Privacyverklaring
september 2026
| Ondernemer | Stichting Careander, handelend onder de naam Met Liefde Gemaakt |
| Adres (geen bezoekadres) | Westeinde 27A, 3844 DD Harderwijk |
| Postadres | Postbus 60, 3840 AB Harderwijk |
| KvK-nummer | 41035212 |
| E-mail webshop | MLG@careander.nl |
| Retouradres webshop | Marconiweg 29, 8071 RB Nunspeet |
| Toepassing | Verkoop via de webshop aan consumenten |
Waarover gaat deze verklaring? In deze privacyverklaring staat welke persoonsgegevens Stichting Careander verwerkt wanneer u de webshop van Met Liefde Gemaakt bezoekt, een bestelling plaatst of contact opneemt. Ook leest u waarom wij deze gegevens verwerken, met wie wij ze delen, hoelang wij ze bewaren en welke rechten u heeft.
Artikel 1 – Wie is verantwoordelijk
1. Stichting Careander is de verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens via de webshop van Met Liefde Gemaakt.
2. Met vragen over deze privacyverklaring of de verwerking van uw persoonsgegevens kunt u contact opnemen via privacy@careander.nl. Voor vragen over een bestelling kunt u contact opnemen via MLG@careander.nl.
Artikel 2 – Welke persoonsgegevens wij verwerken
3. Afhankelijk van uw gebruik van de webshop kunnen wij de volgende persoonsgegevens verwerken:
- naam, adres, postcode en woonplaats;
- e-mailadres en telefoonnummer;
- bestelgegevens, zoals de bestelde producten, het bestelnummer, de datum, de prijs en de gekozen bezorg- of afhaalwijze;
- betaalgegevens en betaalstatus. De feitelijke betaling kan door een betaalprovider worden verwerkt; Careander ontvangt dan doorgaans niet uw volledige betaalkaart- of bankgegevens;
- gegevens die u verstrekt bij vragen, klachten, retouren of garantiegevallen, waaronder correspondentie en eventueel door u meegestuurde foto’s;
- accountgegevens wanneer de webshop het aanmaken van een account aanbiedt;
- technische gegevens, zoals IP-adres, browsertype, apparaat- en loggegevens en cookiegegevens, voor zover deze bij het gebruik van de webshop worden verwerkt;
- gegevens over uw nieuwsbriefvoorkeur, wanneer u zich voor een nieuwsbrief aanmeldt of afmeldt.
4. Wij vragen u geen bijzondere persoonsgegevens, zoals medische gegevens, via de webshop aan ons te sturen. Als zulke gegevens onbedoeld worden ontvangen, verwerken wij deze alleen voor zover dat noodzakelijk en wettelijk toegestaan is.
Artikel 3 – Doeleinden en wettelijke grondslagen
5. Wij verwerken persoonsgegevens uitsluitend wanneer daarvoor een wettelijke grondslag bestaat. De belangrijkste doeleinden en grondslagen zijn:
- het verwerken, bevestigen, bezorgen of gereedmaken van bestellingen en het afhandelen van betalingen: noodzakelijk voor de uitvoering van de overeenkomst;
- het behandelen van vragen, klachten, retouren en garantieaanspraken: noodzakelijk voor de uitvoering van de overeenkomst, het nakomen van wettelijke verplichtingen of het behartigen van ons gerechtvaardigde belang bij goede klantenservice en geschilafhandeling;
- het voeren van de financiële en fiscale administratie: noodzakelijk om aan wettelijke verplichtingen te voldoen;
- het voorkomen van fraude, misbruik en beveiligingsincidenten en het beveiligen en verbeteren van de webshop: ons gerechtvaardigde belang bij een veilige en goed werkende webshop;
- het versturen van een nieuwsbrief of andere elektronische commerciële berichten: op basis van uw toestemming, tenzij verzending zonder afzonderlijke toestemming wettelijk is toegestaan. U kunt zich altijd kosteloos afmelden;
- het plaatsen en uitlezen van niet-noodzakelijke cookies: op basis van uw toestemming, wanneer de wet die toestemming vereist.
6. Wanneer wij ons baseren op een gerechtvaardigd belang, wegen wij ons belang af tegen uw privacybelangen en verwerken wij niet meer gegevens dan daarvoor noodzakelijk is.
Artikel 4 – Wanneer gegevens nodig zijn
7. Gegevens die tijdens het bestelproces als verplicht zijn aangeduid, zijn nodig om de bestelling te verwerken of om aan een wettelijke verplichting te voldoen. Als u deze gegevens niet verstrekt, kunnen wij de bestelling mogelijk niet uitvoeren.
Artikel 5 – Ontvangers en dienstverleners
8. Wij delen persoonsgegevens alleen wanneer dat noodzakelijk is voor de hiervoor genoemde doeleinden, wanneer de wet dit verplicht of wanneer u daarvoor toestemming heeft gegeven.
9. Persoonsgegevens kunnen, afhankelijk van uw bestelling en keuzes, worden gedeeld met de volgende categorieën ontvangers:
- betaaldienstverleners en banken voor het afhandelen van betalingen;
- post- en pakketbezorgers voor de levering van bestellingen;
- leveranciers van webshop-, hosting-, e-mail-, administratie- en beveiligingsdiensten;
- professionele adviseurs, verzekeraars, incassodienstverleners of bevoegde overheidsinstanties wanneer dit noodzakelijk of wettelijk verplicht is.
10. Met partijen die namens ons persoonsgegevens verwerken, sluiten wij waar nodig een verwerkersovereenkomst. Deze partijen mogen de gegevens alleen verwerken volgens onze instructies en moeten passende beveiligingsmaatregelen treffen.
11. Binnen Careander hebben alleen medewerkers en andere bevoegde personen toegang tot persoonsgegevens voor zover zij deze nodig hebben voor hun werkzaamheden.
Artikel 6 – Doorgifte buiten de Europese Economische Ruimte
12. Wij proberen persoonsgegevens binnen de Europese Economische Ruimte te laten verwerken. Soms maakt Careander gebruik van een dienstverlener buiten dit gebied. In dat geval zorgen wij ervoor dat de persoonsgegevens ook daar volgens de Europese privacyregels worden beschermd. Dit doen wij bijvoorbeeld met door de Europese Commissie goedgekeurde afspraken. Meer informatie hierover kan worden opgevraagd via privacy@careander.nl
Artikel 7 – Bewaartermijnen
13. Wij bewaren persoonsgegevens niet langer dan nodig is voor het doel waarvoor ze zijn verzameld, tenzij een wettelijke bewaarplicht of een gerechtvaardigde noodzaak een langere termijn vereist.
14. Voor de webshop hanteren wij in beginsel de volgende bewaartermijnen:
- bestel-, betaal- en factuurgegevens die deel uitmaken van de fiscale administratie: zeven jaar na afloop van het betreffende boekjaar;
- gegevens over retouren, klachten en garantie: zolang dit nodig is om de zaak af te handelen en daarna zolang een wettelijke verjarings- of bewaartermijn loopt;
- accountgegevens: zolang het account actief is en daarna gedurende een beperkte termijn, tenzij gegevens langer nodig zijn voor een wettelijke verplichting of een geschil;
- nieuwsbriefgegevens: totdat u zich afmeldt of uw toestemming intrekt. Een minimale registratie van de afmelding kan worden bewaard om te voorkomen dat u opnieuw wordt aangeschreven;
- cookie- en loggegevens: overeenkomstig de termijnen die in de cookie-informatie of het toestemmingsvenster worden vermeld.
Artikel 8 – Cookies en vergelijkbare technieken
15. De webshop kan noodzakelijke, functionele, analytische en andere cookies of vergelijkbare technieken gebruiken. Noodzakelijke cookies kunnen zonder toestemming worden geplaatst wanneer zij nodig zijn voor het functioneren van de webshop.
16. Voor niet-noodzakelijke cookies vragen wij vooraf toestemming wanneer dat wettelijk verplicht is. U kunt uw keuze via de cookie-instellingen wijzigen of intrekken. Meer informatie over de gebruikte cookies, aanbieders, doeleinden en bewaartermijnen staat in de actuele cookieverklaring of het cookieoverzicht op de website.
Artikel 9 – Beveiliging
17. Careander neemt passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, misbruik, onbevoegde toegang, ongewenste openbaarmaking en ongeoorloofde wijziging. De beveiligingsmaatregelen worden periodiek beoordeeld en waar nodig aangepast.
Artikel 10 – Uw privacyrechten
18. U heeft, voor zover de wet dit in uw situatie toestaat, recht op:
- informatie over en inzage in uw persoonsgegevens;
- rectificatie van onjuiste of onvolledige persoonsgegevens;
- verwijdering van persoonsgegevens;
- beperking van de verwerking;
- overdracht van gegevens die u zelf heeft verstrekt en die geautomatiseerd op basis van toestemming of een overeenkomst worden verwerkt;
- bezwaar tegen verwerking op basis van een gerechtvaardigd belang en altijd tegen direct marketing;
- intrekking van uw toestemming. De intrekking heeft geen terugwerkende kracht.
19. U kunt een verzoek indienen via privacy@careander.nl. Wij reageren in beginsel binnen één maand. Bij een ingewikkeld verzoek of een groot aantal verzoeken mag deze termijn wettelijk met maximaal twee maanden worden verlengd; wij informeren u dan binnen de eerste maand.
20. Wij kunnen aanvullende informatie vragen om uw identiteit vast te stellen. Wij vragen daarbij niet meer gegevens dan noodzakelijk. Een verzoek is in beginsel kosteloos, behalve wanneer de wet toestaat redelijke kosten in rekening te brengen of een kennelijk ongegrond of buitensporig verzoek te weigeren.
Artikel 11 – Geautomatiseerde besluitvorming
21. De webshop gebruikt geen uitsluitend geautomatiseerde besluitvorming met rechtsgevolgen of vergelijkbare aanzienlijke gevolgen voor u. Als dit verandert, informeren wij u vooraf.
Artikel 12 – Vragen en klachten
22. Careander heeft een functionaris voor gegevensbescherming. Voor vragen, verzoeken of klachten over privacy kunt u contact opnemen via privacy@careander.nl.
23. U kunt een klacht indienen bij de Autoriteit Persoonsgegevens via www.autoriteitpersoonsgegevens.nl. Wij horen uw klacht ook graag eerst zelf, zodat wij kunnen proberen deze op te lossen.
Artikel 14 – Wijzigingen
24. Wij kunnen deze privacyverklaring aanpassen. De actuele versie en wijzigingsdatum staan in de webshop. Bij belangrijke wijzigingen informeren wij u op een passende manier.