Privacybeleid

In het kort

Inhoud

1. Wie is verantwoordelijk voor uw gegevens?

De verwerkingsverantwoordelijke is:

Wijndert Wijnwinkel (WIJNDERT.)
Eigenaar: Meindert Winkel
Nijverheidsweg 27
7671 DA Vriezenveen
Nederland
KvK-nummer: 90748549
Btw-nummer: NL865438857B01
E-mail: info@wijndert.nl
Telefoon: +31 6 55773980
Website: https://wijndert.nl

Wij hebben geen functionaris voor gegevensbescherming aangesteld, omdat dat voor ons niet verplicht is. Voor alle vragen over privacy kunt u terecht bij de eigenaar, via de contactgegevens hierboven.

2. Welke gegevens verwerken wij, waarvoor en op welke grondslag?

Hieronder leest u per onderdeel welke persoonsgegevens wij verwerken, waarvoor wij ze gebruiken en, waar van toepassing, op welke wettelijke grondslag (artikel 6 AVG) dat gebeurt.

2.1 Bestellen en bezorgen

Gegevens: naam, factuur- en bezorgadres, e-mailadres, telefoonnummer, bedrijfsnaam (indien opgegeven), bestelde producten, bedragen, gekozen verzend- of afhaalmethode, opmerkingen bij de bestelling en de datum en tijd van de bestelling.

Doel: uw bestelling verwerken, de producten verzenden of klaarzetten voor afhalen in Vriezenveen, u informeren over de status (bijvoorbeeld met een track-and-trace-code) en eventuele retouren of klachten afhandelen. U kunt ook als gast bestellen, zonder account.

Grondslag: uitvoering van de overeenkomst.

Voor de bezorging geven wij uw naam, adres, e-mailadres en telefoonnummer door aan MyParcel en aan de vervoerder (PostNL of DHL). Zij gebruiken die gegevens om het pakket te bezorgen en u op de hoogte te houden van de bezorging.

2.2 Betalen

Gegevens: het bedrag, de betaalmethode (bijvoorbeeld iDEAL of creditcard), de betaalstatus en een transactiereferentie. Uw bankgegevens of creditcardgegevens voert u in bij Mollie of bij uw eigen bank. Die gegevens slaan wij niet op.

Doel: uw betaling afhandelen en controleren, terugbetalingen doen en fraude voorkomen.

Grondslag: uitvoering van de overeenkomst en een wettelijke verplichting (administratie).

Betalingen lopen via Mollie B.V. in Amsterdam. Mollie is een betaalinstelling en verwerkt betaalgegevens deels als zelfstandig verantwoordelijke, onder meer om wettelijke controles uit te voeren. Daarvoor geldt de privacyverklaring van Mollie.

2.3 Klantaccount

Gegevens: naam, e-mailadres, een versleuteld wachtwoord, factuur- en bezorgadres, telefoonnummer en uw bestelgeschiedenis.

Doel: sneller bestellen, uw eerdere bestellingen bekijken en het gebruik van “Mijn wijnprofiel” (zie 2.9). Een account maakt u alleen aan als u tijdens het afrekenen daarvoor kiest.

Grondslag: uitvoering van de overeenkomst. Het account zelf is vrijwillig.

U kunt uw account op elk moment laten verwijderen. Bestelgegevens die wij wettelijk moeten bewaren, bewaren wij daarna alleen nog voor de administratie.

2.4 Facturen en administratie

Gegevens: de gegevens op de factuur, zoals naam, adres, producten, bedragen, btw en het bestelnummer. Bij elke bestelling maken wij automatisch een pdf-factuur aan.

Doel: een correcte boekhouding en belastingaangifte.

Grondslag: een wettelijke verplichting. Volgens de fiscale bewaarplicht (artikel 52 van de Algemene wet inzake rijksbelastingen) bewaren wij deze gegevens 7 jaar.

2.5 Leeftijdscontrole

Alcohol verkopen wij alleen aan mensen van 18 jaar en ouder. Bij uw eerste bezoek vragen wij u te bevestigen dat u 18 jaar of ouder bent. Wij vragen daarbij niet naar uw geboortedatum. Uw keuze wordt 31 dagen in een functionele cookie (age_gate) in uw browser bewaard, zodat wij het niet bij elk bezoek opnieuw hoeven te vragen.

Grondslag: een wettelijke verplichting (Alcoholwet) en ons gerechtvaardigd belang om geen alcohol aan minderjarigen te verkopen. Bij het afhalen van een bestelling kunnen wij vragen om een geldig legitimatiebewijs. Daarvan maken of bewaren wij geen kopie.

2.6 Klantenservice: contactformulier, e-mail, telefoon en WhatsApp

Gegevens: naam, e-mailadres, telefoonnummer (indien opgegeven), de inhoud van uw bericht en, bij aanvragen voor bijvoorbeeld een proeverij, feest, bruiloft, private dining of zakelijke levering, het aantal personen en de omschrijving van uw wensen.

Doel: uw vraag beantwoorden, een offerte maken of een afspraak plannen.

Grondslag: ons gerechtvaardigd belang om vragen te beantwoorden, of het nemen van stappen op uw verzoek voordat er een overeenkomst is.

Berichten via het contactformulier ontvangen wij per e-mail in onze mailbox. In de website zelf worden ze niet apart opgeslagen, afgezien van een technisch logboek van de laatste 250 verzonden e-mails (zie hoofdstuk 5). Ter bescherming tegen spam gebruikt de website Google reCAPTCHA (zie 2.12).

Via de WhatsApp-knop op de website kunt u ons een WhatsApp-bericht sturen. Pas als u op die knop klikt, gaat u naar WhatsApp. WhatsApp is een dienst van WhatsApp Ireland Ltd. (onderdeel van Meta). Voor wat WhatsApp met uw gegevens doet, geldt de privacyverklaring van WhatsApp. Wij gebruiken uw WhatsApp-gesprek alleen om uw vraag te beantwoorden.

2.7 Nieuwsbrief

Gegevens: e-mailadres, voor- en achternaam (indien opgegeven), de datum en het IP-adres van uw aanmelding en bevestiging, en of u de nieuwsbrief opent en op welke links u klikt (inclusief een globale locatie, afgeleid van uw IP-adres).

Doel: u informeren over wijnen, acties en evenementen, en zien hoe de nieuwsbrief wordt gelezen.

Grondslag: uw toestemming. Bij aanmelding via onze website ontvangt u eerst een bevestigingsmail (dubbele opt-in).

Afmelden kan altijd via de link onderaan elke nieuwsbrief of door een e-mail te sturen naar info@wijndert.nl. Wij versturen de nieuwsbrief met software op onze eigen server, via de mailserver van onze hostingpartij.

2.8 Cadeaubonnen

Gegevens: de gegevens van de koper (zoals bij een bestelling) en, als u de bon naar iemand anders laat sturen, de naam en het e-mailadres van de ontvanger, uw persoonlijke boodschap en de gewenste verzenddatum. Verder registreren wij de bon-code, het saldo en wanneer de bon is gebruikt.

Doel: de cadeaubon leveren, het saldo bijhouden en misbruik voorkomen.

Grondslag: uitvoering van de overeenkomst met de koper, en ons gerechtvaardigd belang om de bon bij de ontvanger te bezorgen. Geeft u gegevens van een ander op, zorg er dan voor dat die persoon daarmee akkoord is.

2.9 Mijn wijnprofiel

Met een klantaccount kunt u in “Mijn wijnprofiel” wijnen als favoriet bewaren. Op basis van uw favorieten en uw eerdere bestellingen ziet u welke druivenrassen en herkomstlanden u vaak kiest, met suggesties voor wijnen die u misschien ook lekker vindt.

Gegevens: uw favorieten (product en datum) en uw bestelgeschiedenis. Het smaakprofiel wordt elke keer opnieuw berekend als u de pagina bekijkt. Wij slaan het niet apart op en gebruiken het niet voor andere doelen.

Grondslag: uitvoering van de overeenkomst (een functie van uw account die u zelf gebruikt). Dit valt niet onder geautomatiseerde besluitvorming met rechtsgevolgen. Uw favorieten worden verwijderd als u ze weghaalt of uw account laat verwijderen.

2.10 Evenementen, proeverijen en tickets

Gegevens: naam, e-mailadres, telefoonnummer, het aantal personen en, bij tickets, de bestelgegevens.

Doel: uw aanmelding of ticket verwerken, u informeren over het evenement (bijvoorbeeld bij wijzigingen) en de catering en voorraad plannen.

Grondslag: uitvoering van de overeenkomst, of stappen op uw verzoek voordat er een overeenkomst is.

2.11 Beveiliging en fraudepreventie

Gegevens: IP-adres, browsergegevens (user agent), bezochte adressen op onze website, tijdstippen, inlogpogingen en technische logbestanden van de server en de e-mail.

Doel: de website en uw gegevens beschermen tegen hackpogingen, misbruik en fraude, en technische storingen oplossen. Daarvoor gebruiken wij onder meer de beveiligingssoftware Wordfence. Die wisselt IP-adressen van aanvallers uit met de leverancier Defiant Inc. (VS) om aanvallen sneller te herkennen.

Grondslag: ons gerechtvaardigd belang bij een veilige webwinkel. Daarnaast verplicht artikel 32 AVG ons om passende beveiliging te treffen.

2.12 Google reCAPTCHA

Om spam via onze formulieren te voorkomen, gebruiken wij Google reCAPTCHA v3. Het script daarvoor wordt op de pagina’s van onze website geladen. Google beoordeelt daarbij op basis van gegevens zoals uw IP-adres, browsergegevens en muis- of klikgedrag of u een mens bent.

Grondslag: ons gerechtvaardigd belang om onze formulieren te beschermen tegen misbruik. Google kan hiervoor een cookie plaatsen (zie hoofdstuk 6).

2.13 Websitestatistieken (Google Analytics)

Wij gebruiken Google Analytics 4, een dienst van Google, om te zien hoe bezoekers onze website gebruiken, bijvoorbeeld welke pagina’s het meest bekeken worden en via welke weg bezoekers binnenkomen. Zo kunnen wij de website verbeteren.

Gegevens: bezochte pagina’s, klikken en andere interacties, tijdstip en duur van het bezoek, de verwijzende website, apparaat- en browsergegevens, een globale locatie en een uniek bezoekersnummer dat in een cookie (_ga, _ga_P5DBV46WTS) wordt opgeslagen. Voor de verbinding ontvangt Google ook uw IP-adres.

Ontvanger: Google Ireland Ltd. en Google LLC (VS). Zie hoofdstuk 4 voor doorgifte buiten de EU.

Grondslag: uw toestemming. Google Analytics wordt pas geladen nadat u in de cookiemelding voor “Prima” hebt gekozen. U kunt uw keuze altijd wijzigen via “Cookie-instellingen” onderaan elke pagina. Google biedt ook een browser-add-on aan waarmee u Google Analytics kunt uitschakelen.

2.14 Herkomst van bezoek en Mailchimp

Onze webwinkel houdt met cookies (sbjs_*) bij via welke weg u bij ons bent gekomen, bijvoorbeeld via een zoekmachine, een andere website of een campagnelink. Plaatst u een bestelling, dan wordt deze informatie (bron, verwijzende website, campagnegegevens, aantal bekeken pagina’s en apparaattype) bij de bestelling opgeslagen. Zo zien wij welke kanalen klanten naar ons toe brengen.

Op onze website is ook software van Mailchimp (een dienst van Intuit Inc., VS) geïnstalleerd. Deze software kan cookies plaatsen (mailchimp_*) en het e-mailadres dat u in het afrekenformulier invult, opslaan om bezoeken en winkelwagens te koppelen aan nieuwsbriefcampagnes. Op dit moment is deze koppeling niet verbonden met een Mailchimp-lijst, en wij versturen via Mailchimp geen winkelwagenherinneringen of nieuwsbrieven.

Grondslag: uw toestemming. Deze cookies worden pas geplaatst nadat u in de cookiemelding voor “Prima” hebt gekozen.

Wij gebruiken geen advertentiepixels van Facebook, Instagram of Google Ads. De icoontjes van Facebook en Instagram op onze website zijn gewone links. Pas als u daarop klikt, verlaat u onze website.

3. Met wie delen wij uw gegevens?

Wij verkopen uw gegevens niet en geven ze niet aan anderen voor hun eigen marketing. Wij delen ze alleen met de partijen hieronder, en alleen voor zover dat nodig is. Met partijen die namens ons gegevens verwerken (verwerkers) maken wij afspraken over de beveiliging en vertrouwelijkheid van uw gegevens.

Ook geven wij gegevens door als de wet ons daartoe verplicht, bijvoorbeeld aan de Belastingdienst of na een rechtmatig verzoek van politie of justitie.

4. Doorgifte buiten de Europese Economische Ruimte

Sommige partijen, zoals Google, Microsoft, Intuit (Mailchimp), Meta (WhatsApp), Cloudflare en Defiant (Wordfence), zijn gevestigd in de Verenigde Staten of hebben daar een moederbedrijf. Daardoor kunnen uw gegevens buiten de EER worden verwerkt. Daarvoor gelden de volgende waarborgen:

• Voor bedrijven die zijn gecertificeerd onder het EU-US Data Privacy Framework, zoals Google, Microsoft, Intuit en Meta, heeft de Europese Commissie bepaald dat er een passend beschermingsniveau is (adequaatheidsbesluit van 10 juli 2023).
• Defiant (Wordfence) gebruikt de standaardcontractbepalingen van de Europese Commissie.

Wilt u meer weten over deze waarborgen? Neem dan contact met ons op.

5. Hoe lang bewaren wij uw gegevens?

Wij bewaren uw gegevens niet langer dan nodig is voor het doel waarvoor wij ze hebben verzameld, of zolang de wet dat voorschrijft. Waar hieronder geen vaste termijn staat, stelt Wijndert hiervoor vaste termijnen in. Deze pagina wordt dan aangepast.

6. Cookies

Cookies zijn kleine tekstbestanden die in uw browser worden opgeslagen. Onze website plaatst de volgende soorten cookies:

• Functionele cookies. Die zijn nodig om de webwinkel te laten werken, bijvoorbeeld voor uw winkelwagen, het inloggen, de beveiliging en de leeftijdscontrole.
• Analytische cookies. Daarmee meten wij met Google Analytics hoe de website wordt gebruikt.
• Marketingcookies. Daarmee wordt bijgehouden via welke weg u bij ons komt, en door de Mailchimp-software op de website.

Functionele cookies plaatsen wij altijd, omdat de webwinkel zonder die cookies niet werkt. Analytische en marketingcookies plaatsen wij pas nadat u in de cookiemelding voor “Prima” hebt gekozen; kiest u “Alleen noodzakelijke”, dan worden ze niet geplaatst. Uw keuze bewaren wij 12 maanden in de cookie wd_cookiekeuze. U kunt uw keuze altijd wijzigen via “Cookie-instellingen” onderaan elke pagina. U kunt cookies daarnaast altijd verwijderen via de instellingen van uw browser.

Cookie-instellingen wijzigen

Cookies weigeren of verwijderen. In de instellingen van uw browser kunt u cookies verwijderen, cookies van derden blokkeren of instellen dat u een melding krijgt als er een cookie wordt geplaatst. Hoe dat werkt, staat in de helpfunctie van uw browser (bijvoorbeeld Chrome, Firefox, Safari of Edge). Blokkeert u functionele cookies, dan werkt de webwinkel mogelijk niet goed.

Onze website laadt ook scripts van unpkg.com en van Google (reCAPTCHA en Google Analytics). Daarbij ontvangen die partijen technisch uw IP-adres.

7. Uw rechten

Volgens de AVG heeft u de volgende rechten:

• Inzage: u kunt opvragen welke gegevens wij van u hebben.
• Rectificatie: u kunt onjuiste gegevens laten corrigeren.
• Verwijdering: u kunt vragen uw gegevens te wissen, tenzij wij ze wettelijk moeten bewaren.
• Beperking: u kunt vragen het gebruik van uw gegevens tijdelijk te beperken.
• Overdraagbaarheid: u kunt uw gegevens in een gangbaar formaat ontvangen of laten doorsturen.
• Bezwaar: u kunt bezwaar maken tegen verwerkingen op grond van ons gerechtvaardigd belang. Tegen direct marketing kunt u altijd bezwaar maken.
• Toestemming intrekken: heeft u toestemming gegeven, bijvoorbeeld voor de nieuwsbrief, dan kunt u die altijd weer intrekken. Dat heeft geen gevolgen voor de verwerking vóór het intrekken.

Wilt u een van deze rechten gebruiken? Stuur dan een e-mail naar info@wijndert.nl. Wij reageren binnen een maand. Om zeker te weten dat het verzoek van u komt, kunnen wij om aanvullende informatie vragen. Stuur ons geen kopie van uw identiteitsbewijs.

Bent u niet tevreden over hoe wij met uw gegevens omgaan? Laat het ons dan eerst weten, dan zoeken wij samen naar een oplossing. U heeft ook altijd het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens, via www.autoriteitpersoonsgegevens.nl.

8. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om uw gegevens te beschermen tegen verlies en onbevoegd gebruik. Daartoe behoren:

• een versleutelde verbinding (https) op de hele website;
• hosting op een server in Nederland;
• een firewall en beveiligingssoftware die inlogpogingen beperkt en aanvallen blokkeert;
• beperkte toegang tot gegevens: alleen voor wie dat nodig heeft voor zijn werk.

Gebeurt er toch een datalek, dan handelen wij volgens de wet: wij melden het waar nodig bij de Autoriteit Persoonsgegevens en informeren u als het lek grote gevolgen voor u kan hebben. Denkt u dat uw gegevens niet goed beveiligd zijn of misbruikt worden? Neem dan direct contact met ons op.

9. Minderjarigen

Onze webwinkel verkoopt alcoholhoudende dranken en is alleen bedoeld voor personen van 18 jaar en ouder. Wij verzamelen niet bewust gegevens van personen jonger dan 18 jaar. Merken wij dat een minderjarige toch gegevens heeft verstrekt of een bestelling heeft geplaatst, dan annuleren wij de bestelling en verwijderen wij de gegevens, voor zover de wet dat toestaat.

10. Wijzigingen

Wij kunnen dit privacybeleid aanpassen, bijvoorbeeld als onze website of de wet verandert, of zodra vaste bewaartermijnen zijn ingevoerd. De nieuwste versie staat altijd op deze pagina.

Dit privacybeleid is voor het laatst gewijzigd op 21 oktober 2026.