Privacyverklaring
Laatst bijgewerkt: 10 november 2026
Concept. Deze verklaring wordt vóór de start juridisch getoetst.
Wie we zijn
Zendhal, Simon Koopmanstraat 204, 1693 BL Wervershoof, KvK 94071446. Vragen over privacy: info@zendhal.nl.
Welke gegevens en waarom
| Gegevens | Waarom | Bewaartermijn |
|---|---|---|
| Wachtlijst (naam, e-mail, webshop, orders per maand, bron van je bezoek) | Je uitnodigen zodra we starten | Tot je uitnodiging, uiterlijk 12 maanden na inschrijving |
| Accountgegevens (naam, e-mail, wachtwoord-hash) | Inloggen en contact | Zolang je account bestaat |
| Bedrijfsgegevens (KvK, btw, adres) | Overeenkomst en facturen | 7 jaar (fiscale bewaarplicht) |
| Saldo, grootboek en facturen | Administratie | 7 jaar (fiscale bewaarplicht) |
| Adressen van je klanten (ontvangers) | Orders versturen | 2 jaar, daarna geanonimiseerd |
| Auditlog (alleen ID’s en veldnamen: wie wat wijzigde) | Administratie en controle | 7 jaar (fiscale bewaarplicht) |
| Inlogpogingen (gehashte sleutels) | Beveiliging tegen misbruik | 24 uur |
| Beveiligingslog (alleen ID’s, geen adressen) | Beveiliging | 90 dagen |
| Foto’s van zendingen, retouren en producten; opmerkingen | Bewijs van ontvangst en conditie, contact over je orders | Zolang je klant bent, daarna 12 maanden (voorstel, wordt juridisch getoetst) |
| Taal- en meldingsvoorkeuren | Het portal en de mails in jouw taal en naar jouw keuze | Zolang je account bestaat |
Voor de adressen van je klanten ben jij de verwerkingsverantwoordelijke en zijn wij verwerker; daarvoor geldt de verwerkersovereenkomst.
Met wie we gegevens delen
We verkopen geen gegevens. We gebruiken deze dienstverleners (subverwerkers):
- Cloudflare — hosting, database en beveiliging (data in de EU)
- Cloudflare Turnstile — controle tegen misbruik bij inloggen en formulieren
- Cloudflare Web Analytics — bezoekersstatistieken, zonder cookies
- PostNL en Sendcloud — verzending
- Mollie — betalingen
- SiteGround — versturen en ontvangen van mails over je account en orders (datacenter in de EU, wordt bij de juridische toets bevestigd)
- Have I Been Pwned — controle of een nieuw wachtwoord ooit is uitgelekt; we sturen alleen de eerste 5 tekens van een hash, nooit je wachtwoord
- Onze zakelijke mailbox — als je ons mailt (aanbieder: *eigenaar invullen*)
- WhatsApp (Meta) — contact, als je ons via WhatsApp benadert
Deze lijst werken we bij voordat er een dienstverlener bijkomt.
Cookies
We gebruiken alleen functionele cookies: om in te loggen en om je taalkeuze in het portal te onthouden. Geen tracking- of advertentiecookies. Zie cookies.
Je rechten
Je kunt je gegevens inzien, laten verbeteren, laten verwijderen (voor zover we ze niet wettelijk moeten bewaren) en bezwaar maken. Mail naar info@zendhal.nl. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.
Beveiliging
Wachtwoorden slaan we alleen gehasht op, verbindingen zijn versleuteld, en elke klant ziet alleen zijn eigen gegevens. Bij een datalek melden we dat binnen 72 uur aan de Autoriteit Persoonsgegevens als dat nodig is, en informeren we jou.