1. Wie is verantwoordelijk?
Matri B.V. is de verwerkingsverantwoordelijke voor Fourniturenwinkel.nl.
Mettrayweg 30
7211LE Eefde, Nederland
KvK: 69551227Privacyvragen of een verzoek kun je sturen naar mail@matri.nl.
2. Welke gegevens verwerken we en waarom?
Bestellen, betalen en bezorgen
- Gegevens
- Naam, e-mailadres, telefoonnummer, bezorg- en eventueel factuuradres, bestelde artikelen, betaalstatus en verzendgegevens.
- Doel
- Je bestelling verwerken, betalen mogelijk maken, bezorgen, informeren over de status, retouren afhandelen en de administratie voeren.
- Grondslag
- Uitvoering van de overeenkomst en wettelijke verplichtingen, waaronder de fiscale administratieplicht.
Klantaccount
- Gegevens
- E-mailadres, naam, optioneel telefoonnummer en adressen, een beveiligde wachtwoordhash en technische sessiegegevens zoals IP-adres en browser.
- Doel
- Een account aanbieden, opgeslagen adressen beheren, bestellingen tonen en het account beveiligen.
- Grondslag
- Uitvoering van de door jou gevraagde accountdienst en ons gerechtvaardigd belang om accounts veilig te houden.
Klantenservice en contact
- Gegevens
- Naam, e-mailadres en de inhoud van je vraag of bericht; als je vraag over een bestelling gaat ook het bestelnummer en relevante bestelgegevens.
- Doel
- Je vraag beantwoorden, service bieden en afspraken of klachten vastleggen.
- Grondslag
- Uitvoering van de overeenkomst, voorbereidende stappen op jouw verzoek of ons gerechtvaardigd belang bij goede klantenservice.
Productreviews
- Gegevens
- Beoordeling, reviewtekst, gekozen schermnaam, e-mailadres en een gehashte technische controlewaarde van het IP-adres.
- Doel
- Je review controleren, publiceren, aan een aankoop koppelen en misbruik voorkomen. Je e-mailadres wordt niet openbaar getoond.
- Grondslag
- Jouw toestemming voor publicatie en ons gerechtvaardigd belang bij betrouwbare reviews en fraudepreventie.
Nieuwsbrief
- Gegevens
- E-mailadres, bron van de aanmelding en het moment van aan- of afmelden.
- Doel
- Tips, productnieuws en aanbiedingen per e-mail sturen.
- Grondslag
- Jouw toestemming. Je kunt die altijd intrekken via de afmeldmogelijkheid in een nieuwsbrief of via ons contactadres.
Beveiliging en misbruikpreventie
- Gegevens
- IP-adres, browserinformatie, tijdstip, technische foutinformatie en uitkomst van beveiligingscontroles.
- Doel
- De webshop, accounts, betalingen en formulieren beschermen en storingen of misbruik onderzoeken.
- Grondslag
- Ons gerechtvaardigd belang bij een veilige en betrouwbare webshop.
Statistieken en advertentiemeting
- Gegevens
- IP-adres, pseudonieme online identificatoren en informatie over bezochte pagina’s, apparaat, browser, campagne-interacties en conversies.
- Doel
- Het gebruik van de webshop begrijpen en, als marketingmeting actief is, advertentieconversies meten.
- Grondslag
- Jouw voorafgaande toestemming via de cookie-instellingen.
3. Verplichte en optionele gegevens
Gegevens die in de checkout als verplicht zijn aangegeven hebben we nodig om je bestelling uit te voeren. Zonder die gegevens kun je niet bestellen. Een account, productreview en nieuwsbriefinschrijving zijn optioneel. We nemen geen besluiten met rechtsgevolgen uitsluitend op basis van geautomatiseerde verwerking of profilering.
4. Met wie delen we gegevens?
We verkopen je persoonsgegevens niet. Alleen wanneer dat voor de genoemde doelen nodig is, delen we beperkte gegevens met:
- onze hosting-, database- en e-maildienstverleners;
- PAY. voor het starten en controleren van betalingen;
- Sendcloud en de gekozen vervoerder, zoals PostNL, voor bezorging en tracking;
- Cloudflare Turnstile voor bescherming van formulieren tegen misbruik;
- Google Tag Manager en de daarin geactiveerde diensten, zoals Google Analytics of Google Ads, en Microsoft Clarity, uitsluitend voor de categorie waarvoor je toestemming hebt gegeven en alleen wanneer deze diensten zijn ingeschakeld;
- adviseurs of overheidsinstanties wanneer dat wettelijk verplicht of voor een juridisch geschil noodzakelijk is.
Met dienstverleners die in onze opdracht persoonsgegevens verwerken maken we de vereiste afspraken. Sommige leveranciers kunnen gegevens buiten de Europese Economische Ruimte verwerken. In dat geval gebruiken we een geldige doorgiftegrondslag, zoals een adequaatheidsbesluit of de modelcontractbepalingen van de Europese Commissie.
5. Hoe lang bewaren we gegevens?
- Order- en factuurgegevens vallen doorgaans onder een fiscale bewaartermijn van 7 jaar. Voor administratie die onder een bijzondere OSS-regeling valt kan 10 jaar gelden.
- Accountgegevens bewaren we zolang het account actief is. Bij verwijdering wissen of anonimiseren we de accountgegevens; gegevens die bij de fiscale orderadministratie horen blijven gedurende de wettelijke termijn bewaard.
- Een klantsessie verloopt uiterlijk na 30 dagen. Verlopen en ingetrokken sessies worden niet meer geaccepteerd.
- Nieuwsbriefgegevens bewaren we totdat je je afmeldt. Een minimale afmeldregistratie kan langer blijven staan om te voorkomen dat we je onbedoeld opnieuw mailen.
- Contactberichten, reviews en beveiligingslogs bewaren we niet langer dan nodig voor het doel, een eventuele klacht of rechtsvordering en de beveiliging van de webshop. Daarna verwijderen of anonimiseren we ze.
6. Cookies en lokale browseropslag
Noodzakelijke opslag werkt zonder toestemming. Statistiek- en marketingdiensten laden pas na jouw keuze. De huidige keuze kun je altijd intrekken of aanpassen via Cookie-instellingen onderaan iedere pagina.
Google Tag Manager-container GTM-N9TMPV9H gebruiken we in een strikte opt-invariant van Basic Consent Mode. De browser vraagt de container niet bij Google op voordat je marketingtoestemming geeft. De container beheert meettags en kan technische verzoek- en diagnosegegevens aan Google doorgeven; tags die via de container worden geactiveerd kunnen daarnaast eigen cookies of meetverzoeken gebruiken.
Op de afgeschermde beheeromgeving laden Google Tag Manager, Google Analytics, Google Ads en Microsoft Clarity niet. De browserbeveiliging blokkeert daar ook technisch de netwerkverbindingen met deze meetdiensten.
| Naam of dienst | Doel | Bewaartermijn |
|---|
| fw_cookie_consent | Onthoudt je cookievoorkeuren. | 180 dagen |
|---|
| fw_session | Houdt een ingelogd klantaccount veilig actief. | Maximaal 30 dagen |
|---|
| fw-cart-v1 (lokale opslag) | Bewaart producten en aantallen in je winkelwagen; geen naam of contactgegevens. | Tot je de winkelwagen of browseropslag wist |
|---|
| fw-popup-v1 (lokale opslag) | Voorkomt dat een gesloten sitepopup steeds opnieuw verschijnt. | Tot je browseropslag wordt gewist |
|---|
| Google Tag Manager (GTM-N9TMPV9H) | Laadt na marketingtoestemming de gepubliceerde meettags en verwerkt daarvoor technische verzoek- en diagnosegegevens. | Standaard HTTP-verzoeklogs volgens Google maximaal 14 dagen; geladen tags hebben hun eigen termijnen |
|---|
| Google Analytics (_ga en _ga_*) | Meet geaggregeerd webshopgebruik na toestemming voor statistieken. | Standaard maximaal 2 jaar |
|---|
| Google Ads (_gcl_*) | Meet advertentieconversies na toestemming voor marketing. | Standaard maximaal 90 dagen |
|---|
| Microsoft Clarity (_clck, _clsk en Microsoft-cookies) | Maakt gebruiksanalyses en sessieweergaven na toestemming voor statistieken. | Volgens de actuele Microsoft-instellingen |
|---|
7. Jouw privacyrechten
Je kunt vragen om inzage, correctie, verwijdering, beperking of overdracht van je persoonsgegevens. Je kunt bezwaar maken tegen een verwerking op grond van een gerechtvaardigd belang en toestemming altijd intrekken. Stuur je verzoek naar mail@matri.nl. We kunnen om aanvullende informatie vragen om je identiteit te controleren en reageren in beginsel binnen één maand.
Kom je er met ons niet uit, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.
8. Wijzigingen
We passen deze verklaring aan wanneer de webshop, gebruikte diensten of wettelijke vereisten wijzigen. Bovenaan staat altijd de datum van de laatste inhoudelijke wijziging.