🔒 Privacybeleid

NeonSpel B.V. ("NeonSpel", "wij", "ons") hecht groot belang aan de bescherming van jouw persoonsgegevens. Dit privacybeleid legt uit welke gegevens wij verzamelen, waarom wij dit doen en welke rechten jij hebt als betrokkene, conform de Algemene Verordening Gegevensbescherming (AVG / GDPR) en de Nederlandse Uitvoeringswet AVG (UAVG).

1. Wie zijn wij?

NeonSpel B.V.
KvK-nummer: 90123456
BTW-nummer: NL123456789B01
Adres: Herengracht 1, 1015 BA Amsterdam, Nederland
E-mail: supp@neonspel.com
Website: www.neonspel.com

NeonSpel is verwerkingsverantwoordelijke voor de verwerking van jouw persoonsgegevens zoals beschreven in dit beleid.

2. Welke gegevens verzamelen wij?

Wij verzamelen persoonsgegevens wanneer jij:

• een bestelling plaatst of een account aanmaakt;
• contact met ons opneemt via e-mail of chat;
• onze website bezoekt (via cookies en vergelijkbare technieken);
• je aanmeldt voor onze nieuwsbrief.

Categorie	Voorbeelden
Identificatiegegevens	Naam, e-mailadres
Bestelgegevens	Gekochte producten, bestelnummer, editie
Communicatie	E-mailberichten, supportgesprekken
Technische gegevens	IP-adres, browsertype, apparaattype, taal
Gebruiksgegevens	Bezochte pagina's, klikgedrag (via cookies)
Marketingvoorkeur	Opt-in nieuwsbrief, campagnerespons

Wij verzamelen geen bijzondere persoonsgegevens (zoals gegevens over gezondheid, religie of politieke overtuiging) en vragen geen betalingsgegevens op — betaling geschiedt via gecertificeerde betaalproviders die zelf verwerkingsverantwoordelijke zijn.

3. Waarvoor gebruiken wij jouw gegevens?

Doel	Toelichting
Orderverwerking	Bevestiging, levering van activatiecode(s) en facturering.
Klantenservice	Beantwoorden van vragen en oplossen van problemen.
Fraudepreventie	Detecteren en voorkomen van misbruik of oplichting.
Wettelijke verplichtingen	Bewaren van factuurgegevens voor de Belastingdienst (7 jaar).
Marketing (opt-in)	Nieuwsbrief met aanbiedingen — uitsluitend na uitdrukkelijke toestemming.
Website-analyse	Verbetering van de website via geanonimiseerde statistieken (Google Analytics 4).
Adverteren (PPC)	Gepersonaliseerde advertenties via Google Ads — uitsluitend na cookietoestemming.

4. Wettelijke grondslag

Wij verwerken jouw gegevens op basis van de volgende grondslagen (art. 6 AVG):

• Uitvoering van een overeenkomst (art. 6 lid 1 sub b AVG) — voor alle gegevens die noodzakelijk zijn om jouw bestelling te verwerken en te leveren.
• Wettelijke verplichting (art. 6 lid 1 sub c AVG) — voor het bijhouden van boekhoudkundige verplichtingen.
• Gerechtvaardigd belang (art. 6 lid 1 sub f AVG) — voor fraudepreventie en beveiliging van onze systemen.
• Toestemming (art. 6 lid 1 sub a AVG) — voor nieuwsbrief, marketingcookies en gepersonaliseerde advertenties. Je kunt je toestemming altijd intrekken.

5. Bewaartermijnen

Gegevens	Bewaartermijn
Bestel- en factuurgegevens	7 jaar (fiscale bewaarplicht)
Klantenserviceberichten	2 jaar na afsluiting van het gesprek
Nieuwsbriefabonnementen	Tot uitschrijving + 6 maanden
Website-analysegegevens	14 maanden (geanonimiseerd)
Cookietoestemming	12 maanden

6. Delen met derden

Wij delen jouw gegevens uitsluitend met derden wanneer dit noodzakelijk is:

• Betaalproviders (bijv. Mollie B.V.) — voor verwerking van betalingen. Zij zijn zelf verwerkingsverantwoordelijke.
• E-mailprovider (bijv. Postmark / Mailgun) — voor verzending van transactionele e-mails. Verwerkersovereenkomst afgesloten.
• Google LLC — voor website-analyse (Google Analytics 4) en advertenties (Google Ads), uitsluitend na cookietoestemming.
• Hostingprovider — voor opslag van websitedata. Verwerkersovereenkomst afgesloten.
• Overheidsinstanties — indien wij daartoe wettelijk verplicht zijn (bijv. Belastingdienst, rechtshandhaving op bevel).

Wij verkopen jouw gegevens nooit aan derden.

7. Doorgifte buiten de EER

Sommige dienstverleners (o.a. Google LLC, gevestigd in de VS) verwerken gegevens buiten de Europese Economische Ruimte (EER). Wij zorgen ervoor dat voor dergelijke doorgiften passende waarborgen zijn getroffen, zoals:

• Standaardcontractbepalingen (SCC's) van de Europese Commissie;
• Deelname aan het EU-VS Data Privacy Framework (DPF), waar van toepassing.

8. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om jouw persoonsgegevens te beschermen, waaronder:

• SSL/TLS-encryptie op alle verbindingen (HTTPS);
• Beperkte toegang tot persoonsgegevens op basis van het need-to-know-principe;
• Regelmatige beveiligingsaudits en updates;
• Verwerkersovereenkomsten met alle sub-verwerkers.

Bij een beveiligingsincident dat jouw rechten en vrijheden ernstig in gevaar brengt, informeren wij jou en de Autoriteit Persoonsgegevens binnen de wettelijke termijn van 72 uur.

9. Cookies

Wij gebruiken cookies en vergelijkbare technologieën. Voor gedetailleerde informatie over welke cookies wij plaatsen en hoe je ze kunt beheren, verwijzen wij je naar ons Cookiebeleid.

10. Jouw rechten

Op grond van de AVG heb jij de volgende rechten. Je kunt deze uitoefenen door contact met ons op te nemen via supp@neonspel.com:

Recht	Wat betekent dit?
Inzage (art. 15)	Je hebt het recht om een kopie te ontvangen van de persoonsgegevens die wij van jou verwerken.
Rectificatie (art. 16)	Je hebt het recht onjuiste of onvolledige gegevens te laten corrigeren.
Wissing (art. 17)	Je hebt het recht op verwijdering van jouw gegevens ("recht om vergeten te worden"), tenzij wij een wettelijke verplichting hebben om ze te bewaren.
Beperking (art. 18)	Je hebt het recht de verwerking te beperken in bepaalde omstandigheden.
Overdraagbaarheid (art. 20)	Je hebt het recht jouw gegevens in een gestructureerd, gangbaar formaat te ontvangen.
Bezwaar (art. 21)	Je hebt het recht bezwaar te maken tegen verwerking op basis van gerechtvaardigd belang of voor directmarketingdoeleinden.
Intrekken toestemming	Je kunt je toestemming op ieder moment intrekken zonder dat dit gevolgen heeft voor de rechtmatigheid van verwerking vóór de intrekking.

Wij reageren binnen één maand op jouw verzoek. In complexe of meervoudige gevallen kunnen wij deze termijn met maximaal twee maanden verlengen, waarvan wij je tijdig op de hoogte stellen.

11. Klachten

Ben jij niet tevreden over hoe wij jouw gegevens verwerken? Neem dan eerst contact met ons op via supp@neonspel.com. Je hebt ook het recht een klacht in te dienen bij de Nederlandse toezichthouder:

Autoriteit Persoonsgegevens (AP)
Bezuidenhoutseweg 30, 2594 AV Den Haag
Tel: 088 – 1805 250
www.autoriteitpersoonsgegevens.nl

12. Wijzigingen

Wij behouden het recht dit privacybeleid te wijzigen. Materiële wijzigingen worden minimaal 30 dagen van tevoren aangekondigd via een banner op de website of per e-mail. De datum van de laatste update staat bovenaan dit document vermeld. Wij adviseren dit beleid regelmatig te raadplegen.

13. Contact

Voor vragen, verzoeken of klachten over dit privacybeleid kun je contact opnemen met:

NeonSpel B.V. — Privacy
E-mail: supp@neonspel.com
Adres: Herengracht 1, 1015 BA Amsterdam, Nederland
Beschikbaar: ma–vr 09:00–18:00