PRIVACYBELEID – SILLY SHEPHERDS
Laatste update: september 2026
1. Over dit privacybeleid
Silly Shepherds gaat zorgvuldig om met persoonsgegevens. In dit privacybeleid leggen we uit welke persoonsgegevens we verwerken, waarom we dat doen, hoe lang we gegevens bewaren, met welke partijen gegevens kunnen worden gedeeld en welke rechten je hebt.
Dit privacybeleid geldt voor het gebruik van sillyshepherds.com, onze webshop, contactformulieren, nieuwsbrief en andere diensten die rechtstreeks door Silly Shepherds worden aangeboden.
Wij verkopen jouw persoonsgegevens niet aan derden.
2. Wie is verantwoordelijk voor jouw gegevens?
De verwerkingsverantwoordelijke is:
Silly Shepherds
Paul Berendsen
Vredesstraat 9
6467 LG Kerkrade
Nederland
E-mail: info@sillyshepherds.com
Website: sillyshepherds.com
KvK: 67199313
BTW: NL001821363B30
3. Welke persoonsgegevens verwerken wij?
Afhankelijk van hoe je onze website en diensten gebruikt, kunnen wij onder meer de volgende gegevens verwerken:
- naam;
- factuur- en afleveradres;
- land;
- e-mailadres;
- telefoonnummer, indien opgegeven;
- bestel- en aankoopgegevens;
- gegevens over gekochte producten en downloads;
- betaalstatus en betaalreferenties;
- accountgegevens, wanneer je een account aanmaakt;
- nieuwsbriefinschrijving en voorkeuren;
- berichten die je ons via e-mail of formulieren stuurt;
- IP-adres;
- browser-, apparaat- en technische gegevens;
- cookie- en toestemmingsgegevens;
- gegevens die nodig zijn voor fraudepreventie en beveiliging.
Wij ontvangen in de regel geen volledige betaalkaart- of bankgegevens. Betalingen worden verwerkt door onze betaalprovider.
Wij vragen niet bewust om bijzondere of gevoelige persoonsgegevens, tenzij dit in een uitzonderlijk geval noodzakelijk is en daarvoor een geldige wettelijke grondslag bestaat.
4. Waarom verwerken wij jouw gegevens?
Wij verwerken persoonsgegevens alleen wanneer daarvoor een geldige reden bestaat.
Bestellingen en overeenkomsten
Wij gebruiken jouw gegevens om:
- bestellingen te verwerken;
- fysieke producten te verzenden;
- EPUBs en andere digitale producten te leveren;
- betalingen te verwerken;
- orderbevestigingen en praktische informatie te sturen;
- retouren, herroepingen en terugbetalingen af te handelen;
- klantenservice te verlenen.
De grondslag hiervoor is doorgaans de uitvoering van de overeenkomst.
Wettelijke verplichtingen
Bepaalde bestel-, factuur- en betalingsgegevens moeten wij bewaren vanwege onder meer fiscale en administratieve verplichtingen.
De grondslag hiervoor is een wettelijke verplichting.
Beveiliging en fraudepreventie
Wij kunnen technische gegevens verwerken om onze website, accounts, betalingen en bestellingen te beveiligen en fraude of misbruik te voorkomen.
Waar van toepassing baseren wij dit op ons gerechtvaardigd belang om onze website en onderneming veilig te houden.
Nieuwsbrief
Wanneer je jezelf inschrijft voor onze nieuwsbrief, gebruiken wij jouw e-mailadres om je de door jou aangevraagde e-mails te sturen.
Dit gebeurt op basis van toestemming. Je kunt die toestemming altijd intrekken via de afmeldlink in iedere nieuwsbrief.
Websiteanalyse en cookies
Voor niet-noodzakelijke cookies en vergelijkbare technologieën gebruiken wij, wanneer dat wettelijk vereist is, jouw toestemming.
Functionele cookies die nodig zijn om de website of webshop goed te laten functioneren kunnen zonder voorafgaande toestemming worden geplaatst. Voor trackingcookies is voorafgaande toestemming vereist.
5. Webshop en WooCommerce
Onze webshop draait op WordPress en WooCommerce.
Tijdens een bestelling verwerkt de webshop gegevens die nodig zijn voor onder meer:
- winkelwagen en checkout;
- orderverwerking;
- klantaccounts;
- productdownloads;
- voorraadbeheer;
- facturatie;
- retouren en klantenservice.
WooCommerce en WordPress zijn software die wij voor onze website gebruiken. Afhankelijk van onze technische inrichting kunnen hosting-, beveiligings- of andere dienstverleners toegang hebben tot persoonsgegevens voor zover dat nodig is om de website te laten functioneren.
6. Betalingen
Voor online betalingen gebruiken wij Mollie.
Bij een betaling worden persoonsgegevens en betalingsgegevens verwerkt die nodig zijn om de transactie uit te voeren, fraude te voorkomen en aan wettelijke verplichtingen te voldoen.
Mollie kan daarbij zelfstandig verplichtingen hebben op grond van financiële en andere wetgeving.
Wij ontvangen in beginsel alleen informatie die nodig is om te kunnen vaststellen of een betaling succesvol is verlopen.
7. Verzending
Voor fysieke bestellingen kunnen wij noodzakelijke gegevens delen met vervoerders, waaronder bijvoorbeeld:
PostNL
DHL
Daarbij kan het gaan om:
- naam;
- afleveradres;
- e-mailadres;
- telefoonnummer, indien nodig voor bezorginformatie.
Deze gegevens worden uitsluitend gedeeld voor zover nodig om jouw bestelling te bezorgen en de bezorging te ondersteunen.
8. EPUB en digitale producten
Bij digitale producten kunnen wij gegevens verwerken over:
- aankoopdatum;
- besteld digitaal product;
- downloadrechten;
- downloadlink;
- eventueel het aantal downloads;
- technische informatie die noodzakelijk is om de digitale levering veilig te laten functioneren.
Wij gebruiken deze gegevens onder meer om de bestelling uit te voeren, downloads beschikbaar te stellen en misbruik of ongeoorloofde verspreiding tegen te gaan.
9. Nieuwsbrief
Wanneer je je inschrijft voor onze nieuwsbrief, verwerken wij in ieder geval jouw e-mailadres en, indien je die opgeeft, je naam of taalvoorkeur.
De nieuwsbrief kan worden verzonden via een externe e-mailmarketingdienst.
Je kunt je op ieder moment uitschrijven via de link onderaan iedere nieuwsbrief.
Na uitschrijving kunnen wij een minimale registratie bewaren om te kunnen aantonen dat je bent uitgeschreven en om te voorkomen dat je opnieuw onbedoeld wordt toegevoegd.
Hier moeten we nog de naam van jouw daadwerkelijke nieuwsbriefdienst invullen zodra die definitief is.
10. Reviews
Wanneer je toestemming geeft om na een bestelling een uitnodiging voor een beoordeling te ontvangen, kunnen noodzakelijke bestel- en contactgegevens worden gedeeld met de reviewdienst die wij gebruiken.
Op jouw checkout zag ik dat je CusRev gebruikt. Als die daadwerkelijk actief blijft, moeten we deze partij hier specifiek opnemen en vermelden welke gegevens worden gedeeld en met welk doel.
Bijvoorbeeld:
CusRev / Customer Reviews for WooCommerce
Voor het verzenden van reviewuitnodigingen kunnen wij, wanneer je daarvoor toestemming hebt gegeven, je naam, e-mailadres en relevante bestelgegevens verwerken of laten verwerken.
11. Hosting, e-mail en technische dienstverlening
Onze website en e-mail worden gehost en technisch beheerd via externe dienstverleners.
Deze partijen kunnen persoonsgegevens verwerken voor zover dat noodzakelijk is voor:
- hosting;
- back-ups;
- beveiliging;
- e-mailverkeer;
- foutopsporing;
- technisch beheer.
Waar een partij persoonsgegevens uitsluitend in onze opdracht verwerkt, maken wij waar nodig afspraken over gegevensbescherming.
12. Cookies
Onze website kan verschillende soorten cookies gebruiken.
Functionele cookies
Deze zijn nodig voor bijvoorbeeld:
- winkelwagen;
- checkout;
- taalkeuze;
- inloggen;
- beveiliging;
- cookievoorkeuren.
Hiervoor is in beginsel geen toestemming nodig, maar bezoekers moeten wel worden geïnformeerd.
Analytische cookies
Wij kunnen analytische cookies gebruiken om inzicht te krijgen in het gebruik van de website.
Of hiervoor toestemming nodig is, hangt af van de technische inrichting en de impact op de privacy. Beperkt analytische cookies met geringe privacy-impact kunnen in bepaalde gevallen zonder toestemming worden gebruikt.
Tracking- en marketingcookies
Als wij trackingcookies of vergelijkbare technieken gebruiken, plaatsen wij deze pas nadat daarvoor geldige toestemming is gegeven.
Een bezoeker moet trackingcookies kunnen weigeren en toestemming later weer kunnen intrekken.
Belangrijk: ik zou in jouw privacybeleid niet meer standaard schrijven:
“Google Analytics, zonder persoonlijke identificatie”
tenzij we eerst controleren hoe Analytics daadwerkelijk op jouw site is ingesteld. Ook IP-adressen, cookies en apparaat-/bezoekgegevens kunnen persoonsgegevens zijn.
13. Social media, video's en externe content
Silly Shepherds kan actief zijn op onder andere:
- YouTube;
- Instagram;
- TikTok;
- Pinterest;
- andere sociale platforms.
Wanneer je een extern platform bezoekt, gelden ook de privacyvoorwaarden van dat platform.
Wanneer wij video's, socialmediaberichten of andere externe inhoud op onze website insluiten, kunnen deze externe partijen mogelijk gegevens verzamelen of cookies plaatsen.
Wanneer hiervoor toestemming vereist is, proberen wij de inhoud pas te activeren nadat de bezoeker toestemming heeft gegeven.
De Autoriteit Persoonsgegevens wijst er expliciet op dat ingesloten sociale media en video's tracking kunnen veroorzaken en dat privacyvriendelijke oplossingen of voorafgaande toestemming nodig kunnen zijn.
14. Met wie delen wij persoonsgegevens?
Afhankelijk van de gebruikte dienst kunnen wij noodzakelijke gegevens delen met categorieën van partijen zoals:
- hosting- en e-mailproviders;
- WordPress- en WooCommerce-gerelateerde dienstverleners;
- betaalproviders;
- vervoerders;
- boekhoud- en administratiesoftware;
- nieuwsbriefdiensten;
- reviewdiensten;
- beveiligings- en fraudepreventiediensten;
- IT- en onderhoudspartijen;
- overheidsinstanties wanneer wij wettelijk verplicht zijn gegevens te verstrekken.
Wij delen niet méér gegevens dan redelijkerwijs noodzakelijk is voor het betreffende doel.
15. Doorgifte buiten de Europese Economische Ruimte
Sommige dienstverleners kunnen gegevens verwerken buiten de Europese Economische Ruimte.
Wanneer persoonsgegevens worden doorgegeven naar een land waarvoor geen passend beschermingsniveau is vastgesteld, zorgen wij waar nodig voor passende waarborgen, bijvoorbeeld door gebruik te maken van door de Europese Commissie goedgekeurde standaardcontractbepalingen.
De Europese Commissie erkent dergelijke Standard Contractual Clauses als een mogelijke AVG-grondslag voor internationale doorgifte.
16. Hoe lang bewaren wij gegevens?
Wij bewaren persoonsgegevens niet langer dan noodzakelijk voor het doel waarvoor ze zijn verzameld, tenzij een wettelijke bewaarplicht een langere termijn voorschrijft.
De AVG schrijft niet voor ieder type persoonsgegeven één vaste bewaartermijn voor; organisaties moeten passende bewaartermijnen bepalen en onderbouwen.
In het algemeen hanteren wij:
Administratie, facturen en relevante bestelgegevens
Voor de duur die op grond van fiscale en andere wettelijke verplichtingen noodzakelijk is.
Klantaccount
Zolang het account actief is of zolang gegevens redelijkerwijs nodig zijn, tenzij wettelijke verplichtingen langere bewaring vereisen.
Nieuwsbrief
Totdat je je uitschrijft, met eventueel een beperkte registratie van de uitschrijving.
Klantenservice en correspondentie
Niet langer dan redelijkerwijs nodig voor afhandeling, eventuele garantie, klachten of geschillen.
Technische en beveiligingslogs
Voor een beperkte periode die noodzakelijk is voor beveiliging, foutopsporing en fraudepreventie.
We zouden hier liever geen willekeurige “maximaal 2 jaar”-termijn meer opschrijven als we die termijn technisch niet daadwerkelijk afdwingen.
17. Beveiliging
Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen:
- verlies;
- onbevoegde toegang;
- misbruik;
- wijziging;
- ongewenste openbaarmaking.
De website maakt gebruik van een beveiligde HTTPS-verbinding.
Geen enkele digitale verwerking is volledig zonder risico. Wij beoordelen onze beveiliging daarom waar nodig opnieuw.
18. Jouw privacyrechten
Onder de AVG kun je, afhankelijk van de situatie, onder meer recht hebben op:
- inzage in je persoonsgegevens;
- correctie van onjuiste gegevens;
- verwijdering van gegevens;
- beperking van verwerking;
- bezwaar tegen bepaalde verwerkingen;
- overdracht van gegevens;
- intrekking van toestemming.
De Autoriteit Persoonsgegevens bevestigt onder meer het recht op inzage, correctie en verwijdering.
Wil je gebruikmaken van een privacyrecht? Neem dan contact op via:
Wij kunnen om aanvullende informatie vragen wanneer dat noodzakelijk is om je identiteit te controleren.
Wij reageren binnen de wettelijk geldende termijn, in beginsel binnen één maand.
19. Toestemming intrekken
Wanneer een verwerking gebaseerd is op jouw toestemming, kun je die toestemming altijd weer intrekken.
Het intrekken van toestemming heeft geen terugwerkende kracht: verwerking die vóór de intrekking rechtmatig plaatsvond, blijft rechtmatig.
Voor cookies kan toestemming worden aangepast via onze cookie-instellingen, wanneer deze functie beschikbaar is.
Voor nieuwsbrieven kan dit via de afmeldlink in iedere e-mail.
20. Klacht indienen
Heb je vragen of klachten over hoe wij met jouw persoonsgegevens omgaan? Neem dan eerst contact met ons op via:
Je hebt daarnaast het recht een klacht in te dienen bij de bevoegde toezichthouder.
In Nederland is dat:
Autoriteit Persoonsgegevens
21. Geautomatiseerde besluitvorming
Wij nemen niet uitsluitend op basis van geautomatiseerde verwerking beslissingen over personen die aanzienlijke juridische of vergelijkbare gevolgen hebben, tenzij wij dit in de toekomst expliciet anders bekendmaken en daarvoor een geldige wettelijke grondslag bestaat.
22. Wijzigingen
Wij kunnen dit privacybeleid aanpassen wanneer onze website, dienstverlening of wettelijke verplichtingen veranderen.
De meest actuele versie wordt op sillyshepherds.com gepubliceerd.
Bij belangrijke wijzigingen kunnen wij bezoekers of klanten aanvullend informeren wanneer dat passend of wettelijk vereist is.
23. Contact
Voor vragen over privacy:
Silly Shepherds
Paul Berendsen
Vredesstraat 9
6467 LG Kerkrade
Nederland
sillyshepherds.com
© Silly Shepherds — Paul Berendsen
Laatste update: september 2026