1. Gegevens die wij verzamelen

1.1 Persoonlijke informatie

• Bestelinformatie: Naam, afleveradres, e-mailadres, telefoonnummer, betaalgegevens

• Verificatiegegevens: Leeftijdsverificatie-documenten (voor naleving van regelgeving omtrent vape-producten)

• Apparaatgegevens: IP-adres, browsertype, apparaat-ID’s

1.2 Automatisch verzamelde gegevens

• Cookies voor winkelwagenfunctionaliteit en voorkeuren

• Analysegegevens via Google Analytics (geanonimiseerd waar mogelijk)

2. Wettelijke grondslag voor gegevensverwerking (AVG/GDPR)

• Contractuele noodzaak: Verwerking vereist voor het afhandelen van bestellingen

• Wettelijke verplichting: Leeftijdsverificatie voor de verkoop van vape-producten

• Toestemming: Voor marketingcommunicatie (alleen na expliciete opt-in)

3. Gegevensdeling

• Dienstverleners: Betaalverwerkers (Stripe, PayPal), logistieke partners (DHL, FedEx)

• Wettelijke naleving: Wanneer vereist door Duitse/EU-wetgeving of opsporingsinstanties

• Derden: Alleen met expliciete toestemming van de gebruiker

Wij verkopen nooit klantgegevens.

4. Internationale gegevensoverdracht

Gegevens worden verwerkt binnen de EU/EER. Eventuele overdrachten buiten de EER worden uitgevoerd via GDPR-goedgekeurde mechanismen (zoals standaardcontractbepalingen).

5. Bewaartermijn van gegevens

• Bestelgegevens: 10 jaar (conform Duitse belastingwetgeving)

• Leeftijdsverificatie: 3 jaar (voor naleving van vape-producten regelgeving)

• Marketingtoestemming: Tot het moment van intrekking

6. Uw rechten (AVG/GDPR)
U heeft het recht om:

• Toegang te verkrijgen tot uw gegevens en deze over te dragen

• Onjuiste gegevens te laten corrigeren

• Uw gegevens te laten verwijderen (“recht om vergeten te worden”)

• De verwerking te beperken

• Bezwaar te maken tegen verwerking

• Uw toestemming in te trekken (voor marketingdoeleinden)

7. Leeftijdsverificatie
Wij voeren strikte leeftijdscontroles uit om verkoop aan minderjarigen te voorkomen, zoals vereist volgens §10 JuSchG (Duitse Jeugdwet).

8. Beveiligingsmaatregelen

• SSL-versleuteling voor alle gegevensoverdrachten

• Betaalverwerking volgens PCI-DSS-normen

• Regelmatige beveiligingsaudits

9. Wijzigingen in dit beleid
Wijzigingen worden 30 dagen van tevoren aangekondigd via e-mail of een banner op onze website.

10. Contact
Functionaris Gegevensbescherming
E-mail: support@shop-upends.nl

Voor inwoners van de EU: u kunt een klacht indienen bij uw lokale toezichthoudende autoriteit.