Laatst bijgewerkt: 2 november 2026
Let op: vul de gele velden zoals [BEDRIJFSNAAM] in en pas de lijst met diensten (betaalprovider, vervoerder, e-mail, analytics) aan op wat je echt gebruikt. Laat deze tekst nakijken door een jurist.
1. Wie wij zijn
MoonDrops is een handelsnaam van [BEDRIJFSNAAM], gevestigd aan [ADRES], KvK-nummer [KVK-NUMMER]. Wij zijn verantwoordelijk voor de verwerking van je persoonsgegevens zoals beschreven in deze privacyverklaring.
Vragen over privacy? Mail naar [E-MAILADRES] of gebruik de contactpagina.
2. Welke gegevens we verwerken
Afhankelijk van wat je doet op de website verwerken we:
- Bestelgegevens: naam, bezorg- en factuuradres, e-mailadres, telefoonnummer (indien opgegeven), bestelde producten en bedrag.
- Accountgegevens: naam, e-mailadres en wachtwoord (versleuteld opgeslagen) als je een account aanmaakt.
- Betaalgegevens: de status van je betaling. Je kaart- of bankgegevens worden verwerkt door onze betaalprovider en niet door ons bewaard.
- Bevestiging 18+: het tijdstip waarop je bij het afrekenen hebt bevestigd dat je 18 jaar of ouder bent en de producten voor onderzoek gebruikt.
- Contactberichten: naam, e-mailadres en de inhoud van je bericht als je het contactformulier gebruikt.
- Technische gegevens: IP-adres, browsertype, apparaat en bezochte pagina's, voor beveiliging en om de website goed te laten werken.
We verwerken geen bijzondere persoonsgegevens, en we vragen er ook niet naar.
3. Waarom we dit doen
| Doel | Grondslag |
|---|---|
| Je bestelling afhandelen, betalen en bezorgen | Uitvoering van de overeenkomst |
| Een account beheren | Uitvoering van de overeenkomst |
| Je vragen beantwoorden en klachten afhandelen | Gerechtvaardigd belang |
| Leeftijdsbevestiging vastleggen | Gerechtvaardigd belang en wettelijke verplichting |
| Administratie en belastingaangifte | Wettelijke verplichting |
| Fraude voorkomen en de website beveiligen | Gerechtvaardigd belang |
| Bezoek meten en de website verbeteren | Toestemming of gerechtvaardigd belang, [kies na invulling van je analytics] |
| Nieuwsbrief of aanbiedingen sturen | Toestemming (alleen als je je aanmeldt) |
4. Met wie we gegevens delen
We delen alleen gegevens als dat nodig is en met partijen die zich aan de privacywet houden:
- Betaalprovider: [BETAALPROVIDER], om betalingen te verwerken.
- Vervoerder: [VERVOERDER], om je bestelling te bezorgen (naam, adres, telefoonnummer, e-mail).
- Hosting en e-mail: [HOSTINGPARTIJ], voor de website en het versturen van e-mails.
- Boekhouder: [BOEKHOUDER], voor onze administratie.
- Overheid: als de wet ons daartoe verplicht.
We verkopen je gegevens nooit. Als een partij buiten de EU gegevens verwerkt, zorgen we voor passende waarborgen, zoals standaardcontractbepalingen van de Europese Commissie.
5. Hoe lang we gegevens bewaren
- Bestel- en factuurgegevens: 7 jaar, zoals de fiscale bewaarplicht voorschrijft.
- Accountgegevens: zolang je account bestaat. Verwijder je het, dan wissen we je gegevens, behalve wat we wettelijk moeten bewaren.
- Contactberichten: maximaal 2 jaar na afhandeling.
- Technische gegevens: maximaal [12] maanden.
6. Cookies
Onze website gebruikt cookies die nodig zijn om de winkel te laten werken, zoals je winkelmand, je inlogsessie en het afrekenen. Deze plaatsen we zonder toestemming. [Gebruik je analytics- of marketingcookies? Vermeld dan hier welke en vraag toestemming via een cookiebanner.]
Je kunt cookies altijd verwijderen of blokkeren via de instellingen van je browser. Sommige onderdelen van de winkel werken dan niet meer.
7. Beveiliging
We nemen passende technische en organisatorische maatregelen om je gegevens te beschermen, zoals een beveiligde (https) verbinding, versleutelde wachtwoorden en beperkte toegang. Merk je misbruik of een lek? Neem direct contact met ons op.
8. Je rechten
Je hebt het recht om:
- je gegevens in te zien;
- onjuiste gegevens te laten corrigeren;
- je gegevens te laten verwijderen;
- de verwerking te laten beperken of er bezwaar tegen te maken;
- je gegevens in een gangbaar formaat mee te nemen (dataportabiliteit);
- toestemming die je hebt gegeven weer in te trekken.
Stuur je verzoek naar [E-MAILADRES]. We reageren binnen één maand. Om misbruik te voorkomen kunnen we vragen je te identificeren.
9. Klacht indienen
Kom je er met ons niet uit, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.
10. Wijzigingen
We kunnen deze privacyverklaring aanpassen. De meest recente versie staat altijd op deze pagina, met de datum van de laatste wijziging bovenaan. Lees ook onze Algemene voorwaarden.