Privacybeleid

 

PRIVACYBELEID KAARTJES VAN MAAIKE
Laatst bijgewerkt op 16 juli 2026

De privacy van klanten en bezoekers is belangrijk voor Kaartjes van Maaike. In dit privacybeleid leggen wij uit welke persoonsgegevens wij verwerken, waarom wij dat doen, met welke partijen gegevens kunnen worden gedeeld, hoe lang wij gegevens bewaren en welke rechten je hebt.

1. Wie is verantwoordelijk voor je persoonsgegevens?

Kaartjes van Maaike is de verwerkingsverantwoordelijke voor de persoonsgegevens die in dit privacybeleid worden beschreven.
Kaartjes van Maaike
Maaike Tadema
Tjeukemeer 3c
8502 TH Joure
Nederland
E-mail: info@kaartjesvanmaaike.nl
KvK-nummer: 75764768
Btw-nummer: NL218447449B01

2. Wanneer geldt dit privacybeleid?

Dit privacybeleid geldt wanneer je onze website kaartjesvanmaaike.nl bezoekt, een bestelling plaatst, een account of zakelijke registratie aanvraagt, contact met ons opneemt, je inschrijft voor de nieuwsbrief, een retour of klacht indient of op een andere manier gebruikmaakt van onze diensten.
Wij verwerken persoonsgegevens alleen voor duidelijke doeleinden en wanneer daarvoor een geldige wettelijke grondslag bestaat.

3. Welke persoonsgegevens verwerken wij?

Afhankelijk van de manier waarop je onze website en diensten gebruikt, kunnen wij de volgende persoonsgegevens verwerken:
• naam en contactgegevens, zoals adres, e-mailadres en telefoonnummer;
• factuur- en afleveradres;
• bestelgegevens, ordernummer, gekochte producten en retourgegevens;
• betaalstatus en beperkte betaalinformatie; wij ontvangen in beginsel geen volledige creditcardgegevens;
• accountgegevens en inloggegevens;
• bedrijfsgegevens bij zakelijke klanten, zoals bedrijfsnaam, KvK-nummer, btw-nummer en gegevens van de contactpersoon;
• berichten, vragen, klachten en andere correspondentie;
• gegevens die je verstrekt bij een review;
• marketingvoorkeuren en nieuwsbriefinschrijving;
• technische gegevens, zoals IP-adres, browsertype, apparaat, cookievoorkeuren en gegevens over het gebruik van de website;
• gegevens die nodig zijn om fraude, misbruik en beveiligingsproblemen te voorkomen.

4. Waarvoor en op welke grondslag gebruiken wij persoonsgegevens?

Wij verwerken persoonsgegevens voor de onderstaande doeleinden en op basis van de daarbij passende wettelijke grondslag.
Bestellingen en levering
Wij gebruiken je gegevens om je bestelling te verwerken, betaling te registreren, je bestelling te verzenden, je op de hoogte te houden van de bestelling en retouren of garantie af te handelen. De grondslag is de uitvoering van de overeenkomst.
Betalingen en fraudepreventie
Wij verwerken betaal- en transactiegegevens om betalingen mogelijk te maken, betalingsfraude te voorkomen en onze financiële administratie bij te houden. Dit gebeurt voor de uitvoering van de overeenkomst, om te voldoen aan wettelijke verplichtingen en, waar van toepassing, op basis van ons gerechtvaardigd belang om fraude en misbruik te voorkomen.
Klantenservice, retouren en klachten
Wij gebruiken je contact-, bestel- en correspondentiegegevens om vragen te beantwoorden en retouren, klachten en geschillen af te handelen. Dit gebeurt voor de uitvoering van de overeenkomst en ons gerechtvaardigd belang om goede service te verlenen en onze rechtspositie te beschermen.
Klantaccounts en zakelijke registratie
Wanneer je een klantaccount aanmaakt of toegang tot een zakelijk account aanvraagt, verwerken wij de opgegeven gegevens om het account te beheren, de aanvraag te beoordelen en, na goedkeuring, toegang tot zakelijke functies en prijzen te verlenen. De grondslag is het nemen van stappen voorafgaand aan een overeenkomst, de uitvoering van de overeenkomst en ons gerechtvaardigd belang om uitsluitend passende zakelijke klanten toegang tot de zakelijke omgeving te geven.
Administratie en wettelijke verplichtingen
Wij bewaren bepaalde bestel-, factuur- en betaalgegevens om te voldoen aan fiscale en andere wettelijke bewaarplichten.
Nieuwsbrief en marketing
Wij gebruiken je e-mailadres om nieuwsbrieven, productinformatie en aanbiedingen te versturen wanneer je daarvoor toestemming hebt gegeven of wanneer de wet toestaat dat wij bestaande klanten informeren over soortgelijke eigen producten. Je kunt je bij iedere e-mail afmelden. Bij toestemming is de grondslag toestemming; bij bestaande klanten kan de grondslag ons gerechtvaardigd belang zijn, binnen de wettelijke voorwaarden.
Reviews en klanttevredenheid
Wij kunnen je na een bestelling uitnodigen om een review achter te laten. Dit doen wij op basis van ons gerechtvaardigd belang om onze dienstverlening te verbeteren en andere klanten betrouwbare informatie te bieden.
Website, analyse en beveiliging
Wij verwerken technische gegevens om de website goed te laten functioneren, voorkeuren te onthouden, bezoekersstatistieken te verzamelen en de website te beveiligen. Noodzakelijke cookies en beveiligingsverwerkingen zijn gebaseerd op de uitvoering van de dienst en ons gerechtvaardigd belang. Analytische en marketingcookies worden geplaatst op basis van toestemming wanneer die toestemming wettelijk vereist is.

5. Shopify

Onze webshop wordt gehost en technisch beheerd via Shopify. Shopify verwerkt persoonsgegevens wanneer je de website bezoekt, een account gebruikt, een bestelling plaatst of andere functies van de webshop gebruikt. Shopify ondersteunt onder meer hosting, checkout, accountbeheer, beveiliging en winkelbeheer.
Shopify kan gegevens verwerken binnen en buiten de Europese Economische Ruimte. Voor internationale doorgiften gebruikt Shopify passende wettelijke waarborgen, zoals een adequaatheidsbesluit of standaardcontractbepalingen. Shopify kan voor bepaalde eigen diensten ook zelfstandig verantwoordelijk zijn voor de verwerking van gegevens, bijvoorbeeld bij Shop of Shop Pay.

6. Betalingen: iDEAL, Wero, Klarna en creditcard

Tijdens het afrekenen kun je gebruikmaken van de betaalmethoden die op dat moment in de checkout worden aangeboden, waaronder iDEAL, Wero, Klarna en creditcard.
Voor iDEAL-, Wero- en creditcardbetalingen kunnen wij gebruikmaken van Mollie B.V. en de bij de betaling betrokken banken, kaartmaatschappijen en andere financiële dienstverleners. Wij delen alleen de gegevens die noodzakelijk zijn om de betaling uit te voeren, te controleren, terug te betalen en fraude te voorkomen. Mollie en andere financiële dienstverleners kunnen voor hun eigen verwerking zelfstandig verwerkingsverantwoordelijke zijn.
Wanneer je kiest voor Klarna, verstrekken wij de noodzakelijke contact-, bestel- en betaalgegevens aan Klarna. Klarna verwerkt deze gegevens onder haar eigen verantwoordelijkheid om de gekozen betaalmethode aan te bieden, de betaling te beheren, fraude te voorkomen en te beoordelen of je voor de betaalmethode in aanmerking komt. Klarna kan daarbij gebruikmaken van geautomatiseerde beoordeling. Op deze verwerking is het privacybeleid van Klarna van toepassing.
Kaartjes van Maaike ontvangt geen volledige creditcardgegevens. Deze worden rechtstreeks verwerkt door de betrokken betaal- en kaartdienstverleners.

7. Verzending en bezorging

Voor het verzenden en bezorgen van bestellingen delen wij de noodzakelijke naam-, adres- en contactgegevens met PostNL en, wanneer van toepassing, met andere vervoerders of partijen die ons helpen bij het afhandelen van de zending. Zij gebruiken deze gegevens voor bezorging, track-and-trace en het afhandelen van bezorgproblemen.

8. WebwinkelKeur en reviews

Wij gebruiken WebwinkelKeur voor het verzamelen en beheren van reviews en voor eventuele klachtenbemiddeling. Wanneer wij je uitnodigen om een review te plaatsen, kunnen wij je naam, e-mailadres, ordernummer en beperkte bestelgegevens met WebwinkelKeur delen.
WebwinkelKeur gebruikt deze gegevens om de uitnodiging te verzenden, de review aan een echte bestelling te koppelen, misbruik te voorkomen en de dienstverlening uit te voeren. Gegevens die je zelf bij een openbare review invult, kunnen zichtbaar worden op de website van WebwinkelKeur en/of Kaartjes van Maaike.

9. Nieuwsbrief

Je kunt je inschrijven voor onze nieuwsbrief. Wij gebruiken je e-mailadres en, indien beschikbaar, je naam en interesses om nieuws, aanbiedingen en informatie over onze producten te sturen.
Je kunt je op ieder moment afmelden via de afmeldlink in iedere nieuwsbrief of door contact met ons op te nemen. Na afmelding kunnen wij een minimale registratie van de afmelding bewaren om te voorkomen dat je opnieuw onbedoeld wordt aangeschreven.
Voor de verzending van nieuwsbrieven kunnen wij gebruikmaken van Shopify en/of een aan Shopify gekoppelde e-maildienstverlener. Deze partij verwerkt de gegevens uitsluitend voor zover nodig om de nieuwsbriefdienst te leveren of onder een eigen privacyverantwoordelijkheid wanneer dat uit de aard van de dienst volgt.

10. Contactformulier, e-mail en klantenservice

Wanneer je contact met ons opneemt, verwerken wij de gegevens die je zelf verstrekt, zoals je naam, e-mailadres, telefoonnummer, ordernummer en de inhoud van je bericht. Wij gebruiken deze gegevens om je vraag te beantwoorden en eventuele vervolgvragen, retouren of klachten af te handelen.

11. Cookies, Google Analytics en sociale media

Wij gebruiken noodzakelijke cookies om de website en checkout te laten functioneren. Voor analytische, personalisatie- en marketingcookies vragen wij toestemming via onze cookiebanner wanneer dit wettelijk vereist is. Je kunt je keuzes via de cookie-instellingen wijzigen of intrekken.
Wij gebruiken Google Analytics om inzicht te krijgen in het gebruik van de website. Google Analytics wordt overeenkomstig onze cookie-instellingen geladen. De bewaartermijn voor gebruikers- en gebeurtenisgegevens is ingesteld op maximaal 14 maanden, voor zover deze instelling op de betreffende gegevens van toepassing is.
Onze website kan links, knoppen of inhoud van sociale media bevatten, waaronder Instagram en Pinterest. Wanneer je op een gewone link klikt, verlaat je onze website en verwerkt het betreffende platform gegevens volgens het eigen privacybeleid. Wanneer ingebedde functies of trackingtechnologie worden gebruikt, worden deze alleen geactiveerd volgens je cookievoorkeuren.
Meer informatie over de gebruikte cookies, doeleinden, aanbieders en bewaartermijnen staat in ons cookiebeleid en in de cookie-instellingen op de website.

12. Gebruik van ChatGPT, Claude en andere AI-systemen

Kaartjes van Maaike gebruikt kunstmatige intelligentie als ondersteunend hulpmiddel, waaronder ChatGPT van OpenAI en Claude van Anthropic. Deze systemen kunnen worden gebruikt voor algemene teksten, zoekmachineoptimalisatie, vertalingen, creatieve ideeën, analyses van anonieme gegevens, beeldbewerking, sfeerbeelden en interne werkzaamheden.
Wij voeren geen persoonsgegevens van klanten, ontvangers of andere betrokkenen in ChatGPT, Claude of andere generatieve AI-systemen in. Dit betekent dat wij onder meer geen namen, adressen, e-mailadressen, telefoonnummers, ordergegevens, betaalgegevens, persoonlijke correspondentie of herkenbare afbeeldingen van personen invoeren.
Wanneer een praktijksituatie als ondersteuning voor een AI-vraag wordt gebruikt, wordt de informatie vooraf geanonimiseerd en zo algemeen geformuleerd dat deze niet meer direct of indirect tot een persoon kan worden herleid.
Persoonsgegevens van klanten worden niet gebruikt om generatieve AI-modellen te trainen of te verbeteren. Medewerkers, freelancers en andere opdrachtnemers moeten dezelfde regels naleven. AI-resultaten worden waar nodig door een persoon gecontroleerd en aangepast.
Omdat wij volgens dit beleid geen persoonsgegevens aan ChatGPT of Claude verstrekken, zijn OpenAI en Anthropic voor deze toepassingen geen ontvangers van klantgegevens.

13. Freelancers en andere dienstverleners

Wij kunnen freelancers en andere dienstverleners inschakelen voor onder meer ontwerp, marketing, techniek, administratie en ondersteuning. Zij krijgen alleen toegang tot persoonsgegevens wanneer dat noodzakelijk is voor hun opdracht.
Partijen die namens ons persoonsgegevens verwerken, moeten passende privacy- en beveiligingsafspraken naleven. Zij zijn gehouden aan vertrouwelijkheid en mogen persoonsgegevens niet voor eigen doeleinden gebruiken. Freelancers mogen persoonsgegevens of vertrouwelijke klantinformatie niet invoeren in generatieve AI-systemen.

14. Delen wij gegevens met anderen?

Wij verkopen persoonsgegevens niet. Wij delen persoonsgegevens alleen wanneer dat nodig is voor de in dit privacybeleid beschreven doeleinden, wanneer je daarvoor toestemming hebt gegeven of wanneer wij daartoe wettelijk verplicht zijn.
Ontvangers kunnen, afhankelijk van je gebruik van onze diensten, onder meer zijn: Shopify, Mollie, Klarna, betrokken banken en kaartmaatschappijen, PostNL, WebwinkelKeur, Google, nieuwsbriefdienstverleners, hosting- en IT-dienstverleners, adviseurs en bevoegde overheidsinstanties.
Sommige partijen, zoals betaalproviders en platforms, kunnen voor bepaalde verwerkingen zelfstandig verwerkingsverantwoordelijke zijn. Hun eigen privacybeleid is dan eveneens van toepassing.

15. Doorgifte buiten de Europese Economische Ruimte

Sommige dienstverleners of hun subdienstverleners kunnen persoonsgegevens verwerken buiten de Europese Economische Ruimte. Wanneer persoonsgegevens worden doorgegeven naar een land zonder passend beschermingsniveau, zorgen wij of de betreffende dienstverlener voor een wettelijk erkend doorgiftemechanisme, zoals standaardcontractbepalingen, en waar nodig aanvullende beveiligingsmaatregelen.

16. Hoe lang bewaren wij persoonsgegevens?

Wij bewaren persoonsgegevens niet langer dan noodzakelijk voor het doel waarvoor ze zijn verzameld, tenzij een langere wettelijke bewaartermijn geldt. Wij hanteren in beginsel de volgende termijnen:
• bestel-, betaal- en factuurgegevens: 7 jaar na afloop van het boekjaar vanwege fiscale bewaarplichten;
• gegevens die onder de Europese OSS-administratieplicht vallen: 10 jaar, voor zover deze plicht van toepassing is;
• klantaccounts: zolang het account actief is en daarna maximaal 2 jaar na de laatste activiteit, tenzij je eerder om verwijdering vraagt of gegevens langer nodig zijn;
• aanvragen voor zakelijke accounts: maximaal 2 jaar na de laatste activiteit of afwijzing, tenzij een overeenkomst tot stand komt of langere bewaring nodig is;
• klantenserviceberichten, retouren en klachten: maximaal 2 jaar na afronding, tenzij langer nodig voor een geschil of wettelijke verplichting;
• nieuwsbriefgegevens: totdat je je afmeldt; een minimale registratie van de afmelding kan langer worden bewaard;
• reviewgegevens: zolang nodig voor het verzamelen, publiceren en beheren van de review en volgens de bewaartermijnen van WebwinkelKeur;
• cookie- en analysegegevens: volgens de termijnen in het cookiebeleid en de instellingen van de betreffende dienst.
Wanneer gegevens voor meerdere doeleinden worden gebruikt, geldt de langste toepasselijke bewaartermijn. Daarna worden gegevens verwijderd of geanonimiseerd, tenzij verdere bewaring wettelijk is toegestaan of verplicht.

17. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, onbevoegde toegang, wijziging en andere onrechtmatige verwerking. Wij maken onder meer gebruik van beveiligde verbindingen, toegangsbeperkingen, passende accountbeveiliging en betrouwbare dienstverleners.
Geen enkel systeem is volledig vrij van risico. Wanneer zich een beveiligingsincident voordoet, onderzoeken wij dit en nemen wij de maatregelen die volgens de AVG nodig zijn.

18. Geautomatiseerde besluitvorming

Kaartjes van Maaike neemt zelf geen uitsluitend geautomatiseerde besluiten die voor jou rechtsgevolgen hebben of je anderszins in aanmerkelijke mate treffen.
Wanneer je Klarna gebruikt, kan Klarna onder haar eigen verantwoordelijkheid geautomatiseerde beoordelingen uitvoeren om te bepalen of een betaalmethode kan worden aangeboden. Voor informatie daarover kun je het privacybeleid van Klarna raadplegen.

19. Jouw privacyrechten

Je hebt, afhankelijk van de situatie, het recht om:
• inzage te krijgen in je persoonsgegevens;
• onjuiste gegevens te laten corrigeren;
• gegevens te laten verwijderen;
• de verwerking te laten beperken;
• bezwaar te maken tegen een verwerking;
• je toestemming in te trekken;
• je gegevens over te laten dragen;
• informatie te krijgen over geautomatiseerde besluitvorming, voor zover van toepassing;
• een klacht in te dienen bij de Autoriteit Persoonsgegevens.
Je kunt een verzoek indienen via info@kaartjesvanmaaike.nl. Wij kunnen aanvullende informatie vragen om je identiteit te controleren. Wij reageren in beginsel binnen één maand. Wanneer een verzoek complex is of er veel verzoeken zijn, kan deze termijn volgens de AVG worden verlengd.
Het intrekken van toestemming heeft geen terugwerkende kracht: verwerkingen die vóór de intrekking rechtmatig hebben plaatsgevonden, blijven rechtmatig.

20. Klacht bij de Autoriteit Persoonsgegevens

Wanneer je vindt dat wij niet zorgvuldig met je persoonsgegevens omgaan, vragen wij je eerst contact met ons op te nemen. Je hebt daarnaast het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

21. Wijzigingen in dit privacybeleid

Wij kunnen dit privacybeleid aanpassen wanneer onze webshop, dienstverleners of wettelijke verplichtingen veranderen. De meest recente versie staat op onze website. Bij belangrijke wijzigingen kunnen wij je daar aanvullend over informeren.

22. Contact

Voor vragen over dit privacybeleid of over de verwerking van je persoonsgegevens kun je contact opnemen via info@kaartjesvanmaaike.nl of per post via Kaartjes van Maaike, Tjeukemeer 3c, 8502 TH Joure.