Privacyverklaring

MORNI verwerkt persoonsgegevens omdat je onze winkel gebruikt en omdat sommige verwerkingen wettelijk verplicht zijn. Hieronder staat precies wat we doen.

Welke gegevens en waarom

• Bestelgegevens — naam, adres, e-mailadres en wat je bestelde. Nodig om de overeenkomst uit te voeren en wettelijk te bewaren voor de belastingdienst (7 jaar).
• Winkelmand — een technisch cookie met een willekeurige sleutel. In onze database staat alleen een versleutelde afdruk daarvan, niet de sleutel zelf. Vervalt na 30 dagen.
• Nieuwsbrief — alleen je e-mailadres, en alleen als je je inschrijft. Je kunt je in elke e-mail uitschrijven.
• Betaalgegevens — die verwerken wij niet zelf. Je betaalt bij Stripe; wij ontvangen alleen of de betaling is gelukt, het bedrag en je bezorgadres.
• Technische logs — tijdelijke serverlogs om storingen op te lossen. Geen profielen, geen advertentiedoeleinden.

Met wie we delen

Met Stripe (betalingen), onze verzendpartner (bezorging) en onze e-mailprovider (bevestigingen). Niet met adverteerders, en we verkopen niets door.

Je rechten

Je mag je gegevens inzien, laten corrigeren of laten verwijderen, en bezwaar maken tegen verwerking. Stuur een bericht en we reageren binnen 30 dagen. Ben je het oneens met hoe we dat doen, dan kun je klagen bij de Autoriteit Persoonsgegevens.

Beveiliging

Verkeer loopt uitsluitend over HTTPS. Wachtwoorden worden gehasht opgeslagen, nooit leesbaar. De winkelmandsleutel staat gehasht in de database. Toegang tot het beheer vereist een account met de juiste rol, en elke beheerhandeling wordt vastgelegd.