Privacybeleid

Lichcards verwerkt persoonsgegevens van klanten en bezoekers van lichcards.nl. In dit privacybeleid lees je welke gegevens we verzamelen, waarom we dat doen, met wie we ze delen, hoe lang we ze bewaren en welke rechten je hebt. We houden ons daarbij aan de Algemene verordening gegevensbescherming (AVG).

1. Wie is verantwoordelijk voor je gegevens

Lichcards is de verwerkingsverantwoordelijke voor de gegevens die in dit beleid worden beschreven.

Lichcards
De Trompet 18C
1601 MK Enkhuizen
Nederland

E-mail: info@lichcards.nl
Telefoon: +31 85 744 4550
KvK-nummer: 86527789
Btw-identificatienummer: NL004270747B85

We hebben geen functionaris voor gegevensbescherming. Heb je een vraag over je gegevens, mail dan naar info@lichcards.nl; je vraag komt dan rechtstreeks bij ons terecht.

2. Welke gegevens we verwerken

Wat we van je verwerken hangt af van wat je bij ons doet. Dit kan gaan om:

• Naam, e-mailadres, telefoonnummer, factuuradres en bezorgadres
• Bestelgegevens: welke artikelen je bestelt, het ordernummer, het bedrag en de status van je bestelling
• Betaalgegevens: de gekozen betaalmethode en de bevestiging van de betaling. Volledige kaartgegevens komen niet bij ons binnen; die worden door de betaaldienst verwerkt
• Accountgegevens als je een klantaccount aanmaakt, inclusief je bestelgeschiedenis en opgeslagen adressen
• Je spaarpuntensaldo en de mutaties daarop
• Correspondentie met onze klantenservice, en de inhoud van klachten en retourmeldingen
• Beoordelingen die je achterlaat, met je naam of de weergavenaam die je zelf kiest
• Gegevens die je invult als je kaarten aan ons wilt verkopen: je kaartlijst, je contactgegevens, foto's van kaarten en je uitbetalingsgegevens
• Technische gegevens van je bezoek: IP-adres, apparaat- en browsertype, bekeken pagina's en cookie-identificatoren

3. Waarvoor we je gegevens gebruiken en op welke grondslag

We verwerken je gegevens alleen voor doelen die we hieronder noemen, en steeds op een van deze grondslagen: de uitvoering van de overeenkomst met jou, het nakomen van een wettelijke verplichting, jouw toestemming of ons gerechtvaardigd belang.

• Je bestelling afhandelen — verwerken, inpakken, verzenden, factureren en retouren behandelen. Grondslag: uitvoering van de overeenkomst.
• Betalingen verwerken en fraude tegengaan — grondslag: uitvoering van de overeenkomst en ons gerechtvaardigd belang om misbruik te voorkomen.
• Klantenservice — je vragen, klachten en garantiemeldingen beantwoorden. Grondslag: uitvoering van de overeenkomst en ons gerechtvaardigd belang bij een goede service.
• Je klantaccount en spaarpunten beheren — grondslag: uitvoering van de overeenkomst.
• Kaarten van je inkopen — je aanbod beoordelen, een bod uitbrengen en uitbetalen. Grondslag: uitvoering van de overeenkomst en de stappen die daaraan voorafgaan.
• Een beoordeling aan je vragen — na levering vragen we je hoe het bevallen is. Grondslag: ons gerechtvaardigd belang om onze winkel en ons assortiment te verbeteren. Je kunt je hiervoor afmelden.
• Onze nieuwsbrief versturen — grondslag: jouw toestemming.
• Statistieken en advertenties — meten hoe de site gebruikt wordt en advertenties tonen. Grondslag: jouw toestemming via de cookiemelding.
• Onze administratie voeren — grondslag: onze wettelijke bewaarplicht voor de fiscale administratie.

4. Je bestelling: webshop, betaling en administratie

Onze webshop draait op Shopify. Shopify is onze verwerker en slaat je bestel-, account- en contactgegevens voor ons op, zodat wij je bestelling kunnen afhandelen.

Betalingen lopen via Shopify Payments en via externe betaalmethoden, waaronder Klarna. Deze partijen verwerken je betaalgegevens en voeren waar nodig een eigen controle uit, bijvoorbeeld bij achteraf betalen. Zij zijn daarbij zelf verantwoordelijk voor de gegevens die zij verwerken en hebben een eigen privacybeleid. Wij zien alleen dat en hoe je hebt betaald, niet je volledige kaart- of rekeninggegevens.

Facturen en betaalgegevens horen bij onze financiële administratie. Die bewaren we zolang de wet dat voorschrijft.

5. Verzending en retouren

We verzenden met PostNL en verwerken onze zendingen en retourlabels via Sendcloud. Daarvoor geven we je naam, adres, e-mailadres en telefoonnummer door. Die gegevens zijn nodig om je pakket te bezorgen en om je track-and-tracemeldingen te kunnen sturen.

Bij een retour verwerken we daarnaast je ordernummer, de reden van je retour en, als je die stuurt, foto's van het artikel.

6. Beoordelingen en reviews

We werken met een eigen reviewsysteem dat draait op een Cloudflare Worker. Nadat je bestelling is geleverd, sturen we je automatisch een e-mail met de vraag of je een beoordeling wilt achterlaten. Dat systeem bewaart je e-mailadres, je ordernummer en de beoordeling die je geeft. De verzending van die e-mail loopt via Resend, vanaf het subdomein send.lichcards.nl.

Wil je zo'n uitnodiging niet ontvangen? Laat het ons weten via info@lichcards.nl, dan zetten we je op de uitsluitlijst.

Voor productbeoordelingen gebruiken we daarnaast Judge.me. Laat je daar een beoordeling achter, dan worden je naam of weergavenaam, je e-mailadres en je beoordeling door Judge.me verwerkt.

Op de site tonen we ook onze scores en beoordelingen van Google Reviews en Trustpilot. De totaalscores halen we dagelijks op via de Google Places API. Dat gebeurt op vaste momenten vanuit onze eigen omgeving en niet vanuit je browser, dus daarbij worden geen gegevens van jou naar Google gestuurd. Laat je zelf een beoordeling achter bij Google of Trustpilot, dan doe je dat rechtstreeks bij die partij. Zij zijn dan zelf verantwoordelijk voor je gegevens en hebben hun eigen privacybeleid.

7. Spaarpunten

We hebben een eigen spaarpuntensysteem, bereikbaar via lichcards.nl/apps/spaarpunten. Dat systeem koppelt je punten aan je klantaccount en bewaart je klantnummer, je saldo en de mutaties daarop, zoals punten die je verdient met een bestelling en punten die je inwisselt.

Je hebt alleen spaarpunten als je een klantaccount hebt. Verwijder je je account, dan vervallen je punten. Punten die 720 dagen niet zijn gebruikt, vervallen automatisch.

8. Kaarten verkopen aan Lichcards

Wil je kaarten aan ons verkopen, dan gebruik je onze eigen inkooptool. Daarin bewaren we de kaartlijst die je instuurt, je contactgegevens, de foto's die je van je kaarten uploadt en de uitbetalingsgegevens die je opgeeft, zoals je rekeningnummer en de naam van de rekeninghouder.

We gebruiken die gegevens om je aanbod te beoordelen, een bod uit te brengen, de ontvangen kaarten te controleren en je uit te betalen. Uitbetalingsgegevens horen daarna bij onze administratie en vallen onder de wettelijke bewaarplicht. Komt er geen inkoop tot stand, dan verwijderen we je inzending en de foto's binnen een redelijke termijn.

9. Nieuwsbrief

Schrijf je je in voor onze nieuwsbrief, dan gebruiken we je e-mailadres en je naam om je aanbiedingen, nieuwe releases en winkelnieuws te sturen. Dat doen we op basis van je toestemming.

Je kunt je op elk moment afmelden via de afmeldlink onder in elke nieuwsbrief of door te mailen naar info@lichcards.nl. We verwijderen je dan uit onze verzendlijst.

10. Statistieken en advertenties

Om te begrijpen hoe onze site gebruikt wordt en om onze producten te kunnen adverteren, gebruiken we Google Analytics en Google Ads. Onze producten staan daarnaast in het Google Merchant Center, dat we koppelen via het Google & YouTube-verkoopkanaal in Shopify. We gebruiken ook een eigen productfeed-pixel om te meten welke producten uit onze feed bekeken en gekocht worden.

Hierbij worden gegevens over je bezoek verwerkt, zoals je IP-adres, de pagina's die je bekijkt, de producten die je bekijkt en of je een bestelling afrondt. Deze verwerkingen vinden alleen plaats als je daarvoor toestemming hebt gegeven in de cookiemelding.

11. Cookies en toestemming

Cookies zijn kleine bestanden die op je apparaat worden opgeslagen. We gebruiken drie soorten:

• Noodzakelijke cookies — nodig om de site te laten werken, bijvoorbeeld om je winkelwagen te onthouden, je ingelogd te houden en de site te beveiligen. Hiervoor is geen toestemming nodig.
• Analytische cookies — om te meten hoe de site gebruikt wordt.
• Marketingcookies — om advertenties te tonen en het effect daarvan te meten.

Voor analytische en marketingcookies vragen we je toestemming via de cookiemelding die je bij je eerste bezoek ziet. Je kunt je keuze op elk moment aanpassen via de cookie-instellingen op de site en je kunt cookies altijd verwijderen via de instellingen van je browser. Het intrekken van je toestemming heeft geen gevolgen voor wat er daarvoor al is verwerkt.

12. Met wie we je gegevens delen

We verkopen je gegevens nooit. We delen ze alleen met partijen die ons helpen de winkel te laten werken, en alleen voor zover dat nodig is. Met verwerkers sluiten we een verwerkersovereenkomst.

• Shopify — webshopplatform, bestel- en accountgegevens
• Shopify Payments en externe betaalaanbieders, waaronder Klarna — betalingen
• Sendcloud en PostNL — verzending en retourlabels
• Cloudflare en Resend — ons eigen reviewsysteem en de e-mails daarvan
• Judge.me — productbeoordelingen
• Google — Analytics, Ads, Merchant Center en de Places API
• Onze boekhouder en, als het echt niet anders kan, een incassobureau of juridisch adviseur

Daarnaast kunnen we gegevens verstrekken als we daartoe wettelijk verplicht zijn, bijvoorbeeld aan de Belastingdienst of aan een opsporingsinstantie op grond van een geldige vordering.

13. Doorgifte buiten de Europese Economische Ruimte

Een deel van de partijen hierboven is gevestigd buiten de Europese Economische Ruimte of gebruikt servers daarbuiten, met name in de Verenigde Staten en Canada. Dat geldt onder meer voor Shopify, Google, Cloudflare en Resend.

Vindt er doorgifte buiten de EER plaats, dan zorgen we dat daar een geldige grondslag voor is. We steunen daarbij op een adequaatheidsbesluit van de Europese Commissie, zoals het EU-VS Data Privacy Framework, of op de standaardcontractbepalingen van de Europese Commissie, aangevuld met passende aanvullende maatregelen.

14. Hoe lang we je gegevens bewaren

We bewaren je gegevens niet langer dan nodig is voor de doelen waarvoor we ze hebben verzameld.

• Bestel-, factuur- en betaalgegevens: 7 jaar. Dat is de wettelijke bewaarplicht voor onze administratie.
• Klantaccountgegevens: zolang je account bestaat. Verwijder je je account of vraag je ons dat te doen, dan verwijderen we je accountgegevens, met uitzondering van gegevens die onder de wettelijke bewaarplicht vallen.
• Spaarpunten: punten vervallen 720 dagen nadat ze voor het laatst zijn gebruikt of verdiend. De bijbehorende registratie verwijderen we als je account wordt verwijderd.
• Reviewgegevens: zolang de beoordeling op de site staat. Vraag je om verwijdering, dan halen we hem weg.
• Nieuwsbriefgegevens: tot je je afmeldt.
• Inkoopinzendingen die niet tot een aankoop leiden: we verwijderen de inzending en de foto's binnen een redelijke termijn na afronding.
• Klantenservicecorrespondentie: tot 2 jaar na afronding van je vraag of klacht, zodat we kunnen terugkijken als je er later op terugkomt.
• Cookiegegevens: afhankelijk van de cookie; de bewaartermijnen staan in de cookiemelding.

15. Hoe we je gegevens beveiligen

We nemen passende technische en organisatorische maatregelen om je gegevens te beschermen tegen verlies en onrechtmatig gebruik. Onze site werkt volledig over een beveiligde verbinding (HTTPS), de toegang tot klantgegevens is beperkt tot de mensen die daar voor hun werk bij moeten kunnen, en we werken alleen met leveranciers die zelf ook passende beveiliging hanteren.

Denk je dat er iets misgaat met je gegevens of zie je een kwetsbaarheid? Mail dan naar info@lichcards.nl, dan pakken we het op.

16. Je rechten

Je hebt de volgende rechten als het om je persoonsgegevens gaat:

• Inzage — je mag opvragen welke gegevens we van je hebben.
• Correctie — kloppen je gegevens niet, dan passen we ze aan.
• Verwijdering — je mag ons vragen je gegevens te wissen, tenzij we ze wettelijk moeten bewaren.
• Beperking — je mag ons vragen de verwerking tijdelijk stil te leggen, bijvoorbeeld als je de juistheid van gegevens betwist.
• Bezwaar — je mag bezwaar maken tegen verwerkingen die we baseren op een gerechtvaardigd belang, zoals ons reviewverzoek.
• Dataportabiliteit — je mag de gegevens die je zelf aan ons hebt gegeven in een gangbaar digitaal formaat ontvangen of laten overdragen.
• Toestemming intrekken — heb je toestemming gegeven, dan mag je die op elk moment weer intrekken.

Je oefent deze rechten uit door te mailen naar info@lichcards.nl. Vermeld duidelijk wat je wilt. We kunnen je vragen jezelf te identificeren, zodat we zeker weten dat we de gegevens aan de juiste persoon geven. We reageren binnen één maand. Is je verzoek ingewikkeld, dan mogen we die termijn met twee maanden verlengen; we laten je dat dan binnen de eerste maand weten. Aan een verzoek zijn geen kosten verbonden.

17. Klacht indienen bij de Autoriteit Persoonsgegevens

Ben je het niet eens met hoe we met je gegevens omgaan, neem dan eerst contact met ons op via info@lichcards.nl. We lossen het graag samen op.

Kom je er met ons niet uit, dan heb je het recht een klacht in te dienen bij de toezichthouder, de Autoriteit Persoonsgegevens. Dat kan via autoriteitpersoonsgegevens.nl. Woon je in een ander EU-land, dan kun je ook terecht bij de toezichthouder van je eigen land.

18. Wijzigingen in dit privacybeleid

We passen dit privacybeleid aan als onze werkwijze of de wet daar aanleiding toe geeft. De actuele versie staat altijd op deze pagina. Gaat het om een ingrijpende wijziging, dan laten we dat weten op de site of per e-mail.

Laatst gewijzigd: 16 augustus 2026.