Wat ik weet en wat ik ermee doe

Verwerkingsverantwoordelijke voor de persoonsgegevens is Aleksander, die een niet-geregistreerde activiteit (działalność nierejestrowana) naar Pools recht uitoefent, correspondentieadres: contact@hrutrforge.com.

Contact over persoonsgegevens: contact@hrutrforge.com.

Er is geen functionaris voor gegevensbescherming aangesteld — bij deze omvang van de activiteit is dat niet verplicht. Alle zaken worden via het bovenstaande adres afgehandeld.

Alleen van u: uit het bestelformulier, het registratieformulier of een bericht dat u mij stuurt.

Ik koop geen databases, haal geen gegevens uit andere diensten en koppel ze niet aan externe profielen.

Uitvoering van de bestelling — naam, afleveradres, e-mail, telefoon, inhoud van de bestelling. Grondslag: art. 6 lid 1 sub b AVG, oftewel de uitvoering van een overeenkomst. Ik bewaar de gegevens:

• a)zolang de uitvoering van de bestelling en de afhandeling van eventuele klachten duren;
• b)daarna tot het verstrijken van de verjaringstermijnen voor vorderingen uit de overeenkomst.

Boekhouding en verkoopadministratie — gegevens die nodig zijn om de omzet te verantwoorden. Grondslag: art. 6 lid 1 sub c AVG, oftewel een wettelijke verplichting. Bewaartermijn: 5 jaar vanaf het einde van het jaar waarin de belastingplicht ontstond.

Klantaccount — e-mailadres, voornaam, versleuteld wachtwoord, bestelgeschiedenis. Grondslag: art. 6 lid 1 sub b AVG. De gegevens bewaar ik tot het account wordt verwijderd; bestellingen blijven vanwege belastingverplichtingen in de administratie.

Account aangemaakt via Google — hetzelfde als hierboven, alleen bewaar ik in plaats van een wachtwoord de accountcode bij Google. Zo'n account heeft geen wachtwoord en is alleen via Google toegankelijk.

Gegevens voor volgende bestellingen — naam, telefoon en afleveradres bij het account opgeslagen, zodat de kassa ze de volgende keer invult. Ik sla ze alleen op als u daar zelf om vraagt: door het vakje aan te vinken bij het bestellen of ze in te vullen in de accountinstellingen. Daar wijzigt of wist u ze ook met één klik. Grondslag: art. 6 lid 1 sub b AVG. Bewaartermijn: tot ze worden gewist of het account wordt verwijderd.

Correspondentie — de inhoud van het bericht en het adres van de afzender. Grondslag: art. 6 lid 1 sub f AVG, oftewel het gerechtvaardigd belang om te antwoorden. Bewaartermijn: tot een jaar na afsluiting van de zaak.

Berichten over nieuwe stukken — e-mailadres en datum van aanmelding. Grondslag: art. 6 lid 1 sub a AVG, oftewel uw toestemming, en art. 398 van de Poolse wet op elektronische communicatie, die toestemming vereist voor commerciële berichten per e-mail. U bevestigt de aanmelding door op de link in de e-mail te klikken; zonder die klik stuur ik niets. U trekt uw toestemming in met één klik in elk bericht, en daarna bewaar ik het adres alleen zodat het niet per ongeluk weer op de lijst komt.

Bezoekstatistiek — land, adres van de geopende pagina, tijdstip en of het bezoek geautomatiseerd lijkt. Grondslag: art. 6 lid 1 sub f AVG, oftewel het gerechtvaardigd belang om te weten wat er in de winkel bekeken wordt. Het IP-adres sla ik helemaal niet op:

• a)uit het IP-adres, de browser, de datum en een geheime reeks bereken ik een onomkeerbare hash en sla alleen de eerste twaalf tekens daarvan op;
• b)de hash verandert om middernacht, zodat dezelfde persoon de volgende dag niet herkend kan worden en niet aan een bestelling of account gekoppeld kan worden;
• c)winkelwagen, bestelpagina en account worden helemaal niet geteld;
• d)vermeldingen ouder dan een jaar verwijder ik.

Verweer tegen vorderingen en het instellen van eigen vorderingen — binnen de reeds verzamelde gegevens. Grondslag: art. 6 lid 1 sub f AVG.

Het verstrekken van gegevens is vrijwillig, maar zonder die gegevens kan geen koopovereenkomst worden gesloten of uitgevoerd.

Alleen aan partijen zonder wie de winkel niet werkt:

• a)Cloudflare, Inc. — hosting van de winkel, database en fotoopslag;
• b)Google Ireland Ltd. — alleen als u inlogt met een Google-account. Google controleert wie u bent en geeft mij drie dingen door: een vaste accountcode, uw e-mailadres en uw voornaam. Uw Google-wachtwoord zie ik nooit. Logt u in met een wachtwoord, dan krijgt Google niets over u;
• c)Stripe Payments Europe, Ltd. — kaartbetalingen; de betaalgegevens gaan rechtstreeks naar de aanbieder, de verkoper ziet het kaartnummer nooit;
• d)Resend (aanbieder van transactionele e-mail) — verzending van bevestigingen en statusberichten van bestellingen;
• e)de bij de bestelling gekozen vervoerder — naam, adres en telefoon die nodig zijn om het pakket te bezorgen;
• f)de bank die de rekening beheert — binnen de gegevens die bij een overschrijving zichtbaar zijn.

Met de technische dienstverleners heb ik verwerkersovereenkomsten gesloten. Ik verkoop geen gegevens en geef ze niet door voor marketingdoeleinden — aan niemand.

Cloudflare en Resend zijn gevestigd in de Verenigde Staten, dus gegevens kunnen buiten de Europese Economische Ruimte worden verwerkt. Dat gebeurt op basis van door de Europese Commissie goedgekeurde modelcontractbepalingen en het adequaatheidsbesluit voor organisaties die onder het Data Privacy Framework zijn gecertificeerd.

U kunt op elk moment:

• a)inzage krijgen in uw gegevens en een kopie ervan ontvangen;
• b)onjuiste gegevens laten corrigeren of onvolledige laten aanvullen;
• c)om verwijdering van gegevens vragen, tenzij een wettelijke verplichting, bijvoorbeeld een fiscale, dat verhindert;
• d)om beperking van de verwerking vragen;
• e)uw gegevens overdragen aan een andere verwerkingsverantwoordelijke — voor gegevens die op basis van een overeenkomst worden verwerkt;
• f)bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.

Een bericht naar contact@hrutrforge.com is genoeg. Ik antwoord binnen een maand.

U heeft ook het recht een klacht in te dienen bij de voorzitter van de Poolse toezichthouder voor persoonsgegevens (Urząd Ochrony Danych Osobowych), ul. Stawki 2, 00-193 Warschau, of bij de toezichthouder in uw eigen EU-land (in Nederland de Autoriteit Persoonsgegevens, in België de Gegevensbeschermingsautoriteit).

Er is hier geen Google Analytics, geen advertentiepixel en geen enkele tool die u over websites heen volgt. Mijn eigen bezoekstatistiek telt de server, zonder iets in uw browser op te slaan (zie hierboven). In uw browser staan precies vier dingen, allemaal noodzakelijk voor de werking:

• a)de cookie ‘sesja’ — alleen geplaatst na het inloggen, houdt de sessie in stand; niet toegankelijk voor scripts, 30 dagen geldig, verdwijnt bij het uitloggen;
• b)lokale opslag van de browser (localStorage) onder de sleutel ‘hrutr-forge:cart:v1’ — bewaart de inhoud van de winkelwagen zodat die niet verdwijnt als u de pagina vernieuwt; de gegevens worden niet naar de server gestuurd en met niemand gedeeld;
• c)lokale opslag onder de sleutel ‘hrutr-forge:ciasteczka:v1’ — één waarde, opgeslagen nadat u de cookiemelding hebt gesloten, zodat die niet bij elk bezoek verschijnt;
• d)lokale opslag onder de sleutel ‘hrutr-forge:waluta:v1’ — de code van de valuta waarin u prijzen wilt zien, pas opgeslagen als u zelf op de valutakeuze klikt. Zonder die keuze bepaalt de taalversie de valuta. Ook dit gaat niet naar de server.

Omdat elk van deze vermeldingen strikt noodzakelijk is voor de dienstverlening, is voor geen ervan toestemming nodig. Die vrijstelling volgt uit art. 399 lid 3 van de Poolse wet van 12 juli 2024 op elektronische communicatie (Staatsblad pos. 1221), van kracht sinds 10 november 2024, die art. 5 lid 3 van Richtlijn 2002/58/EG (ePrivacy) omzet. Toch informeer ik u erover — daarvoor dient de melding bij uw eerste bezoek. Die heeft geen knop ‘Weigeren’, omdat er niets te weigeren valt: zonder winkelwagen en sessie werkt de winkel niet. Als er ooit analyse of advertenties bijkomen, dan samen met een vraag om toestemming — die u dan ook kunt intrekken.

De taal zit in het adres zelf: de Poolse versie heeft geen voorvoegsel, de andere hebben een eigen voorvoegsel (‘/en’, ‘/de’, ‘/cs’, ‘/fr’, ‘/nl’). U wisselt van versie met de taalkeuze in de kop. Alleen de startpagina, geopend door het kale adres van de winkel in te typen, stuurt u door naar de versie in de taal die in uw browser is ingesteld — op basis van een header die uw browser zelf meestuurt. Van deze keuze blijft niets in uw browser achter.

De hierboven beschreven bezoekstatistiek gebruikt geen cookie en geen in uw browser opgeslagen code. Ze wordt door de server geteld en laat niets op uw apparaat achter.

Lettertypen lever ik vanaf mijn eigen server, dus het openen van de pagina verbindt u niet met servers van Google of een andere derde partij.

De verbinding met de winkel is versleuteld (HTTPS). Wachtwoorden bewaar ik alleen als cryptografische hashes — ik ken ze niet en ze zijn niet uit de database te herleiden.

Alleen de beheerder van de winkel heeft toegang tot het beheerpaneel en de bestelgegevens.

Ik profileer u niet en neem geen geautomatiseerde besluiten over u. U krijgt geen andere prijzen of inhoud dan wie dan ook.

Ik kan dit beleid wijzigen wanneer de werking van de winkel of de wetgeving verandert. De nieuwe versie geldt vanaf de dag van publicatie op deze pagina.

Het beleid wordt gepubliceerd in het Pools en in vertalingen naar andere talen. Bij verschillen tussen de versies is de Poolse versie doorslaggevend.

Dit beleid geldt vanaf 27 september 2026.