Privacyverklaring
Laatst gewijzigd:
Concepttekst: deze pagina moet juridisch gecontroleerd worden voordat de site live gaat.
Wie is verantwoordelijk?
Medalify is een handelsnaam van [Nog in te vullen: statutaire naam], ingeschreven bij de Kamer van Koophandel onder nummer [Nog in te vullen: KvK-nummer], gevestigd op [Nog in te vullen: adres]. Voor vragen over privacy bereik je ons via [Nog in te vullen: e-mailadres].
Welke gegevens verwerken we en waarom?
| Gegevens | Doel | Grondslag | Bewaartermijn |
|---|---|---|---|
| Naam, adres, e-mailadres, telefoonnummer, bestelling | Bestelling uitvoeren, verzenden en klantcontact | Uitvoering overeenkomst | 7 jaar (fiscale bewaarplicht) |
| Personalisatie (naam, race, tijden, GPX-route) | Je product maken zoals je het ontwierp | Uitvoering overeenkomst | Zolang nodig voor de bestelling, daarna met de orderadministratie |
| Accountgegevens (e-mailadres, versleuteld wachtwoord, adressen) | Bestelhistorie en sneller afrekenen | Toestemming / overeenkomst | Tot je je account laat verwijderen |
| Zoekopdracht uitslag (naam, race, jaar) en een versleutelde IP-code | Je uitslag opzoeken en misbruik beperken | Gerechtvaardigd belang | Maximaal 30 dagen |
| Betaalgegevens | Betaling afhandelen via Mollie; wij slaan geen kaartgegevens op | Uitvoering overeenkomst | 7 jaar (fiscale bewaarplicht) |
Met wie delen we gegevens?
We delen alleen wat nodig is met: Netlify (hosting en database), Mollie B.V. (betalingen), onze e-maildienst voor orderbevestigingen, de vervoerder die je pakket bezorgt en de AI-dienst die we gebruiken om openbare uitslagen op te zoeken (alleen naam, race en jaar). Met deze partijen zijn of worden verwerkersovereenkomsten gesloten. Sommige van deze diensten kunnen gegevens buiten de Europese Economische Ruimte verwerken; dat gebeurt alleen met passende waarborgen, zoals de modelcontractbepalingen van de Europese Commissie. [Nog in te vullen: lijst van verwerkers en landen controleren]
Je rechten
Je hebt het recht om je gegevens in te zien, te laten corrigeren of verwijderen, de verwerking te beperken, bezwaar te maken en je gegevens over te laten dragen. Stuur je verzoek naar [Nog in te vullen: e-mailadres]; we reageren binnen een maand. Ben je niet tevreden over hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.
Beveiliging
We gebruiken een versleutelde verbinding (https), wachtwoorden worden alleen als hash opgeslagen en API-sleutels van koppelingen staan versleuteld in de database. Alleen geautoriseerde beheerders hebben toegang tot bestellingen.
Zie ook onze cookieverklaring en de algemene voorwaarden.