SecondLoop B.V. — applicatie voor het beheer van leden, uitleningen, retouren, facturatie en consignatie. SecondLoop draait als embedded app binnen Shopify.
Mollie B.V. — betaaldienstverlener voor iDEAL-betalingen en SEPA-incasso’s.
Fly.io — hostingprovider voor de SecondLoop-applicatie. Gegevens worden verwerkt binnen de EU.

Met al deze partijen zijn verwerkersovereenkomsten gesloten conform de AVG.

8. Doorgifte van gegevens
   Wij delen jouw persoonsgegevens niet met derden, tenzij dit noodzakelijk is voor de uitvoering van onze diensten (zoals hierboven beschreven bij verwerkers) of wanneer wij hiertoe wettelijk verplicht zijn.

Shopify kan gegevens verwerken in de Verenigde Staten en Canada. Hiervoor zijn passende waarborgen getroffen, waaronder Standard Contractual Clauses (SCC’s) goedgekeurd door de Europese Commissie.

9. Bewaartermijnen
   Wij bewaren jouw persoonsgegevens niet langer dan noodzakelijk:

Ledengegevens: tot 1 jaar na beëindiging van het lidmaatschap, tenzij er openstaande verplichtingen zijn.
Financiële gegevens: 7 jaar na het boekjaar, conform de fiscale bewaarplicht.
Uitleenhistorie: tot 1 jaar na beëindiging van het lidmaatschap.
SEPA-mandaatgegevens: tot 14 maanden na de laatste incasso, conform de SEPA-regeling.

Na afloop van de bewaartermijn worden je gegevens geanonimiseerd of verwijderd.

10. Jouw rechten
    Op grond van de AVG heb je de volgende rechten:

Inzage: je mag opvragen welke gegevens wij van je hebben.
Rectificatie: je mag onjuiste gegevens laten corrigeren.
Verwijdering: je mag verzoeken om verwijdering van je gegevens (“recht op vergetelheid”). Dit is niet altijd mogelijk, bijvoorbeeld als er openstaande facturen zijn.
Beperking: je mag vragen om beperking van de verwerking.
Overdraagbaarheid: je mag je gegevens in een gangbaar formaat ontvangen.
Bezwaar: je mag bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.
Toestemming intrekken: je mag eerder gegeven toestemming op elk moment intrekken.

Om gebruik te maken van deze rechten kun je contact met ons opnemen via [e-mailadres]. Wij reageren binnen 4 weken op je verzoek.

11. Beveiliging
    Wij nemen passende technische en organisatorische maatregelen om jouw persoonsgegevens te beschermen tegen ongeoorloofde toegang, verlies of misbruik. Hieronder vallen:

Versleutelde verbindingen (HTTPS/SSL) voor alle dataoverdracht
Versleutelde opslag van gevoelige gegevens
Toegangsbeperking tot persoonsgegevens op need-to-know-basis
Regelmatige back-ups van de database

12. Cookies
    Onze webshop maakt gebruik van functionele cookies die noodzakelijk zijn voor het functioneren van de website (zoals sessiecookies en winkelwagencookies). Voor eventuele analytische of marketingcookies verwijzen wij naar het cookiebeleid van Shopify.
13. Klachten
    Heb je een klacht over de verwerking van je persoonsgegevens? Neem dan eerst contact met ons op. Komen we er samen niet uit, dan heb je het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).
14. Wijzigingen
    Wij kunnen deze privacyverklaring van tijd tot tijd aanpassen. De meest actuele versie is altijd beschikbaar in onze winkel en op onze website. Bij substantiële wijzigingen informeren wij je via e-mail.

Laatst bijgewerkt: [datum]