Privacybeleid

Versie 1.2 — laatst bijgewerkt: 29 juni 2026

Dit privacybeleid legt uit hoe Keyhavn jouw persoonsgegevens verzamelt, gebruikt en beschermt wanneer je onze webshop bezoekt, een bestelling plaatst, je inschrijft voor onze nieuwsbrief of op een andere manier contact met ons opneemt.

Verwerkingsverantwoordelijke

Keyhavn — eenmanszaak
Handelsnaam: Keyhavn
Adres: Groeneweg 6, 7251ET Vorden
KvK-nummer: 42044048
BTW-identificatienummer: NL005453046B03
E-mail: hello@keyhavn.nl
Website: https://keyhavn.nl

Voor alle vragen over dit privacybeleid of over je rechten kun je contact opnemen via hello@keyhavn.nl. Wij zijn niet verplicht een Functionaris voor Gegevensbescherming aan te stellen en hebben dit op grond van onze schaal en activiteiten niet gedaan.

Welke persoonsgegevens verwerken wij?

Afhankelijk van hoe je gebruikmaakt van onze webshop verwerken wij:

  • Contactgegevens: voor- en achternaam, factuuradres, bezorgadres, e-mailadres, telefoonnummer.
  • Bestelgegevens: bestelde producten, hoeveelheden, prijzen, kortingen, ordernummer, datum.
  • Betaalgegevens: betaalmethode, transactie-ID, status van betaling. Volledige betaalkaartgegevens of bankgegevens worden door onze betaaldienstverlener verwerkt en niet door ons opgeslagen.
  • Account- en inloggegevens: indien je een klantaccount aanmaakt: gehasht wachtwoord, aanmaakdatum, bestelhistorie.
  • Communicatiegegevens: inhoud van e-mails of berichten die je naar ons stuurt, en onze reacties daarop.
  • Apparaat- en gebruiksgegevens: IP-adres, browsertype, besturingssysteem, bezochte pagina's, doorverwijzingsbron, tijdstip van bezoek. Zie ook onze cookieverklaring.
  • Marketingvoorkeuren: of je toestemming hebt gegeven voor onze nieuwsbrief en welke onderwerpen je interesse hebben.

Wij verzamelen deze gegevens rechtstreeks van jou wanneer je iets invult of bestelt, en deels automatisch via cookies en vergelijkbare technieken (alleen met jouw toestemming, zie de cookieverklaring).

Waarvoor gebruiken wij deze gegevens en op welke grondslag?

Doel Welke gegevens Grondslag
Bestelling afhandelen, leveren en factureren Contact-, bestel- en betaalgegevens Uitvoering van de overeenkomst
Klantenservice en garantie/retour-afhandeling Contact-, bestel- en communicatiegegevens Uitvoering van de overeenkomst
Klantaccount beheren Account- en inloggegevens Uitvoering van de overeenkomst
Boekhouding en fiscale verplichtingen Bestel-, betaal- en factuurgegevens Wettelijke verplichting (fiscale bewaarplicht)
Nieuwsbrief en marketing-e-mails E-mailadres, naam, marketingvoorkeuren Toestemming, of soft opt-in voor bestaande klanten op vergelijkbare producten
Webshop optimaliseren, statistieken, fraude- en misbruikpreventie Apparaat- en gebruiksgegevens Gerechtvaardigd belang en/of toestemming via cookies
Gepersonaliseerde advertenties, retargeting en het meten van advertentieresultaten Apparaat- en gebruiksgegevens, en in gehashte (versleutelde) vorm je e-mailadres en telefoonnummer voor advertentiematching Toestemming via cookies

Voor bestaande klanten mogen wij volgens de Telecommunicatiewet (artikel 11.7 lid 3) e-mails sturen over vergelijkbare producten zonder vooraf opnieuw toestemming te vragen, mits je bij iedere e-mail eenvoudig kunt opzeggen. Doe je dat, dan stoppen wij direct.

Hoe lang bewaren wij je gegevens?

Categorie Bewaartermijn
Bestel-, factuur- en betaalgegevens 7 jaar na het einde van het boekjaar (fiscale bewaarplicht)
Klantaccount zonder bestellingen Tot opzegging account, daarna verwijderd binnen 6 maanden
Klantenservice-correspondentie Maximaal 2 jaar na afhandeling
Marketing-e-mailadressen / nieuwsbrief Tot intrekking toestemming, met een uiterste vervaltermijn van 3 jaar inactiviteit
Webshop-loggegevens en IP-adressen voor fraudepreventie Maximaal 12 maanden
Cookies Zie cookieverklaring

Na afloop van de bewaartermijn worden gegevens verwijderd of geanonimiseerd.

Met wie delen wij je gegevens?

Wij verkopen je gegevens niet. Wij delen ze alleen met de hieronder genoemde partijen, en alleen voor de doelen waarvoor wij ze zelf verzamelen. Met onze verwerkers hebben wij een verwerkersovereenkomst zoals vereist onder de AVG; met advertentiepartijen gelden de toepasselijke gegevensdelings- en advertentievoorwaarden.

Categorie Partij Doel
E-commerce platform en hosting Shopify International Ltd. (Ierland) en Shopify Inc. (Canada) Webshop, bestelverwerking, klantaccounts
Betalingen Mollie B.V. (Nederland) Verwerken iDEAL, creditcard, PayPal en overige betaalmethodes
Verzending en bezorging Sendcloud B.V. (Nederland) en PostNL Pakketbezorging en track & trace
E-mailmarketing Shopify International Ltd. (Shopify Email) Nieuwsbrief en transactionele e-mails
Webanalyse [Google Analytics 4 — indien geactiveerd] Statistieken en optimalisatie webshop, alleen bij toestemming
Advertenties, retargeting en conversiemeting Meta Platforms Ireland Limited (Facebook/Instagram) en TikTok Technology Limited (Ierland) Gepersonaliseerde advertenties, remarketing en het meten van advertentieresultaten via pixel en server-side events (Conversions API / Events API), uitsluitend na jouw toestemming via de cookiebanner
Boekhouding Moneybird B.V. (Nederland) Administratie en facturatie

Daarnaast kunnen wij gegevens verstrekken aan bevoegde autoriteiten wanneer wij daartoe wettelijk verplicht zijn, bijvoorbeeld op basis van een gerechtelijk bevel of een vordering van een toezichthouder.

Doorgifte buiten de Europese Economische Ruimte

Sommige van onze verwerkers en advertentiepartijen (waaronder Shopify Inc. en, bij geactiveerde advertentiecookies, Meta en TikTok) verwerken persoonsgegevens buiten de EER, met name in Canada en de Verenigde Staten. Voor deze doorgifte baseren wij ons op:

  • het adequaatheidsbesluit van de Europese Commissie voor Canada (commerciële organisaties);
  • het EU-US Data Privacy Framework voor doorgifte naar gecertificeerde partijen in de Verenigde Staten;
  • en/of de standaardcontractbepalingen (Standard Contractual Clauses) van de Europese Commissie wanneer geen adequaatheidsbesluit van toepassing is.

Beveiliging

Wij nemen passende technische en organisatorische maatregelen om je persoonsgegevens te beschermen, waaronder:

  • versleutelde verbindingen (TLS/HTTPS) op alle pagina's;
  • versleutelde opslag van wachtwoorden;
  • toegangsbeheer en sterke authenticatie (waaronder tweefactor-authenticatie) op beheeraccounts;
  • reguliere back-ups en monitoring door Shopify als platformaanbieder;
  • gescheiden zakelijke administratie en beperkte toegang tot betaalgegevens.

Geen enkele beveiligingsmaatregel is volledig waterdicht. Mocht er ondanks deze maatregelen sprake zijn van een datalek met risico voor jouw rechten, dan melden wij dat binnen 72 uur bij de Autoriteit Persoonsgegevens en, waar wettelijk vereist, ook bij jou.

Geautomatiseerde besluitvorming en profilering

Wij maken geen gebruik van geautomatiseerde besluitvorming met rechtsgevolgen voor jou. Wel kunnen wij, alleen met jouw toestemming via cookies, gebruikmaken van profilering voor advertenties en productaanbevelingen. Je kunt deze profilering op elk moment uitzetten via onze cookie-instellingen.

Jouw rechten

Onder de AVG heb je het recht om:

  • inzage te vragen in de persoonsgegevens die wij van jou verwerken;
  • correctie te vragen van onjuiste of onvolledige gegevens;
  • verwijdering te vragen van je gegevens (recht om vergeten te worden), voor zover er geen wettelijke bewaarplicht geldt;
  • beperking van de verwerking te vragen;
  • bezwaar te maken tegen verwerking op basis van gerechtvaardigd belang of voor direct marketing;
  • gegevensoverdraagbaarheid te vragen: een kopie van je gegevens in een gangbaar formaat;
  • je toestemming in te trekken wanneer de verwerking daarop berust, zonder dat dit afdoet aan de rechtmatigheid van de verwerking vóór de intrekking.

Stuur een verzoek naar hello@keyhavn.nl. Wij reageren binnen één maand. Bij complexe of meerdere verzoeken kunnen wij deze termijn verlengen met maximaal twee maanden; wij laten je dat dan binnen één maand weten. Wij kunnen je vragen je identiteit te bevestigen voordat wij het verzoek uitvoeren.

Klacht indienen

Ben je niet tevreden over hoe wij met je gegevens omgaan, neem dan eerst contact met ons op via hello@keyhavn.nl. Je hebt daarnaast altijd het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens:

Minderjarigen

Onze webshop is niet gericht op minderjarigen jonger dan 16 jaar. Wij verwerken niet bewust persoonsgegevens van personen jonger dan 16 jaar zonder toestemming van een ouder of voogd. Vermoed je dat wij toch zulke gegevens hebben verwerkt, neem dan contact met ons op zodat wij ze kunnen verwijderen.

Cookies

Onze webshop gebruikt cookies en vergelijkbare technieken. Strikt noodzakelijke cookies plaatsen wij zonder toestemming, alle overige cookies (analytisch, marketing) alleen na jouw expliciete toestemming via de cookiebanner. Voor details verwijzen wij naar onze cookieverklaring.

Wijzigingen in dit privacybeleid

Wij kunnen dit privacybeleid aanpassen, bijvoorbeeld bij wijzigingen in onze diensten, gebruikte tools of regelgeving. De meest recente versie staat altijd op deze pagina, met versienummer en datum bovenaan. Bij ingrijpende wijzigingen informeren wij je per e-mail of via een melding op de website.

Contact

Vragen of opmerkingen?

Keyhavn
E-mail: hello@keyhavn.nl