Privacybeleid

Artikel 1 — Wie zijn wij?

Powerplugs B.V., gevestigd te Eindhoven, KvK [nummer], BTW [nummer]. Wij zijn verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in dit privacybeleid.

Contact voor privacy-vragen: privacy@powerplugs.nl of telefonisch 085-401 6430.

Artikel 2 — Welke persoonsgegevens verwerken we?

Afhankelijk van hoe je met ons interacteert, verwerken we de volgende gegevens:

Bij bestelling:

• Voor- en achternaam
• Adres (factuur + bezorging)
• E-mailadres
• Telefoonnummer
• Betaalgegevens (verwerkt door Mollie — wij zien geen kaartnummers)
• Bedrijfsnaam en KvK-nummer (alleen bij zakelijke bestelling)

Bij nieuwsbrief-aanmelding:

• E-mailadres
• Optioneel: voornaam

Bij videoadvies-afspraak:

• Naam, e-mailadres, telefoonnummer
• Notities over jouw woonsituatie (alleen wat jij zelf vertelt)

Bij websitebezoek (automatisch):

• IP-adres (geanonimiseerd na 7 dagen)
• Browser- en apparaattype
• Bezochte pagina's en tijdsduur
• Verwijzende website

Artikel 3 — Waarom verwerken we deze gegevens?

3.1 Uitvoering overeenkomst: om je bestelling te verwerken, te leveren, en garantie/service af te handelen.

3.2 Wettelijke verplichting: facturen en btw-administratie bewaren (7 jaar, fiscale bewaarplicht).

3.3 Gerechtvaardigd belang: klantenservice, fraudepreventie, websitebeveiliging.

3.4 Toestemming: nieuwsbrief, marketing-e-mails, optionele cookies. Toestemming kan je altijd intrekken.

Artikel 4 — Hoe lang bewaren we gegevens?

• Bestelgegevens en facturen: 7 jaar (fiscale bewaarplicht)
• Garantie-gegevens: 10 jaar (garantieperiode + 1 jaar)
• Account-gegevens: zolang account actief is + 1 jaar inactief
• Nieuwsbrief-inschrijving: tot uitschrijving
• Klantenservice-tickets: 2 jaar na laatste contact
• Cookies: zie sectie 6
• IP-logs: geanonimiseerd na 7 dagen, volledig verwijderd na 30 dagen

Artikel 5 — Met wie delen we gegevens?

5.1 We verkopen jouw gegevens nooit. We delen ze alleen met partijen die ons helpen jouw bestelling uit te voeren of dienst te verlenen:

• Bezorgdienst (DHL/PostNL/UPS): naam en adres voor levering
• Betaaldienst (Mollie): betaalgegevens — wij zien zelf geen kaartnummers
• Shopify: ons e-commerce platform (server-locatie EU)
• Klaviyo: e-mail nieuwsbrief (server-locatie EU)
• Judge.me: productreviews (alleen voor- en achternaam, alleen indien je een review plaatst)
• Boekhouder: factuurgegevens voor administratie
• Leveranciers: alleen naam en adres voor directe verzending (dropshipping waar van toepassing)

5.2 Met al deze partijen hebben we verwerkersovereenkomsten conform AVG.

5.3 We delen geen gegevens met overheid of derden, tenzij wettelijk verplicht (bijv. fiscale controle, justitie).

Artikel 6 — Cookies

Wij gebruiken drie soorten cookies:

Functioneel (altijd actief): winkelmand, taalkeuze, login-status. Bewaard maximaal 30 dagen. Geen toestemming nodig — zonder deze cookies werkt de website niet.

Analytisch (anoniem): Plausible Analytics. Geen IP-tracking, geen profilering, geen cross-site tracking. Geen toestemming nodig conform AVG.

Marketing (optioneel): remarketing-pixels (Meta, Google Ads). Alleen na expliciete toestemming via de cookie-banner. Bewaard maximaal 90 dagen. Je kan toestemming altijd intrekken via "Cookie-instellingen" onderaan de pagina.

Artikel 7 — Jouw rechten

Onder de AVG heb je de volgende rechten:

• Inzage: opvragen welke gegevens we van je hebben
• Rectificatie: onjuiste gegevens laten corrigeren
• Verwijdering: gegevens laten wissen (waar wettelijk mogelijk)
• Beperking: verwerking tijdelijk pauzeren
• Dataportabiliteit: gegevens in standaardformaat opvragen
• Bezwaar: bezwaar maken tegen specifieke verwerkingen
• Intrekken toestemming: voor verwerkingen op basis van toestemming

Een verzoek doe je per e-mail aan privacy@powerplugs.nl. We reageren binnen 30 dagen. Voor identificatie kunnen we om bewijs vragen.

Artikel 8 — Beveiliging

8.1 Alle verbindingen met onze website lopen via HTTPS (TLS 1.3 of hoger).

8.2 Wachtwoorden worden gehasht met bcrypt opgeslagen, nooit als platte tekst.

8.3 Betaalgegevens worden niet door ons opgeslagen — alles loopt direct via Mollie (PCI-DSS compliant).

8.4 We hanteren multi-factor authenticatie op alle administratieve accounts.

8.5 Bij een datalek melden we dit binnen 72 uur aan de Autoriteit Persoonsgegevens en, indien je gegevens betroffen zijn, direct aan jou.

Artikel 9 — Klachten

Heb je een klacht over hoe wij met je gegevens omgaan? Neem eerst contact met ons op via privacy@powerplugs.nl. Kom je er met ons niet uit, dan heb je het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

Artikel 10 — Contact

Powerplugs B.V.
[Straat] [Nummer]
5611 XX Eindhoven
Nederland

E-mail privacy: privacy@powerplugs.nl
E-mail algemeen: hallo@powerplugs.nl
Telefoon: 085-401 6430