Privacybeleid

CrocoBricks is een webshop voor nieuwe en gebruikte LEGO®: losse onderdelen, minifiguren en complete sets. We zitten aan de Thorbeckestraat 44 in Culemborg en zijn de verwerkingsverantwoordelijke voor de persoonsgegevens die via crocobricks.com worden verzameld.

Dit beleid geldt voor onze webshop, onze inkoopdienst ("verkoop je LEGO") en voor het contact dat je met ons hebt via e-mail of WhatsApp. Voor verkopen via Vinted en Marktplaats geldt daarnaast het privacybeleid van dat platform.

We vragen nooit meer dan we nodig hebben om je bestelling of je bod netjes af te handelen. Je hoeft geen account aan te maken om te bestellen.

De AVG vraagt van ons om per doel een grondslag te noemen. Dat zijn er bij ons drie: uitvoering van de overeenkomst (je bestelling versturen, je bod uitbrengen), een wettelijke plicht (de Belastingdienst verplicht ons facturen 7 jaar te bewaren) en jouw toestemming (nieuwsbrief, analytische en marketingcookies).

• Overeenkomst: bestelgegevens, adres, betaalstatus, contact over je order.
• Wettelijke plicht: facturen en btw-administratie, 7 jaar.
• Toestemming: nieuwsbrief en niet-noodzakelijke cookies. Intrekken kan altijd, met één klik in elke e-mail.
• Gerechtvaardigd belang: fraudepreventie en het beveiligen van onze winkel.

Noodzakelijke cookies houden je winkelwagen en je taalkeuze vast. Die kunnen niet uit, want zonder werkt de winkel niet. Analytische en marketingcookies plaatsen we alleen als je daar bij je eerste bezoek "akkoord" op klikt.

Je keuze bewaren we 6 maanden en je kunt hem onderaan elke pagina aanpassen. Weiger je? Dan werkt de winkel precies hetzelfde, we zien alleen minder van hoe je hem gebruikt.

We verkopen je gegevens nooit door. We delen ze alleen met de partijen die nodig zijn om je bestelling te bezorgen, je betaling te verwerken en de winkel te laten draaien. Met elk van hen hebben we een verwerkersovereenkomst.

Bestel- en factuurgegevens bewaren we 7 jaar, omdat de Belastingdienst dat van ons eist. Je e-mailadres voor de nieuwsbrief bewaren we tot je je afmeldt. Foto's en berichten rond een inkoopvoorstel gooien we 12 maanden na afronding weg. Alles wat we niet meer nodig hebben, verwijderen we, daar hoef je niet om te vragen.

De hele winkel loopt over een versleutelde verbinding (TLS). Betaalgegevens komen nooit op onze eigen servers terecht, die gaan direct naar onze betaalprovider. Toegang tot het klantenbestand heeft alleen de eigenaar, met tweestapsverificatie.

Gaat er ondanks alles iets mis met een datalek dat risico voor jou oplevert, dan melden we dat bij de Autoriteit Persoonsgegevens en informeren we je zelf ook, in gewone taal en niet in juridisch jargon.

Je hoeft geen reden op te geven en het kost je niets. Stuur een mail naar [email protected]; we reageren binnen 30 dagen, in de praktijk binnen een paar dagen. We vragen wel om een bevestiging dat je echt bent wie je zegt te zijn.

• Inzage: een kopie van alles wat we van je hebben.
• Correctie: een verkeerd adres of naam laten aanpassen.
• Verwijdering: weg met je gegevens, behalve wat we wettelijk moeten bewaren.
• Overdracht: je gegevens in een leesbaar bestand meenemen.
• Bezwaar en beperking: stoppen met een bepaald gebruik, of het tijdelijk op pauze zetten.
• Klacht: niet tevreden over hoe we het oplossen? Je kunt naar de Autoriteit Persoonsgegevens.

Onze steentjes zijn voor alle leeftijden, onze webshop niet: bestellen kan alleen met toestemming van een ouder of verzorger. We richten onze e-mails en advertenties niet op kinderen onder de 16 en maken geen profielen van hen.

Verandert er iets wezenlijks, een nieuwe verwerker of een ander doel, dan passen we deze pagina aan en zetten we de nieuwe datum bovenaan. Bij grote wijzigingen laten we het weten in de nieuwsbrief. Oudere versies sturen we op verzoek toe.