Privacybeleid
Ewa, dit is het serieuze stuk. Hier lees je wat we met je gegevens doen. Geen stress, we verkopen niks door.
Versie: 25 oktober 2026
1. Wie is verantwoordelijk
Herres.nu is een webshop van Marco Lopes, gevestigd aan Westzeedijk 102, 3016 AH Rotterdam, KvK-nummer 64530655. Wij zijn verantwoordelijk voor de verwerking van je persoonsgegevens zoals in deze privacyverklaring staat. Vragen over privacy stel je via piet@herres.nu.
2. Welke gegevens we gebruiken en waarom
| Waarvoor | Welke gegevens | Grondslag | Hoe lang we het bewaren |
|---|---|---|---|
| Je bestelling verwerken en leveren | Naam, adres, e-mail, telefoonnummer (als je dat invult), bestelde producten, betaalstatus | Uitvoering van de overeenkomst | 7 jaar, vanwege de fiscale bewaarplicht |
| De videoboodschap maken en leveren | Naam en e-mail van de besteller, de info die je aanlevert (zoals naam en leeftijd van de ontvanger en de boodschap van de video), de video zelf | Uitvoering van de overeenkomst | Aangeleverde info en video: 3 maanden na levering. Bestelgegevens: 7 jaar |
| Je klantaccount | Naam, e-mail, adressen, bestelgeschiedenis | Uitvoering van de overeenkomst | Tot je je account verwijdert |
| Herroeping, retour, ruilen en klachten | Bestelgegevens, je melding, de reden (als je die geeft) | Uitvoering van de overeenkomst en wettelijke plicht | Net zo lang als de bestelgegevens |
| Je vragen beantwoorden | Naam, e-mail, inhoud van je bericht | Gerechtvaardigd belang (je helpen) | 1 jaar na afhandeling |
| Nieuwsbrief | E-mailadres, en je naam als je die invult | Toestemming | Tot je je afmeldt |
| Statistieken over het gebruik van de site | Cookie-ID's, IP-adres, klik- en surfgedrag op de site | Toestemming via de cookiebanner | Zolang de cookie geldig is, zie de cookiebanner |
| Beveiliging en fraudepreventie | IP-adres, apparaatgegevens, bestelgegevens | Gerechtvaardigd belang (de shop en klanten beschermen) | Zolang nodig voor dit doel |
3. Info over iemand anders (videoboodschap)
Voor een videoboodschap vertel je ons vaak iets over een ander, zoals een naam, leeftijd en een paar weetjes. Deel alleen wat die persoon prima zou vinden. Deel geen gevoelige info, zoals over gezondheid, geloof, afkomst, seksuele voorkeur of strafbare feiten.
Is de ontvanger jonger dan 16 jaar, deel dan alleen info als een ouder of verzorger daarmee akkoord is. We gebruiken deze info alleen om de video te maken. We zetten video's niet op onze eigen kanalen.
4. Met wie we gegevens delen
We verkopen je gegevens niet. We delen alleen wat nodig is met:
- Shopify (Shopify International Limited, Ierland): webshop, hosting, checkout, klantaccounts en e-mails over je bestelling
- Betaaldiensten voor iDEAL, creditcard, Apple Pay, Bancontact en Klarna. Je kaartgegevens komen nooit bij ons terecht. Betaal je met Klarna, dan verwerkt Klarna je gegevens ook zelf, onder een eigen privacyverklaring, bijvoorbeeld voor een kredietcontrole
- PostNL, DHL en DPD, voor bezorging en track & trace
- WeTransfer, om de videoboodschap naar je te versturen
- Mailchimp, voor de nieuwsbrief
- Google (Google Analytics en Google Tag Manager), alleen als je daarvoor cookies accepteert
- Exact, voor onze boekhouding
- Overheidsinstanties, als de wet ons daartoe verplicht (bijvoorbeeld de Belastingdienst)
Met partijen die gegevens voor ons verwerken, hebben we afspraken gemaakt (een verwerkersovereenkomst), zodat ze er net zo zorgvuldig mee omgaan als wij.
5. Gegevens buiten de Europese Unie
Sommige partijen, zoals Shopify, Google en Mailchimp, verwerken gegevens ook in Canada of de Verenigde Staten. Dat gebeurt alleen met passende bescherming: een besluit van de Europese Commissie dat het land voldoende beschermt (zoals voor Canada en het EU-US Data Privacy Framework), of de standaardcontractbepalingen van de Europese Commissie.
6. Cookies
Noodzakelijke cookies gebruiken we altijd. Die zijn nodig voor je winkelwagen, de checkout, inloggen en het onthouden van je cookiekeuze. Statistiekcookies, zoals van Google Analytics en Shopify, plaatsen we pas als je daar via de cookiebanner toestemming voor geeft. Je keuze pas je altijd aan via Cookie-instellingen onderaan de site.
Gaan we later advertentiecookies gebruiken, zoals de Meta Pixel of TikTok Pixel, dan zetten we dat eerst in deze privacyverklaring en vragen we je toestemming.
7. Beveiliging
De site draait op een beveiligde verbinding (https). Alleen mensen die het voor hun werk nodig hebben, kunnen bij je gegevens. Betalingen lopen via Shopify en betaalproviders die voldoen aan de beveiligingsnorm PCI DSS. Gaat er toch iets mis met je gegevens, dan melden we dat waar nodig bij de Autoriteit Persoonsgegevens en bij jou.
8. Geautomatiseerde besluiten
We nemen geen besluiten over jou die alleen door een systeem worden genomen en grote gevolgen voor je hebben. Shopify controleert bestellingen automatisch op fraude. Bij een verdachte bestelling kijkt altijd een mens mee voordat we iets besluiten.
9. Jouw rechten
Je mag je gegevens inzien, laten aanpassen of laten verwijderen. Je mag ook vragen om het gebruik te beperken, je gegevens over te dragen, of bezwaar maken, bijvoorbeeld tegen marketing. Toestemming die je hebt gegeven, trek je altijd in.
Stuur je verzoek naar piet@herres.nu. We reageren binnen een maand. We kunnen je vragen te bevestigen wie je bent, bijvoorbeeld door te mailen vanaf het e-mailadres van je bestelling. Door de fiscale bewaarplicht kunnen we bestelgegevens soms niet meteen verwijderen.
10. Klacht
Kom je er met ons niet uit, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.
11. Jonger dan 16?
Ben je jonger dan 16, dan heb je toestemming van je ouder of verzorger nodig voordat je je bijvoorbeeld aanmeldt voor de nieuwsbrief.
12. Wijzigingen
We kunnen deze privacyverklaring aanpassen. Bovenaan staat altijd de datum van de laatste versie.