AVG/GDPR voor jou als klant

Ongetwijfeld heb je de afgelopen periode steeds vaker op het nieuws gehoord over de nieuwe regels die gelden vanaf 25 mei 2018 omtrent de nieuwe privacywetgeving. De AVG (Algemene Verordening Gegevensbescherming) en de GDPR (General Data Protection Regulation) zijn exact hetzelfde en daarom zullen we verder op deze pagina spreken over de AVG. Dit zijn slechts de Nederlandse en Engelse vertaling van deze privacy wetgeving. Deze regels zijn opgesteld zodat jij als consument beter beschermd bent. Hieronder kan je alle belangrijke informatie rondom de AVG vinden. Heb je alsnog vragen? Stuur ons dan gewoon een berichtje en dan helpen wij je graag verder!

Waarom moeten wij voldoen aan de AVG?

Als klant kan je bij ons natuurlijk de leukste onesies kopen, maar om die bij jouw af te leveren hebben wij een aantal gegevens van jou nodig. Zo hebben we jouw naam, adres, email adres enz nodig om te zorgen dat jij jouw pakketje goed ontvangt en wij een nette administratie bij kunnen houden van jouw aankoop. Zo kunnen we altijd jouw aankoop terugvinden wat het retourneren/omruilen enz. een stuk gemakkelijker maakt.

Welke gegevens slaan wij op

We slaan bij jouw bestelling alleen de gegevens op die relevant zijn voor het afhandelen van jouw order. Dit houdt in dat wij jouw naam, factuur/verzend adres, gekozen product, tijdstip van aankoop en e-mailadres op slaan. Op aanvraag kunnen wij deze uiteraard uit ons systeem verwijderen. Hierbij moet je er wel rekening mee houden wij dat nooit meer iets voor je terug kunnen zoeken en we ook geen retour meer kunnen accepteren omdat wij niet kunnen terugzoeken of en wanneer de originele aankoop gedaan is. Als je dit wilt laten verwijderen raden wij dus aan dit te doen nadat je zeker bent dat je het product wilt houden of nadat je het product retour hebt gestuurd.

Betaalgegevens zoals creditcard nummers zijn voor ons niet zichtbaar en worden door jouw betaalprovider al versleuteld naar ons verzonden. Wij zien in dit soort gevallen in de financiële administratie alleen het ordernummer, de datum, het bedrag en de laatste 4 cijfers van de rekening/kaart. Deze gegevens kunnen wij dus niet voor jou verwijderen omdat wij ze simpelweg niet in het bezig hebben. De naam van de consument kunnen wij alleen terughalen door op het ordernummer te zoeken in onze database. Deze info in de database kan dus op jouw aanvraag verwijderd worden. Hieronder zie je een voorbeeld over de informatie die voor ons beschikbaar is wat betreft de betalingen.

Hoe zijn mijn persoonsgegevens beveiligd.

Wij gaan uiterst zorgvuldig met jouw gegevens om en dat doen wij volgens de aangewezen eisen. Zo is al onze administratie versleuteld met wachtwoorden en zijn deze uiteraard niet vrij toegankelijk op het internet. Onze webshop hebben wij voorzien van een officieel SSL certificaat wat inhoudt dat je altijd op een veilige en vertrouwde omgeving online bent zodra je bij ons een product besteld. Een veilige site kan je herkennen aan het HTTPS voorvoegsel en het hangslot icoontje waarmee de site veilig is vergrendeld zoals je op de onderstaande afbeelding kan zien.

Privacy Policy

Iedere webshop moet een up to date en correcte Privacy Policy hebben die voldoet aan de nieuwe regels die opgesteld zijn voor de AVG. Onze Privacy Policy kan je hier bekijken:

Bekijk Privacy Policy

Uitschrijven van de nieuwsbrief

Volgens de AVG mag een webshop je alleen op de hoogte houden van nieuwtjes en aanbiedingen als je met deze klant een koopovereenkomst hebt gehad. Dat houdt in dat wij geen nieuwsbrieven mogen sturen naar adressen waarmee nog nooit een bestelling is geplaatst. Dit soort “spam”  wordt vaak gebruikt door malafide webshops die email databases opkopen en dan mensen ongewenst informatie sturen over een webshop waar zij nog nooit van gehoord hebben. Een mooie toevoeging dus op de regelgeving die voorkomt dat je mailbox vol stroomt met ongewenste berichten.

Uitschrijven van een nieuwsbrief moet jij als klant ook geheel zelfstandig kunnen doen op een gemakkelijke manier. Wij hebben dat heel gemakkelijk gemaakt door een enkele knop die je kan vinden onderaan onze nieuwsbrief. Via deze “unsubsribe/schrijf je nu uit” van deze nieuwsbrief knop wordt je email adres direct compleet verwijderd uit de database. Deze zal dus nooit meer toegevoegd kunnen worden en direct vanaf dat moment zul je geen leuke aanbiedingen meer van ons ontvangen.

Jouw account

Op onze site is het mogelijk om een bestelling met of zonder account te maken. Bestel je zonder account dan worden je gegevens alleen in onze database opgeslagen. Bestel je mét een account dan wordt er in een tweede database op de site ook jouw account opgeslagen zodat je later makkelijk je bestellingen, tracking nummers, retouren enz. terug kan vinden. Ook deze account kan je uiteraard verwijderen, houd hier wel rekening mee dat je nu geen toegang meer hebt tot je geplaatste bestellingen/ordernummers enz.

Meldingsplicht datalekken

Uiteraard hebben wij ervoor gezorgd dat de kans op datalekken 0 tot nihil is maar we willen je er graag van op de hoogte stellen dat mócht er ooit iets lekker qua data dit direct door ons gemeld zal worden bij het Meldloket Datalekken AP

Het recht om vergeten te worden

De nieuwe AVG wetgeving geeft iedere consument het recht om “vergeten” te worden. Dit vergeetrecht is een recht voor burgers van de Europese Unie om bepaalde verouderde of onjuiste privacygevoelige informatie te laten verwijderen door verwerkers van persoonsgegevens. Een verwerker van persoonsgegevens heeft volgens de AVG niet een directe knop nodig om al jouw gegevens te verwijderen, maar er moet eerst een verzoek ingediend worden. Dit houdt in dat je ons een verzoek kan sturen om al jouw gegevens uit ons systeem te verwijderen. Je kan dit verzoek sturen naar avg@studentonesie.nl. In dit geval moet je dit verzoek wel sturen vanaf het mail adres wat bekend is in ons systeem.