Juridisch
Privacybeleid
Laatst bijgewerkt: 1 april 2026
Digitello, handelend onder de naam Tegoedwinkel.nl, hecht groot belang aan de bescherming van jouw persoonsgegevens. In dit privacybeleid leggen wij uit welke gegevens wij verwerken, waarom wij dat doen en welke rechten jij hebt. Dit beleid is van toepassing op alle diensten van Tegoedwinkel.nl en is opgesteld in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG / GDPR).
1. Verwerkingsverantwoordelijke
Bedrijfsnaam: Digitello
Handelsnaam: Tegoedwinkel.nl
KVK-nummer: [INVULLEN]
E-mail: privacy@tegoedwinkel.nl
2. Welke gegevens verzamelen wij?
2.1 Bestelgegevens
Bij het plaatsen van een bestelling verwerken wij: e-mailadres, bestelnummer, gekochte producten, bedrag, en de status van de betaling. Deze gegevens zijn noodzakelijk voor de uitvoering van de koopovereenkomst.
2.2 Betaalgegevens
Betaalgegevens worden verwerkt door Mollie B.V. Wij ontvangen van Mollie uitsluitend een betalingsstatus en een betaalreferentie. Creditcard- of bankgegevens worden nooit opgeslagen op onze servers.
2.3 Technische gegevens
Bij elk bezoek aan onze website registreren wij automatisch technische gegevens: IP-adres, browsertype, besturingssysteem, bezochte pagina's en tijdstip. Deze gegevens worden gebruikt voor beveiliging (fraudedetectie), technisch beheer en het voorkomen van misbruik.
2.4 Contactgegevens
Als je contact met ons opneemt via het contactformulier of per e-mail, verwerken wij jouw e-mailadres en de inhoud van het bericht om jouw vraag te beantwoorden.
3. Doeleinden en grondslagen
| Doel | Grondslag (AVG art. 6) |
|---|---|
| Uitvoering van de bestelling en levering van de code | Uitvoering van de overeenkomst (lid 1b) |
| Verwerking van de betaling | Uitvoering van de overeenkomst (lid 1b) |
| Versturen van de factuur | Wettelijke verplichting (lid 1c) |
| Klantcommunicatie en ondersteuning | Gerechtvaardigd belang (lid 1f) |
| Fraudedetectie en -preventie | Gerechtvaardigd belang (lid 1f) |
| Technisch beheer en beveiliging van de website | Gerechtvaardigd belang (lid 1f) |
| Nakoming van boekhoudkundige verplichtingen | Wettelijke verplichting (lid 1c) |
4. Bewaartermijnen
Wij bewaren persoonsgegevens niet langer dan noodzakelijk voor het doel waarvoor ze zijn verzameld, tenzij een wettelijke bewaartermijn langer bewaren verplicht.
- Bestel- en factuurgegevens: 7 jaar (fiscale bewaarplicht)
- Beveiligingslogboeken (IP-adressen): maximaal 90 dagen
- Contactberichten: maximaal 2 jaar na afhandeling
- Frauderegistraties: maximaal 5 jaar
5. Delen met derden
Wij verkopen jouw gegevens nooit aan derden. Wij delen gegevens uitsluitend met partijen die noodzakelijk zijn voor onze dienstverlening:
- Mollie B.V. — betaalverwerking (gevestigd in Nederland)
- Neon Inc. — databasehosting (verwerkersovereenkomst aanwezig)
- Resend Inc. — transactionele e-mailverzending
- Clerk Inc. — gebruikersauthenticatie
Met alle verwerkers zijn verwerkersovereenkomsten gesloten conform de AVG. Doorgifte buiten de EER vindt uitsluitend plaats op basis van passende waarborgen (Standard Contractual Clauses).
6. Jouw rechten
Op grond van de AVG heb je de volgende rechten:
Recht op inzage
Je kunt opvragen welke gegevens wij van jou verwerken.
Recht op correctie
Onjuiste gegevens laten wij op jouw verzoek corrigeren.
Recht op verwijdering
Je kunt verzoeken jouw gegevens te laten wissen, tenzij een wettelijke verplichting bewaring vereist.
Recht op beperking
Je kunt verzoeken de verwerking tijdelijk te beperken.
Recht op overdraagbaarheid
Je kunt jouw gegevens in een gestructureerd, gangbaar formaat opvragen.
Recht van bezwaar
Je kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.
Om een recht uit te oefenen, stuur een e-mail naar privacy@tegoedwinkel.nl. Wij reageren binnen 30 dagen. Je hebt ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.
7. Beveiliging
Digitello neemt passende technische en organisatorische maatregelen om jouw persoonsgegevens te beveiligen tegen verlies, diefstal of ongeautoriseerde toegang. Onze website maakt gebruik van HTTPS-versleuteling. Toegang tot persoonsgegevens is beperkt tot medewerkers die deze gegevens noodzakelijkerwijs nodig hebben.
8. Wijzigingen
Wij behouden ons het recht dit privacybeleid te wijzigen. Wijzigingen worden op deze pagina gepubliceerd met vermelding van de ingangsdatum. Wij raden je aan dit beleid regelmatig te raadplegen.