Privacybeleid

§ 2. PRIVACYBELEID

Laatst bijgewerkt: 6 september 2026

1. Wie is de verwerkingsverantwoordelijke?

De Syrisch-Orthodoxe Kerk van Antiochië, handelend onder de naam Mor Ephrem (Glanerbrugstraat 33, 7585 PK Glane; KvK 58679561), is verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG) voor de persoonsgegevens die via morephrem.shop worden verwerkt.

Voor vragen over dit privacybeleid of om uw rechten uit te oefenen kunt u contact opnemen via monastery@morephrem.com of +31 53 461 4764.

2. Welke gegevens verwerken wij?

Afhankelijk van hoe u onze webshop gebruikt, verwerken wij de volgende categorieën persoonsgegevens:

Categorie Voorbeelden
Contactgegevens naam, adres, e-mailadres, telefoonnummer
Bestelgegevens producten in uw bestelling, prijs, orderdatum, factuur- en verzendadres
Betaalgegevens betaalmethode, betalingsbevestiging (creditcardgegevens verwerken wij niet zelf — dit gaat via onze betaaldienstverlener)
Communicatie correspondentie per e-mail of via het contactformulier
Apparaat- en gebruiksgegevens IP-adres, browsertype, bezochte pagina's, cookie-identifiers

3. Waarvoor gebruiken wij deze gegevens?

Doel Grondslag (AVG art. 6)
Uitvoeren van uw bestelling en levering Uitvoering van de overeenkomst
Klantenservice en afhandeling van vragen Uitvoering van de overeenkomst / gerechtvaardigd belang
Naleving van fiscale en administratieve bewaarplichten Wettelijke verplichting
Verbetering en beveiliging van de webshop Gerechtvaardigd belang
Verzenden van nieuwsbrieven en aanbiedingen Toestemming (u kunt zich altijd uitschrijven)
Fraudepreventie Gerechtvaardigd belang

4. Met wie delen wij uw gegevens?

Wij delen persoonsgegevens uitsluitend met partijen die noodzakelijk zijn voor de uitvoering van onze dienstverlening:

  • Shopify Inc. (Canada/Ierland) — het platform waarop deze webshop draait; verwerkt orders, betalingen en accountgegevens
  • Betaaldienstverleners (o.a. Shopify Payments, iDEAL, creditcardmaatschappijen)
  • Vervoerders (o.a. PostNL) — voor het bezorgen van uw bestelling
  • Boekhoudkundige en fiscale dienstverleners — voor onze wettelijke administratieplicht
  • Bevoegde autoriteiten — uitsluitend wanneer wettelijk verplicht

Wij verkopen uw persoonsgegevens niet aan derden.

5. Doorgifte buiten de EU

Sommige van onze verwerkers (met name Shopify) verwerken gegevens buiten de Europese Economische Ruimte. In dat geval baseren wij ons op door de Europese Commissie goedgekeurde standaardcontractsbepalingen (SCC's) of een adequaatheidsbesluit.

6. Hoe lang bewaren wij uw gegevens?

  • Bestelgegevens en facturen: 7 jaar (fiscale bewaarplicht)
  • Klantaccount: zolang uw account actief is; daarna maximaal 12 maanden inactief voordat deze wordt verwijderd
  • Nieuwsbrief-inschrijvingen: tot u zich uitschrijft
  • Analyse- en cookie-gegevens: maximaal 12 maanden

7. Uw rechten

Op grond van de AVG heeft u de volgende rechten:

  • Inzage — u kunt opvragen welke gegevens wij van u verwerken
  • Rectificatie — onjuiste gegevens laten corrigeren
  • Verwijdering ("recht op vergetelheid") — verzoeken uw gegevens te wissen
  • Beperking van de verwerking
  • Overdraagbaarheid — uw gegevens in een gangbaar formaat ontvangen
  • Bezwaar tegen verwerking op basis van gerechtvaardigd belang
  • Intrekken van toestemming wanneer verwerking op toestemming is gebaseerd

Om een van deze rechten uit te oefenen stuurt u een e-mail naar monastery@morephrem.com. Wij reageren binnen 30 dagen. Ter verificatie van uw identiteit kunnen wij aanvullende informatie vragen.

8. Cookies

Onze webshop gebruikt cookies en vergelijkbare technieken voor:

  • Functionele cookies — noodzakelijk voor het werken van de winkelwagen en het inloggen
  • Analytische cookies — geanonimiseerd bezoek meten
  • Marketing- en trackingcookies — alleen na uw toestemming

U kunt uw cookievoorkeuren beheren via de cookiebanner en de instellingen van uw browser. Zie ook onze pagina met privacykeuzes.

9. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen verlies, misbruik en ongeoorloofde toegang. Onze webshop gebruikt SSL/TLS-versleuteling.

Een datalek melden wij binnen 72 uur bij de Autoriteit Persoonsgegevens, indien dit tot een risico voor uw rechten en vrijheden leidt.

10. Klachten

Bent u niet tevreden over de manier waarop wij met uw gegevens omgaan, dan kunt u een klacht indienen bij de Autoriteit Persoonsgegevens.

11. Wijzigingen

Wij kunnen dit privacybeleid actualiseren. De datum bovenaan geeft aan wanneer de laatste wijziging heeft plaatsgevonden.