Privacy

Privacyverklaring

Social Return Winkel, bijgewerkt op 9 oktober 2026

Op deze pagina staat welke persoonsgegevens wij verwerken als je Social Return Winkel gebruikt, waarvoor we ze nodig hebben, hoe lang we ze bewaren en wat je zelf kunt doen. We verkopen geen gegevens.

Wie verantwoordelijk is

Loket Social Return B.V., handelend onder de naam Social Return Winkel, is verantwoordelijk voor de verwerking van je gegevens op deze website.

Magneetstraat 7, 1014 CC Amsterdam
KvK-nummer 83621490
E-mail: info@socialreturnwinkel.nl
Telefoon: 020 262 5427

Welke gegevens we verwerken, waarvoor en waarom dat mag

We verwerken alleen wat nodig is voor het doel dat erbij staat. In een aantal gevallen is de grondslag een overeenkomst met jou of met je bedrijf. Waar het een gerechtvaardigd belang van ons is, wegen we dat tegen jouw privacy af.

Situatie	Gegevens	Doel	Grondslag
Je stuurt ons een bericht via het contactformulier	Naam, e-mailadres en je bericht.	Je vraag beantwoorden.	Gerechtvaardigd belang: je vraag kunnen beantwoorden.
Je vraagt een account aan als afnemer	Bedrijfsnaam (als je die invult), e-mailadres, je wachtwoord (alleen als hash, een code die niet terug te rekenen is) en het moment waarop je de voorwaarden accepteerde.	Je aanvraag beoordelen en je een account geven.	Uitvoering van een overeenkomst, of stappen voorafgaand aan een overeenkomst.
Je vraagt een offerte aan	Naam, bedrijfsnaam, e-mailadres, telefoonnummer, adres, je opmerkingen, de gekozen producten met aantallen en keuzes (zoals maat), en een logo als je dat aanlevert.	Een offerte opstellen en je bestelling uitvoeren.	Uitvoering van een overeenkomst, of stappen voorafgaand aan een overeenkomst.
Je bestelt, en wij factureren	Contactpersoon, bedrijfsnaam, e-mailadres, telefoonnummer, factuur- en bezorgadres en KvK-nummer, en de bestelling, offerte en factuur zelf.	De bestelling afhandelen, factureren en onze administratie voeren.	Uitvoering van een overeenkomst en een wettelijke verplichting (administratie).
Je meldt je aan als leverancier	Bedrijfsnaam, KvK-nummer, contactpersoon, e-mailadres, telefoonnummer, adres, factuurgegevens, het gekozen betaalmodel en de verwijzingen naar je betaling en abonnement.	Je aanmelding beoordelen, je abonnement afhandelen en je producten tonen.	Uitvoering van een overeenkomst, of stappen voorafgaand aan een overeenkomst.
Je logt in	E-mailadres, je wachtwoord (alleen als hash, een code die niet terug te rekenen is), je rol, mislukte inlogpogingen en een eventuele tijdelijke blokkade. Gebruik je tweestapsverificatie, dan bewaren we het geheim daarvoor versleuteld.	Je account beveiligen.	Gerechtvaardigd belang: misbruik van accounts voorkomen.
Je gebruikt een formulier of probeert in te loggen	Een afgeleide code van je IP-adres (een hash), niet het IP-adres zelf, en het tijdstip van de poging.	Te veel pogingen tegenhouden, zodat spam en het raden van wachtwoorden niet lukken.	Gerechtvaardigd belang: onze formulieren en accounts beschermen.
Een medewerker of beheerder doet iets met jouw gegevens of aanvraag	Wie wat deed en wanneer, en bij sommige acties het e-mailadres waar het om gaat (bijvoorbeeld bij het goedkeuren van een aanmelding of het wijzigen van een e-mailadres).	Kunnen nagaan wat er is gebeurd, en misbruik of fouten opsporen.	Gerechtvaardigd belang: verantwoording en beveiliging.

Cookies en vergelijkbare opslag in je browser staan apart beschreven in ons cookiebeleid. Alles wat niet strikt nodig is, zetten we alleen aan met jouw toestemming.

Je hoeft ons geen gegevens te geven, maar zonder de gegevens die bij een formulier horen kunnen we je aanvraag niet afhandelen. Een aanmelding als afnemer of leverancier beoordeelt een medewerker.

Met wie we gegevens delen

Wij gebruiken externe dienstverleners voor de uitvoering van onze dienstverlening. Voor zover nodig voor het betreffende doel kunnen deze partijen persoonsgegevens verwerken:

Moneybird: voor onze administratie en facturatie. Daar staan je contactgegevens, adres en KvK-nummer, en de offertes en facturen. Facturen sturen we vanuit Moneybird per e-mail.
Stripe: voor het abonnement van leveranciers.
Slack: voor interne communicatie en afstemming over aanvragen en bestellingen. Een melding over een nieuwe aanvraag bevat de bedrijfsnaam, het aantal regels en het bedrag, en geen naam, e-mailadres, telefoonnummer of adres van een persoon.
Onze e-mailprovider: voor het verzenden, ontvangen en bewaren van e-mails, zoals bevestigingen, offertes en uitnodigingen.
Onze hostingprovider (Netcup): voor het beschikbaar stellen en technisch beheren van de website en het platform.
Backblaze: voor het opslaan van back-ups. Elke nacht gaat een back-up naar deze opslagdienst.
Leveranciers en ompakkers die jouw bestelling uitvoeren. Zij krijgen de gegevens die voor de levering nodig zijn.
Google reCAPTCHA, alleen als dat spamfilter op onze formulieren is ingeschakeld. Google ontvangt dan gegevens over je bezoek. Staat het niet aan, dan gebruiken we een eigen rekenvraag. Meer daarover staat in het cookiebeleid.
PDOK, de adressenservice van de overheid. Vul je een postcode en huisnummer in, dan zoekt je browser het adres daar op. We sturen PDOK alleen het zoekadres.

Wij beperken de persoonsgegevens die deze partijen ontvangen tot wat nodig is voor hun werkzaamheden.

Voor Google Tag Manager en de cookies die daarmee kunnen worden geplaatst, geldt je keuze in de cookiemelding; zonder toestemming laden we ze niet.

Doorgifte buiten de Europese Economische Ruimte

Een deel van de partijen hierboven kan gegevens buiten de Europese Economische Ruimte verwerken. Dat doen we alleen als er een passende bescherming is: het EU-VS Data Privacy Framework of standaardcontractbepalingen van de Europese Commissie. Bij onze betaaldienst (Stripe) en ons boekhoudpakket (Moneybird) is dat zo geregeld in hun voorwaarden.

Hoe lang we gegevens bewaren

Een deel ruimen we automatisch op:

De afgeleide code van je IP-adres en de tijd van een poging: kort, ruim een dag.
Je cookiekeuze: de keuze zelf geldt twaalf maanden, het bewijs dat je hem maakte bewaren we twee jaar.
Een logo dat je uploadt zonder dat je een offerte aanvraagt: zeven dagen.
Uitnodigings- en herstellinks: zeven dagen voor een uitnodiging, één uur voor een nieuw wachtwoord en 24 uur voor een nieuw e-mailadres.
Je ingelogde sessie: acht uur zonder activiteit, of dertig dagen als je kiest om ingelogd te blijven.

Voor de rest bepalen deze criteria hoe lang we gegevens bewaren:

Je account: zolang het actief is. Een beheerder kan een account archiveren of verwijderen.
Aanvragen, offertes en bestellingen: zolang nodig voor de afhandeling, klachten en garantie.
Facturen en de bijbehorende administratie: minimaal zeven jaar, omdat de fiscale bewaarplicht dat voorschrijft.
Het activiteitenlog: zolang nodig voor verantwoording en beveiliging.
Back-ups: de laatste drie dagen, de eerste van elke maand drie maanden lang, en een jaarlijkse back-up per 1 januari.

Wil je dat wij jouw gegevens eerder verwijderen, vraag het ons dan, zie hieronder. Wat de wet ons verplicht te bewaren, kunnen we niet eerder verwijderen.

Hoe we je gegevens beveiligen

Wachtwoorden slaan we niet leesbaar op, alleen als hash.
Tweestapsverificatie is beschikbaar voor elk account.
Sleutels van onze koppelingen met andere diensten slaan we versleuteld op.
De verbinding met de site is versleuteld.
Wat iemand in het portaal mag zien en doen hangt af van zijn rol.

Jouw rechten

Je hebt het recht om:

te vragen welke gegevens we van je hebben (inzage);
onjuiste gegevens te laten corrigeren;
te vragen je gegevens te verwijderen, voor zover de wet ons niet verplicht ze te bewaren;
te vragen de verwerking te beperken, of er bezwaar tegen te maken als wij ons op een gerechtvaardigd belang beroepen;
je gegevens in een gangbaar formaat mee te nemen (overdraagbaarheid);
toestemming die je gaf weer in te trekken, bijvoorbeeld via de knop hieronder.

Stuur je verzoek naar info@socialreturnwinkel.nl. We vragen je zo nodig om je te legitimeren, zodat we geen gegevens aan de verkeerde geven. Je hoort binnen een maand van ons wat we met je verzoek doen.

Ben je het niet eens met hoe we met je gegevens omgaan, neem dan eerst contact met ons op. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

Wijzigingen

Verandert er iets aan wat we verwerken, dan passen we deze pagina aan en zetten we bovenaan de datum van de laatste wijziging.

Vragen over deze privacyverklaring? Neem contact op via info@socialreturnwinkel.nl of telefonisch via 020 262 5427.