Laatst bijgewerkt op: 8 april 2026
Bij Kruidenthee.nl gaan wij zorgvuldig om met jouw persoonsgegevens. In deze privacyverklaring leggen wij uit welke gegevens wij verwerken, waarom wij dat doen en welke rechten jij hebt op grond van de Algemene Verordening Gegevensbescherming (AVG).
- Wie is verantwoordelijk?
De verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens via de website kruidenthee.nl is de eigenaar van deze webshop. Onze volledige bedrijfsgegevens (zoals vestigingsadres, KvK‑nummer en BTW‑nummer) vind je terug in onze algemene voorwaarden.
Voor vragen over privacy of het uitoefenen van je rechten kun je contact opnemen via: info@kruidenthee.nl
- Welke persoonsgegevens verwerken wij?
Wanneer je onze webshop bezoekt, een bestelling plaatst of contact met ons opneemt, kunnen wij de volgende persoonsgegevens verwerken:
Persoons- en contactgegevens
- Naam
- Lever‑ en factuuradres
- E-mailadres
- Telefoonnummer
Bestel- en factuurgegevens
- Bestelde producten (thee en kruiden)
- Ordernummer
- Factuur- en betaalstatus
Betaalgegevens
- Betalingen verlopen via onze betaalprovider Mollie.
- Wij ontvangen uitsluitend een bevestiging van de betaling en slaan zelf geen volledige betaalgegevens (zoals bank- of creditcardnummers) op.
Communicatiegegevens
- Contact via e-mail
- Contact via WhatsApp Business
Technische en analytische gegevens
- IP-adres
- Browsertype en apparaatgegevens
- Websitebezoek en klikgedrag via cookies
- Waarvoor gebruiken wij jouw gegevens?
Wij verwerken jouw persoonsgegevens uitsluitend voor de volgende doeleinden:
- Bestelafhandeling: Om jouw bestelling te verwerken, in te pakken, te verzenden en je op de hoogte te houden van de bezorging.
- Betaling: Voor een veilige en correcte afhandeling van betalingen.
- Klantenservice: Om je vragen te beantwoorden of ondersteuning te bieden via e-mail of WhatsApp.
- Wettelijke verplichtingen: Zoals het bijhouden van onze administratie en facturen (fiscale bewaarplicht).
- Verbetering van onze webshop: Door het analyseren van (geanonimiseerd) websitegebruik.
- Rechtsgrondslagen voor verwerking
Wij verwerken persoonsgegevens alleen wanneer dit is toegestaan op basis van de AVG, en baseren ons daarbij op:
- Uitvoering van een overeenkomst: Bijvoorbeeld voor het verwerken en leveren van een bestelling.
- Wettelijke verplichting: Zoals de fiscale bewaarplicht.
- Gerechtvaardigd belang: Voor beveiliging, fraudepreventie en het verbeteren van onze dienstverlening.
- Toestemming: Voor marketingcookies of andere specifieke verwerkingen waarvoor jij expliciet toestemming hebt gegeven. Deze toestemming kun je altijd weer intrekken.
- Met wie delen wij persoonsgegevens?
Wij verkopen jouw persoonsgegevens nooit aan derden. Wij delen gegevens uitsluitend met partijen die nodig zijn voor onze dienstverlening, zoals:
- Betaalprovider: Mollie – voor het verwerken van betalingen.
- Verzend- en logistieke partners: Sendcloud voor het aanmaken van verzendlabels en Track & Trace‑informatie, via vervoerders zoals PostNL en DHL.
- Klantenservicekanalen: WhatsApp Business – voor communicatie met klanten. Deze dienst kan persoonsgegevens verwerken buiten de Europese Economische Ruimte, conform de geldende wettelijke waarborgen.
- Analysetools: Google Analytics – privacyvriendelijk ingesteld (IP‑anonimisering, geen advertentiedoeleinden).
- IT‑ en hostingpartners: Partijen die onze webshop technisch ondersteunen en beveiligen.
Met partijen die in onze opdracht persoonsgegevens verwerken, hebben wij passende verwerkersafspraken conform de AVG.
- Hoe lang bewaren wij persoonsgegevens?
Wij bewaren persoonsgegevens niet langer dan noodzakelijk:
- Administratieve gegevens: Facturen en bestelgegevens worden 7 jaar bewaard (wettelijke fiscale bewaarplicht).
- Klantenservice: Correspondentie wordt maximaal 2 jaar na het laatste contact bewaard, tenzij een langere termijn wettelijk vereist is.
- Cookies: Zie onze cookieverklaring voor specifieke bewaartermijnen.
- Beveiliging van gegevens
Wij nemen passende technische en organisatorische maatregelen om jouw persoonsgegevens te beveiligen, waaronder:
- Beveiligde SSL‑verbinding (https)
- Toegangsbeperkingen tot systemen
- Regelmatige beveiligingsupdates
- Jouw rechten
Op grond van de AVG heb je de volgende rechten:
- Recht op inzage
- Recht op correctie
- Recht op verwijdering (voor zover wettelijk toegestaan)
- Recht op bezwaar
- Recht op dataportabiliteit
- Recht op intrekking van toestemming
Wil je één van deze rechten uitoefenen? Stuur dan een verzoek naar info@kruidenthee.nl. Wij reageren uiterlijk binnen 30 dagen op jouw verzoek.
- Klachten
Heb je een klacht over de verwerking van jouw persoonsgegevens? Neem dan eerst contact met ons op. Komen we er samen niet uit, dan heb je het recht een klacht in te dienen bij de toezichthouder:
Autoriteit Persoonsgegevens https://www.autoriteitpersoonsgegevens.nl
