Privacyverklaring

Versie 1.0 – 6 oktober 2026
In deze privacyverklaring leggen we uit welke persoonsgegevens Hanggoed.nl verwerkt,
waarom we dat doen en welke keuzes en rechten je hebt.

Inhoudsopgave

1. Wie is verantwoordelijk?
2. Welke gegevens verwerken we?
3. Waarom verwerken we deze gegevens?
4. Met wie delen we gegevens?
5. Fair Analytics en Cloudflare Turnstile
6. Cookies en vergelijkbare technieken
7. Hoe lang bewaren we gegevens?
8. Beveiliging
9. Jouw privacyrechten
10. Overige informatie en wijzigingen

1. Wie is verantwoordelijk?

Hanggoed.nl is verantwoordelijk voor de verwerking van persoonsgegevens die in deze
verklaring wordt beschreven.

Contactgegevens
Hanggoed.nl
Generaal Winkelmanstraat 52
5025 XS Tilburg
E-mail: hello@hanggoed.nl
KvK-nummer: 61398225
Btw-identificatienummer: NL001707461B52
Voor vragen over privacy ontvangen we bij voorkeur een e-mail. Zo kunnen we je vraag
zorgvuldig bekijken en schriftelijk beantwoorden.

2. Welke gegevens verwerken we?

We verwerken alleen gegevens die nodig zijn voor onze webshop en dienstverlening. Het kan
gaan om:
• Bestel- en bezorggegevens: naam, adres, e-mailadres, eventueel telefoonnummer, bestelde
producten, betaalstatus en verzendgegevens.
• Maatwerk- en personalisatiegegevens: aangeleverde teksten, ontwerpen, afbeeldingen,
bestanden en instructies.
• Contactgegevens: berichten, bijlagen en informatie die je deelt via e-mail, het contactformulier
of WhatsApp.
• Accountgegevens: account- en bestelgegevens wanneer je vrijwillig een account aanmaakt.
• Technische gegevens: beperkte informatie over browser, apparaat, bezochte pagina’s, IP-adres
en beveiligingsgebeurtenissen, voor zover onze website of beveiligingsdiensten deze verwerken.
Gegevens die bij het bestellen als verplicht zijn aangegeven, zijn nodig om de overeenkomst uit
te voeren. Zonder deze gegevens kunnen we de bestelling niet aannemen, betalen of bezorgen.
Andere gegevens zijn optioneel, tenzij we duidelijk uitleggen waarom ze nodig zijn

3. Waarom verwerken we deze gegevens?

We gebruiken persoonsgegevens voor de volgende doelen:
• bestellingen aannemen, maken, betalen, verzenden en zo nodig retourneren of herstellen;
• maatwerk en gepersonaliseerde producten uitvoeren;
• vragen beantwoorden, service bieden en klachten afhandelen;
• de administratie voeren en voldoen aan fiscale en andere wettelijke verplichtingen;
• fraude, spam en misbruik voorkomen en de website beveiligen;
• op hoofdlijnen begrijpen hoe de website wordt gebruikt en deze verbeteren.
De verwerking is gebaseerd op de uitvoering van de overeenkomst, een wettelijke verplichting of
ons gerechtvaardigde belang bij een veilige, goed werkende webshop en goede klantenservice.
Als voor een verwerking toestemming nodig is, vragen we die vooraf. Toestemming kan altijd
worden ingetrokken.

4. Met wie delen we gegevens?

We verkopen persoonsgegevens niet. We delen ze alleen wanneer dat nodig is voor een
bestelling, onze bedrijfsvoering of een wettelijke verplichting.

Website, e-mail en opslag
Onze website, webshop, e-mail en back-ups worden gehost door mijn.host. De webshop draait op
WordPress en WooCommerce. Deze systemen verwerken de gegevens die nodig zijn om de
website en bestellingen te laten werken.

Betalingen
Betalingen worden, afhankelijk van de gekozen betaalmethode, verwerkt door Mollie of PayPal.
Zij ontvangen alleen de gegevens die nodig zijn om de betaling uit te voeren, fraude te
voorkomen en aan wettelijke verplichtingen te voldoen. Op hun betaalomgeving geldt ook hun
eigen privacybeleid.

Verzending
Voor het aanmaken van verzendlabels en het bezorgen van bestellingen gebruiken we Sendcloud
en vervoerders zoals PostNL en DHL. Zij ontvangen de naam, het bezorgadres, contactgegevens
en andere informatie die nodig is voor de levering.

Administratie en verkoopplatform
Voor onze administratie gebruiken we e-Boekhouden.nl. Wanneer je via bol.com bestelt,
ontvangen we de gegevens die bol.com beschikbaar stelt om de bestelling uit te voeren; het
privacybeleid van bol.com geldt daarnaast voor het gebruik van dat platform.

WhatsApp
Als je vrijwillig via WhatsApp contact opneemt, verwerken wij je telefoonnummer, profielnaam en
de inhoud en eventuele bijlagen van het gesprek. WhatsApp wordt aangeboden door Meta
Platforms Ireland. Deel via WhatsApp liever geen gevoelige gegevens; voor privacyvragen of
vertrouwelijke informatie kun je beter e-mail gebruiken.

Externe ondersteuning en wettelijke verplichtingen
Soms schakelen we deskundige partijen in, zoals een boekhouder, verzekeraar of juridisch
adviseur. Zij ontvangen alleen de gegevens die noodzakelijk zijn voor hun werkzaamheden en
moeten daar vertrouwelijk mee omgaan. Ook kunnen we gegevens verstrekken wanneer we
daartoe wettelijk verplicht zijn. We delen daarbij nooit meer informatie dan noodzakelijk.
Sommige dienstverleners kunnen gegevens buiten de Europese Economische Ruimte verwerken.
In dat geval moet de doorgifte zijn gebaseerd op een erkend adequaatheidsbesluit of andere
passende wettelijke waarborgen, zoals standaardcontractbepalingen.

5. Fair Analytics en Cloudflare Turnstile

Fair Analytics
We gebruiken Fair Analytics om op hoofdlijnen te zien hoe onze website wordt gebruikt en waar
we deze kunnen verbeteren. Fair Analytics is ingesteld op Lightweight tracking. Hierbij worden
geen analytische cookies, lokale opslag of blijvende bezoekers-ID’s gebruikt. Er worden geen
individuele bezoekersprofielen of sessieopnames gemaakt.
De beperkte gebruiksgegevens worden door Fair Analytics in Duitsland verwerkt. We gebruiken
deze privacyvriendelijke analyse op basis van ons gerechtvaardigde belang om onze website te
verbeteren.

Cloudflare Turnstile
Onze formulieren worden beschermd met Cloudflare Turnstile. Deze beveiliging helpt ons spam
en geautomatiseerd misbruik tegen te houden zonder dat bezoekers een traditionele CAPTCHA
hoeven op te lossen.
Cloudflare verwerkt hiervoor beperkte technische gegevens, zoals het IP-adres en informatie
over de browser en verbinding. Deze gegevens worden gebruikt voor beveiliging en niet door ons
voor advertenties of persoonlijke profilering.
Cloudflare is een Amerikaans bedrijf en kan gegevens verwerken in de Europese Economische
Ruimte en de Verenigde Staten. Voor eventuele overdracht naar de Verenigde Staten gebruikt
Cloudflare erkende wettelijke waarborgen.

6. Cookies en vergelijkbare technieken

WooCommerce gebruikt functionele cookies om bijvoorbeeld het winkelmandje, het afrekenen en
een ingelogde sessie te laten werken. Deze cookies zijn noodzakelijk voor de door jou gevraagde
werking van de webshop. Fair Analytics gebruikt in onze Lightweight-instelling geen analytische
cookies, lokale opslag of blijvende bezoekers-ID’s.
We plaatsen zelf geen advertentie- of marketingcookies. Daarom tonen we bij deze inrichting
geen toestemmingsbanner. Als we later technieken toevoegen waarvoor toestemming nodig is,
vragen we die vooraf en passen we deze verklaring aan.

7. Hoe lang bewaren we gegevens?

We bewaren gegevens niet langer dan nodig. In het algemeen hanteren we de volgende
termijnen:
• facturen, betaal- en besteladministratie: doorgaans 7 jaar vanwege fiscale bewaarplichten;
• contact, service, retouren en klachten: doorgaans tot 2 jaar na afronding, tenzij langer bewaren
nodig is voor een lopende zaak;
• aangeleverde maatwerkbestanden: doorgaans tot 2 jaar na afronding, tenzij we een andere
termijn afspreken of het bestand nog nodig is voor service of een herhaalbestelling;
• accountgegevens: zolang het account actief is of totdat je om verwijdering vraagt, met
uitzondering van gegevens die we wettelijk moeten bewaren;
• technische beveiligingsgegevens: alleen zolang dat nodig is voor beveiliging, onderzoek en het
voorkomen van misbruik.
Gegevens kunnen langer worden bewaard wanneer dat nodig is voor een juridisch geschil,
fraudeonderzoek of een andere wettelijke verplichting. Geanonimiseerde gegevens die niet meer
tot een persoon te herleiden zijn, kunnen langer worden gebruikt.

8. Beveiliging

We nemen passende technische en organisatorische maatregelen om persoonsgegevens te
beschermen. Daaronder vallen onder meer versleutelde verbindingen, beperkte toegang,
updates, back-ups en beveiliging tegen spam en geautomatiseerd misbruik. Geen enkel systeem
is volledig zonder risico, maar we beoordelen onze maatregelen regelmatig en passen ze waar
nodig aan.

9. Jouw privacyrechten

Je kunt ons vragen om:
• inzage in de persoonsgegevens die we van je verwerken;
• onjuiste of onvolledige gegevens te corrigeren;
• gegevens te verwijderen of de verwerking te beperken, wanneer de wet dat toestaat;
• gegevens die je zelf hebt verstrekt in een overdraagbaar formaat te ontvangen;
• bezwaar te maken tegen een verwerking op basis van ons gerechtvaardigde belang;
• eerder gegeven toestemming in te trekken.
Stuur je verzoek naar hello@hanggoed.nl. We reageren in beginsel binnen één maand. Als dat
nodig is om misbruik te voorkomen, mogen we om aanvullende informatie vragen om je
identiteit vast te stellen. Stuur nooit ongevraagd een volledige kopie van een identiteitsbewijs.
Ben je niet tevreden over de manier waarop we met je gegevens omgaan? Laat het ons eerst
weten, zodat we samen naar een oplossing kunnen zoeken. Je hebt daarnaast het recht een
klacht in te dienen bij de Autoriteit Persoonsgegevens

10. Overige informatie en wijzigingen

Geen uitsluitend geautomatiseerde besluiten
Hanggoed.nl neemt geen besluiten met juridische of vergelijkbare ingrijpende gevolgen die
uitsluitend door een geautomatiseerd systeem worden genomen. Betaal- en beveiligingsdiensten
kunnen wel automatische controles uitvoeren om fraude of misbruik te signaleren.

Kinderen
Onze webshop richt zich niet specifiek op kinderen jonger dan 16 jaar. Denk je dat een kind
zonder toestemming persoonsgegevens aan ons heeft verstrekt? Neem dan contact met ons op.

Wijzigingen
We kunnen deze privacyverklaring aanpassen wanneer onze werkwijze, website of wetgeving
verandert. De nieuwste versie staat altijd op hanggoed.nl. Bij belangrijke wijzigingen vermelden
we dat duidelijk op de website.
Vragen over deze privacyverklaring? Mail naar hello@hanggoed.nl.