Juridisch · Elenvelle
Privacyverklaring
Laatst bijgewerkt: 2026-06-13
1. Wie zijn wij
Elenvelle is verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in deze privacyverklaring.
KVK: 94053057 · BTW: NL005060702B08
Contact: [email protected]
Wij nemen privacy serieus. Wij verzamelen alleen wat noodzakelijk is, bewaren het niet langer dan nodig en verkopen uw gegevens nooit aan derden.
2. Welke gegevens wij verzamelen en waarom
| Gegeven | Doel | Grondslag |
|---|---|---|
| E-mailadres | Inloggen (magic link), orderbevestiging, nieuwsbrief | Overeenkomst / Toestemming |
| Naam (optioneel) | Persoonlijke ordercommunicatie | Overeenkomst |
| Ordergegevens (producten, prijs, adres) | Uitvoering bestelling, wettelijke verplichting (7 jaar belastingbewaarplicht) | Overeenkomst / Wettelijke verplichting |
| Dagelijks anoniem bezoekershash (SHA-256 van IP + user-agent + dagelijkse salt) | Geaggregeerde siteanalyse — geen individuele tracking, geen cookies, geen cross-site profilering | Gerechtvaardigd belang |
| Chatberichten (supportchat) | Klantenservice | Gerechtvaardigd belang / Toestemming |
Geen trackingcookies. Onze analyse is cookieloos — wij berekenen een dagelijks eenrichtingshash van uw IP-adres en browserkenmerk. Deze hash is niet terugrekenbaarbaar tot uw identiteit, vervalt dagelijks en wordt nooit gedeeld. Onder de ePrivacy-richtlijn is voor deze aanpak geen cookietoestemming vereist.
3. Derde partijen
| Partij | Rol | Land |
|---|---|---|
| Resend Inc. | Transactionele e-mail (magic links, orderbevestigingen) | VS (SCCs) |
| Mollie B.V. | Betalingsverwerking | Nederland (EU) |
| Google Ireland Ltd. | “Inloggen met Google” (alleen als u hiervoor kiest) | EU / VS (SCCs) |
| Hostingprovider (VPS) | Serverinfrastructuur | Canada (OVH) |
Wij delen uw persoonsgegevens niet met andere partijen zonder uw expliciete toestemming, behalve wanneer wettelijk verplicht.
4. Bewaartermijnen
- Accountgegevens: bewaard zolang uw account actief is. U kunt op elk moment verwijdering aanvragen.
- Ordergegevens: 7 jaar bewaard op grond van de Nederlandse fiscale bewaarplicht.
- Nieuwsbriefabonnement: bewaard totdat u zich afmeldt of verwijdering aanvraagt.
- Analysehashes: vervallen automatisch dagelijks; geaggregeerde tellingen maximaal 24 maanden bewaard.
- Supportchat: 6 maanden bewaard, daarna permanent verwijderd.
5. Uw rechten
Op grond van de AVG heeft u het recht op:
- Inzage — een kopie opvragen van de gegevens die wij van u bewaren.
- Rectificatie — onjuiste gegevens laten corrigeren.
- Verwijdering— verwijdering van uw gegevens aanvragen (“recht op vergetelheid”).
- Beperking — ons vragen de verwerking te beperken.
- Gegevensoverdraagbaarheid — uw gegevens in een gestructureerd, machineleesbaar formaat ontvangen.
- Bezwaar — bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.
- Toestemming intrekken — waar verwerking op toestemming berust, kunt u deze te allen tijde intrekken zonder dat dit de rechtmatigheid van eerdere verwerking aantast.
Stuur uw verzoek naar [email protected]. Wij reageren binnen 30 dagen.
6. Beveiliging
Wij gebruiken TLS/HTTPS voor alle gegevens in transit. Uw database is opgeslagen op versleutelde opslag op een privéserver. Wachtwoorden worden nooit opgeslagen — u logt in met een eenmalige magic link of met uw Google-account. Toegang tot het beheersysteem is rolgebaseerd beveiligd.
7. Cookies
Elenvelle plaatst geen tracking- of advertentiecookies. Wij gebruiken één strikt noodzakelijke sessiecookie (authjs.session-token) uitsluitend om u ingelogd te houden. Voor strikt noodzakelijke cookies is geen toestemming vereist onder de ePrivacy-richtlijn.
8. Contact en klachten
Voor privacyvragen of verzoeken: [email protected]
Bent u van mening dat wij uw verzoek niet correct hebben afgehandeld, dan heeft u het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens:
autoriteitpersoonsgegevens.nl