Privacy- & Cookiebeleid Nox’ Spellenzolder

Versie: 24 juli 2026

1. Wie zijn wij?

Nox’ Spellenzolder is een eenmanszaak die een website exploiteert met bordspelcontent, reviews, video’s, bezoekersreacties, stemmingen, donatiemogelijkheden en een webshop.

Nox’ Spellenzolder
Vestigingsadres: Sandersstraat 18, 3784 WR Terschuur
Website: nox-spellenzolder.nl
E-mailadres: [email protected]
KvK-nummer: 77867173
Vestigingsnummer: 000045532990

Nox’ Spellenzolder is verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in dit privacy- en cookiebeleid.

Vragen over privacy of de verwerking van persoonsgegevens kunnen worden gestuurd naar [email protected].

2. Waarop is dit beleid van toepassing?

Dit privacy- en cookiebeleid is van toepassing op persoonsgegevens die Nox’ Spellenzolder verwerkt in verband met:

het bezoeken en gebruiken van de website;
het plaatsen en afhandelen van bestellingen;
het verwerken van betalingen;
het produceren en verzenden van producten;
het afhandelen van retouren, garantiegevallen en klachten;
het doen van donaties;
het versturen van contactverzoeken of e-mails;
het plaatsen van reacties, beoordelingen of verzoekjes;
het deelnemen aan stemmingen of andere interactieve onderdelen;
het bekijken van ingesloten video’s of andere externe content;
het beveiligen, beheren en verbeteren van de website;
het gebruik van cookies en vergelijkbare technieken.

Dit beleid is niet rechtstreeks van toepassing op websites en diensten van derden waarnaar Nox’ Spellenzolder verwijst. Deze partijen hebben een eigen privacybeleid en zijn zelf verantwoordelijk voor hun gegevensverwerking.

3. Wat zijn persoonsgegevens?

Persoonsgegevens zijn gegevens die direct of indirect iets zeggen over een natuurlijke persoon.

Daaronder vallen bijvoorbeeld:

naam;
adres;
e-mailadres;
telefoonnummer;
IP-adres;
bestelgegevens;
betaalinformatie;
correspondentie;
online identificatoren;
gegevens over het gebruik van een website.

Ook een combinatie van gegevens kan een persoonsgegeven zijn wanneer iemand daarmee kan worden geïdentificeerd.

4. Welke persoonsgegevens verwerken wij?

Welke persoonsgegevens worden verwerkt, hangt af van de manier waarop iemand de website gebruikt.

4.1 Bezoek aan de website

Bij een bezoek aan de website kunnen de volgende gegevens technisch worden verwerkt:

IP-adres;
datum en tijdstip van het bezoek;
bezochte pagina’s;
verwijzende pagina of website;
browsertype en browserversie;
type apparaat;
besturingssysteem;
taal- en scherminstellingen;
technische foutmeldingen;
beveiligings- en serverloggegevens;
cookie-identificatoren;
gegevens over toestemming en cookievoorkeuren.

Deze gegevens worden onder meer verwerkt door de webserver, beveiligingssoftware, WordPress, WooCommerce en eventueel ingeschakelde analyse- of cookiediensten.

4.2 Bestellingen en leveringen

Wanneer een bestelling wordt geplaatst, kunnen wij de volgende gegevens verwerken:

voor- en achternaam;
factuuradres;
bezorgadres;
postcode;
woonplaats;
land;
e-mailadres;
eventueel een door de consument verstrekt telefoonnummer;
ordernummer;
bestelde producten;
gekozen maat, kleur en andere productopties;
aantal producten;
prijs en verzendkosten;
betaalstatus;
transactiereferentie;
datum en tijdstip van de bestelling;
verzend- en bezorginformatie;
correspondentie over de bestelling;
informatie over retouren, klachten of garantie.

Nox’ Spellenzolder verkoopt momenteel uitsluitend aan consumenten in Nederland en België.

4.3 Betalingen

Betalingen worden verwerkt via Mollie.

Nox’ Spellenzolder kan daarbij onder meer beschikken over:

naam van de betaler;
betaalde bedrag;
valuta;
betaalmethode;
betaalstatus;
datum en tijdstip van de betaling;
transactienummer of transactiereferentie;
eventuele terugbetalingsinformatie;
beperkte identificerende informatie die door de betaalprovider wordt verstrekt.

Gevoelige betaalinformatie, zoals volledige creditcardgegevens of beveiligingscodes, wordt rechtstreeks door de betaalprovider verwerkt en wordt niet door Nox’ Spellenzolder opgeslagen.

Mollie kan voor bepaalde verwerkingen zelfstandig verantwoordelijk zijn. Op die verwerkingen is ook het privacybeleid van Mollie van toepassing.

4.4 Productie en verzending

De producten in de webshop worden na bestelling geproduceerd door een externe productie- of fulfilmentpartner.

Voor zover noodzakelijk voor productie en verzending kunnen de volgende gegevens met deze partner worden gedeeld:

naam van de ontvanger;
bezorgadres;
postcode;
woonplaats;
land;
ordernummer;
besteld product;
gekozen productopties;
verzendinstructies;
eventueel een e-mailadres of telefoonnummer wanneer dit noodzakelijk is voor de bezorging.

De leverancier ontvangt niet meer persoonsgegevens dan redelijkerwijs nodig is om het product te produceren en te verzenden.

Wanneer een vervoerder wordt ingeschakeld, kan deze de noodzakelijke adres-, contact- en verzendgegevens ontvangen.

Nox’ Spellenzolder blijft tegenover de consument verantwoordelijk voor de uitvoering van de bestelling.

4.5 Contact en correspondentie

Wanneer iemand contact opneemt via e-mail, een formulier of een ander communicatiekanaal, kunnen wij verwerken:

naam;
e-mailadres;
onderwerp van het bericht;
inhoud van het bericht;
meegestuurde bestanden of afbeeldingen;
datum en tijdstip van het contact;
eerdere correspondentie;
eventuele bestelgegevens;
technische informatie die aan het bericht is gekoppeld.

Verstuur geen persoonsgegevens die niet nodig zijn voor de behandeling van de vraag.

4.6 Retouren, klachten en garantie

Bij een retour, klacht, beschadiging of garantiegeval kunnen wij verwerken:

naam;
adres;
e-mailadres;
ordernummer;
besteld product;
betaalinformatie;
reden van retour of klacht;
omschrijving van een gebrek;
foto’s van het product;
foto’s van de verpakking en het verzendlabel;
verzendbewijs;
correspondentie over de oplossing;
gegevens over vervanging, herstel of terugbetaling.

Foto’s worden alleen gebruikt om de klacht, schade of het gebrek te beoordelen en zo nodig een melding te doen bij de leverancier of vervoerder.

4.7 Donaties

Wanneer iemand via de website een donatie doet, kunnen wij verwerken:

naam;
e-mailadres;
bedrag;
datum en tijdstip van de donatie;
betaalmethode;
betaalstatus;
transactiereferentie;
eventuele vrijwillige toelichting of boodschap;
correspondentie over de donatie.

Ook betalingen voor donaties kunnen via Mollie of een andere op de website vermelde betaalprovider worden verwerkt.

4.8 Reacties, beoordelingen en verzoekjes

Op bepaalde delen van de website kunnen bezoekers een reactie, beoordeling, spelverzoek of andere bijdrage plaatsen.

Daarbij kunnen wij verwerken:

opgegeven naam of schermnaam;
e-mailadres;
optioneel opgegeven website;
inhoud van de bijdrage;
datum en tijdstip;
IP-adres;
browser- en apparaatinformatie;
technische gegevens die nodig zijn voor moderatie en spambestrijding.

De opgegeven naam of schermnaam en de inhoud van de reactie kunnen openbaar op de website worden weergegeven.

Het e-mailadres wordt niet openbaar gepubliceerd, tenzij de bezoeker dit zelf in de inhoud van de reactie plaatst. Wij raden af om adressen, telefoonnummers, e-mailadressen of andere gevoelige persoonsgegevens in een openbare reactie op te nemen.

4.9 Stemmingen en enquêtes

Nox’ Spellenzolder kan bezoekers de mogelijkheid bieden om anoniem te stemmen, bijvoorbeeld op een bordspel dat moet worden besproken.

Om misbruik en meerdere stemmen door dezelfde gebruiker te beperken, kunnen daarbij worden verwerkt:

de uitgebrachte stem;
datum en tijdstip;
IP-adres;
cookie- of sessie-identificator;
beperkte browser- of apparaatinformatie.

Deze gegevens worden niet gebruikt om een persoonlijk profiel van de stemmer op te bouwen.

Een stemming kan voor bezoekers anoniem zichtbaar zijn, terwijl op technisch niveau beperkte gegevens worden verwerkt om de betrouwbaarheid van de stemming te beschermen.

4.10 Video’s en externe media

De website bevat links naar of ingesloten content van YouTube en mogelijk andere externe mediaplatforms.

Wanneer een bezoeker toestemming geeft en een ingesloten video activeert, kan de betreffende externe partij onder meer verwerken:

IP-adres;
apparaat- en browsergegevens;
bekeken video;
datum en tijdstip;
interacties met de videospeler;
cookie-identificatoren;
gegevens die zijn gekoppeld aan een account bij de externe partij.

Wanneer de bezoeker bij YouTube of een ander platform is ingelogd, kan dat platform het gebruik mogelijk aan het account van de bezoeker koppelen.

Nox’ Spellenzolder heeft geen volledige controle over de verdere verwerking door deze externe partijen.

Externe media die niet noodzakelijk zijn voor de werking van de website worden alleen geladen nadat de bezoeker daarvoor toestemming heeft gegeven, voor zover daarvoor toestemming vereist is.

4.11 Sociale media

Nox’ Spellenzolder kan gebruikmaken van links, deelknoppen of ingesloten onderdelen van sociale media.

Een gewone link naar een extern sociaalmediaplatform stuurt in beginsel pas gegevens naar dat platform wanneer de bezoeker op de link klikt.

Wanneer een actief socialmediaonderdeel direct in de website wordt geladen, kan het platform al bij het openen van de pagina persoonsgegevens ontvangen. Niet-noodzakelijke socialmediaonderdelen worden daarom alleen geladen na toestemming, voor zover de wet dit vereist.

4.12 Analytische gegevens

Nox’ Spellenzolder kan analytische diensten gebruiken om inzicht te krijgen in het gebruik en de technische prestaties van de website.

Daarbij kunnen onder meer worden verwerkt:

bezochte pagina’s;
klikgedrag;
duur van het bezoek;
verwijzende website;
globaal afgeleide locatie;
apparaat- en browserinformatie;
IP-adres of een verkorte of gepseudonimiseerde vorm daarvan;
cookie- of analyse-identificatoren;
fout- en prestatiegegevens.

Analytische diensten die persoonsgegevens verwerken of gebruikers over meerdere websites kunnen volgen, worden alleen geactiveerd na toestemming.

Wanneer uitsluitend beperkt analytische gegevens worden gebruikt die geen of slechts geringe gevolgen hebben voor de persoonlijke levenssfeer, kan verwerking plaatsvinden zonder toestemming voor cookies, voor zover dit wettelijk is toegestaan. De verwerking van eventuele persoonsgegevens moet dan nog steeds op een geldige AVG-grondslag berusten.

4.13 Spambestrijding via Akismet

Nox’ Spellenzolder kan Akismet gebruiken om reacties en formulieren te controleren op spam en misbruik.

Daarbij kunnen onder meer worden doorgestuurd:

inhoud van een reactie of formulier;
naam;
e-mailadres;
opgegeven website;
IP-adres;
browsergegevens;
verwijzende pagina;
datum en tijdstip;
technische informatie over de reactie.

Akismet wordt aangeboden door Automattic. Automattic kan gegevens buiten de Europese Economische Ruimte verwerken. Op deze verwerking kunnen tevens de voorwaarden en het privacybeleid van Automattic van toepassing zijn.

Akismet wordt uitsluitend gebruikt voor spambestrijding en beveiliging, niet om bezoekers namens Nox’ Spellenzolder commerciële reclame te tonen.

5. Waarom verwerken wij persoonsgegevens?

Nox’ Spellenzolder verwerkt persoonsgegevens uitsluitend voor duidelijk omschreven en gerechtvaardigde doelen.

5.1 Bestellingen uitvoeren

Wij verwerken gegevens om:

een bestelling te registreren;
de betaling te controleren;
het product te laten produceren;
de bestelling te verzenden;
de consument over de bestelling te informeren;
retouren en terugbetalingen af te handelen;
garantie en klachten af te handelen.

Grondslag: uitvoering van een overeenkomst of het nemen van maatregelen op verzoek van de consument vóór het sluiten van een overeenkomst.

5.2 Financiële administratie

Wij verwerken bepaalde bestel-, betaal- en factuurgegevens om te voldoen aan fiscale en administratieve verplichtingen.

Grondslag: wettelijke verplichting.

5.3 Contact en klantenservice

Wij verwerken persoonsgegevens om:

vragen te beantwoorden;
contactverzoeken af te handelen;
informatie te verstrekken;
klachten te onderzoeken;
een passende oplossing te bieden.

Grondslag: uitvoering van een overeenkomst, voorbereidende handelingen op verzoek van de betrokkene of het gerechtvaardigde belang van Nox’ Spellenzolder om vragen en correspondentie zorgvuldig af te handelen.

5.4 Donaties verwerken

Wij verwerken gegevens om:

een donatie uit te voeren;
de betaling vast te leggen;
eventuele betalingsproblemen te behandelen;
de financiële administratie bij te houden.

Grondslag: uitvoering van de gevraagde transactie en, waar van toepassing, een wettelijke verplichting.

5.5 Reacties en bezoekersbijdragen publiceren

Wij verwerken gegevens om:

reacties en beoordelingen te publiceren;
bezoekers de mogelijkheid te geven mee te praten;
spelverzoeken te verzamelen;
bijdragen te beheren en modereren.

Grondslag: toestemming van de bezoeker voor de publicatie van de door hem of haar ingestuurde bijdrage en het gerechtvaardigde belang van Nox’ Spellenzolder bij een functionerend en beheersbaar reactieplatform.

Toestemming kan worden ingetrokken. Intrekking heeft geen gevolgen voor de rechtmatigheid van de verwerking vóór de intrekking.

5.6 Stemmingen betrouwbaar houden

Wij verwerken beperkte technische gegevens om:

uitgebrachte stemmen te registreren;
meervoudig stemmen te beperken;
fraude en manipulatie tegen te gaan;
technische problemen te onderzoeken.

Grondslag: het gerechtvaardigde belang van Nox’ Spellenzolder bij een betrouwbare en eerlijk functionerende stemming.

5.7 Websitebeveiliging en fraudepreventie

Wij verwerken technische gegevens om:

de website te beveiligen;
ongeoorloofde toegang te voorkomen;
spam, fraude en misbruik te bestrijden;
storingen en beveiligingsincidenten te onderzoeken;
back-ups en technische logs te beheren.

Grondslag: het gerechtvaardigde belang van Nox’ Spellenzolder bij een veilige, beschikbare en betrouwbare website.

5.8 Websiteanalyse en verbetering

Wij kunnen gegevens verwerken om:

te begrijpen welke onderdelen van de website worden gebruikt;
technische prestaties te meten;
foutmeldingen te onderzoeken;
de structuur en gebruiksvriendelijkheid te verbeteren.

Grondslag: toestemming, wanneer analyse- of trackingtechnieken worden gebruikt waarvoor toestemming nodig is. Bij strikt beperkte en privacyvriendelijke analyses kan het gerechtvaardigde belang worden gebruikt wanneer dit wettelijk is toegestaan.

5.9 Externe media en sociale media

Niet-noodzakelijke externe media, socialmediaonderdelen en daarmee samenhangende cookies worden geladen op basis van de toestemming van de bezoeker.

Grondslag: toestemming.

5.10 Juridische verplichtingen en geschillen

Wij kunnen persoonsgegevens verwerken wanneer dit nodig is om:

aan een wettelijke verplichting te voldoen;
fraude of strafbare feiten te melden;
rechtsvorderingen in te stellen, uit te oefenen of te onderbouwen;
ons tegen een rechtsvordering te verdedigen;
mee te werken aan een bevoegd verzoek van een toezichthouder of overheidsinstantie.

Grondslag: wettelijke verplichting of gerechtvaardigd belang.

6. Gerechtvaardigde belangen

Wanneer Nox’ Spellenzolder persoonsgegevens verwerkt op basis van een gerechtvaardigd belang, wegen wij ons belang af tegen de privacybelangen en fundamentele rechten van de betrokkene.

De gerechtvaardigde belangen kunnen bestaan uit:

het beveiligen van de website;
het voorkomen van fraude, spam en misbruik;
het betrouwbaar laten functioneren van stemmingen;
het beantwoorden van vragen;
het behandelen van klachten;
het verbeteren van technische prestaties;
het beschermen en uitoefenen van juridische rechten;
het voeren van een normale en verantwoorde bedrijfsadministratie.

Wij verwerken daarbij niet meer persoonsgegevens dan redelijkerwijs noodzakelijk is.

Een betrokkene kan bezwaar maken tegen verwerking op basis van een gerechtvaardigd belang. Nox’ Spellenzolder beoordeelt dan of er dwingende gerechtvaardigde gronden zijn om de verwerking voort te zetten.

7. Verstrekken aan andere partijen

Nox’ Spellenzolder verkoopt geen persoonsgegevens aan derden.

Persoonsgegevens kunnen wel worden verstrekt aan partijen die noodzakelijk zijn voor de werking van de website, de uitvoering van bestellingen of het voldoen aan wettelijke verplichtingen.

7.1 Categorieën ontvangers

Persoonsgegevens kunnen worden gedeeld met:

een Nederlandse hostingprovider;
leveranciers van websitebeheer, beveiliging en back-ups;
WordPress- en WooCommercegerelateerde dienstverleners;
Mollie en andere aangeboden betaaldiensten;
de productie- of fulfilmentpartner;
post- en pakketvervoerders;
Google voor e-maildiensten en eventueel andere gebruikte diensten;
YouTube voor ingesloten video’s;
Automattic voor Akismet-spambestrijding;
leveranciers van analytische diensten;
aanbieders van cookiebeheer;
socialemediaplatforms wanneer een bezoeker externe content activeert;
boekhoudkundige of administratieve dienstverleners;
professionele adviseurs, zoals een boekhouder, jurist of verzekeraar;
overheidsinstanties en toezichthouders wanneer wij wettelijk verplicht zijn gegevens te verstrekken.

7.2 Verwerkers

Wanneer een externe partij uitsluitend in opdracht van Nox’ Spellenzolder persoonsgegevens verwerkt, wordt deze partij als verwerker ingeschakeld.

Waar de AVG dit vereist, worden afspraken gemaakt over onder meer:

het doel en de duur van de verwerking;
geheimhouding;
beveiliging;
inschakeling van onderaannemers;
ondersteuning bij privacyverzoeken;
melding van datalekken;
verwijdering of teruggave van gegevens.

7.3 Zelfstandig verantwoordelijke partijen

Sommige partijen bepalen voor bepaalde verwerkingen zelf hoe en waarom persoonsgegevens worden gebruikt. Zij kunnen dan zelfstandig verwerkingsverantwoordelijke zijn.

Dit kan onder meer gelden voor:

banken;
Mollie;
vervoerders;
Google;
YouTube;
socialemediaplatforms;
bepaalde leveranciers of fulfilmentpartijen;
overheidsinstanties.

Op hun zelfstandige verwerking is hun eigen privacybeleid van toepassing.

8. Doorgifte buiten de Europese Economische Ruimte

Nox’ Spellenzolder geeft persoonsgegevens niet doelbewust zonder geldige waarborg door naar landen buiten de Europese Economische Ruimte.

Sommige gebruikte dienstverleners, zoals Google, YouTube, Automattic en socialemediaplatforms, zijn internationaal actief. Daardoor kunnen persoonsgegevens buiten de Europese Economische Ruimte worden verwerkt of toegankelijk zijn.

Wanneer persoonsgegevens buiten de Europese Economische Ruimte worden verwerkt, moet daarvoor een geldig doorgiftemechanisme bestaan, zoals:

een adequaatheidsbesluit van de Europese Commissie;
deelname van de ontvangende partij aan een toepasselijk erkend adequaatheidskader;
door de Europese Commissie vastgestelde standaardcontractbepalingen;
een andere wettelijk toegestane passende waarborg.

Waar nodig worden aanvullende technische en organisatorische maatregelen toegepast.

Nox’ Spellenzolder baseert zich voor de precieze doorgifte en waarborgen mede op de informatie en contractuele voorwaarden van de betreffende dienstverlener.

9. Hoe lang bewaren wij persoonsgegevens?

Nox’ Spellenzolder bewaart persoonsgegevens niet langer dan nodig is voor het doel waarvoor deze zijn verzameld, tenzij een wettelijke verplichting of een concreet geschil een langere bewaartermijn vereist.

Wij hanteren in beginsel de volgende bewaartermijnen.

9.1 Bestellingen en financiële administratie

Facturen, betaalgegevens en andere gegevens die onderdeel zijn van de fiscale administratie worden in beginsel zeven jaar bewaard, gerekend vanaf het einde van het betreffende boekjaar.

9.2 Order- en klantgegevens

Gegevens die nodig zijn voor de uitvoering van een bestelling worden gedurende de uitvoering van de overeenkomst bewaard.

Daarna worden relevante ordergegevens maximaal zeven jaar bewaard voor administratie, garantie, klachtenafhandeling en het onderbouwen van rechten en verplichtingen.

Gegevens die niet voor deze doelen nodig zijn, worden eerder verwijderd of geanonimiseerd.

9.3 Contactverzoeken en algemene correspondentie

Algemene contactverzoeken worden maximaal twee jaar na de laatste inhoudelijke correspondentie bewaard.

Een bericht kan langer worden bewaard wanneer het onderdeel is van:

een bestelling;
een klacht;
een garantiegeval;
een juridisch geschil;
een wettelijke administratieplicht.

9.4 Retouren, klachten en garantie

Gegevens over retouren, klachten en garantie worden in beginsel bewaard zolang dit nodig is voor de afhandeling en daarna maximaal twee jaar.

Wanneer de gegevens deel uitmaken van de financiële administratie of noodzakelijk zijn voor een juridisch geschil, kunnen zij langer worden bewaard.

9.5 Donaties

Financiële gegevens over donaties worden in beginsel zeven jaar bewaard wanneer zij onderdeel zijn van de wettelijke administratie.

Vrijwillige berichten bij een donatie en algemene correspondentie worden maximaal twee jaar bewaard, tenzij een langere bewaartermijn nodig is.

9.6 Reacties, beoordelingen en verzoekjes

Openbare reacties en beoordelingen kunnen worden bewaard zolang zij op de website gepubliceerd blijven.

De bijbehorende naam, het e-mailadres en relevante moderatiegegevens kunnen gedurende dezelfde periode worden bewaard om:

de bijdrage te beheren;
vragen over de bijdrage af te handelen;
misbruik te onderzoeken;
verwijderingsverzoeken te verwerken.

Een betrokkene kan verzoeken een bijdrage en de daarmee verbonden persoonsgegevens te verwijderen of te anonimiseren. Nox’ Spellenzolder beoordeelt dit verzoek met inachtneming van de toepasselijke wettelijke rechten en uitzonderingen.

9.7 Server- en beveiligingslogs

Reguliere server- en beveiligingslogs worden in beginsel maximaal negentig dagen bewaard.

Logs kunnen langer worden bewaard wanneer zij nodig zijn voor:

onderzoek naar een beveiligingsincident;
bestrijding van fraude of misbruik;
het herstellen van een technische storing;
het onderbouwen van een rechtsvordering.

9.8 Stemmingen

Technische gegevens die worden gebruikt om meervoudig stemmen te beperken, worden niet langer bewaard dan noodzakelijk voor de betreffende stemming en in beginsel maximaal zes maanden na sluiting daarvan.

De geaggregeerde uitslag kan voor onbepaalde tijd worden bewaard, voor zover deze niet meer tot individuele bezoekers kan worden herleid.

9.9 Cookievoorkeuren

Gegevens waarmee wordt vastgelegd welke cookiekeuze een bezoeker heeft gemaakt, worden in beginsel maximaal twaalf maanden bewaard. Daarna kan opnieuw om een keuze worden gevraagd.

9.10 Analytische gegevens

Analytische persoonsgegevens worden niet langer bewaard dan nodig voor websiteanalyse en in beginsel maximaal veertien maanden.

Geaggregeerde of daadwerkelijk anonieme statistieken kunnen langer worden bewaard, omdat deze geen persoonsgegevens meer zijn.

9.11 Back-ups

Persoonsgegevens kunnen gedurende een beperkte periode aanwezig blijven in beveiligde back-ups.

Back-ups worden uitsluitend gebruikt voor herstel bij gegevensverlies of een technisch incident. Gegevens in back-ups worden volgens de normale back-upcyclus overschreven of verwijderd.

10. Cookies en vergelijkbare technieken

10.1 Wat zijn cookies?

Cookies zijn kleine tekstbestanden die bij een bezoek aan een website op een computer, telefoon, tablet of ander apparaat kunnen worden opgeslagen.

Naast cookies kunnen vergelijkbare technieken worden gebruikt, zoals:

local storage;
session storage;
pixels;
scripts;
tags;
apparaat- of sessie-identificatoren.

In dit beleid worden deze technieken gezamenlijk aangeduid als cookies.

10.2 Welke soorten cookies gebruiken wij?

Nox’ Spellenzolder kan de volgende categorieën cookies gebruiken:

strikt noodzakelijke cookies;
functionele cookies;
voorkeurscookies;
beperkt analytische cookies;
overige analytische cookies;
externe-media- en socialmediacookies;
marketing- en trackingcookies.

Niet alle categorieën hoeven op ieder moment actief te zijn. De daadwerkelijk gebruikte cookies worden weergegeven in het cookievoorkeurenscherm op de website.

10.3 Strikt noodzakelijke cookies

Deze cookies zijn nodig om de website en webshop technisch te laten functioneren.

Ze kunnen onder meer worden gebruikt voor:

het bijhouden van een winkelmandje;
het verwerken van een bestelling;
beveiliging;
fraudepreventie;
sessiebeheer;
taal- of scherminstellingen;
het onthouden van cookievoorkeuren;
het betrouwbaar functioneren van formulieren;
het voorkomen van meervoudig stemmen.

Voor strikt noodzakelijke cookies wordt geen toestemming gevraagd, omdat de website of een uitdrukkelijk gevraagde dienst zonder deze cookies niet goed kan functioneren.

10.4 Functionele en voorkeurscookies

Functionele cookies onthouden keuzes die een bezoeker zelf maakt.

Ze kunnen bijvoorbeeld worden gebruikt voor:

voorkeursinstellingen;
ingevoerde formuliergegevens;
het onthouden van een naam bij een reactie, wanneer de bezoeker daarvoor kiest;
winkelmand- en checkoutfunctionaliteit;
toegankelijkheidsinstellingen.

Voor functionele cookies die noodzakelijk zijn voor een gevraagde dienst is geen toestemming nodig.

Wanneer een voorkeurscookie niet noodzakelijk is en persoonsgegevens verwerkt, wordt waar nodig vooraf toestemming gevraagd.

10.5 Analytische cookies

Analytische cookies helpen om het gebruik en de prestaties van de website te meten.

Voor privacygevoelige analytische cookies wordt vooraf toestemming gevraagd.

Beperkt analytische cookies kunnen zonder toestemming worden gebruikt wanneer:

zij uitsluitend worden gebruikt om de eigen website te verbeteren;
zij geen of slechts geringe gevolgen hebben voor de privacy;
zij niet worden gebruikt om bezoekers over verschillende websites te volgen;
de verwerking zo privacyvriendelijk mogelijk is ingericht;
de bezoeker hierover duidelijk wordt geïnformeerd.

Wanneer niet aan deze voorwaarden wordt voldaan, worden analytische cookies alleen na toestemming geplaatst.

10.6 YouTube- en externe-mediacookies

YouTube en andere externe mediapartijen kunnen cookies plaatsen of andere gegevens verzamelen wanneer een ingesloten video of externe inhoud wordt geladen.

Deze content wordt, voor zover toestemming vereist is, pas geladen nadat de bezoeker daarvoor toestemming heeft gegeven of de externe inhoud bewust activeert.

Door een externe video te activeren, kan informatie met de betreffende aanbieder worden gedeeld. Wanneer de bezoeker daar is ingelogd, kan het gebruik mogelijk aan diens account worden gekoppeld.

10.7 Socialemediacookies

Actieve onderdelen van sociale media kunnen cookies plaatsen om:

content te tonen;
het gebruik van deelknoppen te meten;
gebruikers te herkennen;
persoonlijke profielen op te bouwen;
advertenties af te stemmen.

Dergelijke onderdelen worden alleen geactiveerd na toestemming, voor zover de wet dit vereist.

10.8 Marketing- en trackingcookies

Nox’ Spellenzolder gebruikt geen marketing- of trackingcookies zonder voorafgaande toestemming.

Wanneer dergelijke cookies in de toekomst worden gebruikt, worden zij pas geplaatst nadat de bezoeker daar vrij, specifiek, geïnformeerd en ondubbelzinnig mee heeft ingestemd.

Het weigeren van marketingcookies verhindert niet dat de noodzakelijke delen van de website worden gebruikt.

10.9 Affiliate-links

De website kan affiliate-links bevatten. Wanneer een bezoeker op zo’n link klikt, wordt de bezoeker doorgestuurd naar een externe website.

De externe partij kan na het aanklikken cookies of vergelijkbare technieken gebruiken om vast te stellen dat de bezoeker via Nox’ Spellenzolder afkomstig is.

Deze verwerking vindt plaats onder verantwoordelijkheid van de betreffende externe partij, tenzij Nox’ Spellenzolder zelf vóór de klik trackingtechnieken activeert.

Bij relevante content wordt zo duidelijk mogelijk vermeld dat sprake is van een affiliate-link of commerciële samenwerking.

11. Cookiekeuze en toestemming

Wanneer toestemming nodig is, wordt deze gevraagd voordat de betreffende cookies of externe onderdelen worden geactiveerd.

De bezoeker moet daarbij een echte keuze krijgen.

Dit betekent onder meer dat:

toestemming niet vooraf is aangevinkt;
weigeren niet moeilijker wordt gemaakt dan accepteren;
noodzakelijke cookies apart worden behandeld;
afzonderlijke categorieën kunnen worden gekozen;
de keuze niet wordt afgedwongen door misleidende teksten of vormgeving;
toestemming op ieder moment kan worden ingetrokken;
intrekken even eenvoudig is als toestemming geven.

Een weigering heeft geen invloed op het gebruik van strikt noodzakelijke website- en webshopfuncties. Het kan wel betekenen dat externe video’s, socialmediaonderdelen of bepaalde voorkeursfuncties niet beschikbaar zijn.

12. Cookievoorkeuren wijzigen

De bezoeker kan de cookievoorkeuren op ieder moment wijzigen of intrekken via de functie Cookievoorkeuren op de website.

Deze functie moet blijvend bereikbaar zijn, bijvoorbeeld via de footer.

Na intrekking worden niet-noodzakelijke cookies niet opnieuw geplaatst. Cookies die al op het apparaat aanwezig zijn, kunnen mogelijk handmatig via de browserinstellingen moeten worden verwijderd.

De meeste browsers bieden mogelijkheden om:

cookies te bekijken;
cookies te blokkeren;
cookies te verwijderen;
cookies na iedere sessie automatisch te wissen;
cookies van derde partijen te weigeren.

Het blokkeren van alle cookies kan ertoe leiden dat bepaalde functies, zoals het winkelmandje of de checkout, niet goed werken.

13. Actuele cookielijst

De exacte cookies kunnen veranderen door updates van WordPress, WooCommerce, plug-ins en externe diensten.

Via het cookievoorkeurenscherm op de website moet een actuele lijst beschikbaar zijn met ten minste:

naam van de cookie of techniek;
aanbieder;
doel;
categorie;
bewaartermijn;
vermelding of het een cookie van Nox’ Spellenzolder of een derde partij is.

De actuele technische cookielijst vormt onderdeel van dit privacy- en cookiebeleid.

Wanneer een nieuwe niet-noodzakelijke cookie wordt toegevoegd, wordt deze niet geplaatst voordat daarvoor geldige toestemming is verkregen.

14. Geen verkoop van persoonsgegevens

Nox’ Spellenzolder verkoopt, verhuurt of verhandelt geen persoonsgegevens.

Persoonsgegevens worden ook niet zonder geldige reden beschikbaar gesteld voor zelfstandig commercieel gebruik door andere partijen.

Het gebruik van affiliate-links of gesponsorde content betekent niet dat persoonsgegevens van bezoekers aan een adverteerder worden verkocht.

15. Geen geautomatiseerde besluitvorming

Nox’ Spellenzolder neemt geen besluiten die uitsluitend zijn gebaseerd op geautomatiseerde verwerking en die voor een betrokkene rechtsgevolgen hebben of hem of haar op vergelijkbare wijze aanzienlijk treffen.

Beveiligings- en spamfilters kunnen automatisch een reactie of verzoek blokkeren of als verdacht markeren. Wanneer dit ten onrechte gebeurt, kan contact worden opgenomen via [email protected].

16. Persoonsgegevens van kinderen

De website is niet specifiek gericht op het verzamelen van persoonsgegevens van kinderen jonger dan zestien jaar.

Nox’ Spellenzolder vraagt kinderen jonger dan zestien jaar om persoonsgegevens alleen te verstrekken met toestemming of betrokkenheid van een ouder of wettelijke vertegenwoordiger.

Wanneer wij ontdekken dat zonder geldige toestemming persoonsgegevens van een kind zijn verzameld, verwijderen wij deze gegevens voor zover wij daartoe wettelijk verplicht zijn en dit redelijkerwijs mogelijk is.

Een ouder of wettelijke vertegenwoordiger kan hierover contact opnemen via [email protected].

17. Beveiliging

Nox’ Spellenzolder neemt passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen:

verlies;
onbevoegde toegang;
ongeoorloofde wijziging;
ongeoorloofde verstrekking;
misbruik;
vernietiging.

Afhankelijk van de aard van de verwerking kunnen deze maatregelen onder meer bestaan uit:

een beveiligde HTTPS-verbinding;
toegangsbeperking;
sterke wachtwoorden;
waar mogelijk meerstapsverificatie;
tijdige software- en beveiligingsupdates;
beveiligingsplug-ins;
back-ups;
beveiligde betaalverwerking;
beperking van de hoeveelheid opgeslagen gegevens;
afspraken met externe dienstverleners;
monitoring van verdachte activiteiten;
een procedure voor beveiligingsincidenten en datalekken.

Geen enkele digitale verwerking is volledig zonder risico. Nox’ Spellenzolder probeert de risico’s tot een redelijk en passend niveau te beperken.

18. Datalekken

Een datalek is een beveiligingsincident waarbij persoonsgegevens verloren gaan, worden vernietigd, gewijzigd of toegankelijk worden voor onbevoegden.

Nox’ Spellenzolder beoordeelt beveiligingsincidenten en registreert datalekken wanneer de AVG dit vereist.

Wanneer een datalek waarschijnlijk een risico oplevert voor de rechten en vrijheden van betrokkenen, wordt het gemeld bij de Autoriteit Persoonsgegevens.

Wanneer het datalek waarschijnlijk een hoog risico oplevert, worden ook de betrokken personen geïnformeerd, tenzij een wettelijke uitzondering van toepassing is.

Een vermoedelijk beveiligingsincident kan worden gemeld via [email protected].

19. Privacyrechten

Een betrokkene heeft, afhankelijk van de omstandigheden, de volgende rechten:

Recht op informatie
Het recht om te weten welke persoonsgegevens worden verwerkt en waarom.
Recht op inzage
Het recht om een kopie of overzicht te ontvangen van de persoonsgegevens die Nox’ Spellenzolder verwerkt.
Recht op rectificatie
Het recht om onjuiste of onvolledige persoonsgegevens te laten corrigeren.
Recht op verwijdering
Het recht om persoonsgegevens te laten verwijderen wanneer daarvoor een wettelijke grond bestaat.
Recht op beperking van de verwerking
Het recht om in bepaalde situaties te vragen de verwerking tijdelijk te beperken.
Recht op overdraagbaarheid
Het recht om bepaalde zelf verstrekte persoonsgegevens in een gestructureerde, gangbare en machineleesbare vorm te ontvangen of te laten overdragen.
Recht van bezwaar
Het recht om bezwaar te maken tegen verwerking die is gebaseerd op een gerechtvaardigd belang.
Recht om toestemming in te trekken
Wanneer een verwerking op toestemming is gebaseerd, kan die toestemming op ieder moment worden ingetrokken.
Recht met betrekking tot geautomatiseerde besluitvorming
Het recht om onder de wettelijke voorwaarden niet te worden onderworpen aan uitsluitend geautomatiseerde besluitvorming met aanzienlijke gevolgen.
Recht om een klacht in te dienen
Het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.

Deze rechten zijn niet absoluut. Een verzoek kan bijvoorbeeld geheel of gedeeltelijk worden geweigerd wanneer:

een wettelijke bewaarplicht geldt;
gegevens nodig zijn voor een lopend geschil;
rechten en vrijheden van anderen moeten worden beschermd;
een wettelijke uitzondering van toepassing is.

20. Een privacyverzoek indienen

Een verzoek kan worden gestuurd naar:

[email protected]

Vermeld daarbij duidelijk:

om welk privacyrecht het gaat;
op welke gegevens het verzoek betrekking heeft;
met welk e-mailadres of welke naam eerder contact is opgenomen;
eventueel het relevante ordernummer.

Nox’ Spellenzolder reageert in beginsel binnen één maand na ontvangst van het verzoek.

Wanneer een verzoek ingewikkeld is of meerdere verzoeken tegelijk worden ingediend, kan deze termijn volgens de AVG met maximaal twee maanden worden verlengd. De betrokkene wordt binnen de eerste maand over de verlenging en de reden daarvan geïnformeerd.

21. Identiteitscontrole

Nox’ Spellenzolder moet voorkomen dat persoonsgegevens aan de verkeerde persoon worden verstrekt of door een onbevoegde worden verwijderd.

Bij redelijke twijfel over de identiteit van de verzoeker kunnen aanvullende gegevens worden gevraagd die noodzakelijk zijn om de identiteit te controleren.

Er wordt niet standaard om een volledige kopie van een identiteitsbewijs gevraagd.

Wanneer een identiteitsbewijs noodzakelijk is, wordt de verzoeker gevraagd om niet-noodzakelijke gegevens, zoals de pasfoto, het burgerservicenummer en de machineleesbare strook, af te schermen, tenzij een wettelijke reden vereist dat een bepaald gegeven zichtbaar blijft.

Een ontvangen kopie wordt verwijderd zodra de identiteitscontrole is afgerond, tenzij een wettelijke verplichting een langere bewaring vereist.

22. Kosten van een privacyverzoek

Een privacyverzoek wordt in beginsel kosteloos behandeld.

Wanneer een verzoek kennelijk ongegrond of buitensporig is, met name vanwege het herhaaldelijke karakter, kan Nox’ Spellenzolder:

een redelijke vergoeding vragen die is gebaseerd op de administratieve kosten; of
weigeren gevolg te geven aan het verzoek.

Nox’ Spellenzolder moet in dat geval kunnen uitleggen waarom het verzoek kennelijk ongegrond of buitensporig is.

23. Klacht bij de Autoriteit Persoonsgegevens

Wanneer iemand vindt dat Nox’ Spellenzolder niet zorgvuldig met persoonsgegevens omgaat, kan diegene eerst contact opnemen via [email protected].

Daarnaast bestaat altijd het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.

Een klacht bij de toezichthouder hoeft niet eerst door Nox’ Spellenzolder te worden goedgekeurd.

24. Wijzigingen in dit beleid

Nox’ Spellenzolder kan dit privacy- en cookiebeleid aanpassen wanneer:

de website of webshop verandert;
nieuwe diensten of plug-ins worden gebruikt;
andere persoonsgegevens worden verwerkt;
externe leveranciers veranderen;
wet- of regelgeving wijzigt;
toezichthouders nieuwe richtlijnen publiceren.

De meest actuele versie wordt op de website gepubliceerd met vermelding van de datum.

Belangrijke wijzigingen worden, waar redelijkerwijs mogelijk en relevant, duidelijk op de website bekendgemaakt.

Een wijziging geeft Nox’ Spellenzolder niet het recht om persoonsgegevens met terugwerkende kracht voor een onverenigbaar nieuw doel te gebruiken.

25. Contact

Voor vragen, opmerkingen, klachten of privacyverzoeken kan contact worden opgenomen met:

Nox’ Spellenzolder
Sandersstraat 18
3784 WR Terschuur
E-mail: [email protected]
KvK-nummer: 77867173

Laatste wijziging: 24 juli 2026