Versie: 15 september 2026
1. Wie is verantwoordelijk?
Ninetta9, handelend als Ninetta9 Customs, is verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in deze verklaring.
Adres: Cornelis van der Lijnstraat 1, 2593 NG Den Haag
KvK-nummer: 98726315
E-mail: ninetta9customs@hotmail.com
Website: [IN TE VULLEN: definitieve domeinnaam van deze webshop]
2. Welke gegevens gebruiken we en waarom?
Aanvragen en offertes
We gebruiken je naam, e-mailadres, maat of formaat, omschrijving, bijlagen en correspondentie om je aanvraag te beantwoorden en een aanbod te maken. De grondslag is het op jouw verzoek voorbereiden van een overeenkomst.
Bestellingen en uitvoering
We gebruiken je contactgegevens, afleveradres, bestelgegevens, ontwerpafspraken en noodzakelijke betaalinformatie om je bestelling uit te voeren en service te verlenen. De grondslag is uitvoering van de overeenkomst.
Administratie
We bewaren noodzakelijke factuur- en transactiegegevens om aan fiscale en administratieve verplichtingen te voldoen. De grondslag is een wettelijke verplichting.
Websitebeveiliging en algemene vragen
We kunnen technische gegevens, waaronder IP-adres, tijdstip, sessiegegevens en foutmeldingen, gebruiken om misbruik te voorkomen en de website te beveiligen. Algemene correspondentie gebruiken we om vragen te beantwoorden. De grondslag is ons gerechtvaardigde belang bij veilige bedrijfsvoering en bereikbaarheid. We beperken deze verwerking tot wat nodig is en wegen jouw privacybelangen mee.
Publicatie van persoonlijk beeldmateriaal
Wanneer we herkenbare foto’s, je naam of andere persoonlijke informatie willen gebruiken voor ons portfolio of sociale media, vragen we vooraf afzonderlijk toestemming. We leggen daarbij uit wat we publiceren en waar. Je kunt die toestemming intrekken.
Gegevens die nodig zijn om je aanvraag of bestelling uit te voeren, moet je verstrekken als je daarvan gebruik wilt maken. Zonder die gegevens kunnen we mogelijk geen aanbod doen of leveren. Bijlagen zijn optioneel, tenzij een specifiek beeld nodig is voor het door jou gevraagde ontwerp.
3. Foto’s en bijlagen
Stuur alleen bestanden die nodig zijn voor je aanvraag en die je met ons mag delen. Stuur geen identiteitsbewijs, medische gegevens of andere gevoelige informatie.
Bijlagen worden tijdens het versturen tijdelijk op de server verwerkt en met de aanvraag naar onze mailbox verzonden. Ze blijven daardoor mogelijk in e-mail en back-ups aanwezig, ook nadat tijdelijke serverbestanden zijn verwijderd.
Bevat een bestand gegevens van iemand anders, informeer die persoon dan over het delen met ons. Wij blijven zelf verantwoordelijk voor onze wettelijke verplichtingen tegenover die persoon.
4. Wie ontvangt gegevens?
We delen uitsluitend gegevens die nodig zijn met dienstverleners die betrokken zijn bij:
- Hosting en technisch beheer: [IN TE VULLEN: bevestigde STRATO-contractpartij en eventuele beheerder].
- E-mail: [IN TE VULLEN: toepasselijke Microsoft/Outlook-dienst en contractpartij voor het Hotmail-adres].
- Verzending: [IN TE VULLEN: vervoerder(s)].
- Boekhouding: [IN TE VULLEN: dienstverlener, indien gebruikt].
- Betaling: [IN TE VULLEN: werkelijk gebruikte bank of betaaldienst].
Waar een partij namens ons gegevens verwerkt, maken we de wettelijk vereiste afspraken. Sommige ontvangers, zoals banken, verwerken gegevens ook onder hun eigen verantwoordelijkheid.
We verstrekken gegevens aan overheidsinstanties wanneer we daartoe wettelijk verplicht zijn. We verkopen je persoonsgegevens niet.
5. Verwerking buiten de EER
[IN TE VULLEN VÓÓR PUBLICATIE: controleer voor hosting, e-mail, ondersteuning en overige leveranciers of gegevens buiten de Europese Economische Ruimte worden verwerkt.]
Als gegevens buiten de EER worden doorgegeven, vermelden we hier de betrokken ontvangers of categorieën, landen en toepasselijke waarborg, zoals een adequaatheidsbesluit of Europese standaardcontractbepalingen met noodzakelijke aanvullende maatregelen.
Informatie over de toepasselijke waarborgen en een kopie daarvan kun je opvragen via ons e-mailadres.
6. Hoe lang bewaren we gegevens?
Dit onderdeel wordt vóór live gebruik afgerond. Genoemde voorstellen zijn nog geen vastgesteld of technisch uitgevoerd bewaarbeleid:
- Vrijblijvende aanvragen die niet tot een bestelling leiden: maximaal [IN TE VULLEN; voorstel: 6 maanden] na het laatste contact.
- Ontwerpbestanden en persoonlijke referentiefoto’s: maximaal [IN TE VULLEN; voorstel: 3 maanden] na afronding, tenzij ze nog noodzakelijk zijn voor een lopende klacht of afzonderlijk afgesproken vervolgwerk.
- Noodzakelijke bestel- en servicegegevens: [IN TE VULLEN: onderbouwde termijn afgestemd op garantie, klachten en mogelijke rechtsvorderingen].
- Fiscale basisadministratie: in beginsel 7 jaar; waar een bijzondere fiscale regeling een langere termijn voorschrijft, geldt die termijn.
- Beveiligingslogs en gegevens voor misbruikpreventie: maximaal [IN TE VULLEN: werkelijk ingestelde termijn], tenzij langer bewaren nodig is voor onderzoek naar een concreet incident.
- Publicaties op basis van toestemming: gedurende de afgesproken publicatieperiode of tot je de toestemming intrekt.
- Back-ups: verwijderde gegevens verdwijnen uiterlijk binnen [IN TE VULLEN: back-upcyclus] uit de reguliere back-ups.
Bij een geschil bewaren we alleen de daarvoor noodzakelijke gegevens zolang dat voor de behandeling of onderbouwing van rechtsvorderingen nodig is.
7. Cookies en externe links
Het aanvraagformulier gebruikt de eigen PHP-sessiecookie (standaard PHPSESSID) voor een beveiligingstoken tegen vervalste aanvragen. De cookie is een sessiecookie, met HttpOnly en SameSite=Strict; op HTTPS wordt ook Secure ingesteld. De definitieve cookienaam en serverinstellingen controleren we op de live hosting. De winkelmand wordt momenteel alleen in het geheugen van de geopende pagina bewaard en verdwijnt bij herladen. In de huidige websitecode zijn geen advertentietrackers of ingesloten Instagram- of Spotify-spelers opgenomen. Hostinglogs en overige live technieken moeten nog worden gecontroleerd.
Voor strikt noodzakelijke technieken is geen toestemming nodig. Voor trackingcookies en andere technieken waarvoor toestemming verplicht is, vragen we toestemming voordat deze actief worden. Weigeren en later intrekken moet eenvoudig mogelijk zijn.
Links naar Instagram, Spotify en andere websites brengen je naar diensten met een eigen privacybeleid. Als we externe inhoud rechtstreeks insluiten, beschrijven we vóór activering welke gegevens daarbij worden gedeeld en vragen we toestemming waar dat nodig is.
8. Beveiliging en automatische beslissingen
We nemen passende technische en organisatorische maatregelen, afgestemd op de gegevens en risico’s, om onbevoegde toegang, verlies en misbruik tegen te gaan.
[TE CONTROLEREN VÓÓR PUBLICATIE: wij nemen geen uitsluitend geautomatiseerde beslissingen die rechtsgevolgen voor je hebben of je anderszins aanzienlijk treffen.]
9. Jouw rechten
Je kunt ons vragen om inzage, verbetering of verwijdering van je persoonsgegevens. Onder de wettelijke voorwaarden kun je ook vragen om beperking of overdracht van gegevens.
Bij verwerking op basis van gerechtvaardigd belang kun je vanwege jouw specifieke situatie bezwaar maken. Tegen direct marketing kun je altijd bezwaar maken.
Toestemming kun je op ieder moment intrekken. Dat verandert niets aan de rechtmatigheid van eerdere verwerking.
Stuur je verzoek naar ninetta9customs@hotmail.com. We reageren in beginsel binnen één maand. Bij een complex verzoek of meerdere verzoeken kan de termijn maximaal twee maanden worden verlengd; we laten dit binnen de eerste maand weten en leggen uit waarom.
Als we redelijkerwijs twijfelen aan je identiteit, vragen we alleen aanvullende informatie die nodig is om deze te controleren.
Je kunt een klacht indienen bij de Autoriteit Persoonsgegevens via www.autoriteitpersoonsgegevens.nl, of bij de bevoegde privacytoezichthouder in het EU-land waar je woont of werkt.
10. Wijzigingen
We passen deze verklaring aan wanneer onze gegevensverwerking verandert. De actuele versie staat op onze website. Over wezenlijke wijzigingen informeren we je waar dat nodig is afzonderlijk.