Privacybeleid
Laatst bijgewerkt op 8 oktober 2026.
§ 1 Verwerkingsverantwoordelijke en contact
SUPERVIN, HJØRRING A/S
CVR-nummer: 21281573
Adres: Skagensvej 201a, 9800 Hjørring, Denemarken
Website: https://supervin.nl
Telefoon: +45 98921853
Supervin is de verantwoordelijke voor de verwerking van persoonsgegevens wanneer je klant bij ons bent, onze website gebruikt of op een andere manier contact met ons hebt.
§ 2 Algemeen over onze verwerking van persoonsgegevens
Wij verwerken persoonsgegevens in verschillende mate en voor verschillende doeleinden, afhankelijk van hoe je met ons in contact komt, bijvoorbeeld wanneer je:
● onze website gebruikt
● contact met ons opneemt (klantenservice)
● je aanmeldt voor de nieuwsbrief
● deelneemt aan evenementen
● aankopen doet
● via sociale media contact met ons hebt
● in een B2B-context met ons samenwerkt
§ 3 Welke persoonsgegevens verzamelen wij over jou – en waarom?
Hieronder beschrijven wij onze verwerkingen per doel. Voor elk doel vermelden wij:
1) welke verwerkingen worden uitgevoerd, 2) welke persoonsgegevens worden verwerkt, 3) de rechtsgrond voor de verwerking, 4) de ontvangers/derden en 5) de bewaartermijn.
3.1 Aankopen uitvoeren en bestellingen afhandelen
● Verwerkingen: bestellingen ontvangen, bestellingen afhandelen, bestelbevestigingen, klantaccounts en aankoopgeschiedenis.
● Persoonsgegevens: naam, adres, telefoonnummer, e-mailadres, bestelgegevens, klant-ID.
● Rechtsgrond: overeenkomst (AVG art. 6, lid 1, onder b).
● Ontvangers/derden: webshopplatform (Magento open source), beheerd door Supervin en gehost bij Scannet (datacenter in Denemarken).
● Bewaartermijn: zie punt 3.6.
3.2 Levering van goederen
● Verwerkingen: orderpicking en verpakking, levering, tracking, bezorgmeldingen.
● Persoonsgegevens: naam, adres, telefoonnummer, e-mailadres, bestelgegevens.
● Rechtsgrond: overeenkomst (AVG art. 6, lid 1, onder b).
● Ontvangers/derden: Logia, Supergros, Capana en vervoerders (PostNL, Danske Fragtmænd, Burd, WeBrinQ, Airmee).
● Bewaartermijn: zie punt 3.6 (en eventuele eigen bewaartermijnen van vervoerders).
3.3 Betaling en 3D Secure
● Verwerkingen: betalingstransacties uitvoeren, 3D Secure-authenticatie, terugbetalingen afhandelen en transactielogboeken bijhouden.
● Persoonsgegevens: naam, contactgegevens, bestelgegevens, transactie-/betaalgegevens (geen volledige kaartgegevens), IP-adres (wordt gelogd).
● Rechtsgrond: overeenkomst (AVG art. 6, lid 1, onder b) en gerechtvaardigd belang (AVG art. 6, lid 1, onder f) om fraude te voorkomen.
● Ontvangers/derden: QuickPay (inclusief 3D Secure), NETS, MobilePay, SuperPay.
● Bewaartermijn: zie punt 3.7.
3.4 Logging en beveiliging tijdens het bestelproces
● Verwerkingen: het IP-adres loggen tijdens het bestelproces, problemen opsporen en beveiliging.
● Persoonsgegevens: IP-adres (wordt bij de bestelling opgeslagen in het webshopplatform).
● Rechtsgrond: gerechtvaardigd belang (AVG art. 6, lid 1, onder f).
● Ontvangers/derden: webshopplatform (Magento open source), beheerd door Supervin en gehost bij Scannet (datacenter in Denemarken), en QuickPay in verband met de betaling.
● Bewaartermijn: wordt samen met bestel-/klantgegevens bewaard overeenkomstig punt 3.6.
3.5 Leeftijdscontrole (MitID)
● Verwerkingen: leeftijd verifiëren bij aankopen.
● Persoonsgegevens: geboortedatum (wordt opgeslagen bij de bestelling en in de basisgegevens van de klant in het webshopplatform/CRM).
● Rechtsgrond: wettelijke verplichting (AVG art. 6, lid 1, onder c) en/of overeenkomst (AVG art. 6, lid 1, onder b), afhankelijk van de geldende eisen voor leeftijdscontrole.
● Ontvangers/derden: Scrive (geïntegreerde dienst voor MitID-verificatie).
● Bewaartermijn: zie punt 3.6.
3.6 Bewaartermijn – klantrelatie en bestelgegevens (voor aankoop/levering/klantaccount/leeftijdscontrole)
Wij bewaren bestel- en klantgegevens:
● zolang er een actieve klantrelatie bestaat, gedefinieerd als een herhaalaankoop binnen 2 jaar, zodat de klant zijn aankoopgeschiedenis kan raadplegen en wij kunnen helpen met vragen over eerdere aankopen, en
● daarna, voor zover de gegevens boekhoudkundige bescheiden vormen, gedurende maximaal 6 jaar (het aankoopjaar + 5 volledige jaren) overeenkomstig de geldende boekhoudregels.
3.7 Bewaartermijn – boekhouding en betalingsdocumentatie
Facturen, betalingsstukken en boekhoudkundige bescheiden worden overeenkomstig de wetgeving maximaal 6 jaar (het aankoopjaar + 5 volledige jaren) bewaard.
3.8 Klantenservice en afhandeling van vragen
● Verwerkingen: dossiers behandelen, ondersteuning bieden, gesprekken documenteren en opvolgen.
● Persoonsgegevens: naam, e-mailadres, telefoonnummer (indien opgegeven), bestelnummer (indien relevant), inhoud van het bericht.
● Rechtsgrond: gerechtvaardigd belang (AVG art. 6, lid 1, onder f).
● Ontvangers/derden: HeroDesk (dossier-/ticketsysteem).
● Bewaartermijn: worden uiterlijk 6 maanden na afsluiting van het dossier verwijderd, tenzij er een voortgezette klantrelatie of een rechtsvordering ontstaat.
Over de weergave van bestel-/klantgegevens in een ondersteuningstool (SiteSage):
De klantenservice kan een technische oplossing (SiteSage) gebruiken om relevante bestel- en klantgegevens uit het webshopplatform (Magento) weer te geven bij het bieden van ondersteuning. Voor zover SiteSage namens ons persoonsgegevens verwerkt, gebeurt dit als onderdeel van de verwerking voor ondersteuning en met passende beveiligingsmaatregelen (inclusief een verwerkersovereenkomst wanneer dat vereist is).
3.9 Nieuwsbrief en direct marketing (e-mail)
3.9.1 Nieuwsbrief
● Verwerkingen: verzending, segmentatie, automatische welkomstberichten en afmeldingen verwerken.
● Persoonsgegevens: naam, e-mailadres en gegevens die je vrijwillig verstrekt over je interesse in wijn/voorkeuren.
● Rechtsgrond: toestemming (AVG art. 6, lid 1, onder a) – uitsluitend bij actieve aanmelding.
● Ontvangers/derden: HubSpot.
● Bewaartermijn: zolang het abonnement actief is. Bewijs van toestemming wordt tot 2 jaar na afmelding bewaard.
3.9.2 Meting van de nieuwsbrief
● Verwerkingen: geopende berichten/klikken meten, inhoud verbeteren en segmentatie.
● Persoonsgegevens: trackinggegevens gekoppeld aan verzendingen (openen, klikken).
● Rechtsgrond: toestemming (AVG art. 6, lid 1, onder a).
● Ontvangers/derden: HubSpot.
● Bewaartermijn: zolang het abonnement actief is en overeenkomstig de termijn voor het bewaren van bewijs (maximaal 2 jaar).
Wij versturen geen nieuwsbrief uitsluitend op basis van het feit dat je een aankoop bij ons hebt gedaan.
3.10 Website, cookies, statistieken en personalisatie
3.10.1 Toestemmingsbeheer (cookies)
● Verwerkingen: cookiebanner weergeven, keuzes opslaan, toestemming documenteren.
● Persoonsgegevens: toestemmingsstatus, cookie-ID.
● Rechtsgrond: toestemming (AVG art. 6, lid 1, onder a) voor niet-noodzakelijke cookies; gerechtvaardigd belang (AVG art. 6, lid 1, onder f) voor noodzakelijke cookies.
● Ontvangers/derden: Cookiebot.
● Bewaartermijn: volgens de instellingen van de cookietool.
3.10.2 Statistieken en verbeteringen
● Verwerkingen: webstatistieken, verkeer en gedrag meten, functies verbeteren.
● Persoonsgegevens: online identificatoren (cookies), apparaatgegevens, gebeurtenisgegevens; Google Analytics verwerkt gegevens volgens de standaardinstellingen van Google.
● Rechtsgrond: toestemming (AVG art. 6, lid 1, onder a).
● Ontvangers/derden: Google (Google Analytics).
● Bewaartermijn: Google Analytics: 26 maanden.
3.10.3 Zoeken en aanbevelingen (Algolia)
● Verwerkingen: producten zoeken en carrousels met “aanbevolen producten” op basis van klik- en conversiegegevens.
● Persoonsgegevens: gebruikers-ID's op basis van cookies (uitsluitend met toestemming) en klik-/conversiegegevens die niet rechtstreeks aan geïdentificeerde personen zijn gekoppeld.
● Rechtsgrond: toestemming (AVG art. 6, lid 1, onder a).
● Ontvangers/derden: Algolia.
● Bewaartermijn: volgens de cookie-instellingen en relevante instellingen voor gegevensbewaring.
3.10.4 Marketing/retargeting (cookies/pixels)
● Verwerkingen: metingen en doelgroepen voor advertenties.
● Persoonsgegevens: online identificatoren (cookies/pixels), gebeurtenisgegevens.
● Rechtsgrond: toestemming (AVG art. 6, lid 1, onder a).
● Ontvangers/derden: Meta (Facebook/Instagram), LinkedIn, Pinterest.
● Bewaartermijn: Meta en LinkedIn: maximaal 180 dagen (instellingen/bewaartermijnen van de platforms).
3.11 Marketing via klantenlijsten
● Verwerkingen: contacten vanuit het CRM synchroniseren in gehashte vorm om advertenties te richten en campagnes te meten.
● Persoonsgegevens: contactgegevens (bijvoorbeeld e-mail/telefoon) in gehashte vorm.
● Rechtsgrond: toestemming (AVG art. 6, lid 1, onder a) – wordt uitsluitend toegepast wanneer wij over geldige marketingtoestemming voor dit gebruik beschikken.
● Ontvangers/derden: Meta (Facebook/Instagram).
● Bewaartermijn: volgens de instellingen/bewaartermijnen van Meta.
Wij synchroniseren geen klantenlijsten met LinkedIn.
3.12 Sociale media (Facebook en LinkedIn)
Wij en het betreffende platform kunnen in bepaalde gevallen gezamenlijke verwerkingsverantwoordelijken zijn (bijvoorbeeld voor pagina-inzichten/statistieken). Wanneer je via sociale media met ons communiceert, verwerken wij uitsluitend de gegevens die je zelf met ons deelt.
● Facebook: https://www.facebook.com/legal/terms/dataprocessing
● LinkedIn: https://www.linkedin.com/legal/l/dpa
● Verwerkingen: reacties/berichten beantwoorden, gesprekken afhandelen.
● Persoonsgegevens: profielnaam, inhoud van het bericht en eventuele andere gegevens die je deelt.
● Rechtsgrond: gerechtvaardigd belang (AVG art. 6, lid 1, onder f).
● Ontvangers/derden: Meta/LinkedIn (als zelfstandige verwerkingsverantwoordelijken voor hun eigen verwerkingen).
● Bewaartermijn: gegevens worden doorgaans op het betreffende platform bewaard.
3.13 Evenementen / proeverijen
● Verwerkingen: aanmelding, deelnemerslijsten, gegevens gekoppeld aan aankopen/facturering.
● Persoonsgegevens: naam, adres, e-mailadres, bestel-/factuurgegevens.
● Rechtsgrond: overeenkomst (AVG art. 6, lid 1, onder b) en wettelijke verplichting (AVG art. 6, lid 1, onder c) met betrekking tot de boekhouding.
● Ontvangers/derden: Visma Business (ERP) en het webshopplatform (Magento open source), beheerd en gehost bij Scannet (datacenter in Denemarken).
● Bewaartermijn: 5–6 jaar overeenkomstig de boekhoudregels (voor stukken gekoppeld aan betalingen/facturering).
3.14 B2B-verkoop en prospectie
● Verwerkingen: potentiële klanten benaderen, contact leggen, opvolgen, documentatie in het CRM.
● Persoonsgegevens: naam, contactgegevens, gebruikersnaam, zakelijke gegevens.
● Rechtsgrond: gerechtvaardigd belang (AVG art. 6, lid 1, onder f).
● Ontvangers/derden: HubSpot.
● Bewaartermijn: worden verwijderd zodra ze niet meer relevant zijn, maar uiterlijk 3 maanden na verzameling als er geen contact/zakelijke relatie tot stand komt.
Aan de informatieplicht op grond van AVG art. 14 wordt voldaan door de informatie zo spoedig mogelijk en uiterlijk binnen 30 dagen na aanvang van de verwerking te verstrekken.
§ 4 Ontvangers, verwerkers en groepsmaatschappijen/gelieerde ondernemingen
Wij delen persoonsgegevens met leveranciers die namens ons gegevens verwerken (verwerkers) voor het beheer van de website, betalingen, klantenservice, analyse, advertenties en verzendingen.
Voorbeelden van leveranciers/partijen:
● Scannet (hosting van het webshopplatform - datacenter in Denemarken)
● Visma Business, Qlik
● HubSpot
● Scrive (leeftijdscontrole via BankID)
● QuickPay, NETS, MobilePay, SuperPay
● HeroDesk
● Cookiebot, Google (Analytics), Algolia, Meta, LinkedIn, Pinterest
● Web2Media (marketingondersteuning)
● Exsitec (systeem-/ERP-consultants)
Het webshopplatform is gebaseerd op Magento (open source), wordt beheerd door Supervin en wordt gehost bij Scannet in Denemarken.
Novin is een gelieerde onderneming (dezelfde eigenaar) die wijn importeert en aan Supervin verkoopt. Persoonsgegevens kunnen worden verwerkt voor zover dat noodzakelijk is voor relevante leverings- en administratieve processen.
§ 5 Doorgifte naar derde landen
Persoonsgegevens kunnen worden verwerkt in of doorgegeven aan landen buiten de EU/EER als een van onze leveranciers (of hun onderleveranciers) daar gegevens verwerkt. In dergelijke gevallen passen wij passende waarborgen toe, bijvoorbeeld de standaardcontractbepalingen (SCC) van de Europese Commissie.
Het webshopplatform wordt gehost bij Scannet, met een datacenter in Denemarken.
§ 6 Jouw rechten
Afhankelijk van de verwerking en de voorwaarden van de AVG heb je recht op:
● inzage
● rectificatie
● verwijdering
● beperking van de verwerking
● bezwaar tegen verwerking op basis van gerechtvaardigd belang, vanwege jouw specifieke situatie. Tegen verwerking voor direct marketing, inclusief daarmee samenhangende profilering, kun je altijd bezwaar maken; wij stoppen dan met die verwerking.
● gegevensoverdraagbaarheid
● intrekking van je toestemming op ieder moment, zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking vóór de intrekking. Intrekken is even eenvoudig als toestemming geven.
Om je rechten uit te oefenen of je toestemming in te trekken, kun je contact opnemen via info@supervin.nl. Voor de nieuwsbrief kun je ook de afmeldlink in de e-mail gebruiken. Je cookietoestemming kun je wijzigen of intrekken via de cookie-instellingen op onze website.
Wij reageren zonder onnodige vertraging en uiterlijk binnen één maand na ontvangst van je verzoek. Indien nodig kunnen wij deze termijn met maximaal twee maanden verlengen vanwege de complexiteit of het aantal verzoeken. Wij informeren je daarover binnen de eerste maand en leggen uit waarom de verlenging nodig is. Verzoeken worden in beginsel kosteloos behandeld.
Het recht op verwijdering is niet onbeperkt: wij kunnen bijvoorbeeld verplicht zijn bepaalde gegevens te bewaren vanwege een wettelijke bewaarplicht. Als wij geen gevolg geven aan je verzoek, leggen wij uit waarom en informeren wij je over je mogelijkheden om een klacht in te dienen of naar de rechter te gaan.
Je kunt een klacht indienen bij de Autoriteit Persoonsgegevens (Nederland) of bij Datatilsynet (Denemarken). Je mag ook een klacht indienen bij de bevoegde toezichthouder in de EU-lidstaat waar je gewoonlijk woont, werkt of waar de vermeende inbreuk heeft plaatsgevonden.
§ 7 Contact
Voor vragen over persoonsgegevens kun je terecht op:
info@supervin.nl