Privacybeleid

1. Wie zijn wij

Kyndly is een duurzaam online marktplaats waarop consumenten producten kunnen kopen van duurzame en ethisch producerende merken. Kyndly is een non-profit initiatief. Een deel van elke aankoop gaat naar een goed doel.

Verwerkingsverantwoordelijke: [Stichting Green Unity]
Adres: [Buspad 1, 5509LW Veldhoven]
KVK-nummer: 95783431
E-mail: info@kyndly.nl

2. Welke gegevens verwerken wij

Wij verwerken de volgende persoonsgegevens:

• E-mailadres — voor je account en inloglink
• Naam en verzendadres — voor het verwerken en bezorgen van je bestelling
• Betalingsinformatie — betalingen worden verwerkt door Stripe; wij slaan geen betaalgegevens op

Je winkelwagen wordt tijdelijk opgeslagen in je browser (localStorage) en is niet zichtbaar voor ons totdat je een bestelling plaatst.

3. Waarvoor gebruiken wij jouw gegevens

• Het aanmaken en beheren van je account
• Het verwerken van je bestelling en innen van betaling
• Het doorgeven van je naam en adres aan de verkoper zodat zij jouw bestelling kunnen verzenden
• Het bijhouden van onze donatie-administratie

Rechtsgrondslag: uitvoering van de overeenkomst (artikel 6 lid 1 sub b AVG).

4. Doorgifte aan derden

Wanneer je een bestelling plaatst, sturen wij je naam en verzendadres door naar de Shopify-winkel van de betreffende verkoper, zodat zij jouw bestelling kunnen verwerken en verzenden. Elke verkoper is een zelfstandige verwerkingsverantwoordelijke voor de gegevens die hij van ons ontvangt.

Betalingen worden verwerkt via Stripe. Stripe hanteert zijn eigen privacybeleid en veiligheidsstandaarden (PCI DSS).

Wij verkopen jouw gegevens nooit aan derden.

5. Bewaartermijnen

Wij bewaren jouw gegevens niet langer dan noodzakelijk. Accountgegevens bewaren wij zolang je account actief is. Ordergegevens bewaren wij zeven jaar in verband met onze wettelijke bewaarplicht (fiscaal).

6. Jouw rechten

Op grond van de AVG heb je de volgende rechten:

• Recht op inzage in jouw gegevens
• Recht op correctie van onjuiste gegevens
• Recht op verwijdering ("recht op vergetelheid")
• Recht op beperking van de verwerking
• Recht op gegevensoverdraagbaarheid
• Recht om bezwaar te maken

Stuur een verzoek naar info@kyndly.nl. Wij reageren binnen 30 dagen.

Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens: autoriteitpersoonsgegevens.nl.

7. Beveiliging

Wij treffen passende technische en organisatorische maatregelen om jouw gegevens te beveiligen, waaronder versleutelde verbindingen (HTTPS) en toegangsbeheer via Row Level Security in onze database.