Privacyverklaring Madame Poppins

Ingangsdatum: 29-09-2025
Website: https://madamepoppins.nl

Madame Poppins hecht veel waarde aan uw privacy. We verwerken uitsluitend gegevens die nodig zijn voor (het verbeteren van) onze dienstverlening en gaan zorgvuldig om met de informatie die we verzamelen. We stellen uw gegevens niet voor commerciële doelstellingen ter beschikking aan derden.

Met het publiceren van een nieuwe versie vervalt de geldigheid van alle voorgaande versies van deze verklaring.


1. Wie zijn wij

Deze privacyverklaring is van toepassing op het gebruik van de website en de daarop ontsloten dienstverlening van Madame Poppins (hierna: “wij”, “ons”). Onze contactgegevens vindt u onderaan dit document.


2. Welke persoonsgegevens we verwerken en waarom (doeleinden & grondslagen)

We verwerken persoonsgegevens uitsluitend met een wettelijke grondslag (o.a. uitvoering overeenkomst, wettelijke plicht, gerechtvaardigd belang, toestemming).

Account & bestelling (uitvoering overeenkomst)

  • Identificatie- en contactgegevens: naam, e-mail, factuur- en afleveradres, telefoonnummer (indien opgegeven).

  • Bestel- en betaalgegevens: bestelde producten, ordernummer, gekozen bezorgopties, betaalstatus/-referentie.

  • Inloggegevens/gebruikersprofiel (indien u een account aanmaakt).

Websitegebruik & techniek (gerechtvaardigd belang)

  • Technische/gebruikersgegevens: IP-adres, browser (user agent), besturingssysteem, apparaat, bezochte pagina’s, tijdstippen.

  • Cookies/vergelijkbare technieken (zie §6).

Communicatie & support

  • E-mailverkeer en formulieren: inhoud van uw bericht, afzender, tijdstip, eventueel meegestuurde bijlagen.

Reacties (WordPress)

  • Gegevens uit het reactieformulier, IP-adres en browser user agent (anti-spam).

  • Als u Gravatar gebruikt kan een gehashte e-mail aan Gravatar worden doorgegeven om een avatar op te halen; zie het privacybeleid van Automattic.

Media-uploads

  • Upload geen afbeeldingen met ingesloten locatiegegevens (EXIF GPS); bezoekers kunnen die locatiegegevens uit afbeeldingen extraheren.

Ingesloten inhoud (embedded)

  • Berichten kunnen ingesloten inhoud bevatten (bijv. video’s). Ingesloten inhoud gedraagt zich alsof u de externe site bezoekt. Die sites kunnen gegevens verzamelen, cookies plaatsen en uw interacties volgen (ook als u daar bent ingelogd).

Wachtwoordreset

  • Bij een wachtwoordreset wordt uw IP-adres in de reset-e-mail opgenomen (beveiliging).


3. Cookies

We gebruiken cookies voor:

  • Functioneel: o.a. om inlogstatus en voorkeuren te onthouden, en om bij reacties uw naam/e-mail/site te onthouden (gemak).

    • Reactie-cookies: ca. 1 jaar

    • Login-cookies: ca. 2 dagen (of 2 weken bij “Herinner mij”); scherminstellingen ca. 1 jaar

    • Bij het bewerken/publiceren van een bericht kan een aanvullende (niet-persoonsgebonden) cookie met het bericht-ID 1 dag worden geplaatst.

  • Noodzakelijk/veiligheid: tijdelijke cookie om te checken of uw browser cookies accepteert (wordt na sluiten verwijderd).

  • Third-party/ingesloten content: wanneer u externe inhoud bekijkt/bedient (zie §2 “Ingesloten inhoud”).

Indien software van derden cookies gebruikt, is dat in deze verklaring opgenomen of volgt uit de bron van de ingesloten inhoud. U kunt cookies via uw browserinstellingen beheren of verwijderen. Het blokkeren van (bepaalde) cookies kan de werking van de site beïnvloeden.


4. Met wie we uw gegevens delen (verwerkers & derden)

We delen gegevens alleen indien nodig voor onze diensten, ter nakoming van wettelijke verplichtingen of met uw toestemming. Met verwerkers sluiten wij verwerkersovereenkomsten.

Webwinkelsoftware – WooCommerce
Onze webwinkel draait op WooCommerce. De software gebruikt technische cookies en kan technische informatie verzamelen over uw gebruik; er worden door WooCommerce zelf geen persoonsgevens voor eigen doeleinden verwerkt. WooCommerce past o.a. SSL-versleuteling en wachtwoordbeleid toe.

Webhosting & e-mail – MijnDomein
MijnDomein host onze website en e-mail. Zij verwerken persoonsgegevens namens ons, niet voor eigen doeleinden, en hebben passende technische en organisatorische maatregelen getroffen. Zij zijn tot geheimhouding verplicht.

Zakelijke e-mail – Gmail
Wij gebruiken Gmail voor ons reguliere zakelijke e-mailverkeer. Gmail treft passende beveiligingsmaatregelen. We behandelen ons e-mailverkeer vertrouwelijk.

Betalingen – Mollie
Voor (een deel van) de betalingsafhandeling gebruiken wij Mollie. Mollie verwerkt uw naam, adres, woonplaats en betaalgegevens (zoals IBAN/kaartnummer), beveiligt persoonsgegevens passend en kan geanonimiseerde gegevens met derden delen om de dienstverlening te verbeteren. Mollie bewaart gegevens niet langer dan wettelijk toegestaan.

Beoordelingen – WebwinkelKeur
We verzamelen reviews via WebwinkelKeur. Bij een review worden naam en e-mailadres gevraagd en met ons gedeeld (koppeling aan bestelling). Bij review-uitnodigingen delen we uw naam en e-mail met WebwinkelKeur uitsluitend voor dat doel. WebwinkelKeur mag derden inschakelen onder dezelfde waarborgen.

Verzending – DHL
Voor levering delen we uw naam en adresgegevens met DHL. DHL gebruikt deze uitsluitend voor het uitvoeren van de bezorging en kan bij inzet van onderaannemers de gegevens aan hen doorgeven.

Spamdetectie
Reacties van bezoekers kunnen worden gecontroleerd via een geautomatiseerde spamdetectieservice.

Wij verkopen uw persoonsgegevens niet aan derden.


5. Beveiliging

We nemen passende technische en organisatorische maatregelen om misbruik, verlies en onbevoegde toegang te voorkomen (o.a. TLS/SSL, toegangsbeheer, sterke wachtwoorden, up-to-date software).


6. Automatisch verzamelde gegevens

Bij bezoek aan onze site kunnen automatisch technische gegevens worden verwerkt (IP-adres, browser, OS, bekeken pagina’s). Deze informatie gebruiken we om de site te beveiligen en te verbeteren; dit zijn in beginsel geen persoonsgegevens op zichzelf, maar kunnen dat worden in combinatie met andere gegevens.


7. Medewerking aan wettelijke verzoeken

In voorkomende gevallen kunnen we op grond van een wettelijke verplichting gegevens delen in verband met fiscaal of strafrechtelijk onderzoek. Waar mogelijk verzetten we ons daartegen binnen de kaders van de wet.


8. Bewaartermijnen

  • Klantprofiel & account: zolang u klant bent. Bij opzegging zien we dit als een verzoek om verwijdering, behoudens wettelijke bewaarplichten.

  • Bestel-/factuurgegevens: conform fiscale bewaartermijnen.

  • Reacties: reacties en bijbehorende metadata bewaren we in principe onbeperkt om vervolgreacties automatisch te herkennen en goed te keuren.

  • Communicatie: zolang nodig voor afhandeling en bewijsvoering, tenzij wettelijke termijnen anders bepalen.

  • Inactiviteit: als er 2 jaar geen contact of transactie is geweest, verwijderen of anonimiseren we gegevens, tenzij een wettelijke grondslag tot langere bewaring verplicht.

Medewerkers hebben geen toegang meer tot uw cliëntdossier zodra verwijdering is afgehandeld, behoudens wat wettelijk bewaard moet blijven.


9. Uw privacyrechten (AVG)

U heeft rechten ten aanzien van uw persoonsgegevens:

  • Inzage: overzicht en kopie van uw gegevens en verwerkers.

  • Rectificatie: correctie/aanvulling van onjuiste of onvolledige gegevens.

  • Verwijdering (“recht om vergeten te worden”): voor zover wettelijk toegestaan.

  • Beperking van verwerking: tijdelijk “bevriezen” van gebruik.

  • Overdraagbaarheid (dataportabiliteit): ontvangst van gegevens in een gangbaar, machineleesbaar formaat en/of doorgifte aan een andere partij.

  • Bezwaar: tegen verwerking op basis van gerechtvaardigd belang.

  • Klacht: bij de Autoriteit Persoonsgegevens (AP) indien u meent dat wij uw gegevens onjuist verwerken.

Identificatie & afhandeling:
Om misbruik te voorkomen leveren we afschriften/kopieën in beginsel aan uw bij ons bekende e-mailadres. Indien u toezending op een ander adres of per post wenst, kunnen we aanvullende identificatie vragen. We registreren verzoeken geanonimiseerd. U ontvangt binnen 30 dagen reactie.


10. Wijzigingen in deze privacyverklaring

We kunnen deze privacyverklaring wijzigen. Op deze pagina staat altijd de meest recente versie. Als wijzigingen voor u merkbare gevolgen hebben, informeren we u per e-mail (voor zover mogelijk).


11. Contact

Madame Poppins
Louis d’Orlaan 34
2652 LB Berkel en Rodenrijs, Nederland
T: (06) 1569-6549
E: madamepoppins.themabox@gmail.com

Contactpersoon voor privacyzaken:
Kelly Klijnsmit


Opmerkingen bij WordPress-specifiek gebruik

  • Cookies bij reacties/inloggen/bewerken: zie §3.

  • Gravatar: bij gebruik kan uw gehashte e-mail worden gecontroleerd door Gravatar (Automattic).

  • Ingesloten inhoud: kan leiden tot gegevensverwerking door derden; raadpleeg de betreffende privacyverklaring.