Laatst bijgewerkt: 29-09-2026

Wie we zijn

Deze website, https://alexanderkoning.nl wordt beheerd door Alexander Koning AV, ingeschreven bij de Kamer van Koophandel onder nummer 68525834, gevestigd aan Sibogastraat 95 Wij zijn verantwoordelijk voor de verwerking van je persoonsgegevens zoals beschreven in dit privacybeleid.

Voor vragen over je privacy kun je contact opnemen via mail@alexanderkoning.nl

Welke gegevens we verzamelen

Afhankelijk van hoe je onze website gebruikt, verwerken we de volgende gegevens:

• Bij een bestelling: naam, factuur- en afleveradres, e-mailadres, telefoonnummer (indien opgegeven), bestelgegevens en betaalstatus. Je betaalgegevens zelf (zoals je rekening- of kaartnummer) worden verwerkt door onze betaalprovider; die zien wij niet.
• Bij het aanmaken van een account: je gebruikersnaam, e-mailadres, wachtwoord (versleuteld opgeslagen) en de gegevens die je in je profiel invult.
• Bij het plaatsen van een reactie: je naam, e-mailadres, website (indien opgegeven), de inhoud van je reactie, je IP-adres en de user-agent van je browser.
• Bij contact via e-mail of een formulier: de gegevens die je ons zelf stuurt.
• Technische gegevens: je IP-adres en browsergegevens, die nodig zijn om de website te laten werken en te beveiligen.

Waarom we je gegevens gebruiken en op welke grondslag

• Om je bestelling te verwerken, te leveren en af te handelen, inclusief klantcontact en eventuele retouren. Grondslag: uitvoering van de overeenkomst.
• Om onze administratie te voeren en te voldoen aan fiscale verplichtingen. Grondslag: wettelijke verplichting.
• Om je account te beheren en je toegang te geven. Grondslag: uitvoering van de overeenkomst.
• Om reacties te tonen en spam te voorkomen. Grondslag: gerechtvaardigd belang (een veilige, spamvrije website).
• Om de website te beveiligen en goed te laten functioneren. Grondslag: gerechtvaardigd belang.
• [Alleen als je een nieuwsbrief hebt:] Om je onze nieuwsbrief te sturen. Grondslag: toestemming. Je kunt je op elk moment afmelden via de link in elke nieuwsbrief.

We nemen geen besluiten over je op basis van uitsluitend geautomatiseerde verwerking, en we maken geen profielen van je.

Hoe lang we je gegevens bewaren

• Bestel- en factuurgegevens: zeven jaar, omdat de fiscale wet dat verplicht.
• Accountgegevens: zolang je account bestaat. Verwijder je je account, dan wissen we deze gegevens, behalve wat we voor de administratie moeten bewaren.
• Reacties: zolang de reactie op de website staat. De bijbehorende gegevens gebruiken we ook om vervolgreacties automatisch te herkennen en goed te keuren.
• Contactberichten: zolang nodig om je vraag af te handelen, en daarna maximaal [termijn, bijvoorbeeld twee jaar].

Met wie we je gegevens delen

We verkopen je gegevens nooit. We delen ze alleen met partijen die nodig zijn om onze diensten te leveren. Met partijen die namens ons gegevens verwerken, hebben we afspraken gemaakt over beveiliging en vertrouwelijkheid.

• Hostingprovider: [naam], die onze website en database host.
• Betaalprovider: [bijvoorbeeld Mollie, Stripe of PayPal], voor de afhandeling van betalingen.
• Verzenddienst: [bijvoorbeeld PostNL of DHL], die je naam en adres krijgt om je bestelling te bezorgen.
• Spamfilter: [bijvoorbeeld Akismet van Automattic], dat reacties controleert op spam.
• Gravatar (Automattic): een geanonimiseerde reeks tekens op basis van je e-mailadres (een hash) kan worden doorgegeven om te zien of je een Gravatar-profielfoto gebruikt. Na goedkeuring van je reactie is die profielfoto openbaar zichtbaar. Het privacybeleid van Gravatar vind je op https://automattic.com/privacy/.
• Onze boekhouder, voor de wettelijk verplichte administratie.
• Overheidsinstanties, alleen als de wet ons daartoe verplicht.

Als je een wachtwoordherstel aanvraagt, wordt je IP-adres vermeld in de herstelmail.

Doorgifte buiten de Europese Unie

Sommige van de genoemde diensten (zoals Automattic) zijn gevestigd in de Verenigde Staten of kunnen gegevens daar verwerken. In dat geval gebeurt dit op basis van passende waarborgen, zoals het EU-VS Data Privacy Framework of de standaardcontractbepalingen van de Europese Commissie.

Cookies

We gebruiken alleen de cookies die nodig zijn om de website te laten werken:

• Winkelwagen- en sessiecookies van WooCommerce, zodat je winkelwagen bewaard blijft tijdens je bezoek.
• Als je een reactie plaatst, kun je ervoor kiezen je naam, e-mailadres en website in cookies op te slaan, zodat je ze de volgende keer niet opnieuw hoeft in te vullen. Deze cookies blijven een jaar geldig.
• Als je de inlogpagina bezoekt, plaatsen we een tijdelijke cookie om te controleren of je browser cookies accepteert. Deze cookie bevat geen persoonsgegevens en verdwijnt wanneer je je browser sluit.
• Wanneer je inlogt, plaatsen we cookies om je inloggegevens en schermkeuzes op te slaan. Inlogcookies blijven twee dagen geldig, cookies voor schermopties een jaar. Kies je “Onthoud mij”, dan blijf je twee weken ingelogd. Als je uitlogt, worden de inlogcookies verwijderd.
•  

[Alleen als je statistieken gebruikt:] Daarnaast gebruiken we [naam dienst] om anoniem bij te houden hoe onze website wordt gebruikt. [Als dit geen privacyvriendelijk ingestelde dienst is, vragen we hier vooraf je toestemming voor via de cookiemelding.]

Ingesloten inhoud van andere websites

Pagina’s op deze site kunnen ingesloten inhoud bevatten, zoals video’s of afbeeldingen van andere websites. Die inhoud gedraagt zich alsof je de andere website zelf bezoekt. Deze websites kunnen gegevens over je verzamelen, cookies plaatsen, tracking van derden gebruiken en je interactie met de ingesloten inhoud volgen, zeker als je een account bij die website hebt en daar bent ingelogd.

Media

Als je afbeeldingen naar de website uploadt, upload dan bij voorkeur geen afbeeldingen met ingebedde locatiegegevens (EXIF GPS). Bezoekers van de website kunnen die gegevens uit de afbeeldingen halen.

Hoe we je gegevens beveiligen

We nemen passende technische en organisatorische maatregelen om je gegevens te beschermen tegen verlies en onrechtmatig gebruik. De website gebruikt een beveiligde verbinding (https), wachtwoorden worden versleuteld opgeslagen en alleen bevoegde personen hebben toegang tot je gegevens.

Je rechten

Onder de AVG heb je de volgende rechten:

• Inzage: je kunt opvragen welke persoonsgegevens we van je hebben.
• Correctie: je kunt onjuiste gegevens laten aanpassen.
• Verwijdering: je kunt vragen je gegevens te wissen, behalve wat we wettelijk moeten bewaren.
• Beperking: je kunt vragen de verwerking tijdelijk stil te zetten.
• Overdraagbaarheid: je kunt je gegevens in een gangbaar bestandsformaat ontvangen.
• Bezwaar: je kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.
• Intrekken van toestemming: waar we je om toestemming hebben gevraagd, kun je die op elk moment intrekken.

Als je een account hebt, kun je veel van je gegevens zelf inzien en aanpassen. Voor alle andere verzoeken kun je mailen naar [e-mailadres]. We reageren binnen een maand. Om misbruik te voorkomen, kunnen we je vragen je te identificeren.

Klacht indienen

Ben je niet tevreden over hoe we met je gegevens omgaan, laat het ons dan weten. Je hebt ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens via https://autoriteitpersoonsgegevens.nl.

Wijzigingen

We kunnen dit privacybeleid aanpassen, bijvoorbeeld als onze diensten veranderen. De meest recente versie staat altijd op deze pagina, met bovenaan de datum van de laatste wijziging.

Een paar dingen die je naast de tekst moet regelen: gebruik je Google Analytics of Facebook-pixels, dan heb je een cookiebanner nodig die vooraf toestemming vraagt (bijvoorbeeld met de gratis plugin Complianz, die ook deze punten checkt). En met je hostingprovider en betaalprovider hoort een verwerkersovereenkomst te bestaan; bij de meeste grote partijen zit die al in de algemene voorwaarden. Ik ben geen jurist, dus voor een webshop met veel klanten is een controle door een specialist geen overbodige luxe.

Welke betaalprovider en verzenddienst gebruik je? Dan vul ik die plekken voor je in.