Privacybeleid
In overeenstemming met Verordening (EU) 2016/679 (AVG) en toepasselijke gegevensbeschermingswetten. Van kracht vanaf 1 januari 2026.
Artikel 1 – Verwerkingsverantwoordelijke
De verwerkingsverantwoordelijke is:
Ondrej Kališ
Jablonové 900, 900 54 Jablonové, Slovakia
KvK-nr.: 52175740
Telefoon: +421 903 416 803
Artikel 2 – Omvang van Verwerkte Gegevens
Bij het gebruik van onze diensten verwerken wij de volgende categorieën persoonsgegevens:
2.1 Identificatiegegevens
- Naam en achternaam
- Bedrijfsnaam en KvK-nummer (voor zakelijke klanten)
2.2 Contactgegevens
- E-mailadres
- Telefoonnummer
- Bezorgadres
- Factuuradres
2.3 Transactiegegevens
- Bestelgeschiedenis
- Betalingsgegevens (verwerkt via Shopify Payments – wij slaan geen kaartgegevens op)
2.4 Technische gegevens
- IP-adres
- Browser- en apparaatinformatie
- Cookies (zie apart Cookiebeleid)
Artikel 3 – Verwerkingsdoeleinden
Wij verwerken uw persoonsgegevens voor de volgende doeleinden:
| Doel | Rechtsgrond | Bewaartermijn |
|---|---|---|
| Orderverwerking en -uitvoering | Uitvoering overeenkomst (Art. 6(1)(b) AVG) | Duur van de contractuele relatie |
| Boekhouding en fiscale verplichtingen | Wettelijke verplichting (Art. 6(1)(c) AVG) | 10 jaar na einde boekingsperiode |
| Ordercommunicatie | Uitvoering overeenkomst (Art. 6(1)(b) AVG) | Duur van de contractuele relatie |
| Afhandeling klachten | Uitvoering overeenkomst, wettelijke verplichting | 4 jaar na indiening klacht |
| Marketing en nieuwsbrief | Toestemming (Art. 6(1)(a) AVG) | Tot intrekking toestemming |
| Serviceverbetering | Gerechtvaardigd belang (Art. 6(1)(f) AVG) | 3 jaar |
Artikel 4 – Ontvangers van Gegevens
Uw persoonsgegevens kunnen worden verstrekt aan de volgende categorieën ontvangers:
- Verzendbedrijven – voor orderlevering
- Betalingsdienstverleners – Shopify Payments (betalingsverwerking)
- IT-dienstverleners – Shopify (e-shop platformoperator)
- Boekhouding en juridische diensten – nakoming wettelijke verplichtingen
- Overheidsinstanties – in wettelijk vereiste gevallen
Wij hebben verwerkersovereenkomsten met alle verwerkers.
Artikel 5 – Internationale Gegevensoverdrachten
Ons e-shop platform Shopify kan gegevens verwerken in landen buiten de EU (VS, Canada). Shopify is gecertificeerd onder het EU-VS Data Privacy Framework en biedt adequate waarborgen voor de bescherming van persoonsgegevens.
Artikel 6 – Rechten van Betrokkenen
In verband met de verwerking van uw persoonsgegevens heeft u de volgende rechten:
6.1 Recht van Inzage (Art. 15 AVG)
U heeft het recht om bevestiging te verkrijgen of uw persoonsgegevens worden verwerkt, en zo ja, toegang tot die gegevens.
6.2 Recht op Rectificatie (Art. 16 AVG)
U heeft het recht om onjuiste persoonsgegevens te laten corrigeren en onvolledige gegevens te laten aanvullen.
6.3 Recht op Gegevenswissing (Art. 17 AVG)
U heeft het recht om uw persoonsgegevens te laten wissen wanneer het doel van de verwerking is bereikt of wanneer u uw toestemming intrekt. Dit recht is niet van toepassing wanneer verwerking noodzakelijk is voor nakoming van een wettelijke verplichting.
6.4 Recht op Beperking van Verwerking (Art. 18 AVG)
U heeft het recht om in door de AVG gespecificeerde gevallen beperking van verwerking te verzoeken.
6.5 Recht op Gegevensoverdraagbaarheid (Art. 20 AVG)
U heeft het recht uw persoonsgegevens te ontvangen in een gestructureerd, gangbaar en machineleesbaar formaat.
6.6 Recht van Bezwaar (Art. 21 AVG)
U heeft het recht bezwaar te maken tegen verwerking gebaseerd op gerechtvaardigd belang, inclusief profilering en directe marketing.
6.7 Recht om Toestemming in te Trekken
Als verwerking is gebaseerd op toestemming, heeft u het recht om toestemming op elk moment in te trekken zonder dat dit afbreuk doet aan de rechtmatigheid van verwerking vóór de intrekking.
6.8 Recht om een Klacht in te Dienen
U heeft het recht om een klacht in te dienen bij een toezichthoudende autoriteit. Voor EU-ingezetenen kunt u contact opnemen met uw lokale gegevensbeschermingsautoriteit.
Artikel 7 – Uitoefening van Uw Rechten
U kunt uw rechten uitoefenen:
- Email: info@gridgarden.eu
- Telefoon: +421 903 416 803
- Per post: Ondrej Kališ, Jablonové 900, 900 54 Jablonové
Wij zullen binnen 30 dagen op uw verzoek reageren.
Artikel 8 – Gegevensbeveiliging
Wij hebben passende technische en organisatorische maatregelen getroffen om persoonsgegevens te beschermen tegen ongeoorloofde toegang, verlies, vernietiging of misbruik:
- SSL-versleuteling van alle communicatie
- Veilige betalingsgateway (Shopify Payments – PCI DSS gecertificeerd)
- Regelmatige beveiligingsupdates
- Beperkte toegang tot persoonsgegevens
Artikel 9 – Geautomatiseerde e-mails
Wanneer u onze 3D-configurator of webshop gebruikt, kunnen wij u automatische e-mails sturen op basis van uw acties en de toestemming die u heeft gegeven:
9.1 Herstel-e-mails voor configuraties
Wanneer u uw verhoogde moestuin-ontwerp opslaat en uw e-mailadres opgeeft, sturen wij u een link om uw configuratie te herstellen. We kunnen u ook tot 2 vervolgherinneringen sturen (na 24 uur en 7 dagen) als u uw bestelling niet heeft afgerond.
Rechtsgrondslag: Toestemming (art. 6, lid 1, onder a) AVG). Bewaartermijn: Tot intrekking van de toestemming.
9.2 Herinneringen voor verlaten winkelwagen
Als u een afrekenproces start maar niet afrondt, kunnen wij u één herinneringse-mail sturen met een link om uw bestelling te voltooien.
Rechtsgrondslag: Gerechtvaardigd belang (art. 6, lid 1, onder f) AVG). Bewaartermijn: 3 jaar.
9.3 Nieuwsbrief
Als u zich abonneert op onze nieuwsbrief (via het formulier in de voettekst, de configurator-popup of bij afrekenen), sturen wij u regelmatig tuinieradvies, productinformatie en aanbiedingen. De nieuwsbrief wordt maximaal één keer per week verzonden.
Rechtsgrondslag: Toestemming (art. 6, lid 1, onder a) AVG). Bewaartermijn: Tot intrekking van de toestemming.
Elke e-mail bevat een afmeldlink. U kunt zich ook afmelden door contact met ons op te nemen via info@gridgarden.eu. Afmelding is onmiddellijk van kracht.
Artikel 10 – Verwijdering van gegevens
U kunt op elk moment verzoeken om verwijdering van uw persoonsgegevens:
- Via e-mail: info@gridgarden.eu
- Voor configuratorgegevens: gebruik de link "Mijn gegevens verwijderen" in een configuratie-e-mail
Houd er rekening mee dat wij bepaalde gegevens kunnen bewaren indien dit wettelijk verplicht is (bijv. boekhoudkundige gegevens gedurende 10 jaar, klachtendossiers gedurende 4 jaar). In dergelijke gevallen worden de gegevens beperkt tot het wettelijk vereiste doel.
Wij verwerken uw verwijderverzoek binnen 30 dagen en bevestigen de actie per e-mail.
Artikel 11 – Overzicht bewaartermijnen
Voor uw persoonsgegevens gelden de volgende maximale bewaartermijnen:
| Doel | Bewaartermijn |
|---|---|
| Configuratorontwerpen en e-mailregistraties | Tot intrekking van de toestemming (geen vaste limiet) |
| Gegevens verlaten winkelwagen | 3 jaar vanaf de besteldatum |
| Nieuwsbriefabonnement | Tot afmelding (geen vaste limiet) |
| Bestel- en klantgegevens | Duur van de contractuele relatie + 4 jaar |
| Boekhoudkundige en fiscale gegevens | 10 jaar na afloop van de boekhoudperiode |
| Analytische en technische gegevens | 3 jaar |
Artikel 12 – Slotbepalingen
Dit Privacybeleid is van kracht vanaf 1 januari 2026 en werd voor het laatst bijgewerkt op 3 april 2026. Wij behouden ons het recht voor om het bij te werken. Wij zullen u informeren over ingrijpende wijzigingen.