Privacybeleid
Privacybeleid Hardhills
Over ons privacybeleid
Hardhills hecht veel waarde aan uw privacy. Wij verwerken daarom uitsluitend persoonsgegevens die noodzakelijk zijn voor het verbeteren van onze dienstverlening en het uitvoeren van overeenkomsten met onze klanten. Wij gaan zorgvuldig om met de informatie die wij over u en uw gebruik van onze diensten verzamelen en stellen uw gegevens nooit ter beschikking aan derden voor commerciële doeleinden.
Dit privacybeleid is van toepassing op het gebruik van de website en de daarop aangeboden dienstverlening van Hardhills.
De ingangsdatum van dit privacybeleid is 07 maart 2026. Bij publicatie van een nieuwe versie vervallen alle voorgaande versies.
In dit privacybeleid leggen wij uit:
welke persoonsgegevens wij verzamelen
voor welke doeleinden wij deze gebruiken
met welke partijen wij gegevens delen
hoe wij uw gegevens beveiligen
welke rechten u heeft met betrekking tot uw persoonsgegevens
Voor vragen over dit privacybeleid kunt u contact opnemen met onze contactpersoon voor privacyzaken. De contactgegevens staan onderaan dit document.
Gegevensverwerking
Hieronder leest u op welke wijze wij uw gegevens verwerken, waar wij deze opslaan, welke beveiligingsmaatregelen wij gebruiken en wie toegang heeft tot deze gegevens.
Wij hebben passende technische en organisatorische maatregelen genomen om uw persoonsgegevens te beschermen tegen verlies, misbruik of onbevoegde toegang. Zo maken wij onder andere gebruik van:
beveiligde SSL-verbindingen (HTTPS)
toegangscontrole op systemen
beveiligde servers
periodieke back-ups
Daarnaast hebben wij met externe partijen die persoonsgegevens namens ons verwerken verwerkersovereenkomsten afgesloten, conform de Algemene Verordening Gegevensbescherming (AVG).
Wij verwerken persoonsgegevens uitsluitend wanneer daarvoor een wettelijke grondslag bestaat volgens de Algemene Verordening Gegevensbescherming (AVG).
De belangrijkste grondslagen zijn:
Uitvoering van een overeenkomst (bijvoorbeeld bij bestellingen)
Wettelijke verplichting (bijvoorbeeld fiscale administratie)
Toestemming (bijvoorbeeld bij cookies of contactformulieren)
Gerechtvaardigd belang (zoals websitebeveiliging en fraudepreventie)
Beveiliging en spampreventie
Akismet Anti-Spam
Ter bescherming van onze website tegen spam en misbruik maken wij gebruik van Akismet Anti-Spam, een dienst van Automattic Inc.
Akismet kan gegevens verwerken zoals:
IP-adres
naam
e-mailadres
inhoud van berichten
Deze gegevens worden gebruikt om spamreacties en kwaadaardige inzendingen te filteren. De verwerking van deze gegevens valt onder het privacybeleid van Automattic.
Security headers en HSTS
Onze website maakt gebruik van geavanceerde beveiligingstechnieken zoals:
HTTP Security Headers
HSTS (HTTP Strict Transport Security)
Deze technieken zorgen ervoor dat browsers uitsluitend via een beveiligde HTTPS-verbinding communiceren met onze website. Dit helpt onderschepping van gegevens door derden te voorkomen.
Webwinkelsoftware
WooCommerce
Onze webwinkel is ontwikkeld met WooCommerce.
Persoonsgegevens die u aan ons verstrekt ten behoeve van onze dienstverlening kunnen worden verwerkt binnen deze software. WooCommerce heeft toegang tot deze gegevens om technische ondersteuning te bieden.
WooCommerce gebruikt cookies om technische informatie te verzamelen over het gebruik van de software. Deze cookies worden uitsluitend gebruikt voor technische doeleinden.
Webhosting
Cloud86
Onze website wordt gehost door Cloud86.
Persoonsgegevens die u via onze website verstrekt worden opgeslagen op de servers van deze hostingprovider. Cloud86 heeft toegang tot deze gegevens voor technische ondersteuning en onderhoud.
Cloud86 heeft passende beveiligingsmaatregelen getroffen, waaronder:
SSL-encryptie
beveiligde servers
regelmatige back-ups
Facturen en administratie
PDF Invoices & Packing Slips for WooCommerce
Voor het genereren van facturen en pakbonnen gebruiken wij de plugin PDF Invoices & Packing Slips for WooCommerce.
De volgende gegevens kunnen hierbij worden verwerkt:
naam
adresgegevens
bestelgegevens
bestelde producten
Deze gegevens worden opgeslagen binnen onze beveiligde websiteomgeving.
Communicatie en e-mail
Brevo
Voor klantcommunicatie en e-mailverkeer maken wij gebruik van Brevo.
Persoonsgegevens kunnen worden verwerkt om e-mailcommunicatie mogelijk te maken. Brevo handelt als verwerker en gebruikt deze gegevens uitsluitend voor het leveren van de dienst.
WPForms Lite
Voor contactformulieren op onze website gebruiken wij WPForms Lite.
Wanneer u via een formulier contact met ons opneemt verwerken wij gegevens zoals:
naam
e-mailadres
inhoud van uw bericht
Deze gegevens worden gebruikt om uw vraag of verzoek te beantwoorden.
WP Mail SMTP
Voor de veilige verzending van e-mails maken wij gebruik van WP Mail SMTP.
Deze plugin zorgt voor een beveiligde verbinding tussen onze website en onze e-mailprovider.
Gmail
Voor ons zakelijke e-mailverkeer maken wij gebruik van Gmail, een dienst van Google.
Google kan in het kader van het leveren en beveiligen van hun diensten technisch toegang hebben tot gegevens die via hun systemen worden verzonden. Google heeft passende beveiligingsmaatregelen getroffen om misbruik, verlies of onbevoegde toegang tot gegevens te voorkomen.
Websitebeheer
Redirection plugin
Voor het beheren van website-redirects gebruiken wij de Redirection plugin.
Deze plugin kan tijdelijk technische gegevens registreren zoals:
IP-adres
opgevraagde URL
Deze gegevens worden uitsluitend gebruikt om technische problemen op de website te detecteren en op te lossen.
Externe leveranciers
Voor sommige producten maken wij gebruik van leveranciers die direct producten naar klanten verzenden (dropshipping).
Custtom.nl
Wanneer een product via Custtom.nl wordt geleverd delen wij uitsluitend de noodzakelijke gegevens voor verzending, zoals naam en adres.
Printful
Voor producten die via Printful worden geleverd worden alleen verzendgegevens gedeeld die noodzakelijk zijn voor de levering.
Shirt-Discounter
Ook bij leveringen via Shirt-Discounter worden uitsluitend noodzakelijke verzendgegevens gedeeld.
Alle genoemde partijen verwerken persoonsgegevens uitsluitend voor het uitvoeren van de bestelling.
Internationale doorgifte van persoonsgegevens
Sommige van onze dienstverleners kunnen persoonsgegevens verwerken buiten de Europese Economische Ruimte (EER), bijvoorbeeld in de Verenigde Staten.
Dit kan onder andere betrekking hebben op diensten van:
Google
Automattic
Gmail
Wanneer persoonsgegevens buiten de EER worden verwerkt zorgen wij voor passende waarborgen om uw privacy te beschermen. Dit gebeurt onder andere door gebruik te maken van Standard Contractual Clauses (SCC) die zijn goedgekeurd door de Europese Commissie.
Websiteanalyse
Jetpack (Automattic Inc.)
Wij gebruiken Jetpack om inzicht te krijgen in het gebruik van onze website.
Jetpack verzamelt statistische gegevens zoals:
aantal bezoekers
bezochte pagina’s
herkomst van verkeer
Deze gegevens worden gebruikt om onze website en dienstverlening te verbeteren.
Betalingen
Mollie
Voor het verwerken van betalingen maken wij gebruik van Mollie.
Mollie verwerkt onder andere:
naam
adres
woonplaats
betaalgegevens (bijv. bankrekening of creditcardnummer)
Mollie neemt passende beveiligingsmaatregelen en bewaart gegevens niet langer dan wettelijk toegestaan.
Reviews
WebwinkelKeur
Wij verzamelen reviews via WebwinkelKeur.
Wanneer u een review achterlaat kan WebwinkelKeur de volgende gegevens verwerken:
naam
e-mailadres
inhoud van de review
Deze gegevens worden gebruikt om de review te koppelen aan een bestelling en de betrouwbaarheid van reviews te waarborgen.
Verzending en logistiek
PostNL
Voor het verzenden van bestellingen maken wij gebruik van PostNL.
Hiervoor delen wij:
naam
adres
woonplaats
Deze gegevens worden uitsluitend gebruikt voor het bezorgen van uw bestelling.
DHL
Wij maken tevens gebruik van DHL voor het verzenden van pakketten.
Ook hierbij worden uitsluitend noodzakelijke verzendgegevens gedeeld.
Boekhouding
E-boekhouden
Voor onze administratie maken wij gebruik van E-boekhouden.
Hiervoor worden de volgende gegevens verwerkt:
naam
adres
woonplaats
factuurgegevens
bestelgegevens
Deze gegevens worden uitsluitend gebruikt voor administratieve en fiscale doeleinden.
Doel van gegevensverwerking
Wij verwerken persoonsgegevens uitsluitend voor:
het verwerken van bestellingen
communicatie met klanten
facturatie en administratie
verzending van bestellingen
verbetering van onze website en dienstverlening
Wij gebruiken persoonsgegevens niet voor gerichte marketing zonder uw toestemming.
Automatisch verzamelde gegevens
Onze website verzamelt automatisch bepaalde technische gegevens zoals:
IP-adres
webbrowser
besturingssysteem
bezochte pagina’s
Deze gegevens kunnen volgens de AVG als persoonsgegevens worden beschouwd. Wij gebruiken deze gegevens uitsluitend voor technische analyse en verbetering van onze website.
Internationale gegevensoverdracht
Sommige dienstverleners die wij gebruiken zijn gevestigd buiten de Europese Economische Ruimte, zoals in de Verenigde Staten.
Indien persoonsgegevens buiten de EU worden verwerkt zorgen wij voor passende waarborgen, bijvoorbeeld door gebruik te maken van:
Standard Contractual Clauses (SCC)
andere wettelijk erkende beschermingsmaatregelen.
Bewaartermijnen
Wij bewaren persoonsgegevens niet langer dan noodzakelijk.
Algemene bewaartermijnen:
klantgegevens: maximaal 2 jaar na laatste contactmoment
factuurgegevens: 7 jaar (wettelijke fiscale bewaarplicht)
Na afloop van deze termijnen worden gegevens verwijderd of geanonimiseerd.
Uw rechten
Volgens de AVG heeft u verschillende rechten met betrekking tot uw persoonsgegevens.
U heeft onder andere recht op:
inzage
correctie
verwijdering
beperking van verwerking
overdraagbaarheid van gegevens
bezwaar tegen verwerking
Daarnaast heeft u het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.
Cookies
Onze website maakt gebruik van cookies.
Bij uw eerste bezoek aan onze website tonen wij een cookiebanner waarin u toestemming kunt geven voor het plaatsen van cookies.
Google Analytics
Wij gebruiken Google Analytics om inzicht te krijgen in het gebruik van onze website.
Wij hebben Google Analytics privacyvriendelijk ingesteld:
IP-adressen worden geanonimiseerd
wij hebben een verwerkersovereenkomst met Google afgesloten
gegevens worden niet gedeeld voor advertentiedoeleinden
Jetpack cookies
Jetpack kan cookies plaatsen om bezoekersstatistieken te verzamelen. Deze cookies helpen ons om onze website te verbeteren.
De bewaartermijn van cookies varieert van een sessie tot maximaal 1 jaar.
Wijzigingen in het privacybeleid
Wij behouden ons het recht voor dit privacybeleid te wijzigen. Op deze pagina vindt u altijd de meest recente versie.
Wanneer wijzigingen invloed hebben op de verwerking van reeds verzamelde persoonsgegevens zullen wij u hiervan per e-mail op de hoogte stellen.
Contactgegevens
Hardhills
Singelberg 66
7772 DD Hardenberg
Nederland
Telefoon: 065 796 4031
E-mail: info@hardhills.eu
Contactpersoon privacyzaken:
Jordy Kerssies