Laatste update: September 2026
De verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG / GDPR) is:
KruidanoWij verwerken persoonsgegevens van onze gebruikers uitsluitend voor zover dit noodzakelijk is voor het aanbieden van een goed functionerende website en voor de uitvoering van onze diensten en overeenkomsten. De verwerking vindt plaats op basis van toestemming (art. 6 lid 1 sub a AVG), voor de uitvoering van een overeenkomst (sub b), ter voldoening aan een wettelijke verplichting (sub c) of op grond van een gerechtvaardigd belang (sub f).
Bij elk bezoek aan onze website worden door de hostingprovider automatisch gegevens geregistreerd in server-logbestanden (zoals IP-adres, datum en tijdstip van opvraging, bezochte pagina, browsertype en besturingssysteem). De rechtsgrond hiervoor is ons gerechtvaardigd belang bij een veilige en storingsvrije werking van onze website (art. 6 lid 1 sub f AVG). Deze logbestanden worden uiterlijk na 7 dagen verwijderd.
Wanneer u per e-mail of via een contactformulier contact met ons opneemt, worden de door u verstrekte gegevens (zoals naam, e-mailadres en bericht) opgeslagen om uw aanvraag te kunnen behandelen. De rechtsgrondslag is art. 6 lid 1 sub b of f AVG. Deze gegevens worden verwijderd zodra ze niet langer noodzakelijk zijn en er geen wettelijke bewaarplichten gelden.
Voor de verwerking en afhandeling van uw bestelling verwerken wij uw bestel- en adresgegevens. Voor de levering worden de benodigde adresgegevens doorgegeven aan onze bezorgpartner (DHL). Voor de veilige verwerking van betalingen worden gegevens doorgegeven aan het gekozen betaalsysteem (zoals Shopify Payments). Rechtsgrondslag is art. 6 lid 1 sub b AVG. Bepaalde transactiegegevens moeten op grond van fiscale en handelswetgeving tot 10 jaar worden bewaard.
Onze website maakt gebruik van technisch noodzakelijke functionele cookies. Voor het plaatsen van eventuele analytische of marketingcookies vragen wij vooraf uw uitdrukkelijke toestemming conform de geldende cookiewetgeving en de AVG. U kunt een verleende toestemming op elk gewenst moment intrekken.
Deze website kan gebruikmaken van weblettertypen via Google Fonts. Hierbij kan uw IP-adres naar servers van Google worden verzonden. Voor een optimale gegevensbescherming adviseren wij lokale insluiting van lettertypen.
U heeft op grond van de AVG te allen tijde recht op inzage (art. 15), rectificatie (art. 16), gegevenswissing (art. 17), beperking van de verwerking (art. 18), gegevensoverdraagbaarheid (art. 20) en bezwaar (art. 21). Een gegeven toestemming kunt u te allen tijde met toekomstige werking intrekken (art. 7 lid 3 AVG).
U heeft het recht om een klacht in te dienen bij de toezichthoudende privacyautoriteit. In Nederland is dit de Autoriteit Persoonsgegevens (AP).
Opmerking: Dit document dient ter informatie en demonstratie. Voor live exploitatie dient de verklaring te worden afgestemd op de daadwerkelijk gebruikte diensten en modules.