Privacybeleid

1. Verantwoordelijke

mijnKleermaker is een dienst van TFVS, handelend onder de naam mijnKleermaker en Van Schoot Technologies, gevestigd aan Uiterwaardenstraat 59-2, 1079 BS Amsterdam, ingeschreven bij de Kamer van Koophandel onder nummer 42034174.

Voor vragen over jouw persoonsgegevens kun je contact opnemen via privacy@vanschoot.nl.

2. Welke gegevens verzamelen wij?

Afhankelijk van hoe je onze dienst gebruikt, verwerken wij de volgende categorieën persoonsgegevens:

Accountgegevens

• Naam, e-mailadres en telefoonnummer
• Adresgegevens voor bezorging en retourzending
• Inloggegevens (wachtwoord, opgeslagen als bcrypt-hash)
• Bij sociale login (Google, Facebook): naam, e-mailadres en profielafbeelding

Bestellingen en dienstverlening

• Bestelgeschiedenis, kledingstukken, reparatie- en reinigingsdetails
• Foto's van kledingstukken die je uploadt (voor- en schadefoto's)
• Na-foto's van het gerepareerde kledingstuk (met jouw toestemming voor marketingdoeleinden)
• Betaalinformatie (verwerkt via Mollie, wij slaan geen betaalgegevens op)

Loyaliteits- en verwijzingsprogramma

• Verdiende en gebruikte loyaliteitspunten per bestelling
• Verwijzingslinks en -codes (referral)
• Verwijzingsrelaties (wie heeft wie doorverwezen)

Communicatie

• Berichten via het contactformulier of supporttickets
• E-mailcommunicatie (transactioneel: orderbevestiging, statusupdates, facturen)

Technische gegevens

• IP-adres, browsertype, apparaattype
• Sessietokens (JWT in HttpOnly cookie, max. 7 dagen geldig)
• Tijdstempels van acties (bestellen, inloggen, betalingen)
• Geaggregeerde, cookieloze bezoekstatistieken via Vercel Web Analytics (paginaweergaven, herkomst en apparaattype) — niet herleidbaar tot een persoon

Pilot-wachtlijst

• Naam en e-mailadres als je je aanmeldt voor de gesloten pilot (alleen die twee; de aanmelding is geen toestemming voor nieuwsbrieven of andere marketing)

3. Waarvoor gebruiken wij jouw gegevens?

• Uitvoering van de overeenkomst: reparatie, reiniging, bezorging en retourzending
• Klantcommunicatie: orderbevestigingen, statusupdates en facturen
• Klantenservice en afhandeling van klachten en supporttickets
• Loyaliteitsprogramma: bijhouden en uitkeren van punten
• Verwijzingsprogramma: toekennen van bonuspunten bij doorverwijzingen
• Marketing: publiceren van na-foto's van gerepareerde kledingstukken op onze kanalen, uitsluitend met jouw uitdrukkelijke toestemming bij het indienen van een review
• Wettelijke verplichtingen: facturatie, btw-administratie (7 jaar bewaarplicht)
• Fraudepreventie en beveiliging van onze systemen
• Verbetering van onze diensten op basis van geanonimiseerde statistieken
• Pilot-wachtlijst: contact met je opnemen zodra er plek is in de gesloten pilot

4. Grondslag voor verwerking

Wij verwerken persoonsgegevens op basis van de volgende grondslagen (AVG art. 6):

• Uitvoering van een overeenkomst (art. 6 lid 1 sub b): voor het verwerken van bestellingen, bezorging, communicatie en facturatie
• Wettelijke verplichting (art. 6 lid 1 sub c): voor boekhouding, btw-administratie en bewaarplichten
• Gerechtvaardigd belang (art. 6 lid 1 sub f): voor fraudepreventie, systeemveiligheid en geanonimiseerde serviceverbeteringen. Wij hebben een afweging gemaakt en vastgesteld dat ons belang niet zwaarder weegt dan jouw privacybelangen.
• Toestemming (art. 6 lid 1 sub a): voor het publiceren van na-foto's voor marketingdoeleinden. Je kunt deze toestemming op elk moment intrekken door contact op te nemen via privacy@vanschoot.nl. Het intrekken van toestemming laat de rechtmatigheid van eerdere verwerking onverlet.

5. Delen met derden

Wij verstrekken jouw persoonsgegevens uitsluitend aan derden voor zover dit noodzakelijk is voor de uitvoering van de dienst of wettelijk vereist. Wij sluiten met alle verwerkers een verwerkersovereenkomst.

Voor doorgifte buiten de EU (Resend, Vercel) maken wij gebruik van de standaardcontractbepalingen (SCCs) van de Europese Commissie. Wij verkopen jouw gegevens nooit aan derden voor commerciële doeleinden.

6. Bewaartermijnen

• Accountgegevens: zolang het account actief is, daarna 2 jaar na laatste activiteit
• Bestelgegevens en facturen: 7 jaar (fiscale bewaarplicht)
• Kledingfoto's (voor- en schadefoto's): 1 jaar na afsluiting van de bestelling
• Na-foto's voor marketing: zolang de toestemming geldig is; bij intrekking binnen 30 dagen verwijderd
• Loyaliteits- en verwijzingsgegevens: 2 jaar na het verlopen of inzetten van punten
• Contactberichten en supporttickets: 2 jaar
• Technische logs: maximaal 90 dagen
• Pilot-wachtlijst: uiterlijk 3 maanden na afloop van de pilot

7. Jouw rechten

Op grond van de AVG heb je de volgende rechten:

• Inzage (art. 15): opvragen welke gegevens wij van je verwerken
• Rectificatie (art. 16), onjuiste gegevens laten corrigeren
• Verwijdering (art. 17), gegevens laten wissen ("recht op vergetelheid"), tenzij een wettelijke bewaarplicht van toepassing is
• Beperking (art. 18), verwerking tijdelijk beperken
• Bezwaar (art. 21), bezwaar maken tegen verwerking op grond van gerechtvaardigd belang of direct marketing
• Overdraagbaarheid (art. 20), jouw gegevens opvragen in een gestructureerd, leesbaar formaat (JSON/CSV)
• Toestemming intrekken, eerder gegeven toestemming (bijv. voor marketingfoto's) op elk moment intrekken

Stuur een verzoek naar privacy@vanschoot.nl. Wij reageren binnen 30 dagen. Wij kunnen jouw identiteit verifiëren voordat wij een verzoek behandelen.

Je hebt ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.

8. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om jouw gegevens te beschermen:

• Versleutelde verbindingen (HTTPS/TLS)
• Wachtwoorden worden opgeslagen als bcrypt-hash; wij zien jouw wachtwoord nooit in leesbare vorm
• JWT-sessietokens opgeslagen in HttpOnly cookies (Secure + SameSite=Lax) met een geldigheid van maximaal 7 dagen
• Bestandsopslag via beveiligde Supabase Storage met tijdelijke toegangslinks
• Toegangsbeheer: productie- en adminrollen hebben alleen toegang tot gegevens die zij voor hun taak nodig hebben

Bij een datalek dat jouw rechten en vrijheden beïnvloedt, worden betrokkenen en de Autoriteit Persoonsgegevens uiterlijk binnen 72 uur geïnformeerd (AVG art. 33–34).

9. Cookies

mijnKleermaker maakt uitsluitend gebruik van functionele cookies die strikt noodzakelijk zijn voor het functioneren van de website:

• Sessiebeheer en inlogstatus (JWT opgeslagen in een HttpOnly cookie, beveiligd tegen XSS)
• Tijdelijke opslag van winkelmandgegevens (draft-bestelling)

Wij plaatsen geen tracking-, advertentie- of analytische cookies van derden zonder jouw uitdrukkelijke toestemming.

10. Minderjarigen

Onze dienst is niet gericht op kinderen jonger dan 16 jaar. Wij verwerken niet bewust persoonsgegevens van minderjarigen zonder toestemming van een ouder of voogd. Als je vermoedt dat wij gegevens van een minderjarige verwerken zonder geldige toestemming, neem dan contact op via privacy@vanschoot.nl.

11. Geautomatiseerde besluitvorming

mijnKleermaker maakt geen gebruik van volledig geautomatiseerde besluitvorming of profilering die rechtsgevolgen heeft voor jou of jou op vergelijkbare wijze aanzienlijk treft (AVG art. 22). Orderstatusovergangen zijn geautomatiseerd maar hebben geen negatief rechtsgevolg voor jou als klant.

12. Wijzigingen

Wij kunnen dit privacybeleid aanpassen als onze dienstverlening of de wetgeving wijzigt. Bij wezenlijke wijzigingen informeren wij je via e-mail of een melding in de app minstens 30 dagen voordat de wijziging van kracht wordt. De actuele versie is altijd beschikbaar op deze pagina.