Privacyverklaring Plazastore

Versie 2.0, vastgesteld op 11 oktober 2026

Plazastore verwerkt persoonsgegevens zorgvuldig, veilig en transparant. In deze privacyverklaring leggen we uit welke gegevens we gebruiken, waarom we dat doen, hoe lang we ze bewaren, met wie we ze delen en welke rechten je hebt.

Deze verklaring geldt voor de openbare website, het zakelijke portaal, zakelijke aanvragen, klantaccounts, bestellingen, leveringen, facturatie, communicatie, voorraadmeldingen en, wanneer je daarvoor toestemming geeft, bezoekersmeting.

1. Wie is verantwoordelijk?

Plazastore is verwerkingsverantwoordelijke voor de verwerkingen in deze verklaring.

• Handelsnaam: Plazastore
• KvK-nummer: 59876689
• Btw-nummer: NL002321911B69
• Adres: Richtersweg 5, 7521 BV Enschede
• E-mail en privacycontact: info@plazastore.nl
• Telefoon: +31 6 55843346
• Website: https://www.plazastore.nl

Plazastore levert uitsluitend aan zakelijke klanten. Persoonsgegevens kunnen wel betrekking hebben op bezoekers, ondernemers, contactpersonen, inkopers, administratief medewerkers, portaalgebruikers en ontvangers van leveringen.

2. Welke gegevens gebruiken we?

Afhankelijk van je contact met Plazastore gebruiken we de volgende gegevens:

• bedrijfs- en contactgegevens, zoals bedrijfsnaam, KvK- en btw-nummer, naam, functie, e-mailadres en telefoonnummer;
• accountgegevens, zoals gebruikersnaam, accountstatus, gekoppelde organisatie of vestiging, rollen en toegangsrechten;
• bestel- en levergegevens, zoals producten, aantallen, prijzen, afleveradres, aflevermoment, orderstatus, pakbon, naam of handtekening van de ontvanger en eventuele aflevernotitie;
• factuur- en betaalgegevens, zoals factuurnummer, factuuradres, bedrag, betaalstatus en betalingstermijn;
• communicatie, zoals e-mails, formulierberichten, zakelijke telefoon- of WhatsApp-communicatie, klachten, retouren en notities;
• portaal- en beveiligingsgegevens, zoals inlogmomenten, mislukte inlogpogingen, IP-adres, apparaat- en browsergegevens en relevante handelingen in het portaal;
• voorkeuren, zoals e-mailvoorkeuren, favorieten, actieve winkel en winkelmand;
• gegevens over websitegebruik wanneer je analytics accepteert. Die gegevens staan in hoofdstuk 8.

We vragen niet om bijzondere persoonsgegevens voor gewone verkoop, levering of bezoekersmeting. Zet zulke informatie daarom niet in vrije tekstvelden.

3. Waarom gebruiken we gegevens en op welke grondslag?

Zakelijke aanvraag en klantacceptatie

We gebruiken de ingevulde bedrijfs- en contactgegevens om een aanvraag te beoordelen, bedrijfsgegevens te controleren, contact op te nemen en na goedkeuring een klantprofiel te maken. Dit is nodig om maatregelen te nemen vóór een overeenkomst en voor ons gerechtvaardigde belang om alleen passende zakelijke klanten toegang te geven.

Account en zakelijk portaal

We gebruiken account-, rol- en loggegevens om toegang te geven, prijzen en assortiment voor de juiste klant te tonen, accounts te beveiligen en ondersteuning te bieden. Dit is nodig voor de overeenkomst en voor ons gerechtvaardigde belang bij beveiliging en fraudepreventie.

Bestellingen, levering en facturatie

We verwerken bestel-, lever-, factuur- en betaalgegevens om bestellingen uit te voeren, producten te leveren, facturen op te stellen, betalingen te volgen, retouren af te handelen en onze administratie te voeren. De grondslagen zijn uitvoering van de overeenkomst en wettelijke verplichtingen.

Contact en klantenservice

We gebruiken communicatiegegevens om vragen, klachten, retouren en verzoeken te behandelen. Dit is nodig voor de overeenkomst of ons gerechtvaardigde belang bij goede zakelijke dienstverlening.

Serviceberichten en commerciële e-mail

Noodzakelijke berichten over accounts, bestellingen, leveringen, facturen, beveiliging en wijzigingen in de dienstverlening sturen we voor de uitvoering van de overeenkomst. Commerciële e-mail sturen we aan bestaande zakelijke klanten binnen de wettelijke regels en anders alleen met toestemming. Afmelden kan via de link in het bericht of via info@plazastore.nl.

Beveiliging, misbruikpreventie en performance

We gebruiken beperkte technische gegevens om de website en het portaal beschikbaar en veilig te houden, fouten te onderzoeken, misbruik te voorkomen en de technische prestaties te bewaken. Dit is ons gerechtvaardigde belang. Operationele bewaking is beperkt tot wat nodig is voor beveiliging en werking en wordt niet gebruikt om bezoekersprofielen voor marketing te maken.

Voorraadmeldingen

Als je zelf een voorraadmelding aanvraagt, gebruiken we je account of e-mailadres en het gekozen product om die melding te versturen en dubbele of ongewenste inschrijvingen te voorkomen. De grondslag is je verzoek. Je kunt iedere melding stopzetten.

Bezoekersmeting en Live View

Bezoekersmeting staat standaard uit. We meten alleen wanneer je analytics actief accepteert én Plazastore de functie voor deze website heeft ingeschakeld. De grondslag is toestemming. Weigeren heeft geen gevolgen voor browsen, inloggen of bestellen.

4. Met wie delen we gegevens?

We verkopen persoonsgegevens niet. We schakelen leveranciers alleen in wanneer dat nodig is voor onze dienstverlening:

• Proviq IT voor Proviq Suite, ontwikkeling, technisch beheer en geautoriseerde ondersteuning;
• Vercel voor hosting, levering van webpagina's en serverfuncties;
• Supabase voor database, authenticatie en technische opslag;
• Cloudflare Turnstile voor beveiliging van formulieren tegen geautomatiseerd misbruik;
• Brevo voor zakelijke e-mail voor zover de betreffende verzendstroom is geactiveerd;
• logistieke, administratieve, boekhoudkundige en betaalpartners voor zover nodig voor een bestelling, levering, factuur of wettelijke verplichting;
• bevoegde overheidsinstanties wanneer de wet dat vereist.

Met verwerkers maken we passende afspraken over beveiliging, vertrouwelijkheid, verwijdering en het gebruik van subverwerkers.

5. Verwerking buiten de EER

De kern van de productieomgeving is in een Europese regio ingericht. Sommige leveranciers en hun subverwerkers kunnen voor ondersteuning, beveiliging of wereldwijde infrastructuur gegevens buiten de Europese Economische Ruimte verwerken. Waar dat gebeurt, gebruiken we een toepasselijk adequaatheidsbesluit of passende waarborgen, zoals de standaardcontractbepalingen van de Europese Commissie. Informatie over de gebruikte waarborgen kun je opvragen via info@plazastore.nl.

6. Bewaartermijnen

We bewaren persoonsgegevens niet langer dan nodig:

Back-ups worden volgens het beveiligde herstelrooster overschreven. Gegevens uit een back-up worden alleen teruggezet bij herstel en vallen daarna opnieuw onder bovenstaande termijnen.

7. Beveiliging

We gebruiken versleutelde verbindingen, rollen en toegangsrechten, tenantafscheiding, logging, beveiligde secretopslag, tweestapsverificatie voor bevoegde beheerders, rate limiting en controles op misbruik. Medewerkers en leveranciers krijgen alleen toegang wanneer dat voor hun taak nodig is. Wachtwoorden, resetlinks en sessietokens worden niet in gewone applicatielogs opgenomen.

8. Bezoekersmeting, toestemming en Live View

Na toestemming kan de website de volgende gebeurtenissen meten:

• een paginaweergave met een opgeschoond pad en paginatype;
• een productweergave met productverwijzing;
• toevoegen, aanpassen of verwijderen in de winkelmand;
• het starten van de afrekenstap;
• taal, tijdstip en het algemene soort herkomst: direct, zoekmachine, sociaal of anders.

Querystrings, URL-fragmenten, ordernummers, factuurnummers, tokens en vrije zoek- of tekstvelden worden niet opgenomen. De meting bevat geen klantnaam, e-mailadres, volledig adres of volledig verwijzend webadres. Een willekeurige sessiesleutel ontstaat pas na toestemming, hoort niet bij een account en vervalt na 30 minuten zonder echte interactie.

De eigen meetgegevens worden verwerkt via Plazastore, Proviq IT, Vercel en Supabase. Google Analytics en Meta Pixel staan niet aan. Er worden voor deze meting geen advertentieprofielen, remarketingdoelgroepen, persoonlijke aanbevelingen of A/B-testprofielen gemaakt.

In Live View zien bevoegde medewerkers aantallen en geaggregeerde websiteactiviteit. Live View is niet bedoeld om een individuele bezoeker te identificeren.

Je kunt je toestemming altijd wijzigen of intrekken via Cookie-instellingen in de footer of via de cookiepagina. Na intrekken stopt nieuwe analyticsmeting direct en wordt de lokale meetsessie verwijderd. Eerder rechtmatig verzamelde gegevens blijven alleen gedurende de hierboven genoemde korte termijnen bewaard.

9. Jouw rechten

Je kunt vragen om inzage, correctie, verwijdering, beperking of overdraagbaarheid van je persoonsgegevens. Je kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang en toestemming intrekken. Mail naar info@plazastore.nl. We kunnen aanvullende informatie vragen om je identiteit te controleren. We reageren binnen de wettelijke termijn.

Sommige gegevens kunnen we niet onmiddellijk verwijderen, bijvoorbeeld vanwege fiscale bewaarplichten, een lopende overeenkomst, beveiliging of een geschil.

Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens via https://autoriteitpersoonsgegevens.nl.

10. Wijzigingen

De actuele versie staat op https://www.plazastore.nl/privacybeleid. Bij een wezenlijke wijziging informeren we passend. Een nieuwe versie zet een eerdere weigering niet om in toestemming. Wanneer het meetbeleid inhoudelijk verandert, vragen we opnieuw om een keuze.

Meting van het websitegebruik (analytics)

Verantwoordelijk voor deze meting is Plazastore, Richtersweg 5, 7521 BV Enschede. Vragen over privacy kun je stellen via info@plazastore.nl.

Waarvoor we meten

• bezoekersaantallen
• pagina- en productweergaven
• de stappen in winkelwagen, afrekenen en aankoop
• waar bezoekers vandaan komen
• het verbeteren van de website en het assortiment

Welke gegevens we gebruiken

• een willekeurige sessiesleutel
• het tijdstip
• de bezochte pagina of categorie
• de productverwijzing
• de actie in winkelwagen of afrekenen
• de verwijzende bron
• een globale locatie op land- of provincieniveau, wanneer die beschikbaar is

In de analyticsweergave staan geen volledig IP-adres, geen volledig adres en geen klantnaam. Medewerkers zien alleen totalen en globale locaties.

Jouw keuze

We meten alleen als je daarvoor toestemming geeft. Dat is onze grondslag. Zolang je niet hebt gekozen, meten we niets. Weigeren kost je niets: de webshop blijft volledig bruikbaar.

Intrekken

Je kunt je toestemming even makkelijk intrekken als geven, via de vaste link Cookievoorkeuren onderaan elke pagina. Na het intrekken stopt de meting direct.

Bewaartermijnen

• ruwe meetgebeurtenissen: 7 dagen
• actieve sessiegegevens: hoogstens 24 uur
• geaggregeerde statistiek: 13 maanden
• bewijs van je keuze: 36 maanden

Verwerkers en doorgifte

De meetgegevens worden verwerkt via Plazastore, Proviq IT, Vercel en Supabase, zoals beschreven in hoofdstuk 4 en 5 van deze privacyverklaring.

Externe meting

Er worden geen externe pixels, advertentiemeting of remarketing gebruikt.

Jouw rechten

Je hebt recht op inzage, correctie, verwijdering, beperking van de verwerking, bezwaar en overdraagbaarheid. Neem contact op via info@plazastore.nl. Je kunt ook een klacht indienen bij de toezichthouder voor gegevensbescherming, in Nederland de Autoriteit Persoonsgegevens.

Meetbeleid-referentie: 2026-10-11 / d9792d07bb2a