Privacy: welke gegevens wij wel en niet hebben
Bij een order via e-mail of WhatsApp ontstaat er een spoor: een naam, een adres, een e-mailadres, soms een telefoonnummer, en de regel die u besteld heeft. Dat is niet veel, maar het is genoeg om te weten wat er gebeurt als u het wilt laten verwijderen. Daarom staat hieronder niet één alinea «wij gaan zorgvuldig met uw gegevens om», maar een lijst met vier kolommen: welk gegeven, waarvoor, hoe lang, en op welke grondslag.
De tweede vraag is meestal de lastigste: wat gebeurt er met een order waarvan de administratie bewaard moet blijven? Het antwoord is niet «alles wordt verwijderd» en ook niet «alles blijft». Het is per regel verschillend, en dat verschil is de reden dat deze pagina bestaat.
Hoe laat ik mijn gegevens verwijderen?
Stuur één bericht met het e-mailadres of telefoonnummer waarmee u besteld heeft. Gegevens die alleen voor de order nodig waren, worden verwijderd; de orderadministratie die de boekhouding voorschrijft, blijft bewaard zolang die termijn loopt, maar wordt dan beperkt tot wat de wet vraagt. U krijgt binnen dertig dagen bericht wat er verwijderd is en wat er nog staat.
Welke gegevens er zijn, en waar ze vandaan komen
Er zijn drie bronnen en ze zijn niet gelijkwaardig. De eerste is wat u zelf stuurt: naam, adres, e-mailadres, eventueel een telefoonnummer, en de productregel. De tweede is wat de vervoerder terugmeldt: een track- en tracecode en een afleverstatus. De derde is wat de server ziet: een IP-adres in een logregel, dat na dertig dagen weg is.
Wat er niet is: geen geboortedatum, geen geslacht, geen interesseprofiel, geen surfgedrag en geen locatiegeschiedenis. Dat is geen beleefdheidsbelofte maar een gevolg van de opzet — er is geen analysedienst die zulke velden zou kunnen vullen.
| Gegeven | Waarvoor | Hoe lang | Grondslag |
|---|---|---|---|
| Naam en afleveradres | De zending bezorgen | Zolang de vervoerder het nodig heeft, daarna in de orderadministratie | Uitvoering van de overeenkomst |
| E-mailadres of telefoonnummer | Track- en tracecode, vragen over de order | Tot de order is afgerond en de bewaartermijn verloopt | Uitvoering van de overeenkomst |
| Productregel en bedrag | Orderbevestiging, garantie, boekhouding | De termijn die de boekhouding voorschrijft | Wettelijke verplichting |
| IP-adres in het serverlog | Beveiliging en foutopsporing | Dertig dagen, daarna verwijderd | Gerechtvaardigd belang |
| Interesseprofiel of surfgedrag | Bestaat niet op deze site | — | — |
De laatste regel is de belangrijkste: bij een site zonder analysedienst is er geen dataset waarin een profiel zou kunnen ontstaan.
Wie het nog ziet
Drie partijen, en steeds met één doel. De vervoerder krijgt naam, adres en telefoonnummer, omdat een pakket niet bezorgd kan worden zonder. De e-mailprovider verwerkt de correspondentie. De betaalpartij ziet het bedrag en de omschrijving, en die omschrijving is neutraal: DD Wellness, zonder productnaam.
Wat niet gebeurt: er worden geen adressen doorverkocht, geen e-maillijsten opgebouwd en geen gegevens gebruikt om advertenties te richten. Bij een zakelijke aanvraag komt daar één regel bij — de bedrijfsnaam — omdat een offerte zonder bedrijfsnaam geen offerte is.
De zes rechten, met de route erbij
De AVG geeft zes rechten die elkaar deels overlappen. Ze zijn alleen bruikbaar als u weet welke knop bij welk recht hoort, dus staan ze hier in de volgorde waarin ze in de praktijk gevraagd worden — niet in de volgorde van de wettekst.
- Inzage: u vraagt welke gegevens er zijn. U krijgt een overzicht, geen ruwe exportbestanden.
- Correctie: een verkeerd adres of een verschreven naam wordt aangepast; bij een order die al onderweg is, gaat de correctie naar de vervoerder.
- Verwijdering: alles wat alleen voor de order nodig was, verdwijnt; wat de boekhouding vraagt, blijft en wordt beperkt.
- Beperking: u kunt vragen om de gegevens niet te gebruiken terwijl een geschil loopt.
- Overdraagbaarheid: de orderregel en uw contactgegevens in een leesbaar bestand, zodat u ze elders kunt gebruiken.
- Bezwaar: tegen het gebruik op grond van gerechtvaardigd belang — in de praktijk alleen het serverlog.
Wat er niet gebeurt
Geen nieuwsbrief zonder dat u erom vraagt, geen «we hebben uw gegevens bijgewerkt»-mail, geen doorverkoop, geen profiel dat met een advertentie-identificator samenhangt, en geen doorgifte buiten de partijen die de order technisch moeten uitvoeren.
Eén uitzondering wordt vaak vergeten: als u de WhatsApp-knop gebruikt, verwerkt die app zelf metadata volgens zijn eigen voorwaarden. Dat valt buiten deze pagina, en het is eerlijker om dat te benoemen dan om het onder «wij bewaren niets» te schuiven.
Korte vragen over privacy
Bewaren jullie mijn adres na de levering?
In de orderadministratie wel, zolang de boekhoudkundige termijn loopt. In de verzendadministratie niet langer dan de vervoerder nodig heeft. Wilt u het eerder weg, dan wordt het beperkt tot het bedrag en de datum die de boekhouding vraagt.
Krijg ik bericht als er iets met mijn gegevens gebeurt?
Ja, bij een inbreuk met risico voor u wordt u geïnformeerd zodra de omvang bekend is, ook als dat onhandig uitkomt.
Sturen jullie iets naar mijn adres dat de inhoud verraadt?
Nee. De afzender is DD Wellness en de omschrijving op het etiket noemt geen productnaam. Zie de pagina over verzending voor wat er precies op de doos staat.
Kan ik anoniem bestellen?
Niet volledig: een pakket heeft een afleveradres nodig. Wel kan de naam op het etiket afwijken van de naam op de betaalgegevens, en de omschrijving op het bankafschrift is altijd neutraal.