Wie is verantwoordelijk voor je gegevens?
De verwerkingsverantwoordelijke in de zin van de Algemene verordening gegevensbescherming (AVG) is Squffy:
- Squffy
- Voltaweg 14, 5466AZ Veghel, Nederland
- E-mail: [email protected]
- WhatsApp: +31 6 82054650
Voor vragen over privacy kun je ons bereiken via [email protected].
Welke gegevens verzamelen we?
Account en bestellingen
Voor- en achternaam · Bezorg- en factuuradres · Telefoonnummer · E-mailadres · Personalisatiegegevens (de naam van je hond, het lettertype, de garenkleur, de gekozen hondenpins) · IP-adres · Bestelgeschiedenis
Websitebezoek
Geanonimiseerd IP-adres · Browsertype en -versie · Apparaattype en besturingssysteem · Bezochte pagina's en bezoektijd · Verwijzende pagina
Nieuwsbrief
Voor- en achternaam · E-mailadres · Aanmelddatum en interactiegegevens
Klantenservice
Ons team heeft toegang tot je accountgegevens en bestelgeschiedenis, zodat we je vraag goed kunnen beantwoorden. Correspondentie bewaren we voor kwaliteitscontrole.
Waarom verwerken we deze gegevens?
| Doel | Gebruikte gegevens |
|---|---|
| Orderverwerking en bezorging | Naam, adres, e-mailadres, telefoonnummer, personalisatiegegevens |
| Accountbeheer | Naam, e-mailadres, versleuteld wachtwoord, bestelgeschiedenis |
| Klantenservice en garantie | Account- en bestelgegevens, correspondentie |
| Fraudepreventie en beveiliging | IP-adres, bestelgedrag, betaalgegevens |
| Nieuwsbrief (met toestemming) | Naam, e-mailadres, voorkeuren |
| Winkelwagenherinneringen (afmelden kan) | E-mailadres, voornaam, inhoud van de winkelwagen |
| Analyse voor verbetering | Geanonimiseerd IP-adres, klikgedrag |
| Wettelijke (fiscale) verplichtingen | Factuurgegevens |
| Advertentiemeting | Advertentiecookies en -identificatoren, advertentie-interactie, aankoopwaarde en valuta |
Op welke juridische grondslag?
- Uitvoering van een overeenkomst (art. 6 lid 1 sub b AVG), bestellingen, bezorging, accountbeheer
- Wettelijke verplichting (art. 6 lid 1 sub c AVG), fiscale administratie (7 jaar), verzoeken van bevoegde autoriteiten
- Toestemming (art. 6 lid 1 sub a AVG), nieuwsbrief, gepersonaliseerde aanbevelingen, niet-functionele cookies, analysemeting, advertentiemeting. Op elk moment in te trekken.
- Gerechtvaardigd belang (art. 6 lid 1 sub f AVG), winkelwagenherinneringen (maximaal twee e-mails over een winkelwagen die je bij het afrekenen achterliet, met een afmeldoptie bij het afrekenen en in elke e-mail), fraudepreventie, beveiliging, geanonimiseerde verbeteringen. Er is een belangenafweging uitgevoerd.
Hoe lang bewaren we je gegevens?
| Gegevens | Bewaartermijn |
|---|---|
| Accountgegevens | Zolang het account actief is + 12 maanden na inactiviteit |
| Bestelgegevens en facturen | 7 jaar (Nederlandse fiscale wetgeving, art. 52 AWR) |
| Correspondentie klantenservice | 2 jaar na laatste contact |
| Nieuwsbrief | Tot intrekking + maandelijkse relevantiecontrole |
| Cookies | Maximaal 24 maanden, zie cookiebeleid |
| Logbestanden (IP, beveiliging) | 6 maanden |
| Sollicitatiegegevens | 4 weken na afronding (zonder toestemming) |
Na afloop van de bewaartermijn worden gegevens definitief verwijderd of geanonimiseerd.
Doorgifte buiten de EER
Sommige dienstverleners verwerken gegevens buiten de Europese Economische Ruimte. De volgende waarborgen zijn van toepassing:
- Standaardcontractbepalingen (SCC's) van de Europese Commissie
- EU-VS Data Privacy Framework voor gecertificeerde Amerikaanse partijen
- Aanvullende versleuteling en pseudonimisering
Een volledig overzicht van subverwerkers is op verzoek beschikbaar via [email protected].
Hoe beschermen we je gegevens?
Maatregelen in overeenstemming met art. 32 AVG:
- TLS 1.3-versleuteling voor gegevens tijdens transport
- AES-256-versleuteling voor opslag van gevoelige gegevens
- Bcrypt-hashing voor wachtwoorden
- PCI-DSS-naleving voor betalingen (we slaan geen creditcardgegevens op)
- Toegangscontrole op IP-niveau
- Rolgebaseerde toegang voor medewerkers
- Periodieke beveiligingsaudits door interne beveiligingsmanager
- Datalekprocedure (melding aan de Autoriteit Persoonsgegevens binnen 72 uur indien vereist)
Je rechten onder de AVG
Als betrokkene heb je de volgende rechten:
- Recht op inzage
- Recht op rectificatie
- Recht op verwijdering ("recht om vergeten te worden")
- Recht op beperking van de verwerking
- Recht op gegevensoverdraagbaarheid
- Recht van bezwaar
- Recht om toestemming in te trekken
- Recht om niet onderworpen te worden aan geautomatiseerde besluitvorming
Maak gebruik van je rechten via [email protected] of ons contactformulier. We reageren binnen 30 dagen (verlengbaar met 60 dagen bij complexe verzoeken).
Een klacht indienen
Niet tevreden? Neem dan eerst contact met ons op via [email protected]. Als we je klacht niet kunnen oplossen:
- Autoriteit Persoonsgegevens
- Postbus 93374, 2509 AJ Den Haag
- Telefoon: 088 - 1805 250
- autoriteitpersoonsgegevens.nl
Wijzigingen in dit beleid
Bij belangrijke wijzigingen stellen we je op de hoogte via e-mail of een melding op de website.
Versiegeschiedenis
- v4.2 (27 september 2026), Winkelwagenherinneringen toegevoegd (gerechtvaardigd belang, afmelden bij het afrekenen en in elke e-mail)
- v4.1 (18 september 2026), Advertentiemeting toegevoegd als apart toestemmingsdoel, advertentiecookies van Google en gegevensdeling toegelicht
- v4.0 (28 april 2026), Volledige herziening, AVG-rechten verduidelijkt, bewaartermijntabel toegevoegd
- v3.2 (15 januari 2025), Cookiebeleid bijgewerkt
- v3.0 (10 maart 2024), Toevoeging van EU-VS Data Privacy Framework
Contact
- Squffy
- Voltaweg 14, 5466AZ Veghel, Nederland
- E-mail: [email protected]
- WhatsApp: +31 6 82054650 (ma-vr, reactie binnen 24 uur)
Veelgestelde vragen
Verkoopt Squffy mijn gegevens aan derden?
Nee. We delen gegevens alleen met partners die nodig zijn voor bezorging en dienstverlening, op basis van een verwerkersovereenkomst.
Hoe verwijder ik mijn account?
Stuur een verzoek naar [email protected] vanaf het e-mailadres dat aan je account is gekoppeld. De verwijdering wordt binnen 30 dagen afgerond, behalve voor gegevens met een wettelijke bewaarplicht (bijv. facturen, 7 jaar).
Worden gegevens buiten Europa opgeslagen?
Onze hoofdservers staan in de EU. Sommige analyse- en advertentiediensten verwerken gegevens deels in de VS, op basis van standaardcontractbepalingen of het Data Privacy Framework.
Wat gebeurt er met de personalisatiegegevens op mijn bestelling?
De naam van je hond, het lettertype, de garenkleur en je keuze aan hondenpins staan bij de bestelling, zodat we die goed kunnen maken en later opnieuw kunnen maken als je dat wilt. We gebruiken deze gegevens niet voor marketing.