Juridisch

Privacyverklaring

Hoe we omgaan met je persoonsgegevens: wat we verzamelen, waarom, hoe lang en welke rechten je hebt.

Versie 2.0 · laatst bijgewerkt op 15 oktober 2026.

FACEFORUM (hierna “wij”) respecteert je privacy en verwerkt je persoonsgegevens in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG). In deze verklaring lees je wat we met je gegevens doen wanneer je onze website en webshop op faceforum.nl gebruikt, je aanmeldt voor onze mails of contact met ons opneemt.

1. Wie is verantwoordelijk

De verwerkingsverantwoordelijke voor je gegevens is:

We hebben geen functionaris voor gegevensbescherming; voor alle vragen over je gegevens kun je terecht op het bovenstaande e-mailadres.

2. Welke gegevens we verwerken, waarvoor en op welke grondslag

Bestellen en bezorgen

Bij een bestelling vragen we je naam, e-mailadres, bezorg- en eventueel factuuradres, land, telefoonnummer (optioneel, voor de bezorger), je bestelling, de gekozen verzend- en betaalmethode, een eventuele kortingscode en een eventuele opmerking. We gebruiken deze gegevens om je bestelling te verwerken, te bezorgen, je op de hoogte te houden (bestelbevestiging, factuur, verzendmail met track & trace) en om retouren en terugbetalingen af te handelen. Grondslag: uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG) en, voor de factuur en de boekhouding, een wettelijke verplichting (art. 6 lid 1 sub c AVG).

Je kunt een bestelling ook volgen of een retour aanmelden zonder account, met je bestelnummer en het e-mailadres van de bestelling.

Klantaccount

Maak je een account aan, dan bewaren we je naam, e-mailadres, een versleuteld (gehasht) wachtwoord, je opgeslagen adres en je bestelgeschiedenis, zodat je bestellingen kunt volgen, retouren kunt aanmelden en niet elke keer je gegevens hoeft in te vullen. Kies je bij het inloggen voor “aangemeld blijven”, dan bewaren we daarvoor een beveiligde code in een cookie (zie Cookies). Grondslag: uitvoering van de overeenkomst.

Herinnering bij een niet-afgeronde bestelling

Ben je ingelogd en laat je producten in je winkelwagen staan zonder te bestellen, dan sturen we je één keer, na minstens vier uur, een herinnering per e-mail. Daarna niet meer. Grondslag: ons gerechtvaardigd belang om je bestelling af te helpen ronden (art. 6 lid 1 sub f AVG). Wil je zulke herinneringen niet, mail ons dan; we zetten ze dan voor jou uit.

Nieuwsbrief en lanceringsupdates

Meld je je aan via “Hou me op de hoogte” of het nieuwsbriefveld, dan bewaren we je e-mailadres, je taalkeuze en waar je je aanmeldde (bijvoorbeeld bij welk product). Je ontvangt dan een welkomstmail en daarna af en toe nieuws over onze producten, de lancering en aanbiedingen zoals een earlybird-korting. Grondslag: je toestemming (art. 6 lid 1 sub a AVG). Je kunt je altijd afmelden via de link onderaan elke mail of door ons te mailen; we verwijderen je dan uit de lijst.

Beoordelingen

Schrijf je een beoordeling over een product, dan bewaren we je naam zoals je die invult, je e-mailadres (niet zichtbaar voor anderen), je score en je tekst. Na controle door ons plaatsen we de beoordeling met je naam op de website. Grondslag: je toestemming. Je kunt ons altijd vragen je beoordeling aan te passen of te verwijderen.

Contact

Stuur je ons een bericht via het contactformulier of per e-mail, dan gebruiken we je naam, e-mailadres en je bericht om je vraag te beantwoorden. Berichten uit het contactformulier komen als e-mail in onze mailbox terecht en worden niet in de database van de webshop opgeslagen. Grondslag: ons gerechtvaardigd belang om je vraag te beantwoorden, of uitvoering van de overeenkomst als je vraag over een bestelling gaat.

Advertenties meten (alleen met toestemming)

Alleen als je daarvoor toestemming geeft in de cookiemelding gebruiken we de Meta Pixel om te meten of onze advertenties op Instagram en Facebook tot bestellingen leiden. Zie Cookies voor wat er dan precies gebeurt.

Beveiliging en logboeken

Onze server houdt technische logboeken bij (zoals IP-adres, tijdstip en opgevraagde pagina) om de website veilig en werkend te houden en misbruik te herkennen. Grondslag: ons gerechtvaardigd belang bij een veilige website.

We gebruiken je gegevens niet voor geautomatiseerde besluitvorming of profilering en verkopen ze nooit aan derden.

3. Hoe lang we je gegevens bewaren

  • Bestellingen, facturen en creditnota's: zeven jaar na afloop van het boekjaar, zoals de Belastingdienst van ons verlangt. Daarna verwijderen we de persoonsgegevens.
  • Je account: zolang je het gebruikt. Verwijder je je account (dat kan zelf, onder Mijn account), dan wissen we je accountgegevens direct; afgeronde bestellingen blijven voor de boekhouding bewaard, maar zijn niet meer aan een account gekoppeld.
  • Niet-afgeronde winkelwagen: tot je bestelt, je winkelwagen leegmaakt of je account verwijdert.
  • Nieuwsbrief: tot je je afmeldt.
  • Beoordelingen: zolang het product op de website staat of tot je om verwijdering vraagt.
  • Contactberichten: zolang nodig om je vraag en eventuele vervolgvragen af te handelen.
  • Technische logboeken: maximaal 30 dagen.
  • Back-ups: van de database maken we dagelijks een back-up die we maximaal 30 dagen bewaren; één back-up per maand bewaren we maximaal 13 maanden. Gegevens die je laat verwijderen, verdwijnen daarmee ook uit de back-ups.

4. Met wie we je gegevens delen

We delen je gegevens alleen met partijen die we nodig hebben om de webshop te laten werken, en alleen de gegevens die daarvoor nodig zijn. Met partijen die namens ons gegevens verwerken (verwerkers) hebben we een verwerkersovereenkomst.

  • Hosting: Mijndomein Hosting B.V. (Nederland). Hier draaien de website, de database en onze mailbox; alle gegevens staan op servers in Nederland.
  • Betalen: Mollie B.V. (Amsterdam). Mollie verwerkt je betaling via iDEAL, creditcard, PayPal of Bancontact. Wij geven je naam, bestelnummer en het bedrag door; je bank- of kaartgegevens vul je rechtstreeks bij Mollie of je bank in en zien wij nooit. Mollie is voor de betaling zelf verantwoordelijk; zie het privacybeleid van Mollie.
  • Verzenden: MyParcel B.V. (Hoofddorp) en de vervoerder die het pakket bezorgt (zoals PostNL, DHL of DPD). Zij ontvangen je naam, bezorgadres en, als je die hebt opgegeven, je e-mailadres en telefoonnummer voor bezorgmeldingen.
  • Nieuwsbrief: Brevo (Sendinblue SAS, Parijs, Frankrijk). Hier bewaren we de lijst met aanmeldingen en versturen we onze nieuwsbrieven.
  • Meta Platforms Ireland Ltd. (Facebook en Instagram), uitsluitend als je in de cookiemelding toestemming geeft voor de Meta Pixel; zie Cookies.

Verder geven we je gegevens alleen af als de wet ons daartoe verplicht, bijvoorbeeld aan de Belastingdienst of op bevel van een rechter.

Je gegevens worden binnen de Europese Economische Ruimte verwerkt. Alleen wanneer je toestemming geeft voor de Meta Pixel kan Meta gegevens ook in de Verenigde Staten verwerken; Meta is daarvoor gecertificeerd onder het EU-VS Data Privacy Framework.

5. Social media

We zijn actief op Instagram (@faceforum.nl) en Facebook (FACE FORUM). Stuur je ons daar een bericht of reageer je op een post, dan verwerken we je naam en je bericht om te reageren. Op die platforms geldt ook het privacybeleid van Meta; voor de statistieken die Meta ons over onze pagina's geeft (paginastatistieken) zijn Meta en wij gezamenlijk verantwoordelijk.

6. Hoe we je gegevens beveiligen

Je verbinding met de website is versleuteld (HTTPS). Wachtwoorden bewaren we uitsluitend gehasht en kunnen door niemand worden gelezen. De database staat buiten de openbare webmap en is niet rechtstreeks via internet bereikbaar. Alleen de eigenaren van FACEFORUM hebben toegang tot het beheer, met een eigen wachtwoord. Bij een datalek dat risico's voor jou oplevert, informeren we jou en de Autoriteit Persoonsgegevens zoals de wet voorschrijft.

7. Je rechten

Je hebt op grond van de AVG de volgende rechten:

  • Inzage: een kopie van je gegevens opvragen. Heb je een account, dan kun je onder Mijn account met één klik al je gegevens downloaden.
  • Correctie: onjuiste gegevens laten aanpassen; je adresgegevens pas je zelf aan onder Mijn account.
  • Verwijdering: je account en gegevens laten wissen. Dat kan zelf onder Mijn account. Bestellingen en facturen blijven bewaard zolang de wet dat vereist.
  • Overdraagbaarheid: je gegevens in een leesbaar bestand (JSON) meenemen.
  • Bezwaar en beperking: bezwaar maken tegen verwerkingen op grond van ons gerechtvaardigd belang, zoals de winkelwagenherinnering.
  • Toestemming intrekken: voor de nieuwsbrief, beoordelingen en de Meta Pixel kun je je toestemming altijd intrekken; dat geldt vanaf dat moment.

Mail ons op info@faceforum.nl om een recht uit te oefenen. We reageren binnen een maand. Om zeker te weten dat we met de juiste persoon te maken hebben, kunnen we je vragen je verzoek te sturen vanaf het e-mailadres dat bij ons bekend is. Ben je het niet eens met hoe we met je gegevens omgaan, dan horen we dat graag eerst van jou; je hebt daarnaast altijd het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens, Postbus 93374, 2509 AJ Den Haag — autoriteitpersoonsgegevens.nl.

8. Cookies en lokale opslag

Voor het werken van de webshop gebruiken we alleen strikt noodzakelijke cookies en lokale opslag; daarvoor is geen toestemming vereist:

  • ffsid — sessiecookie die je aangemeld houdt en je winkelwagen aan je sessie koppelt; verdwijnt als je de browser sluit.
  • ffremember — alleen als je bij het inloggen “aangemeld blijven” kiest; bevat een beveiligde code en is 30 dagen geldig.
  • Lokale opslag in je browser voor je winkelwagen, je taalkeuze en je keuze in de cookiemelding.

Meta Pixel, alleen met jouw toestemming

Om te meten of onze advertenties op Instagram en Facebook tot bestellingen leiden, en om bezoekers die interesse toonden opnieuw te bereiken, gebruiken we de Meta Pixel van Meta Platforms Ireland Ltd. De pixel wordt pas geladen nadat je in de cookiemelding op Accepteren klikt. Kies je Alleen noodzakelijk, dan wordt er niets naar Meta gestuurd.

Met je toestemming ontvangt Meta: de pagina's en producten die je bekijkt, wat je in je winkelwagen legt, het starten van het afrekenen en een aankoop (bedrag, bestelnummer en producten), samen met technische gegevens (IP-adres, browser) en de Meta-cookies _fbp en _fbc (maximaal 90 dagen geldig). Bij een aankoop sturen we deze gegevens ook vanuit onze eigen server naar Meta (Conversions API); je e-mailadres, naam, plaats, postcode en telefoonnummer gaan daarbij uitsluitend gehasht mee, zodat Meta de aankoop aan een advertentie kan koppelen. Direct daarna verwijderen we de technische gegevens uit onze bestelling. Grondslag: je toestemming (art. 6 lid 1 sub a AVG). Meta en wij zijn voor deze verwerking gezamenlijk verantwoordelijk; Meta kan de gegevens ook in de Verenigde Staten verwerken (EU-VS Data Privacy Framework). Meer in het privacybeleid van Meta.

Je keuze wijzigen of je toestemming intrekken kan altijd via Cookie-instellingen onderaan elke pagina; dat geldt vanaf dat moment. Ook kun je cookies via je browser verwijderen of blokkeren.

9. Kinderen

Onze webshop is niet gericht op kinderen onder de 16 jaar. Merken we dat we zonder toestemming van een ouder of voogd gegevens van een kind hebben ontvangen, dan verwijderen we die.

10. Wijzigingen

We kunnen deze privacyverklaring aanpassen, bijvoorbeeld als we nieuwe diensten inzetten. De actuele versie staat altijd op deze pagina, met het versienummer en de datum bovenaan. Bij belangrijke wijzigingen informeren we klanten met een account per e-mail.

11. Contact

Vragen over je privacy? Mail ons op info@faceforum.nl.