Privacybeleid

Laatst bijgewerkt: 28 oktober 2026.

1. Wie is verantwoordelijk?

De Schuur van Duur wordt geëxploiteerd door MD Creative. MD Creative is verantwoordelijk voor de verwerking van persoonsgegevens voor onze webshop, bestellingen en klantenservice, zoals beschreven in dit privacybeleid.

MD Creative / De Schuur van Duur
Oosterweg 7
9367 RJ De Wilp
Nederland
KvK-nummer: 42121070
E-mail: deschuurvanduur@gmail.com

2. Welke persoonsgegevens verwerken wij?

Welke gegevens wij verwerken, hangt af van hoe je onze webshop gebruikt en welke informatie je aan ons verstrekt.

  • Contactgegevens: naam, e-mailadres, adres en eventueel telefoonnummer.
  • Bestelgegevens: bestelde producten, gekozen uitvoering, maatwerkafspraken, ordernummer, factuuradres en bezorgadres.
  • Betaalgegevens: betaalmethode, betaalstatus, transactiegegevens en gegevens die nodig zijn voor terugbetalingen.
  • Correspondentie: berichten, vragen, klachten en eventuele foto's die je meestuurt.
  • Technische gegevens: onder meer IP-adres, browser, apparaatgegevens en informatie over het gebruik van de webshop.
  • Voorkeuren: bijvoorbeeld toestemmingskeuzes, taalvoorkeuren en, wanneer van toepassing, marketingvoorkeuren.

Wij ontvangen gegevens rechtstreeks van jou, via het gebruik van onze webshop en van betrokken dienstverleners, zoals een betaalbevestiging of bezorgstatus.

Stuur geen gevoelige persoonsgegevens mee die niet nodig zijn om je vraag of bestelling te behandelen.

3. Waarvoor gebruiken wij je gegevens?

Bestellingen en levering

Wij gebruiken je gegevens om bestellingen te verwerken, betalingen af te handelen, producten te leveren en bezorg- of afhaalafspraken te maken. Ook gebruiken wij ze voor retouren en garantie. De grondslag hiervoor is de uitvoering van de overeenkomst.

Bepaalde gegevens zijn hiervoor nodig. Zonder een bezorgadres kunnen wij bijvoorbeeld geen bestelling bezorgen.

Vragen en klantenservice

Wij verwerken je contactgegevens en berichten om vragen te beantwoorden, offertes te bespreken en klachten te behandelen. Dit doen wij voor de uitvoering of voorbereiding van een overeenkomst, of vanuit ons gerechtvaardigde belang om onze klantenservice te verzorgen.

Wettelijke administratie

Wij bewaren factuur- en transactiegegevens om te voldoen aan wettelijke verplichtingen, waaronder fiscale administratieplichten. De grondslag hiervoor is een wettelijke verplichting.

Beveiliging en fraudepreventie

Technische gegevens en transactiegegevens kunnen worden gebruikt om misbruik, fraude en beveiligingsproblemen te voorkomen en te onderzoeken. Dit gebeurt op basis van een gerechtvaardigd belang om onze webshop, klanten en onderneming te beschermen, waarbij wij rekening houden met jouw privacybelangen.

Marketing

Wanneer wij nieuwsbrieven of andere marketingberichten aanbieden, gebruiken wij je gegevens daarvoor met jouw toestemming of wanneer de wet communicatie over eigen soortgelijke producten aan bestaande klanten toestaat. Daarbij moet je eenvoudig bezwaar kunnen maken.

Je kunt je afmelden via de afmeldmogelijkheid in een marketingbericht of door ons te mailen. Afmelden voor marketing heeft geen invloed op noodzakelijke berichten over je bestelling.

4. Gebruik van Shopify

Onze webshop draait op Shopify. Shopify verwerkt persoonsgegevens om onder andere de webshop, checkout, hosting en bijbehorende technische diensten te leveren.

Afhankelijk van de gebruikte Shopify-functies kan Shopify gegevens ook voor eigen doeleinden verwerken, bijvoorbeeld wanneer je gebruikmaakt van Shop of Shop Pay.

Bij ingeschakelde aanvullende diensten, zoals Shopify Network Intelligence, kan Shopify gegevens over interacties met onze winkel combineren met gegevens over interacties met andere winkels en Shopify-diensten. Voor verwerkingen waarbij Shopify zelf de doeleinden en middelen bepaalt, is Shopify zelfstandig verantwoordelijk.

Meer informatie over de verwerking door Shopify en je mogelijkheden om daar privacyrechten uit te oefenen:

5. Met wie worden gegevens gedeeld?

Voor het uitvoeren van onze werkzaamheden kunnen noodzakelijke gegevens worden gedeeld met:

  • Shopify en betrokken technische dienstverleners.
  • Betaaldiensten voor betalingen en terugbetalingen.
  • Vervoerders voor het bezorgen en eventueel retourneren van bestellingen.
  • Dienstverleners voor e-mail, administratie en boekhouding, voor zover wij deze inschakelen.
  • Bevoegde instanties wanneer wij wettelijk verplicht zijn gegevens te verstrekken.

Wij beperken het delen van gegevens tot wat nodig is voor het betreffende doel. Wanneer een partij gegevens namens ons verwerkt, maken wij waar vereist afspraken over verwerking en beveiliging.

6. Verwerking buiten Europa

Shopify en andere dienstverleners kunnen persoonsgegevens verwerken buiten de Europese Economische Ruimte.

Voor dergelijke doorgifte zijn, waar de AVG dat vereist, passende waarborgen nodig. Dit kan bijvoorbeeld een adequaatheidsbesluit van de Europese Commissie zijn, of Europese standaardcontractbepalingen met aanvullende maatregelen waar nodig.

Je kunt ons om informatie vragen over de waarborgen die op jouw gegevens van toepassing zijn en hoe je daarvan een kopie kunt verkrijgen.

7. Hoelang bewaren wij gegevens?

Wij bewaren persoonsgegevens niet langer dan nodig voor het doel waarvoor ze zijn verzameld, tenzij een wettelijke verplichting een langere bewaartermijn vereist.

  • Fiscale administratie: facturen en andere gegevens die onder de fiscale bewaarplicht vallen, bewaren wij in beginsel zeven jaar.
  • Bestellingen en garantie: zolang nodig voor de uitvoering van de bestelling, toepasselijke garantierechten en de afhandeling van eventuele geschillen.
  • Vragen en klachten: zolang nodig voor de behandeling en een eventuele vervolgprocedure. Daarbij kijken wij naar de aard van de vraag en of bewaring nog noodzakelijk is.
  • Marketinggegevens: zolang hiervoor een geldige grondslag bestaat. Na afmelding kunnen wij beperkte gegevens bewaren om te voorkomen dat je opnieuw ongewenste berichten ontvangt.
  • Technische gegevens: zolang nodig voor de werking, beveiliging en het onderzoeken van incidenten.

Als bewaring niet meer nodig is, verwijderen of anonimiseren wij de gegevens.

8. Cookies en vergelijkbare technieken

De webshop gebruikt cookies en vergelijkbare technieken voor onder andere het winkelmandje, de checkout, het onthouden van voorkeuren en beveiliging.

Voor strikt noodzakelijke cookies is niet altijd toestemming nodig. Voor trackingcookies en andere technieken waarvoor toestemming wettelijk vereist is, moet vooraf toestemming worden gevraagd. Alleen de website bezoeken geldt niet als toestemming.

Wanneer niet-noodzakelijke cookies worden aangeboden, kun je via de cookie- of privacy-instellingen je voorkeur aangeven en een eerder gemaakte keuze wijzigen. De daarbij aangeboden informatie beschrijft welke categorieën en diensten worden gebruikt.

Je kunt cookies ook via je browser verwijderen of blokkeren. Het blokkeren van noodzakelijke cookies kan gevolgen hebben voor de werking van de webshop.

9. Jouw privacyrechten

Onder de voorwaarden van de AVG kun je:

  • Inzage vragen in je persoonsgegevens.
  • Onjuiste gegevens laten corrigeren.
  • Verzoeken om gegevens te verwijderen.
  • Verzoeken om de verwerking te beperken.
  • Bezwaar maken tegen verwerking op basis van gerechtvaardigde belangen.
  • Altijd bezwaar maken tegen direct marketing.
  • Verzoeken om overdracht van gegevens wanneer het recht op gegevensoverdraagbaarheid van toepassing is.
  • Eerder gegeven toestemming intrekken.

Intrekken van toestemming verandert niets aan de rechtmatigheid van verwerking die vóór de intrekking heeft plaatsgevonden.

Mail een verzoek naar deschuurvanduur@gmail.com . Wij reageren in beginsel binnen één maand. Als een wettelijk toegestane verlenging nodig is, informeren wij je binnen die maand over de reden.

Om je gegevens te beschermen, kunnen wij passende informatie vragen om je identiteit te controleren. Stuur niet ongevraagd een volledige kopie van je identiteitsbewijs.

Sommige gegevens kunnen wij niet direct verwijderen, bijvoorbeeld wanneer wij ze wettelijk moeten bewaren. In dat geval leggen wij uit waarom.

10. Beveiliging

Wij treffen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, misbruik en onbevoegde toegang. Toegang tot gegevens moet beperkt blijven tot personen die deze voor hun werkzaamheden nodig hebben.

Vermoed je dat persoonsgegevens niet goed zijn beveiligd of worden misbruikt? Neem dan contact met ons op.

11. Automatische controles

Shopify en betaaldiensten kunnen automatische controles gebruiken om fraude en onveilige transacties te herkennen.

Heb je vragen over een geweigerde betaling of een beslissing over je bestelling? Neem dan contact met ons op, zodat wij kunnen onderzoeken wat er is gebeurd.

Wanneer sprake is van uitsluitend geautomatiseerde besluitvorming met rechtsgevolgen of vergelijkbare aanzienlijke gevolgen, gelden de aanvullende informatieplichten en waarborgen van de AVG, waaronder waar van toepassing het recht op menselijke tussenkomst en het betwisten van de beslissing.

12. Vragen of klachten

Heb je vragen over dit privacybeleid of over de verwerking van je persoonsgegevens? Mail naar deschuurvanduur@gmail.com .

Je hebt daarnaast het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens .

13. Wijzigingen

Wij kunnen dit privacybeleid aanpassen als onze dienstverlening of gegevensverwerking verandert. Bovenaan staat wanneer de tekst voor het laatst is bijgewerkt. Bij belangrijke veranderingen informeren wij je aanvullend wanneer dat nodig is.