Privacyverklaring

2. Welke gegevens verwerken wij?

• Account- en contactgegevens: naam, e-mail, telefoonnummer, bezorgadres.
• Bestelgegevens: bestelhistorie, bedragen, betaalmethode (geen volledige kaartdata).
• Communicatie: contactformulieren, klantenservice-chats, e-mailcorrespondentie.
• Technische gegevens: IP-adres (gehasht voor cookie-consent-trail), browser, device-type.
• Marketing-voorkeuren: nieuwsbrief-status, klikgedrag in mails (alleen bij opt-in).
• Gebruiksmomenten van je account: datum/tijd van je laatste login en, afgerond op een kwartier, wanneer je ingelogd de website of app gebruikt (web of app). Niet welke pagina's je bekijkt, geen IP-adres. Uit te zetten onder Mijn profiel → Bezoekmomenten.

3. Doeleinden en grondslagen

4. Bewaartermijnen

• Order- en factuurgegevens: 7 jaar (fiscale bewaarplicht art. 52 Algemene wet inzake rijksbelastingen).
• Klantaccount: tot opheffing door jou; daarna anonimisering binnen 30 dagen (orderhistorie blijft 7 jaar zonder PII).
• Klantenservice-tickets: 24 maanden na sluiten ticket.
• Nieuwsbrief-opt-in-trail: tot 12 maanden na uitschrijven.
• Cookie-consent-log: 24 maanden (bewijslast AVG art. 7 lid 1).
• Gebruiksmomenten van je account: 180 dagen; bij uitzetten of opheffen direct verwijderd.
• Audit-log: 7 jaar (samenhang met fiscale records).

5. Met wie delen wij gegevens?

Wij verstrekken jouw gegevens uitsluitend aan derden die we nodig hebben voor de uitvoering van onze dienst:

• Bezorgers (DPD, AAparcel, eigen bezorgservice) — naam, adres, telefoon.
• Betaalverwerker (Pay.nl B.V. of Rabobank/Rabo Smart Pay) — ontvangt order-ref + bedrag.
• E-mailprovider (Resend) — voor transactionele en marketing-mails.
• Google Ireland Ltd. (Google Analytics 4, via Google Tag Manager) — alleen ná jouw toestemming; hierbij kunnen gegevens worden doorgegeven naar de VS onder de EU-modelcontractbepalingen / het EU-VS Data Privacy Framework.
• Belastingdienst en accountant — bij wettelijke verplichting.

Met al deze partijen hebben wij verwerkersovereenkomsten. Wij verkopen jouw gegevens nooit aan derden voor marketingdoeleinden.

6. Doorgifte buiten de EER

In principe verwerken wij alle gegevens binnen de Europese Economische Ruimte. Mochten wij gebruikmaken van een dienst buiten de EER (bv. een SaaS-tool), dan gebeurt dat op basis van Standard Contractual Clauses (SCC) van de Europese Commissie.

7. Jouw rechten

Onder de AVG heb je de volgende rechten:

• Recht op inzage in je persoonsgegevens (art. 15).
• Recht op rectificatie (art. 16).
• Recht op verwijdering / vergetelheid (art. 17).
• Recht op beperking van de verwerking (art. 18).
• Recht op dataportabiliteit (art. 20) — exporteer je data via je account.
• Recht van bezwaar tegen verwerking op basis van gerechtvaardigd belang (art. 21).

Je kunt je inzage- en exportverzoek direct uitvoeren via Mijn account → Privacy & data. Andere verzoeken kun je sturen naar onze privacy-officer (zie hieronder). Wij reageren binnen 4 weken.

8. Privacy-officer + contact

Voor alle privacy-gerelateerde vragen kun je contact opnemen met:

• E-mail: [email protected]
• Post: Butlon.com B.V., t.a.v. Privacy Officer, Jaargetijdenweg 49, 7532SX Enschede

9. Klacht indienen bij de AP

Ben je ontevreden over hoe wij omgaan met je persoonsgegevens? Dan heb je het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.

10. Wijzigingen

Wij kunnen deze privacyverklaring aanpassen. Bij ingrijpende wijzigingen informeren wij je per e-mail of via een prominente melding op de site. De meest recente versie staat altijd op deze pagina.