1. Wie is verantwoordelijk voor de verwerking?
De verwerkingsverantwoordelijke voor persoonsgegevens is de onderneming achter JointGain. De officiële bedrijfsgegevens, waaronder vestigingsadres, KvK-nummer en contactgegevens, vind je op de pagina Impressum.
Heb je vragen over privacy of wil je een verzoek indienen op basis van je rechten onder de AVG? Dan kun je contact opnemen via het e-mailadres op de impressum-pagina.
2. Welke persoonsgegevens verwerken wij?
Wij verwerken alleen gegevens die noodzakelijk zijn voor onze dienstverlening, wettelijke verplichtingen en beveiliging van de website.
- Identiteits- en contactgegevens: naam, adres, postcode, woonplaats, land, e-mailadres en telefoonnummer.
- Bestel- en transactiegegevens: bestelde producten, ordernummer, factuurgegevens, levering en retourstatus.
- Klantenservicegegevens: inhoud van vragen, klachten, e-mails en communicatiehistorie.
- Technische gegevens: IP-adres, browsertype, apparaatgegevens, tijdstempels en beveiligingslogs.
- Cookie- en gebruiksgegevens: informatie over websitegebruik, voor zover toegestaan of op basis van toestemming.
Wij verwerken geen bijzondere persoonsgegevens (zoals medische dossiers) tenzij je die zelf actief verstrekt in contactverkeer. Indien dat gebeurt, behandelen wij die informatie strikt vertrouwelijk en alleen voor het doel waarvoor jij deze verstrekt.
3. Voor welke doelen verwerken wij persoonsgegevens?
- Het verwerken, bevestigen en leveren van bestellingen.
- Het afhandelen van betalingen, retouren, terugbetalingen en klantenserviceverzoeken.
- Het voeren van administratie en voldoen aan fiscale en boekhoudkundige verplichtingen.
- Het beveiligen van systemen en het voorkomen van fraude, misbruik en ongeautoriseerde toegang.
- Het verbeteren van de website en dienstverlening via statistische of analytische inzichten.
- Het versturen van serviceberichten over je bestelling of accountgerelateerde updates.
4. Op welke rechtsgronden baseren wij verwerking?
Wij verwerken persoonsgegevens uitsluitend op een geldige rechtsgrond volgens artikel 6 AVG:
- Uitvoering van overeenkomst (art. 6 lid 1 sub b AVG), bijvoorbeeld voor bestelling en levering.
- Wettelijke verplichting (art. 6 lid 1 sub c AVG), bijvoorbeeld fiscale bewaarplicht.
- Gerechtvaardigd belang (art. 6 lid 1 sub f AVG), zoals beveiliging, fraudepreventie en serviceverbetering.
- Toestemming (art. 6 lid 1 sub a AVG), bijvoorbeeld voor niet-noodzakelijke cookies of marketingcommunicatie.
Als verwerking op toestemming is gebaseerd, kun je deze toestemming altijd intrekken. Intrekking werkt niet met terugwerkende kracht.
5. Hoe lang bewaren wij persoonsgegevens?
Wij bewaren gegevens niet langer dan noodzakelijk voor het doel van verwerking, tenzij een wettelijke bewaartermijn verplicht is.
- Bestel- en factuurgegevens: conform fiscale bewaarplicht (in Nederland doorgaans 7 jaar).
- Klantenservicecommunicatie: zolang nodig voor afhandeling en redelijke nazorg.
- Technische beveiligingslogs: zo kort mogelijk, tenzij langer nodig voor incidentonderzoek.
- Marketingtoestemming: tot intrekking van toestemming of periodieke herbeoordeling.
6. Met wie delen wij persoonsgegevens?
Wij delen persoonsgegevens alleen als dat noodzakelijk is voor uitvoering van onze dienstverlening of op grond van wetgeving.
- Logistieke partners voor levering van bestellingen.
- Betaal- en financiële dienstverleners voor transactieafhandeling.
- IT- en hostingproviders voor websitebeheer, beveiliging en dataopslag.
- Administratie- of compliancepartners voor wettelijke en operationele verplichtingen.
Met verwerkers sluiten wij verwerkersovereenkomsten af indien vereist. Verwerkers mogen gegevens alleen verwerken volgens onze instructies.
7. Doorgifte buiten de EER
Als persoonsgegevens buiten de Europese Economische Ruimte worden verwerkt, doen wij dat alleen met passende waarborgen, zoals een adequaat beschermingsniveau of door de Europese Commissie goedgekeurde standaardcontractbepalingen (SCC's), voor zover van toepassing.
8. Jouw rechten onder de AVG
Je hebt als betrokkene onder meer de volgende rechten:
- Recht op inzage in je persoonsgegevens.
- Recht op rectificatie (correctie) van onjuiste gegevens.
- Recht op gegevenswissing ("recht op vergetelheid") binnen wettelijke grenzen.
- Recht op beperking van verwerking.
- Recht op dataportabiliteit (overdraagbaarheid).
- Recht van bezwaar tegen verwerking op basis van gerechtvaardigd belang.
- Recht om toestemming in te trekken (indien verwerking op toestemming berust).
Verzoeken kun je indienen via de contactgegevens op de impressum-pagina. Wij kunnen vragen om aanvullende verificatie om je identiteit te bevestigen voordat wij een verzoek uitvoeren.
9. Cookies en vergelijkbare technieken
Onze website kan functionele, analytische en (indien toegepast) marketingcookies gebruiken. Functionele cookies zijn nodig voor een correcte werking van de site. Niet-noodzakelijke cookies plaatsen wij alleen op basis van geldige toestemming, waar wettelijk vereist.
Je kunt cookie-instellingen aanpassen via je browserinstellingen en, indien aanwezig, via de cookiebanner op de website.
10. Beveiliging van persoonsgegevens
Wij treffen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, onrechtmatige verwerking, onbevoegde toegang, wijziging of openbaarmaking. Voorbeelden zijn toegangsbeperking, beveiligde verbindingen en logging.
11. Gegevens van minderjarigen
Onze website en producten zijn niet specifiek gericht op kinderen. Wij verwerken niet bewust persoonsgegevens van minderjarigen zonder geldige grondslag en, waar vereist, toestemming van ouder of wettelijke vertegenwoordiger.
12. Klachten en toezichthouder
Als je vindt dat wij je persoonsgegevens onjuist verwerken, kun je eerst contact opnemen met ons. Je hebt daarnaast het recht een klacht in te dienen bij de bevoegde toezichthouder, in Nederland de Autoriteit Persoonsgegevens.
13. Wijzigingen van dit privacybeleid
Wij kunnen dit beleid aanpassen bij wijziging van wetgeving, processen of systemen. De meest actuele versie wordt op deze pagina gepubliceerd met een bijgewerkte datum.
Laatst bijgewerkt: 26 mei 2026