Privacyverklaring
Privacyverklaring van Cart.nl (IDGift B.V.): welke persoonsgegevens we verwerken, waarom, hoe lang en welke rechten je hebt onder de AVG.
Wie is verantwoordelijk
IDGift B.V. (handelend onder de naam Cart.nl), Vissenstraat 14, 7324 AL Apeldoorn, KVK 57843333, is verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG). Vragen over privacy stuur je naar info@cart.nl.
Welke gegevens we verwerken
Bij het delen van een ervaring: je naam (of schuilnaam), eventueel functie en de inhoud van je review. Bij aanmelding voor de nieuwsbrief: je e-mailadres. Bij contact per e-mail: je naam, e-mailadres en de inhoud van je bericht. Bij klikken naar een aanbieder: anonieme gegevens over de klik (welke link, op welke pagina, tijdstip), zonder IP-adres of andere persoonsgegevens. Bij inloggen in het beheergedeelte: e-mailadres en inloggegevens van redacteuren.
Doelen en grondslagen
Reviews publiceren en modereren (gerechtvaardigd belang en jouw toestemming bij insturen). Nieuwsbrief versturen (toestemming, altijd intrekbaar). Vragen beantwoorden (gerechtvaardigd belang). Statistieken over websitegebruik met Google Analytics (alleen na toestemming via de cookiebanner). Anonieme kliktellingen voor onze administratie met aanbieders (gerechtvaardigd belang, zonder persoonsgegevens).
Bewaartermijnen
Gepubliceerde reviews bewaren we zolang de bijbehorende pagina online staat; afgewezen reviews verwijderen we binnen 12 maanden. Nieuwsbriefgegevens tot je je afmeldt. E-mailcontact maximaal 2 jaar na afhandeling. Analyticsgegevens maximaal 14 maanden. Gegevens die we wettelijk moeten bewaren (zoals de administratie) 7 jaar.
Verwerkers en ontvangers
We schakelen verwerkers in voor hosting en database (Lovable en de onderliggende cloudinfrastructuur) en, na toestemming, Google Ireland Ltd. voor Google Analytics. Met verwerkers zijn verwerkersafspraken gemaakt. Lettertypen worden vanaf onze eigen server geladen; er gaan daarbij geen gegevens naar derden. We verkopen je gegevens nooit.
Doorgifte buiten de EU
Sommige verwerkers kunnen gegevens verwerken buiten de Europese Economische Ruimte, bijvoorbeeld in de Verenigde Staten. Dat gebeurt alleen met passende waarborgen, zoals het EU-VS Data Privacy Framework of de standaardcontractbepalingen van de Europese Commissie.
Beveiliging
We nemen passende technische en organisatorische maatregelen, zoals versleutelde verbindingen (https), toegangsbeperking op basis van rollen en het minimaliseren van gegevens.
Jouw rechten
Je hebt recht op inzage, rectificatie, verwijdering, beperking van de verwerking, overdraagbaarheid van gegevens en bezwaar. Gegeven toestemming kun je altijd intrekken. Stuur je verzoek naar info@cart.nl; we reageren binnen een maand.
Klacht indienen
Ben je niet tevreden over hoe we met je gegevens omgaan? Laat het ons weten. Je hebt ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).
Wijzigingen
We kunnen deze privacyverklaring aanpassen. De actuele versie staat altijd op deze pagina. Laatst bijgewerkt: 3 oktober 2026.