Privacyverklaring

Versie 14 oktober 2026

Frizzlez verwerkt persoonsgegevens wanneer je onze webshop bezoekt, een account aanmaakt, een bestelling plaatst, een review schrijft of contact met ons opneemt. In deze verklaring leggen we uit welke gegevens we gebruiken, waarom we dat doen en welke rechten je hebt.

Wie is verantwoordelijk voor je gegevens

Marga Lambers, handelend onder de naam Frizzlez, is verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in deze verklaring.

Frizzlez

Eigenaar: Marga Lambers

Rechtsvorm: eenmanszaak

Dorpsstraat 10A

9527 TC Bronneger

Nederland

KvK-nummer: 99303698

Btw-identificatienummer: NL005380933B90

E-mail: info@frizzlez.nl

Telefoon: +31 6 53607628

Website: https://frizzlez.nl

Voor vragen over privacy of verzoeken over je persoonsgegevens kun je mailen naar info@frizzlez.nl.

Welke persoonsgegevens verwerken we

We ontvangen gegevens die je zelf verstrekt, technische gegevens bij het gebruik van de website en gegevens over betaling en bezorging van onze dienstverleners. Welke gegevens we verwerken, hangt af van de functies die je gebruikt.

Bestellingen betaling en bezorging

We verwerken je voor- en achternaam, e-mailadres, factuur- en afleveradres en, als je die invult, je telefoonnummer en bedrijfsnaam.

Daarnaast verwerken we bestelnummer, besteldatum, bestelde producten, uitvoeringen, aantallen, prijzen, korting, verzendkosten, totaalbedrag en bestelstatus. Voor de betaling verwerken we onder meer betaalmethode, bedragen, betaalstatus, tijdstippen, Mollie-referenties en noodzakelijke technische betaalinformatie. Bij betaling in twee delen verwerken we ook de ontvangen eerste termijn, het openstaande saldo, betalingsverzoeken en eventuele herinneringen.

Voor bezorging verwerken we onder meer de track-and-tracecode en verzend- en bezorgdatums. Voor annulering, herroeping, retouren en klachten verwerken we de gegevens die nodig zijn om deze af te handelen, zoals bestelnummer, contactgegevens, berichten en eventuele opmerkingen. Voor herroeping hoef je geen reden op te geven.

Klantaccounts

We verwerken accountgegevens, opgeslagen adressen, gekoppelde bestelhistorie, registratiedatums en wijzigingsdatums. Als je deze functies gebruikt, verwerken we ook je verlanglijst en winkelwagen.

Je wachtwoord wordt gehasht opgeslagen; we slaan het oorspronkelijke wachtwoord niet op. Voor klantlogin gebruiken we een willekeurig sessietoken, waarvan in de database uitsluitend een hash en de bijbehorende sessiegegevens worden opgeslagen.

Contact aanvragen en offertes

Bij contact verwerken we je naam, e-mailadres, eventueel telefoonnummer, onderwerp en bericht. Contactformulierberichten worden naar onze STRATO-mailbox gestuurd en niet afzonderlijk in de webshopdatabase opgeslagen.

Bij aanvragen en offertes verwerken we daarnaast je wensen, specificaties, gekozen kleur of materiaal, opmerkingen, offerte- en factuurgegevens en eventueel aangeleverde bestanden. Geef alleen informatie die nodig is voor je vraag of opdracht en stuur geen onnodige gevoelige persoonsgegevens mee.

Reviews

We verwerken de sterrenbeoordeling, titel, tekst, het gekoppelde product en een eventuele reactie van Frizzlez. Openbaar tonen we je voornaam en de reviewinhoud; je achternaam en e-mailadres publiceren we niet als naam- of contactveld bij de review.

Zet zelf geen adres, telefoonnummer of andere onnodige persoonsgegevens in de openbare reviewtekst.

Technische gegevens

Voor de werking en beveiliging kunnen server- en applicatielogs tijdelijk je IP-adres, het bezochte webadres, het tijdstip, browsertype en technische foutinformatie registreren.

Het sluiten van ons cookiebericht wordt uitsluitend lokaal in je browser onthouden. Daarbij sturen we geen IP-hash, browsergegevens of registratie van de klik naar onze server.

Waarom gebruiken we je gegevens

We verwerken persoonsgegevens op de volgende grondslagen.

Uitvoering van een overeenkomst

We gebruiken noodzakelijke gegevens om je bestelling te verwerken, een product te maken, betalingen te ontvangen, te bezorgen en je over de uitvoering te informeren. Ook gebruiken we gegevens voor het door jou aangevraagde klantaccount, de verlanglijst en winkelwagenfuncties.

Wanneer je een offerte of maatwerkvoorstel vraagt, gebruiken we de daarvoor noodzakelijke gegevens om op jouw verzoek stappen te zetten vóór een mogelijke overeenkomst.

Wettelijke verplichtingen

We bewaren gegevens voor onze fiscale administratie. Ook verwerken we noodzakelijke gegevens om te voldoen aan wettelijke verplichtingen rond bijvoorbeeld herroeping en conformiteit.

Gerechtvaardigde belangen

We verwerken noodzakelijke technische gegevens om de webshop veilig en betrouwbaar te laten functioneren, storingen te onderzoeken en misbruik te voorkomen. Ons belang is het beschermen van de webshop, klantgegevens en transacties.

Voor algemene vragen buiten een overeenkomst is ons belang dat we berichten aan Frizzlez kunnen beantwoorden. Bij klachten en geschillen gebruiken we, voor zover dit niet al nodig is voor de overeenkomst of een wettelijke verplichting, noodzakelijke gegevens om onze rechtspositie vast te stellen en te verdedigen.

We publiceren door klanten ingediende reviews vanuit ons belang om relevante productervaringen beschikbaar te maken en de betrouwbaarheid van reviews te bewaken. We beperken de openbare naamvermelding tot de voornaam en bieden de mogelijkheid je review te verwijderen.

Bij verwerking op basis van een gerechtvaardigd belang wegen we ons belang af tegen jouw privacybelangen. Je kunt tegen deze verwerking bezwaar maken.

Welke gegevens zijn nodig

Voor een bestelling hebben we bijvoorbeeld je naam, e-mailadres en afleveradres nodig. Zonder de noodzakelijke gegevens kunnen we de bestelling niet uitvoeren. Voor een account of aanvraag zijn de daarvoor als verplicht aangeduide gegevens nodig om die functie te gebruiken.

Optionele gegevens hoef je niet in te vullen. Een review schrijven is vrijwillig.

Met wie delen we gegevens

We delen persoonsgegevens alleen voor zover nodig voor de hieronder beschreven werkzaamheden of wanneer de wet dit vereist.

STRATO

We gebruiken STRATO voor hosting en e-mail. De webshopdatabase en geüploade bestanden staan op onze VPS bij STRATO in Duitsland. STRATO verzorgt ook onze e-mailvoorziening. Voor verwerking in onze opdracht gelden afspraken over onder meer beveiliging en vertrouwelijkheid.

Mollie

Mollie verwerkt betalingen in een eigen beveiligde betaalomgeving. Afhankelijk van de betaalmethode verstrekken we onder meer naam, e-mailadres, adres, ordernummer, bedrag en beperkte orderinformatie.

We ontvangen de betaalstatus en noodzakelijke transactiegegevens terug. Frizzlez slaat zelf geen volledige bankrekeningnummers, volledige creditcardnummers of CVC-codes op. De betaalgegevens worden in de externe betaalomgeving ingevoerd.

Mollie handelt bij betaaltransacties als zelfstandig verwerkingsverantwoordelijke. Meer informatie over het gebruik van gegevens, bewaartermijnen, eventuele fraudebeoordelingen en privacyrechten staat in de privacyverklaring van Mollie: https://www.mollie.com/nl/legal/privacy.

PostNL

We verstrekken de naam en het afleveradres aan PostNL om je bestelling te bezorgen. Verzendlabels maken we rechtstreeks bij PostNL aan. Track-and-traceinformatie bieden we zelf aan via ons bestelportaal en de aan de bestelling gekoppelde communicatie.

Beheer en wettelijke verplichtingen

De Frizzlez bouwt, beheert en onderhoudt de webshop zelf en heeft daarvoor toegang tot noodzakelijke klantgegevens. We gebruiken geen externe boekhouder of extern boekhoudprogramma.

We kunnen gegevens aan bevoegde instanties verstrekken wanneer we daartoe wettelijk verplicht zijn. We verkopen je persoonsgegevens niet.

Waar worden gegevens verwerkt

De webshopgegevens staan op de STRATO-server in Duitsland. Versleutelde back-ups staan op die server en op de pc van Frizzlez in Nederland.

Dit betekent niet dat iedere verwerking door een betaaldienstverlener uitsluitend binnen de Europese Economische Ruimte (EER) plaatsvindt. Mollie kan voor zijn dienstverlening gegevens buiten de EER verwerken. Mollie beschrijft in zijn privacyverklaring de daarvoor gebruikte waarborgen, waaronder waar toepasselijk een adequaatheidsbesluit of standaardcontractbepalingen. Daar vind je ook hoe je meer informatie over die waarborgen kunt krijgen.

Cookies en browseropslag

We gebruiken noodzakelijke cookies en browseropslag voor inloggen, de winkelwagen, het sluiten van het cookiebericht en de beveiligde beheerdersomgeving.

De winkelwagen wordt 30 dagen na de laatste wijziging als verlopen beschouwd. De melding dat je het cookiebericht hebt gesloten, wordt maximaal 180 dagen gebruikt. Sessies voor klanten duren maximaal 30 dagen. Meer informatie over de werking, exacte namen en termijnen staat in onze cookieverklaring: https://frizzlez.nl/juridisch/cookieverklaring.

We gebruiken momenteel geen Google Analytics, Meta Pixel of andere externe analyse- en marketingdiensten. De knop ‘Begrepen’ is geen toestemming voor tracking. Er worden geen centrale cookievoorkeurregistraties meer opgeslagen.

Nieuwsbrieven en klantmateriaal

Als je een nieuwbrief wilt ontvangen kun je je hiervoor aanmelden op de website. Je geeft dan expliciet toestemming voor het verwerken van je e-mailadres en het ontvangen van de nieuwsbrief via e-mail. Je kunt de toestemming hiervoor op elk moment intrekken via de link onderaan de nieuwsbrief.

Aangeleverde ontwerpbestanden voor gepersonaliseerde producten gebruiken we voor de aanvraag of opdracht. We plaatsen geen foto’s van gepersonaliseerde producten op sociale media.

Hoelang bewaren we gegevens

We gebruiken onderstaande termijnen. Na afloop verwijderen of anonimiseren we gegevens, behalve wanneer een concrete wettelijke verplichting of een nog lopend geschil langere bewaring van bepaalde gegevens noodzakelijk maakt. Anonimiseren betekent dat gegevens niet meer tot jou kunnen worden herleid; alleen het verwijderen van een accountkoppeling is daarvoor niet altijd voldoende.

Fiscale administratie

De noodzakelijke administratie van betaalde en afgeronde bestellingen, betaalde geannuleerde of herroepen bestellingen, facturen, betaaltransacties en geaccepteerde of in een bestelling omgezette offertes bewaren we zeven jaar volgens de fiscale bewaarplicht.

De fiscale termijn begint wanneer de gegevens hun actualiteitswaarde verliezen. Voor een gewone afgeronde transactie bewaren we de administratie in beginsel zeven jaar na afloop van het betreffende boekjaar. Bij langer lopende afspraken kan het startmoment later liggen.

Deze termijn geldt niet automatisch voor alle aanvullende gegevens bij een bestelling, zoals ontwerpbestanden, sessies of serverlogs. Verplichte factuur- en administratiegegevens blijven gedurende de bewaarplicht volledig en controleerbaar, ook na verwijdering van een klantaccount.

Aanvragen offertes en onbetaalde annuleringen

Afgesloten aanvragen zonder bestelling, offerte of factuur: 90 dagen na afsluiting.
Afgewezen offertes: 90 dagen na afhandeling van de afwijzing.
Geannuleerde, onbetaalde bestellingen: 90 dagen na afhandeling van de annulering.

Deze termijnen gelden voor zover de betreffende gegevens niet onder een fiscale bewaarplicht vallen of nodig zijn voor een concreet geschil.

Contactberichten en ontwerpbestanden

Contactformulierberichten en bijbehorende correspondentie: 90 dagen na afhandeling, tenzij bepaalde informatie nodig blijft voor een bestelling, wettelijke verplichting of lopende klacht.
Geüploade ontwerpbestanden: 30 dagen na afronding van de aanvraag of bestelling, behoudens een concrete wettelijke verplichting of een geschil waarvoor het bestand noodzakelijk is.

Technische gegevens

Server-, applicatie- en toegangslogs: maximaal 30 dagen. Bij een concreet beveiligingsincident kan noodzakelijke informatie langer worden bewaard zolang dat nodig is voor onderzoek of een juridische procedure.
Klantsessies: maximaal 30 dagen. Verlopen sessieregistraties worden bij de dagelijkse opschoning verwijderd.
Winkelwagengegevens: 30 dagen na de laatste wijziging.
Het lokaal sluiten van het cookiebericht: 180 dagen.

Voor lokale browseropslag wordt de vervaldatum bij gebruik van de website gecontroleerd. Als je niet terugkomt, kunnen verlopen gegevens technisch in de browser blijven staan totdat de website of je browser ze verwijdert. We gebruiken ze na de vervaltermijn niet meer voor het oorspronkelijke doel.

Accounts en reviews

We bewaren je account zolang het actief is. Een account waarop twee jaar niet is ingelogd, wordt automatisch gesloten en de accountgegevens worden verwijderd of geanonimiseerd. Je kunt ook eerder verwijdering vragen via info@frizzlez.nl.

Je kunt je review zelf verwijderen. Reviews worden ook verwijderd wanneer het bijbehorende account wordt verwijderd. Daarbij verwijderen we tevens de gekoppelde verlanglijst, sessies, winkelwagen en eventuele nieuwsbriefregistratie.

Gegevens die nog nodig zijn voor een lopende bestelling of verplicht moeten worden bewaard, blijven afzonderlijk behouden. We beperken dit tot wat nodig is; een accountverwijdering annuleert een bestelling niet automatisch.

Back-ups

We maken eens per twee weken een versleutelde beheerback-up. De actuele back-up wordt bewaard op de STRATO-server en op de pc van Frizzlez in Nederland. Bij het maken van een nieuwe back-up worden de vorige exemplaren vervangen. Verwijderde gegevens kunnen daardoor nog tot de eerstvolgende vervanging in een back-up voorkomen, normaal maximaal twee weken.

Back-ups dienen voor herstel. Bij het terugzetten worden eerder uitgevoerde verwijderingen opnieuw toegepast, zodat verwijderde gegevens niet opnieuw voor gewoon gebruik beschikbaar blijven.

Hoe beveiligen we gegevens

We gebruiken HTTPS om gegevens tijdens de overdracht te beschermen. Wachtwoorden worden gehasht opgeslagen. Van de tokens voor klantlogin bewaren we in de database alleen hashes. Toegang wordt beperkt via de beveiligde beheeromgeving en serverrechten. Back-ups worden versleuteld opgeslagen.

Klant-, adres- en ordergegevens moeten voor de webshopapplicatie en bevoegd beheer leesbaar zijn om bestellingen en aanvragen te kunnen afhandelen. We passen technische en organisatorische maatregelen toe om onbevoegde toegang, verlies en misbruik tegen te gaan.

Vermoed je misbruik of een beveiligingsprobleem? Mail naar info@frizzlez.nl.

Geautomatiseerde beslissingen

Frizzlez neemt geen besluiten die uitsluitend op geautomatiseerde verwerking zijn gebaseerd en rechtsgevolgen of vergelijkbare aanzienlijke gevolgen voor je hebben. Beslissingen over het weigeren van bestellingen of het blokkeren van accounts worden door een mens beoordeeld.

Automatische verwerking van betalingen en technische orderstatussen vindt wel plaats. Mollie kan voor zijn eigen betaaldienstverlening controles uitvoeren. De informatie daarover staat in de privacyverklaring van Mollie.

Je privacyrechten

Afhankelijk van de toepasselijke wettelijke voorwaarden kun je:

Inzage en een kopie vragen van je persoonsgegevens.
Onjuiste of onvolledige gegevens laten corrigeren.
Verzoeken om gegevens te verwijderen.
Verzoeken om de verwerking te beperken.
Bezwaar maken tegen verwerking op basis van een gerechtvaardigd belang.
Gegevens die je hebt verstrekt ontvangen in een gangbaar, machineleesbaar formaat, wanneer het recht op gegevensoverdraagbaarheid van toepassing is.
Toestemming intrekken wanneer een verwerking op toestemming berust. Dat verandert niets aan de rechtmatigheid van de verwerking vóór de intrekking.

Mail je verzoek naar info@frizzlez.nl. We vragen alleen aanvullende gegevens voor identiteitscontrole als dat nodig is en beperken die tot het noodzakelijke. Stuur niet uit eigen beweging een volledige kopie van je identiteitsbewijs.

We reageren zonder onnodige vertraging en in beginsel binnen één maand na ontvangst. Als dat nodig is vanwege de complexiteit of het aantal verzoeken, kan de termijn met maximaal twee maanden worden verlengd. We informeren je dan binnen de eerste maand over de verlenging en de reden.

Kunnen we een verzoek niet of niet volledig uitvoeren, bijvoorbeeld vanwege een wettelijke bewaarplicht, dan leggen we dat uit. Het verzoek is in beginsel kosteloos. Alleen in de wettelijk toegestane uitzonderingsgevallen kan een redelijke vergoeding worden gevraagd of een verzoek worden geweigerd.

Klachten en wijzigingen

Heb je een klacht over hoe we persoonsgegevens verwerken? Je kunt contact opnemen via info@frizzlez.nl. Je hebt ook het recht rechtstreeks een klacht in te dienen bij de Autoriteit Persoonsgegevens: https://www.autoriteitpersoonsgegevens.nl.

We passen deze verklaring aan wanneer onze werkwijze of de toepasselijke regels veranderen. Op deze pagina staat de actuele versie. Als dat nodig is, informeren we je afzonderlijk over een belangrijke wijziging.

Productpersonalisatie (aanvulling 20 oktober 2026)

Wanneer je een product personaliseert, verwerken we je ingevulde teksten, gekozen opties en meerprijzen en eventueel je geuploade afbeelding en bestandsnaam om je bestelling uit te voeren. Gebruik alleen afbeeldingen die je hiervoor mag gebruiken.

Persoonlijke afbeeldingen staan in afgeschermde opslag, niet tussen de openbare productfoto's. Beheerders kunnen de bestanden voor je bestelling bekijken en downloaden. Toegang voor de klant is gekoppeld aan het eigen account of de browser waarmee de afbeelding is geupload.

Afbeeldingen zonder bestelling worden uiterlijk 30 dagen na uploaden opgeruimd. Afbeeldingen bij een afgeronde, geannuleerde of herroepen bestelling worden 30 dagen na afronding opgeruimd. De afgesproken personalisatie en prijzen blijven onderdeel van de bestelinformatie voor zover deze nodig is voor de uitvoering en administratie; daarvoor gelden de beschreven bewaartermijnen voor bestellingen.

Verwijderde bestanden worden in een apart verwijderregister vastgelegd met technische bestandsnummers. Bij herstel van een back-up wordt dit actuele register toegepast voordat de webshop wordt opengesteld, zodat verwijderde bestanden opnieuw worden verwijderd.