Privacyverklaring
Laatst bijgewerkt:
Verwerkingsverantwoordelijke
Stichting Lelypas, Zilverparkkade 25-B, 8232 WJ Lelystad, KvK 62684892, is verantwoordelijk voor de verwerking van persoonsgegevens voor de webshop. Privacyvragen en verzoeken kunnen naar info@lelypas.nl of telefonisch via 0320 809 940.
Gegevens en doelen
Stichting Lelypas verwerkt, voor zover nodig:
- naam, e-mailadres, factuurgegevens en persoonlijke boodschap om de bestelling uit te voeren;
- e-mailadres van de ontvanger om de digitale kaart te leveren wanneer de koper daarvoor kiest;
- ordernummer, aankoopwaarde, betaalstatus en transactiereferentie voor betaling en administratie;
- kaartidentificatie, activatie, saldo en bestedingen voor uitgifte, gebruik, herroeping en foutafhandeling;
- contact- en klachtgegevens voor klantenservice en geschillen;
- beperkte technische beveiligings- en loggegevens om de webshop te beveiligen en misbruik te onderzoeken;
- geaggregeerde bezoekstatistieken om de website te verbeteren, uitsluitend met privacyvriendelijke instellingen.
De belangrijkste grondslagen zijn uitvoering van de overeenkomst, wettelijke administratieplichten en — na een gedocumenteerde belangenafweging — het gerechtvaardigd belang van Stichting Lelypas voor noodzakelijke beveiliging en privacyvriendelijke statistiek. Voor tracking of marketing wordt vooraf toestemming gevraagd als die verwerking later wordt ingevoerd.
Ontvangers en dienstverleners
Gegevens worden alleen gedeeld voor zover nodig met categorieën dienstverleners voor:
- hosting en technisch beheer van WordPress/WooCommerce;
- iDEAL-betaling via Pay.;
- kaartactivatie, saldo en transactieverwerking via CCV Connect;
- e-mailafhandeling via Microsoft 365;
- privacyvriendelijke webstatistiek via Fathom;
- administratie en professionele adviseurs voor zover wettelijk noodzakelijk.
Stichting Lelypas verkoopt persoonsgegevens niet. Met verwerkers worden passende afspraken gemaakt. Eventuele verwerking buiten de Europese Economische Ruimte mag alleen met een geldige AVG-doorgiftegrondslag en passende waarborgen.
Bewaartermijnen
| Gegevenssoort | Bewaartermijn |
|---|---|
| Financiële basisadministratie en noodzakelijke ordergegevens | 7 jaar, voor zover onderdeel van de fiscale administratie. |
| Overige leverings- en contactgegevens bij een voltooide bestelling | Verwijderen of anonimiseren uiterlijk 2 jaar na de vervaldatum van de kaart, tenzij langer nodig voor een concreet geschil of wettelijke plicht. |
| Mislukte, geannuleerde of niet-afgeronde bestelling | 30 dagen na afsluiting, tenzij noodzakelijk voor fraudeonderzoek of een geschil. |
| Herroepings- en terugbetalingsbewijs | 2 jaar na definitieve afhandeling; financiële onderdelen zo nodig 7 jaar. |
| Klantenservice of klacht | 2 jaar na definitieve afhandeling, langer alleen bij een lopend geschil. |
| Beveiligingslogs | Maximaal 90 dagen, langer alleen bij een concreet beveiligingsincident. |
| Geaggregeerde Fathom-statistiek | Beleidsnorm: maximaal 24 maanden. Stichting Lelypas controleert ieder kwartaal de oudste beschikbare datum. |
De bewaartermijnen worden periodiek gecontroleerd. De Fathom-dataset bevat op 13 september 2026 nog geaggregeerde historische gegevens vanaf 29 maart 2023 en voldoet daarmee nog niet aan de beleidsnorm van 24 maanden. Fathom biedt geen selectieve verwijdering per periode. Een volledige wisactie of site-rotatie is onomkeerbaar en wordt alleen uitgevoerd na een afzonderlijk destructief akkoord. Tot die uitvoering wordt niet beweerd dat de technische Fathom-bewaring al maximaal 24 maanden bedraagt.
Rechten
Betrokkenen kunnen vragen om inzage, correctie, verwijdering, beperking, overdracht of bezwaar, voor zover de AVG dit recht geeft. Een verzoek kan naar info@lelypas.nl. Stichting Lelypas reageert in beginsel binnen één maand en kan bij twijfel proportioneel om identiteitsbewijs vragen. Een klacht kan worden ingediend bij de Autoriteit Persoonsgegevens.
Ontvanger van een cadeau
Wanneer de koper het e-mailadres van een ontvanger invult, gebruikt Stichting Lelypas dat adres uitsluitend voor levering en noodzakelijke service rond die kaart. Het adres wordt niet voor marketing gebruikt. De koper moet het juiste adres invullen en de ontvanger redelijkerwijs mogen laten benaderen voor de levering van het cadeau.
Cookies en webstatistieken
Lelypas gebruikt noodzakelijke cookies om de website, winkelwagen, betaling en beveiliging te laten werken. Daarnaast gebruikt Stichting Lelypas Fathom voor privacyvriendelijke, geaggregeerde bezoekstatistieken. Tracking- of marketingtechnologie wordt alleen gebruikt met voorafgaande toestemming als de wet dat vereist.
Versie: 13 september 2026.