Juridische informatie
Cookiebeleid
Informatie over cookies en hoe we ze op onze website gebruiken
Verder lezen
Juridische informatie
Privacybeleid
Hoe we je persoonsgegevens verzamelen, gebruiken en beschermen
Dit Privacybeleid legt uit welke persoonsgegevens we verzamelen als je elevenspectacles.com bezoekt of bij ons koopt, waarom we dat doen, met wie we ze delen, hoe lang we ze bewaren en welke rechten je hebt onder de Algemene Verordening Gegevensbescherming (GDPR).
Wie verantwoordelijk is voor je gegevens
De verwerkingsverantwoordelijke voor je persoonsgegevens is:
Nikta 11 Ltd. (handelend als Eleven Spectacles)
Petko Yu. Todorov Street 33, 9000 Varna, Bulgarije
UIC: 207628419 · Btw: BG207628419
E-mail: support@elevenspectacles.com
We hebben geen functionaris voor gegevensbescherming aangesteld, omdat de GDPR dat voor onze activiteiten niet vereist. Voor elke privacyvraag mail je naar support@elevenspectacles.com met als onderwerp "Vraag gegevensbescherming".
Wat we verzamelen, waarom en op welke grondslag
| Doel | Gegevens | Rechtsgrondslag (GDPR) |
|---|---|---|
| Je bestelling verwerken en leveren | Naam, e-mail, telefoonnummer, verzend- en factuuradres, inhoud van de bestelling, betaalstatus | Overeenkomst (art. 6 lid 1 sub b) |
| Betaling en fraudepreventie | Betaalgegevens (via Stripe), factuurgegevens, apparaat- en IP-gegevens die Stripe voor fraudecontrole gebruikt | Overeenkomst (art. 6 lid 1 sub b) en gerechtvaardigd belang bij fraudepreventie (sub f) |
| Bestelmails (bevestiging, verzending, retouren) | Naam, e-mail, bestelgegevens | Overeenkomst (art. 6 lid 1 sub b) |
| Klantenservice en contactformulier | Naam, e-mail, je bericht, bestelnummer | Overeenkomst of precontractuele stappen (sub b); gerechtvaardigd belang (sub f) |
| Retouren, herroepingen en garantieclaims | Bestelgegevens, je verklaring, foto's die je stuurt | Overeenkomst (sub b) en wettelijke verplichting (sub c) |
| Nieuwsbrief | E-mailadres, voorkeurstaal | Toestemming (art. 6 lid 1 sub a) |
| Partnerportaal (alleen opticiens en retailpartners) | Inloggegevens, partneraccount- en bestelgegevens | Overeenkomst (art. 6 lid 1 sub b) |
| Beveiliging en werking van de website | IP-adres, browsertype, serverlogs, foutrapporten | Gerechtvaardigd belang bij een veilige, werkende website (sub f) |
| Cookieloze bezoekstatistieken (PostHog) | Geaggregeerde paginaweergaven en interacties, geteld zonder cookies | Gerechtvaardigd belang bij het verbeteren van de website (sub f) |
| Uitgebreide analyse (PostHog, Google Analytics) | Pseudonieme ID's, IP-adres, bekeken pagina's, klikken, apparaatgegevens, sessie-opnames | Toestemming (art. 6 lid 1 sub a) – "Analyse" in de cookiebanner |
| Advertentiemeting (Google Ads, Meta, Pinterest) | Advertentieklik-ID's, conversies, gehashte contactgegevens bij aankopen | Toestemming (art. 6 lid 1 sub a) – één schakelaar per partner in de cookiebanner |
| Boekhouding en belastingadministratie | Facturen, bestel- en betaalgegevens | Wettelijke verplichting (art. 6 lid 1 sub c) |
| Juridische claims | Gegevens die relevant zijn voor een geschil | Gerechtvaardigd belang bij het instellen of verweren van claims (sub f) |
Moet je ons je gegevens geven? De gegevens die bij het afrekenen als verplicht zijn gemarkeerd, zijn nodig om je bestelling te sluiten en te leveren; zonder deze gegevens kunnen we de bestelling niet aannemen. Alles op basis van toestemming is optioneel, en weigeren heeft geen invloed op je mogelijkheid om te winkelen.
Geautomatiseerde besluiten: we nemen geen besluiten over je die uitsluitend op geautomatiseerde verwerking berusten. Stripe controleert betalingen automatisch op fraude; wordt een betaling geblokkeerd, neem dan contact met ons op en we beoordelen het handmatig.
Analyse en advertenties
Optionele tracking beheer je in onze Cookie-instellingen en wordt uitgebreid beschreven in ons Cookiebeleid. In het kort:
- Niets optioneels draait voordat je kiest. Stuurt je browser een Global Privacy Control- of Do Not Track-signaal, dan behandelen we dat als weigering van alle optionele categorieën tot je anders kiest.
- Analyse (PostHog en Google Analytics 4): met je toestemming gebruiken we pseudonieme ID's op je apparaat om te begrijpen hoe de site wordt gebruikt. PostHog kan ook een steekproef van sessies opnemen (muisbewegingen, klikken en paginawissels) zodat we gebruiksproblemen vinden; formulierinvoer wordt gemaskeerd. Zonder toestemming slaat PostHog niets op je apparaat op en telt het bezoeken alleen geaggregeerd, met een hash die dagelijks verandert en niet over dagen heen te koppelen is.
- Google Ads, Meta en Pinterest zijn aparte keuzes. Met je toestemming meten ze of onze advertenties tot bezoeken en aankopen leiden en kunnen ze dit gebruiken om je onze advertenties op hun platforms te tonen.
- Server-side aankoopmeting: als je een bestelling afrondt en toestemming hebt gegeven voor Meta of Pinterest, sturen we die partner de bestelwaarde, de producten en een gehashte (SHA-256) vorm van je e-mailadres, telefoonnummer, naam, woonplaats, postcode en land, samen met advertentieklik-ID's. Je cookiekeuze wordt bij het afrekenen vastgelegd en op deze server-side events toegepast. Zonder toestemming wordt niets verstuurd.
- Bestelstatistieken: als een bestelling is betaald, leggen we de bestelwaarde en producten vast in PostHog, zodat onze verkoopcijfers volledig zijn. Heb je toestemming gegeven voor analyse, dan wordt dit gekoppeld aan je pseudonieme analyseprofiel; anders wordt het zonder profiel opgeslagen.
Je kunt je toestemming altijd intrekken in Cookie-instellingen. Intrekken heeft geen invloed op verwerking die daarvoor heeft plaatsgevonden.
Virtueel passen
Het virtueel passen gebruikt je camera pas nadat je dat in je browser toestaat. Gezichtsdetectie draait volledig op je apparaat. Er worden geen beelden, video of gezichtsmetingen naar ons verstuurd of opgeslagen. Om het virtueel passen te laten werken, downloadt je browser de gezichtsdetectiesoftware van jsDelivr en Google; zoals bij elke download ontvangen deze providers je IP-adres.
Met wie we je gegevens delen
We delen persoonsgegevens alleen waar dat nodig is voor de bovenstaande doelen. Onze dienstverleners treden op als verwerkers onder een verwerkersovereenkomst en mogen je gegevens alleen volgens onze instructies gebruiken.
| Ontvanger | Waarvoor | Locatie / waarborg bij doorgifte |
|---|---|---|
| Stripe (Stripe Payments Europe Ltd., Ierland) | Betalingsverwerking, fraudepreventie | EU; doorgifte naar de VS onder het EU-US Data Privacy Framework (DPF) en SCC's |
| Railway (Railway Corp.) | Hosting van onze website en besteldatabase | Gegevens opgeslagen in de EU (Nederland); SCC's voor toegang door de Amerikaanse aanbieder |
| Cloudflare (Cloudflare, Inc.) | Contentlevering, beeldopslag, beveiliging en misbruikbescherming | Wereldwijd netwerk; DPF en SCC's |
| Brevo (Sendinblue SAS, Frankrijk) | Versturen van bestelmails en de nieuwsbrief | EU |
| PostHog (PostHog Inc., EU-cloud) | Websiteanalyse, sessie-opnames, foutregistratie | Opslag in de EU; SCC's voor supporttoegang van buiten de EU |
| Sentry (Functional Software, Inc.) | Technische foutmonitoring (geen namen, cookies of formulierinhoud) | VS; DPF en SCC's |
| Google (Google Ireland Ltd.) | Google Analytics, Google Ads – alleen met toestemming | Doorgifte naar de VS onder het DPF en SCC's |
| Meta (Meta Platforms Ireland Ltd.) | Meta Pixel en Conversions API – alleen met toestemming | Doorgifte naar de VS onder het DPF en SCC's |
| Pinterest (Pinterest Europe Ltd., Ierland) | Pinterest Tag en Conversions API – alleen met toestemming | Doorgifte naar de VS onder het DPF en SCC's |
| Vervoerders (bijv. DHL, DPD) | Bezorging van je bestelling | Netwerk van de vervoerder; zelfstandig verwerkingsverantwoordelijke voor bezorging |
| Accountants, advocaten, autoriteiten | Boekhouding, juridisch advies, wettelijk verplichte verstrekkingen | Bulgarije / EU |
Voor advertentiemeting kunnen Google, Meta en Pinterest gegevens ook voor eigen doeleinden verwerken als zelfstandige of gezamenlijke verwerkingsverantwoordelijken; op die verwerking is hun eigen privacybeleid van toepassing: Google, Meta, Pinterest. Waar we voor de Pixel gezamenlijk verwerkingsverantwoordelijke zijn met Meta, behandelt Meta je verzoeken over rechten voor zijn deel van de verwerking.
"SCC's" zijn de door de Europese Commissie vastgestelde standaardcontractbepalingen. Je kunt ons om een kopie vragen van de waarborgen die voor een doorgifte gelden.
Hoe lang we je gegevens bewaren
| Gegevens | Bewaartermijn |
|---|---|
| Bestel-, factuur- en betaalgegevens | 10 jaar vanaf 1 januari van het jaar na de bestelling (Bulgaarse boekhoudwet, art. 12); facturen voor fiscale doeleinden tot 5 jaar na afloop van de fiscale verjaringstermijn |
| Klantenservice- en contactberichten | 2 jaar na afsluiting van de zaak |
| Retour-, herroepings- en garantiegegevens | Tot de wettelijke garantie- en verjaringstermijnen voor de bestelling zijn verlopen |
| Nieuwsbriefabonnement | Tot je je afmeldt; bewijs van toestemming nog 3 jaar daarna |
| Partnerportaalaccount | Zolang het partnerschap loopt, daarna verwijderd tenzij nodig voor wettelijke administratie |
| Analysegegevens (met toestemming) | PostHog-events tot 7 jaar (vaste bewaartermijn van onze provider); sessie-opnames 30 dagen; Google Analytics tot 14 maanden |
| Server- en foutlogs | Tot 90 dagen |
| Kaartgegevens | Nooit door ons bewaard (Stripe bewaart ze onder eigen wettelijke verplichtingen) |
Als een bewaartermijn afloopt, verwijderen of anonimiseren we de gegevens.
Hoe we je gegevens beschermen
- Al het verkeer is versleuteld met HTTPS/TLS, met afgedwongen HSTS
- Betaalgegevens worden verwerkt door Stripe (PCI DSS Level 1); we ontvangen nooit volledige kaartnummers
- Toegang tot persoonsgegevens is beperkt tot wie die nodig heeft, met persoonlijke accounts
- Onze providers zijn gebonden aan verwerkersovereenkomsten en beveiligingsverplichtingen
- Brengt een datalek waarschijnlijk risico's voor je rechten mee, dan melden we dat binnen 72 uur bij de Bulgaarse Commissie voor de Bescherming van Persoonsgegevens en informeren we je onverwijld als het risico hoog is
Jouw rechten
Onder de GDPR heb je het recht om:
- Je persoonsgegevens in te zien en een kopie te ontvangen (art. 15)
- Onjuiste of onvolledige gegevens te laten rectificeren (art. 16)
- Je gegevens te laten wissen als er geen reden meer is om ze te bewaren (art. 17)
- De verwerking te laten beperken, bijvoorbeeld terwijl we de juistheid controleren (art. 18)
- Gegevensoverdraagbaarheid – gegevens die je ons gaf in een machineleesbaar formaat ontvangen (art. 20)
- Bezwaar te maken tegen verwerking op basis van gerechtvaardigd belang (art. 21). Tegen direct marketing kun je altijd bezwaar maken, zonder reden
- Je toestemming in te trekken, altijd – in Cookie-instellingen, via de afmeldlink in elke nieuwsbrief of per e-mail
- Een klacht in te dienen bij een toezichthoudende autoriteit (zie hieronder)
Zo oefen je ze uit: mail naar support@elevenspectacles.com. We kunnen je vragen je identiteit te bevestigen, bijvoorbeeld via het e-mailadres van je bestelling. We reageren binnen een maand; bij complexe verzoeken kunnen we dit met maximaal twee maanden verlengen en vertellen we je waarom. Verzoeken zijn gratis, tenzij ze kennelijk ongegrond of buitensporig zijn.
Sommige gegevens moeten we ondanks een wisverzoek bewaren, zoals facturen die we wettelijk moeten bewaren. Dan beperken we het gebruik tot dat wettelijke doel en laten we het je weten.
Nieuwsbrief
Je kunt je op onze website aanmelden voor onze nieuwsbrief. We gebruiken je e-mailadres en taal alleen om die te versturen. Elke nieuwsbrief bevat een afmeldlink; je kunt je ook afmelden door ons te mailen. Bestelmails (bevestigingen, verzend- en retourupdates) horen bij je aankoop en worden altijd verstuurd, ongeacht je nieuwsbriefkeuze.
Kinderen
Onze shop is niet gericht op kinderen onder de 16 en we verzamelen niet bewust hun gegevens. Denk je dat een kind ons persoonsgegevens heeft gegeven, neem dan contact op en we verwijderen ze.
Klachten
Je kunt een klacht indienen bij de gegevensbeschermingsautoriteit in het EU-land waar je woont, werkt of waar de vermeende inbreuk plaatsvond. Onze leidende autoriteit is:
Commissie voor de Bescherming van Persoonsgegevens (CPDP)
2 Prof. Tsvetan Lazarov Blvd., 1592 Sofia, Bulgarije
cpdp.bg
Andere EU-autoriteiten: European Data Protection Board – leden. We stellen het op prijs als je ons eerst de kans geeft je zorg op te lossen via support@elevenspectacles.com.
Offline caching (progressive web app)
Onze website gebruikt een service worker om statische bestanden, productafbeeldingen en bezochte pagina's op je apparaat op te slaan, zodat de site sneller laadt en offline werkt. Deze cache blijft op je apparaat, bevat geen persoonsgegevens zoals namen, adressen of betaalgegevens, verloopt automatisch en kun je wissen in je browserinstellingen.
Links naar derden
Onze website linkt naar andere websites en sociale netwerken. Zodra je onze site verlaat, geldt hun eigen privacybeleid.
Wijzigingen in dit beleid
We passen dit beleid aan als onze diensten of de wet veranderen. De datum onderaan toont de nieuwste versie. Raakt een wijziging hoe we gegevens gebruiken die je al hebt gegeven, dan informeren we je vooraf en vragen we waar nodig opnieuw je toestemming.
Ingangsdatum: 5 oktober 2026
Vorige versie: 7 januari 2026
Artikel delen:
Verder lezen