Privacyverklaring Card and Conquer

1. Wie is verantwoordelijk voor de verwerking?

Card and Conquer is onderdeel van RJHosting en is verantwoordelijk voor de verwerking van persoonsgegevens via de webshop.

Card and Conquer
Penningweg 31
1827 JN Alkmaar

KvK: 58529128
Btw-nummer: NL002183508B22
E-mail: info@cardandconquer.com
Telefoon: 072 369 0480

Vragen of verzoeken over persoonsgegevens kunnen worden gestuurd naar info@cardandconquer.com.

2. Welke persoonsgegevens verwerken wij?

Afhankelijk van het gebruik van de webshop kunnen wij de volgende persoonsgegevens verwerken:

• Voornaam en achternaam
• Factuuradres en afleveradres
• E-mailadres
• Telefoonnummer
• Bestelgegevens
• Verzendinformatie
• Betaalstatus en betaalgegevens
• Accountgegevens
• Communicatie over bestellingen, retouren en klachten
• Inhoud van geplaatste beoordelingen
• IP-adres
• Browser-, apparaat- en technische gegevens
• Cookievoorkeuren en gegevens uit Google Analytics, wanneer daarvoor toestemming vereist en gegeven is

Wij verwerken geen volledige betaalkaart- of bankgegevens wanneer deze rechtstreeks door Mollie worden verwerkt.

3. Waarom verwerken wij persoonsgegevens?

Wij verwerken persoonsgegevens voor de volgende doeleinden:

• Het verwerken en uitvoeren van bestellingen
• Het ontvangen en controleren van betalingen
• Het verzenden en bezorgen van bestellingen
• Het afhandelen van retourzendingen, klachten en garantievragen
• Het beheren en beveiligen van klantaccounts
• Het beantwoorden van vragen
• Het publiceren en beheren van beoordelingen
• Het voorkomen en onderzoeken van fraude en misbruik
• Het beveiligen en technisch laten functioneren van de webshop
• Het analyseren en verbeteren van de website en gebruikerservaring
• Het voldoen aan wettelijke en administratieve verplichtingen

Persoonsgegevens worden niet verkocht aan derden.

4. Op welke grondslagen verwerken wij persoonsgegevens?

Wij verwerken persoonsgegevens op basis van één of meer van de volgende wettelijke grondslagen:

Uitvoering van een overeenkomst

Gegevens die nodig zijn om een bestelling te verwerken, betaling te ontvangen, producten te verzenden en service te verlenen, worden verwerkt omdat dit noodzakelijk is voor de uitvoering van de overeenkomst.

Wettelijke verplichting

Bepaalde gegevens moeten worden bewaard om te voldoen aan fiscale, administratieve of andere wettelijke verplichtingen.

Gerechtvaardigd belang

Wij kunnen persoonsgegevens verwerken wanneer dit noodzakelijk is voor een gerechtvaardigd belang, zoals:

• Het beveiligen van de webshop
• Het voorkomen en onderzoeken van fraude
• Het afhandelen van geschillen
• Het verbeteren van onze dienstverlening
• Het bijhouden van noodzakelijke technische logbestanden

Hierbij wegen wij ons belang af tegen de belangen en rechten van de betrokkene.

Toestemming

Wanneer verwerking alleen met toestemming is toegestaan, vragen wij deze vooraf. Gegeven toestemming kan altijd worden ingetrokken. Het intrekken van toestemming heeft geen invloed op verwerkingen die vóór de intrekking rechtmatig hebben plaatsgevonden.

5. Met wie delen wij persoonsgegevens?

Wij delen persoonsgegevens alleen wanneer dit nodig is voor het uitvoeren van onze dienstverlening of om te voldoen aan een wettelijke verplichting.

Gegevens kunnen worden gedeeld met:

Mollie

Mollie verwerkt betalingen en ontvangt daarvoor de gegevens die noodzakelijk zijn om de gekozen betaalmethode uit te voeren, betalingen te controleren en fraude te voorkomen.

PostNL en DHL

Voor het bezorgen van bestellingen delen wij noodzakelijke gegevens, zoals naam, afleveradres, e-mailadres en eventueel telefoonnummer, met PostNL of DHL.

Google Analytics

Wanneer Google Analytics wordt gebruikt, kunnen technische gegevens en informatie over het gebruik van de website met Google worden gedeeld. Voor zover toestemming wettelijk vereist is, wordt Google Analytics pas gebruikt nadat de bezoeker hiervoor toestemming heeft gegeven.

Hosting en technisch beheer

De webshop en bijbehorende gegevens worden gehost en technisch beheerd binnen de dienstverlening van RJHosting. Technische toegang vindt alleen plaats voor zover dit noodzakelijk is voor hosting, onderhoud, beveiliging en ondersteuning.

Bevoegde instanties

Persoonsgegevens kunnen worden verstrekt aan politie, toezichthouders, de Belastingdienst of andere bevoegde instanties wanneer wij daartoe wettelijk verplicht zijn.

Derden ontvangen alleen gegevens die noodzakelijk zijn voor hun taak. Waar wettelijk vereist worden passende afspraken over de verwerking en beveiliging van persoonsgegevens gemaakt.

6. Verwerking buiten de Europese Economische Ruimte

Sommige dienstverleners, waaronder Google, kunnen persoonsgegevens buiten de Europese Economische Ruimte verwerken.

Wanneer persoonsgegevens buiten de Europese Economische Ruimte worden verwerkt, zorgen wij dat hiervoor een geldige wettelijke doorgiftegrond en passende waarborgen bestaan. Dit kan bijvoorbeeld gebeuren op basis van een adequaatheidsbesluit of goedgekeurde standaardcontractbepalingen.

7. Bewaartermijnen

Wij bewaren persoonsgegevens niet langer dan noodzakelijk voor het doel waarvoor ze zijn verzameld, tenzij een wettelijke bewaarplicht een langere termijn vereist.

Wij hanteren in beginsel de volgende bewaartermijnen:

• Gegevens die onderdeel zijn van de financiële administratie: 7 jaar
• Bestelgegevens: zolang dit nodig is voor uitvoering van de overeenkomst, garantie, klachten en wettelijke verplichtingen
• Klantaccounts: tot verwijdering op verzoek of na één jaar zonder gebruik
• Communicatie over vragen, bestellingen, klachten en retourzendingen: maximaal 2 jaar na afronding
• Beoordelingen: zolang de beoordeling wordt gepubliceerd of totdat verwijdering gerechtvaardigd wordt verzocht
• Technische en beveiligingslogbestanden: maximaal 6 maanden, tenzij langer bewaren noodzakelijk is voor onderzoek naar fraude, misbruik of een beveiligingsincident
• Gegevens over fraude of misbruik: zolang dit noodzakelijk is voor onderzoek, bewijsvoering en bescherming van onze rechten
• Google Analytics-gegevens: overeenkomstig de ingestelde bewaartermijn binnen Google Analytics

Het verwijderen van een klantaccount betekent niet dat gegevens die onder een wettelijke bewaarplicht vallen direct mogen worden verwijderd.

8. Klantaccounts

Klanten kunnen een account aanmaken om bestellingen en accountgegevens te beheren.

De klant is verantwoordelijk voor het geheimhouden van zijn inloggegevens. Bij vermoed misbruik moet zo snel mogelijk contact worden opgenomen met Card and Conquer.

Een account dat langer dan één jaar niet is gebruikt, kan worden verwijderd. Gegevens die vanwege een wettelijke verplichting of lopende overeenkomst bewaard moeten blijven, worden niet door het verwijderen van het account gewist.

9. Beoordelingen

Wanneer een klant een beoordeling plaatst, verwerken wij de inhoud van de beoordeling en de daarbij opgegeven naam of weergavenaam.

Wij kunnen controleren of een beoordeling afkomstig is van iemand die daadwerkelijk een bestelling heeft geplaatst. Een beoordeling wordt niet inhoudelijk aangepast zonder dit kenbaar te maken.

Een beoordeling kan worden geweigerd of verwijderd wanneer deze aantoonbaar onrechtmatig, frauduleus, bedreigend, beledigend, misleidend of niet relevant is, of persoonsgegevens van anderen bevat.

10. Cookies en Google Analytics

De webshop gebruikt noodzakelijke cookies voor onder andere:

• Het functioneren van de winkelwagen
• Het onthouden van cookievoorkeuren
• Het beveiligen van de website
• Het mogelijk maken van inloggen en afrekenen

Daarnaast kan Google Analytics worden gebruikt om inzicht te krijgen in het gebruik en functioneren van de website.

Voor cookies en vergelijkbare technieken waarvoor toestemming is vereist, wordt vooraf toestemming gevraagd. Een bezoeker kan zijn keuze later wijzigen of intrekken via de cookie-instellingen van de website.

Het weigeren van niet-noodzakelijke cookies heeft geen gevolgen voor de mogelijkheid om een bestelling te plaatsen.

11. Beveiliging

Card and Conquer neemt passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, onbevoegde toegang, misbruik, wijziging en openbaarmaking.

Deze maatregelen omvatten waar passend:

• Beveiligde verbindingen
• Beperkte toegang tot persoonsgegevens
• Beveiligde accounts en systemen
• Updates en technisch onderhoud
• Back-ups
• Monitoring en beveiligingsmaatregelen tegen misbruik

Geen enkel systeem kan volledige veiligheid garanderen. Bij een mogelijk beveiligingsprobleem kan contact worden opgenomen via info@cardandconquer.com.

12. Verplichte en vrijwillige gegevens

Gegevens die tijdens het bestelproces als verplicht worden aangegeven, zijn nodig om de bestelling te verwerken en uit te voeren.

Wanneer noodzakelijke gegevens niet worden verstrekt, kan de bestelling mogelijk niet worden verwerkt.

Gegevens die niet als verplicht zijn aangegeven, worden vrijwillig verstrekt.

13. Geautomatiseerde besluitvorming

Card and Conquer neemt geen besluiten met belangrijke juridische of vergelijkbare gevolgen die uitsluitend zijn gebaseerd op geautomatiseerde verwerking.

Betaaldienstverleners kunnen automatische controles uitvoeren om fraude en misbruik te voorkomen. Card and Conquer heeft niet altijd invloed op deze afzonderlijke controles.

14. Rechten van betrokkenen

Je hebt, afhankelijk van de situatie, het recht om:

• Inzage te vragen in je persoonsgegevens
• Onjuiste persoonsgegevens te laten corrigeren
• Persoonsgegevens te laten verwijderen
• De verwerking te laten beperken
• Bezwaar te maken tegen verwerking
• Toestemming in te trekken
• Persoonsgegevens over te laten dragen
• Een klacht in te dienen bij de Autoriteit Persoonsgegevens

Een verzoek kan worden gestuurd naar info@cardandconquer.com.

Om misbruik te voorkomen kunnen wij aanvullende informatie vragen om de identiteit van de verzoeker vast te stellen. Daarbij vragen wij niet meer gegevens dan noodzakelijk.

Wij reageren in beginsel binnen één maand op een verzoek. Wanneer een verzoek ingewikkeld is of wanneer meerdere verzoeken tegelijk worden gedaan, kan deze termijn volgens de wettelijke regels worden verlengd.

Het recht op verwijdering geldt niet wanneer wij gegevens moeten bewaren vanwege een wettelijke verplichting, een lopende overeenkomst, een geschil of de bescherming van onze rechten.

15. Klacht indienen

Wanneer je van mening bent dat Card and Conquer persoonsgegevens niet correct verwerkt, kun je eerst contact opnemen via info@cardandconquer.com.

Je hebt daarnaast het recht een klacht in te dienen bij:

Autoriteit Persoonsgegevens
Postbus 93374
2509 AJ Den Haag
www.autoriteitpersoonsgegevens.nl

16. Wijzigingen

Card and Conquer kan deze privacyverklaring aanpassen wanneer de dienstverlening, website of wetgeving verandert.

De nieuwste versie wordt op de website gepubliceerd. Bij belangrijke wijzigingen wordt dit waar passend aanvullend bekendgemaakt.

Laatst bijgewerkt: 19 september 2026