Privacybeleid Gooise Rookwinkel

Artikel 1 – Algemeen

Dit privacybeleid is van toepassing op alle verwerkingen van persoonsgegevens door Gooise Rookwinkel, gevestigd aan de Laarderweg 7, 1402 BA Bussum, ingeschreven bij de Kamer van Koophandel onder nummer 77733835. Dit beleid is opgesteld in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG) en overige toepasselijke wet- en regelgeving, waaronder de Tabaks- en rookwarenwet.

Artikel 2 – Verwerkingsverantwoordelijke

Gooise Rookwinkel is de verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG) en is verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in dit beleid.

Artikel 3 – Welke persoonsgegevens worden verwerkt

Gooise Rookwinkel verwerkt de volgende persoonsgegevens, afhankelijk van het gebruik van onze diensten:

1. Identificatiegegevens zoals naam (indien verstrekt)
2. Contactgegevens zoals e-mailadres en telefoonnummer
3. Betaal- en transactiegegevens via externe betaalproviders
4. Aankoopgegevens en kassatransacties
5. Leeftijdsverificatie (uitsluitend bevestiging 18+)
6. Technische gegevens zoals IP-adres en browserinformatie (indien websitebezoek plaatsvindt)
7. Communicatiegegevens zoals e-mail- of WhatsApp-berichten

Wij verwerken geen kopieën van identiteitsbewijzen.

Artikel 4 – Doeleinden van verwerking

Persoonsgegevens worden uitsluitend verwerkt voor de volgende doeleinden:

1. Uitvoering van koopovereenkomsten en levering van producten
2. Verwerking van betalingen
3. Klantenservice en communicatie
4. Naleving van wettelijke verplichtingen (waaronder fiscale bewaarplicht en Tabaks- en rookwarenwet)
5. Leeftijdsverificatie (verkoop uitsluitend 18+)
6. Beveiliging van winkel en systemen
7. Fraudepreventie en misbruikbestrijding
8. Verbetering van dienstverlening

Artikel 5 – Rechtsgrond van verwerking

De verwerking van persoonsgegevens is gebaseerd op:

1. Uitvoering van een overeenkomst
2. Wettelijke verplichting
3. Gerechtvaardigd belang (zoals beveiliging en bedrijfsvoering)
4. Toestemming, indien van toepassing (bijvoorbeeld bij contactkanalen)

Artikel 6 – Leeftijdsverificatie

1. Gooise Rookwinkel verkoopt uitsluitend tabaksproducten en rookwaren aan personen van 18 jaar of ouder.
2. Bij twijfel kan legitimatie worden gevraagd.
3. Er worden geen identiteitsgegevens opgeslagen of gekopieerd.

Artikel 7 – Bewaartermijnen

Persoonsgegevens worden niet langer bewaard dan noodzakelijk:

1. Kassatransacties: 7 jaar (fiscale verplichting)
2. Contactgegevens: maximaal 12 maanden na laatste contact
3. Camerabeelden (indien aanwezig): maximaal 4 weken
4. Leeftijdsverificatiegegevens: worden niet opgeslagen

Artikel 8 – Delen met derden

Persoonsgegevens worden uitsluitend gedeeld indien noodzakelijk met:

1. Boekhouders en accountants
2. Betaalproviders en financiële dienstverleners
3. IT- en kassasysteemleveranciers
4. Overheidsinstanties indien wettelijk verplicht

Met deze partijen zijn verwerkersovereenkomsten gesloten of worden deze waar nodig gesloten.

Artikel 9 – Beveiliging

Gooise Rookwinkel neemt passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, misbruik, onbevoegde toegang, wijziging of openbaarmaking.

Artikel 10 – Rechten van betrokkenen

Betrokkenen hebben de volgende rechten:

1. Recht op inzage
2. Recht op rectificatie
3. Recht op verwijdering (voor zover wettelijk toegestaan)
4. Recht op beperking van verwerking
5. Recht van bezwaar
6. Recht op gegevensoverdraagbaarheid

Verzoeken kunnen worden ingediend via info@gooiserookwinkel.nl.

Artikel 11 – Klachten

Indien u niet tevreden bent over de verwerking van persoonsgegevens, kunt u contact opnemen met Gooise Rookwinkel. Daarnaast heeft u het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

Artikel 12 – Wijzigingen

Gooise Rookwinkel behoudt zich het recht voor dit privacybeleid te wijzigen. De meest actuele versie is altijd leidend.