Privacyverklaring

Laatst bijgewerkt: 15 mei 2026

Shilajit.nl gaat zorgvuldig om met persoonsgegevens. In deze verklaring leggen we in heldere taal uit welke gegevens we verwerken, waarom, en wat jouw rechten zijn.

1. Verantwoordelijke

Internet-Id (h.o.d.n. shilajit.nl)
Bosanemoon 3, 9408 LA Assen
E-mail: eric@internetid.nl
KvK: 02080392. Btw-id: NL001441454B58

2. Welke persoonsgegevens we verwerken

• E-mailadres (als je je inschrijft voor de mailinglijst)
• IP-adres en user-agent (technisch, voor beveiliging en anti-misbruik)
• Tijdstip van inschrijving en bevestiging
• Bij latere bestellingen: naam, adres, telefoonnummer, betaalgegevens (via betaalprovider) en orderhistorie

3. Doel en wettelijke grondslag

Mailinglijst

Doel: je informeren over de launch en belangrijke updates. Grondslag: jouw toestemming (artikel 6 lid 1 sub a AVG), gegeven via double-opt-in. Je kunt je toestemming op elk moment intrekken via de uitschrijflink in elke mail.

Orderafhandeling (zodra de webshop opent)

Doel: je bestelling verwerken en versturen. Grondslag: uitvoering van de overeenkomst (artikel 6 lid 1 sub b AVG).

Fraudepreventie en beveiliging

Doel: misbruik van het inschrijfformulier voorkomen. Grondslag: gerechtvaardigd belang (artikel 6 lid 1 sub f AVG).

Wettelijke verplichtingen

Doel: voldoen aan fiscale en boekhoudkundige verplichtingen. Grondslag: wettelijke plicht (artikel 6 lid 1 sub c AVG).

4. Bewaartermijnen

• E-mailadressen op de mailinglijst: tot je je uitschrijft
• Order- en factuurgegevens: 7 jaar (fiscale bewaarplicht)
• Logbestanden: maximaal 30 dagen

5. Met wie we gegevens delen

We schakelen een aantal verwerkers in. Met elk hebben we een verwerkersovereenkomst:

• Supabase: database-hosting voor de mailinglijst (servers in de EU)
• Mailgun (Sinch, EU-regio): verzending van e-mails
• Vercel: hosting van de website
• Umami Cloud (EU-region): cookie-loze bezoekersstatistieken. Geen persoonsgegevens, geen profielen, geen cross-site tracking. Zie de cookieverklaring voor details en opt-out.
• Stripe: afhandeling van betalingen (zodra de webshop opent)

Verder delen we geen persoonsgegevens met derden, behalve als we daartoe wettelijk verplicht zijn.

6. Beveiliging

We gebruiken HTTPS/TLS voor al het verkeer. De database staat achter Row-Level Security (RLS) zodat alleen geautoriseerde processen toegang hebben. API-sleutels staan in beveiligde omgevingsvariabelen, niet in de publieke code.

7. Jouw rechten

Op grond van de AVG heb je recht op:

• Inzage in welke gegevens we van je verwerken
• Rectificatie van onjuiste gegevens
• Verwijdering ("recht op vergetelheid")
• Beperking van de verwerking
• Bezwaar tegen verwerking op basis van gerechtvaardigd belang
• Gegevensoverdraagbaarheid (dataportabiliteit)
• Intrekken van je toestemming

Stuur je verzoek naar eric@internetid.nl. We reageren binnen 4 weken. Ben je het niet eens met onze afhandeling? Dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

8. Cookies

Voor cookies en vergelijkbare technieken hebben we een aparte uitleg op de cookieverklaring.

9. Wijzigingen

Deze privacyverklaring kan veranderen. De meest actuele versie staat altijd op deze pagina. Bij belangrijke wijzigingen sturen we ingeschrevenen een mail.

10. Contact

Vragen over privacy? Mail eric@internetid.nl.