Privacybeleid

1. Wie zijn wij?

Subvora is een Nederlandse webshop voor digitale producten. Wij respecteren je privacy en verwerken persoonsgegevens in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG/GDPR).

Voor vragen over dit privacybeleid kun je contact opnemen via onze contactpagina.

2. Welke gegevens verzamelen wij?

Wij verzamelen de volgende persoonsgegevens wanneer je een account aanmaakt of een bestelling plaatst:

• Naam
• E-mailadres
• Telefoonnummer (optioneel)
• Woonplaats en postcode (optioneel)
• Bestelgeschiedenis en downloadactiviteit

3. Waarvoor gebruiken wij je gegevens?

• Het verwerken en leveren van je bestelling
• Het aanmaken en beheren van je account
• Het afhandelen van retourverzoeken en klantenservice
• Het versturen van transactionele e-mails (bestelbevestiging, downloadlinks, wachtwoord reset)
• Het verbeteren van onze website via anonieme analytics

4. Betalingen via Mollie

Wij verwerken betalingen via Mollie (mollie.com), een gecertificeerde betaaldienstverlener. Subvora heeft geen toegang tot je volledige betaalgegevens (zoals creditcardnummers). Mollie verwerkt deze gegevens volgens hun eigen privacybeleid en is PCI DSS gecertificeerd.

5. Cookies

Wij gebruiken de volgende cookies:

• Sessiecookies — Noodzakelijk voor het functioneren van de website (inloggen, winkelwagen).
• Vercel Analytics — Anonieme websitestatistieken om de gebruikerservaring te verbeteren. Deze worden alleen geplaatst met jouw toestemming.

Meer informatie vind je in ons cookiebeleid.

6. Bewaartermijn

Wij bewaren je persoonsgegevens niet langer dan noodzakelijk voor de doeleinden waarvoor ze zijn verzameld. Bestelgegevens worden bewaard conform de wettelijke bewaarplicht (7 jaar voor fiscale doeleinden). Accountgegevens worden verwijderd wanneer je je account opheft.

7. Jouw rechten (AVG/GDPR)

Op grond van de AVG heb je de volgende rechten:

• Recht op inzage — Je kunt opvragen welke gegevens wij van je hebben.
• Recht op rectificatie — Je kunt onjuiste gegevens laten corrigeren.
• Recht op verwijdering — Je kunt verzoeken om je gegevens te laten verwijderen.
• Recht op dataportabiliteit — Je kunt je gegevens exporteren in een gestructureerd formaat.
• Recht op beperking — Je kunt de verwerking van je gegevens beperken.
• Recht van bezwaar — Je kunt bezwaar maken tegen de verwerking van je gegevens.

Je kunt deze rechten uitoefenen via je accountpagina of door contact met ons op te nemen. Wij reageren binnen 30 dagen op je verzoek.

8. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om je persoonsgegevens te beschermen tegen ongeautoriseerde toegang, verlies of misbruik. Onze website is beveiligd met SSL/TLS-encryptie en wachtwoorden worden versleuteld opgeslagen.

9. Klacht indienen

Als je een klacht hebt over hoe wij met je gegevens omgaan, kun je contact met ons opnemen. Je hebt ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).