Privacybeleid

Laatste update: mei 2026

1. Verantwoordelijke

Grote Gevoelens Doos is een handelsnaam van SYLERO B.V., ingeschreven in het Handelsregister onder KvK-nummer 858025607. SYLERO B.V. is de verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG).

Contact: support@grotegevoelensdoos.nl

2. Welke gegevens verwerken wij

  • E-mailadres — voor orderbevestiging en het toesturen van je downloadlink
  • Naam — optioneel, indien opgegeven via Stripe Checkout
  • Land — vereist voor correcte btw-afdracht bij digitale diensten in de EU
  • Betalingsgegevens — verwerkt door Stripe; wij slaan geen betaalkaartgegevens op
  • IP-hash (geanonimiseerd) — vastgelegd bij bestandsdownload voor beveiligingsdoeleinden

3. Verwerkingsdoelen en rechtsgronden

Wij verwerken persoonsgegevens uitsluitend voor de onderstaande doelen, elk met een bijbehorende AVG-grondslag:

  • Uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG) — verwerken van je bestelling, betaling en verzenden van de downloadlink
  • Wettelijke verplichting (art. 6 lid 1 sub c AVG) — bewaren van bestelgegevens gedurende 7 jaar ter voldoening aan fiscale bewaarplicht
  • Gerechtvaardigd belang (art. 6 lid 1 sub f AVG) — loggen van een geanonimiseerde IP-hash ter beveiliging van de downloadomgeving

4. Gegevensverwerkers

Wij schakelen de volgende verwerkers in, met wie wij verwerkersovereenkomsten hebben gesloten:

5. Internationale doorgifte

Enkele van onze verwerkers (Stripe, Resend, Vercel, Supabase) zijn gevestigd in of verwerken gegevens in de Verenigde Staten. Deze doorgifte vindt plaats op basis van door de Europese Commissie goedgekeurde standaardcontractbepalingen (Standard Contractual Clauses). Je kunt de toepasselijke safeguards opvragen via support@grotegevoelensdoos.nl.

6. Bewaartermijnen

  • Bestelgegevens — 7 jaar (wettelijke fiscale bewaarplicht)
  • Downloadlogs (IP-hash) — maximaal 1 jaar
  • E-mailcommunicatie — verwijderd op verzoek, tenzij wettelijke bewaarplicht van toepassing is

7. Geen gezondheidsgegevens

Wij verzamelen geen bijzondere persoonsgegevens zoals gezondheids- of diagnostische gegevens van jou of je kind. Ons product is een algemeen opvoedhulpmiddel.

8. Cookies en tracking

Wij gebruiken Meta Pixel om paginaweergaven, productinteresse, checkout-starts en aankopen te meten voor Meta-advertenties. Daarbij kunnen technische gegevens over je bezoek en aankoopinteractie met Meta worden gedeeld. Functionele cookies en downloadlogs gebruiken we om de website, betaling en beveiligde toegang goed te laten werken.

9. Jouw rechten

Op grond van de AVG heb je de volgende rechten, die je kunt uitoefenen via support@grotegevoelensdoos.nl:

  • Inzage — opvragen welke gegevens wij van je verwerken
  • Rectificatie — corrigeren van onjuiste gegevens
  • Verwijdering — verzoeken je gegevens te wissen, voor zover geen wettelijke bewaarplicht geldt
  • Beperking — verzoeken de verwerking tijdelijk te beperken
  • Bezwaar — bezwaar maken tegen verwerking op grond van gerechtvaardigd belang
  • Overdraagbaarheid — ontvangen van je gegevens in een machineleesbaar formaat

Wij reageren binnen 30 dagen. Indien je van mening bent dat wij je gegevens onjuist verwerken, heb je het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.

10. Beveiliging

Alle communicatie met onze servers is versleuteld via HTTPS/TLS. Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen ongeoorloofde toegang, verlies of diefstal.

11. Wijzigingen

Wij behouden ons het recht voor dit privacybeleid te wijzigen. De meest actuele versie staat altijd op deze pagina. Bij wezenlijke wijzigingen informeren wij je per e-mail.