Privacy & cookies
Privacyverklaring · bijgewerkt 11 oktober 2026.
Wie verantwoordelijk is
Spaak Fietsen B.V., Hoendiepskade 24-1, 9718 BG Groningen. KvK 99579952 · btw-id NL869048363B01. info@spaak.cc · 050 785 2338. Spaak Fietsen B.V. is verantwoordelijk voor de persoonsgegevens die we voor verkoop en service verwerken.
Welke gegevens en waarom
| Gegevens | Doel en grondslag |
|---|---|
| Naam, e-mailadres, eventueel telefoonnummer; bij bezorgen straat, huisnummer, postcode en woonplaats | Een bestelling voorbereiden en uitvoeren, afspraken over levering en service maken. Grondslag: uitvoering van een overeenkomst of stappen op jouw verzoek vóór de overeenkomst. |
| Gekozen artikelen, uitvoering, aantallen, bedragen, leverafspraak, bestel- en betaalreferenties, betaalstatus en terugbetaalbedrag | Bestellingen en betalingen verwerken, fouten en dubbele betalingen voorkomen, retouren afhandelen. Grondslag: overeenkomst; voor fiscale basisgegevens wettelijke verplichting. |
| Herroepingsverklaring, naam, e-mailadres, bestelreferentie, betrokken artikelen, datum en tijd | Je melding registreren, ontvangst bevestigen en de retour afhandelen. Grondslag: wettelijke verplichting en overeenkomst. |
| Correspondentie over vragen, klachten, reparaties en garantie | Je vraag of klacht behandelen en gemaakte afspraken kunnen aantonen. Grondslag: overeenkomst en gerechtvaardigd belang bij een zorgvuldige afhandeling en geschilbehandeling. |
Ontbreken gegevens die noodzakelijk zijn voor betaling of aflevering, dan kunnen we die stap niet uitvoeren. Een telefoonnummer is in de huidige checkout optioneel.
Opslag in je browser
Je taalkeuze (Nederlands of English) bewaren we lokaal in je browser met localStorage. Alleen de taalcode wordt opgeslagen; voor vertaling worden geen formuliergegevens naar een externe vertaaldienst gestuurd.
We gebruiken sessionStorage voor je winkelwagen, favorieten, vergelijking, recent bekeken artikelen, bezorgkeuze en de betaal- en herroepingspoging. Bij de betaalpoging kan dit ook de ingevulde contact- en adresinformatie bevatten. Beveiligde bestel- en restanttoegangscodes laten je de eigen betaalstatus terugzien. Deze opslag staat in je browser en blijft doorgaans binnen de browsersessie; sommige browsers kunnen een sessie herstellen. Je kunt de opslag verwijderen via de instellingen van je browser.
Een winkelwagen of lijst op zichzelf wordt niet als bestelling verzonden. Bij berekenen, bestellen of herroepen stuur je de benodigde gegevens naar de webshop. Verwijderen uit je browser verwijdert een al geregistreerde bestelling of melding niet uit onze administratie.
Offerteaanvragen
Voor een offerte bewaren we je naam, e-mailadres, verplichte postcode en huisnummer, eventuele toevoeging en telefoonnummer, gekozen fiets en uitvoering, regeling, eventuele werkgever en wensen. Deze gegevens gebruiken we om je aanvraag te beantwoorden en een offerte te maken. Je aanvraag en mailbevestigingen worden verwerkt via dezelfde hosting, database en WordPress-mailkoppeling als hieronder beschreven. Een aanvraag is geen bestelling en wordt niet automatisch doorgestuurd naar je werkgever of de aanbieder van de regeling.
Wie gegevens ontvangt
- Mollie: verwerkt de betaling. De webshop verstuurt het bedrag, bestelreferentie en een technische bestelcode en ontvangt onder meer betaalstatus en terugbetaalbedrag. Betaalgegevens zoals kaartgegevens vul je in bij Mollie; die slaan we niet op in de webshop. Mollie verwerkt zelf gegevens volgens zijn privacyverklaring.
- Hosting en database: de webshop draait op OpenAI Sites met Cloudflare Worker- en D1-infrastructuur. Daar worden de bestelregistratie, herroepingen en de wachtrij voor bevestigingsmails verwerkt. Hosting kan technische verbindingsgegevens verwerken.
- WordPress en mail: onze WordPress-koppeling op spaak.cc ontvangt de inhoud en geadresseerde van een bevestiging om deze te versturen. Technische berichtcodes, een inhoudscontrolecode, tijdstip en verzendstatus voorkomen dubbele verzending. De ingestelde maildienst en mailbox kunnen de mailinhoud bewaren.
- PDOK: ontvangt alleen de postcode om de provincie en het fietsbezorggebied te controleren; geen naam, straat, e-mailadres of bestelling. De provincie bij een postcode wordt maximaal 24 uur tijdelijk in de webshop bewaard.
Bij echte pakketverzending krijgt PostNL, of een vooraf vermelde vervoerder, alleen de benodigde aflevergegevens. Een leverancier krijgt product- en bestelgegevens en uitsluitend noodzakelijke klantgegevens als die rechtstreeks levert of een garantiegeval behandelt. Fiscale gegevens delen we waar nodig met onze boekhouder en bevoegde instanties.
Bewaartermijnen
- Browseropslag: tijdens de browsersessie, met de hierboven genoemde mogelijkheid van sessieherstel.
- Postcode-/provinciecache: maximaal 24 uur in de werkende webshop.
- Na afronding ruimen we deze op of anonimiseren we ze vóór publieke verkoop. Het opruimen is nog niet automatisch aangesloten.
- Bij echte verkopen: fiscale basisadministratie, zoals facturen en de daarbij vereiste bestel- en betaalgegevens, bewaren we 7 jaar zolang de wettelijke bewaarplicht dat vereist.
- Service-, garantie- en geschilgegevens: zolang nodig voor de behandeling, de toepasselijke wettelijke aanspraken en eventuele verjaring. We verwijderen overbodige informatie zodra het doel vervalt; een openstaand geschil kan een langere bewaring noodzakelijk maken.
Voor technische hostinglogs, mailarchieven en back-ups moeten de feitelijke termijnen bij onze leveranciers nog worden vastgesteld voordat de webshop publiek opent. We beloven geen automatische verwijdering die nog niet is ingericht.
Beveiliging en internationale verwerking
We beperken toegang tot de personen die gegevens voor hun werk nodig hebben. De klantfuncties voor livebestellingen zijn voorbereid zonder verplicht account. Bestel- en restantstatus vereisen een beveiligde toegangscode; beheerfuncties blijven uitsluitend voor de eigenaar. De koppeling met WordPress is ondertekend, API-sleutels worden versleuteld opgeslagen en de website gebruikt HTTPS. Dit neemt niet weg dat privacyverzoeken ook onze mailregistratie en back-ups kunnen betreffen.
We kunnen voor de gebruikte hosting- en mailketen nog niet bevestigen dat alle verwerking uitsluitend binnen de Europese Economische Ruimte plaatsvindt. Vóór publieke verkoop leggen we de betrokken leveranciers, toepasselijke verwerkersafspraken en eventuele doorgiftewaarborgen vast.
Jouw rechten
Je kunt ons vragen om inzage, correctie, verwijdering, beperking of overdracht van je gegevens, voor zover het recht van toepassing is. Bij verwerking op basis van een gerechtvaardigd belang kun je bezwaar maken. Een wettelijke bewaarplicht of andere geldige uitzondering kan verwijdering beperken. Als verwerking op toestemming berust, kun je die toestemming intrekken zonder dat dit eerdere rechtmatige verwerking verandert.
Mail naar info@spaak.cc. We reageren in beginsel binnen één maand. Als een wettelijk toegestane verlenging nodig is, laten we dit binnen die eerste maand weten met een reden. We controleren je identiteit op een passende manier en vragen niet standaard om een volledige kopie van je identiteitsbewijs. Je kunt een klacht indienen bij de Autoriteit Persoonsgegevens.
Bescherming tegen misbruik
Om overmatige bestel- en formulierverzoeken te beperken, gebruiken we korte technische tellers met een pseudonieme sleutel op basis van het IP-adres en het soort verzoek. De teller bevat geen naam, e-mailadres of bestelinhoud. Verouderde tellers worden bij vervolgverzoeken na ongeveer een uur opgeruimd. Deze verwerking dient de beveiliging en bereikbaarheid van de webshop.
Cookies, tracking en geautomatiseerde beslissingen
De webshopcode bevat geen advertentiepixels, analytics of nieuwsbrieftracking. De hosting en besloten toegang kunnen noodzakelijke technische cookies gebruiken. Als we later tracking toevoegen waarvoor toestemming vereist is, vragen we die vooraf, met een gelijkwaardige mogelijkheid om te weigeren en toestemming in te trekken.
We gebruiken je bestelling niet om je automatisch aan een nieuwsbrief toe te voegen en verkopen je gegevens niet voor reclame. De webshop neemt geen uitsluitend geautomatiseerde besluiten met rechtsgevolgen op basis van profilering. De postcodecontrole bepaalt alleen of het adres in ons bezorggebied ligt; bij een onjuiste uitkomst kun je contact opnemen voor controle.