Privacybeleid

Versie 1.0 — 28 April 2026

Giantwares respecteert de privacy van haar klanten en bezoekers. In dit privacybeleid leggen wij uit welke persoonsgegevens wij verzamelen, waarvoor wij ze gebruiken en welke rechten u heeft. Dit beleid is opgesteld conform de Algemene Verordening Gegevensbescherming (AVG/GDPR).

1. Verwerkingsverantwoordelijke

Stetrin B.V. (handelend onder de naam Giantwares)
Piersonstraat 13, 1112 AV Diemen, Nederland
KvK: 67947689 | BTW: NL857238243B01
Telefoon: 020 776 7788
E-mail: info@giantwares.nl

2. Welke gegevens verzamelen wij?

Wij verwerken de volgende categorieën persoonsgegevens:

Account- en bedrijfsgegevens: bedrijfsnaam, KvK-nummer, BTW-nummer, contactpersoon, functie
Contactgegevens: naam, e-mailadres, telefoonnummer, factuur- en bezorgadres
Bestelgegevens: producten, hoeveelheden, prijzen, betalingsgegevens, ordergeschiedenis
Technische gegevens: IP-adres, browser, apparaattype, bezochte pagina's, klikgedrag
Communicatie: e-mailcorrespondentie, klantenservice-tickets

3. Waarom verwerken wij uw gegevens?

Wij verwerken uw gegevens voor de volgende doeleinden:

Uitvoering van de overeenkomst (bestellingen, leveringen, facturatie)
Klantcommunicatie en service
Voldoen aan wettelijke verplichtingen (administratie, fiscale bewaarplicht)
Verbeteren van onze website en dienstverlening
Marketing en nieuwsbrieven (alleen met uw uitdrukkelijke toestemming)
Fraudepreventie en beveiliging

4. Rechtsgronden

De verwerking van uw gegevens is gebaseerd op:

Uitvoering van een overeenkomst (artikel 6 lid 1b AVG)
Wettelijke verplichting (artikel 6 lid 1c AVG) — bijvoorbeeld 7 jaar fiscale bewaarplicht
Gerechtvaardigd belang (artikel 6 lid 1f AVG) — bijvoorbeeld fraudepreventie en website-verbetering
Toestemming (artikel 6 lid 1a AVG) — bijvoorbeeld voor marketing

5. Bewaartermijnen

Wij bewaren uw gegevens niet langer dan noodzakelijk:

Klantgegevens: tot 7 jaar na laatste transactie (fiscale bewaarplicht)
Boekhoudgegevens: 7 jaar (verplicht)
Marketingvoorkeur: tot uw afmelding
Logbestanden: maximaal 12 maanden

6. Delen met derden

Wij delen uw gegevens uitsluitend met partijen die nodig zijn voor onze dienstverlening:

Verzendpartners (PostNL, DHL, etc.) voor levering
Betaalproviders (Mollie, Shopify Payments, PayPal) voor afhandeling betalingen
Hostingproviders (Shopify, Cloudflare) voor websitehosting
Boekhouder en accountants voor financiële administratie
Overheden indien wettelijk verplicht

Met al deze partijen zijn verwerkersovereenkomsten gesloten. Wij verkopen uw gegevens nooit aan derden.

7. Doorgifte buiten EU

Sommige van onze dienstverleners (zoals Shopify) zijn buiten de EU gevestigd. Doorgifte vindt uitsluitend plaats op basis van adequaatheidsbesluiten of EU-modelcontractbepalingen.

8. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om uw gegevens te beschermen, waaronder SSL-encryptie, toegangscontrole, en beveiligde betalingen via PCI-DSS gecertificeerde providers.

9. Uw rechten

Onder de AVG heeft u de volgende rechten:

Recht op inzage: opvragen welke gegevens wij van u hebben
Recht op correctie: onjuiste gegevens laten corrigeren
Recht op verwijdering: uw gegevens laten verwijderen ("recht om vergeten te worden")
Recht op beperking: verwerking laten beperken
Recht op dataportabiliteit: uw gegevens in een gestandaardiseerd formaat ontvangen
Recht van bezwaar: bezwaar maken tegen verwerking
Recht op intrekking toestemming: verleende toestemming intrekken