Deze verklaring legt uit hoe OG klubi B.V., online handelend onder de naam Supplenivo, persoonsgegevens gebruikt wanneer u de site bezoekt, een account aanmaakt, een bestelling plaatst, contact met ons opneemt of een wettelijk recht uitoefent.
Van kracht vanaf: 12 augustus 2026 · Laatst herzien: 11 oktober 2026 · Versie: 2026-10-11.1
1. Wie is de verwerkingsverantwoordelijke?
De verwerkingsverantwoordelijke voor de klant- en websitegegevens van Supplenivo is OG klubi OÜ (handelend als OG klubi B.V.; Estse besloten vennootschap / osaühing; registercode 14843593; btw-nummer EE102216022), Tiigi tn 9, Sauga alevik, 85008, Pärnu maakond, Estland. E-mail orders@supplenivo.eu of telefoon +372 5562 2534. Het bedrijfsdossier kan worden gecontroleerd in het Estse e-Business Register.
2. Welke gegevens wij ontvangen en waar deze vandaan komen
- Identiteits- en contactgegevens: naam, factuur- en leveringsadres, e-mailadres, telefoonnummer en weergavenaam van het account.
- Bestel- en overeenkomstgegevens: producten, hoeveelheden, prijzen, btw, leveringskosten, bestelstatus, leveringsinstructies, online herroepingsaanvragen (naam, orderidentificerende gegevens, ontvangstbevestigingsmail, optionele toelichting en datum/tijd van ontvangst voor de afhandeling van herroeping en wettelijke rechten), en gegevens over retour, terugbetaling, klachten en productveiligheid.
- Betaalgegevens: betaalstatus, bedrag, valuta, Stripe-transactiereferentie en beperkte kaartgegevens zoals merk en laatste cijfers, voor zover Stripe deze teruggeeft. Volledige kaartgegevens worden ingevoerd in de betaaldienst van Stripe en worden niet opgeslagen in de WordPress-database van Supplenivo.
- Account- en communicatiegegevens: wachtwoordhash, opgeslagen gegevens, berichten, bewijsmateriaal bij een klacht, en de openbare naam en inhoud van een productbeoordeling als u ervoor kiest deze in te dienen.
- Technische en beveiligingsgegevens: IP-adres, browser-/apparaatgegevens, tijdstempels, opgevraagde pagina’s, fout- en beveiligingslogs, sessie-/winkelwagen-identificatoren en toestemmingskeuze.
- Optionele analysegegevens: interacties met pagina’s, producten en het afrekenproces en pseudonieme apparaat-/browser-identificatoren, maar alleen na toestemming voor analyse.
De meeste gegevens zijn afkomstig rechtstreeks van u of van uw gebruik van de site. Stripe geeft betaalresultaten terug. Onze Europese logistieke partners geven de afhandelingsstatus en een trackingreferentie van de vervoerder terug; UPS verwerkt de leveringsgebeurtenissen van het pakket in zijn eigen vervoerderssystemen en kan deze zichtbaar maken via zijn trackingdienst. Stuur geen gezondheidsinformatie of identiteitsdocumenten, tenzij wij deze specifiek nodig hebben om een juridisch probleem of een productveiligheidskwestie op te lossen.
3. Waarom wij gegevens gebruiken en onze rechtsgronden
- Overeenkomst en stappen vóór het sluiten van een overeenkomst (AVG artikel 6, lid 1, onder b): het beheren van winkelwagen en account, het innen van betalingen, het aanvaarden en afhandelen van een bestelling, het regelen van levering, het versturen van transactionele berichten, het beantwoorden van vragen over bestellingen en het afhandelen van herroeping, retourzendingen en terugbetalingen.
- Wettelijke verplichtingen (artikel 6, lid 1, onder c): facturen, belasting- en boekhoudkundige gegevens, naleving van consumentenrechten, betalingsgegevens, producttraceerbaarheid, veiligheidswaarschuwingen, terugroepacties en reacties aan bevoegde autoriteiten.
- Gerechtvaardigde belangen (artikel 6, lid 1, onder f): het beveiligen van de site en accounts, het voorkomen van fraude en misbruik, het analyseren van fouten, het instellen of verdedigen van juridische vorderingen, het bewaren van bewijs van wat is overeengekomen, en het verbeteren van de bedrijfsvoering met gegevens waarvoor geen optionele tracking nodig is. Wij wegen deze belangen af tegen uw rechten en u kunt hiertegen bezwaar maken.
- Toestemming (artikel 6, lid 1, onder a): optionele Google Analytics en/of Microsoft Clarity (sessie-heatmaps/-opnames) wanneer deze tools zijn geconfigureerd, en de publicatie van een vrijwillige productbeoordeling. U kunt uw toestemming intrekken zonder dat dit gevolgen heeft voor eerdere rechtmatige verwerking.
Wij verkopen geen persoonsgegevens. Supplenivo gebruikt klantgegevens momenteel niet voor een e-maillijst voor marketingdoeleinden.
4. Wie ontvangt gegevens?
Wij verstrekken alleen wat redelijkerwijs nodig is voor de betreffende dienst:
- Stripe: de toepasselijke entiteiten van de Stripe-groep verwerken betalingen, terugbetalingen, authenticatie en fraudepreventie. Stripe kan optreden als onze verwerker en als zelfstandige verwerkingsverantwoordelijke voor functies die het zelf bepaalt op grond van het betalingsrecht. Zie het privacybeleid van Stripe.
- Europese logistieke partners / magazijnen: ontvangen de naam van de ontvanger, het leveringsadres, e-mailadres, telefoonnummer, bestelde artikelen en de identificatoren die nodig zijn om het pakket vanuit Europese magazijnen te verzamelen, te verpakken en te verzenden. Zij verwerken die gegevens als zelfstandige verwerkingsverantwoordelijken of verwerkers, uitsluitend voor de afhandeling.
- UPS: ontvangt contact- en adresgegevens voor de zending, pakket-/trackinggegevens en leveringsgebeurtenissen als vervoerder en als zelfstandige verwerkingsverantwoordelijke. Zie de privacyverklaring van UPS.
- Hetzner Online GmbH: host de productiesystemen in Duitsland als infrastructuurverwerker. Zie de privacy-informatie van Hetzner.
- Zone Media OÜ: levert de zakelijke e-mail-/domeininfrastructuur en treedt op als verwerker voor de klantcorrespondentie die daar wordt bewaard. Zie het privacybeleid van Zone.
- Google Ireland Limited: ontvangt analysegegevens alleen als er een geldige Google Analytics-property is geconfigureerd en u kiest voor “Analyse toestaan”. Google Signals en gepersonaliseerde advertenties zijn in onze siteconfiguratie uitgeschakeld. Zie het privacybeleid van Google en de waarborgen voor Analytics-gegevens.
- Microsoft Corporation / Microsoft Ireland Operations Limited: ontvangt optionele sessieanalyse alleen als Microsoft Clarity is geconfigureerd en u kiest voor “Analyse toestaan”. Clarity kan gegevens over pagina-interacties, apparaat-/browsergegevens en een beperkte sessieopname verwerken ter verbetering van product en gebruikerservaring. Zie de privacyverklaring van Microsoft en de FAQ van Clarity.
- Professionele adviseurs en autoriteiten: accountants, juridisch adviseurs, banken, betaalnetwerken, verzekeraars, toezichthouders, rechtbanken, belasting- of opsporingsautoriteiten, voor zover nodig voor hun werkzaamheden of wettelijk vereist.
5. Internationale doorgiften
Onze belangrijkste hosting- en e-mailsystemen bevinden zich in de Europese Economische Ruimte. Sommige leveranciers van logistiek, betalingen en analyse opereren internationaal en kunnen gebruikmaken van groepsmaatschappijen of dienstverleners buiten de EER (waaronder, waar relevant, het Verenigd Koninkrijk op grond van het adequaatheidsbesluit van de Europese Commissie, zolang dit van kracht blijft). Afhankelijk van de bestemming gebruiken zij een adequaatheidsbesluit, modelcontractbepalingen van de Europese Commissie of een andere wettelijke AVG-waarborg voor doorgifte. Hun bovenstaande verklaringen geven actuele details. U kunt ons om informatie vragen over de waarborg die relevant is voor uw gegevens.
6. Hoe lang bewaren wij gegevens?
- Bestellingen, facturen en boekhoudkundig bewijs: zeven jaar vanaf het einde van het boekjaar waarin de transactie is geregistreerd, zoals vereist door de Estse Boekhoudwet; langer alleen wanneer een lopende vordering, een onderzoek of andere wetgeving dit vereist.
- Accountprofiel: zolang het account open blijft. Als u ons vraagt het te sluiten, verwijderen wij profielgegevens die niet nodig zijn voor de bovengenoemde doeleinden op het gebied van boekhouding, veiligheid, fraude of vorderingen.
- Winkelwagen-/sessie- en technische gegevens: tijdelijke winkelwagen-/sessiegegevens vervallen volgens de sessie-instellingen van de winkel. Beveiligings-, leverings- en foutlogs worden alleen bewaard zolang dit redelijkerwijs nodig is om een gebeurtenis te onderzoeken, de dienst te beschermen of een vordering te ondersteunen, en worden daarna verwijderd of geanonimiseerd. Toegangslogboeken van de webserver (IP-adres, tijdstip, opgevraagde pagina, user-agent van de browser en verwijzende pagina) worden maximaal 12 maanden bewaard om de dienst te beschermen en geaggregeerde bezoekstatistieken op te stellen, en daarna verwijderd.
- Gegevens over ondersteuning, retourzendingen en klachten: totdat de zaak is opgelost, en daarna voor de periode die redelijkerwijs nodig is voor opvolging en toepasselijke juridische vorderingen.
- Toestemmingskeuze: het first-party-record
supplenivo_consentblijft in de lokale opslag van uw browser totdat u dit wist of een nieuwe versie van de toestemming u opnieuw om een keuze vraagt. - Analyse: Google Analytics en Microsoft Clarity zijn optioneel en uitgeschakeld tenzij een geldige property/project is geconfigureerd. Wanneer deze met toestemming zijn ingeschakeld, worden GA4-gegevens op gebruikers- en gebeurtenisniveau bewaard volgens de geconfigureerde bewaartermijn van de property (voor een standaard GA4-property niet langer dan 14 maanden); Clarity-sessiegegevens worden bewaard volgens de bewaarinstellingen van het Microsoft-product (doorgaans tot ongeveer 13 maanden voor opnames). Geaggregeerde rapporten kunnen na het verlopen van de ruwe gebeurtenisgegevens beschikbaar blijven zolang zij nuttig blijven voor het genoemde verbeteringsdoel.
7. Cookies en browseropslag
Noodzakelijke WooCommerce-cookies en server-side sessie-identificatoren zorgen ervoor dat uw winkelwagen, het afrekenproces, inloggen, beveiliging en de markt-/btw-context blijven werken. De first-party-cookie supplenivo_country slaat het verkoopland op dat bij een eerste bezoek uit uw IP-adres is afgeleid, of een land dat u selecteert in de landkiezer in de header, voor maximaal drie dagen. Deze worden gebruikt omdat de door u gevraagde dienst hier niet betrouwbaar zonder kan functioneren, niet voor advertentiedoeleinden.
Optionele analyse (Google Analytics en/of Microsoft Clarity, indien geconfigureerd) wordt pas geladen na uitdrukkelijke toestemming. Als u analyse toestaat, kan Google de cookie _ga en gerelateerde cookies plaatsen, en kan Microsoft Clarity first-party analysecookies plaatsen zoals _clck / _clsk. Als u kiest voor “Alleen noodzakelijke” of later uw toestemming voor analyse intrekt, stoppen nieuwe analysegebeurtenissen en probeert de toestemmingsbeheerder van de site de gangbare analysecookies te verwijderen. U kunt de keuze opnieuw openen via “Cookie-instellingen” in de footer en u kunt ook sitegegevens in uw browser wissen. Bing Webmaster-verificatie-metatags (indien aanwezig) zijn geen analysecookies.
8. Uw rechten
Onder de voorwaarden van de AVG kunt u verzoeken om inzage, rectificatie, verwijdering, beperking, overdraagbaarheid, of bezwaar maken tegen verwerking op basis van een gerechtvaardigd belang. U kunt uw toestemming te allen tijde intrekken. Deze rechten zijn niet absoluut; zo moeten wij wettelijk verplichte facturen ook na sluiting van het account bewaren. Stuur een verzoek naar orders@supplenivo.eu. Wij kunnen om evenredige informatie vragen om te verifiëren dat het verzoek op u betrekking heeft, en reageren normaal gesproken binnen één maand.
U kunt een klacht indienen bij de Estse gegevensbeschermingsautoriteit, de autoriteit in het EU-land waar u woont of werkt, of waar de vermeende inbreuk heeft plaatsgevonden. Het Europees Comité voor gegevensbescherming vermeldt alle nationale toezichthoudende autoriteiten. Wij zouden het op prijs stellen als u ons eerst de kans geeft het probleem op te lossen, maar contact met ons opnemen is geen voorwaarde voor uw recht om een klacht in te dienen.
9. Vereiste gegevens en geautomatiseerde controles
Wij hebben de als verplicht gemarkeerde velden bij het afrekenen, een geldig betaalresultaat en een bezorgbaar adres nodig om een bestelling aan te gaan en uit te voeren. Zonder deze gegevens kunnen wij de bestelling niet accepteren of leveren. Supplenivo neemt geen beslissing met rechtsgevolgen of vergelijkbare aanzienlijke gevolgen uitsluitend op basis van eigen geautomatiseerde profilering. Stripe en financiële partners kunnen onder hun eigen wettelijke verantwoordelijkheid geautomatiseerde authenticatie- of fraudecontroles uitvoeren; neem contact met ons op als een betaalresultaat een bestelling verhindert en u wilt dat wij onderzoeken wat mogelijk is.
10. Wijzigingen en contact
Wij publiceren een nieuw gedateerde versie voordat een wezenlijk nieuw gebruik van persoonsgegevens begint. Wijzigingen maken een onverenigbaar gebruik niet met terugwerkende kracht rechtmatig. Vragen over privacy en verzoeken tot uitoefening van rechten kunt u richten aan orders@supplenivo.eu of aan OG klubi B.V. op bovenstaand geregistreerd adres. De klantenservice is beschikbaar in het Engels en het Ests.