Privacy- en cookiebeleid

Laatst bijgewerkt: 15 juli 2026.

1. Verantwoordelijke

KILAMY, Eligiusstraat 53, 7121 EB Aalten, KvK 78345707, is verwerkingsverantwoordelijke. Vragen of verzoeken kun je sturen naar [email protected].

2. Welke gegevens, waarom en op welke grondslag

Bestelling en levering: naam, e-mail, telefoon, factuur- en bezorgadres, producten, bedrag, betaalstatus en correspondentie. Nodig voor uitvoering van de overeenkomst.
Betaling en administratie: betaalreferentie, methode, bedragen en transactie-/refundstatus. Nodig voor de overeenkomst en fiscale administratie. Wij ontvangen geen volledige kaart- of bankinloggegevens.
Klantenservice, klachten en herroeping: contactgegevens, bericht en bestelreferentie. Nodig voor de overeenkomst en wettelijke consumentenverplichtingen.
Beveiliging: tijdelijk een eenrichtingshash afgeleid van IP-adres voor misbruik- en snelheidsbeperking. Gerechtvaardigd belang: bescherming van winkel en klanten.
Statistiek en advertenties: alleen na toestemming slaan wij een willekeurige/herleidingsarme bezoekerscode, bezochte paden en Google Ads-meetgegevens op.

3. Ontvangers en leveranciers

Wij verkopen persoonsgegevens niet. Voor hosting en database gebruiken wij Vercel en Supabase; voor betalingen Mollie; voor transactionele e-mail Resend; voor productafbeeldingen Cloudinary; en, alleen met toestemming, Google Ads. Bezorggegevens delen wij met de gekozen vervoerder. Leveranciers verwerken alleen wat nodig is onder passende afspraken. Wanneer gegevens buiten de EER worden verwerkt, gebruiken wij een geldige doorgiftegrondslag, zoals een adequaatheidsbesluit of standaardcontractbepalingen.

4. Bewaartermijnen

Fiscale bestel- en betaaladministratie: in beginsel 7 jaar.
Contactberichten zonder bestelling: maximaal 2 jaar na afhandeling, tenzij langer nodig voor een geschil.
Herroepings-, garantie- en klachtgegevens: zolang nodig voor afhandeling en mogelijke wettelijke aanspraken.
Geaggregeerde websiteanalyse en herleidingsarme bezoekerscodes: maximaal 12 maanden.
Beveiligings-/rate-limitcodes: maximaal 24 uur.

5. Cookies en lokale opslag

Noodzakelijke lokale opslag bewaart je winkelwagen, beveiligde adminsessie en cookiekeuze. Daarvoor is geen toestemming nodig. Google Ads en onze niet-noodzakelijke websiteanalyse starten pas nadat je “Statistieken toestaan” kiest. “Alleen noodzakelijk” is even gemakkelijk beschikbaar. Je kunt toestemming op elk moment intrekken via “Cookie-instellingen” onderaan iedere pagina; na intrekking worden geen nieuwe niet-noodzakelijke metingen gestart. Reeds verwerkte gegevens blijven rechtmatig verwerkt.

6. Jouw rechten

Je kunt inzage, correctie, verwijdering, beperking, overdraagbaarheid of bezwaar vragen en toestemming intrekken. Mail je verzoek naar [email protected]. Wij kunnen je identiteit op proportionele wijze controleren en reageren normaal binnen één maand. Sommige gegevens moeten wij vanwege wettelijke verplichtingen bewaren.

7. Klacht en beveiliging

Wij nemen passende technische en organisatorische maatregelen. Denk je dat er iets misgaat, mail ons direct. Je hebt ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.

8. Wijzigingen

Bij wezenlijke wijzigingen passen wij de datum bovenaan aan en informeren wij waar dat redelijkerwijs nodig is.