Privacyverklaring Peperhuis

Laatst bijgewerkt: 18 september 2026

Wanneer je peperhuis.nl bezoekt, een bestelling plaatst of contact met ons opneemt, verwerken wij persoonsgegevens. Hier lees je welke gegevens dat zijn, waarvoor wij ze gebruiken, met wie wij ze delen en welke rechten je hebt.

1. Wie is verantwoordelijk?

Peperhuis is een handelsnaam van xorb.space / peperhuis.nl. Deze onderneming is verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in deze verklaring.

Adres: Peperhuis.nl | Oosterparkstraat 60, 2042 AT Zandvoort, Nederland
E-mail voor privacyvragen: info@peperhuis.nl
Website: peperhuis.nl

2. Welke gegevens gebruiken wij en waarom?

Wij ontvangen gegevens die je zelf invult of aan ons doorgeeft. Bij gebruik van de website worden daarnaast technische gegevens verwerkt. Wanneer je kiest voor Google-login of een online betaling, ontvangen wij ook gegevens van de betreffende dienstverlener.

De gegevens die nodig zijn om je bestelling te verwerken zijn verplicht bij het afrekenen. Zonder die gegevens kunnen wij de bestelling niet uitvoeren. Een telefoonnummer gebruiken wij alleen voor zover dit nodig is voor bezorging of contact over je bestelling. Je hoeft Google-login niet te gebruiken.

3. Inloggen met Google

Als je kiest voor ‘Inloggen met Google’, gebruiken wij de door Google verstrekte accountidentificatie, je naam en e-mailadres om je te herkennen en een klantaccount te koppelen of aan te maken. De aangevraagde rechten zijn beperkt tot openid, profile en email. Het profiel kan ook een profielfoto bevatten. Wij ontvangen je Google-wachtwoord niet en vragen via deze inlogfunctie geen toegang tot je Gmail-inbox.

Google verwerkt daarnaast gegevens volgens zijn eigen privacybeleid. De Google-koppeling voor ons eigen zakelijke e-mailverkeer staat los van de rechten die wij aan bezoekers vragen bij het inloggen.

4. Betalen met Mollie

Wanneer je bij het afrekenen een betaalmethode via Mollie kiest, verwerkt Mollie de betaling. Daarvoor worden de noodzakelijke bestel- en betaalgegevens met Mollie gedeeld. Wij ontvangen onder meer de transactiereferentie en betaalstatus om je bestelling af te handelen.

Mollie verwerkt gegevens ook voor eigen wettelijke verplichtingen en fraudepreventie en is daarvoor zelfstandig verwerkingsverantwoordelijke. Meer informatie staat in de privacyverklaring van Mollie.

5. Met wie delen wij gegevens?

Wij delen gegevens voor zover dit nodig is voor het genoemde doel, met de volgende partijen of categorieën ontvangers:

• TransIP: De hosting van onze eigen Odoo-installatie, waarin de website, klantaccounts en bestellingen worden beheerd.
• Google Workspace: verzenden en ontvangen van zakelijke e-mail, zoals bestelberichten en klantenservicecorrespondentie.
• Google: wanneer je de optionele Google-login gebruikt.
• Mollie en betrokken betaaldienstverleners: wanneer je een betaling via Mollie uitvoert.
• Bezorging: PostNL en/of DHL. Voor bezorging worden alleen noodzakelijke contact- en adresgegevens gedeeld.
• Bevoegde instanties: wanneer wij wettelijk verplicht zijn gegevens te verstrekken.

Waar een dienstverlener persoonsgegevens uitsluitend in onze opdracht verwerkt, leggen wij afspraken over die verwerking en beveiliging vast in een verwerkersovereenkomst. Partijen die zelf het doel van een verwerking bepalen, kunnen daarvoor zelfstandig verantwoordelijk zijn.

6. Verwerking buiten de Europese Economische Ruimte

Onze website draait op een eigen Odoo-installatie bij TransIP. Bij het gebruik van internationale diensten, waaronder Google en sociale platforms, kunnen persoonsgegevens buiten de Europese Economische Ruimte (EER) worden verwerkt.

Voor doorgiften waarvoor wij verantwoordelijk zijn, gebruiken wij een toepasselijke wettelijke waarborg: een adequaatheidsbesluit van de Europese Commissie, waaronder het EU–US Data Privacy Framework voor gecertificeerde ontvangers waar dat van toepassing is, of standaardcontractbepalingen met waar nodig aanvullende maatregelen. De toepasselijke waarborg hangt af van de dienst en ontvanger.

Google beschrijft zijn waarborgen op deze pagina over internationale doorgiften. Via info@peperhuis.nl kun je nadere informatie en, waar van toepassing, een kopie van de voor onze verwerking geldende waarborgen opvragen.

7. Hoelang bewaren wij gegevens?

Wij bewaren persoonsgegevens zolang dat nodig is voor het omschreven doel. Bij het bepalen van de termijn kijken wij naar de lopende dienstverlening, wettelijke verplichtingen, garanties en eventuele concrete geschillen. Daarna worden gegevens verwijderd of geanonimiseerd. Niet iedere gegevenscategorie heeft een vaste wettelijke bewaartermijn.

• Fiscale basisadministratie: in beginsel zeven jaar, overeenkomstig de fiscale bewaarplicht. Waar een bijzondere wettelijke bewaartermijn geldt, houden wij die aan. Deze verplichting geldt niet automatisch voor alle website- of marketinggegevens.
• Bestellingen en klantaccounts: zolang nodig voor levering, accountbeheer, retouren, garantie en afhandeling van vragen of geschillen. Bij opheffing van het account verwijderen wij gegevens die daarvoor niet meer nodig zijn; wettelijk te bewaren administratie blijft afzonderlijk behouden.
• Contactberichten, ook via sociale media: tot de vraag en het eventuele vervolg zijn afgehandeld. Bewaring daarna wordt beperkt tot gegevens die nodig blijven voor afspraken, garanties, wettelijke verplichtingen of een concreet geschil.
• Nieuwsbrief: je inschrijving blijft bestaan tot je je afmeldt of de nieuwsbriefdienst stopt. Een minimale uitsluitingsregistratie blijft behouden zolang dat nodig is om je afmelding te respecteren. Bewijs van toestemming bewaren wij uitsluitend zolang nodig om rechtmatige verzending te kunnen aantonen.
• Technische logs en back-ups: beperkt tot wat nodig is voor beveiliging, foutonderzoek en herstel. Gegevens over een concreet incident kunnen langer worden bewaard zolang dat incident of de afhandeling ervan dit nodig maakt. Back-ups zijn niet bedoeld voor regulier gebruik van verwijderde gegevens; verwijderingen worden na herstel opnieuw toegepast.
• Cookies en statistieken: zie ons cookiebeleid voor cookielevensduur en de actuele inzet van diensten. Cookielevensduur is niet hetzelfde als de bewaartermijn van gegevens bij een dienstverlener. Bij een individueel verzoek beoordelen wij ook welke gegevens bij die dienstverlener moeten worden verwijderd.

8. Cookies, bezoekersstatistieken en sociale media

Deze verklaring omvat functionele cookies, bezoekersstatistieken met Google Analytics of Plausible en interacties via onze socialemediakanalen. Welke optionele diensten op de website daadwerkelijk zijn aangesloten, staat in ons cookiebeleid. Een vermelding in deze verklaring betekent niet dat iedere genoemde dienst bij ieder bezoek wordt geladen.

Cookies en toestemming

Functionele cookies ondersteunen bijvoorbeeld je sessie, winkelwagen en taalvoorkeur. Optionele statistieken en ingesloten externe inhoud die via onze toestemmingsregeling lopen, worden pas geladen na je keuze voor accepteren. Weigeren heeft geen gevolgen voor bestellen of gebruik van de basisfuncties. Via Cookie-instellingen kun je je keuze later wijzigen of intrekken.

Google Analytics

Wanneer Google Analytics is aangesloten en je daarvoor toestemming geeft, gebruiken wij statistieken over onder meer bezochte pagina’s, gebeurtenissen, verwijzende websites en apparaat-/browserkenmerken om de website te verbeteren. Google kan daarbij online identificatoren en technische gegevens verwerken. De grondslag voor deze optionele meting is je toestemming. Intrekken stopt toekomstige meting via onze website; het maakt eerdere rechtmatige verwerking niet onrechtmatig. Meer informatie: Google Privacybeleid.

Plausible

Wanneer Plausible is aangesloten, gebruiken wij geaggregeerde bezoekstatistieken, zoals paginaweergaven, herkomst, apparaatcategorie en globaal land. De standaardversie werkt zonder cookies of permanente gebruikersprofielen. Wij sturen geen namen, e-mailadressen of klantnummers mee in URL’s, gebeurtenissen of aanvullende eigenschappen. In onze toestemmingsinrichting valt ook Plausible onder de optionele diensten en kan het worden geweigerd. Meer informatie: Plausible gegevensbeleid.

Sociale media

Wanneer je via onze Facebookpagina, Instagram of een ander door ons gebruikt sociaal platform contact opneemt, verwerken wij je gebruikersnaam, bericht en de gegevens die je deelt om te reageren. Dit gebeurt voor de uitvoering van je bestelling of op basis van ons gerechtvaardigd belang om vragen en reacties te behandelen.

Als je een link naar een sociaal platform volgt, verlaat je onze website. Het platform verwerkt gegevens volgens zijn eigen beleid, zoals het privacybeleid van Meta. Bij Facebook-paginastatistieken kunnen wij en Meta gezamenlijk verantwoordelijk zijn voor een deel van de verwerking. Meta beschrijft de taakverdeling in het Page Insights-addendum. Je kunt je rechten zowel bij ons als bij Meta uitoefenen.

Ingesloten socialemedia-inhoud kan technische gegevens, zoals je IP-adres, en gegevens over je interactie aan het platform doorgeven. Dergelijke optionele inhoud wordt via de cookiebanner geblokkeerd totdat je toestemming geeft. Een gewone link naar een socialemediapagina geeft geen toestemming voor advertentiepixels, remarketing of het uploaden van klantenlijsten. Voor zulke aanvullende doeleinden is een afzonderlijke beoordeling en, waar vereist, afzonderlijke toestemming nodig.

Lettertypen

Voor de weergave van lettertypen kan de website Google Fonts laden. Daarbij ontvangt Google technische verbindingsgegevens, waaronder het IP-adres en browsergegevens. Dit dient de consistente en leesbare weergave van de website; wij baseren deze verwerking op ons gerechtvaardigd belang daarin. Deze lettertypeverzoeken staan los van Google Analytics.

Nieuwsbrief

Als je je aanmeldt voor onze nieuwsbrief, gebruiken wij je e-mailadres, eventueel je naam en voorkeuren, en gegevens waarmee je aanmelding en toestemming kunnen worden aangetoond. De nieuwsbrief bevat informatie over Peperhuis, producten en aanbiedingen. De grondslag is je toestemming; inschrijving is geen voorwaarde voor bestellen of een account.

Je kunt je via de afmeldlink in ieder nieuwsbriefbericht uitschrijven of mailen naar info@peperhuis.nl. Noodzakelijke berichten over een bestelling blijven mogelijk. Voor verzending kan een door ons ingeschakelde e-maildienst de noodzakelijke abonnementsgegevens in onze opdracht verwerken. Individuele open- of klikprofilering valt niet automatisch onder toestemming voor het ontvangen van een nieuwsbrief; als wij die inzetten, informeren wij je daarover afzonderlijk en vragen wij toestemming waar vereist.

9. Beveiliging en geautomatiseerde beslissingen

Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen, zoals een versleutelde websiteverbinding en het beperken van toegang tot personen die de gegevens voor hun werkzaamheden nodig hebben.

Wij gebruiken de in deze verklaring beschreven websitefuncties niet voor uitsluitend geautomatiseerde beslissingen die rechtsgevolgen of vergelijkbare aanzienlijke gevolgen voor je hebben. Betaaldienstverleners kunnen voor hun eigen dienstverlening fraudepreventie en andere controles toepassen; daarvoor geldt hun eigen privacyverklaring.

10. Jouw privacyrechten

Afhankelijk van de verwerking en de wettelijke voorwaarden kun je ons vragen om:

• inzage in je persoonsgegevens en een kopie daarvan;
• onjuiste gegevens te corrigeren of onvolledige gegevens aan te vullen;
• gegevens te verwijderen of het gebruik ervan te beperken;
• gegevens die je hebt verstrekt over te dragen, wanneer het recht op dataportabiliteit van toepassing is.

Je kunt vanwege jouw specifieke situatie bezwaar maken tegen verwerkingen op basis van een gerechtvaardigd belang. Tegen direct marketing kun je altijd bezwaar maken. Wanneer een verwerking op toestemming berust, kun je die toestemming op elk moment intrekken. Dat verandert niets aan de rechtmatigheid van de verwerking vóór het intrekken.

Stuur je verzoek naar info@peperhuis.nl. Wij reageren in beginsel binnen één maand. Bij complexe of talrijke verzoeken kan deze termijn met maximaal twee maanden worden verlengd; wij laten dat binnen de eerste maand weten met de reden. Zo nodig vragen wij aanvullende informatie om je identiteit te controleren, beperkt tot wat noodzakelijk is. Stuur niet uit eigen beweging een kopie van je identiteitsbewijs.

Verwijdering is niet altijd mogelijk, bijvoorbeeld als wij gegevens wettelijk moeten bewaren. Wij leggen dan uit waarom.

11. Vragen, klachten en wijzigingen

Neem bij vragen of klachten contact op via info@peperhuis.nl. Je hebt ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens, of bij de bevoegde toezichthouder in het EU-land waar je woont of werkt.

Wij kunnen deze verklaring aanpassen als onze dienstverlening of gegevensverwerking verandert. De actuele versie staat op deze pagina. Bij belangrijke wijzigingen informeren wij je aanvullend wanneer dat nodig is.