Privacyverklaring – Exclusive Collections

Laatst bijgewerkt op 27 juli 2026

Je vertrouwt ons je gegevens toe als je iets bestelt of je inschrijft voor onze nieuwsbrief. In deze verklaring lees je precies welke gegevens wij verwerken, waarom, hoe lang we ze bewaren en welke rechten je hebt. We houden het bewust kort en in gewone taal.

Deze verklaring geldt voor exclusivecollections.nl, shop.exclusivecollections.nl en onze nieuwsbrief. Je bekijkt de collectie op het shop-adres en rekent af via exclusivecollections.nl.

1. Wie is verantwoordelijk voor jouw gegevens?

Bedrijfsnaam: Exclusive Collections
Eigenaar: Lisanne Wittenberg
KvK-nummer: 77849892
E-mailadres: collection_exclusive@hotmail.com

Wij zijn de verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG). Heb je een vraag over je gegevens, mail ons dan gerust — je krijgt altijd antwoord.

2. Welke gegevens verwerken wij, en waarom?

Als je een bestelling plaatst
Wij verwerken je naam, e-mailadres, bezorgadres en de gegevens van je bestelling. Dat is nodig om je bestelling te kunnen uitvoeren en bezorgen, en om contact met je op te nemen als er iets mis is. De grondslag is de uitvoering van de koopovereenkomst.

Je betaalgegevens komen nooit bij ons terecht. Het afrekenen verloopt via Mollie, een Nederlandse betaaldienstverlener. Zij verwerken je betaling en wij zien alleen of die geslaagd is — nooit je rekeningnummer of kaartgegevens.

Als je je inschrijft voor de nieuwsbrief
Wij bewaren alleen je e-mailadres. Verder niets — geen naam, geen adres, geen aankoopgeschiedenis. Daarnaast leggen we het tijdstip en het IP-adres van je bevestiging vast. Dat doen we niet om je te volgen, maar omdat we volgens de wet moeten kunnen aantonen dat jij zelf toestemming hebt gegeven. De grondslag is jouw toestemming, die je op elk moment kunt intrekken.

Als je ons mailt
Dan bewaren wij je bericht en je e-mailadres zolang dat nodig is om je vraag af te handelen. De grondslag is ons gerechtvaardigd belang om je goed te kunnen helpen.

3. Hoe werkt de nieuwsbrief precies?

• Je schrijft je in met je e-mailadres en vinkt aan dat je akkoord gaat. Daarna krijg je een bevestigingsmail. Pas als je op de link in die mail klikt, sta je op de lijst. Zonder die klik voegen we je niet toe. Dit heet dubbele opt-in en voorkomt dat iemand jou zonder je medeweten aanmeldt.
• De bevestigingslink is 48 uur geldig en werkt één keer.
• Je ontvangt maximaal één nieuwsbrief per maand.
• Onderaan elke nieuwsbrief staat een afmeldlink. Eén klik en je bent eraf — geen inloggen, geen vragen, geen bevestigingsstappen.

Wij versturen de nieuwsbrief via Brevo, een Europese e-mailleverancier. Brevo meet of een nieuwsbrief geopend wordt en of er op links wordt geklikt. Wij hebben die meting geanonimiseerd ingesteld, zodat deze gegevens niet aan jou persoonlijk worden gekoppeld. Wij kunnen dus niet zien wie welke mail heeft geopend. Volledig uitzetten is bij Brevo helaas niet mogelijk, en daarom vermelden we het hier eerlijk.

4. Met wie delen wij jouw gegevens?

Wij verkopen je gegevens nooit, en geven ze alleen door aan partijen die nodig zijn om onze webshop te laten werken. Met al deze partijen hebben wij een verwerkersovereenkomst.

• JouwWeb (Nederland) — voor het hosten van deze website en het verwerken van je bestelling.
• Mollie (Amsterdam) — voor het afhandelen van je betaling via iDEAL, Wero, Bancontact of Klarna, afhankelijk van wat jij kiest.
• PostNL (Nederland) — voor de bezorging van je pakket. Zij ontvangen je naam en bezorgadres.
• Brevo (Frankrijk) — voor het versturen van de nieuwsbrief. Zij ontvangen alleen je e-mailadres.
• LumaDock (Verenigd Koninkrijk) — voor het hosten van onze collectiepagina's op shop.exclusivecollections.nl. De server zelf staat in Amsterdam.
• Hetzner (Duitsland) — voor het draaien van onze nieuwsbriefdienst. De abonneelijst staat op een server in Duitsland.
• Cloudflare (Verenigde Staten) — uitsluitend voor het beheer van onze domeinnamen. Het verkeer naar onze nieuwsbriefdienst loopt niet via hen.

Jouw gegevens worden opgeslagen op servers binnen de Europese Economische Ruimte — in Nederland, Duitsland of Frankrijk. Twee van onze partners zijn buiten de EER gevestigd, en daar zijn we open over:

• LumaDock is een Brits bedrijf, maar hun server staat in Amsterdam. Het Verenigd Koninkrijk is door de Europese Commissie erkend als land met een gelijkwaardig beschermingsniveau, dus gegevensuitwisseling is daar zonder aanvullende maatregelen toegestaan.
• Cloudflare is Amerikaans en regelt alleen onze domeinnamen. Er loopt geen bezoekersverkeer via hun netwerk en zij krijgen geen inzage in je gegevens.

5. Hoe lang bewaren wij jouw gegevens?

• Bestelgegevens en facturen: zeven jaar. Dat is geen keuze van ons, maar een wettelijke bewaarplicht van de Belastingdienst.
• Je e-mailadres voor de nieuwsbrief: zolang je ingeschreven bent. Meld je je af, dan bewaren wij je adres met de aantekening "afgemeld", zodat je niet per ongeluk opnieuw wordt toegevoegd. Wil je liever volledig gewist worden, dan doen we dat op verzoek.
• E-mailcontact: zolang nodig om je vraag af te handelen, en daarna maximaal twee jaar.

6. Cookies

Onze webshop plaatst geen tracking- of advertentiecookies. Wij gebruiken geen Google Analytics, geen Facebook-pixel en geen TikTok-pixel. Wij volgen je surfgedrag dus niet.

Het inschrijfvenster voor de nieuwsbrief onthoudt in je eigen browser dat je het al hebt gezien, zodat het je niet telkens opnieuw wordt getoond. Die informatie blijft op je eigen apparaat en wordt nergens naartoe gestuurd.

De platforms waar deze website en de afrekenomgeving op draaien kunnen noodzakelijke, functionele cookies plaatsen die nodig zijn om de site en je winkelmandje te laten werken.

7. Welke rechten heb jij?

Op grond van de AVG heb je de volgende rechten:

• Inzage — je mag opvragen welke gegevens wij van je hebben.
• Correctie — kloppen je gegevens niet, dan passen wij ze aan.
• Verwijdering — je mag vragen om je gegevens te wissen. Dat doen wij, behalve waar de wet ons verplicht ze te bewaren, zoals bij facturen.
• Bezwaar — je mag bezwaar maken tegen een verwerking.
• Overdraagbaarheid — je mag je gegevens in een leesbaar bestand ontvangen.
• Toestemming intrekken — voor de nieuwsbrief kan dat met één klik op de afmeldlink, of door ons te mailen.

Stuur je verzoek naar collection_exclusive@hotmail.com. Wij reageren binnen vier weken. Om te voorkomen dat wij gegevens aan de verkeerde persoon geven, kunnen wij je vragen je verzoek te sturen vanaf het e-mailadres dat bij ons bekend is.

8. Hoe beveiligen wij jouw gegevens?

Al het verkeer met onze website en onze nieuwsbriefdienst verloopt versleuteld via HTTPS. De abonneelijst staat op een beveiligde server in Duitsland en is alleen bereikbaar achter een wachtwoord. Wij bewaren niet meer gegevens dan nodig — voor de nieuwsbrief is dat letterlijk alleen je e-mailadres.

9. Klacht indienen

Ben je het niet eens met hoe wij met je gegevens omgaan, laat het ons dan eerst weten — we lossen het graag samen op. Kom je er met ons niet uit, dan heb je het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

10. Wijzigingen

Wij kunnen deze privacyverklaring aanpassen, bijvoorbeeld als wij met een nieuwe dienstverlener gaan werken. De actuele versie staat altijd op deze pagina, met bovenaan de datum van de laatste wijziging.

Vragen over je privacy?
Mail gerust naar collection_exclusive@hotmail.com. We leggen het je graag uit. 💕