Privacybeleid

In dit privacybeleid lees je welke persoonsgegevens TeethWhite.nl verwerkt, waarom we dat doen en wat je rechten zijn. We verzamelen niet meer dan nodig is om je bestelling goed af te handelen.

Laatst bijgewerkt: 21 oktober 2026

Wie is verantwoordelijk voor je gegevens

TT TRADING LTD. (ТТ ТРЕЙДИНГ ЕООД), ul. Reka Yagulya 14A, 1415 Sofia, Bulgarije, ingeschreven in het Bulgaarse handelsregister (Agentschap voor Registraties) onder nummer (ЕИК) 205267546, is verantwoordelijk voor de verwerking van je persoonsgegevens (de „verwerkingsverantwoordelijke” volgens de Algemene verordening gegevensbescherming, AVG). Vragen over privacy? Mail naar [email protected].

Welke gegevens we verwerken

• Bestelgegevens: je naam, afleveradres, e-mailadres, telefoonnummer, de producten die je bestelt en de status van je betaling.
• Betaalgegevens: je betaling loopt via Stripe. Wij ontvangen alleen de status van de betaling en beperkte gegevens, zoals de betaalmethode en eventueel de laatste vier cijfers van je kaart. Je volledige kaartnummer zien we nooit.
• Contact met de klantenservice: wat je ons schrijft, met je naam, e-mailadres en eventueel je telefoonnummer.
• Technische gegevens: je IP-adres, het type browser en de pagina’s die je opvraagt. Die staan in de logbestanden van onze server en bij Cloudflare, en we gebruiken ze om de website veilig en bereikbaar te houden.

Je bestelt bij ons als gast: we maken geen klantaccount voor je aan.

Waarvoor we je gegevens gebruiken

• Je bestelling afhandelen: verwerken, versturen en je op de hoogte houden met een bevestiging en de track-and-tracelink. Dit is nodig om de overeenkomst met je uit te voeren (artikel 6 lid 1 onder b AVG). Je telefoonnummer kan aan de vervoerder worden doorgegeven voor de bezorging, en we gebruiken het alleen voor vragen over je bestelling.
• Je vragen en klachten beantwoorden: om de overeenkomst uit te voeren, of omdat we er een gerechtvaardigd belang bij hebben je goed te helpen (artikel 6 lid 1 onder b en f AVG).
• Onze administratie en belastingaangifte: omdat de wet ons dat verplicht (artikel 6 lid 1 onder c AVG).
• De website beveiligen en fraude voorkomen: omdat we daar een gerechtvaardigd belang bij hebben (artikel 6 lid 1 onder f AVG).

We sturen je geen nieuwsbrief en geen reclame. Willen we dat later wel doen, dan vragen we eerst je toestemming.

Met wie we gegevens delen

We verkopen je gegevens nooit. We delen ze alleen met partijen die we nodig hebben om je bestelling af te handelen en de winkel te laten werken:

• OVHcloud: hosting van de website (servers in Frankrijk).
• Cloudflare: beveiliging en snelheid van de website.
• Stripe: verwerking van betalingen en fraudecontrole. Voor een deel daarvan, zoals de fraudecontrole en zijn eigen wettelijke plichten, is Stripe zelf verantwoordelijk; zie het privacybeleid van Stripe.
• PostNL en onze verzendpartners: bezorging van je pakket.
• PDOK (Kadaster): bij het afrekenen vullen we je straat en woonplaats automatisch in met de Locatieserver van PDOK, een publieke dienst van de Nederlandse overheid. Je browser vraagt dat rechtstreeks op bij PDOK. PDOK ontvangt daarbij alleen je postcode en huisnummer (met eventuele toevoeging) en, zoals bij elk bezoek aan een website, je IP-adres en het adres van de pagina. Je naam, e-mailadres en andere bestelgegevens gaan niet naar PDOK. Zo krijgen we je adres juist binnen (uitvoering van de overeenkomst en ons gerechtvaardigd belang).
• Postmark: verzending van de e-mails over je bestelling.
• Freshdesk (Freshworks): de software van onze klantenservice.
• Onze boekhouder en de belastingautoriteiten, als de wet dat vereist.

Met partijen die je gegevens voor ons verwerken, hebben we afspraken (verwerkersovereenkomsten) gemaakt, zodat ze je gegevens alleen voor ons gebruiken en goed beveiligen.

Gegevens buiten de Europese Unie

Sommige van deze partijen, zoals Cloudflare, Stripe, Postmark en Freshworks, zijn Amerikaanse bedrijven of gebruiken ook servers buiten de Europese Economische Ruimte. We werken alleen met partijen die passende waarborgen bieden, zoals certificering onder het EU-VS Data Privacy Framework of de standaardcontractbepalingen van de Europese Commissie.

Hoe lang we je gegevens bewaren

• Bestel- en factuurgegevens: zo lang als de boekhoud- en belastingregels ons verplichten. Voor ons als Bulgaars bedrijf is dat tot 10 jaar.
• Berichten aan de klantenservice: tot 6 jaar na het laatste contact, zodat we bij een vraag of klacht kunnen terugkijken.
• Logbestanden van de server: 14 dagen.

Je rechten

Je hebt het recht om:

• je gegevens in te zien;
• onjuiste gegevens te laten verbeteren;
• je gegevens te laten verwijderen, als we ze niet meer hoeven te bewaren;
• de verwerking te laten beperken;
• bezwaar te maken tegen een verwerking die op ons gerechtvaardigd belang steunt;
• je gegevens in een gangbaar bestand te krijgen of te laten overdragen;
• een gegeven toestemming in te trekken.

Stuur je verzoek naar [email protected]. We reageren binnen een maand. Om misbruik te voorkomen, kunnen we je vragen te bevestigen wie je bent.

We nemen geen besluiten over jou die alleen op automatische verwerking berusten. Wel controleert Stripe betalingen automatisch op fraude. Wordt je betaling daardoor geweigerd, neem dan contact met ons op.

Een klacht indienen

Ben je het niet eens met hoe we met je gegevens omgaan? Laat het ons eerst weten, dan zoeken we samen een oplossing. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

Cookies

We gebruiken alleen functionele cookies: cookies die nodig zijn om de winkel te laten werken. Daarvoor hoeven we geen toestemming te vragen.

• woocommerce_items_in_cart en woocommerce_cart_hash: onthouden wat er in je winkelwagen zit, tot je je browser sluit.
• wp_woocommerce_session_…: je winkelwagen-sessie, 2 dagen.
• cfw_cart_hash: houdt de afrekenpagina gelijk met je winkelwagen, 30 dagen.
• __stripe_mid en __stripe_sid: fraudecontrole van Stripe als je afrekent, maximaal 1 jaar.
• __cf_bm: Cloudflare kan dit beveiligingscookie plaatsen om bots te herkennen, 30 minuten.

We gebruiken geen analytische cookies, geen advertentiecookies en geen trackingpixels. Gaan we dat later wel doen, dan vragen we eerst je toestemming via een cookiemelding. Je kunt cookies altijd verwijderen of blokkeren in je browser, maar dan werkt je winkelwagen niet meer goed.

Beveiliging

We beveiligen je gegevens met passende maatregelen. De hele website werkt via een beveiligde verbinding (https), alleen bevoegde mensen hebben toegang tot je gegevens, en we maken dagelijks een back-up op een beveiligde opslag.

Jonger dan 16?

Ben je jonger dan 16 jaar? Bestel dan samen met je ouder of verzorger.

Wijzigingen

We kunnen dit privacybeleid aanpassen. De nieuwste versie staat altijd op deze pagina.