Privacyverklaring Winkelstraat.nl

Laatst bijgewerkt: 16 maart 2026

Via Winkelstraat.nl kun je producten van verschillende aangesloten verkopers bekijken en bestellen. Daarbij verwerken wij persoonsgegevens van bezoekers, klanten en andere gebruikers van ons platform. Wij gaan zorgvuldig met deze gegevens om en beveiligen ze passend.

In deze privacyverklaring leggen wij uit welke persoonsgegevens wij verwerken, waarvoor wij dat doen, met wie wij gegevens delen, hoelang wij ze bewaren en welke rechten je hebt.

1. Wie is verantwoordelijk voor je persoonsgegevens?

WSNL B.V. is verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in deze privacyverklaring.

WSNL B.V.
Buizerdlaan 2
3435 SB Nieuwegein
Nederland
E-mail: privacy@winkelstraat.nl
Telefoon: 020-2415608

Deze privacyverklaring geldt ook voor de rechtsopvolger(s) van WSNL B.V. Wanneer onze onderneming of een relevant deel daarvan wordt overgedragen, zoals beschreven in artikel 7, kan de verwerkingsverantwoordelijke wijzigen. Wij en/of de verkrijgende partij informeren je daarover en maken kenbaar welke privacyverklaring vanaf dat moment geldt.

Wanneer je via ons platform een bestelling plaatst bij een aangesloten verkoper, verwerkt die verkoper bepaalde persoonsgegevens voor de verkoop en afhandeling van de bestelling. De verkoper is daarvoor in beginsel zelfstandig verwerkingsverantwoordelijke. In artikel 6 leggen wij uit hoe de verantwoordelijkheid tussen ons en de verkoper is verdeeld. Meer informatie vind je in de privacyverklaring van de betreffende verkoper.

2. Op wie is deze privacyverklaring van toepassing?

Deze privacyverklaring is van toepassing op de verwerking van persoonsgegevens via:

• de website en mobiele omgeving van Winkelstraat.nl;
• je Winkelstraat-account;
• bestellingen die via ons platform worden geplaatst;
• onze klantenservice, chat en andere contactkanalen;
• nieuwsbrieven en andere marketingcommunicatie;
• onze sociale-media-activiteiten voor zover wij daarbij verantwoordelijk zijn voor de verwerking;
• andere diensten waarbij naar deze privacyverklaring wordt verwezen.

Deze privacyverklaring gaat niet over persoonsgegevens van onze medewerkers en van contactpersonen van aangesloten verkopers en andere zakelijke relaties. Daarvoor gelden aparte afspraken. Heb je daarover vragen, neem dan contact met ons op via privacy@winkelstraat.nl.

3. Welke persoonsgegevens verwerken wij?

Afhankelijk van hoe je ons platform gebruikt, kunnen wij de volgende categorieën persoonsgegevens verwerken.

Identificatie- en contactgegevens

• voor- en achternaam;
• adres, woonplaats en land;
• factuur- en bezorgadres;
• e-mailadres;
• telefoonnummer;
• geboortedatum en geslacht, wanneer je deze gegevens zelf verstrekt of wanneer deze noodzakelijk zijn voor een specifieke dienst.

Accountgegevens

• gebruikersnaam en accountnummer;
• versleutelde inloggegevens;
• opgeslagen adressen en voorkeuren;
• verlanglijstjes, favorieten en accountinstellingen;
• communicatie- en marketingvoorkeuren;
• informatie over het gebruik en de status van je account.

Bestel- en transactiegegevens

• bestelde en geretourneerde producten;
• besteldatum, bedragen, kortingen en gebruikte kortingscodes;
• de betrokken verkoper;
• bezorg-, retour-, garantie- en terugbetalingsgegevens;
• betaalmethode en betaalstatus;
• informatie die nodig is voor administratie, facturatie en het behandelen van geschillen.

Betalingen kunnen worden verwerkt door gespecialiseerde betaaldienstverleners. Wij ontvangen doorgaans geen volledige creditcard- of bankgegevens, maar wel informatie zoals de gekozen betaalmethode, betaalstatus en transactie-identificatie.

Contact- en klantenservicegegevens

• de inhoud van e-mails, chats, berichten en telefoongesprekken;
• vragen, klachten, retourverzoeken en andere serviceverzoeken;
• informatie die je zelf verstrekt wanneer je contact met ons opneemt.

Technische en gebruiksgegevens

• IP-adres;
• apparaat-, browser- en besturingssysteemgegevens;
• unieke online identificatoren;
• datum, tijd en duur van bezoeken;
• bekeken pagina's en producten;
• klik-, zoek-, navigatie- en interactiegegevens;
• cookiegegevens en vergelijkbare technologieën;
• log-, beveiligings- en foutgegevens.

Voorkeuren en afgeleide gegevens

• product-, merk- en maatvoorkeuren;
• interesses die uit je gebruik van het platform kunnen worden afgeleid;
• segmenten of profielen die worden gebruikt voor personalisatie, analyse of marketing, voor zover daarvoor een geldige grondslag bestaat.

Fraude- en beveiligingsgegevens

• signalen van mogelijk misbruik, fraude of ongebruikelijke transacties;
• informatie die noodzakelijk is voor toegangsbeveiliging, onderzoek naar incidenten en bescherming van onze rechten en die van anderen.

Bij fraudeonderzoek kunnen wij ook gegevens verwerken over het vermoeden dat iemand een strafbaar feit heeft gepleegd, bijvoorbeeld bij fraude met bestellingen of betalingen. Wij gebruiken die gegevens om onszelf, onze gebruikers en de aangesloten verkopers te beschermen. Wij delen ze alleen met anderen wanneer de wet dat toestaat, bijvoorbeeld met de politie of een toezichthouder, of in de beperkte gevallen die in artikel 7 zijn beschreven.

Wij vragen je niet om bijzondere persoonsgegevens, zoals medische informatie, religieuze overtuigingen of biometrische gegevens, met ons te delen. Verstrek zulke gegevens alleen als dit strikt noodzakelijk is voor de behandeling van een specifiek verzoek.

4. Hoe verkrijgen wij je persoonsgegevens?

Wij kunnen persoonsgegevens verkrijgen:

• rechtstreeks van jou, bijvoorbeeld wanneer je een account aanmaakt, een bestelling plaatst, je inschrijft voor de nieuwsbrief of contact met ons opneemt;
• automatisch wanneer je onze website of diensten gebruikt, bijvoorbeeld via noodzakelijke cookies, logbestanden en — na jouw toestemming — analytische of marketingcookies;
• van de verkoper bij wie je via ons platform bestelt;
• van betaal-, bezorg-, retour- en andere dienstverleners, bijvoorbeeld over de status van een betaling of levering;
• van partijen die betrokken zijn bij fraudepreventie, beveiliging en geschilafhandeling;
• uit openbare bronnen wanneer dit wettelijk is toegestaan en noodzakelijk is voor een duidelijk omschreven doel;
• in het kader van een bedrijfstransactie, wanneer wij als verkrijgende partij persoonsgegevens ontvangen.

5. Waarvoor en op welke grondslagen verwerken wij persoonsgegevens?

Wij verwerken persoonsgegevens alleen wanneer daarvoor een geldige wettelijke grondslag bestaat.

Wanneer wij ons baseren op een gerechtvaardigd belang, beoordelen wij vooraf of de verwerking noodzakelijk is en of onze belangen of die van een derde partij zwaarder wegen dan jouw belangen, rechten en vrijheden. Wij nemen waar nodig aanvullende maatregelen om de gevolgen voor jou te beperken.

Bij een overdracht van onze onderneming blijven de doeleinden waarvoor wij je persoonsgegevens gebruiken hetzelfde: het platform Winkelstraat.nl en de bijbehorende dienstverlening worden voortgezet. Wij dragen geen persoonsgegevens over voor nieuwe of onverenigbare doeleinden. Hoe wij dit vooraf beoordelen en vastleggen, staat in artikel 7. Is een verwerking op jouw toestemming gebaseerd en is die toestemming juridisch alleen aan ons gegeven, dan vraagt de nieuwe eigenaar je opnieuw om toestemming voordat hij je gegevens daarvoor gebruikt.

Wanneer wij je toestemming vragen, kun je die toestemming altijd weer intrekken. De verwerking die vóór de intrekking heeft plaatsgevonden, blijft rechtmatig.

Welke gegevens moet je verstrekken?

Wanneer persoonsgegevens noodzakelijk zijn om een account aan te maken, een bestelling te plaatsen, een betaling of levering af te handelen of aan een wettelijke verplichting te voldoen, geven wij dit bij het betreffende formulier aan. Zonder deze gegevens kunnen wij de gevraagde dienst mogelijk niet leveren of de bestelling niet volledig faciliteren. Gegevens die niet noodzakelijk zijn, kun je vrijwillig verstrekken.

6. Winkelstraat.nl als platform en verstrekking aan verkopers

Winkelstraat.nl is een platform waarop producten van aangesloten verkopers worden aangeboden. Wanneer je een bestelling plaatst, verstrekken wij de persoonsgegevens die noodzakelijk zijn voor de verkoop en afhandeling aan de betreffende verkoper. Dit kan onder meer gaan om je naam, contactgegevens, bezorgadres en relevante bestel-, retour- en betalingsinformatie.

De verkoper gebruikt deze gegevens onder meer om:

• de bestelling te accepteren en uit te voeren;
• het product te verzenden of beschikbaar te stellen;
• retouren, klachten en garanties af te handelen;
• aan administratieve en wettelijke verplichtingen te voldoen.

De verantwoordelijkheid is als volgt verdeeld. Wij zijn verwerkingsverantwoordelijke voor het platform, je account, de totstandkoming en registratie van de bestelling, de betaling via het platform, onze klantenservice, onze marketing en de beveiliging van het platform. De verkoper is zelfstandig verwerkingsverantwoordelijke voor de uitvoering van de koopovereenkomst, de verzending, de afhandeling van retouren, klachten en garanties voor zover die bij de verkoper liggen, en voor haar eigen administratieve en wettelijke verplichtingen. De verkoper mag de ontvangen gegevens niet zonder een eigen geldige grondslag voor andere doeleinden gebruiken en mag je niet zonder je toestemming benaderen voor eigen marketing.

7. Bedrijfstransacties en overdracht van de onderneming

Wij kunnen persoonsgegevens verwerken en verstrekken in verband met een voorgenomen of daadwerkelijke fusie, reorganisatie, financiering, investering, insolventie, verkoop of overdracht van onze onderneming of van een relevant deel van onze activiteiten of activa. Hieronder kunnen onder meer het platform, het merk Winkelstraat.nl, contracten, klantrelaties en de daarbij behorende persoonsgegevens vallen.

Voorbereiding en due diligence

Wanneer sprake is van een concrete voorgenomen transactie, kunnen wij voor zover noodzakelijk informatie delen met potentiële kopers, investeerders, financiers en hun professionele adviseurs. Wij gebruiken in deze fase waar mogelijk geaggregeerde, geanonimiseerde of gepseudonimiseerde gegevens. Persoonsgegevens worden alleen beschikbaar gesteld wanneer dit noodzakelijk is om de transactie te beoordelen, voor te bereiden of uit te voeren.

Wij beperken toegang tot deze gegevens en maken passende afspraken over geheimhouding, beveiliging, toegestane doeleinden, bewaartermijnen en het verwijderen of teruggeven van gegevens wanneer een transactie niet doorgaat.

Overdracht bij afronding van een transactie

Wanneer een transactie wordt afgerond, kunnen persoonsgegevens die noodzakelijk zijn voor de voortzetting van de onderneming en dienstverlening worden overgedragen aan de verkrijgende rechtspersoon. Die partij wordt daarna in beginsel de nieuwe verwerkingsverantwoordelijke.

De overdracht kan onder meer noodzakelijk zijn om:

• Winkelstraat.nl en de bijbehorende dienstverlening voort te zetten;
• accounts en klantrelaties te continueren;
• lopende en eerdere bestellingen, betalingen, retouren, terugbetalingen, garanties en klantenservice af te handelen;
• fraude, misbruik en beveiligingsincidenten te voorkomen of onderzoeken;
• administratieve, fiscale en andere wettelijke verplichtingen na te komen;
• rechten en verplichtingen uit contracten en geschillen over te nemen of af te handelen.

Voorafgaand aan een dergelijke verwerking beoordelen en documenteren wij het concrete belang, de noodzaak van de gegevensoverdracht, of het verdere gebruik door de verkrijgende partij verenigbaar is met de doeleinden waarvoor wij de gegevens hebben verzameld, de redelijke verwachtingen van betrokkenen en de mogelijke gevolgen voor hun rechten en vrijheden. Wij dragen niet meer persoonsgegevens over dan voor de transactie en de voortzetting van de relevante activiteiten noodzakelijk is.

Bestaande marketingvoorkeuren, gegeven en ingetrokken toestemmingen, afmeldingen, bezwaren, verwijderings- en rectificatieverzoeken, beperkingen van de verwerking en op dat moment nog lopende privacyverzoeken worden bij de overdracht meegegeven, samen met de datum en de wijze waarop deze zijn vastgelegd. De verkrijgende partij moet deze respecteren en lopende verzoeken verder afhandelen. Is een toestemming juridisch alleen aan ons gegeven en kan zij niet aan de verkrijgende partij worden toegerekend, dan vraagt de verkrijgende partij je opnieuw om toestemming voordat zij je gegevens voor dat doel gebruikt. De verkrijgende partij mag de gegevens niet zonder een eigen geldige grondslag voor nieuwe of onverenigbare doeleinden gebruiken.

Gegevens die wij niet of beperkt overdragen

Wij dragen geen persoonsgegevens over waarvan de bewaartermijn is verstreken, die op grond van een verwijderingsverzoek zijn of moeten worden verwijderd, of die niet noodzakelijk zijn voor de voortzetting van de dienstverlening. Voorafgaand aan een overdracht schonen wij onze bestanden op basis van de bewaartermijnen in artikel 13.

Gegevens over fraude, misbruik en beveiligingsincidenten dragen wij alleen over voor zover dat wettelijk is toegestaan en noodzakelijk is voor de bescherming van gebruikers, verkopers en het platform, en na een afzonderlijke beoordeling per categorie. Signaleringen die niet langer noodzakelijk zijn of onvoldoende zijn onderbouwd, dragen wij niet over.

Gegevens waarvoor een wettelijke bewaarplicht op ons rust, blijven ook bij ons. Wij gebruiken die na een overdracht uitsluitend nog voor administratieve, fiscale en juridische doeleinden en niet voor marketing.

Bezwaar tegen de overdracht

Omdat wij de overdracht baseren op een gerechtvaardigd belang, geldt het bezwaarrecht uit artikel 16 ook voor de overdracht zelf. Wanneer wij je over een voorgenomen overdracht informeren, laten wij weten binnen welke termijn en op welke manier je bezwaar kunt maken.

Sommige gegevens hebben wij nodig om je account of bestelling uit te voeren of om aan een wettelijke verplichting te voldoen. Maak je bezwaar tegen de overdracht van die gegevens, dan kunnen wij of de verkrijgende partij je account of bestelling vaak niet voortzetten. Wij leggen je in dat geval uit wat je keuzes zijn, waaronder het beëindigen van je account.

Transitieperiode en achterblijvende gegevens

Rond de afronding van een transactie kun je je privacyverzoek altijd bij een van ons indienen; wij zorgen ervoor dat het bij de juiste partij terechtkomt. Achter de schermen spreken wij vooraf schriftelijk af wie welke rol heeft — de een kan een periode uitsluitend in opdracht van de ander verwerken, of wij kunnen samen verwerkingsverantwoordelijke zijn — en wie verzoeken en klachten behandelt die betrekking hebben op de periode vóór de overdracht. Die afspraken gaan onder meer over doeleinden, instructies, beveiliging en bewaartermijnen.

Dit is nodig omdat systemen, betalingen of klantenservice nog een beperkte periode door een van ons kunnen worden uitgevoerd. Wanneer wij na een overdracht zelf nog persoonsgegevens bewaren, laten wij weten via welk adres je ons daarover kunt bereiken.

Informatie bij een wisseling van verwerkingsverantwoordelijke

Wanneer de verwerkingsverantwoordelijke verandert, informeren wij en/of de verkrijgende partij je voorafgaand aan die wijziging, met een redelijke termijn waarin je bezwaar kunt maken of je account kunt laten verwijderen. Alleen wanneer dat redelijkerwijs niet mogelijk is, bijvoorbeeld bij insolventie, informeren wij je uiterlijk op het moment van de wijziging.

Wij doen dat op een passende en opvallende manier, in beginsel per e-mail en via onze website, en vermelden daarbij ten minste de identiteit en contactgegevens van de nieuwe verwerkingsverantwoordelijke, de doeleinden en grondslagen van de verdere verwerking, je rechten en hoe je die kunt uitoefenen.

Wanneer de verkrijgende partij of haar dienstverleners buiten de Europese Economische Ruimte zijn gevestigd of daar persoonsgegevens verwerken, gelden de waarborgen uit artikel 9.

8. Met wie delen wij persoonsgegevens?

Wij verkopen je persoonsgegevens niet als zelfstandig product en verhandelen geen adres- of klantgegevens ten behoeve van marketing door derden. Je gegevens kunnen wel meegaan wanneer onze onderneming of een relevant deel daarvan wordt verkocht of overgedragen, omdat zij dan onderdeel zijn van de onderneming. Wat dat betekent en welke waarborgen daarbij gelden, staat in artikel 7.

Wij kunnen persoonsgegevens, voor zover noodzakelijk en rechtmatig, delen met de volgende categorieën ontvangers:

• de aangesloten verkoper bij wie je een bestelling plaatst;
• betaal- en financiële dienstverleners;
• bezorg-, logistieke en retourdienstverleners;
• IT-, hosting-, cloud-, beveiligings- en klantenservicedienstverleners;
• e-mail-, communicatie- en marketingdienstverleners;
• analyse- en advertentiepartners, uitsluitend voor zover daarvoor een geldige grondslag en waar nodig toestemming bestaat;
• leveranciers die ons ondersteunen bij fraudepreventie, identiteits- of transactiecontrole en geschilafhandeling;
• accountants, auditors, verzekeraars, banken, advocaten en andere professionele adviseurs;
• groepsmaatschappijen, wanneer dit noodzakelijk en rechtmatig is voor interne ondersteuning of bedrijfsvoering;
• potentiële of daadwerkelijke kopers, investeerders, financiers en hun adviseurs in het kader van een bedrijfstransactie zoals beschreven in artikel 7;
• de verkrijgende partij en, tijdens een transitieperiode zoals beschreven in artikel 7, de door haar ingeschakelde verwerkers;
• bevoegde toezichthouders, belastingdiensten, opsporingsdiensten, rechtbanken en andere overheidsinstanties wanneer wij daartoe wettelijk verplicht zijn of wanneer dit noodzakelijk is voor de bescherming van rechten;
• andere partijen wanneer je daarvoor toestemming hebt gegeven of wanneer een andere wettelijke grondslag bestaat.

Partijen die persoonsgegevens uitsluitend in onze opdracht verwerken, mogen deze alleen gebruiken volgens onze instructies. Wij maken met deze verwerkers passende afspraken over privacy en beveiliging. Ontvangers die zelf het doel en de middelen van de verwerking bepalen, zijn zelfstandig verantwoordelijk voor hun verwerking.

9. Doorgifte buiten de Europese Economische Ruimte

Sommige dienstverleners of andere ontvangers kunnen buiten de Europese Economische Ruimte zijn gevestigd of daar persoonsgegevens verwerken.

Wanneer wij persoonsgegevens doorgeven naar een land buiten de Europese Economische Ruimte, doen wij dit alleen als aan de wettelijke voorwaarden is voldaan. Wij gebruiken bijvoorbeeld:

• een adequaatheidsbesluit van de Europese Commissie;
• door de Europese Commissie goedgekeurde standaardcontractbepalingen;
• andere wettelijk toegestane waarborgen of uitzonderingen.

Waar nodig nemen wij aanvullende technische en organisatorische maatregelen. Je kunt contact met ons opnemen voor meer informatie over de waarborgen die voor een specifieke doorgifte worden gebruikt.

Deze waarborgen gelden ook wanneer persoonsgegevens in het kader van een bedrijfstransactie worden gedeeld met of overgedragen aan een partij buiten de Europese Economische Ruimte.

10. Cookies en vergelijkbare technologieën

Wij gebruiken cookies en vergelijkbare technologieën om onze website technisch te laten functioneren, voorkeuren te onthouden, het gebruik van het platform te analyseren en — wanneer je daarvoor toestemming hebt gegeven — content en advertenties te personaliseren.

Voor niet-noodzakelijke cookies en vergelijkbare technologieën vragen wij vooraf toestemming. Je kunt je keuzes op ieder moment aanpassen of je toestemming intrekken via de cookie-instellingen op onze website.

Meer informatie over de gebruikte cookies, de betrokken partijen, doeleinden en bewaartermijnen vind je in ons cookiestatement.

Cookies en vergelijkbare technologieën worden geplaatst door of namens de partij die Winkelstraat.nl exploiteert. Verandert die partij door een overdracht van onze onderneming, dan wordt de cookiemelding aangepast aan de nieuwe verantwoordelijke en vragen wij, of vraagt de verkrijgende partij, je opnieuw om je keuzes voor niet-noodzakelijke cookies en vergelijkbare technologieën.

11. Nieuwsbrieven en andere marketing

Als je je hebt ingeschreven voor onze nieuwsbrief of op een andere geldige manier toestemming hebt gegeven, kunnen wij je informatie sturen over producten, merken, aanbiedingen en diensten van Winkelstraat.nl.

Geef je je toestemming op of na 16 maart 2026, dan geldt die toestemming voor Winkelstraat.nl en voor de partij die Winkelstraat.nl exploiteert, met inbegrip van een rechtsopvolger na een overdracht van onze onderneming zoals beschreven in artikel 7. Heb je je toestemming eerder gegeven, dan kan het zijn dat die juridisch alleen aan ons is gegeven; in dat geval vraagt de nieuwe eigenaar je opnieuw om toestemming voordat hij je marketingberichten stuurt. Je afmeldmogelijkheden blijven in beide gevallen ongewijzigd. Wil een verkrijgende partij je benaderen voor andere merken, platforms of diensten dan Winkelstraat.nl, dan vraagt zij daarvoor altijd eerst opnieuw je toestemming.

Je kunt je op ieder moment afmelden:

• via de afmeldlink in iedere marketing-e-mail;
• via de instellingen in je account, wanneer deze mogelijkheid beschikbaar is;
• door contact met ons op te nemen via privacy@winkelstraat.nl.

Een afmelding geldt voor marketingcommunicatie. Wij kunnen je nog wel noodzakelijke serviceberichten sturen, bijvoorbeeld over je account, bestelling, retour of een belangrijke wijziging in onze dienstverlening.

12. Personalisatie en profilering

Wij kunnen gegevens over je voorkeuren en gebruik van het platform combineren om producten en content relevanter te maken, segmenten samen te stellen of de effectiviteit van onze dienstverlening en marketing te meten.

Wanneer personalisatie of profilering is gebaseerd op niet-noodzakelijke cookies of vergelijkbare technologieën, doen wij dit alleen na je toestemming. Je kunt deze toestemming via de cookie-instellingen intrekken.

Wij nemen op basis van de hier beschreven profilering geen uitsluitend geautomatiseerde besluiten die voor jou rechtsgevolgen hebben of je op een vergelijkbare manier aanzienlijk treffen, tenzij wij je daar afzonderlijk over informeren en daarvoor een geldige wettelijke basis bestaat.

Segmenten, profielen en afgeleide voorkeuren kunnen bij een overdracht van onze onderneming meegaan, voor zover ze noodzakelijk zijn voor de voortzetting van de dienstverlening en de oorspronkelijke grondslag blijft bestaan. Profielen die op je cookietoestemming zijn gebaseerd, gebruikt de verkrijgende partij pas weer nadat je haar opnieuw toestemming hebt gegeven zoals beschreven in artikel 10.

13. Hoe lang bewaren wij persoonsgegevens?

Wij bewaren persoonsgegevens niet langer dan noodzakelijk voor het doel waarvoor ze zijn verzameld, tenzij wij gegevens langer moeten bewaren vanwege een wettelijke verplichting, een geschil of de bescherming van rechten.

Als uitgangspunt gebruiken wij de volgende bewaartermijnen of criteria:

Na afloop van de toepasselijke termijn verwijderen of anonimiseren wij de gegevens.

14. Hoe beveiligen wij persoonsgegevens?

Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, misbruik, onbevoegde toegang, openbaarmaking en wijziging. Deze maatregelen omvatten, afhankelijk van de risico's, onder meer:

• toegangsbeperkingen en autorisatiebeheer;
• beveiligde verbindingen en versleuteling waar passend;
• logging, monitoring en incidentrespons;
• beveiligingsafspraken met leveranciers;
• periodieke beoordeling en verbetering van beveiligingsmaatregelen;
• maatregelen om beschikbaarheid en herstel van systemen te ondersteunen.

Geen enkele methode van opslag of overdracht is volledig risicovrij. Vermoed je misbruik of een beveiligingsprobleem, neem dan zo snel mogelijk contact met ons op via privacy@winkelstraat.nl.

15. Welke privacyrechten heb je?

Je hebt, afhankelijk van de omstandigheden, het recht om:

• inzage te krijgen in je persoonsgegevens;
• onjuiste of onvolledige gegevens te laten corrigeren;
• je persoonsgegevens te laten verwijderen;
• de verwerking te laten beperken;
• bezwaar te maken tegen een verwerking die is gebaseerd op een gerechtvaardigd belang, waaronder de overdracht van je gegevens in het kader van een bedrijfstransactie;
• bezwaar te maken tegen direct marketing; bij direct marketing stoppen wij de betreffende verwerking;
• persoonsgegevens die je aan ons hebt verstrekt in een gestructureerde, gangbare en machineleesbare vorm te ontvangen of te laten overdragen wanneer het recht op dataportabiliteit van toepassing is;
• je toestemming op ieder moment in te trekken;
• informatie te ontvangen over passende waarborgen bij internationale doorgiften;
• niet te worden onderworpen aan bepaalde uitsluitend geautomatiseerde besluiten met rechtsgevolgen of vergelijkbare aanzienlijke gevolgen.

Je kunt een verzoek indienen via privacy@winkelstraat.nl. Vermeld daarbij duidelijk op welk recht en op welke persoonsgegevens je verzoek betrekking heeft.

Wij kunnen aanvullende informatie vragen om je identiteit te controleren. Wij vragen niet meer informatie dan daarvoor noodzakelijk is. Wij reageren in beginsel binnen één maand. Bij complexe of meerdere verzoeken kan deze termijn volgens de wet worden verlengd; wij informeren je dan tijdig.

Een privacyverzoek is in beginsel kosteloos. Bij kennelijk ongegronde of buitensporige verzoeken mogen wij binnen de wettelijke grenzen een redelijke vergoeding vragen of het verzoek weigeren.

16. Recht van bezwaar bij gerechtvaardigd belang

Wanneer wij persoonsgegevens verwerken op basis van een gerechtvaardigd belang, kun je vanwege jouw specifieke situatie bezwaar maken tegen die verwerking. Dit geldt ook voor de verwerking en overdracht van persoonsgegevens in het kader van een bedrijfstransactie zoals beschreven in artikel 7.

Na een bezwaar stoppen wij met de betreffende verwerking, tenzij wij dwingende gerechtvaardigde gronden kunnen aantonen die zwaarder wegen dan jouw belangen, rechten en vrijheden, of wanneer de verwerking noodzakelijk is voor de instelling, uitoefening of onderbouwing van een rechtsvordering.

Tegen verwerking voor direct marketing kun je altijd bezwaar maken. Wij stoppen dan met het gebruik van je persoonsgegevens voor dat doel.

17. Klachten

Heb je een klacht over de manier waarop wij met je persoonsgegevens omgaan? Neem dan eerst contact met ons op via privacy@winkelstraat.nl, zodat wij naar een oplossing kunnen zoeken.

Je hebt daarnaast het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens:

Autoriteit Persoonsgegevens
Website: www.autoriteitpersoonsgegevens.nl

Als je in een ander land van de Europese Economische Ruimte woont, kun je ook contact opnemen met de privacytoezichthouder in dat land.

18. Kinderen

Onze diensten zijn niet bedoeld om zelfstandig te worden gebruikt door kinderen jonger dan zestien jaar. Wij verzamelen niet bewust persoonsgegevens van kinderen jonger dan zestien jaar zonder toestemming van een ouder of wettelijke vertegenwoordiger wanneer die toestemming wettelijk vereist is.

Denk je dat wij zonder geldige toestemming persoonsgegevens van een kind verwerken? Neem dan contact met ons op via privacy@winkelstraat.nl.

19. Wijzigingen in deze privacyverklaring

Wij kunnen deze privacyverklaring aanpassen wanneer onze dienstverlening, bedrijfsvoering of de wetgeving verandert. Bovenaan deze verklaring staat wanneer zij voor het laatst is bijgewerkt.

Bij belangrijke wijzigingen informeren wij je op een passende en opvallende manier, bijvoorbeeld via onze website, je account of per e-mail. Wanneer voor een nieuwe verwerking toestemming nodig is, vragen wij die toestemming voordat wij met de verwerking beginnen.

Een wijziging van deze privacyverklaring geeft ons geen nieuwe grondslag voor verwerkingen die al hebben plaatsgevonden.

20. Contact

Heb je vragen over deze privacyverklaring of over de verwerking van je persoonsgegevens? Neem dan contact met ons op:

WSNL B.V.
Buizerdlaan 2
3435 SB Nieuwegein
Nederland
E-mail: privacy@winkelstraat.nl
Telefoon: 020-2415608