GDPR

Versie 1.0 · 23 augustus 2026

Wat wij opslaan

Wij verzamelen alleen wat nodig is om uw bestelling te verwerken en te leveren — uw e-mailadres en afleveradres (alsmede naam en telefoonnummer voor de chauffeur) — plus de technische gegevens die de wet en de beveiliging vereisen (bestelgeschiedenis voor de boekhoudkundige bewaartermijn, beveiligingsgebeurtenissen bij het inloggen en betalingsreferenties van de betaaldienst; wij zien geen kaartnummers).

Wij slaan geen financiële gegevens op

Wij slaan geen financiële gegevens op — geen creditcard- of bankkaartnummers, bankgegevens of portemonneegegevens. Die gegevens worden alleen verzameld, opgeslagen en verwerkt door de betaaldienst die wij gebruiken. Vandaag is dat Stripe, dat PCI-DSS-gecertificeerd is. PayPal, Paytrail, Klarna en MobilePay kunnen worden aangeboden wanneer zij worden ingeschakeld; elk van deze diensten is PCI-DSS-gecertificeerd. De winkel ontvangt alleen een betalingsreferentie en de status van de betaling.

Inloggen

U kunt een account aanmaken met e-mail en wachtwoord of de standaard inlogknoppen van Google en Facebook gebruiken. Wij vragen de kleinst mogelijke set machtigingen. Van hen ontvangen wij alleen uw naam en e-mailadres, niet uw contacten, berichten of vrienden. Wij slaan ook de gebruikersidentificatie van de aanbieder op, zodat wij u herkennen bij de volgende login. Rechten (letterlijk geciteerd): Google: openid email profile. Facebook: email,public_profile.

Winkelassistent (AI)

De winkel biedt een optionele AI-winkelassistent. Die werkt alleen als u hem opent en er iets in typt; alle andere onderdelen van de winkel werken ook zonder. Wat u schrijft, en het antwoord dat u terugkrijgt, wordt verzonden naar Google, de aanbieder van het Gemini-model dat het antwoord opstelt, uitsluitend om uw vraag te beantwoorden. De aanroep gaat naar het Gemini-model in Google Cloud Vertex AI in de EU-regio europe-north1 — dezelfde regio waarin de winkel zelf draait — zodat uw tekst binnen de EER blijft; zie het onderdeel over internationale doorgiften.

Berichten aan de assistent worden alleen gebruikt om u te antwoorden. Wij gebruiken ze niet voor reclame, profilering of geautomatiseerde besluitvorming, en verkopen ze nooit. Wij nemen de modelaanbieder af op een betaald plan waarvan de voorwaarden niet toestaan dat uw berichten worden gebruikt om zijn modellen te trainen. De assistent kan geen betaling aannemen en geen bestelling wijzigen; dat doet een mens. Schrijf er geen kaartnummers, wachtwoorden of gezondheidsgegevens in — een dieet- of allergiegegeven dat u noemt, wordt met uw bericht meegestuurd.

Een gesprek wordt bij uw chatsessie bewaard zodat de assistent de draad kan volgen, en wordt uiterlijk na 90 dagen automatisch verwijderd. Wilt u liever niet dat uw tekst zo wordt verwerkt, gebruik de assistent dan niet: hij is optioneel, en de catalogus, uw account en het afrekenen werken volledig zonder hem.

Geen marketing-e-mail

Wij sturen u geen marketing-e-mail, tenzij u zich daar uitdrukkelijk op abonneert. Standaard sturen wij geen andere e-mail dan de transactionele berichten die uw bestelling vereist (bestelbevestiging, levering, wachtwoordherstel en e-mailbevestiging). Een abonnement kan te allen tijde worden ingetrokken.

Verwerkingsverantwoordelijke en verwerker

De verwerkingsverantwoordelijke is de in de voettekst van de winkel genoemde verkoper (handelsnaam, Y-tunnus en statutair adres). De verkoper bepaalt waarom en hoe uw persoonsgegevens worden verwerkt.

De verwerker is Csitea Oy, de beheerder van het platform. Csitea host de winkel en verwerkt persoonsgegevens alleen volgens de instructies van de verkoper, op grond van een verwerkersovereenkomst (artikel 28 GDPR).

Welke gegevens wij verzamelen en waarom

Afhankelijk van het gebruik van de winkel kunnen wij verwerken:

• E-mailadres — onderhoud van het account, berichten over bestelling en levering, en ondersteuning.
• Naam, adres en telefoon voor de levering — zodat de chauffeur de goederen kan afleveren.
• Factuuradres — voor de factuur die de Finse boekhoudwet vereist.
• Inhoud, bedragen en status van de bestelling — ter uitvoering van de overeenkomst en voor de boekhouding.
• Betalingsreferenties (nooit kaartnummers) — de betaaldienst houdt de betaling; wij hebben alleen de referentie.
• Beveiligingsgebeurtenissen bij het inloggen (tijd, wijze, IP-adres, browser) — ter bescherming van accounts.
• Identificaties van sociaal inloggen, indien u inlogt met Google of Facebook.
• Uw feedback, indien u het feedbackformulier gebruikt.
• Uw cookiekeuze, opgeslagen in uw browser, niet op onze servers.
• Berichten die u aan de winkelassistent schrijft, en zijn antwoorden, als u ervoor kiest hem te gebruiken.

Rechtsgrondslagen van de verwerking

• Overeenkomst (GDPR artikel 6 lid 1 punt b) — ontvangst en levering van de bestelling.
• Wettelijke verplichting (artikel 6 lid 1 punt c) — boekhoudkundige bewaring van bestellingen en facturen.
• Gerechtvaardigd belang (artikel 6 lid 1 punt f) — beveiliging van het inloggen en voorkoming van fraude.
• Toestemming (artikel 6 lid 1 punt a) — niet-noodzakelijke cookies en eventuele marketing-e-mail.
• Gerechtvaardigd belang (artikel 6, lid 1, onder f) — het beantwoorden van uw vragen in de optionele winkelassistent, die u zelf opent.

Wie de gegevens ontvangt

• De aan de kassa ingeschakelde betaaldiensten (vandaag Stripe; andere wanneer zij worden ingeschakeld) — ontvangst van de betaling.
• De chauffeur — alleen naam, telefoon en afleveradres.
• De e-mailbezorger — verzending van transactionele berichten.
• Google Cloud in de EU (europe-north1, Finland) — toepassing en database.
• Google, als aanbieder van het Gemini-model achter de winkelassistent — de berichten die u ernaartoe stuurt; verwerkt in dezelfde EU-regio als de winkel (europe-north1, Finland).
• Csitea Oy als verwerker.

Wij verkopen uw gegevens niet. Wij profileren u niet voor reclame, en niets van wat u aan de winkelassistent schrijft, wordt gebruikt voor reclame.

Bewaartermijnen

• Bestellingen en facturen: ten minste zes jaar volgens de boekhoudwet; een deel van het boekhoudkundig materiaal kan tien jaar worden bewaard.
• Accountgegevens: totdat u om verwijdering van het account verzoekt, met uitzondering van gegevens die wij moeten bewaren.
• Beveiligingsgebeurtenissen bij het inloggen: een korte termijn, nodig voor een beveiligingsonderzoek.
• Cookiekeuze: in uw browser, doorgaans ten hoogste 12 maanden.
• Gesprekken met de winkelassistent: maximaal 90 dagen, daarna automatisch verwijderd.

Uw rechten

U kunt verzoeken om inzage, rectificatie, wissing, beperking, overdracht en bezwaar maken tegen de verwerking. U kunt de toestemming voor cookies of marketing te allen tijde intrekken. Stuur het verzoek naar het e-mailadres op de contactpagina. Wij kunnen genoodzaakt zijn uw identiteit te verifiëren.

U kunt een klacht indienen bij de gegevensbeschermingsautoriteit (Tietosuojavaltuutettu): tietosuoja.fi

Internationale doorgiften

De winkel en de database draaien in de EU/EER (Google Cloud europe-north1). Het Gemini-model achter de winkelassistent draait in diezelfde EU-regio (Google Cloud Vertex AI, europe-north1), met Google als subverwerker, zodat wat u aan de assistent schrijft niet buiten de EER wordt doorgegeven. De betaaldienstverlener verwerkt gegevens buiten de EER; die doorgifte berust op de modelcontractbepalingen van de Europese Commissie en op de AVG-voorwaarden van de aanbieder. Voor geen enkel ander doel geven wij uw gegevens door buiten de EER.

Contact

Vragen over deze verklaring: gebruik het e-mailadres dat op de contactpagina is gepubliceerd. De verkoper is de verwerkingsverantwoordelijke; Csitea Oy is de verwerker.

Data Protection Officer (DPO) — Длъжностно лице по защита на данните

De beheerder van het platform wijst een functionaris voor gegevensbescherming (DPO) aan. Stuur verzoeken inzake gegevensbescherming naar de contactgegevens op deze pagina. Openbaar Fins ondernemingsregister: finder.fi

Register van verwerkingsactiviteiten (artikel 30 AVG)

Artikel 30 AVG verplicht de verwerkingsverantwoordelijke een register van zijn verwerkingsactiviteiten bij te houden. Dit is dat register voor de enige activiteit die de winkel uitvoert — het bijhouden van het klantenregister — en het is hier gepubliceerd zodat u het kunt lezen zonder erom te hoeven vragen.

1. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke is de Verkoper, de handelaar van uw bestelling. Zijn juridische naam, ondernemingsnummer, rechtsvorm, vestigingsplaats en straat- en postadres — straat, postcode en plaats — staan vermeld in het onderdeel „Verwerkingsverantwoordelijke” verderop op deze pagina. Ze worden bij het opbouwen van de pagina uit de winkelconfiguratie gelezen, zodat de pagina altijd de geldende gegevens toont en niet een kopie die stilletjes kan verouderen.

Contactgegevens voor vragen over dit register: de Verkoper heeft geen telefoonnummer en geen afzonderlijk e-mailadres voor gegevensbeschermingszaken gepubliceerd. Gebruik tot die tijd het gegevensbeschermingscontact van de platformexploitant — bedrijfsnaam, naam van de contactpersoon, straatadres, postcode en plaats, telefoonnummer en e-mailadres — dat is vermeld in de onderdelen „Verwerker” en „Functionaris voor gegevensbescherming” verderop op deze pagina. Daar ontvangen verzoeken worden doorgegeven aan de Verkoper.

Functionaris voor gegevensbescherming, voor zover van toepassing: in de administratie van de winkel is voor de Verkoper geen functionaris voor gegevensbescherming vermeld, en artikel 30, lid 1, onder a), vraagt dat contact alleen wanneer zo iemand is aangewezen. De platformexploitant wijst wel een contactpersoon voor gegevensbescherming aan; diens naam, adres, postcode en plaats, telefoonnummer en e-mailadres staan in het onderdeel „Functionaris voor gegevensbescherming” verderop op deze pagina.

2. Betrokkenen

Het register omvat de volgende personen:

• Klanten die met een account bestellen — de accounthouder en de persoon die als ontvanger van de levering is vermeld wanneer dat iemand anders is.
• Klanten die zonder account bestellen en die uitsluitend worden geïdentificeerd aan de hand van het e-mailadres en de bezorggegevens die bij het afrekenen zijn opgegeven.
• Personen die een account hebben aangemaakt maar niet hebben besteld, waaronder iedereen die met een Google- of Facebook-account heeft ingelogd.
• Personen die ons via het feedbackformulier schrijven.
• Personen die de optionele AI-winkelassistent gebruiken.
• De eigen backoffice-gebruikers van de winkel, van wie de aanmeldingen en de wijzigingen in bestellingen, producten en prijzen worden vastgelegd.

3. Doel van het gebruik van de persoonsgegevens

Het register wordt bijgehouden op de volgende rechtsgronden:

• De persoonsgegevens worden verwerkt op grond van de klantrelatie — de uitvoering van de koopovereenkomst die u bij het afrekenen sluit (artikel 6, lid 1, onder b), AVG). Dit omvat de bestelling, de levering en het account waarvandaan u haar plaatst.
• De persoonsgegevens worden verwerkt om te voldoen aan een wettelijke verplichting (artikel 6, lid 1, onder c)) — de bewaring van bestellingen en facturen die de Finse boekhoudwetgeving voorschrijft.
• De persoonsgegevens worden verwerkt op grond van gerechtvaardigd belang (artikel 6, lid 1, onder f)) — accounts beveiligen, fraude en misbruik voorkomen, de berichten beantwoorden die u ons stuurt, en de vragen beantwoorden die u aan de winkelassistent stelt.
• De persoonsgegevens worden verwerkt op grond van toestemming (artikel 6, lid 1, onder a)) — niet-noodzakelijke cookies, de paginasnelheidsmeting die daardoor mogelijk wordt, en marketingmail. Elk van deze toestemmingen kan op elk moment worden ingetrokken.

De doeleinden van de verwerking zijn:

• Het aannemen, in rekening brengen, bezorgen en zo nodig terugbetalen van uw bestelling, en u daarover informeren.
• Het onderhouden van de klantrelatie — het beheren van uw account, u laten inloggen en u uw eigen bestelgeschiedenis tonen.
• Het beantwoorden van de berichten en vragen die u ons via het feedbackformulier of de winkelassistent stuurt.
• Het beveiligen van accounts en van de winkel — het opsporen en onderzoeken van ongeoorloofde aanmeldingen, fraude en misbruik.
• Het voeren van de boekhouding en het uitreiken van de facturen die de Finse boekhoudwetgeving voorschrijft.
• U informeren over de producten van de winkel, uitsluitend als u zich uitdrukkelijk hebt aangemeld. Standaard wordt er niets verstuurd en een aanmelding kan op elk moment worden ingetrokken.

4. Persoonsgegevens die in het register worden bewaard

Het klantenregister bevat de volgende gegevens, zoals de toepassing ze daadwerkelijk opslaat:

• Account: e-mailadres; voor- en achternaam; telefoonnummer; het wachtwoord, uitsluitend bewaard als onomkeerbare hash en nooit in leesbare vorm; de door u gekozen winkeltaal; de rol van uw account; het tijdstip waarop het account is aangemaakt; het tijdstip waarop uw e-mailadres is bevestigd; het tijdstip van uw laatste aanmelding; of u zich hebt aangemeld voor marketingmail, wanneer en vanwaar; en een profielfoto, als u er een uploadt.
• Bestelling: het bestelnummer; het bezorgadres en het factuuradres precies zoals ze bij het afrekenen zijn opgegeven — naam van de ontvanger, straat, postcode, plaats, land en telefoonnummer; het e-mailadres dat is opgegeven voor een bestelling zonder account; de bestelde producten, aantallen en prijzen; de bedragen, de belasting en de bezorgkosten; de valuta; de taal waarin het afrekenen is voltooid; de status van de bestelling en de geschiedenis van haar statuswijzigingen; de vervoerder, de trackingcode en de trackinglink; eventuele terugbetalingen; en het factuurnummer met de uitgifte- en vervaldatum.
• Betaling: de naam van de gebruikte betaaldienstaanbieder; de betaalreferentie die deze teruggeeft; het type betaalmethode; en de tweeletterige landcode van de kaartuitgever, die de betaaldienstaanbieder meldt en die bepaalt welke betaalmethoden de winkel u mag aanbieden. De winkel slaat geen kaartnummers, bankgegevens of wallet-inloggegevens op — die blijven bij de betaaldienstaanbieder.
• Aanmelden via een sociaal netwerk: als u inlogt met Google of Facebook, de naam van de aanbieder, de gebruikersidentificatie die deze ons geeft en het e-mailadres dat deze teruggeeft.
• Beveiliging: aanmeldgebeurtenissen — tijdstip, e-mailadres, aanmeldmethode, IP-adres en browseridentificatie; de eenmalige tokens voor wachtwoordherstel en e-mailbevestiging, uitsluitend als hash bewaard; en, voor backoffice-gebruikers, een vastlegging van de wijzigingen in bestellingen, producten en prijzen, met tijdstip, persoon en IP-adres.
• Feedback: de naam, het e-mailadres, het onderwerp en het bericht die u stuurt; de pagina vanwaar u ze hebt verzonden; uw taal en uw browseridentificatie; en de afhandelingsstatus en de interne aantekeningen van de winkel bij uw bericht.
• Winkelassistent: de gesprekssessie en de taal daarvan, de berichten die u schrijft en de antwoorden die u krijgt.
• Paginasnelheidsmeting: als u de categorie analytische cookies aanvaardt, de eigen metingen van de winkel over hoe snel pagina's laden — een paginapad, een meetwaarde en een waarde, samen met uw browseridentificatie — verzonden naar de eigen server van de winkel en naar geen enkele derde partij.
• Foutdiagnostiek: als u de categorie analytische cookies aanvaardt, een aantekening van technische storingen die uw browser op de pagina's van de winkel is tegengekomen — de methode van het verzoek, het adres van de pagina zonder het vraaggedeelte, de antwoordcode of de naam van de fout, de eigen foutcode van de winkel en een referentienummer dat het record identificeert en niet u — verzonden naar de eigen server van de winkel en naar geen enkele derde partij. De tekst van de fout, de inhoud van verzoeken en antwoorden, en eventuele wachtwoorden, tokens, e-mailadressen of kaartnummers worden nooit verzameld.
• Cookiekeuze: bewaard in uw eigen browser, niet op de servers van de winkel.

Er staan geen andere persoonsgegevens in het register. De winkel vraagt noch bewaart een identiteitsnummer, een geboortedatum, gezondheidsgegevens of enige andere bijzondere categorie van persoonsgegevens. Wanneer u uw account op de accountpagina verwijdert, worden de bovenstaande gegevens gewist of vervangen door een anonieme markering, worden uw sociale-aanmeldkoppelingen en uw ongebruikte tokens verwijderd en worden uw assistentgesprekken geanonimiseerd; de bestellingen en facturen die de boekhoudwetgeving de winkel verplicht te bewaren blijven staan; het feedbackbericht dat u stuurde wordt ontdaan van uw naam, uw adres en zijn tekst, zodat alleen een anonieme aantekening overblijft dat de melding heeft bestaan; en een aanmeldgebeurtenis behoudt zijn tijd, methode en netwerkadres als beveiligingsnotitie, waarbij uw e-mailadres wordt vervangen door dezelfde anonieme markering als het account.

Dit register betreft het klantenregister. De winkel verwerkt daarnaast één telefoonnummer voor een doel dat niets met klanten te maken heeft: het eigen zakelijke nummer van de exploitant, dat al op de contact- en feedbackpagina's is gepubliceerd, is ingesteld om een automatisch bericht te ontvangen wanneer de winkel plat ligt of onbereikbaar is, zodat een storing binnen minuten in plaats van uren wordt opgemerkt. Die berichten worden verzonden door Google Cloud Monitoring en verder bezorgd door een mobiele aanbieder die wij niet kunnen benoemen; elk bericht bevat alleen de naam van de dienst, de toestand en een tijdstip, nooit klant- of bestelgegevens, en wij houden geen overzicht bij van de verzonden berichten. Er zijn geen persoonsgegevens van enige klant bij betrokken.