Privacybeleid
RetaPen40 hanteert een minimalistisch privacybeleid: wij verzamelen alleen wat we nodig hebben om je bestelling te leveren en de retourgarantie te kunnen bieden. Geen tracking, geen advertentie-cookies, geen datadoorverkoop.
Wie zijn wij
RetaPen40 is de handelsnaam van een collectief research-team gevestigd op Building 169, Burgemeester Fabiuspark, Bilthoven, Utrecht 3721 CM, Nederland. Wij zijn verwerkingsverantwoordelijke in de zin van artikel 4 lid 7 AVG (GDPR).
Welke gegevens wij verzamelen
Bij bestelling via WhatsApp
Naam, afleveradres, telefoonnummer. Deze gegevens gebruiken wij uitsluitend voor het verwerken en bezorgen van je bestelling.
Betaalgegevens
Bij iDEAL of SEPA: transactieverwijzing via je bank. Wij zien geen kaartgegevens of rekeningnummer. Bij crypto: alleen het transactie-hash op de blockchain (publiek).
Websitegebruik
Wij gebruiken geen Google Analytics, geen Meta Pixel, geen tracking-cookies. Alleen functionele cookies voor het onthouden van je taalvoorkeur.
WhatsApp-berichten
Wij bewaren onze chat-geschiedenis voor 12 maanden voor kwaliteitscontrole en om vragen achteraf te kunnen beantwoorden. Daarna worden berichten automatisch verwijderd.
Wat wij niet verzamelen
Om helder te zijn: wij verzamelen géén:
• BSN (burgerservicenummer)
• Medische gegevens of ziekte-informatie
• Bank- of creditcardgegevens
• Gedrag op andere websites (geen retargeting)
• IP-adressen worden geanonimiseerd na 24 uur
Hoe lang wij gegevens bewaren
| Gegevenstype | Bewaartermijn | Reden |
|---|---|---|
| Bestelgegevens (naam, adres) | 7 jaar | Wettelijke fiscale bewaartermijn |
| WhatsApp-berichten | 12 maanden | Kwaliteitscontrole en klantenservice |
| Transactieverwijzingen | 7 jaar | Fiscale verplichting |
| Retour-aanvragen | 2 jaar | Interne kwaliteitsverbetering |
| IP-adressen | 24 uur | Alleen voor rate-limiting |
Met wie wij gegevens delen
Wij delen jouw gegevens uitsluitend met derde partijen die noodzakelijk zijn voor de uitvoering van je bestelling:
PostNL: naam en afleveradres voor bezorging. PostNL is verwerker in de zin van artikel 4 lid 8 AVG.
Betalingsprovider: voor iDEAL/SEPA-transacties werken wij met een licentieholder onder DNB-toezicht. Zij ontvangen alleen de transactieverwijzing.
Wij verkopen, verhuren of ruilen jouw gegevens nooit met derden voor commerciële doeleinden. Wij delen geen data met advertentie-netwerken.
Je rechten (AVG)
Inzage
Je kunt op elk moment een overzicht opvragen van welke gegevens wij van je hebben. Reactie binnen 30 dagen (art. 15 AVG).
Rectificatie
Onjuiste of onvolledige gegevens laten aanpassen (art. 16 AVG).
Verwijdering
Volledige verwijdering van je gegevens, met uitzondering van fiscaal verplichte bewaring (art. 17 AVG).
Beperking
Verwerking beperken tot alleen wat wettelijk verplicht is (art. 18 AVG).
Dataportabiliteit
Je gegevens in machine-leesbaar formaat ontvangen om over te dragen (art. 20 AVG).
Bezwaar
Bezwaar maken tegen specifieke verwerkingen (art. 21 AVG).
Om een van deze rechten uit te oefenen: stuur een WhatsApp naar +1 307 400 8970. Wij reageren binnen 5 werkdagen.
Beveiliging
Onze website draait over TLS 1.3 met HSTS. Onze database is versleuteld at-rest (AES-256). Toegang tot klantgegevens is beperkt tot 3 medewerkers met 2FA-authenticatie. Backups worden dagelijks gemaakt en na 30 dagen automatisch verwijderd.
Cookies
Wij gebruiken uitsluitend functionele cookies (session_id, language_preference). Geen tracking-cookies, geen third-party cookies, geen advertising IDs. Je kunt cookies uitschakelen in je browser zonder dat dit de site onbruikbaar maakt — alleen de taalvoorkeur wordt dan niet onthouden.
Klacht indienen
Ben je niet tevreden met hoe wij met je gegevens omgaan? Neem eerst contact met ons op via WhatsApp. Kom je er met ons niet uit, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens: autoriteitpersoonsgegevens.nl
Wijzigingen
Wijzigingen in dit privacybeleid publiceren wij op deze pagina. Bij ingrijpende wijzigingen (bijvoorbeeld nieuwe verwerkingsdoelen) informeren wij bestaande klanten actief via WhatsApp.
Laatst bijgewerkt: 9 september 2026