Privacy Policy / Privacyverklaring Last updated / Laatst bijgewerkt: 05-09-2025
Wie wij zijn (verwerkingsverantwoordelijke)
VALORIUS® B.V. — Keizersgracht 555, 1017 DR Amsterdam (2e), Nederland · KvK 93874928 · LEI 724500GSJXFOCEAJQ773 · btw NL866557209B01 · E: privacy@valorius.nl · W: webshop.valorius.nl
Welke gegevens wij verzamelen
Door u verstrekt
- Contact- en accountgegevens (naam, e-mail, telefoon, adres, wachtwoord-hash).
- Order- en betaalgegevens (order-ID, factuur-/verzendadres, laatste 4 digits betaalmiddel via PSP; géén volledige kaartnummers door ons opgeslagen).
- Bestanden/opmerkingen die u uploadt (let op EXIF-locatiegegevens in foto’s).
Automatisch verzameld
- Technisch/logdata (IP, device/browser, sessie-ID, tijdstempels).
- Cookie-ID’s en events voor beveiliging, basisfunctionaliteit en statistiek (zie Cookies).
Doelen & rechtsgronden (AVG art. 6)
| Doel | Rechtsgrond |
|---|---|
| Accountbeheer, bestellingen, klantenservice | Uitvoering van overeenkomst (art. 6(1)(b)) |
| Facturatie, belastingen, wettelijke bewaarplichten | Wettelijke verplichting (art. 6(1)(c)) |
| Fraudedetectie, beveiliging, misbruikpreventie | Gerechtvaardigd belang (art. 6(1)(f)) |
| Verbetering website/producten (geaggregeerde statistiek) | Gerechtvaardigd belang of uw toestemming voor niet-essentiële cookies |
| Nieuwsbrieven/marketing | Toestemming (art. 6(1)(a)); u kunt altijd intrekken |
Cookies & tracking
We gebruiken essentiële cookies (vereist voor login/winkelwagen/veiligheid), statistische cookies (geaggregeerd gebruik) en — uitsluitend met uw toestemming — marketingcookies.
Delen & (sub)verwerkers
- Betaalverwerkers / PSP (transactie-afhandeling en fraude-preventie).
- Hosting, e-mail en IT-beveiligingsproviders.
- Logistieke partners voor levering.
Internationale doorgiften
Indien data buiten de EER wordt verwerkt, passen wij passende waarborgen toe (bijv. EU-standaardcontractbepalingen en aanvullende maatregelen).
Bewaartermijnen
| Categorie | Termijn |
|---|---|
| Accountgegevens | Actieve relatie + 24 maanden inactief, daarna verwijdering/anonimisering |
| Order- en factuurgegevens | 7 jaar (fiscale bewaarplicht NL) |
| Supporttickets/communicatie | Tot 24 maanden na sluiting ticket |
| Log-/securitydata | 90–180 dagen, tenzij nodig voor incidentonderzoek |
Uw rechten
- Inzage, rectificatie, wissing, beperking, dataportabiliteit, bezwaar (art. 15–21 AVG).
- Intrekken van toestemming op elk moment (heeft geen terugwerkende kracht).
- Klacht indienen bij de Autoriteit Persoonsgegevens.
Vraag indienen: mail privacy@valorius.nl. Wij reageren binnen 1 maand (verlenging mogelijk bij complexiteit). We kunnen vragen om aanvullende identificatie.
Beveiliging
Passende technische en organisatorische maatregelen (toegangsbeheer, versleuteling in transit, least-privilege, monitoring). 100% veiligheid kan niet worden gegarandeerd; meld incidenten a.u.b. direct.
Kinderen, wijzigingen & contact
- Onze diensten zijn niet gericht op kinderen onder 16 jaar.
- Wijzigingen in deze verklaring worden hier gepubliceerd met een nieuwe datum.
- Contact DPO/Privacy: privacy@valorius.nl
Who we are (Controller)
VALORIUS® B.V. — Keizersgracht 555, 1017 DR Amsterdam (2nd Floor), Netherlands · KvK 93874928 · LEI 724500GSJXFOCEAJQ773 · VAT NL866557209B01 · E: privacy@valorius.nl · W: webshop.valorius.nl
Information we collect
Provided by you
- Contact & account details (name, email, phone, address, password hash).
- Order & billing data (order ID, billing/shipping address, last 4 digits via PSP; we do not store full card numbers).
- Uploads/comments (watch EXIF location data in images).
Collected automatically
- Technical/log data (IP, device/browser, session ID, timestamps).
- Cookie IDs & events for security, core functionality, and analytics (see Cookies).
Purposes & legal bases (GDPR Art. 6)
| Purpose | Legal basis |
|---|---|
| Account, orders, customer support | Contract performance (Art. 6(1)(b)) |
| Billing, taxes, statutory retention | Legal obligation (Art. 6(1)(c)) |
| Fraud detection, security, abuse prevention | Legitimate interests (Art. 6(1)(f)) |
| Product/website improvement (aggregated analytics) | Legitimate interests or your consent for non-essential cookies |
| Newsletters/marketing | Consent (Art. 6(1)(a)); you may withdraw at any time |
Cookies & tracking
We use essential cookies (login/cart/security), analytics cookies (aggregated usage), and—only with your consent—marketing cookies.
Sharing & processors
- Payment service providers (transaction processing, fraud prevention).
- Hosting, email and security vendors.
- Logistics partners for delivery.
International transfers
Where data is processed outside the EEA, we implement appropriate safeguards (e.g., EU Standard Contractual Clauses plus supplementary measures).
Retention
| Category | Period |
|---|---|
| Account data | Active relationship + 24 months inactivity, then deletion/anonymization |
| Order & invoice data | 7 years (Dutch tax law) |
| Support/communications | Up to 24 months after ticket closure |
| Logs/security | 90–180 days, unless needed for incident response |
Your rights
- Access, rectification, erasure, restriction, portability, objection (GDPR Arts. 15–21).
- Withdraw consent at any time (no retroactive effect).
- Lodge a complaint with the Dutch Data Protection Authority.
To exercise your rights, email privacy@valorius.nl. We respond within 1 month (extensions possible for complexity). We may request additional identification.
Security
We apply appropriate technical and organizational measures (access controls, in-transit encryption, least-privilege, monitoring). No method is 100% secure—please report incidents immediately.
Children, updates & contact
- Our services are not directed to children under 16.
- Updates will be posted here with a revised date.
- Contact DPO/Privacy: privacy@valorius.nl