Privacy Policy – Tanjusha ST Alphen B.V.

Privacybeleid (AVG/GDPR) – Tanjusha

Versie: 26-12-2025

Dit privacybeleid is opgesteld conform de Algemene Verordening Gegevensbescherming (AVG / GDPR) (Verordening (EU) 2016/679) en de relevante Nederlandse wetgeving.

1. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke is:
ST Alphen B.V.
Adres: Titaniumweg 121, 2401 ML Alphen aan den Rijn, Nederland
KvK: 94495440
BTW-ID: NL866798109B01
E-mail: info@tanjusha.nl
Telefoon: +31 172 754 765

2. Welke persoonsgegevens verwerken wij?

Wij kunnen de volgende categorieën persoonsgegevens verwerken:

• Identificatiegegevens: naam, gebruikersnaam, klant-ID

• Contactgegevens: e-mailadres, telefoonnummer

• Bestel- en abonnementsgegevens: producten, abonnementsstatus, transacties, betaalmethode (geen volledige kaartgegevens)

• Leveringsgegevens: adresgegevens (indien van toepassing)

• Technische gegevens: IP-adres, apparaat-ID, browserdata, logbestanden

• Communicatiegegevens: berichten via e-mail, chat, WhatsApp en support

• Marketingvoorkeuren: nieuwsbriefinschrijvingen, consentstatus

• Telegram/Community-gegevens: (indien je lid wordt van onze digitale dienst) Telegram gebruikersnaam/ID die nodig is voor toegang en moderatie

Wij verwerken geen bijzondere persoonsgegevens (zoals gezondheid, religie, biometrie) tenzij je deze vrijwillig met ons deelt; in dat geval verzoeken wij je dit te vermijden.

3. Doeleinden en rechtsgronden (artikel 6 AVG)

Wij verwerken persoonsgegevens alleen wanneer er een wettelijke grondslag is, waaronder:

A) Uitvoering overeenkomst (art. 6 lid 1 sub b AVG)

• Afhandeling van bestellingen en abonnementen

• Levering van digitale diensten (bijv. toegang tot Telegram kanaal)

• Klantenservice en communicatie

B) Wettelijke verplichting (art. 6 lid 1 sub c AVG)

• Administratie- en fiscale bewaarplicht (bijv. Belastingdienst, BTW)

C) Gerechtvaardigd belang (art. 6 lid 1 sub f AVG)

• Beveiliging van systemen, fraudepreventie, misbruikdetectie

• Verbetering van website, service en klantenervaring

• Het voeren van interne statistieken (minimaal en waar mogelijk geanonimiseerd)

D) Toestemming (art. 6 lid 1 sub a AVG)

• Nieuwsbriefmarketing en tracking cookies

• Optionele promoties en personalisatie
  Je kunt toestemming op elk moment intrekken (art. 7 AVG).

4. Betalingen en betaalproviders

Voor betalingen maken wij gebruik van externe betaalproviders, zoals Stripe en/of PayPal, die zelfstandig persoonsgegevens kunnen verwerken als onafhankelijke verwerkingsverantwoordelijke of verwerker.
Wij ontvangen van de betaalprovider doorgaans alleen een betaalstatus en beperkte betaalinformatie (bijv. laatste 4 cijfers kaarttype of transactie-ID). Wij slaan geen volledige kaartgegevens op.

5. Digitale diensten & Telegram toegang

Voor digitale diensten (zoals abonnementen en community toegang) verwerken wij alleen de gegevens die noodzakelijk zijn voor:

• het verlenen van toegang tot de dienst,

• het voorkomen van fraude (bijv. dubbele accounts),

• het handhaven van gedragsregels,

• en (indien nodig) het uitvoeren van de overeenkomst.

6. Cookies en tracking (Telecommunicatiewet + AVG)

Wij gebruiken cookies en vergelijkbare technieken. Voor niet-essentiële cookies (marketing/analytics) vragen wij vooraf toestemming conform de Nederlandse regels uit de Telecommunicatiewet en de AVG.
Je kunt cookies beheren via je browserinstellingen en/of onze cookiebanner.

Soorten cookies:

• Essentiële cookies: noodzakelijk voor werking (winkelwagen, login, beveiliging)

• Analytische cookies: statistiek en verbetering (bij voorkeur privacyvriendelijk ingesteld)

• Marketing cookies: advertenties en retargeting (alleen met toestemming)

7. Met wie delen wij gegevens? (verwerkers)

Wij delen jouw gegevens uitsluitend met partijen die noodzakelijk zijn voor de uitvoering van onze dienstverlening, zoals:

• Shopify (hosting/checkout)

• Payment providers (Stripe/PayPal)

• E-mail en communicatie tools (bijv. nieuwsbriefplatform)

• IT hosting en beveiligingsproviders

• Boekhoud- en administratiepartners

• Transportpartners (indien fysieke levering)

• Customer support systemen (chat/WhatsApp)

Wij sluiten waar nodig een verwerkersovereenkomst conform art. 28 AVG.

8. Internationale doorgifte

Sommige dienstverleners kunnen gegevens verwerken buiten de EER. In dat geval zorgen wij voor passende waarborgen (zoals Standard Contractual Clauses conform art. 46 AVG).

9. Bewaartermijnen

Wij bewaren persoonsgegevens niet langer dan noodzakelijk:

• Facturen en fiscale administratie: conform wettelijke bewaarplicht (meestal 7 jaar)

• Abonnementsgegevens: zolang nodig voor dienstverlening en geschillen

• Supportcommunicatie: maximaal 24 maanden, tenzij langer noodzakelijk

• Marketinggegevens: totdat je je uitschrijft of toestemming intrekt

10. Jouw rechten (AVG)

Je hebt de volgende rechten:

• Recht op inzage (art. 15 AVG)

• Recht op rectificatie (art. 16 AVG)

• Recht op verwijdering (art. 17 AVG)

• Recht op beperking (art. 18 AVG)

• Recht op dataportabiliteit (art. 20 AVG)

• Recht van bezwaar (art. 21 AVG)

• Recht om toestemming in te trekken (art. 7 AVG)

Je kunt verzoeken indienen via info@tanjusha.nl.
Wij reageren binnen 1 maand (art. 12 AVG), tenzij wettelijk verlengd.

11. Beveiliging

Wij nemen passende technische en organisatorische maatregelen (art. 32 AVG) zoals:

• TLS/SSL encryptie

• toegangsbeperking en logging

• monitoring en fraudedetectie

• minimalisatie van gegevens en autorisatie

12. Klachten

Als je een klacht hebt, neem contact op via info@tanjusha.nl.
Je hebt tevens het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens (AP): autoriteitpersoonsgegevens.nl

13. Wijzigingen

Wij kunnen dit privacybeleid aanpassen. De laatste versie staat altijd op deze pagina.