Privacyverklaring

Laatst bijgewerkt: 21 augustus 2026

Shilajit.nl gaat zorgvuldig om met persoonsgegevens. In deze verklaring leggen we in heldere taal uit welke gegevens we verwerken, waarom, en wat jouw rechten zijn.

1. Verantwoordelijke

2. Welke persoonsgegevens we verwerken

• E-mailadres (als je je inschrijft voor de mailinglijst)
• IP-adres en user-agent (technisch, voor beveiliging en anti-misbruik)
• Tijdstip van inschrijving en bevestiging
• Bij een bestelling: naam, adres, telefoonnummer, betaalgegevens (via betaalprovider), orderhistorie en verzendgegevens
• Bij het aanmaken van een account: e-mailadres en wachtwoord (versleuteld opgeslagen)
• Bij een productreview: je gekozen weergavenaam (voornaam, volledige naam of anoniem) en de reviewtekst
• Bij een bijdrage aan de marktmonitor: e-mailadres en de ingestuurde informatie over een product

3. Doel en wettelijke grondslag

Mailinglijst

Doel: je informeren over shilajit.nl en belangrijke updates. Grondslag: jouw toestemming (artikel 6 lid 1 sub a AVG), gegeven via double-opt-in. Je kunt je toestemming op elk moment intrekken via de uitschrijflink in elke mail.

Orderafhandeling

Doel: je bestelling verwerken, betalen en versturen. Grondslag: uitvoering van de overeenkomst (artikel 6 lid 1 sub b AVG).

Account

Doel: inloggen en je bestelhistorie tonen. Grondslag: uitvoering van de overeenkomst (artikel 6 lid 1 sub b AVG).

Productreviews en marktmonitor-bijdragen

Doel: ervaringen van kopers en informatie over producten publiceren, en controleren dat een review van een daadwerkelijke koper komt. Grondslag: jouw toestemming bij het insturen (artikel 6 lid 1 sub a AVG).

Fraudepreventie en beveiliging

Doel: misbruik van formulieren voorkomen, onder meer via Cloudflare Turnstile. Grondslag: gerechtvaardigd belang (artikel 6 lid 1 sub f AVG).

Wettelijke verplichtingen

Doel: voldoen aan fiscale en boekhoudkundige verplichtingen. Grondslag: wettelijke plicht (artikel 6 lid 1 sub c AVG).

4. Bewaartermijnen

• E-mailadressen op de mailinglijst: tot je je uitschrijft
• Order- en factuurgegevens: 7 jaar (fiscale bewaarplicht)
• Logbestanden: maximaal 30 dagen

5. Met wie we gegevens delen

We schakelen een aantal verwerkers in. Met elk hebben we een verwerkersovereenkomst:

• Supabase: database-hosting voor de mailinglijst (servers in de EU)
• Mailgun (Sinch, EU-regio): verzending van e-mails
• Vercel: hosting van de website
• Umami (zelf-gehost, EU): cookie-loze bezoekersstatistieken. Geen persoonsgegevens, geen profielen, geen cross-site tracking. Zie de cookieverklaring voor details en opt-out.
• Stripe: afhandeling van betalingen
• Sendcloud: verzending en trackinginformatie van bestellingen
• Cloudflare (Turnstile): bescherming van formulieren tegen geautomatiseerd misbruik

Verder delen we geen persoonsgegevens met derden, behalve als we daartoe wettelijk verplicht zijn.

6. Beveiliging

We gebruiken HTTPS/TLS voor al het verkeer. De database staat achter Row-Level Security (RLS) zodat alleen geautoriseerde processen toegang hebben. API-sleutels staan in beveiligde omgevingsvariabelen, niet in de publieke code.

7. Jouw rechten

Op grond van de AVG heb je recht op:

• Inzage in welke gegevens we van je verwerken
• Rectificatie van onjuiste gegevens
• Verwijdering ("recht op vergetelheid")
• Beperking van de verwerking
• Bezwaar tegen verwerking op basis van gerechtvaardigd belang
• Gegevensoverdraagbaarheid (dataportabiliteit)
• Intrekken van je toestemming

Stuur je verzoek naar eric@internetid.nl. We reageren binnen 4 weken. Ben je het niet eens met onze afhandeling? Dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

8. Cookies

Voor cookies en vergelijkbare technieken hebben we een aparte uitleg op de cookieverklaring.

9. Wijzigingen

Deze privacyverklaring kan veranderen. De meest actuele versie staat altijd op deze pagina. Bij belangrijke wijzigingen sturen we ingeschrevenen een mail.

10. Contact

Vragen over privacy? Mail eric@internetid.nl.