Privacybeleid
Laatst bijgewerkt: 1 januari 2026
Wij zijn Vematechniek. Dit beleid legt uit welke gegevens we van je verwerken als je onze webshop gebruikt, waarom dat nodig is, hoe lang we het bewaren en welke rechten je hebt. Geen juridisch jargon — gewoon hoe het zit.
Wie zijn wij?
Vematechniek — gevestigd op Rietdekker 3, 7951 ZD Staphorst. Ingeschreven bij de Kamer van Koophandel onder nummer 61410497. BTW-nummer NL854305263B01. Vragen over privacy? Mail naar info@vematechniek.nl of bel +31 6 45 16 45 35.
Welke gegevens verzamelen we?
Alleen wat we nodig hebben om je bestelling te verwerken en je goed te helpen:
- Bestelgegevens: naam, e-mailadres, telefoonnummer, afleveradres en factuuradres.
- Account: als je een account aanmaakt slaan we je e-mailadres en een gehasht wachtwoord op (we kunnen je wachtwoord zelf nooit zien).
- Bestelhistorie: welke producten je hebt besteld, wanneer en voor welk bedrag.
- Communicatie: als je via het contactformulier of per mail contact opneemt, bewaren we dat gesprek.
- Meting van advertenties: bij een bestelling of contactbericht bewaren we je cookiekeuze en of je via een betaalde advertentie binnenkwam. Heb je toestemming gegeven voor advertentiecookies, dan bewaren we ook de advertentiecode van de link waarmee je binnenkwam (bijvoorbeeld van een Google- of Meta-advertentie) bij je bestelling.
- Technisch: IP-adres, browser en bezochte pagina's — alleen geaggregeerd, om de webshop draaiend te houden en te verbeteren.
Waarom verzamelen we dit?
- Om je bestelling uit te voeren, te factureren en af te leveren.
- Om je op de hoogte te houden van de status van je bestelling (orderbevestiging, verzendnotificatie).
- Om de webshop technisch en juridisch te laten werken.
- Om te meten welke advertenties tot bestellingen en aanvragen leiden (alleen zoals hieronder bij “Met wie delen we het?” beschreven).
- Om aan onze fiscale bewaarplicht te voldoen.
Hoe lang bewaren we het?
- Facturen en bestellingen: 7 jaar — dat schrijft de Belastingdienst voor. Je cookiekeuze en de advertentiecode die bij een bestelling zijn bewaard, blijven bij die bestelling staan.
- Account: zolang je het account actief gebruikt. Wil je het verwijderen? Mail ons en het is binnen een week weg.
- Contactberichten: maximaal 2 jaar na het laatste contactmoment.
- Logbestanden: maximaal 90 dagen.
Met wie delen we het?
We verkopen je gegevens nooit door. We delen alleen met partijen die we nodig hebben om de webshop te laten werken en om advertenties te meten:
- Stripe — verwerkt je betaling als je online afrekent (iDEAL, creditcard, Bancontact). Stripe is PCI-DSS gecertificeerd.
- Moneybird — onze boekhouding. Daar staan de facturen.
- Resend — verstuurt onze transactionele e-mail (orderbevestigingen, wachtwoord-reset).
- Vervoerder — krijgt je adres om het pakket bij je te bezorgen.
- DXV (Metis) — ons platform voor het meten van advertentieresultaten. Het krijgt van elke betaalde bestelling en elk contactbericht het bestelnummer of berichtnummer, het bedrag, je cookiekeuze en of je via een betaalde advertentie binnenkwam. Heb je toestemming gegeven voor zowel “Bestel- en aanvraaggegevens delen” als “Gepersonaliseerde advertenties” (de melding noemt erbij met welke advertentiepartijen wij op dat moment werken), dan krijgt het ook je e-mailadres, telefoonnummer en klant- of berichtnummer, en bij een bestelling je naam, woonplaats, postcode en land, in gehashte, onleesbare vorm (postcode en land ook leesbaar, omdat Google die zo vraagt), de advertentiecode, de Meta-cookies van je browser, je IP-adres en je browsertype, en welke producten je bekijkt, in je winkelwagen legt en afrekent. DXV mag die dan doorgeven aan Google, Meta en Pinterestom advertentieresultaten te meten, voor zover de melding die noemt. Zonder die toestemming blijft het bij de eerste gegevens en gaat er niets naar Google, Meta of Pinterest. Je IP-adres en browsertype bewaren we bij je bestelling tot die aan DXV is doorgegeven, en nooit langer dan 30 dagen.
- Bestellingen per telefoon, e-mail, WhatsApp of Marktplaats — die voeren wij voor je in, dus zonder cookiemelding. Daarvan krijgt DXV het bestelnummer, het bedrag, hoe je bestelde en je e-mailadres, telefoonnummer, klantnummer, naam, woonplaats, postcode en land in gehashte vorm (postcode en land ook leesbaar), en geeft die door aan Google, Meta en Pinterest om te meten welke advertenties tot bestellingen leiden (gerechtvaardigd belang). Daartegen kun je altijd bezwaar maken door ons te mailen.
Met al deze partijen hebben we een verwerkersovereenkomst. Ze mogen jouw gegevens alleen voor onze opdracht gebruiken.
Cookies
Functionele cookies die nodig zijn om de webshop te laten werken (winkelwagen, ingelogd blijven) plaatsen we altijd. Voor het meten van het bezoek en voor onze advertenties gebruiken we daarnaast cookies en vergelijkbare technieken van Google (Analytics en Ads), Meta en PostHog. Die plaatsen we alleen na jouw toestemming (advertentiecookies voor Meta en Google Ads, analysecookies voor Google Analytics en PostHog); bij je eerste bezoek vragen we die via een melding onderaan het scherm. Je kunt alles weigeren of per onderdeel kiezen. Je keuze blijft 12 maanden bewaard en je kunt die altijd wijzigen via “Cookie-instellingen” onderaan elke pagina.
Zonder toestemming meten we je bezoek wel anoniem en zonder cookies. Google Analytics ontvangt dan alleen anonieme signalen zonder cookies. PostHog telt paginabezoeken en klikken zonder cookies en zonder vaste code in je browser; het herkent je niet van bezoek tot bezoek, koppelt niets aan je naam of e-mailadres en neemt geen schermopnames. Het enige wat PostHog dan in je browser bewaart, is een klein vlagbestand dat onthoudt dat je geen toestemming hebt gegeven. Als je toestemming geeft voor advertentiecookies, bewaren we in je browser ook de advertentiecode van de link waarmee je binnenkwam (bijvoorbeeld van een Google- of Meta-advertentie), zodat we een bestelling aan die advertentie kunnen toewijzen.
Jouw rechten
Onder de AVG heb je een paar belangrijke rechten:
- Inzage — opvragen welke gegevens we van je hebben.
- Correctie — onjuiste gegevens laten aanpassen.
- Verwijdering — je gegevens laten wissen, voor zover we ze niet wettelijk moeten bewaren.
- Bezwaar — bezwaar maken tegen verwerking.
- Dataportabiliteit — je gegevens in een machineleesbaar formaat ontvangen.
Wil je een van deze rechten uitoefenen? Stuur een mail naar info@vematechniek.nl. Reactie binnen vier weken. Niet tevreden? Dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).
Beveiliging
Onze webshop draait over HTTPS. Wachtwoorden slaan we gehasht op (bcrypt). Toegang tot klantgegevens hebben alleen medewerkers die dat voor hun werk nodig hebben.
Wijzigingen
Veranderen we iets aan dit beleid? Dan zie je dat aan de datum bovenaan. Bij grote wijzigingen mailen we accounthouders.