Privacy Statement

Laatst bijgewerkt: april 2026

Ventoz Sails ("Ventoz", "wij", "ons"), gevestigd aan de Dorpsstraat 111, 7948 BN Nijeveen, Nederland, is verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG/GDPR) voor de persoonsgegevens die via ventoz.com, app.ventoz.com en onze marktplaatskanalen worden verwerkt.

KvK-nummer: 64140814 BTW-identificatienummer: NL854566235B01 E-mail voor privacy: info@ventoz.com

Bestel- en klantgegevens: voor- en achternaam, bedrijfsnaam, adres (straat, postcode, woonplaats, land), e-mailadres, telefoonnummer (indien door u opgegeven), BTW-nummer en KvK-nummer (zakelijke klanten).

Betalingsgegevens: betaalreferenties en transactiekenmerk van uw betaaldienstverlener (Pay.nl of Buckaroo). Wij slaan geen creditcardnummers of bankrekeningnummers op — die worden uitsluitend verwerkt door onze betaaldienstverleners.

Bestelhistorie: ordernummers, bestelde producten, bedragen, facturen, verzendstatus en track-and-trace-gegevens.

Communicatie: inhoud van e-mails die wij u sturen (bestelbevestigingen, verzendbevestigingen, serviceberichten).

Websiteanalytics: gepseudonimiseerde bezoekersgegevens (geanonimiseerd bezoekerskenmerk, bezochte pagina, verwijzer, land, apparaattype). Wij slaan geen IP-adressen op.

Doel: Bestelling uitvoeren en leveren Welke gegevens: NAW, e-mail, bestelgegevens Rechtsgrond: Uitvoering overeenkomst (Art. 6 lid 1 sub b AVG)

Doel: Betaling verwerken Welke gegevens: Betaalreferentie, bedragen Rechtsgrond: Uitvoering overeenkomst (Art. 6 lid 1 sub b AVG)

Doel: Verzending en track-and-trace Welke gegevens: NAW, e-mail, telefoonnummer Rechtsgrond: Uitvoering overeenkomst (Art. 6 lid 1 sub b AVG)

Doel: Factuuradministratie en belastingaangifte Welke gegevens: NAW, BTW-nummer, factuurbedragen Rechtsgrond: Wettelijke verplichting (Art. 6 lid 1 sub c AVG)

Doel: Klantenservice en communicatie Welke gegevens: NAW, e-mail, bestelhistorie Rechtsgrond: Gerechtvaardigd belang (Art. 6 lid 1 sub f AVG)

Doel: Websiteanalytics en verbetering Welke gegevens: Gepseudonimiseerde bezoekgegevens Rechtsgrond: Gerechtvaardigd belang (Art. 6 lid 1 sub f AVG)

Bestel- en factuurgegevens: 7 jaar na het boekjaar waarin de bestelling is geplaatst, conform de wettelijke fiscale bewaarplicht.

Klantgegevens (NAW, contactgegevens): zolang u klant bent, of tot u verzoekt om verwijdering — tenzij wij wettelijk verplicht zijn de gegevens langer te bewaren.

Websiteanalytics: maximaal 90 dagen, daarna automatisch verwijderd.

Communicatie (e-maillogs): zolang nodig voor klantenservice, maximaal 2 jaar na laatste contact.

Wij delen uw gegevens uitsluitend wanneer dat noodzakelijk is voor de uitvoering van uw bestelling of om te voldoen aan een wettelijke verplichting. Met alle verwerkers hebben wij een verwerkersovereenkomst gesloten.

Supabase Inc. — Hostingdienst voor onze database en applicatie (datacenter: EU, Londen). Verwerkt: alle klant- en bestelgegevens.

Pay.nl B.V. / Buckaroo B.V. — Betaalverwerking. Verwerkt: betaalgegevens en afleveradres. Vestiging: Nederland.

MyParcel B.V. — Verzendlabels en tracking. Verwerkt: NAW, e-mail en telefoonnummer. Vestiging: Nederland.

SnelStart B.V. — Boekhoudkoppeling. Verwerkt: NAW, BTW-nummer en factuurgegevens. Vestiging: Nederland.

eBay Europe S.à r.l. / Bol.com B.V. / Amazon EU S.à r.l. — Marktplaatsen waarop wij verkopen. Kopers op deze platformen vallen onder het privacybeleid van het desbetreffende platform. Wij ontvangen bestelgegevens ter uitvoering van de order.

SMTP-dienstverlener — Verzending van e-mail (bestelbevestigingen, serviceberichten). Verwerkt: e-mailadres en berichtinhoud.

Wij verkopen uw gegevens nooit aan derden en delen geen gegevens voor marketingdoeleinden van derden.

Ventoz.com gebruikt uitsluitend functionele cookies die noodzakelijk zijn voor de werking van de website (sessiebeheer, winkelwagen). Wij plaatsen geen tracking- of marketingcookies en gebruiken geen diensten van derden die dergelijke cookies plaatsen.

Alle dataverkeer verloopt via versleutelde verbindingen (TLS/HTTPS). Onze database is beveiligd met Row Level Security — klanten kunnen uitsluitend hun eigen gegevens inzien. Gevoelige instellingen en API-sleutels worden versleuteld opgeslagen. Toegang tot het beheersysteem is beperkt tot geautoriseerde medewerkers met twee-factor-authenticatie. Wij hanteren een inactiviteitsbeveiliging (automatische uitlog na 30 minuten) en een auditlog voor alle beheerdershandelingen.

Recht op inzage (Art. 15): u kunt opvragen welke gegevens wij van u verwerken.

Recht op rectificatie (Art. 16): u kunt onjuiste of onvolledige gegevens laten corrigeren.

Recht op verwijdering (Art. 17): u kunt verzoeken om verwijdering van uw gegevens, tenzij wij wettelijk verplicht zijn deze te bewaren.

Recht op beperking (Art. 18): u kunt verzoeken om de verwerking tijdelijk te beperken.

Recht op dataportabiliteit (Art. 20): u kunt verzoeken om uw gegevens in een gestructureerd, gangbaar formaat te ontvangen.

Recht op bezwaar (Art. 21): u kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.

U kunt uw verzoek indienen via info@ventoz.com. Wij reageren binnen 30 dagen.

Wij helpen u graag als u vragen of klachten heeft over de verwerking van uw persoonsgegevens. Daarnaast heeft u het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens, de Nederlandse toezichthouder voor gegevensbescherming (www.autoriteitpersoonsgegevens.nl).

Wij kunnen deze privacyverklaring van tijd tot tijd aanpassen. De meest actuele versie is altijd beschikbaar op ventoz.com/legal/privacy. Bij wezenlijke wijzigingen informeren wij u via e-mail of een melding op onze website.