Privacybeleid
Deze privacyverklaring beschrijft welke persoonsgegevens DreamGlow verwerkt, waarvoor, hoe lang, en wat je rechten daarbij zijn. Ze gaat over de webshop, over Mijn account, over het contact- en het herroepingsformulier. Deze versie is van 10 augustus 2026.
Artikel 1 — Wie verantwoordelijk is voor je gegevens
Verwerkingsverantwoordelijke is:
- DreamGlow, handelsnaam van [STATUTAIRE NAAM ZOALS IN HET HANDELSREGISTER]
- [VESTIGINGSADRES — straat en huisnummer, geen postbus], [POSTCODE EN PLAATS], Nederland
- E-mail: service@dreamglow.nl
Heb je een vraag over deze verklaring of over je gegevens, dan is dit adres het beginpunt.
Artikel 2 — Welke gegevens we verwerken, waarvoor en hoe lang
Onderstaande tabel loopt langs de plekken op de site waar je gegevens achterlaat. Grondslag verwijst naar artikel 6 lid 1 van de AVG: sub a is toestemming, sub b uitvoering van de overeenkomst, sub c een wettelijke verplichting, sub f een gerechtvaardigd belang.
| Waar | Welke gegevens | Doel | Grondslag | Bewaartermijn |
|---|---|---|---|---|
| Bestelling | Naam, adres, e-mailadres, telefoonnummer, besteloverzicht, betaalstatus. Je volledige betaalgegevens (kaartnummer e.d.) zien wij niet — die lopen via [BETAALDIENSTVERLENER — bijv. Mollie B.V.] of de betaalmethode zelf. | De bestelling verwerken, leveren, betaling afhandelen en klantenservice bieden. Vóór acceptatie beoordelen we ook of een bestelling verantwoord is, bijvoorbeeld ter voorkoming van fraude of wanbetaling (zie artikel 6 van de algemene voorwaarden) — dat is een handmatige beoordeling van de order, geen geautomatiseerde kredietscore van een externe partij. | Uitvoering overeenkomst (sub b); de ordercontrole op gerechtvaardigd belang (sub f) | Zeven jaar voor de gegevens die op de factuur staan (fiscale bewaarplicht, art. 52 AWR); overige ordergegevens niet langer dan nodig voor klantenservice |
| Klantaccount (Mijn account) | Naam, adres, e-mailadres, wachtwoord (gehasht), bestelhistorie | Inloggen, bestellingen inzien, sneller opnieuw bestellen | Uitvoering overeenkomst (sub b) | Zolang het account bestaat; verwijder je het account, dan verwijderen we de gegevens behalve wat de fiscale bewaarplicht vereist |
| Contactformulier | Naam, e-mailadres, je bericht | Je vraag beantwoorden | Gerechtvaardigd belang (sub f): klantcontact afhandelen | Tot de vraag is afgehandeld, plus een redelijke termijn daarna om erop terug te kunnen komen |
| Herroepingsformulier | Naam, e-mailadres, bestelnummer, gekozen artikelen, eventuele reden | Je herroeping vastleggen en verwerken; aantonen wanneer je hebt herroepen | Wettelijke verplichting (sub c): het herroepingsrecht uit afdeling 6.5.2B BW verplicht ons dit te kunnen aantonen | Zeven jaar, als onderdeel van de orderadministratie (fiscale bewaarplicht, art. 52 AWR) |
| Logbestanden en beveiliging | IP-adres, tijdstip, opgevraagde pagina | De site veilig en werkend houden, misbruik opsporen | Gerechtvaardigd belang (sub f) | Kort, doorgaans enkele weken |
Artikel 3 — Ontvangers van je gegevens
We geven gegevens alleen door aan partijen die ze nodig hebben om onze dienst te kunnen leveren.
| Partij | Rol | Wat ze ontvangen | Hoedanigheid |
|---|---|---|---|
| Hostinger International Ltd. | Hostingprovider | Alle gegevens die op of via de site worden ingevoerd of verwerkt — de site draait op hun infrastructuur | Verwerker |
| [BETAALDIENSTVERLENER — bijv. Mollie B.V.] | Betaaldienstverlener (iDEAL, creditcard) | Betaal- en ordergegevens die nodig zijn om de betaling te verwerken | Verwerker |
| Klarna | Betaalmethode (achteraf betalen) | Naam, adres, ordergegevens, en de gegevens die Klarna zelf verzamelt voor haar eigen kredietbeoordeling | Voor deze eigen beoordeling is Klarna zelfstandig verwerkingsverantwoordelijke: Klarna bepaalt zelf, en niet in onze opdracht, hoe ze die gegevens gebruikt. Het privacybeleid van Klarna is daarop van toepassing, niet het onze. |
| PayPal | Betaalmethode | Naam, e-mailadres en ordergegevens die nodig zijn om de betaling te verwerken | Zelfstandig verwerkingsverantwoordelijke voor de verwerking binnen zijn eigen dienst |
| PostNL | Vervoerder | Naam, adres en telefoonnummer, voor bezorging en track & trace | Verwerker |
| FluentCRM | Klantbeheer | Naam, e-mailadres, en tags op basis van je aankoopgeschiedenis (zie artikel 6) | Draait op onze eigen server bij Hostinger International Ltd.. De gegevens verlaten daarmee onze eigen infrastructuur niet; er is geen aparte doorgifte aan een derde partij |
| [BACKUPBESTEMMING VAN UPDRAFTPLUS] | Back-updoel | Een kopie van de volledige database, inclusief klant- en ordergegevens | Verwerker |
| [BOEKHOUDPAKKET OF ACCOUNTANT] | Boekhouding | Factuurgegevens | Verwerker |
Met elke verwerker hierboven hebben of sluiten we een verwerkersovereenkomst zoals art. 28 AVG die voorschrijft. We verkopen je gegevens nooit aan derden en gebruiken ze niet voor advertentiedoeleinden bij andere partijen.
Artikel 4 — Doorgifte buiten de EER
Waar een partij uit de tabel hierboven gegevens buiten de Europese Economische Ruimte verwerkt, gebeurt dat alleen met een waarborg die de AVG toestaat: een adequaatheidsbesluit van de Europese Commissie, of standaardbepalingen inzake gegevensbescherming (art. 44 e.v. AVG). Welke partij dat concreet betreft, hangt af van de leveranciers die nog worden ingevuld — met name [BACKUPBESTEMMING VAN UPDRAFTPLUS], waar de bestemming van de back-up bepaalt of dit artikel van toepassing is. Zodra dat token is ingevuld, hoort deze paragraaf opnieuw gecontroleerd te worden op de vraag of, en zo ja met welke waarborg, die bestemming buiten de EER ligt.
Artikel 5 — Cookies
Welke cookies we plaatsen, waarvoor, en hoe je je voorkeur instelt, staat in ons cookiebeleid. Deze privacyverklaring gaat over de verwerking van je gegevens; het cookiebeleid gaat over wat er op je apparaat wordt gezet.
Artikel 6 — Klantsegmentatie
Zodra een bestelling is betaald, kennen we in FluentCRM een label toe op basis van het aantal betaalde bestellingen dat bij je e-mailadres hoort: klant bij de eerste betaalde bestelling, en terugkerende klant zodra dat er twee of meer zijn. Dat is profilering in de zin van art. 4 lid 4 AVG: we evalueren een persoonlijk aspect — je koopgedrag — aan de hand van je gegevens.
Wat dit niet is: een geautomatiseerd besluit met rechtsgevolgen voor jou. Het label bepaalt niet of je kunt bestellen, welke prijs je ziet, of je een order geweigerd wordt, of iets anders dat je rechtstreeks raakt. Het helpt ons alleen om klantcommunicatie relevanter te maken. De drempel van art. 22 AVG — uitsluitend geautomatiseerde besluitvorming met rechtsgevolg — wordt hiermee niet gehaald.
Grondslag voor deze segmentatie is ons gerechtvaardigd belang (art. 6 lid 1 sub f AVG) bij relevante klantcommunicatie. We hebben dat belang afgewogen tegen jouw belang bij het niet worden ingedeeld: het label raakt alleen hoe we je aanschrijven, niet wat je van ons krijgt of tegen welke voorwaarden, en je kunt je op elk moment tegen deze verwerking verzetten via service@dreamglow.nl.
Artikel 7 — Hoe we je gegevens beveiligen
We nemen passende technische en organisatorische maatregelen om je gegevens te beschermen tegen verlies en onbevoegde toegang: een versleutelde verbinding (https) op de hele site, wachtwoorden die gehasht worden opgeslagen en nooit leesbaar zijn — ook niet voor ons —, en regelmatige back-ups bij [BACKUPBESTEMMING VAN UPDRAFTPLUS]. Toegang tot je gegevens hebben alleen medewerkers die ze voor hun werk nodig hebben.
Artikel 8 — Jouw rechten
Je hebt het recht om je gegevens in te zien (art. 15 AVG), te laten corrigeren (art. 16), te laten wissen (art. 17), de verwerking te laten beperken (art. 18), je gegevens in een overdraagbare vorm te krijgen (art. 20), en bezwaar te maken tegen een verwerking die op ons gerechtvaardigd belang steunt, waaronder de segmentatie uit artikel 6 (art. 21). Heb je toestemming gegeven, dan kun je die op elk moment intrekken, zonder dat dit afdoet aan de rechtmatigheid van wat daarvoor al gebeurd is.
Een verzoek over een van deze rechten stuur je naar service@dreamglow.nl. We reageren binnen een maand.
Artikel 9 — Klachten
Kom je er met ons niet uit, dan heb je het recht om een klacht in te dienen bij de toezichthouder (art. 77 AVG). In Nederland is dat de Autoriteit Persoonsgegevens: www.autoriteitpersoonsgegevens.nl.
Artikel 10 — Kinderen
Onze webshop richt zich niet specifiek op kinderen. Ben je jonger dan 16 jaar, bestel dan alleen met toestemming van een ouder of voogd.
Artikel 11 — Wijzigingen van deze privacyverklaring
We kunnen deze verklaring aanpassen, bijvoorbeeld als we een nieuwe verwerker inschakelen of als de wet verandert. De datum bovenaan deze pagina laat zien wanneer dat voor het laatst gebeurde. Bij een wijziging die voor jou van belang is, laten we dat op een passende manier weten.