Privacy en cookies

Hier lees je welke persoonsgegevens Droomcamp gebruikt voor de webshop, contact en je vrijwillige accountfuncties. Een vraag? Mail info@droomcamp.nl.

Wie is verantwoordelijk?

Droomcamp, Van Zuijlen van Nieveltlaan 15, 3771 AA Barneveld, Nederland. KvK 42162611, btw-id NL005548371B43. Je bereikt ons via info@droomcamp.nl of 0342 224 042.

Bestellen, betalen en bezorgen

We gebruiken je naam, contactgegevens, factuur- en afleveradres, bestelde artikelen, betaalstatus en noodzakelijke correspondentie om je bestelling uit te voeren. Voor betalingen gebruiken we Mollie en voor bezorging PostNL. Zij ontvangen de gegevens die nodig zijn voor hun dienstverlening. Je volledige kaartgegevens worden bij de betaaldienst verwerkt; we vragen je niet deze per e-mail te sturen. Gegevens voor de verplichte boekhouding verwerken we op grond van onze wettelijke administratieplicht.

Contact, advies, retouren en klachten

Bij een vraag gebruiken we je naam, e-mailadres, bericht en de informatie die je zelf meestuurt. Dit doen we om op jouw verzoek een koop voor te bereiden of uit te voeren. Voor algemene vragen en het behandelen en onderbouwen van klachten is ons gerechtvaardigd belang een bereikbare klantenservice en een zorgvuldige afhandeling. Voor retouren en herroeping bewaren we de gegevens die nodig zijn om de aankoop, ontvangst en afhandeling vast te stellen. Stuur alleen informatie die voor je vraag nodig is.

Je account en Mijn buitenleven

Een account is vrijwillig; je kunt ook als gast bestellen. Accountgegevens gebruiken we om de door jou gevraagde accountdienst te leveren. Gebruik je Mijn buitenleven of de onderhoudslijst, dan bewaren we de uitrusting, materialen en taken die je zelf toevoegt, gekoppeld aan je account. Zo kun je je overzicht bij een volgend bezoek terugzien. Voeg geen medische of andere gevoelige gegevens toe aan vrije tekstvelden. Je kunt je eigen onderhoudsgegevens wijzigen en verwijderen.

Zakelijke aanvragen

Bij een aanvraag als zakelijke klant of verkooppunt gebruiken we de ingevulde bedrijfs- en contactgegevens, branche en toelichting om je aanvraag te behandelen en mogelijke afspraken voor te bereiden. Een aanvraag geeft niet automatisch recht op korting of kopen op rekening.

Websitebeveiliging en e-mailbezorging

Technische gegevens, zoals IP-adressen, foutmeldingen en tijdstippen, kunnen nodig zijn om de website veilig te houden, misbruik te voorkomen en storingen te onderzoeken. Dit gebeurt op grond van ons gerechtvaardigd belang bij een veilige en werkende webshop. Websiteberichten worden via Brevo verzonden. Brevo verwerkt de ontvanger, inhoud en bezorggegevens. We hebben tracking op basis van toestemming ingesteld: zonder vastgelegde toestemming worden openen en klikken niet gevolgd. Wij gebruiken bestelberichten voor dienstverlening en niet als nieuwsbriefaanmelding of voor persoonlijke reclameprofielen.

Onze dienstverleners

Voor hosting gebruiken we mijn.host; de webshop en formulieren draaien op onze hosting met WordPress, WooCommerce en WPForms Lite. Lite Connect-invoerback-ups en externe CAPTCHA-diensten zijn niet ingeschakeld. Brevo verzorgt website-e-mail, Microsoft 365 onze zakelijke mailboxen. Voor de boekhouding gebruiken we SnelStart. Mollie verwerkt betalingen en PostNL bezorgt pakketten. Een WhatsApp- of socialmedialink opent pas de betreffende dienst wanneer je erop klikt; die dienst heeft een eigen privacybeleid. We verkopen je gegevens niet.

Dienstverleners ontvangen alleen gegevens die voor hun taak nodig zijn. Waar zij in onze opdracht verwerken, gelden verwerkersafspraken. Mollie en PostNL hebben voor hun eigen dienstverlening ook een zelfstandige verantwoordelijkheid. Zie de privacyinformatie van Mollie en PostNL. Op verzoek geven we meer informatie over betrokken partijen en de toepasselijke waarborgen.

Gegevens buiten de Europese Economische Ruimte

Sommige leveranciers en hun onderaannemers werken internationaal. Wanneer persoonsgegevens buiten de EER worden verwerkt, moet daarvoor een geldige doorgiftegrondslag gelden, zoals een adequaatheidsbesluit of de standaardcontractbepalingen van de Europese Commissie met noodzakelijke aanvullende waarborgen. Welke route geldt, hangt af van de dienst en ontvanger. Je kunt ons om informatie of een kopie van de toepasselijke waarborgen vragen.

Hoe lang bewaren we gegevens?

We bewaren gegevens zolang ze nodig zijn voor het betreffende doel en controleren periodiek of we ze kunnen verwijderen of anonimiseren. Gewone contact- en adviesvragen bewaren we maximaal 2 jaar na afhandeling, tenzij ze onderdeel zijn van een bestelling, klacht of afspraak die nog relevant is. Afgewezen zakelijke aanvragen bewaren we maximaal 1 jaar na afronding.

Een vrijwillig account en je onderhoudsoverzicht blijven beschikbaar zolang je de accountdienst gebruikt. Na een verzoek tot beëindiging verwijderen we die gegevens, behalve wat nog nodig is voor een bestelling, wettelijke verplichting of lopend geschil. Niet-afgeronde, mislukte en geannuleerde bestellingen zonder betaling beoordelen we uiterlijk na 3 maanden voor verwijdering; bij een betaal- of leveringsgeschil bewaren we het benodigde dossier totdat dit is afgehandeld.

Facturen en de noodzakelijke financiële basisadministratie bewaren we in beginsel 7 jaar volgens de fiscale regels. Voor andere bestelgegevens is de bewaartermijn afhankelijk van de uitvoering, garantie, retourafhandeling en eventuele aanspraken. We bewaren alleen de onderdelen die daarvoor nog nodig zijn. Een lopende wettelijke bewaarplicht of claim kan een langere bewaring rechtvaardigen; daarna verwijderen of anonimiseren we de gegevens.

E-maillogs in Brevo worden na één maand automatisch verwijderd. Voor nieuwe websiteberichten bewaart Brevo geen e-mailvoorbeelden. Technische logs bewaren we zolang nodig is voor beveiliging of onderzoek naar een concrete storing. Gegevens die nog nodig zijn voor zo’n onderzoek worden apart beoordeeld zodra het is afgerond. Back-ups dienen voor herstel bij een incident, worden afgeschermd bewaard en periodiek vervangen. Bij herstel verwerken we eerdere verwijderverzoeken opnieuw. Een verzoek tot verwijdering wordt dus niet ongedaan gemaakt door een back-up terug te zetten.

Functionele cookies en opslag

De webshop gebruikt functionele technieken voor de winkelwagen, sessie en login. WooCommerce kan woocommerce_cart_hash en woocommerce_items_in_cart gebruiken gedurende je browsersessie, en wp_woocommerce_session_* om je winkelwagen te koppelen aan een tijdelijke sessie (standaard 2 dagen). WordPress gebruikt bij aanmelden onder meer wordpress_test_cookie, wordpress_logged_in_* en beveiligde aanmeldcookies. Een gewone login blijft standaard 2 dagen geldig; met “Onthoud mij” maximaal 14 dagen. Je browser kan sommige sessiecookies eerder verwijderen.

Functionele browseropslag kan winkelwagengegevens tijdelijk beschikbaar houden; beheerders krijgen daarnaast cookies voor beheerinstellingen en cachecontrole. WPForms Lite gebruikt geen bezoekers-trackingcookies. Campagneherkomstregistratie van WooCommerce is uitgeschakeld. We hebben geen advertentiepixels of externe bezoekersanalysedienst op de webshop ingeschakeld. Als we later technieken toevoegen waarvoor toestemming nodig is, vragen we die voordat de techniek wordt gebruikt. Je kunt cookies in je browser verwijderen; je winkelwagen of login kan daardoor verdwijnen.

Jouw rechten

Je kunt ons vragen om inzage, correctie, verwijdering, beperking en, waar van toepassing, overdracht van je gegevens. Je kunt bezwaar maken tegen verwerking op grond van een gerechtvaardigd belang. Eventuele toestemming kun je voor de toekomst intrekken. Mail je verzoek naar info@droomcamp.nl. We vragen alleen aanvullende identificatie als dat nodig is, niet standaard een volledige kopie van je identiteitsbewijs.

In beginsel ontvang je binnen één maand antwoord. Is een wettelijke verlenging nodig, dan laten we dat binnen die eerste maand weten. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens. Een verwijderverzoek kan worden beperkt voor gegevens die we nog wettelijk moeten bewaren of nodig hebben voor een lopend geschil.

Beveiliging en besluiten

De website gebruikt HTTPS en accountgebonden toegangscontrole. We beperken toegang tot gegevens tot wie die nodig heeft, maken back-ups en houden de software bij. Droomcamp neemt geen uitsluitend geautomatiseerde besluiten met rechtsgevolgen of vergelijkbare aanzienlijke gevolgen voor jou. Een betaaldienst kan eigen controles uitvoeren; daarvoor geldt ook diens privacyinformatie.

Bij wijzigingen in onze dienstverlening passen we deze verklaring aan.