Privacybeleid
Laatst bijgewerkt: 25 oktober 2026
Dit beleid legt uit welke persoonsgegevens wij verzamelen wanneer u weedorizers.com gebruikt, waarom wij ze gebruiken, wie ze ontvangt en welke rechten u hebt. Hoe wij cookies en vergelijkbare technologieën gebruiken, wordt uitgelegd in ons Cookiebeleid.
1. Wie wij zijn
De verwerkingsverantwoordelijke voor uw persoonsgegevens is Growth Mindset Hub s.r.o., Rybná 716/24, Staré Město, 110 00 Praha 1, Tsjechië, bedrijfsidentificatienummer (IČO) 23481188 (‘Weedorizers’, ‘wij’). Wij exploiteren de webwinkel op weedorizers.com.
Contact voor alles wat uw gegevens betreft: support@weedorizers.com, +386 70 794 119, of per post naar het bovenstaande adres.
2. Welke gegevens wij verzamelen
| Categorie | Voorbeelden | Herkomst |
|---|---|---|
| Accountgegevens | e-mailadres, inlogsessie | u, wanneer u een account aanmaakt of inlogt |
| Bestel- en leveringsgegevens | naam, e-mail, telefoon, afleveradres, land, gekozen afhaalpunt, producten, bedragen, betaalmethode, bestelgeschiedenis | u, bij het afrekenen |
| Betaalgegevens | betaalstatus en transactiereferenties. Wij zien en bewaren geen kaartnummers: kaart-, Apple Pay- en Google Pay-gegevens worden ingevoerd op de pagina van de betaaldienstverlener. Bij cryptobetalingen: walletadressen en transactie-id’s op de openbare blockchain | u en de betaaldienstverlener |
| Loyaliteits- en beloningsgegevens | saldo en geschiedenis van het winkeltegoed (‘Stash’), doorverwijzings- en affiliatecodes | onze systemen |
| Communicatie | nieuwsbriefabonnement en taal, e-mails die wij u sturen en hun afleverstatus, e-mails aan de klantenservice, berichten in de supportchat | u en onze systemen |
| Technische en gebruiksgegevens | IP-adres, type browser en apparaat, bezochte pagina’s, gebeurtenissen in de winkel (bijvoorbeeld ‘toegevoegd aan winkelwagen’), verwijzende campagne en advertentieklik-id’s | uw browser |
| Fout- en sessiediagnostiek | foutrapporten en, voor een kleine steekproef van bezoeken, een gemaskeerde opname (tekst en formuliervelden verborgen) van hoe de pagina zich gedroeg (Session Replay) | uw browser |
| Leeftijdsbevestiging | dat u hebt bevestigd 18 jaar of ouder te zijn | u |
Wij verzamelen niet bewust gegevens van personen jonger dan 18 jaar.
3. Waarom wij uw gegevens gebruiken en op welke rechtsgrond
| Doel | Rechtsgrond (art. 6, lid 1, AVG) |
|---|---|
| Het aanmaken en beheren van uw account | (b) overeenkomst |
| Het aannemen, afrekenen, verzenden en ondersteunen van uw bestellingen, inclusief retouren en terugbetalingen | (b) overeenkomst |
| Het bewaren van facturen en bestelgegevens | (c) wettelijke verplichting (boekhoud- en belastingwetgeving) |
| Winkeltegoed, doorverwijzings- en affiliateprogramma’s | (b) overeenkomst (programmavoorwaarden) |
| E-mails over bestellingen en uw account (bevestiging, verzending, betaalinstructies) | (b) overeenkomst |
| Nieuwsbrief en marketing-e-mails | (a) toestemming, die u op elk moment kunt intrekken via de afmeldlink |
| Pushmeldingen | (a) toestemming (uw browser vraagt het eerst) |
| Supportchat | (b) overeenkomst / (f) gerechtvaardigd belang bij het beantwoorden van uw vragen |
| Advertentiemeting met cookies van TikTok, en het verzenden van aankoopgegevens naar TikTok en Meta | (a) toestemming, gegeven via de cookiebanner; u kunt deze op elk moment wijzigen onder ‘Cookie-instellingen’ |
| Onze eigen winkelstatistieken en campagneattributie (first-party, zie het Cookiebeleid) | (f) gerechtvaardigd belang bij het begrijpen en verbeteren van de winkel |
| De winkel veilig houden: rate limiting, voorkoming van fraude en misbruik, foutmonitoring | (f) gerechtvaardigd belang bij een veilige, goed werkende winkel |
| Leeftijdsbevestiging | (f) gerechtvaardigd belang om uitsluitend aan volwassenen te verkopen (in sommige landen een wettelijke verplichting) |
4. Wie uw gegevens ontvangt
Wij maken gebruik van de volgende dienstverleners (‘verwerkers’), die gegevens uitsluitend volgens onze instructies verwerken:
| Dienstverlener | Wat zij voor ons doen | Betrokken gegevens | Locatie |
|---|---|---|---|
| Supabase | database en inloggen | alle gegevens uit de secties 2 en 3 | EU (Frankfurt) |
| Vercel | hosting van de website | alle verzoeken aan de site (incl. IP-adres) | EU (Frankfurt); wereldwijde edge-cache |
| Sentry (Functional Software) | foutmonitoring en Session Replay | foutrapporten, IP-adres, browsergegevens en, voor een kleine steekproef van bezoeken, een gemaskeerde opname (tekst en formuliervelden verborgen) van hoe de pagina zich gedroeg | EU (Duitsland) |
| Resend | verzenden van e-mails | e-mailadres, naam, inhoud van de e-mail | EU (Ierland) |
| Costplus OÜ (voorheen NoPayn), Estland | betalingen met kaart, Apple Pay en Google Pay | naam, e-mail, telefoon, adres, bedrag, bestelnummer, IP-adres | EU (Estland) |
| Reown (WalletConnect) | het koppelen van uw cryptowallet, alleen als u ervoor kiest met crypto te betalen | uw IP-adres en walletadres wanneer uw browser verbinding maakt | VS |
| Upstash | rate limiting (bescherming tegen misbruik) | IP-adres, gedurende enkele minuten | EU (Frankfurt) |
| Vercel AI Gateway met Anthropic (terugvaloptie: Google, OpenAI) | de AI-assistent van de supportchat | uw chatberichten; een gepseudonimiseerde id (uw klant-id, of een gezouten hash van uw IP-adres) | VS |
| GLS, Packeta | bezorging | naam, adres, telefoon, e-mail, afhaalpunt, bestelwaarde / bedrag onder rembours | EU |
| De pushdienst van uw browser (Google, Mozilla of Apple) | het bezorgen van pushmeldingen waarop u zich hebt geabonneerd | een technisch abonnementsadres | afhankelijk van uw browser |
Wanneer u via de cookiebanner toestemming geeft, delen wij ook gegevens met deze advertentiepartners, die voor hun eigen doeleinden optreden als zelfstandige verwerkingsverantwoordelijken of gezamenlijke verwerkingsverantwoordelijken:
| Partner | Wat zij ontvangen |
|---|---|
| TikTok (TikTok Technology Ltd., Ierland) | cookie-id’s, pagina- en winkelgebeurtenissen en, bij aankopen: gehasht e-mailadres en telefoonnummer, bestelwaarde, product-id’s, IP-adres, browsergegevens, advertentieklik-id |
| Meta (Meta Platforms Ireland Ltd.) | bij aankopen: gehasht e-mailadres, telefoonnummer, naam, woonplaats, postcode en land; bestelwaarde en inhoud van de bestelling; IP-adres, browsergegevens |
Zonder uw toestemming wordt niets van het bovenstaande naar TikTok of Meta verzonden.
Wij delen ook gegevens met autoriteiten wanneer de wet dat vereist, en met professionele adviseurs (accountants, advocaten) onder geheimhouding.
5. Doorgiften buiten de EU/EER
De meeste van onze dienstverleners verwerken gegevens in de EU. Sommige dienstverleners of hun subverwerkers bevinden zich in de VS (met name de aanbieders van de AI-chat, en mogelijk delen van Vercel, Sentry, Google, TikTok en Meta). Wanneer gegevens de EU/EER verlaten, baseren wij ons op het EU-U.S. Data Privacy Framework wanneer de ontvanger gecertificeerd is, of op de standaardcontractbepalingen van de Europese Commissie.
6. Hoe lang wij gegevens bewaren
| Gegevens | Hoe lang |
|---|---|
| Bestel- en factuurgegevens | 10 jaar (Tsjechische boekhoud- en btw-wetgeving) |
| Accountgegevens | totdat u uw account verwijdert; daarna wordt uw profiel geanonimiseerd (zie hieronder) |
| Transcripties van de supportchat | 90 dagen na het laatste bericht |
| Technische logs | 90 dagen (betalingsauditgegevens langer, zoals vereist) |
| Winkelstatistieken | gedetailleerde browsergegevens worden na 90 dagen verwijderd; anonieme totalen worden bewaard |
| Gegevens over de aflevering van e-mails | de inhoud van e-mails wordt na 18 maanden verwijderd; de registratie dat een e-mail is verzonden, wordt bewaard |
| Cookiekeuze | 6 maanden, daarna vragen wij het opnieuw |
| Nieuwsbrief | totdat u zich afmeldt |
Het verwijderen van uw account verwijdert uw login, wist uw supportchatgeschiedenis en anonimiseert uw klantprofiel (naam, e-mail, telefoon, adres). Bestelgegevens worden bewaard gedurende de door de wet vereiste termijn, zonder de technische en advertentie-id’s (IP-adres, browsergegevens, advertentieklik-id’s), die worden verwijderd zodra de bestelling is afgerond. Onze eigen statistieken zijn dan niet meer aan u gekoppeld.
7. Uw rechten
U hebt het recht op inzage in uw gegevens, op rectificatie of wissing ervan, op beperking van of bezwaar tegen het gebruik ervan, op overdraagbaarheid van gegevens, en het recht om een gegeven toestemming op elk moment in te trekken (dit doet geen afbreuk aan wat daarvóór is gebeurd). Om deze rechten uit te oefenen, schrijft u naar support@weedorizers.com.
U hebt ook het recht een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming, met name in het EU-land waar u woont of werkt. Onze leidende toezichthoudende autoriteit is de Tsjechische Úřad pro ochranu osobních údajů (ÚOOÚ, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz).
Wij nemen over u geen besluiten die uitsluitend op geautomatiseerde verwerking zijn gebaseerd en rechtsgevolgen of vergelijkbare aanzienlijke gevolgen hebben.
8. Beveiliging
Wij beschermen uw gegevens met versleuteling tijdens de overdracht (HTTPS), toegangscontroles en dienstverleners die voldoen aan erkende beveiligingsnormen. Kaartgegevens bereiken nooit onze servers.
9. Wijzigingen
Wij publiceren elke wijziging van dit beleid op deze pagina en passen de datum bovenaan aan.
