1605 Collective

Privacybeleid

Nederlandse vertaling op basis van ons Shopify-privacybeleid, met de reviewweergave en bewaartermijn voor recent bekeken producten op deze website. De oorspronkelijke Engelse Shopify-tekst kun je hieronder bekijken.

Wie verantwoordelijk is

1605 Publishers B.V., handelend als 1605 Collective, Hazenkoog 9, 1822 BS Alkmaar, Nederland, is verantwoordelijk voor de verwerking van persoonsgegevens via onze winkel. Voor vragen over privacy en verzoeken over je gegevens kun je mailen naar shop@1605collective.com.

Waarvoor we gegevens gebruiken

  • Bestellen en leveren. We verwerken je naam, contact- en adresgegevens, bestelling, betaling en de gegevens die nodig zijn voor levering en klantenservice. Dat is nodig om de koopovereenkomst uit te voeren. Shopify verwerkt winkel-, bestel-, betaal- en accountgegevens. Voor fysieke zendingen delen we de noodzakelijke order- en adresgegevens met onze fulfilment- en vervoerspartners, waaronder MTS via ChannelDock.
  • Klantaccount. Als je inlogt, gebruiken we Shopify Customer Accounts en een privésessie om jouw bestellingen en adressen beschikbaar te maken. De browser krijgt een sessiekenmerk; accounttokens staan versleuteld in onze database bij Supabase. Een sessie verloopt uiterlijk na zeven dagen bij de huidige refreshroute, of eerder als je uitlogt.
  • Vragen en herroeping. We gebruiken wat je ons toestuurt om je vraag, retour of klacht af te handelen. Het contactformulier verstuurt e-mail via Resend naar onze ingestelde contactinbox; het herroepingsformulier gaat naar shop@1605collective.com. Voor misbruikbeperking gebruiken we een afgeleid, gehasht kenmerk van het IP-adres; dit sluit technische hostinglogs met IP-adressen niet uit.
  • Nieuwsbrief en voorraadmelding. Voor een nieuwsbrief gebruiken we je e-mailadres en inschrijfstatus in Klaviyo op basis van je toestemming. Je kunt die toestemming via de afmeldlink intrekken. Een eventuele voorraadmelding gebruiken we alleen voor het gevraagde artikel.
  • Productreviews. Als deze website productbeoordelingen toont, haalt onze server gepubliceerde beoordelingen uit Stamped op. We tonen de auteur, beoordeling, tekst, datum en eventuele reactie. De reviewweergave laadt geen Stamped-widget in je browser en maakt daarvoor geen rechtstreekse browserverbinding met Stamped. Bij minder dan drie gepubliceerde beoordelingen tonen we geen reviewblok. Stamped verwerkt ook gegevens voor de bestaande reviewdienst; de accountgebonden bewaartermijnen en doorgifteafspraken worden nog geverifieerd.
  • Externe video's. YouTube- en Vimeo-spelers laden op de nieuwe site pas na jouw klik. De aanbieder ontvangt dan technische verbindingsgegevens en kan eigen opslag gebruiken. Een speler sluiten verwijdert niet wat de aanbieder al ontving. Zelf gehoste videobanners vallen hier niet onder.
  • Beveiliging en werking. Vercel host de website; Supabase ondersteunt privésessies, misbruikbeperking en enkele technische functies. We verwerken noodzakelijke technische gegevens voor werking en beveiliging. De grondslag voor beveiligingsverwerking is ons gerechtvaardigd belang om de winkel en klantgegevens te beschermen, voor zover dat belang na beoordeling zwaarder weegt dan de betrokken privacybelangen.

Browseropslag en metingen

De winkelmandcookie blijft op de nieuwe website maximaal 30 dagen bestaan. Land- en taalvoorkeuren blijven maximaal 365 dagen bestaan. Keuzes voor analytics- en marketingmeting zijn 180 dagen geldig; een verlopen keuze geeft geen toestemming voor metingen. Het opgeslagen keuzerecord wordt bij verval niet automatisch gewist. Je kunt dit via de instellingen voor websitegegevens in je browser verwijderen. Pas nadat je kiest voor 'Recent bekeken onthouden' bewaart je browser op dit apparaat maximaal acht recent bekeken producten. Je browser bewaart die keuze apart. Elk product vervalt 30 dagen nadat je het voor het laatst hebt bekeken; verlopen items worden bij het eerstvolgende gebruik van deze functie uit de browseropslag verwijderd. Je kunt deze keuze op een productpagina intrekken via 'Uitschakelen en lijst wissen'; dit verwijdert de lijst meteen en stopt verdere opslag. Oude lijsten zonder deze keuze worden bij het eerstvolgende gebruik van de functie verwijderd. Bepaalde gesloten meldingen hebben geen automatische vervaldatum. Je kunt deze gegevens ook via de instellingen voor websitegegevens in je browser verwijderen. Niet al deze opslag is per definitie noodzakelijk of toestemmingsvrij. Nieuwsbriefinschrijving is geen toestemming voor gedragsmeting.

Bewaren, delen en doorgifte

We bewaren persoonsgegevens niet langer dan voor het betreffende doel nodig is, tenzij een wettelijke administratieplicht of een lopend geschil langere bewaring vereist. Voor winkel- en betaaladministratie gelden de toepasselijke wettelijke termijnen; voor vragen en klachten is de afhandeling en een redelijke bewijsperiode bepalend.

De genoemde dienstverleners ontvangen uitsluitend gegevens voor hun betreffende rol. Hun verwerkersafspraken, subverwerkers, regio's en eventuele doorgifte buiten de Europese Economische Ruimte worden nog accountgebonden geverifieerd. We bevestigen niet dat alle gegevens binnen de EER blijven.

Jouw rechten

Je kunt om inzage, correctie, verwijdering, beperking of overdracht van je gegevens vragen. Waar van toepassing kun je bezwaar maken tegen een verwerking op basis van gerechtvaardigd belang en toestemming intrekken; intrekking verandert de rechtmatigheid van eerdere verwerking niet. Mail hiervoor shop@1605collective.com. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens. Sommige gegevens moeten we ondanks een verwijderverzoek bewaren zolang de wet dat verplicht.

Engelse brontekst bekijken

Who is responsible

1605 Publishers B.V., trading as 1605 Collective, Hazenkoog 9, 1822 BS Alkmaar, the Netherlands, is responsible for personal data processed through our store. For privacy questions or requests about your data, email shop@1605collective.com.

How we use data

  • Orders and delivery. We process your name, contact and address details, order, payment and information needed for delivery and customer service to perform the purchase contract. Shopify processes store, order, payment and account data. We share the necessary order and address details for physical deliveries with our fulfilment and shipping partners, including MTS via ChannelDock.
  • Customer account. If you sign in, Shopify Customer Accounts and a private session let you access your orders and addresses. Your browser receives a session identifier; account tokens are encrypted in our Supabase database. Under the current refresh flow, a session expires within seven days, or sooner if you sign out.
  • Enquiries and withdrawal. We use what you send us to handle your question, return or complaint. The contact form sends email through Resend to our configured contact inbox; the withdrawal form sends it to shop@1605collective.com. Abuse prevention uses a derived, hashed IP identifier; this does not rule out IP addresses in hosting logs.
  • Newsletter and stock alerts. We use your email and subscription status in Klaviyo for a newsletter with your consent. You can withdraw consent through the unsubscribe link. A stock alert, if active, is used for the item you requested.
  • Product reviews. On product pages with at least three published reviews, the Stamped widget currently loads directly. Your browser can then connect to Stamped, which receives technical data such as your IP address and may use its own storage. There is no separate load click at present. Our server first requests only the public review count. The precise Stamped data, cookies, retention and any transfers outside the EEA have not yet been verified for our account.
  • External videos. YouTube and Vimeo players on the new site load only after you click to load them. The provider then receives technical connection data and may use its own storage. Closing the player does not erase data already received by the provider. Self-hosted video banners are separate.
  • Security and operation. Vercel hosts the website; Supabase supports private sessions, abuse prevention and some technical functions. We process technical data needed for operation and security. The basis for security processing is our legitimate interest in protecting the store and customer data, where that interest outweighs the affected privacy interests following an assessment.

Browser storage and measurement

The new site's cart cookie lasts up to 30 days. Country and language preferences last up to 365 days. Locally stored analytics and marketing choices last 180 days. Your browser also keeps up to eight recently viewed products and certain dismissed notices with no automatic expiry; you can remove them in your browser's website-data settings. Not all this storage is necessarily essential or exempt from consent. A newsletter subscription is not consent to behavioural measurement.

Retention, recipients and transfers

We retain personal data only as long as needed for its purpose, unless a legal record-keeping duty or an ongoing dispute requires longer. Applicable statutory periods govern store and payment records; resolving an enquiry or complaint and a reasonable evidence period govern correspondence.

The named providers receive data for their respective roles. Their data processing terms, subprocessors, regions and any transfers outside the European Economic Area still require account-specific verification. We do not confirm that all data remains within the EEA.

Your rights

You may request access, rectification, erasure, restriction or portability of your data. Where applicable, you may object to processing based on legitimate interests and withdraw consent; withdrawing consent does not affect earlier lawful processing. Email shop@1605collective.com. You may also complain to the Dutch Data Protection Authority. We may need to keep some data despite an erasure request where the law requires it.