Privacybeleid

1. Verwerkingsverantwoordelijke

ReliableArcadeRepair B.V.

E-mail: [email protected]

2. Welke gegevens verzamelen wij?

Gegevenstype	Voorbeelden	Rechtsgrondslag	Bewaartermijn
Contactgegevens	Naam, e-mail, telefoon, adres	Contractueel	7 jaar na laatste transactie
Accountgegevens	Gebruikersnaam, wachtwoord (gehashed)	Contractueel	Tot account verwijdering
Bestelgegevens	Bestelde producten, prijzen, betalingsinfo	Wettelijk	7 jaar (fiscale bewaarplicht)
Betalingsgegevens	Betalingsmethode, factuuradres	Contractueel	Tot betaling voltooid
Technische gegevens	IP-adres, browser, apparaatinfo	Gerechtvaardigd belang	2 jaar
Marketinggegevens	Nieuwsbrief voorkeur, klikgedrag	Toestemming	Tot intrekking toestemming
Gebruiksgegevens	Bezochte pagina's, klikgedrag	Gerechtvaardigd belang	2 jaar

3. Waarom verzamelen wij uw gegevens?

3.1 Voor het uitvoeren van onze diensten

• Verwerken van bestellingen en betalingen
• Levering van producten
• Klantenservice en ondersteuning
• Accountbeheer

3.2 Voor het verbeteren van onze website

• Analyseren van websitegebruik
• Optimaliseren van gebruikerservaring
• Technische problemen oplossen
• Beveiliging en fraudepreventie

3.3 Voor marketing (met uw toestemming)

• Verzenden van nieuwsbrieven
• Gepersonaliseerde aanbiedingen
• Informatie over nieuwe producten
• Social media marketing

4. Hoe verkrijgen wij uw gegevens?

4.1 Direct van u

• Bij het aanmaken van een account
• Bij het plaatsen van een bestelling
• Bij aanmelding voor nieuwsbrief
• Bij contact opnemen met klantenservice

4.2 Automatisch verzameld

• Cookies en tracking technologieën
• Logbestanden van webserver
• Analytics tools

4.3 Van derden

• Betalingsproviders (voor betalingsverificatie)
• Bezorgdiensten (voor leveringsupdates)
• Social media platforms (bij gebruik van social login)

5. Met wie delen wij uw gegevens?

5.1 Interne verwerking

Uw gegevens worden alleen toegankelijk gemaakt voor medewerkers die deze nodig hebben voor hun werkzaamheden.

5.2 Externe verwerkers

• Betalingsproviders: PayPal, Stripe, Mollie (voor betalingsverwerking)
• Bezorgdiensten: PostNL, DPD, UPS (voor levering)
• E-mailservice: Mailchimp (voor nieuwsbrieven)
• Analytics: Google Analytics (voor websiteanalyse)
• Cloud storage: AWS, Google Cloud (voor gegevensopslag)
• Klantenservice: Zendesk (voor supporttickets)

5.3 Wettelijke verplichtingen

Wij kunnen uw gegevens delen wanneer dit wettelijk verplicht is, bijvoorbeeld:

• Bij een gerechtelijk bevel
• Voor belastingdoeleinden
• Bij fraude-onderzoek

6. Internationale gegevensoverdracht

Sommige van onze verwerkers zijn gevestigd buiten de EU/EEA. Wij zorgen ervoor dat uw gegevens adequaat beschermd zijn door:

• Adequaatheid besluiten van de Europese Commissie
• Standard Contractual Clauses (SCC's)
• Certificeringen zoals Privacy Shield (waar van toepassing)

8. Hoe kunt u uw rechten uitoefenen?

U kunt uw rechten uitoefenen door contact met ons op te nemen via:

• E-mail: [email protected]

Wij reageren binnen 1 maand op uw verzoek. In complexe gevallen kunnen wij deze termijn met 2 maanden verlengen.

10. Datalek procedures

Mocht er ondanks onze beveiligingsmaatregelen een datalek plaatsvinden, dan:

• Melden wij dit binnen 72 uur aan de Autoriteit Persoonsgegevens
• Informeren wij betrokken personen indien er een hoog risico bestaat
• Nemen wij onmiddellijk maatregelen om verdere schade te voorkomen
• Evalueren wij onze beveiligingsmaatregelen en verbeteren deze waar nodig

11. Gegevens van minderjarigen

Onze diensten zijn niet gericht op kinderen onder de 16 jaar. Wij verzamelen niet bewust persoonlijke gegevens van kinderen onder de 16 jaar zonder ouderlijke toestemming.

Als u een ouder/voogd bent en u denkt dat uw kind ons persoonlijke gegevens heeft verstrekt, neem dan contact met ons op.

12. Automatische besluitvorming

Wij gebruiken beperkte automatische besluitvorming voor:

• Fraudedetectie: Automatische controle op verdachte transacties
• Productaanbevelingen: Gepersonaliseerde suggesties op basis van eerdere aankopen
• Prijsoptimalisatie: Dynamische prijzen op basis van vraag en aanbod

U heeft het recht om niet onderworpen te worden aan uitsluitend op geautomatiseerde verwerking gebaseerde beslissingen die rechtsgevolgen hebben.

13. Klachten

Als u niet tevreden bent over hoe wij met uw persoonlijke gegevens omgaan, kunt u:

1. Een klacht indienen bij onze Privacy Officer via [email protected]
2. Een klacht indienen bij de Autoriteit Persoonsgegevens:
   • Website: autoriteitpersoonsgegevens.nl
   • Telefoon: 0900-2001201
   • Post: Autoriteit Persoonsgegevens, Postbus 93374, 2509 AJ Den Haag

14. Contact met onze Privacy Officer

15. Wijzigingen in dit privacybeleid

Wij kunnen dit privacybeleid van tijd tot tijd bijwerken om wijzigingen in onze praktijken of om andere operationele, juridische of regulatoire redenen weer te geven.

Belangrijke wijzigingen zullen wij u melden via:

• E-mail naar uw geregistreerde e-mailadres
• Een prominente melding op onze website
• Een push-notificatie in onze mobiele app (indien van toepassing)