Over mijn privacybeleid

Laatst bijgewerkt: 25 september 2026. Met het publiceren van deze versie vervallen alle eerdere versies.

Spekkoek Express is een webwinkel van mij, Elyse Huisman. In deze verklaring lees je welke gegevens ik van je verwerk, waarom, met wie ik ze deel, hoe lang ik ze bewaar en welke rechten je hebt. Ik ben verantwoordelijk voor de verwerking van je gegevens. Mijn contactgegevens staan onderaan.

Welke gegevens ik verwerk

  • Als je bestelt: naam, e-mailadres, telefoonnummer, factuur- en afleveradres, je bestelling, de gekozen verzenddatum en je betaalstatus.
  • Als je een cadeau verstuurt: naam en adres van de ontvanger, en de tekst die je op het kaartje wilt. Die tekst gebruik ik alleen om het kaartje te schrijven.
  • Als je je inschrijft voor mijn e-mails: e-mailadres, eventueel je naam, en of en wanneer je bij mij besteld hebt.
  • Als je de website bezoekt: gegevens over je bezoek, zoals welke pagina’s je bekijkt, wat je in je winkelwagen legt, je apparaat en browser, je IP-adres en cookie-ID’s. Zie het onderdeel Cookies.

Waarom en op welke grondslag

  • Je bestelling afhandelen, betalen, verzenden en klantenservice: uitvoering van de overeenkomst.
  • Facturen en administratie bewaren: wettelijke verplichting.
  • Nieuwsbrief en e-mails over nieuwe smaken of acties: toestemming, of voor bestaande klanten gerechtvaardigd belang. Je kunt je altijd afmelden.
  • Een herinnering als je iets in je winkelwagen hebt laten staan: gerechtvaardigd belang.
  • Meten hoe de website gebruikt wordt: toestemming, via cookies.
  • Meten welke advertenties tot een bestelling leiden, en advertenties tonen aan mensen die de site bezochten of op mijn klanten lijken: toestemming via cookies, en gerechtvaardigd belang.

Met wie ik gegevens deel

Ik verkoop je gegevens nooit. Ik deel ze alleen met partijen die ik nodig heb om mijn webwinkel te draaien, en alleen wat die partij nodig heeft.

Webwinkelsoftware: WordPress & WooCommerce

De webwinkel draait op WordPress en WooCommerce. Je gegevens staan op de server van mijn webhost.

Betalingen: Pay.nl

Pay.nl handelt de betalingen af en verwerkt daarvoor je naam, adres en betaalgegevens. Pay.nl bewaart je gegevens niet langer dan wettelijk is toegestaan.

Verzenden: MyParcel en PostNL

Ik maak verzendlabels aan via MyParcel. MyParcel krijgt daarvoor de naam en het adres van degene die het pakket ontvangt, en geeft die door aan PostNL, dat de pakketjes bezorgt. Beide partijen gebruiken deze gegevens alleen voor de verzending en bezorging.

Beoordelingen: WebwinkelKeur

Na een bestelling kan ik je naam en e-mailadres met WebwinkelKeur delen om je te vragen een beoordeling te schrijven. Laat je een review achter, dan deelt WebwinkelKeur je naam en e-mailadres met mij zodat ik de review aan je bestelling kan koppelen.

E-mail: MailerLite, Gmail en WhatsApp

MailerLite
Voor de nieuwsbrief en automatische e-mails. MailerLite krijgt je e-mailadres, eventueel je naam, en of en wanneer je besteld hebt. Zo stuur ik bijvoorbeeld geen herinnering om te bestellen naar iemand die al besteld heeft, en kan ik je een herinnering sturen als je iets in je winkelwagen liet staan. MailerLite meet of mails geopend en aangeklikt worden. Onderaan elke mail kun je je afmelden.

Gmail en WhatsApp
Voor gewone e-mail en berichten met klanten. Neem je via WhatsApp contact op, dan verwerkt WhatsApp (Meta) dat gesprek.

Advertenties en metingen: Google

Ik gebruik Google Analytics om te zien hoe de website gebruikt wordt, Google Ads om te meten welke advertenties tot een bestelling leiden en om advertenties te tonen aan eerdere bezoekers, en Google Tag Manager om deze metingen op de website te beheren. Bij een bestelling kan Google Ads een versleutelde (gehashte) versie van je e-mailadres, telefoonnummer en adres ontvangen om de bestelling aan een advertentieklik te koppelen. Mijn producten staan ook in Google Shopping; daarbij worden geen klantgegevens gedeeld.

Advertenties en metingen: Meta (Facebook en Instagram)

Ik gebruik de Meta Pixel en de Meta Conversions API om te meten welke advertenties tot een bestelling leiden en om advertenties te tonen aan mensen die mijn website bezochten. Bij een bestelling stuurt mijn website de bestelling, het bedrag en een versleutelde (gehashte) versie van je e-mailadres, telefoonnummer, naam en adres naar Meta, samen met je IP-adres, browsergegevens en Meta-cookie-ID’s. Meta gebruikt die versleutelde gegevens alleen om te kijken of je een Meta-account hebt.

Ik heb daarnaast een versleutelde lijst van klanten bij Meta geüpload om advertenties te tonen aan mensen die op mijn klanten lijken, en om bestaande klanten juist uit te sluiten van advertenties die voor nieuwe mensen bedoeld zijn. Wil je daar niet in staan, stuur me dan een berichtje; dan laat ik je voortaan weg.

Bestellen via TikTok Shop

Bestel je via TikTok Shop, dan verwerkt TikTok die bestelling volgens zijn eigen privacybeleid. Ik krijg van TikTok de gegevens die ik nodig heb om de bestelling te versturen.

Boekhouding

Mijn boekhouder en boekhoudsoftware krijgen de gegevens die op facturen staan. Zij zijn tot geheimhouding verplicht.

Gegevens buiten de Europese Unie

Google en Meta zijn Amerikaanse bedrijven en kunnen gegevens in de Verenigde Staten verwerken. Beide vallen onder het EU-VS Data Privacy Framework, waarmee de Europese Commissie dat doorgeven heeft goedgekeurd.

Cookies

Functionele cookies zijn nodig om de winkelwagen, het afrekenen en het inloggen te laten werken. Daar vraag ik geen toestemming voor. Ze bevatten geen gegevens voor marketing.

Analytische en marketingcookies plaatsen Google (Analytics, Ads) en Meta (Pixel). Daarmee wordt je bezoek gemeten en kunnen advertenties op je bezoek worden afgestemd. Voor deze cookies vraag ik je toestemming. Je kunt ze ook weigeren of later verwijderen via de instellingen van je browser.

Ingesloten inhoud van andere websites

Pagina’s met ingesloten inhoud van andere websites, zoals video’s, gedragen zich alsof je die andere website bezoekt. Die websites kunnen ook gegevens over je verzamelen, cookies gebruiken en je interactie met die inhoud volgen.

Hoe lang ik gegevens bewaar

  • Bestellingen en facturen: 7 jaar (wettelijke bewaarplicht).
  • Klantaccount: tot je het verwijdert of mij vraagt het te verwijderen. In je account kun je je gegevens zelf bekijken en aanpassen.
  • E-mailadres voor de nieuwsbrief: tot je je afmeldt.
  • Tekst op een cadeaukaartje: alleen zolang nodig om de bestelling te versturen.
  • Gegevens bij Google en Meta: volgens de bewaartermijnen van die partijen, voor Google Analytics maximaal 14 maanden.

Beveiliging

Ik neem passende technische en organisatorische maatregelen om je gegevens te beschermen tegen verlies en misbruik. De website gebruikt een beveiligde verbinding (https). Gegevens die naar Google en Meta gaan om advertenties te meten, worden vooraf versleuteld.

Jouw rechten

Op grond van de Nederlandse en Europese wetgeving heb je de volgende rechten:

  • Inzage: je gegevens inzien.
  • Aanpassen: onjuiste gegevens laten aanpassen.
  • Verwijderen: je gegevens laten verwijderen.
  • Beperken: de verwerking laten beperken.
  • Overdraagbaarheid: je gegevens in een bruikbaar bestand ontvangen.
  • Bezwaar: bezwaar maken tegen verwerking op basis van gerechtvaardigd belang, bijvoorbeeld tegen het gebruik van je gegevens voor advertenties.
  • Toestemming intrekken: gegeven toestemming op elk moment intrekken.

Stuur je verzoek naar info@spekkoekexpress.nl. Je krijgt binnen 30 dagen antwoord. Ben je het niet eens met hoe ik met je gegevens omga, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

Wijzigingen in het privacybeleid

Ik pas deze verklaring aan als er iets verandert in hoe ik gegevens verwerk. Op deze pagina staat altijd de nieuwste versie. Heeft een wijziging gevolgen voor gegevens die ik al van je heb, dan laat ik je dat per e-mail weten.

Contactgegevens

Spekkoek Express
Wichmansstraat 29
5014RM Tilburg
Nederland

WhatsApp: 06-31382964
E-mail: info@spekkoekexpress.nl
KVK: 98147676
BTW nummer: NL005312643B11

Contactpersoon voor privacyzaken
Elyse Huisman