Privacyverklaring

Wat WAT Media van je bewaart, waarom, hoelang, en aan wie het doorgegeven wordt.

Versie 1.0 · laatst bijgewerkt op 27 juli 2026

Wie verantwoordelijk is

WAT Media VOF is de verwerkingsverantwoordelijke voor de gegevens die via deze winkel verwerkt worden. Voor privacyvragen, inzage of verwijdering mail je info@watcards.nl— zet er “privacy” in de onderwerpregel, dan komt het bij de juiste persoon terecht.

Verantwoordelijke: WAT Media VOF
KVK-nummer: 72532211
Adres: Sint Mathiasstraat 7, 6004 AB Weert
Contact: info@watcards.nl
Functionaris gegevensbescherming: Niet verplicht, en niet aangesteld

Wat we bewaren, waarom en hoelang

Bij een bestelling: je e-mailadres, je bestelregels en bedragen, het betalingsnummer van Mollie, en — als er iets verstuurd moet worden — je bezorg- en factuuradres. Die adressen worden als momentopname bij de bestelling bewaard, zodat een oude bestelling blijft kloppen ook als je later je adresboek wijzigt. Grondslag: uitvoering van de overeenkomst. Omdat een bestelling ook een factuur is, moeten we die administratie zeven jaar bewaren — dat is de fiscale bewaarplicht (art. 52 lid 4 AWR), geen keuze van ons.

Bij een account: je e-mailadres, eventueel je naam, je adressen en of je de nieuwsbrief wilt. Je wachtwoord slaan wij niet op; dat doet Supabase, versleuteld. Heb je tweestapsverificatie aan, dan bewaart Supabase daarvoor een geheime sleutel. Grondslag: uitvoering van de overeenkomst. We bewaren het account tot je het laat verwijderen.

Bij een download: hoe vaak een downloadlink gebruikt is en wanneer hij verloopt — nodig om de limiet van 5 keer en 72 uur te kunnen handhaven. Grondslag: uitvoering van de overeenkomst. Verdwijnt met de bestelling waar hij bij hoort.

Bij het contactformulier: je naam, e-mailadres en je bericht, plus de uitkomst van de Cloudflare Turnstile-controle die bots buiten houdt. Grondslag: gerechtvaardigd belang — vragen kunnen beantwoorden en het formulier bruikbaar houden. We bewaren correspondentie zolang die nodig is om je vraag af te handelen, en daarna maximaal twee jaar.

Bij de nieuwsbrief: alleen je e-mailadres en je taalkeuze. Grondslag: jouw toestemming, die je altijd weer kunt intrekken. Dan halen we je adres eruit.

Cookies: je winkelmand, je verlanglijst, je taalkeuze, je inlogsessie en je cookiekeuze zelf. Grondslag: noodzakelijk voor de dienst — zonder deze werkt de winkel niet. Zie hieronder.

Wat we niet doen

We verkopen je gegevens niet, aan niemand.
We gebruiken op dit moment geen statistiek- of marketingcookies, en geen advertentietrackers.
We nemen geen geautomatiseerde besluiten over je, en doen niet aan profilering.
We bewaren geen betaalgegevens. Je kaartnummer of bankgegevens komen nooit langs onze servers.

Aan wie het doorgegeven wordt

Alleen aan partijen die nodig zijn om de winkel te laten werken. Met elk van hen is een verwerkersovereenkomst gesloten of van toepassing via hun voorwaarden.

Mollie B.V. (NL): Betalingen. Zij ontvangen het bedrag en je betaalgegevens; wij alleen het betalingsnummer.
Supabase (EU, Frankfurt): Database en accounts: bestellingen, adressen, inloggegevens.
Twilio SendGrid (VS): Verstuurt bevestigings-, verzend- en accountmails. Doorgifte op basis van het EU-VS Data Privacy Framework.
Cloudflare (EU/VS): Hosting van afbeeldingen en download-pdf’s (R2) en botbescherming (Turnstile).
Vervoerder: Naam- en adresgegevens, alleen om je pakket te bezorgen.

Cookies

Noodzakelijke cookies bewaren je winkelmand, je verlanglijst, je inlogsessie en je taalkeuze — zonder die werkt de winkel niet, en daarvoor hoeven we geen toestemming te vragen. Alles daarbuiten vragen we eerst, en je keuze pas je via Cookievoorkeuren onderaan elke pagina weer aan. Op dit moment staan er geen statistiek- of marketingcookies aan.

Beveiliging

Al het verkeer met deze winkel gaat over https.
Wachtwoorden worden versleuteld opgeslagen bij Supabase; wij kunnen ze niet inzien.
Beheerders van de winkel moeten verplicht tweestapsverificatie gebruiken. Een gestolen wachtwoord is niet genoeg om bij klantgegevens te komen.
Toegang tot de database is beperkt met row level security: een ingelogde klant kan alleen zijn eigen bestellingen en adressen opvragen.
Download-pdf’s staan in afgeschermde opslag en zijn alleen bereikbaar via een token dat verloopt en een beperkt aantal keer werkt.

Je rechten

Je mag je gegevens inzien, laten corrigeren, laten verwijderen of laten overdragen, en je mag bezwaar maken tegen verwerking of die laten beperken. Gaf je toestemming — bijvoorbeeld voor de nieuwsbrief — dan mag je die altijd intrekken.

Een deel doe je zelf via je account: adressen aanpassen of verwijderen, je bestellingen en facturen inzien. Voor de rest mail je info@watcards.nl. We reageren binnen een maand. Eén beperking: facturen kunnen we niet verwijderen zolang de fiscale bewaarplicht loopt — dat mogen we wettelijk niet.

Ben je het niet eens met hoe we met je gegevens omgaan, dan kun je klagen bij de Autoriteit Persoonsgegevens. Laat het ons eerst weten, dan proberen we het eerst zelf op te lossen.

Wijzigingen

Verandert er iets aan wat we verwerken of aan wie we het doorgeven, dan passen we deze verklaring aan. Versie en datum staan bovenaan.

Deze verklaring beschrijft naar waarheid wat de winkel technisch doet. Ze is niet door een privacyjurist getoetst; laat dat doen als je zeker wilt zijn.

← Terug naar de shop