Privacyverklaring

1. Informatie die wij verzamelen

We verzamelen gegevens om onze e-commerce dienst veilig, betrouwbaar en persoonlijk te maken. Afhankelijk van jouw gebruik van onze website en diensten kunnen we de volgende categorieën gegevens verwerken:

• Accountgegevens: naam, e-mailadres, wachtwoord (versleuteld/gehasht), aflever‑ en factuuradres, telefoonnummer.
• Transactiegegevens: bestelhistorie, betaalstatus, gekozen betaalmethode, retouren en RMA’s. We slaan geen volledige betaalkaartnummers op; betalingen verlopen via gecertificeerde betaalpartners.
• Communicatie en support: berichten die je naar ons stuurt (bijv. via Contact), reviews, beoordelingen, vragen aan support.
• Technische en gebruiksdata: IP-adres, apparaat- en browserinformatie, taalinstellingen, verwijzende URL, sessie‑ID’s, paginabezoeken, klikgedrag, zoekopdrachten, foutlogboeken en laadtijden.
• Cookies en vergelijkbare technologieën: noodzakelijke, voorkeurs-, analytische en marketingcookies voor o.a. winkelwagenfunctionaliteit, voorkeuren, prestatiemeting en gepersonaliseerde aanbevelingen. Zie ons Cookiebeleid voor details en bewaartermijnen.
• Gegevens via derden (indien je daarvoor kiest): bijvoorbeeld wanneer je je aanmeldt via een externe identiteitprovider of wanneer je acties van LimitedDealOnline volgt op sociale media. De verstrekte gegevens zijn afhankelijk van jouw instellingen bij deze diensten.

2. Doeleinden van de verwerking

We gebruiken jouw gegevens uitsluitend voor duidelijke, legitieme doeleinden:

• Levering van de dienst: accountbeheer, winkelwagen, bestellen, leveren, retouren en klantenservice.
• Personalisatie: relevante productaanbevelingen, gepersonaliseerde deals en inhoud op basis van jouw activiteit en voorkeuren.
• Veiligheid en fraudepreventie: detectie van misbruik, beveiliging van accounts en infrastructuur, incidentrespons.
• Communicatie: serviceberichten over bestellingen, belangrijke updates, en – met jouw toestemming – nieuwsbrieven en promoties. Je kunt je op elk moment afmelden.
• Analyse en verbetering: prestatiemetingen, gebruiksonderzoek en A/B‑tests om de gebruikservaring te verbeteren.
• Wettelijke verplichtingen: fiscale bewaring, naleving van toezichthouders en geschillenbeslechting.

3. Hoe wij gegevens verwerken, opslaan en beschermen

Rechtsgrondslagen

• Uitvoering van een overeenkomst (bijv. om jouw bestelling te verwerken).
• Toestemming (bijv. voor marketingcookies of nieuwsbrieven).
• Gerechtvaardigd belang (bijv. beveiliging, basisanalyses, serviceverbeteringen).
• Wettelijke verplichting (bijv. fiscale administratie).

Opslaglocaties en doorgiften

Wij streven ernaar gegevens binnen de EU/EER op te slaan. Indien doorgifte naar een land buiten de EU/EER noodzakelijk is, zorgen we voor passende waarborgen (zoals de EU‑Standaardcontractbepalingen) en aanvullende maatregelen waar nodig.

Bewaartermijnen

• Account- en bestelgegevens: zolang je account actief is en tot maximaal 7 jaar erna i.v.m. fiscale verplichtingen.
• Supportcommunicatie: tot 24 maanden na afhandeling, tenzij langer nodig of wettelijk vereist.
• Marketinggegevens: tot intrekking van jouw toestemming of overeenkomstig de geldende wetgeving.
• Log- en beveiligingsdata: doorgaans 12 maanden, tenzij langer nodig voor incidentanalyse.
• Cookies: conform de looptijden in het Cookiebeleid.

Geautomatiseerde besluitvorming

We gebruiken profilering om bijvoorbeeld aanbevelingen te doen. Er vinden geen uitsluitend geautomatiseerde besluiten plaats met rechtsgevolgen of significante impact voor jou zonder menselijke tussenkomst.

4. Gegevens delen met derden

We verkopen jouw persoonsgegevens niet. We delen gegevens alleen wanneer dat nodig is om onze diensten te leveren, wanneer je daarvoor toestemming hebt gegeven, of wanneer we hiertoe wettelijk verplicht zijn.

• Verwerkers: hosting- en cloudinfrastructuur, betalingsverwerkers, bezorg- en logistieke partners, analytics- en prestatiemeting, klantenservice- en communicatieplatformen. Met al onze verwerkers sluiten wij verwerkersovereenkomsten.
• Gelieerde entiteiten: indien nodig voor interne bedrijfsdoeleinden, met passende waarborgen.
• Wettelijke verzoeken: wanneer we daartoe wettelijk verplicht zijn of om onze rechten te beschermen.
• Zakelijke transacties: bij een fusie, overname of verkoop van (een deel van) onze activa, met voorafgaande kennisgeving waar mogelijk.
• Publieke inhoud: door jou geplaatste reviews kunnen zichtbaar zijn voor andere gebruikers op de website.

5. Jouw rechten

Afhankelijk van je woonplaats en de toepasselijke wetgeving (zoals de AVG/GDPR) heb je o.a. de volgende rechten:

• Recht op inzage in je persoonsgegevens.
• Recht op rectificatie van onjuiste of onvolledige gegevens.
• Recht op wissing ("recht om vergeten te worden") in bepaalde gevallen.
• Recht op beperking van de verwerking.
• Recht op overdraagbaarheid van gegevens.
• Recht om bezwaar te maken tegen verwerking, waaronder profilering op basis van gerechtvaardigd belang of direct marketing.
• Recht om toestemming in te trekken zonder dat dit gevolgen heeft voor de rechtmatigheid van de verwerking vóór de intrekking.

Je kunt je rechten uitoefenen via je accountinstellingen, via onze Contact-pagina of door ons te benaderen via het in deze verklaring vermelde contactpunt. We kunnen aanvullende informatie vragen om je identiteit te verifiëren.

Je hebt ook het recht een klacht in te dienen bij de toezichthouder. In Nederland is dat de Autoriteit Persoonsgegevens.

6. Beveiligingsmaatregelen

We nemen passende technische en organisatorische maatregelen om persoonsgegevens te beveiligen tegen verlies of onrechtmatige verwerking, waaronder:

• Versleuteling van transport (TLS/HTTPS) en versleutelde opslag voor gevoelige gegevens waar passend.
• Gehaste wachtwoorden met moderne hashingalgoritmen.
• Toegangsbeheer op basis van het need‑to‑know‑principe en periodieke toegangsreviews.
• Monitoring en logging van kritieke systemen en beveiligingsgebeurtenissen.
• Back‑ups en herstelprocedures.
• Kwetsbaarheidsbeheer en regelmatige updates.
• Beveiligingstraining voor medewerkers die toegang hebben tot persoonsgegevens.

Ondanks onze maatregelen kan geen enkel systeem 100% veiligheid garanderen. Bij een datalek volgen we de wettelijke meldingsplichten en informeren we betrokkenen waar vereist.

7. Naleving van wetgeving

LimitedDealOnline verwerkt persoonsgegevens in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG/GDPR) en andere toepasselijke privacywetgeving. Voor gebruikers in Californië respecteren we relevante bepalingen van de California Consumer Privacy Act (CCPA) en latere wijzigingen, voor zover van toepassing.

• Kinderen: onze website is niet gericht op kinderen jonger dan 16 jaar. We verzamelen niet bewust gegevens van kinderen onder 16. Neem contact met ons op als je denkt dat er per abuis gegevens zijn verzameld.
• Cookies/Toestemming: voor niet‑essentiële cookies vragen we vooraf toestemming. Je kunt je voorkeuren beheren via de cookie-instellingen; zie het Cookiebeleid.

8. Wijzigingen en contact

We kunnen deze privacyverklaring van tijd tot tijd bijwerken. We publiceren wijzigingen op deze pagina met een bijgewerkte datum. Bij wezenlijke wijzigingen informeren we je via e‑mail, een melding in je account of een banner op de website.

Contact

Vragen of verzoeken over privacy? Neem contact met ons op via de Contact-pagina. We reageren zo snel mogelijk.