Inleiding en toepassingsgebied
Dit privacybeleid beschrijft hoe Byndets („wij”, „ons” of „onze”) persoonlijke gegevens verzamelt, gebruikt, opslaat, doorgeeft en beschermt wanneer u byndets.com bezoekt, een aankoop doet, zich aanmeldt voor het loyaliteitsprogramma, lid wordt van de bordspelclub, een evenement bezoekt of op welke manier dan ook online of persoonlijk met onze winkel communiceert. De website en bijbehorende diensten worden beheerd en geëxploiteerd door Maurten B.V., een in Nederland geregistreerde onderneming. Bedrijfsgegevens van de verwerkingsverantwoordelijke: * Bedrijfsnaam: Maurten B.V. * KvK-nummer: 89631692 * D-U-N-S® Number: 494636536 * Vestigingsadres: Herikerbergweg 88, 1101 CM Amsterdam, Nederland Byndets opereert als handelsnaam en is gevestigd in Groningen, Nederland. Wij verwerken persoonsgegevens volledig in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG) en alle geldende Nederlandse wetgeving inzake gegevensbescherming. Door onze website te gebruiken of gebruik te maken van een dienst van Byndets, bevestigt u dat u de praktijken die in dit document worden beschreven, hebt gelezen en aanvaardt.
Persoonsgegevens die wij verzamelen
Wij verzamelen persoonsgegevens op twee manieren: rechtstreeks van u en automatisch tijdens uw gebruik van onze website. De gegevens die u rechtstreeks verstrekt, omvatten uw volledige naam, e-mailadres, afleveradres, telefoonnummer, betalingsgegevens, gegevens van uw loyaliteitsprogramma-account, informatie over uw lidmaatschap van de club, inclusief toestemmingsformulieren van ouders voor jonge leden, de tekst van een cadeaubericht dat u tijdens het afrekenen verstuurt, en alle berichten die via onze contactformulieren of aan ons team worden verzonden. Gegevens die automatisch worden verzameld, omvatten uw IP-adres, browsertype, apparaat-ID's, bezochte pagina's, sessieduur, producten die zijn bekeken en aan het winkelmandje zijn toegevoegd, evenals verwijzingsbronnen, verzameld met behulp van standaard analysetechnologieën die op ons platform werken.
Gegevens van jeugdleden en toestemming van ouders
Het lidmaatschapsprogramma van de Byndets Junior Club is bedoeld voor spelers jonger dan 18 jaar. Voor de registratie van een jeugdlid is de bevestigde toestemming van ouders of voogden vereist voordat het account van de minderjarige wordt geactiveerd. De toestemming van de ouders wordt tijdens de registratie via een digitaal formulier verzameld en bewaard gedurende de looptijd van het lidmaatschap van de minderjarige plus twee jaar. De gegevens van juniorleden worden bewaard met verscherpte toegangscontrole, en ouders of voogden krijgen op verzoek te allen tijde toegang tot de accountinformatie via de clubcoördinator. De accounts van juniorleden worden gemarkeerd voor controle wanneer een lid zijn 18e verjaardag nadert, om de overgang naar een standaardlidmaatschap voor volwassenen te bevestigen.
Hoe wij uw persoonsgegevens gebruiken
Uw gegevens worden gebruikt voor het verwerken en uitvoeren van bestellingen, het beheren van loyaliteitsprogramma-accounts en puntensaldi, het administreren van clublidmaatschappen en registraties voor evenementen, het verwerken van betalingen en het opstellen van facturen, het verzenden van orderbevestigingen, verzendbevestigingen en updates over de levering te versturen, alle verzoeken aan de klantenservice en algemene vragen te beantwoorden, product- en spelaanbevelingen te personaliseren op basis van uw aankoopgeschiedenis, indien u hiervoor toestemming heeft gegeven, en marketingberichten te versturen naar klanten die uitdrukkelijk hebben aangegeven deze te willen ontvangen. Wij gebruiken uw persoonsgegevens niet voor geautomatiseerde profilering die juridische of soortgelijke ingrijpende gevolgen heeft, zonder uw uitdrukkelijke toestemming.
Rechtsgronden voor de verwerking
Byndets verwerkt persoonsgegevens op basis van de volgende rechtsgronden die door de AVG worden erkend. Contractuele noodzaak omvat het uitvoeren van bestellingen, het beheer van het loyaliteitsprogramma, het beheer van het clublidmaatschap en de verwerking van betalingen. Gerechtvaardigd belang omvat website-analyse, fraudepreventie en het verbeteren van de kwaliteit van de dienstverlening met behulp van geanonimiseerde gegevens. Wettelijke verplichting omvat het bijhouden van financiële administratie, zoals vereist volgens de Nederlandse boekhoudwetgeving. Uitdrukkelijke toestemming omvat marketingberichten, gepersonaliseerde aanbevelingen en niet-verplichte, niet-essentiële cookies — al deze toestemmingen kunnen te allen tijde worden ingetrokken via de instellingen van uw account of door rechtstreeks contact met ons op te nemen, zonder dat dit invloed heeft op andere aspecten van uw relatie met Byndets als klant.
Cookies en trackingtechnologieën
Byndets.com maakt gebruik van noodzakelijke cookies die nodig zijn voor het functioneren van het winkelmandje, de authenticatie van uw account en het beheer van de sessie, evenals optionele analytische cookies en instellingscookies die de winkelervaring verbeteren en uw instellingen onthouden tussen bezoeken door. Tijdens uw eerste bezoek wordt een bericht weergegeven waarin u toestemming geeft voor het gebruik van cookies. Dit bericht geeft u volledige controle over welke categorieën optionele cookies op uw apparaat actief zijn. Uw instellingen worden opgeslagen en meegenomen bij alle volgende bezoeken en kunnen op elk moment worden bijgewerkt via de link voor cookie-instellingen in de voettekst van de website. We gebruiken geen advertentiecookies, retargetingpixels of externe trackingtechnologieën van sociale media op ons platform.
Betalingsbeveiliging
Alle betalingen die via byndets.com worden verwerkt, worden uitgevoerd door gecertificeerde externe betalingsproviders die volledig voldoen aan de PCI DSS-beveiligingsnormen. Byndets slaat geen volledige kaartnummers, CVV-codes of bankrekeninggegevens op zijn servers op, noch tijdens, noch na de transactie. Betalingsgegevens worden verzonden via SSL-encryptie en uitsluitend verwerkt binnen de beveiligde infrastructuur van onze betalingspartners, die contractueel verboden zijn uw financiële gegevens te gebruiken voor andere doeleinden dan het verwerken van Byndets-transacties.
Doorgeven van gegevens aan derden
Byndets verkoopt, verhuurt of geeft geen persoonlijke gegevens door aan derden voor commerciële doeleinden. Een beperkte hoeveelheid gegevens wordt doorgegeven aan dienstverleners die strikt noodzakelijk zijn voor de werking van de winkel, waaronder ons e-commerceplatform, de betalingsverwerker, transportbedrijven voor de coördinatie van de levering, de e-maildienst en de hostingprovider van de website. Voor bestellingen van organisaties en onderwijsinstellingen wordt een beperkte hoeveelheid contactgegevens doorgegeven aan de betreffende vertegenwoordiger van de institutionele koper, indien dit nodig is voor de coördinatie van de levering en de ondersteuning van het programma. Alle dienstverleners zijn verplicht zich te houden aan gegevensverwerkingsovereenkomsten die volledige naleving van de AVG vereisen en hergebruik van klantgegevens verbieden.
Gegevensbewaring
Gegevens over actieve accounts en bestellingen worden bewaard gedurende de looptijd van uw Byndets-account en gedurende zeven jaar daarna, in overeenstemming met de Nederlandse wetgeving inzake financiële administratie. Gegevens over clublidmaatschap worden bewaard gedurende de looptijd van het actieve lidmaatschap en gedurende twee jaar na beëindiging of opzegging daarvan. Documentatie met betrekking tot de toestemming van minderjarige leden wordt bewaard gedurende de looptijd van het lidmaatschap plus twee jaar. Registraties van toestemming voor marketingberichten worden bewaard gedurende de geldigheidsduur van de toestemming plus drie jaar. Analytische gegevens worden na 26 maanden geanonimiseerd. Alle gegevens waarop geen bewaarplicht van toepassing is, worden volgens een jaarlijks schema veilig verwijderd.
Uw rechten volgens de AVG
Als betrokkene volgens de AVG hebt u het recht om toegang te krijgen tot een volledige kopie van de persoonsgegevens die Byndets over u bewaart, onjuiste of onvolledige informatie te corrigeren, verwijdering te eisen indien er geen wettelijke bewaarplichten van toepassing zijn, bezwaar te maken tegen verwerking op basis van gerechtvaardigde belangen, beperking van de verwerking te eisen tijdens een geschil, uw toestemming voor marketingberichten op elk moment in te trekken en uw persoonsgegevens in een overdraagbaar, machinaal leesbaar formaat te ontvangen. Alle verzoeken met betrekking tot uw rechten moeten worden gericht aan privacy@byndets.com, en u ontvangt binnen 30 kalenderdagen een inhoudelijk antwoord, zoals vereist door de geldende wetgeving.
Beveiligingsmaatregelen
Byndets neemt betrouwbare technische en organisatorische beveiligingsmaatregelen om persoonsgegevens te beschermen tegen ongeoorloofde toegang, openbaarmaking, verlies, wijziging en misbruik — waaronder HTTPS-versleuteling op het hele platform, rolgebaseerde toegangscontrole, waardoor de toegang tot gegevens beperkt blijft tot bevoegde medewerkers met specifieke operationele behoeften, versleutelde opslag van betalingsgegevens en gegevens over de toestemming van minderjarige deelnemers, regelmatige beveiligingscontroles van ons platform en alle integraties met externe diensten, evenals training van het personeel over de verantwoordelijkheden onder de AVG en best practices op het gebied van gegevensbescherming. Klanten die vermoeden dat er ongeoorloofde toegang tot hun Byndets-account heeft plaatsgevonden, wordt aangeraden onmiddellijk contact met ons op te nemen via security@byndets.com.
Wijzigingen in dit privacybeleid
Byndets behoudt zich het recht voor om dit privacybeleid op elk moment bij te werken om wijzigingen in onze diensten, gegevensverwerkingspraktijken, wettelijke verplichtingen of de leveranciers waarmee we samenwerken weer te geven. In geval van wezenlijke wijzigingen ontvangen geregistreerde klanten ten minste 14 dagen voordat het bijgewerkte beleid van kracht wordt een e-mailbericht, en gedurende de gehele kennisgevingsperiode wordt er een overeenkomstige aankondiging op de startpagina van de website geplaatst. De datum van de laatste herziening staat altijd bovenaan dit document vermeld. Als u byndets.com blijft gebruiken of interactie blijft hebben met een dienst van Byndets nadat de wijzigingen van kracht zijn geworden, betekent dit dat u het bijgewerkte privacybeleid volledig accepteert.
Neem contact op met ons privacyteam
Voor vragen, verzoeken of opmerkingen over dit privacybeleid of de verwerking van uw persoonsgegevens door Byndets kunt u contact opnemen met ons privacyteam via privacy@byndets.com of schriftelijk via Byndets Board Games, Herestraat 62, 9711 LM Groningen, Nederland. Wij verbinden ons ertoe om alle verzoeken met betrekking tot privacy te beantwoorden binnen de termijnen die zijn vastgelegd in de geldende wetgeving, en alle zorgen over uw gegevens op te lossen met volledige transparantie, oprechte zorg en respect voor uw rechten als betrokkene in overeenstemming met de Europese wetgeving.