Privacyverklaring

Laatst bijgewerkt: 27 september 2026

Deze verklaring beschrijft hoe VBR Works omgaat met persoonsgegevens wanneer je onze website bezoekt, contact opneemt of iets bestelt.

Wie is verantwoordelijk?

VBR Works is verantwoordelijk voor de verwerking van persoonsgegevens bij onze onderneming.
Rechtsvorm: eenmanszaak
Korenbloemstraat 13, 5056 SL Berkel Enschot, Nederland
KvK: 42168158
E-mail: info@vbrworks.nl
Telefoon: +31 6 11599006

Contact, vragen en maatwerk

Als je ons een bericht stuurt, verwerken we je naam, e-mailadres, de inhoud van je bericht en andere gegevens die je zelf meestuurt. Bij een maatwerkaanvraag kan het ook gaan om ontwerpbestanden, afbeeldingen of specificaties waarin persoonsgegevens staan.

We gebruiken deze gegevens om je vraag te beantwoorden, je aanvraag te beoordelen en een offerte of opdracht voor te bereiden. Bij een offerte of bestelling is de grondslag de voorbereiding of uitvoering van een overeenkomst. Bij algemene correspondentie is ons gerechtvaardigde belang om bereikbaar te zijn en je vraag zorgvuldig te behandelen de grondslag.

Het contactformulier wordt verzorgd door Jetpack. Een inzending wordt in de website opgeslagen en doorgestuurd naar info@vbrworks.nl. Voor spamcontrole kan Akismet de ingevulde informatie en technische gegevens, waaronder je IP-adres en browserinformatie, verwerken.

Bestellingen en betalingen

Bij een bestelling verwerken we de gegevens die nodig zijn om deze uit te voeren: naam, contactgegevens, factuur- en afleveradres, bestelde producten, gekozen uitvoering, bestelbedrag, bestelnummer en betaal- en bezorgstatus. Gegevens die nodig zijn voor de bestelling vragen we op basis van de overeenkomst. Zonder de noodzakelijke contact- en adresgegevens kunnen we de bestelling niet afhandelen.

De webshop gebruikt WooCommerce. Voor betalingen gebruiken we WooPayments, dat samenwerkt met Stripe. Afhankelijk van de gekozen betaalmethode worden noodzakelijke contact-, factuur-, transactie- en technische gegevens met de betrokken betaaldienst gedeeld. Wij ontvangen gegevens waarmee we de betaling, terugbetaling of een betalingsgeschil kunnen afhandelen.

Betaaldiensten kunnen gegevens ook gebruiken voor hun eigen wettelijke verplichtingen en voor het herkennen van fraude. Hun eigen privacyverklaringen leggen uit welke gegevens zij daarbij verwerken en welke rechten je bij hen hebt. De beschikbare betaalmethoden zie je bij het afrekenen.

Kies je voor betalen met Klarna, dan ontvangt Klarna de benodigde contact-, bestel- en betaalgegevens om die betaalmethode aan te bieden en de betaling af te handelen. Klarna is voor zijn eigen dienstverlening zelfstandig verantwoordelijk voor de verwerking. Klarna beoordeelt zelf of je de gekozen betaalmethode kunt gebruiken. In het privacybeleid van Klarna lees je meer over deze beoordeling, de verwerking van gegevens en je rechten.

Verzending, retouren en klachten

Voor het bezorgen van een bestelling delen we de benodigde naam-, adres- en verzendgegevens met de vervoerder. Wanneer we je bestelling met PostNL versturen, ontvangt PostNL deze gegevens en, waar nodig voor bezorginformatie, je e-mailadres of telefoonnummer. PostNL verwerkt ook gegevens voor eigen bezorg- en wettelijke taken.

Bij een retour, herroeping, garantieclaim of klacht verwerken we de relevante bestelgegevens en de informatie die je ons geeft. Dit doen we om onze overeenkomst en wettelijke verplichtingen na te komen. Bij een geschil kan ons gerechtvaardigde belang om onze rechten vast te stellen, uit te oefenen of te verdedigen een aanvullende grondslag zijn.

Website, beveiliging en technische prestaties

Bij het bezoeken en gebruiken van de website kunnen technische gegevens worden verwerkt, zoals je IP-adres, browsertype, bezochte pagina, tijdstip, laadtijden en technische foutmeldingen. WordPress.com en Jetpack helpen de website te hosten en technisch te laten functioneren. Automattic gebruikt technische prestatiemetingen om de werking en snelheid van het platform te controleren. Akismet helpt ongewenste en schadelijke formulierinzendingen te herkennen.

Voor gegevens die noodzakelijk zijn voor de beveiliging, betrouwbare werking en technische prestaties van de website baseren we ons op ons gerechtvaardigde belang om een bruikbare website te bieden en de website en correspondentie te beschermen tegen misbruik en storingen. We beperken de verwerking tot wat daarvoor nodig is. Een automatische spamcontrole kan een bericht tegenhouden; neem contact op per e-mail als je denkt dat dit ten onrechte is gebeurd.

Cookies en technische voorzieningen

Cookies zijn kleine bestanden die een website in je browser kan opslaan. De website en webshop gebruiken technische voorzieningen voor bijvoorbeeld je winkelmandje, een sessie, inloggen en de beveiliging van betalingen. Welke voorzieningen worden gebruikt, hangt ook af van de pagina en de betaalmethode die je kiest.

Voor cookies die strikt nodig zijn om een door jou gevraagde functie te leveren, is geen cookietoestemming nodig. Verwerking van persoonsgegevens voor de uitvoering van je bestelling berust op de overeenkomst; noodzakelijke beveiliging berust op het hierboven beschreven gerechtvaardigde belang.

De afzonderlijke module Jetpack Stats voor bezoekersstatistieken is uitgeschakeld. WordPress.com kan nog technische gegevens verwerken voor de hosting, beveiliging en prestatiebewaking van het platform. De betaalvoorziening kan technische gegevens gebruiken voor een veilige betaling en fraudebestrijding. Meer informatie staat in de privacyinformatie van deze dienstverleners.

Je kunt cookies bekijken en verwijderen via je browserinstellingen. Als je noodzakelijke cookies blokkeert, werken bijvoorbeeld je winkelmandje of betaling mogelijk niet goed. Lees ook het cookiebeleid van Automattic en het cookiebeleid van Stripe voor uitleg over hun technieken.

Met wie delen we gegevens?

• WordPress.com, Jetpack en Akismet (Automattic): hosting, technische dienstverlening, het contactformulier, spamcontrole en technische prestatiebewaking. Zie de privacyinformatie voor websitebezoekers en de privacyverklaring van Automattic.
• WooCommerce en WooPayments: de webshop en verwerking van betalingen. WooPayments werkt samen met Stripe. Zie de privacyverklaring van Stripe.
• Klarna, wanneer je deze betaalmethode gebruikt: de beoordeling en afhandeling van de gekozen betaalmethode. Zie het privacybeleid van Klarna.
• PostNL, bij verzending via PostNL: gegevens voor bezorgen en bezorginformatie. Zie de privacyverklaring van PostNL.
• Partijen die ons ondersteunen bij e-mail en administratie: voor zover nodig voor communicatie, boekhouding of wettelijke verplichtingen.
• Bevoegde instanties: wanneer wij gegevens op grond van de wet moeten verstrekken.

Een dienstverlener kan gegevens in onze opdracht verwerken of voor bepaalde taken zelf verantwoordelijk zijn. Wij delen alleen gegevens die voor het betreffende doel nodig zijn. Het feit dat je ons een bericht stuurt of een bestelling plaatst is geen toestemming voor een andere organisatie om je ongevraagd reclame te sturen.

Verwerking buiten de Europese Economische Ruimte

Automattic en Stripe werken internationaal. Daardoor kunnen gegevens buiten de Europese Economische Ruimte worden opgeslagen of ingezien, bijvoorbeeld in de Verenigde Staten. In hun privacyinformatie beschrijven zij de gebruikte waarborgen voor internationale doorgifte, waaronder door de Europese Commissie goedgekeurde standaardcontractbepalingen. Stripe beschrijft ook doorgifte op basis van toepasselijke adequaatheidsbesluiten en het EU–US Data Privacy Framework. Zie Automattic en Stripe voor de actuele toelichting.

Wil je meer weten over de doorgifte van jouw gegevens of een kopie van relevante waarborgen opvragen? Neem contact op via info@vbrworks.nl.

Hoe lang bewaren we gegevens?

De bewaartermijn hangt af van de reden waarvoor we gegevens hebben. We hanteren daarbij de volgende termijnen en criteria:

• Correspondentie en aanvragen: zolang de vraag, offerte of opdracht nog in behandeling is. Daarna beoordelen we of de gegevens nog nodig zijn voor de gemaakte afspraken, een openstaand verzoek of een concreet geschil. Een vrijblijvende vraag zonder vervolg rechtvaardigt niet automatisch de bewaartermijn van een klantadministratie.
• Bestellingen, retouren en garantie: zolang nodig voor uitvoering en afhandeling, en daarna voor zover nodig voor wettelijke verplichtingen of het behandelen van aanspraken. Daarbij zijn onder meer de productlevensduur, een lopende klacht en toepasselijke wettelijke termijnen relevant.
• Fiscale administratie: de gegevens die tot onze wettelijk verplichte basisadministratie behoren, bewaren we in beginsel zeven jaar volgens de fiscale bewaarplicht. Voor gegevens met een andere wettelijke bewaartermijn geldt die termijn.
• Technische en beveiligingsgegevens: de benodigde duur wordt bepaald door het opsporen en oplossen van storingen, spam of misbruik, eventuele lopende incidenten en de relevante bewaarinrichting van de dienstverlener.

Gegevens mogen niet langer worden bewaard dan nodig voor het toepasselijke doel. Waar een vaste termijn niet mogelijk is, beoordelen we de hierboven beschreven criteria. Je kunt ons vragen welke termijn of welk criterium voor jouw gegevens geldt.

Jouw privacyrechten

Afhankelijk van de verwerking en de wettelijke voorwaarden heb je het recht om:

• inzage te krijgen in je persoonsgegevens en daarvan een kopie te ontvangen;
• onjuiste gegevens te laten verbeteren;
• gegevens te laten verwijderen of het gebruik ervan te laten beperken;
• bezwaar te maken tegen verwerking op basis van een gerechtvaardigd belang;
• gegevens over te dragen wanneer het recht op gegevensoverdraagbaarheid van toepassing is;
• toestemming in te trekken wanneer verwerking op toestemming berust. Dat verandert niet de rechtmatigheid van verwerking vóór het intrekken.

Stuur je verzoek naar info@vbrworks.nl. We kunnen informatie vragen om vast te stellen dat het verzoek van jou komt. We reageren in beginsel binnen één maand. Als een wettelijke verlenging nodig is, laten we je dat binnen die eerste maand weten. Soms moeten we gegevens behouden, bijvoorbeeld vanwege een wettelijke bewaarplicht; we leggen dan uit waarom.

Je kunt ook rechtstreeks een klacht indienen bij de Autoriteit Persoonsgegevens. Je hoeft daarvoor niet eerst bij ons een klacht in te dienen.

Wijzigingen

We passen deze verklaring aan wanneer onze dienstverlening of gegevensverwerking verandert. Bovenaan zie je wanneer deze versie is bijgewerkt.