Laatst bijgewerkt: 2 oktober 2026
Bij Royal Crystalline gaan we zorgvuldig om met uw persoonsgegevens. In dit privacybeleid leggen we uit welke gegevens we verwerken als u onze webshop bezoekt of bij ons bestelt, waarom we dat doen en welke rechten u heeft. We verwerken alleen wat nodig is en verkopen uw gegevens nooit aan derden.
1. Wie zijn wij?
Royal Crystalline
Volendamstraat 4, 6843 VN Arnhem
E-mail: info@royalcrystalline.nl
Telefoon: +31 26 213 2512
KvK: 60685077 · btw: NL001383583B07
Wij zijn verantwoordelijk voor de verwerking van uw persoonsgegevens zoals beschreven in dit privacybeleid.
2. Welke gegevens verwerken wij?
2.1 Bij een bestelling (met of zonder account)
- Naam, e-mailadres en telefoonnummer
- Factuur- en afleveradres
- Bestelde producten, bedragen en de status van uw bestelling
- De gekozen betaalmethode en de betaalstatus. Uw bank- of kaartgegevens ontvangen wij niet: die verwerkt onze betaalprovider Mollie.
2.2 Bij een klantaccount
- De gegevens hierboven, uw wachtwoord (alleen versleuteld opgeslagen) en uw bestelgeschiedenis
2.3 Nieuwsbrief
- Uw e-mailadres, alleen als u zich daar zelf voor aanmeldt
2.4 Contact en klantenservice
- Naam, e-mailadres en de inhoud van uw bericht
2.5 Technische gegevens
- IP-adres en technische gegevens van uw verzoek (zoals browser en opgevraagde pagina), in de logbestanden van onze server. Deze gebruiken wij uitsluitend voor beveiliging en het opsporen van misbruik.
3. Waarom verwerken wij uw gegevens?
- Uw bestelling uitvoeren: verwerken, betalen, verzenden, bevestigen en eventuele retouren of vragen afhandelen. Grondslag: uitvoering van de overeenkomst.
- Uw klantaccount: zodat u eerdere bestellingen kunt inzien en sneller kunt afrekenen. Grondslag: uitvoering van de overeenkomst.
- Administratie: facturen en boekhouding. Grondslag: wettelijke verplichting.
- Nieuwsbrief: Grondslag: uw toestemming, die u altijd kunt intrekken via de afmeldlink in elke nieuwsbrief.
- Beveiliging: het beschermen van onze webshop tegen misbruik en aanvallen. Grondslag: gerechtvaardigd belang.
4. Hoe lang bewaren wij uw gegevens?
- Bestellingen en facturen: 7 jaar (wettelijke fiscale bewaarplicht)
- Klantaccount: zolang u het account heeft. U kunt het op elk moment laten verwijderen; bestelgegevens die wij fiscaal moeten bewaren, blijven dan bewaard.
- Nieuwsbrief: tot u zich afmeldt
- Contactberichten: maximaal 2 jaar na het laatste contact
- Serverlogbestanden: maximaal 90 dagen
5. Met wie delen wij uw gegevens?
Wij verkopen of verhuren uw gegevens nooit. Wij delen alleen wat nodig is met deze partijen:
- Mollie B.V. (Nederland): afhandeling van uw betaling (iDEAL, Bancontact, PayPal). Kiest u voor PayPal, dan verwerkt ook PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburg) uw gegevens, volgens het eigen privacybeleid van PayPal.
- PostNL (Nederland): bezorging van uw pakket (naam, adres en, voor track & trace, e-mailadres en eventueel telefoonnummer)
- Brevo (Frankrijk): verzending van e-mails over uw bestelling en, als u zich heeft aangemeld, de nieuwsbrief
- Hetzner Online GmbH (Duitsland): hosting van onze webshop en database
- Microsoft (Microsoft 365): onze e-mailbox info@royalcrystalline.nl, waarin uw e-mails aan ons binnenkomen. Microsoft verwerkt deze gegevens binnen de EU Data Boundary.
Met deze partijen hebben wij afspraken gemaakt over de bescherming van uw gegevens. Daarnaast kunnen wij gegevens verstrekken als de wet ons daartoe verplicht.
Wij gebruiken geen diensten van Google of Meta (Facebook, Instagram) en plaatsen geen advertentie- of trackingpixels.
6. Cookies
Onze webshop gebruikt uitsluitend functionele cookies die nodig zijn om de webshop te laten werken, bijvoorbeeld om uw winkelwagen en taalkeuze te onthouden en u ingelogd te houden. Hiervoor is geen toestemming nodig. Wij gebruiken geen analytische of marketingcookies. Mochten wij dat in de toekomst willen, dan vragen wij eerst uw toestemming.
7. Beveiliging
- Alle verbindingen met onze webshop zijn versleuteld (HTTPS)
- Wachtwoorden worden alleen versleuteld (gehasht) opgeslagen
- Onze servers worden voortdurend bewaakt op verdachte activiteit; aanvallen worden automatisch geblokkeerd
- Regelmatige back-ups en beveiligingsupdates; alleen bevoegde personen hebben toegang
8. Uw rechten
U heeft het recht op inzage, correctie, verwijdering, beperking van de verwerking, overdracht van uw gegevens (dataportabiliteit) en bezwaar tegen verwerking op basis van gerechtvaardigd belang. Een gegeven toestemming, zoals voor de nieuwsbrief, kunt u altijd intrekken.
Veel gegevens kunt u zelf inzien en wijzigen via Mijn account. Voor de andere verzoeken mailt u naar info@royalcrystalline.nl. Wij reageren binnen een maand.
9. Klachten
Bent u niet tevreden over hoe wij met uw gegevens omgaan? Neem dan eerst contact met ons op; we lossen het graag samen op. U kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.
10. Wijzigingen
Wij kunnen dit privacybeleid aanpassen, bijvoorbeeld bij nieuwe diensten of gewijzigde wetgeving. De datum van de laatste wijziging staat bovenaan deze pagina.