Privacyverklaring
Versie 1.0 — 14 augustus 2026
Vestigingsadres · KvK-nummer · e-mailadres voor privacyvragen (inzage, verwijdering) · naam van de hostingpartij als die in het verwerkersregister moet.
Zonder een echt adres en e-mailadres kan niemand zijn AVG-rechten bij ons uitoefenen.
Wie verwerkt je gegevens
Vélance Archive is de verwerkingsverantwoordelijke. Wij zijn gevestigd op [VESTIGINGSADRES — NOG INVULLEN], ingeschreven bij de Kamer van Koophandel onder [KVK-NUMMER — NOG INVULLEN]. Vragen over je gegevens gaan naar bestellingen@vélance-archive.com.
Kort samengevat: wij hebben je gegevens nodig om je pakket bij je te krijgen, en verder doen wij er niets mee. Geen advertentienetwerken, geen analytics, geen doorverkoop.
Welke gegevens en waarvoor
| Gegeven | Waarvoor | Grondslag |
|---|---|---|
| Naam, adres, postcode, plaats, land | Je bestelling bezorgen | Uitvoering van de overeenkomst |
| E-mailadres | Bevestiging, track & trace, vragen over je bestelling | Uitvoering van de overeenkomst |
| Telefoonnummer (optioneel) | Alleen als de bezorger je niet kan bereiken | Uitvoering van de overeenkomst |
| Bestelde artikelen, maten, bedragen, referentienummer, datum, status | Bestelling verwerken en administratie | Overeenkomst en wettelijke bewaarplicht |
| Je opmerking bij de bestelling | Bezorgwensen | Uitvoering van de overeenkomst |
| E-mailadres voor de nieuwsbrief | Bericht bij een nieuwe drop | Jouw toestemming |
| IP-adres bij mislukte inlogpogingen op ons beheerdeel | Wachtwoord raden tegengaan | Gerechtvaardigd belang (beveiliging) |
Wij vragen niets wat wij niet nodig hebben. Er is geen account, geen profiel en geen geboortedatum.
Waar je gegevens staan
Alles staat op onze eigen server bij een Europese hostingpartij, met de opslag in Nederland/Duitsland. Bestellingen en nieuwsbriefadressen staan daar in gewone bestanden, achter een wachtwoord. Er gaat geen kopie naar een winkelplatform, een CRM of een dienst buiten de EU.
Wie krijgt je gegevens nog meer
- De vervoerder. Je naam, adres en e-mailadres gaan naar het bezorgbedrijf, want anders komt het pakket nergens aan.
- Mollie B.V. Betalingen lopen via Mollie zodra de kassa aanstaat. Wij sturen Mollie alleen het bedrag en je referentienummer; je naam en adres krijgen zij van ons niet. Wat je bij Mollie zelf invult, valt onder hun eigen privacybeleid. Wij krijgen van Mollie terug of er betaald is — nooit je volledige rekeningnummer of kaartgegevens.
- Een meldingendienst. Als wij pushmeldingen aanzetten, gaat er bij een nieuwe bestelling een kort bericht naar ntfy.sh met het referentienummer, de artikelen en het bedrag. Daar staan geen adres- of contactgegevens in.
- De boekhouding en de Belastingdienst, voor zover de wet dat verplicht.
Verder niemand. Wij verkopen of verhuren je gegevens niet.
Hoe lang wij het bewaren
| Wat | Hoe lang |
|---|---|
| Bestellingen en factuurgegevens | Zeven jaar — de fiscale bewaarplicht. Onze administratie bewaart hoogstens de laatste 5.000 bestellingen. |
| E-mailadres voor de nieuwsbrief | Tot je je afmeldt. Daarna halen wij het weg. |
| E-mailwisseling over een bestelling of klacht | Twee jaar na afhandeling. |
| Logboek van verstuurde e-mails | Negentig dagen, en hoogstens de laatste 300 berichten. Wij noteren het adres, het referentienummer en of het versturen lukte, zodat wij kunnen nakijken of jouw bevestiging is aangekomen. |
| Wie welk nieuwsbriefbericht al heeft gehad | Tot de lijst wordt opgeruimd. Wij bewaren daar geen e-mailadres van, maar een onleesbare handtekening — genoeg om te zien dat je het al had, niet om je adres uit terug te lezen. |
| Inlogsessie van de beheerder | Een halfuur zonder activiteit, en hoe dan ook niet langer dan twaalf uur. Daarna vervalt hij en wordt hij van schijf opgeruimd. |
| IP-adres bij mislukte inlogpogingen | Vijftien minuten, alleen in het werkgeheugen. Het wordt niet naar schijf geschreven. |
Nieuwsbrief
Meld je je aan, dan bewaren wij alleen je e-mailadres en de datum van aanmelding. Wij gebruiken geen mailingdienst die bijhoudt of je een mail opent of aanklikt. In elke mail staat een afmeldlink, en je kunt je ook altijd afmelden per e-mail. Na afmelding is je adres weg.
Cookies
Zolang je niets kiest, krijg je van ons geen enkel cookie. Geen analytics, geen advertentiepixels, geen knoppen van sociale netwerken die meekijken. Dat is de standaardtoestand, en de winkel werkt daar volledig in.
Wij vragen je één ding: of Meta (Facebook en Instagram) mag meten hoe je hier kwam en wat je bestelde. Zeg je nee, of kies je niets, dan laden wij niets van Meta en gaat er geen enkel gegeven die kant op. Zeg je ja, dan plaatst Meta een cookie en sturen wij bij een bestelling ook vanaf onze server een bericht naar Meta. Je e-mailadres gaat daarbij nooit leesbaar mee — alleen versleuteld tot een reeks tekens waar je adres niet uit terug te rekenen is. Je kunt je keuze op elk moment herzien: . Wij vragen het sowieso opnieuw na een half jaar.
Er is precies één cookie in deze winkel: va_session. Die krijgt alleen de eigenaar nadat hij op het beheerdeel heeft ingelogd. Hij is nodig om ingelogd te blijven, is niet uitleesbaar voor scripts (HttpOnly), gaat alleen over https mee (Secure) en niet naar andere sites (SameSite=Lax). Hij vervalt een halfuur nadat er voor het laatst iets mee gedaan is, en in elk geval na twaalf uur.
Wel gebruikt jouw browser zijn eigen opslag. Je winkelmand en je laatst gekozen maat blijven staan tot je ze wist. Wat je op het afrekenformulier invult — je naam, adres, mailadres en telefoonnummer — wordt alleen binnen dat ene tabblad onthouden, zodat je niets kwijt bent als de verbinding hapert of je de pagina ververst; sluit je het tabblad, dan is het weg, en na een geslaagde bestelling wissen wij het zelf. Dit alles staat alleen op jouw apparaat en gaat pas naar ons als je daadwerkelijk bestelt. Je kunt het wissen door de sitegegevens in je browser te verwijderen.
Geen externe verzoeken
Onze lettertypen staan op onze eigen server, niet bij Google Fonts. Ook stylesheets, scripts en afbeeldingen komen van ons eigen domein. Zonder jouw toestemming gaat er bij het bekijken van deze pagina dus geen IP-adres van jou naar een andere partij. Gaf je Meta wel toestemming, dan is die ene uitzondering er; verder verandert er niets. Wanneer je op de betaalknop drukt, ga je door naar de omgeving van de betaaldienst.
De automatische adrescontrole op postcode en huisnummer staat uit. Zetten wij die ooit aan, dan gaan alleen je postcode en huisnummer naar die dienst, en passen wij deze verklaring aan.
Onze e-mails zijn platte tekst. De bevestiging, de verzendmail en de aankondiging bevatten geen opmaak, geen afbeeldingen en geen volgpixel. Er wordt dus niets geladen op het moment dat je zo'n mail opent, en wij kunnen niet zien óf je hem geopend hebt of wanneer. Er staan wel gewone links in — naar het volgen van je bestelling en naar onze voorwaarden — maar die doen pas iets als je er zelf op klikt, en ze wijzen naar ons eigen domein.
Beveiliging
De hele site loopt over https. Het beheerdeel zit achter een wachtwoord met een limiet op het aantal pogingen. Betaalgegevens komen nooit op onze server. Bestelbestanden zijn alleen leesbaar voor de server zelf en de eigenaar.
Jouw rechten
Je mag ons vragen om inzage in je gegevens, om correctie, om verwijdering, om beperking van de verwerking, en je mag bezwaar maken. Je mag ook een kopie van je gegevens opvragen in een bruikbaar bestand. Toestemming voor de nieuwsbrief kun je altijd intrekken.
Stuur je verzoek naar bestellingen@vélance-archive.com. Je krijgt binnen een maand antwoord. Wij kunnen je vragen je te legitimeren, zodat wij niet de gegevens van iemand anders aan de verkeerde geven. Let op: bestelgegevens die wij fiscaal moeten bewaren, kunnen wij niet eerder verwijderen.
Vind je dat wij het niet goed doen, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens: autoriteitpersoonsgegevens.nl.
Wijzigingen
Verandert er iets aan hoe wij werken, dan passen wij deze verklaring aan. Bovenaan staat de datum van de laatste versie. Bij een ingrijpende wijziging melden wij dat in de nieuwsbrief.