PRIVACY

CONCEPT — NIET PUBLICEREN · Werkversie 11 november 2026. Open punten zijn [TE BEVESTIGEN]; deze tekst is niet juridisch of technisch vrijgegeven.

Wie verwerkt jouw gegevens?

DIYclub is volgens de eigenaar een eenmanszaak zonder juridische relatie met September18. De site vermeldt KvK-nummer 69540926 en btw-nummer NL002127876B93. Het kantooradres is Eenigenburg 37, 1965 BM Heemskerk; dit is geen bezoekadres. [VÓÓR PUBLICATIE BEVESTIGEN: de exacte inschrijving/naam van de verwerkingsverantwoordelijke, of het kantoor ook post ontvangt en wie namens de eenmanszaak privacyverzoeken afhandelt.] Je kunt vragen over privacy sturen naar [email protected]. Het algemene telefoon-/WhatsAppnummer is 085 212 91 81.

Welke gegevens ontvangen wij?

Wanneer je iets bestelt, kunnen wij je naam, adres, e-mailadres, land, bestelgegevens en informatie die nodig is voor betaling, levering of toegang tot digitale producten verwerken. Welke betaalgegevens wij zelf zien en welke alleen bij de betaalpartij blijven, moet nog worden vastgesteld. Bij een cadeau kunnen wij gegevens over de ontvanger ontvangen, bijvoorbeeld wanneer jij die per e-mail aan ons doorgeeft. Geef ons dan alleen de gegevens die voor het cadeau nodig zijn en informeer de ontvanger waar dat passend is.

Schrijf je je in voor de nieuwsbrief, dan vraagt het zichtbare formulier om je voornaam en e-mailadres. Bij contact via e-mail of WhatsApp verwerken wij ook de inhoud van je bericht en de gegevens die je daarbij verstrekt. Voor Academy of Community kunnen account-, deelname- en gebruiksgegevens nodig zijn; ook opmerkingen, berichten, foto's en andere inhoud die je zelf plaatst, kunnen persoonsgegevens bevatten en zichtbaar zijn voor andere leden. De precieze velden, zichtbaarheid per ruimte en eventuele openbare profielen zijn [TE BEVESTIGEN]. De website kan daarnaast technische gegevens ontvangen, zoals IP-adres, apparaat- en browsergegevens en informatie over websitegebruik. Of specifieke cookies en pixels actief zijn, hangt af van de feitelijke configuratie en jouw keuzes.

Waarom en op welke grondslag?

Wij gebruiken bestelgegevens om een overeenkomst met jou uit te voeren: je aankoop afhandelen, een fysiek product bezorgen of toegang tot een digitaal product regelen, en je informeren over je bestelling. Voor de administratie verwerken wij gegevens voor zover een wettelijke verplichting dat vereist. Voor vragen, klachten, beveiliging en het voorkomen van misbruik kan verwerking nodig zijn op grond van ons gerechtvaardigd belang; wij moeten dat belang per verwerking afwegen tegen jouw rechten. [BEVESTIGEN: de concrete belangen en eventuele aanvullende verwerkingen.]

Een cadeau-ontvanger heeft mogelijk zelf geen overeenkomst met ons. Gegevens van die persoon mogen alleen worden gebruikt voor het regelen van het cadeau op een nog te bevestigen grondslag, bijvoorbeeld een gerechtvaardigd belang na belangenafweging; niet automatisch voor marketing. Ontvangen wij gegevens niet rechtstreeks van de ontvanger, dan moeten wij die persoon in beginsel ook informatie geven over onder meer de bron, categorieën en het gebruik van de gegevens, uiterlijk binnen de termijn van artikel 14 AVG en onder voorbehoud van wettelijke uitzonderingen. [BEVESTIGEN: praktisch informatiemoment en grondslag per cadeauroute.]

Voor een nieuwsbrief of andere marketing per e-mail gebruiken wij je gegevens alleen als daarvoor een geldige grondslag bestaat. [BEVESTIGEN: inschrijftekst, toestemmingsregistratie, eventuele bestaande-klantbenadering en afmeldproces.] Je kunt je via de afmeldmogelijkheid in e-mails afmelden; als de verwerking op toestemming rust, kun je die ook intrekken zonder dat dit eerder rechtmatige verwerking aantast. Wij gebruiken cadeau-ontvangers niet voor nieuwsbrieven tenzij daarvoor afzonderlijk een geldige grondslag is vastgesteld.

Cookies en externe inhoud

Bij de website zijn Google Tag Manager, Google Analytics 4, Meta Pixel, EmbedSocial, Cloudflare en YouTube waargenomen. Dat betekent niet dat elk hulpmiddel op elke pagina gegevens ontvangt. Welke cookies, pixels, ingesloten inhoud en mogelijke doorgiften daadwerkelijk werken, moet met een technische cookie-audit worden vastgesteld. Voor trackingcookies die bezoekers volgen voor advertenties is voorafgaande toestemming nodig; een weigering mag niet worden genegeerd. [BEVESTIGEN: cookiebanner, categorieën, blokkering vóór toestemming, bewaartermijnen en de mogelijkheid om toestemming te wijzigen.] Zie voor de uitgewerkte cookie-informatie de afzonderlijke cookieverklaring [VÓÓR PUBLICATIE: definitieve link en volledige inventaris invullen].

Met wie delen wij gegevens?

Voor de zichtbare diensten worden Plug&Pay voor de checkout, Circle voor Academy/Community en ActiveCampaign voor nieuwsbrieven gebruikt. Volgens de eigenaar beheert DIYclub zelf de Circle- en ActiveCampaign-accounts. Betalingen verlopen via Mollie of PayPal, afhankelijk van de gekozen betaalwijze; voor fysieke levering werken de verzendpartners met DHL, GLS of PostNL, afhankelijk van de box. [BEVESTIGEN: welke leverancier per product welke persoonsgegevens ontvangt; wie de verzendpartners zijn; welke rol iedere partij contractueel en feitelijk heeft, welke verwerkersafspraken bestaan, en of de legacy-subdomeinnaam september181.activehosted.com nog bij het DIYclub-account hoort. De eigenaar bevestigde geen juridische relatie met September18; de subdomeinnaam alleen bewijst niet wie de nieuwsbriefgegevens ontvangt.]

Verwerking buiten de EER

Sommige gebruikte diensten kunnen internationale gegevensstromen hebben. Wij kunnen op basis van de beschikbare informatie niet bevestigen of persoonsgegevens buiten de Europese Economische Ruimte worden verwerkt, in welke landen dit gebeurt of welke doorgiftewaarborgen gelden. [VÓÓR PUBLICATIE INVULLEN: per dienst het land, eventuele adequaatheidsbeslissing of andere passende waarborg en hoe de betrokkene hierover informatie kan krijgen.] De AVG verlangt hierover informatie wanneer zo'n doorgifte aan de orde is.

Hoe lang bewaren wij gegevens?

Wij bewaren persoonsgegevens niet langer dan nodig voor hun doel en eventuele wettelijke verplichtingen. Voor de fiscale basisadministratie (zoals in- en verkoop en debiteuren) geldt doorgaans een bewaarplicht van 7 jaar nadat de gegevens hun actuele waarde verliezen; voor leveringen en diensten onder de Unieregeling of Invoerregeling van het OSS-eenloketsysteem geldt 10 jaar. Dit betekent niet dat elk accountveld, supportbericht of marketingprofiel automatisch 7 of 10 jaar bewaard moet blijven. [VÓÓR PUBLICATIE VASTSTELLEN EN IMPLEMENTEREN: welke DIYclub-gegevens precies onder de fiscale administratie vallen en of OSS wordt gebruikt; welke technisch haalbare termijnen gelden per systeem en categorie.]

Voor nieuwsbrieven bewaren wij de daarvoor nodige gegevens zolang je ingeschreven bent en een geldige grondslag voor toezending bestaat. Na afmelding stoppen wij de verzending en verwijderen wij marketinggegevens die niet meer nodig zijn; een minimale uitsluitingsregistratie kan nodig blijven om ongewenste herinschrijving te voorkomen. Nieuwsbriefinschrijvingen zonder interactie beoordelen wij na 24 maanden op noodzaak en geldige grondslag. Community-/Academy-accountgegevens bewaren wij zolang de bijbehorende toegang loopt. Na het einde van alle bijbehorende toegang deactiveren wij volgens de door de eigenaar gekozen Circle-route het lidaccount; wij onderzoeken welke overbodige profiel- en contactgegevens binnen de doeltermijn van 90 dagen afzonderlijk kunnen worden verwijderd of beperkt, zonder een volledige accountverwijdering te beloven. Noodzakelijke bestelgegevens bewaren wij afzonderlijk volgens de toepasselijke fiscale bewaarplicht. Gewone supportberichten bewaren wij gedurende de afhandeling en volgens het door de eigenaar gekozen doel tot 12 maanden na afsluiting; noodzakelijke gegevens over een lopend garantiegeschil bewaren wij zolang dat geschil dat vereist.

Volgens de documentatie van Circle blijven opmerkingen, foto's, berichten en andere bijdragen die je zelf in de Community hebt geplaatst na deactivering van jouw lidaccount bestaan. Bij definitieve verwijdering van een lidaccount wist Circle ook de bijbehorende bijdragen. Bijdragen kunnen na deactivering nog herkenbare persoonsgegevens bevatten; zij worden niet automatisch anoniem. Je kunt verwijdering van jouw persoonsgegevens of bijdragen vragen via [email protected]. Wij beoordelen dat verzoek volgens de AVG en voeren de passende verwijdering uit wanneer die vereist is. [VÓÓR PUBLICATIE: test de gekozen deactiverings- en verwijderroute in de eigen Circle-omgeving, bepaal grondslag, zichtbaarheid en bewaarcriteria van bijdragen na lidmaatschap en controleer welke profielgegevens afzonderlijk te schonen zijn. Controleer ook back-ups en verwijderprocedures in ActiveCampaign, Plug&Pay en de supportmailbox; leg cookie-/analyticsbewaring afzonderlijk vast.]

Jouw rechten en contact

Je kunt ons vragen welke persoonsgegevens wij van je verwerken, inzage of een kopie vragen en onjuiste gegevens laten verbeteren. Onder de voorwaarden van de AVG kun je verwijdering, beperking van verwerking of overdraagbaarheid vragen en bezwaar maken, in het bijzonder tegen direct marketing. Berust een verwerking op toestemming, dan mag je die intrekken. Mail je verzoek naar [email protected]; beschrijf bij voorkeur op welk account of welke bestelling het betrekking heeft. Wij kunnen je identiteit zo nodig op passende wijze controleren en antwoorden binnen de wettelijke termijn, of laten weten waarom een verzoek niet of niet volledig kan worden uitgevoerd. De rechten en informatieplichten volgen uit de AVG; de Autoriteit Persoonsgegevens licht het recht op informatie ook toe.

Ben je niet tevreden over onze reactie, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens. [BEVESTIGEN: of er een functionaris gegevensbescherming of ander specifiek privacycontact is dat hier moet worden vermeld.] Als wij geautomatiseerde besluitvorming met rechtsgevolgen of vergelijkbare aanzienlijke gevolgen toepassen, moet daarover afzonderlijke informatie worden toegevoegd; [BEVESTIGEN: of dit voorkomt]. Wij controleren deze verklaring wanneer onze werkwijze verandert en vermelden bij publicatie de ingangsdatum van de definitieve versie.