Privacyverklaring Oak & Ash

Laatst bijgewerkt: 26 augustus 2026

Bij Oak & Ash vinden we een zorgvuldige omgang met jouw persoonsgegevens belangrijk. In deze privacyverklaring leggen we uit welke gegevens we verzamelen als je onze webshop www.oak-and-ash.nl bezoekt of een bestelling plaatst, waarom we dat doen, en welke rechten je hebt. Ga je niet akkoord met deze verklaring, dan vragen we je geen gebruik te maken van onze webshop. Vragen? Mail ons op info@oak-and-ash.nl.

Inhoud

  1. Wie is verantwoordelijk voor je gegevens?
  2. Welke gegevens verzamelen we?
  3. Waarvoor gebruiken we je gegevens?
  4. Hoe komen we aan je gegevens?
  5. Met wie delen we je gegevens?
  6. Cookies en vergelijkbare technieken
  7. Reviews
  8. Internationale doorgifte
  9. Hoe lang bewaren we je gegevens?
  10. Beveiliging
  11. Gegevens van minderjarigen
  12. Jouw rechten
  13. Klachten
  14. Wijzigingen in deze verklaring
  15. Contact

Artikel 1: Wie is verantwoordelijk voor je gegevens?

Oak & Ash, gevestigd op het adres genoemd in artikel 15, is verwerkingsverantwoordelijke voor de persoonsgegevens die worden verwerkt via www.oak-and-ash.nl.

Artikel 2: Welke gegevens verzamelen we?

Afhankelijk van hoe je onze webshop gebruikt, kunnen we de volgende gegevens van je verwerken:

  • Contactgegevens: naam, adres, bezorgadres, e-mailadres, telefoonnummer;
  • Bestel- en betaalgegevens: welke producten je bestelt (bijvoorbeeld TCG-boosterboxen, losse kaarten of handgemaakte accessoires), bestelgeschiedenis, retouren, betaalmethode en transactiegegevens. Betaalkaartgegevens zelf worden verwerkt door onze betaalprovider en niet door ons opgeslagen;
  • Accountgegevens: gebruikersnaam en wachtwoord, als je een account aanmaakt;
  • Communicatie: wat je ons stuurt via e-mail, het contactformulier of social media, bijvoorbeeld bij een vraag over een pre-order of een klacht;
  • Technische gegevens: IP-adres, browsertype, apparaatgegevens en surfgedrag op onze website, verzameld via cookies (zie artikel 6).

We verzamelen geen bijzondere persoonsgegevens (zoals over gezondheid, ras of geloofsovertuiging) en vragen je dit ook niet aan ons door te geven.

Artikel 3: Waarvoor gebruiken we je gegevens?

We gebruiken je gegevens uitsluitend voor doeleinden waarvoor we een geldige grondslag hebben, waaronder:

  • het verwerken en bezorgen van je bestelling, inclusief pre-orders en reserveringen;
  • het afhandelen van betalingen en eventuele terugbetalingen;
  • klantenservice: het beantwoorden van vragen, het behandelen van klachten en het afhandelen van retouren of garantiekwesties;
  • het versturen van een nieuwsbrief of aanbiedingen, maar alleen als je hier zelf uitdrukkelijk toestemming voor hebt gegeven. Je kunt je op elk moment afmelden via de link onderaan iedere nieuwsbrief;
  • beveiliging en fraudepreventie, bijvoorbeeld om misbruik van onze webshop te herkennen en tegen te gaan;
  • het voldoen aan wettelijke verplichtingen, zoals onze fiscale bewaarplicht.

Artikel 4: Hoe komen we aan je gegevens?

We krijgen gegevens meestal rechtstreeks van jou: wanneer je een bestelling plaatst, een account aanmaakt, contact met ons opneemt of je aanmeldt voor onze nieuwsbrief. Daarnaast verzamelen we automatisch technische gegevens wanneer je onze website bezoekt (zie artikel 6), en kunnen we gegevens ontvangen van onze betaalprovider of bezorgpartner in het kader van de uitvoering van je bestelling.

Artikel 5: Met wie delen we je gegevens?

We verkopen jouw gegevens nooit aan derden. We delen gegevens alleen wanneer dat noodzakelijk is voor de uitvoering van de overeenkomst of wanneer we daartoe wettelijk verplicht zijn, bijvoorbeeld met:

  • Bezorgdiensten, om je bestelling bij je te krijgen (naam en adresgegevens);
  • Betaalproviders, om je betaling veilig te kunnen verwerken;
  • Hostingpartij en IT-dienstverleners, die onze webshop technisch mogelijk maken;
  • Reviewplatform, als je een review achterlaat (zie artikel 7);
  • Toezichthouders of autoriteiten, indien we daartoe wettelijk verplicht zijn, bijvoorbeeld bij een vermoeden van fraude.

Onze dienstverleners mogen jouw gegevens uitsluitend gebruiken voor het doel waarvoor ze zijn ingeschakeld, en zijn contractueel verplicht deze gegevens te beschermen.

Artikel 6: Cookies en vergelijkbare technieken

We gebruiken cookies om onze webshop goed te laten functioneren en om te begrijpen hoe bezoekers de site gebruiken. We onderscheiden:

  • Functionele cookies: nodig om bijvoorbeeld je winkelwagen te onthouden en veilig in te loggen;
  • Analytische cookies: om te zien hoe bezoekers onze website gebruiken, zodat we deze kunnen verbeteren. Waar mogelijk anonimiseren we deze gegevens;
  • Marketingcookies: alleen geplaatst met jouw toestemming, bijvoorbeeld om je relevante advertenties te tonen.

Je kunt cookies via je browserinstellingen weigeren of verwijderen, al kan dit invloed hebben op de werking van onze website. We reageren momenteel niet op “Do Not Track”-signalen van browsers, omdat hiervoor nog geen eenduidige technische standaard bestaat.

Artikel 7: Reviews

Als je een review over ons of onze producten achterlaat, bijvoorbeeld via een reviewplatform zoals WebwinkelKeur of Trustpilot, delen we je naam en e-mailadres met dat platform zodat de review aan jouw bestelling gekoppeld kan worden. Het reviewplatform is zelf verantwoordelijk voor de verdere verwerking van deze gegevens volgens zijn eigen privacybeleid.

Artikel 8: Internationale doorgifte

We slaan gegevens in beginsel op binnen de Europese Economische Ruimte (EER). Maken we voor bepaalde diensten (zoals hosting, e-mail of betaalverwerking) gebruik van partijen buiten de EER, dan zorgen we ervoor dat dit gebeurt op basis van erkende waarborgen, zoals de EU-modelcontractbepalingen, zodat je gegevens ook daar passend beschermd blijven.

Artikel 9: Hoe lang bewaren we je gegevens?

We bewaren je gegevens niet langer dan noodzakelijk voor het doel waarvoor ze zijn verzameld, tenzij een wettelijke bewaarplicht langer bewaren vereist. Bestel- en factuurgegevens bewaren we bijvoorbeeld zeven jaar in verband met onze fiscale bewaarplicht. Gegevens die we niet langer nodig hebben, verwijderen of anonimiseren we.

Artikel 10: Beveiliging

We nemen passende technische en organisatorische maatregelen om je gegevens te beschermen tegen verlies, misbruik of ongeautoriseerde toegang, waaronder een beveiligde (SSL/TLS-versleutelde) verbinding tussen jouw browser en onze website. Geen enkele beveiligingsmaatregel is echter waterdicht; we werken continu aan het verbeteren van onze beveiliging.

Artikel 11: Gegevens van minderjarigen

Onze webshop richt zich niet specifiek op kinderen jonger dan 18 jaar en we verzamelen niet bewust gegevens van hen zonder toestemming van een ouder of voogd. Vermoed je dat we onbedoeld gegevens van een minderjarige hebben verzameld, neem dan contact met ons op via info@oak-and-ash.nl, dan verwijderen we deze zo snel mogelijk.

Artikel 12: Jouw rechten

Op grond van de Algemene Verordening Gegevensbescherming (AVG) heb je de volgende rechten met betrekking tot je persoonsgegevens:

  • Recht op inzage: je mag opvragen welke gegevens we van je verwerken (art. 15 AVG);
  • Recht op rectificatie: je mag onjuiste of onvolledige gegevens laten corrigeren (art. 16 AVG);
  • Recht op verwijdering (“vergetelheid”): je mag ons vragen je gegevens te wissen, tenzij we een wettelijke grond hebben om ze te bewaren (art. 17 AVG);
  • Recht op beperking van de verwerking: je mag ons vragen het gebruik van je gegevens tijdelijk te beperken (art. 18 AVG);
  • Recht op overdraagbaarheid: je mag je gegevens in een gestructureerd, gangbaar formaat opvragen om over te dragen aan een andere partij (art. 20 AVG);
  • Recht van bezwaar: je mag bezwaar maken tegen verwerking van je gegevens, bijvoorbeeld voor marketingdoeleinden (art. 21 AVG);
  • Recht om toestemming in te trekken: als we je gegevens verwerken op basis van toestemming (bijvoorbeeld voor de nieuwsbrief), mag je die toestemming altijd weer intrekken, zonder dat dit de rechtmatigheid van eerdere verwerking aantast.

Je kunt deze rechten uitoefenen door een e-mail te sturen naar info@oak-and-ash.nl. We reageren binnen 30 dagen op je verzoek. We kunnen je vragen om je te identificeren, zodat we zeker weten dat we de gegevens aan de juiste persoon verstrekken, wijzigen of verwijderen.

Artikel 13: Klachten

Heb je een klacht over hoe we met je gegevens omgaan? Neem dan eerst contact met ons op via info@oak-and-ash.nl, we lossen dit graag samen met je op. Kom je er met ons niet uit, dan heb je het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

Artikel 14: Wijzigingen in deze verklaring

We kunnen deze privacyverklaring van tijd tot tijd aanpassen, bijvoorbeeld bij wijzigingen in onze dienstverlening of de wetgeving. De datum bovenaan dit document geeft aan wanneer de verklaring voor het laatst is bijgewerkt. We raden je aan deze verklaring af en toe opnieuw te bekijken.

Artikel 15: Contact

Heb je vragen over deze privacyverklaring of over hoe we met jouw gegevens omgaan?

Oak & Ash Adres: Box C9575 Paxtonstraat 3 N, 8013RP Zwolle, Nederland E-mail: info@oak-and-ash.nl Website: www.oak-and-ash.nl