Privacybeleid

Wie zijn wij?

De verantwoordelijke voor de verwerking van uw persoonsgegevens is:

• Handelsnaam: E-BIKE KRACHT
• Rechtsvorm: [B.V. / Eenmanszaak — invullen]
• Adres: [Straat + Huisnummer, Postcode, Stad — invullen]
• KvK-nummer: [Invullen]
• BTW-nummer: NL[Invullen]B01
• E-mail: privacy@ebikedkracht.nl
• Telefoon: [Invullen]
• Website: www.ebikedkracht.nl

Wij zijn niet verplicht een Functionaris voor Gegevensbescherming (FG) aan te stellen, maar kunt u met privacyvragen altijd terecht via bovenstaand e-mailadres.

Welke persoonsgegevens verwerken wij?

Wij verwerken uitsluitend persoonsgegevens die u zelf aan ons verstrekt of die automatisch worden gegenereerd bij het gebruik van onze website. Wij verwerken geen bijzondere categorieën persoonsgegevens (zoals medische of biometrische gegevens).

a. Gegevens die u zelf verstrekt

• Naam en achternaam
• Factuuradres en bezorgadres
• E-mailadres
• Telefoonnummer
• Betalingsgegevens (verwerkt via beveiligde betaalproviders — zie artikel 6)
• Accountgegevens (bij registratie op Mijn Account)
• Berichtinhoud bij contactformulieren of klantenservice

b. Automatisch gegenereerde gegevens

• IP-adres
• Browsertype en -versie
• Bezochte pagina's en klikgedrag
• Datum en tijdstip van bezoek
• Verwijzende website (referrer)
• Cookie-identificatoren (zie artikel 7)

Waarvoor gebruiken wij uw gegevens?

Wij gebruiken uw persoonsgegevens uitsluitend voor de doeleinden die hieronder zijn beschreven:

Rechtsgronden voor verwerking

Conform artikel 6 AVG verwerken wij uw persoonsgegevens op basis van de volgende rechtsgronden:

• Uitvoering van een overeenkomst: noodzakelijk om uw bestelling te verwerken en te leveren.
• Wettelijke verplichting: bewaarplicht van financiële administratie (7 jaar, conform belastingrecht).
• Gerechtvaardigd belang: websiteanalyse, fraudedetectie en verbetering van onze dienstverlening.
• Toestemming: voor nieuwsbrief, marketing-cookies en gepersonaliseerde advertenties. U kunt uw toestemming te allen tijde intrekken.

Hoe lang bewaren wij uw gegevens?

Wij bewaren uw persoonsgegevens niet langer dan noodzakelijk voor het doel waarvoor ze zijn verzameld:

• Ordergegevens en facturen: 7 jaar (wettelijke fiscale bewaarplicht)
• Klantenaccountgegevens: zolang uw account actief is, plus 1 jaar na verwijdering
• Nieuwsbriefabonnement: tot u zich uitschrijft of uw toestemming intrekt
• Websiteanalyse-gegevens: maximaal 14 maanden (geanonimiseerd)
• Contactformulierberichten: maximaal 2 jaar
• Sollicitaties: maximaal 4 weken na afronding procedure (tenzij bewaard met uw toestemming)

Na het verstrijken van de bewaartermijn worden uw gegevens veilig verwijderd of anonimiseerd.

Delen met derden

Wij verkopen uw persoonsgegevens nooit aan derden. Wij delen uw gegevens uitsluitend met de volgende categorieën ontvangers, voor zover noodzakelijk:

Verwerkers (met verwerkersovereenkomst)

• Betaalproviders: Mollie / Klarna / iDEAL — voor veilige betalingsverwerking
• Bezorgdiensten: PostNL / DPD / DHL — voor levering van uw bestelling
• E-mailplatform: Mailchimp / Klaviyo — voor nieuwsbriefverzending (enkel bij toestemming)
• Hostingprovider: [Naam invullen] — voor opslag van websitedata in de EER
• Webanalyse: Google LLC (Google Analytics 4) — geanonimiseerd, met verwerkers­overeenkomst

Overige ontvangers

• Belastingdienst: wanneer wettelijk verplicht
• Bevoegde autoriteiten: op rechtmatig verzoek van politie of justitie

Alle verwerkers zijn contractueel verplicht uw gegevens te beschermen. Overdracht buiten de Europese Economische Ruimte (EER) vindt alleen plaats met passende waarborgen (bijv. Standard Contractual Clauses van de Europese Commissie).

Cookies

Onze website maakt gebruik van cookies. Wij onderscheiden de volgende categorieën:

• Functionele cookies: noodzakelijk voor de werking van de website (winkelwagen, inlogstatus). Geen toestemming vereist.
• Analytische cookies: Google Analytics 4 — geanonimiseerde meting van websitebezoek. Vereist toestemming.
• Marketing-cookies: Google Ads, Facebook Pixel — voor gepersonaliseerde advertenties en remarketing. Vereist uitdrukkelijke toestemming.

Bij uw eerste bezoek vragen wij uw toestemming via een cookiemelding. U kunt uw voorkeuren op ieder moment aanpassen via onze Cookieverklaring.

Beveiliging van uw gegevens

Wij nemen passende technische en organisatorische maatregelen om uw persoonsgegevens te beveiligen tegen verlies, ongeoorloofd gebruik of onbevoegde toegang:

• SSL/TLS-encryptie (HTTPS) op alle pagina's
• Versleutelde opslag van wachtwoorden (bcrypt)
• Toegangsbeperking tot persoonsgegevens op need-to-know-basis
• Regelmatige beveiligingsupdates van het CMS (WordPress/WooCommerce)
• Automatische back-ups op beveiligde servers binnen de EER
• Gebruik van PCI-DSS-gecertificeerde betaalproviders

Ondanks onze maatregelen kan geen enkele overdracht via internet als 100% veilig worden gegarandeerd. Bij een datalek dat risico's meebrengt voor uw rechten en vrijheden, stellen wij u en de Autoriteit Persoonsgegevens tijdig op de hoogte conform artikel 33–34 AVG.

Uw rechten

Op grond van de AVG beschikt u over de volgende rechten ten aanzien van uw persoonsgegevens:

• Inzage (art. 15 AVG): u heeft recht op een kopie van de persoonsgegevens die wij van u verwerken.
• Correctie (art. 16 AVG): u kunt onjuiste of onvolledige gegevens laten corrigeren.
• Verwijdering (art. 17 AVG): u kunt verzoeken uw gegevens te verwijderen ("recht op vergetelheid"), tenzij wij wettelijk verplicht zijn ze te bewaren.
• Beperking (art. 18 AVG): u kunt de verwerking tijdelijk laten beperken, bijv. tijdens een bezwaarprocedure.
• Overdraagbaarheid (art. 20 AVG): u kunt uw gegevens in een gestructureerd, gangbaar en machineleesbaar formaat ontvangen.
• Bezwaar (art. 21 AVG): u kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang, waaronder direct marketing.
• Toestemming intrekken: u kunt uw toestemming voor nieuwsbrief en marketing-cookies te allen tijde intrekken, zonder gevolgen voor de rechtmatigheid van eerdere verwerking.

U kunt uw rechten uitoefenen door een e-mail te sturen naar privacy@ebikedkracht.nl. Wij reageren binnen 1 maand na ontvangst van uw verzoek. In complexe gevallen kunnen wij deze termijn met maximaal 2 maanden verlengen.

Klachten

Bent u niet tevreden met de manier waarop wij uw persoonsgegevens verwerken? Neem dan eerst contact met ons op via privacy@ebikedkracht.nl. Wij lossen het graag samen op.

Lukt dit niet, dan heeft u het recht een klacht in te dienen bij de Nederlandse toezichthoudende autoriteit:

• Autoriteit Persoonsgegevens (AP)
• Website: www.autoriteitpersoonsgegevens.nl
• Postadres: Postbus 93374, 2509 AJ Den Haag
• Telefoon: 0900 – 2001 201

Wijzigingen in dit privacybeleid

Wij behouden ons het recht voor dit privacybeleid te wijzigen om het in overeenstemming te houden met gewijzigde wetgeving of nieuwe diensten. De meest actuele versie is altijd raadpleegbaar op deze pagina.

Bij wezenlijke wijzigingen die uw rechten raken, informeren wij u via e-mail (indien u een account heeft) of via een melding op onze website.

Huidige versie: mei 2026

Contact

Voor vragen, verzoeken of opmerkingen over dit privacybeleid kunt u contact opnemen: