Privacybeleid

Bij My Mineral Box gaan wij met uw gegevens om met dezelfde eerlijkheid en zorgvuldigheid als waarmee wij elk mineraalexemplaar dat wij in onze collectie opnemen behandelen. In dit beleid wordt uitgelegd welke gegevens wij verzamelen, waarom wij deze verzamelen, met wie wij deze delen en welke keuzes u heeft. Laatst bijgewerkt: juli 2026.

1. Gegevens die wij verzamelen

Wij verzamelen uitsluitend de gegevens die nodig zijn om de webwinkel te beheren en u van dienst te zijn:

  • Bestel- en contactgegevens — uw naam, e-mailadres, verzendadres, telefoonnummer (indien de vervoerder dit vereist) en uw bestelgeschiedenis.
  • Accountgegevens — uw e-mailadres en een veilig gehasht wachtwoord indien u een account aanmaakt, plus opgeslagen voorkeuren, favorieten en berichten die u naar ons team verstuurt.
  • Betalingsgegevens — worden volledig afgehandeld door onze betalingsverwerkers. Wij krijgen uw volledige kaartnummer nooit te zien en slaan dit ook nooit op.
  • Ondersteuning en beoordelingsinhoud — berichten, chatgesprekken, aanvragen voor aanbiedingen en alle beoordelingsteksten of foto’s die u wilt indienen.
  • Technische gegevens — IP-adres, browser- en apparaatgegevens, en gegevens over het gebruik van de website die worden verzameld via cookies en soortgelijke technologieën, uitsluitend met uw toestemming wanneer deze vereist is.

    • 2. Waarom wij deze gegevens verzamelen

  • Orderafhandeling — het verwerken van uw betaling, het verpakken en verzenden van uw bestelling, het versturen van updates over de levering en het opstellen van standaard verzend- en exportdocumenten.
  • Klantenservice — het beantwoorden van vragen en het afhandelen van retourzendingen, terugbetalingen, betalingsregelingen en speciale verzoeken.
  • Communicatie — orderbevestigingen, verzendmeldingen, uitnodigingen voor beoordelingen en antwoorden op uw vragen. Marketingberichten worden uitsluitend verzonden indien u hierom vraagt.
  • Verbetering van de website — inzicht krijgen in hoe de website wordt gebruikt (analytics, met toestemming), zodat wij deze kunnen verbeteren.
  • Wettelijke verplichtingen — documenten op het gebied van belastingen, boekhouding en fraudepreventie die wij verplicht zijn bij te houden.

    • Onze rechtsgrondslagen op grond van de AVG zijn de uitvoering van de overeenkomst (verwerking van bestellingen), gerechtvaardigd belang (fraudepreventie en verbetering van de website) en toestemming (analytische en marketingcookies).

    3. Met wie wij deze gegevens delen

    Wij verkopen uw persoonsgegevens nooit. Wij delen gegevens uitsluitend met dienstverleners die deze nodig hebben om hun werkzaamheden voor u uit te voeren:

  • Betalingsverwerkers — Stripe en PayPal verwerken uw betaling. Uw kaart- of rekeninggegevens worden rechtstreeks aan hen doorgegeven en vallen onder hun eigen privacybeleid.
  • Vervoerders — ontvangen uw naam, adres en telefoonnummer om uw pakket te bezorgen en om de standaard export- en verzenddocumenten op te stellen.
  • E-maildienst — een aanbieder van transactionele e-mails verstuurt namens ons orderbevestigingen, verzendupdates en uitnodigingen voor beoordelingen.
  • Hosting en opslag — onze website, database en afbeeldingen draaien op cloudinfrastructuur van aanbieders zoals Cloudflare en Supabase.
  • Analytics en advertenties — Google Analytics en de Pinterest-tag worden pas geactiveerd nadat u via onze cookiebanner toestemming hebt gegeven.
  • Antispam — Cloudflare Turnstile, een privacyvriendelijke controle, beschermt onze supportchat.

    • 4. Cookies en toestemming

    Wij maken gebruik van de volgende categorieën cookies en soortgelijke opslagtechnieken:

  • Essentieel — opslag van winkelwagen, sessie en beveiligingsgegevens. Altijd actief, omdat de webwinkel hier zonder niet kan functioneren.
  • Voorkeuren — onthoudt instellingen zoals uw valuta en taal op uw apparaat.
  • Analytics — helpt ons inzicht te krijgen in het gebruik van de website (Google Analytics). Wordt uitsluitend gebruikt na toestemming, indien deze vereist is.
  • Marketing — meet de prestaties van advertenties (Pinterest-tag). Wordt uitsluitend gebruikt na toestemming, indien toestemming vereist is.

    • Voor bezoekers in regio’s waar toestemming voor het gebruik van cookies vereist is, worden niet-essentiële cookies pas gebruikt nadat toestemming is verleend via onze cookiebanner of voorkeursinstellingen. U kunt uw toestemming te allen tijde intrekken door de cookies van deze website in uw browser te verwijderen — de toestemmingsbanner zal bij uw volgende bezoek opnieuw om toestemming vragen — en u kunt cookies ook volledig uitschakelen in uw browserinstellingen.

    5. Bewaring van gegevens

  • Bestelgegevens — worden bewaard zolang dit nodig is om te voldoen aan verplichtingen op het gebied van garantie, belastingen en boekhouding.
  • Accountgegevens — worden bewaard totdat u uw account verwijdert of ons verzoekt deze te verwijderen.
  • Supportgesprekken — worden bewaard zolang uw aanvraag of bestelling actief is en gedurende een redelijke periode daarna.
  • Analysedata — worden bewaard volgens het standaardbewaarschema van de aanbieder en waar mogelijk geaggregeerd.

    • 6. Uw rechten (AVG en CCPA)

    Indien u in de Europese Unie, het Verenigd Koninkrijk, de Europese Economische Ruimte of Californië woont, verleent de toepasselijke privacywetgeving u specifieke rechten met betrekking tot de persoonsgegevens die wij over u bewaren:

  • Toegang en overdraagbaarheid — vraag een kopie aan van de persoonsgegevens die wij over u bewaren.
  • Correctie — verzoek ons om onjuiste of onvolledige informatie te corrigeren.
  • Verwijdering — u kunt ons verzoeken uw gegevens te verwijderen wanneer wij niet wettelijk verplicht zijn deze te bewaren.
  • Bezwaar en beperking — bezwaar maken tegen of beperkingen opleggen aan bepaalde verwerkingen, waaronder analyse en marketing.
  • Geen verkoop — wij verkopen geen persoonsgegevens. Inwoners van Californië kunnen desondanks een verzoek indienen om hun gegevens niet te verkopen of te delen.
  • Klacht — indien u zich in de EU, het VK of de EER bevindt, kunt u ook een klacht indienen bij uw lokale toezichthoudende autoriteit.

    • 7. Hoe u uw gegevens kunt bijwerken of verwijderen

    Stuur een e-mail naar support@mymineralbox.com vanaf het e-mailadres dat aan uw bestelling of account is gekoppeld en geef aan welke gegevens u wilt dat wij inzien, bijwerken of verwijderen. Het is mogelijk dat wij uw identiteit moeten verifiëren voordat wij op uw verzoek kunnen ingaan. Wij reageren op privacyverzoeken binnen de termijn die door de toepasselijke wetgeving wordt voorgeschreven, doorgaans binnen één maand voor AVG-verzoeken en binnen 45 kalenderdagen voor relevante CCPA-verzoeken.

    8. Beveiliging en betalingen

    Al het verkeer naar onze website wordt versleuteld via HTTPS, wachtwoorden van accounts worden uitsluitend opgeslagen als beveiligde hashwaarden en de toegang tot klantgegevens is beperkt tot de personen die deze gegevens nodig hebben om u van dienst te kunnen zijn. Betalingen worden verwerkt door PCI-DSS-gecertificeerde betalingsverwerkers (Stripe en PayPal); wij slaan uw volledige kaartnummer nooit op in onze systemen.

    9. Minderjarigen

    Onze winkel is niet gericht op kinderen en wij verzamelen niet bewust persoonsgegevens van personen jonger dan 16 jaar (of de hogere minimumleeftijd die in uw land van toepassing is). Indien u van mening bent dat een minderjarige ons persoonsgegevens heeft verstrekt, neem dan contact met ons op, waarna wij deze zullen verwijderen.

    10. Internationale gegevensoverdrachten

    Wij bedienen verzamelaars over de hele wereld, waardoor uw gegevens mogelijk worden verwerkt in andere landen dan het uwe — waaronder de Verenigde Staten, waar onze hosting- en betalingsproviders actief zijn, en de landen van waaruit onze distributiecentra verzenden. Waar de wet dit voorschrijft, maken wij gebruik van passende waarborgen, zoals de standaardcontractbepalingen van onze verwerkers.

    11. Wijzigingen in dit beleid

    Wij kunnen dit beleid bijwerken om rekening te houden met wettelijke of operationele wijzigingen. De meest recente versie, met vermelding van de datum, wordt altijd op deze pagina gepubliceerd.

    12. Neem contact met ons op

    Voor vragen of verzoeken met betrekking tot privacy kunt u rechtstreeks contact opnemen via: support@mymineralbox.com.

    Verantwoordelijke voor de verwerking: My Mineral Box LLC, 1420 FM 1960 East Bypass, Humble, TX 77338, Verenigde Staten.

    Uw privacy is voor ons net zo belangrijk als de authenticiteit van elk mineraal dat wij aanbieden.