Privacybeleid

Wie verantwoordelijk is voor je gegevens

10ML, de exploitant van 10ml.com, is de verwerkingsverantwoordelijke voor je persoonsgegevens. Voor alles in dit beleid, of om een van je rechten uit te oefenen, schrijf je naar contact@10ml.com. Je e-mail komt rechtstreeks terecht bij de mensen die met klantgegevens werken.

Wat we verzamelen en waarom

• Als je bestelt: je naam, e-mailadres, bezorgadres, telefoonnummer (alleen doorgegeven aan de koerier voor de bezorging), de artikelen die je koopt en wat je hebt betaald. Daarmee verwerken we de betaling, verpakken en bezorgen we je bestelling, versturen we je bestelmails, handelen we retouren af en bewaren we de boekhoudgegevens die de wet vereist. De rechtsgronden zijn de uitvoering van onze overeenkomst met jou (art. 6, lid 1, onder b, AVG) en onze wettelijke verplichtingen op grond van belasting- en boekhoudrecht (art. 6, lid 1, onder c). Zonder deze gegevens kunnen we een bestelling niet bezorgen.
• Als je betaalt: Stripe verwerkt de betaling. Wij ontvangen het resultaat en beperkte kaartgegevens, zoals het kaartmerk en de laatste vier cijfers, nooit het volledige nummer. Stripe controleert elke betaling ook op fraude, met gegevens zoals je IP-adres en apparaat. Rechtsgronden: onze overeenkomst met jou, en het gerechtvaardigd belang dat wij en Stripe delen bij het voorkomen van fraude (art. 6, lid 1, onder f).
• Als je een account aanmaakt: je naam, e-mailadres, een wachtwoord (alleen bewaard in versleutelde, gehashte vorm), opgeslagen adressen en je bestelgeschiedenis. Log je in met Google of Facebook, dan ontvangen we van hen je naam, e-mailadres en account-ID. Je wachtwoord voor die diensten zien we nooit en we plaatsen nooit iets namens jou. Rechtsgrond: onze overeenkomst met jou.
• Als je ons schrijft: je e-mailadres en alles wat in je bericht staat, zodat we kunnen antwoorden. Rechtsgrond: ons gerechtvaardigd belang om je te antwoorden, of onze overeenkomst als je bericht over een bestelling gaat.
• Als je je aanmeldt voor onze nieuwsbrief: je e-mailadres, waarmee we je nieuwe artikelen en nieuws van 10ML sturen. Het adres dat je ons geeft, in het nieuwsbriefformulier of ons aanmeldvenster, gebruiken we ook om je te herinneren aan artikelen die in je winkelmand zijn blijven liggen, en je kunt je voor al deze e-mails uitschrijven. Rechtsgrond: je toestemming (art. 6, lid 1, onder a). Elke nieuwsbrief heeft een uitschrijflink, en je kunt je toestemming op elk moment intrekken.
• Als je door de site bladert: onze servers verwerken je IP-adres, browsertype en de pagina’s die je opvraagt, en dat is wat nodig is om een website te leveren en veilig te houden. We gebruiken je IP-adres ook om te bepalen in welk land je bent, zodat de productpagina de bezorginformatie voor dat land kan tonen. Je browser onthoudt die landcode 24 uur; het IP-adres slaan we hiervoor niet op. Rechtsgrond: ons gerechtvaardigd belang bij een veilige, goed werkende winkel (art. 6, lid 1, onder f).
• Waar je bezoek vandaan kwam: de eerste keer dat je komt, noteren we de pagina waarop je binnenkwam, de website die je doorstuurde, eventuele campagnetags in de link (zoals utm_source) en, als je kwam via een AI-assistent zoals ChatGPT, Perplexity, Gemini, Copilot of Claude, welke het was. Kom je via een advertentie van Google, Meta of TikTok, dan bewaren we ook de klikcode van de advertentie uit de link. Je browser bewaart dit in onze eigen cookies, en het wordt aan je bestelling gekoppeld als je koopt, zodat we weten welke kanalen klanten opleveren. Rechtsgrond: ons gerechtvaardigd belang om te weten welke van onze marketing werkt (art. 6, lid 1, onder f).
• Analyse met PostHog: PostHog registreert de pagina’s die je bekijkt en de belangrijkste stappen van het winkelen: een product bekijken, het in je winkelmand doen, je winkelmand openen, het afrekenen starten en een bestelling plaatsen (met de waarde en maten, nooit je naam, e-mail of adres). Het noteert ook waar mensen op een pagina klikken en hoe ver ze scrollen, wat wij zien als heatmaps. Er worden geen cookies geplaatst. Om de bezoeken van de ene dag te onderscheiden, leidt PostHog uit je IP-adres, browsergegevens en ons webadres een eenrichtingscode af met een sleutel die elke dag verandert, en gooit daarna het IP-adres en de browsergegevens weg. Als je een bestelling plaatst, stuurt onze server de bestelling naar PostHog met het IP-adres en de browsergegevens van je afrekenstap, zodat die bij dezelfde code terechtkomt. PostHog neemt je scherm of sessies niet op.
• Analyse met Google Analytics: Google Analytics 4 meet bezoeken, waar ze vandaan kwamen, welke producten worden bekeken en in de winkelmand gedaan, en aankopen. Daarvoor gebruikt het cookies in je browser. Als je een bestelling plaatst, meldt onze server de aankoop ook aan Google Analytics (via het Measurement Protocol) met het bestelnummer, de waarde, de producten en de bezoeker- en bezoekcodes uit die cookies, zodat de aankoop meetelt, ook als je browser de tag blokkeerde. Er gaat geen naam, e-mail of adres naar Google Analytics.
• Adverteren met Google Ads: de Google Ads-tag registreert bezoeken, artikelen die in de winkelmand zijn gedaan, gestarte afrekenstappen en aankopen, zodat we zien welke advertenties tot verkopen leiden en onze advertenties kunnen tonen aan mensen die de winkel hebben bezocht. Op de bevestigingspagina van de bestelling ontvangt de tag ook je e-mailadres, telefoonnummer en naam in eenrichtings-gehashte vorm (uitgebreide conversies), waarmee Google de aankoop aan een advertentieklik kan koppelen zonder ze in leesbare vorm te ontvangen.
• Adverteren met Meta (Facebook en Instagram): de Meta Pixel registreert paginaweergaven, productweergaven, artikelen die in de winkelmand zijn gedaan, gestarte afrekenstappen en aankopen. Onze server stuurt dezelfde gebeurtenissen via de Conversions API naar Meta, met je IP-adres, browsergegevens en de Meta-cookiecodes uit je browser, zodat een gebeurtenis ook meetelt als de pixel wordt geblokkeerd. Bij aankopen sturen de pixel en de server ook je e-mailadres, telefoonnummer, naam, plaats, postcode, land en klantnummer in eenrichtings-gehashte vorm mee, plus de bestelwaarde en de producten. Meta gebruikt dit om onze advertenties te meten en te tonen aan mensen die waarschijnlijk geïnteresseerd zijn.
• Rechtsgrond voor analyse en adverteren: ons gerechtvaardigd belang om te begrijpen hoe de winkel wordt gebruikt, hem te verbeteren en onze advertenties te meten en uit te voeren (art. 6, lid 1, onder f). Je kunt op elk moment bezwaar maken, en het meeste kun je zelf uitzetten (zie “Zo zet je tracking uit” hieronder).
• Foutbewaking: als er iets op de site kapotgaat, ontvangt Sentry een technisch rapport: de fout, het paginaadres en je browser- en apparaattype. Het is zo ingesteld dat het je naam of e-mailadres niet verzamelt, en sessie-opname staat uit. Rechtsgrond: ons gerechtvaardigd belang bij een werkende winkel (art. 6, lid 1, onder f).

Met wie we gegevens delen

We verkopen of verhuren geen persoonsgegevens. Deze dienstverleners verwerken gegevens namens ons, op basis van verwerkersovereenkomsten en alleen volgens onze instructies:

• Vercel host de website.
• Render host het systeem waarmee we bestellingen en accounts beheren, op servers in de EU.
• Supabase draait onze database, op servers in de EU.
• Stripe verwerkt betalingen. Voor fraudepreventie en zijn verplichtingen onder de financiële regelgeving treedt Stripe op als aparte verwerkingsverantwoordelijke, onder zijn eigen privacybeleid.
• Resend verstuurt onze bestel- en accountmails.
• Google Workspace host onze mailbox, waar je e-mails aan ons binnenkomen.
• PostHog levert de hierboven beschreven cookieloze analyse, vanaf servers in de EU.
• Google levert Google Analytics en Google Ads, zoals hierboven beschreven.
• Meta levert de Meta Pixel en de Conversions API, zoals hierboven beschreven.
• Sentry levert foutbewaking, vanaf servers in de EU.
• Cloudflare slaat de afbeeldingen op onze site op en levert ze.

We delen gegevens ook met:

• Google en Meta, die de meetgegevens die ze ontvangen ook voor eigen doeleinden gebruiken, zoals het draaien en verbeteren van hun advertentiesystemen. Daarvoor treden ze op als aparte verwerkingsverantwoordelijken onder hun eigen privacybeleid;
• onze magazijn- en bezorgpartners, die je naam, bezorgadres, telefoonnummer en de inhoud van je bestelling ontvangen zodat ze die kunnen inpakken en bezorgen;
• Google of Facebook, alleen als je ervoor kiest met hen in te loggen; zij treden op als aparte verwerkingsverantwoordelijken onder hun eigen privacybeleid;
• autoriteiten, rechtbanken en professionele adviseurs, waar de wet het vereist of waar het nodig is om juridische claims vast te stellen of te verdedigen.

Doorgifte buiten de EU

Onze database, ons bestelsysteem, de PostHog-analyse en de foutbewaking worden in de EU gehost. Sommige van de bovenstaande aanbieders, waaronder Vercel, Stripe, Resend, Google, Meta en Cloudflare, zijn gevestigd in de Verenigde Staten of mogen daar gegevens verwerken. Die doorgiften berusten op het EU-VS-privacykader (Data Privacy Framework) voor gecertificeerde aanbieders, of op de modelcontractbepalingen van de Europese Commissie.

Hoe lang we gegevens bewaren

• Bestellingen en facturen: zo lang als belasting- en boekhoudrecht vereisen, wat tot tien jaar kan zijn.
• Je account: tot je het sluit. Daarna verwijderen we je accountgegevens, behalve de bestelgegevens die we moeten bewaren.
• E-mails met ons: zo lang als we ze nodig hebben om je verzoek af te handelen, en niet langer dan drie jaar nadat het is opgelost.
• Nieuwsbrief: tot je je uitschrijft.
• Je winkelmand: je browser blijft er 30 dagen na je laatste wijziging aan gekoppeld.
• Waar je bezoek vandaan kwam: de registratie van je eerste bezoek duurt maximaal 365 dagen, klikcodes van advertenties 90 dagen, en een doorverwijzing van een AI-assistent telt 30 dagen. Als je bestelt, houdt de bestelling een kopie zo lang als de bestelgegevens worden bewaard.
• Analyse: Google Analytics bewaart bezoek- en gebeurtenisgegevens niet langer dan 14 maanden. PostHog bewaart analysegebeurtenissen één tot zeven jaar, afhankelijk van ons PostHog-abonnement, en nooit met je IP-adres.
• Adverteren: wat Google Ads en Meta ontvangen, wordt bewaard volgens hun eigen bewaarregels; wij hebben geen aparte kopie buiten de bestelgegevens.
• Serverlogs en foutrapporten: een korte periode, waarna ze automatisch worden verwijderd; foutrapporten worden niet langer dan 90 dagen bewaard.

Je rechten

Onder de AVG heb je het recht om:

• een kopie te krijgen van de persoonsgegevens die we over je hebben (inzage);
• onjuiste gegevens te laten corrigeren;
• je gegevens te laten verwijderen, als we geen wettelijke reden hebben om ze te bewaren;
• te beperken hoe we je gegevens gebruiken terwijl een vraag erover wordt opgelost;
• de gegevens die je ons gaf te ontvangen in een overdraagbaar, machineleesbaar formaat;
• bezwaar te maken tegen elk gebruik van je gegevens op basis van onze gerechtvaardigde belangen, waaronder analyse en het meten van advertenties;
• je toestemming op elk moment in te trekken, waar we ons erop baseren, zonder gevolgen voor wat we eerder deden.

Schrijf naar contact@10ml.com en we antwoorden binnen een maand. Mogelijk vragen we je eerst je identiteit te bevestigen. Je hebt ook het recht om een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming, in het bijzonder in het EU-land waar je woont of werkt.

Zo laat je je gegevens verwijderen

Wil je dat je account en de daaraan gekoppelde persoonsgegevens worden verwijderd, schrijf dan naar contact@10ml.com vanaf het e-mailadres van je account en vraag ons je gegevens te verwijderen. We verwijderen ze binnen een maand, behalve de bestelgegevens die we volgens belasting- en boekhoudrecht moeten bewaren.

Heb je ingelogd met Facebook, dan kun je 10ML ook uit je Facebook-account verwijderen: open in je Facebook-instellingen “Apps en websites”, kies 10ML en selecteer Verwijderen. Facebook deelt dan geen gegevens meer met ons. Om te laten verwijderen wat we al hebben, schrijf je ons zoals hierboven.

Zo zet je tracking uit

• In je browser: blokkeer of verwijder cookies in je browserinstellingen, of gebruik een privévenster, en de cookies van Google en Meta verdwijnen mee. Een contentblocker voorkomt dat de tags van Google Analytics, Google Ads en Meta in het geheel worden geladen. Cookies blokkeren houdt de winkel niet tegen, maar je winkelmand wordt tussen bezoeken niet onthouden.
• Google Analytics: de opt-out-browserextensie van Google zet het op elke site uit.
• Google-advertenties: zet gepersonaliseerde advertenties uit in Mijn advertentiecentrum.
• Meta-advertenties: open in je Facebook- of Instagram-instellingen, onder Accountcentrum, “Je activiteit buiten Meta-technologieën” om te ontkoppelen of te wissen wat winkels naar Meta sturen.
• Al het andere: schrijf naar contact@10ml.com om bezwaar te maken tegen analyse of het meten van advertenties, of om ons te vragen de analysegegevens die aan je bestellingen zijn gekoppeld te verwijderen. We antwoorden binnen een maand.

Geautomatiseerde besluitvorming

We nemen geen besluiten over je die uitsluitend op geautomatiseerde verwerking berusten en rechtsgevolgen of vergelijkbaar aanzienlijke gevolgen hebben. De fraudecontrole van Stripe kan een betaling die als risicovol wordt beoordeeld automatisch weigeren. Overkomt je dat, schrijf ons dan en een medewerker kijkt ernaar.

Cookies

We gebruiken cookies en browseropslag voor drie dingen: om de winkel te laten werken (je winkelmand, inloggen, afrekenen), om te onthouden waar je bezoek vandaan kwam, en voor de hierboven beschreven tags van Google Analytics, Google Ads en Meta. PostHog plaatst er geen.

Kinderen

Onze winkel richt zich niet op kinderen onder de 16 en we verzamelen niet bewust hun persoonsgegevens.

Beveiliging

Elke verbinding met onze site is versleuteld. Betaalgegevens blijven bij Stripe en toegang tot klantgegevens is beperkt tot de mensen die ze voor hun werk nodig hebben.

Wijzigingen in dit beleid

Als ons gebruik van persoonsgegevens verandert, passen we dit beleid en de datum bovenaan aan. Bij belangrijke wijzigingen laten we klanten dat ook per e-mail weten.