Privacyverklaring

Laatst bijgewerkt: 13 oktober 2026

In deze privacyverklaring lees je welke persoonsgegevens Leonie Gort verzamelt als je leoniegort.nl bezoekt, contact opneemt of iets bestelt in de webshop, waarom we dat doen en welke rechten je hebt. We houden ons aan de Algemene Verordening Gegevensbescherming (AVG).

1. Wie is verantwoordelijk?

Verantwoordelijk voor de verwerking van je persoonsgegevens is:

2. Welke gegevens, waarvoor en op welke grond?

Bestellingen in de webshop

• Gegevens: naam, adres, e-mailadres, telefoonnummer, je bestelling, eventuele opmerking, het tijdstip waarop je akkoord ging met de algemene voorwaarden en het retourbeleid, en betaalgegevens (betaalmethode, status en bedrag; je bank- of kaartgegevens zien wij niet, die verwerkt Mollie).
• Waarvoor: je bestelling afhandelen, verzenden, je op de hoogte houden (orderbevestiging, verzending, wijziging van de verwachte datum bij een pre-order), terugbetalingen, herroepingen en retouren.
• Grondslag: uitvoering van de koopovereenkomst (art. 6 lid 1 sub b AVG). Zonder deze gegevens kunnen we je bestelling niet leveren. Daarna bewaren we ze omdat de wet dat verplicht (fiscale bewaarplicht, art. 6 lid 1 sub c AVG).

Je hoeft hiervoor geen toestemming te geven; we gebruiken deze gegevens alleen voor je bestelling en sturen je geen nieuwsbrief of reclame, tenzij je je daarvoor aanmeldt (zie hieronder).

Nieuwsbrief

• Gegevens: je naam en e-mailadres, en wanneer en met welke tekst je je aanmeldde.
• Waarvoor: je af en toe een nieuwsbrief sturen. Elke nieuwsbrief bevat een link om je af te melden.
• Grondslag: je toestemming (art. 6 lid 1 sub a AVG), die je geeft door bij het afrekenen het vakje voor de nieuwsbrief aan te vinken. Dat vakje staat standaard uit. Je kunt je toestemming altijd intrekken door je af te melden of ons te mailen.

Herroeping via het online formulier

• Gegevens: naam, e-mailadres, bestelnummer en wat je invult.
• Waarvoor: je herroeping verwerken, je een ontvangstbevestiging sturen en je geld terugbetalen.
• Grondslag: wettelijke verplichting (art. 6 lid 1 sub c AVG, herroepingsrecht).

Contactformulier en e-mail

• Gegevens: naam, e-mailadres, eventueel telefoonnummer en de inhoud van je bericht.
• Waarvoor: je vraag beantwoorden.
• Grondslag: ons gerechtvaardigd belang om vragen te kunnen beantwoorden (art. 6 lid 1 sub f AVG), of de uitvoering van een overeenkomst als je vraag daarover gaat.

Websitebezoek (Google Analytics)

• Gegevens: geanonimiseerd IP-adres, browser en apparaat, bezochte pagina's en tijdsduur, de website waar je vandaan kwam, en wat je in de webshop doet: welke producten je bekijkt, in je winkelwagen legt en bestelt (bestelnummer, producten en bedragen). Je naam, adres, e-mailadres en telefoonnummer sturen we nooit naar Google.
• Waarvoor: inzicht in hoe de website en de webshop gebruikt worden, om die te verbeteren.
• Grondslag: voor analytische cookies je toestemming via de cookiebanner (art. 6 lid 1 sub a AVG). Zonder toestemming plaatsen we geen analytische cookies; Google ontvangt dan alleen een melding zonder cookies of andere herkenbare gegevens dat er een pagina is bekeken of een actie is uitgevoerd. Daarmee kunnen we het gebruik van de website in grote lijnen tellen (gerechtvaardigd belang, art. 6 lid 1 sub f AVG). Je kunt je toestemming altijd intrekken via de cookie-instellingen.

3. Cookies

• Noodzakelijke cookies (geen toestemming nodig): je cookievoorkeur, je winkelwagen (medusa_cart_id, 30 dagen), de betaling die loopt (medusa_pending_cart, 3 dagen) en je laatste bestelling voor de bedankpagina (medusa_last_order, 1 uur). Deze cookies bevatten alleen een verwijzing (ID), geen naam of adres.
• Analytische cookies (alleen met toestemming): Google Analytics (_ga, _ga_*, _gid, _gat), maximaal 2 jaar.

4. Met wie delen we je gegevens?

We verkopen je gegevens nooit. We delen ze alleen als dat nodig is voor de doelen hierboven:

• Mollie B.V. (Amsterdam): verwerkt je betaling en eventuele terugbetaling.
• Vervoerder (PostNL, via MyParcel): naam, adres en eventueel e-mailadres/telefoonnummer om je pakket te bezorgen en je track & trace te sturen.
• Onze e-mailprovider: voor het versturen en ontvangen van e-mails.
• Onze hostingprovider: de server waarop de website en de webshop draaien.
• Google: Google Analytics; zonder je toestemming alleen meldingen zonder cookies (zie hierboven).
• Overheid en boekhouder: als de wet dat vereist (bijvoorbeeld de Belastingdienst) of voor onze boekhouding.

Met partijen die gegevens in onze opdracht verwerken, maken we afspraken om je gegevens te beschermen. Google kan gegevens buiten de Europese Unie verwerken; Google gebruikt daarvoor de door de EU goedgekeurde waarborgen.

5. Hoe lang bewaren we je gegevens?

• Bestellingen, betalingen, herroepingen en retouren: 7 jaar, omdat de wet dat voor onze administratie verplicht.
• Niet-afgeronde bestellingen (je vulde je gegevens in maar betaalde niet): maximaal 6 maanden.
• Contactformulier en e-mail: maximaal 2 jaar na het laatste contact.
• Nieuwsbrief: tot je je afmeldt. Het bewijs van je aanmelding bewaren we bij je bestelling.
• Analytische gegevens: maximaal 26 maanden (instelling in Google Analytics).

6. Beveiliging

We beveiligen je gegevens met passende technische en organisatorische maatregelen, zoals een versleutelde verbinding (https) en toegang tot bestelgegevens alleen voor wie dat nodig heeft. Geen enkele verbinding via internet is volledig veilig, maar we doen ons best je gegevens te beschermen.

7. Je rechten

Je hebt het recht om:

• je gegevens in te zien;
• onjuiste gegevens te laten verbeteren;
• je gegevens te laten verwijderen (behalve gegevens die we volgens de wet moeten bewaren, zoals je bestelling voor de administratie);
• de verwerking te laten beperken;
• je gegevens in een gangbaar formaat te ontvangen (dataportabiliteit);
• bezwaar te maken tegen verwerking op basis van gerechtvaardigd belang;
• je toestemming in te trekken, zonder dat dit gevolgen heeft voor de verwerking daarvóór.

Mail hiervoor naar [email protected]. We reageren binnen een maand. We kunnen je vragen je te identificeren, zodat we zeker weten dat het verzoek van jou komt.

We nemen geen besluiten die alleen op geautomatiseerde verwerking zijn gebaseerd, en maken geen profielen van je.

8. Kinderen

Deze website is niet bedoeld voor kinderen jonger dan 16 jaar. Bestel je jonger dan 16, doe dat dan samen met een ouder of verzorger.

9. Klachten

Ben je niet tevreden over hoe we met je gegevens omgaan? Laat het ons weten via [email protected]. Je hebt ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens: autoriteitpersoonsgegevens.nl.

10. Wijzigingen

We kunnen deze privacyverklaring aanpassen, bijvoorbeeld als de website verandert. De datum bovenaan laat zien wanneer de verklaring voor het laatst is bijgewerkt.