Privacybeleid
Versie 1.0 — september 2026
1. Wie zijn wij
Spine & Cask is een handelsnaam van Store Standard BV, President Rooseveltlaan 207 A3, 6224 CP Maastricht, KvK 99910233, BTW NL869183527B01. Wij zijn verwerkingsverantwoordelijke voor de verwerking van uw persoonsgegevens zoals beschreven in dit privacybeleid. Vragen? Stuur een e-mail naar enquiries@spineandcask.com.
2. Welke gegevens verzamelen wij en waarom
| Categorie | Voorbeelden | Doel | Grondslag |
|---|---|---|---|
| Bestelgegevens | Naam, adres, e-mail, telefoon, betaalmethode | Uitvoering van de overeenkomst | Art. 6 lid 1 sub b AVG |
| Leeftijdsverificatie | Bevestiging 18+ bij alcoholbestellingen | Wettelijke verplichting (Alcoholwet) | Art. 6 lid 1 sub c AVG |
| Bezorggegevens | Naam, adres, eventueel legitimatieplicht PostNL | Levering van uw bestelling | Art. 6 lid 1 sub b AVG |
| E-mailmarketing | E-mailadres, naam, voorkeuren | Nieuwsbrief / leeslijst (met toestemming) | Art. 6 lid 1 sub a AVG |
| Functionele cookies | Sessie-ID, winkelwagen, taalvoorkeur | Noodzakelijk voor het functioneren van de webshop | Art. 6 lid 1 sub f AVG (gerechtvaardigd belang) |
| Analytische cookies | Paginabezoeken, herkomst, gedrag | Verbetering van de website (met toestemming) | Art. 6 lid 1 sub a AVG |
3. Hoe lang bewaren wij uw gegevens
- Bestel- en betaalgegevens: 7 jaar (fiscale bewaarplicht)
- Bezorggegevens: maximaal 1 jaar na levering
- E-mailmarketinggegevens: tot u zich uitschrijft
- Websiteanalysegegevens: maximaal 26 maanden
4. Met wie delen wij uw gegevens
Wij delen uw gegevens uitsluitend met derden voor zover noodzakelijk voor de uitvoering van onze dienstverlening:
- Shopify Inc. — verwerking van bestellingen en websitebeheer (VS; overdracht op basis van het EU-US Data Privacy Framework)
- Shopify Payments / iDEAL / PayPal — verwerking van betalingen; elk van deze partijen verwerkt persoonsgegevens als zelfstandig verwerkingsverantwoordelijke conform hun eigen privacybeleid
- PostNL / MyParcel — bezorging van uw bestelling (NL)
- Shopify Email — verzending van de leeslijst en marketingberichten (verwerker)
- Google Analytics — websitestatistieken (verwerker; gegevens worden geanonimiseerd verwerkt conform onze cookie-instellingen)
Wij sluiten met alle verwerkers een verwerkersovereenkomst. Wij verkopen uw gegevens nooit aan derden.
5. Uw rechten
Op grond van de AVG heeft u de volgende rechten:
- Inzage — u kunt opvragen welke gegevens wij van u verwerken
- Rectificatie — u kunt onjuiste gegevens laten corrigeren
- Verwijdering — u kunt verzoeken uw gegevens te verwijderen, tenzij wettelijke bewaarplichten van toepassing zijn
- Beperking — u kunt de verwerking laten beperken in bepaalde omstandigheden
- Bezwaar — u kunt bezwaar maken tegen verwerking op grond van gerechtvaardigd belang
- Overdraagbaarheid — u kunt uw gegevens in een gestructureerd formaat opvragen
- Intrekking toestemming — waar verwerking op toestemming is gebaseerd, kunt u deze altijd intrekken
Verzoeken kunt u indienen via enquiries@spineandcask.com. Wij reageren binnen één maand (art. 12 lid 3 AVG); bij complexe of omvangrijke verzoeken kan deze termijn met twee maanden worden verlengd. U heeft ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).
6. Cookies
Wij gebruiken functionele cookies die noodzakelijk zijn voor het functioneren van de webshop (geen toestemming vereist) en analytische cookies waarvoor wij uw toestemming vragen via de cookiebanner bij uw eerste bezoek. U kunt uw cookievoorkeuren op elk moment aanpassen via de cookiebanner. Wij installeren binnenkort een cookiebeheertool; deze pagina wordt bijgewerkt zodra dat gereed is.
7. Beveiliging
Wij treffen passende technische en organisatorische maatregelen om uw persoonsgegevens te beveiligen tegen ongeoorloofde toegang, verlies of misbruik. Betalingen worden verwerkt via de beveiligde infrastructuur van Shopify Payments.
8. Wijzigingen
Dit privacybeleid kan worden gewijzigd. De actuele versie is altijd beschikbaar op deze pagina. Bij wezenlijke wijzigingen informeren wij u via e-mail of via een melding op de website.