Privacybeleid

Privacybeleid SIX DIGITS

In dit privacybeleid leggen wij uit welke persoonsgegevens wij verwerken als u onze webshop bezoekt of bij ons bestelt, waarom wij dat doen en welke rechten u heeft. Wij houden ons aan de Algemene verordening gegevensbescherming (AVG).

1. Wie is verantwoordelijk?

- Handelsnaam: SIX DIGITS
- Verwerkingsverantwoordelijke: Huesence (eenmanszaak)
- Vestigingsadres: Jan Mankesstraat 21-3, 1061 ST Amsterdam
- KvK-nummer: 94543178
- Contact (ook voor privacyvragen): ons contactformulier (https://sixdigits.nl/pages/contact)

Wij hebben geen functionaris voor gegevensbescherming; dat is voor een onderneming van onze omvang niet verplicht. Vragen over privacy kunt u stellen via ons contactformulier of per post aan het adres hierboven.

2. Welke gegevens, waarvoor en op welke grondslag?

Uw bestelling verwerken, laten produceren en bezorgen
- Gegevens: naam, afleveradres, e-mailadres, telefoonnummer (indien opgegeven), bestelde producten, ordernummer
- Grondslag: uitvoering van de overeenkomst
- Bewaartermijn: zie fiscale bewaarplicht; overige ordergegevens tot 2 jaar na levering

Betaling afhandelen
- Gegevens: betaalgegevens en betaalstatus (wij zien geen volledige kaartnummers)
- Grondslag: uitvoering van de overeenkomst
- Bewaartermijn: 7 jaar (fiscaal)

Administratie en belastingaangifte
- Gegevens: facturen, ordergegevens, betalingen
- Grondslag: wettelijke verplichting (fiscale bewaarplicht, art. 52 AWR)
- Bewaartermijn: 7 jaar

Klantenservice, herroeping, klachten, garantie
- Gegevens: uw berichten, ordernummer, foto's van een product
- Grondslag: uitvoering van de overeenkomst / wettelijke verplichting
- Bewaartermijn: tot 2 jaar na afhandeling

Klantaccount (alleen als u er een aanmaakt)
- Gegevens: naam, e-mailadres, adres, bestelgeschiedenis
- Grondslag: uitvoering van de overeenkomst
- Bewaartermijn: tot u het account verwijdert of na 2 jaar inactiviteit

Website beveiligen en technisch laten werken; fraude voorkomen
- Gegevens: IP-adres, apparaat- en browsergegevens, functionele cookies
- Grondslag: gerechtvaardigd belang (veilige, werkende webshop)
- Bewaartermijn: zie Cookiebeleid

Statistieken over websitegebruik
- Gegevens: surfgedrag, apparaatgegevens, (ingekort) IP-adres
- Grondslag: toestemming (cookiebanner)
- Bewaartermijn: zie Cookiebeleid

Advertenties via Meta (Facebook/Instagram) meten en tonen
- Gegevens: pixel-gegevens zoals bezochte pagina's, aankopen, cookie-ID's; bij een aankoop daarnaast via de Conversions API (server-side, vanuit Shopify) gehashte klantgegevens zoals e-mailadres, telefoonnummer, naam en postcode, plus bestelwaarde en IP-adres/browsergegevens
- Grondslag: toestemming (cookiebanner); de Conversions API stuurt alleen gegevens als u toestemming heeft gegeven
- Bewaartermijn: zie Cookiebeleid; Meta gebruikt gehashte gegevens om ze te koppelen aan een Meta-account en verwijdert niet-gekoppelde hashes

Nieuwsbrief en wachtlijst
- Gegevens: e-mailadres
- Grondslag: toestemming
- Bewaartermijn: tot u zich afmeldt

Wij gebruiken uw gegevens niet voor geautomatiseerde besluitvorming die rechtsgevolgen voor u heeft. Wij verkopen uw gegevens niet.

3. Met wie delen wij gegevens?

Wij werken met een klein aantal partijen. Met verwerkers sluiten wij (of gelden) verwerkersafspraken.

- Shopify (Shopify International Ltd., Ierland) – verwerker – het platform waarop onze webshop draait (hosting, checkout, orderbeheer, e-mails, nieuwsbrief).
- Printful (Printful Inc. en gelieerde ondernemingen, o.a. in Letland en Spanje) – verwerker – productie, verpakking en verzending van uw bestelling; ontvangt naam, afleveradres, (telefoonnummer/e-mail voor bezorging) en de bestelde producten.
- Vervoerders (bijvoorbeeld PostNL, DHL of DPD) – zelfstandig verantwoordelijke / verwerker – bezorgen van het pakket en track & trace.
- Shopify Payments en Mollie B.V. (iDEAL | Wero) – zelfstandig verantwoordelijke voor de betaling – afhandeling van uw betaling en fraudepreventie.
- Meta Platforms Ireland Ltd. – gezamenlijk verantwoordelijke voor het verzamelen via de pixel; daarna zelfstandig verantwoordelijke – alleen na uw toestemming: advertentiemeting en -targeting, via de pixel en de Conversions API (server-side).
- Shopify Analytics – verwerker – alleen na uw toestemming: statistieken.
- Belastingdienst, boekhouder – wettelijke verplichting / verwerker – administratie en aangifte.

Doorgifte buiten de EU

Sommige partijen (zoals Shopify, Printful Inc. en Meta) zijn onderdeel van concerns met vestigingen in de Verenigde Staten of Canada. Als gegevens buiten de Europese Economische Ruimte worden verwerkt, gebeurt dat alleen met passende waarborgen, zoals een adequaatheidsbesluit van de Europese Commissie (bijvoorbeeld het EU-VS Data Privacy Framework of het adequaatheidsbesluit voor Canada) of de modelcontractbepalingen van de Europese Commissie. U kunt ons om meer informatie hierover vragen.

4. Cookies, pixel en statistieken

Wij plaatsen alleen noodzakelijke cookies zonder toestemming. Statistiek- en marketingcookies, waaronder de Meta-pixel, worden pas geladen nadat u toestemming heeft gegeven via de cookiebanner. U kunt uw keuze altijd wijzigen. Lees meer in ons Cookiebeleid (https://sixdigits.nl/pages/cookiebeleid).

5. Beveiliging

Wij nemen passende technische en organisatorische maatregelen, zoals versleutelde verbindingen (https), sterke wachtwoorden en tweestapsverificatie op onze accounts, en beperkte toegang tot gegevens.

6. Uw rechten

U heeft het recht om:

- inzage te vragen in de gegevens die wij van u hebben;
- onjuiste gegevens te laten corrigeren;
- gegevens te laten verwijderen, voor zover wij ze niet wettelijk moeten bewaren;
- de verwerking te laten beperken;
- bezwaar te maken tegen verwerking op basis van gerechtvaardigd belang;
- uw gegevens in een gangbaar formaat te ontvangen (overdraagbaarheid);
- uw toestemming in te trekken (bijvoorbeeld voor cookies of de nieuwsbrief); dat heeft geen gevolgen voor de verwerking daarvoor.

Stuur uw verzoek via ons contactformulier (https://sixdigits.nl/pages/contact) (of per post aan het adres in artikel 1). Wij reageren binnen één maand. Om zeker te weten dat het verzoek van u komt, kunnen wij u vragen uw identiteit te bevestigen (bijvoorbeeld door in het contactformulier het e-mailadres en het ordernummer van uw bestelling te gebruiken). Stuur ons geen kopie van uw identiteitsbewijs.

7. Klacht indienen

Bent u niet tevreden over hoe wij met uw gegevens omgaan? Laat het ons eerst weten, dan zoeken wij samen naar een oplossing. U heeft ook altijd het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

8. Wijzigingen

Wij kunnen dit privacybeleid aanpassen. De meest actuele versie staat altijd op onze website. Versie: 6 oktober 2026.