Privacybeleid

Privacybeleid PokePlugTCG

Laatst bijgewerkt: 8 oktober 2026

PokePlugTCG gaat zorgvuldig om met persoonsgegevens. In dit privacybeleid leggen wij uit welke gegevens wij verwerken, waarom wij dit doen en welke rechten je hebt.

1. Wie is verantwoordelijk?

LekCar, handelend onder de naam PokePlugTCG, is verantwoordelijk voor de verwerkingen van persoonsgegevens die in dit beleid worden beschreven.

Adres: Nering Bögelweg 99
Postcode en plaats: 7418 HJ Deventer, Nederland
KvK-nummer: 42049840
E-mailadres: pokeplugtcgnl@gmail.com

Voor vragen over privacy of het uitoefenen van je rechten kun je contact opnemen via bovenstaand e-mailadres.

2. Welke gegevens verwerken wij?

Afhankelijk van hoe je onze webshop gebruikt, verwerken wij:

  • Naam, factuuradres en afleveradres.

  • E-mailadres en telefoonnummer, wanneer je dit verstrekt.

  • Bestelgegevens, gekochte producten, bedragen en betaalstatus.

  • Gegevens over verzending, retouren en terugbetalingen.

  • Berichten en andere gegevens die je aan onze klantenservice verstrekt.

  • Accountgegevens, wanneer je een klantaccount aanmaakt.

  • Technische gegevens, zoals IP-adres, browser, apparaat en informatie over het gebruik van de webshop.

  • Cookievoorkeuren en, wanneer van toepassing, toestemming voor nieuwsbrieven of marketing.

Betaalgegevens worden verwerkt door de betaalprovider die je bij het afrekenen gebruikt. Welke betaalgegevens wij ontvangen, hangt af van de gekozen betaalmethode.

Wij ontvangen gegevens rechtstreeks van jou en, waar nodig, van onze webshop-, betaal- en bezorgdienstverleners.

3. Waarvoor gebruiken wij je gegevens?

Bestellingen en klantenservice
Wij gebruiken gegevens om bestellingen te verwerken, betalingen af te handelen, producten te bezorgen en vragen, retouren en klachten te behandelen. De grondslag is het uitvoeren van de overeenkomst of het nemen van stappen op jouw verzoek vóór een aankoop.

Wettelijke administratie
Wij bewaren noodzakelijke bestel-, factuur- en betaalgegevens om aan fiscale en andere wettelijke verplichtingen te voldoen. De grondslag is een wettelijke verplichting.

Beveiliging en fraudepreventie
Wij kunnen technische, bestel- en betaalgegevens gebruiken om misbruik te onderzoeken, onze webshop te beveiligen en onze rechten te verdedigen. De grondslag is ons gerechtvaardigde belang bij een veilige bedrijfsvoering en het voorkomen van fraude. Daarbij wegen wij jouw privacybelangen mee.

Nieuwsbrieven
Als wij een nieuwsbrief aanbieden en je daarvoor toestemming geeft, gebruiken wij je gegevens om deze te versturen. Je kunt je op ieder moment afmelden via de afmeldmogelijkheid in de nieuwsbrief of door ons te mailen. Afmelden heeft geen gevolgen voor noodzakelijke berichten over je bestelling.

Analyse en marketing
Voor zover wij analyse- of marketingtechnologie gebruiken waarvoor toestemming nodig is, verwerken wij de bijbehorende gegevens alleen na jouw toestemming. Je kunt deze toestemming later intrekken via de beschikbare privacy- of cookie-instellingen.

4. Met wie delen wij gegevens?

Wij delen persoonsgegevens alleen wanneer dit nodig is voor de beschreven doeleinden. Afhankelijk van de gebruikte diensten betreft dit:

  • Shopify, voor het aanbieden en beheren van onze webshop.

  • Betaalproviders, voor betalingen, terugbetalingen en relevante betaalcontroles.

  • Bezorgdiensten, voor het afleveren van bestellingen.

  • Dienstverleners voor e-mail, klantenservice en technische ondersteuning.

  • Boekhoudkundige of juridische dienstverleners, voor administratie en advies.

  • Analyse- of marketingdienstverleners, voor zover deze worden gebruikt en daarvoor een geldige grondslag bestaat.

  • Overheidsinstanties, wanneer wij wettelijk verplicht zijn gegevens te verstrekken.

Dienstverleners ontvangen uitsluitend de gegevens die nodig zijn voor hun werkzaamheden. Wanneer zij namens ons als verwerker optreden, maken wij de vereiste afspraken over verwerking en beveiliging.

Sommige dienstverleners, zoals bepaalde betaalproviders, verwerken gegevens daarnaast onder hun eigen verantwoordelijkheid. Hun privacybeleid is dan eveneens relevant.

5. Shopify en verwerking buiten de EER

Onze webshop gebruikt Shopify. Shopify en andere dienstverleners kunnen persoonsgegevens verwerken buiten de Europese Economische Ruimte.

Wanneer gegevens buiten de EER worden doorgegeven, moeten daarvoor geldige waarborgen bestaan, bijvoorbeeld een adequaatheidsbesluit van de Europese Commissie of goedgekeurde standaardcontractbepalingen, met aanvullende maatregelen waar nodig.

Je kunt ons om meer informatie vragen over de waarborgen die op een specifieke doorgifte van toepassing zijn.

Meer informatie over Shopify vind je op:
https://www.shopify.com/legal/privacy

6. Cookies en vergelijkbare technologie

Onze webshop gebruikt functionele cookies en vergelijkbare technologie die nodig zijn voor bijvoorbeeld het winkelmandje, de checkout en het onthouden van privacykeuzes.

Voor analyse- en marketingcookies waarvoor toestemming vereist is, vragen wij vooraf toestemming. Je kunt deze cookies weigeren of je toestemming later wijzigen zonder dat dit je wettelijke rechten bij een aankoop beïnvloedt.

Informatie over gebruikte cookies, aanbieders en bewaartermijnen wordt beschikbaar gesteld via onze cookie-informatie of privacy-instellingen.

Je kunt cookies ook verwijderen of blokkeren via je browser. Hierdoor kunnen bepaalde functies van de webshop minder goed werken.

7. Hoelang bewaren wij gegevens?

Wij bewaren persoonsgegevens niet langer dan noodzakelijk voor het doel waarvoor ze zijn verzameld.

  • Gegevens die onder de fiscale bewaarplicht vallen, bewaren wij doorgaans zeven jaar. Als een langere wettelijke termijn geldt, volgen wij die termijn.

  • Overige bestel-, retour- en klachtgegevens bewaren wij zolang dit nodig is voor afhandeling, garantie en eventuele juridische aanspraken.

  • Losse klantenserviceberichten bewaren wij zolang dit nodig is om je vraag af te handelen en relevante vervolgvragen te behandelen.

  • Accountgegevens bewaren wij zolang het account wordt gebruikt. Bij verwijdering kunnen gegevens die nodig zijn voor wettelijke verplichtingen of lopende bestellingen behouden blijven.

  • Nieuwsbriefgegevens bewaren wij totdat je je afmeldt. Een beperkte registratie van je afmelding of eerdere toestemming kan worden bewaard om je keuze te respecteren en naleving aan te tonen.

  • Technische gegevens bewaren wij zolang dit noodzakelijk is voor beveiliging en het functioneren van de webshop.

  • Bewaartermijnen van cookies worden vermeld in de bijbehorende cookie-informatie.

Wanneer gegevens nodig zijn voor een lopend geschil of een wettelijke verplichting, kunnen wij de relevante gegevens langer bewaren.

8. Hoe beveiligen wij gegevens?

Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, misbruik en onbevoegde toegang.

Toegang tot persoonsgegevens wordt beperkt tot personen en dienstverleners die deze nodig hebben voor hun werkzaamheden. Geen enkele digitale omgeving kan absolute veiligheid garanderen; dit doet geen afbreuk aan onze wettelijke beveiligingsverplichtingen.

9. Jouw privacyrechten

Onder de voorwaarden van de AVG kun je:

  • Inzage vragen in je persoonsgegevens.

  • Onjuiste of onvolledige gegevens laten corrigeren.

  • Verwijdering van gegevens vragen.

  • Beperking van de verwerking vragen.

  • Bezwaar maken tegen verwerking op basis van een gerechtvaardigd belang.

  • Bezwaar maken tegen het gebruik van je gegevens voor direct marketing.

  • Gegevensoverdracht vragen wanneer dit recht van toepassing is.

  • Eerder gegeven toestemming intrekken.

Het intrekken van toestemming verandert niets aan de rechtmatigheid van de verwerking vóór de intrekking.

Stuur je verzoek naar pokeplugtcgnl@gmail.com. Wij kunnen aanvullende informatie vragen om je identiteit op een passende manier te controleren. Stuur niet uit eigen beweging een volledige kopie van je identiteitsbewijs.

Wij reageren in beginsel binnen één maand. Wanneer de wet een verlenging toestaat, informeren wij je binnen die maand over de verlenging en de reden.

Sommige gegevens kunnen niet direct worden verwijderd vanwege wettelijke bewaarplichten of andere geldige juridische redenen. Wij leggen dit dan uit.

10. Geautomatiseerde beslissingen

Wanneer een gebruikte dienst een uitsluitend geautomatiseerd besluit met juridische of vergelijkbaar aanzienlijke gevolgen voor jou neemt, gelden de daarvoor bedoelde AVG-waarborgen. Waar van toepassing kun je vragen om menselijke beoordeling, je standpunt toelichten en het besluit betwisten.

11. Klachten over privacy

Heb je een vraag of klacht over ons gebruik van persoonsgegevens? Neem contact op via pokeplugtcgnl@gmail.com.

Je hebt daarnaast het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens:
https://www.autoriteitpersoonsgegevens.nl

12. Wijzigingen

Wij kunnen dit privacybeleid aanpassen wanneer onze dienstverlening of gegevensverwerking verandert. De actuele versie staat op deze pagina met de datum van de laatste wijziging.

Als een wijziging nieuwe toestemming vereist, vragen wij die voordat wij de betreffende verwerking starten.