Privacyverklaring

Privacyverklaring


Legacy Games respecteert jouw privacy en gaat zorgvuldig om met persoonsgegevens. In deze privacyverklaring leggen wij uit welke persoonsgegevens wij verwerken wanneer je onze webshop bezoekt, een bestelling plaatst, een account gebruikt of contact met ons opneemt. Ook leggen wij uit waarom wij deze gegevens verwerken, met wie wij gegevens kunnen delen, hoe lang wij gegevens bewaren en welke rechten je hebt.


Wij verwerken persoonsgegevens in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG) en andere toepasselijke privacywetgeving.


1. Wie is verantwoordelijk voor jouw persoonsgegevens?

Legacy Games is verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in deze privacyverklaring.


Legacy Games

Rechtsvorm: eenmanszaak

Vestigingsadres: Baronielaan 171D

Postcode en plaats: 4818 PG Breda

Nederland

E-mail: info@legacygames.nl

KvK-nummer: 99840251

Btw-identificatienummer: NL005414393B38


In deze privacyverklaring wordt met "Legacy Games", "wij", "ons" of "onze" naar Legacy Games verwezen.


2. Welke persoonsgegevens verwerken wij?

Welke persoonsgegevens wij verwerken, hangt af van de manier waarop je onze webshop gebruikt.


Identiteits- en contactgegevens

Wij kunnen onder andere verwerken:


  • voor- en achternaam;
  • e-mailadres;
  • telefoonnummer;
  • factuuradres;
  • afleveradres.

Bestel- en transactiegegevens

Wanneer je een bestelling plaatst, kunnen wij onder andere verwerken:


  • bestelde producten;
  • ordernummer;
  • orderbedrag;
  • bestel- en betaalstatus;
  • gekozen betaalmethode;
  • verzendgegevens;
  • bestelgeschiedenis;
  • retour-, terugbetalings- en klachtgegevens.

Betaalgegevens

Betalingen worden verwerkt via de betaalmogelijkheden die in onze webshop beschikbaar zijn.

Legacy Games ontvangt niet noodzakelijk zelf alle financiële gegevens die voor een betaling worden gebruikt. Afhankelijk van de gekozen betaalmethode worden bepaalde betaalgegevens rechtstreeks verwerkt door de betrokken betaaldienstverlener.


Wij kunnen wel informatie ontvangen die noodzakelijk is voor het verwerken en administreren van de bestelling, zoals:

  • de gekozen betaalmethode;
  • betaalstatus;
  • transactie- of betaalreferentie;
  • bedrag;
  • informatie over een terugbetaling.

Wanneer een betaaldienstverlener voor zijn eigen doeleinden persoonsgegevens verwerkt, kan die partij daarvoor zelfstandig verwerkingsverantwoordelijke zijn.


Accountgegevens

Wanneer je gebruikmaakt van een klantaccount kunnen onder andere worden verwerkt:

  • naam;
  • e-mailadres;
  • opgeslagen adressen;
  • bestelgeschiedenis;
  • account- en authenticatiegegevens.

Wachtwoorden en andere authenticatiegegevens worden niet door Legacy Games als leesbare tekst opgeslagen.


Communicatiegegevens

Wanneer je contact met ons opneemt, bijvoorbeeld per e-mail of via een contactformulier, verwerken wij de gegevens die je daarbij verstrekt.


Dit kunnen bijvoorbeeld zijn:

  • naam;
  • e-mailadres;
  • inhoud van het bericht;
  • informatie over een bestelling;
  • eventuele bijlagen;
  • verdere correspondentie.

Technische en gebruiksgegevens

Bij het gebruik van onze webshop kunnen automatisch technische gegevens worden verwerkt, waaronder:

  • IP-adres;
  • browsertype;
  • apparaattype;
  • besturingssysteem;
  • datum en tijd van het bezoek;
  • bezochte pagina's;
  • sessiegegevens;
  • informatie over het gebruik van de webshop;
  • cookie- en vergelijkbare identificatiegegevens.

Een deel van deze verwerking is noodzakelijk om de webshop technisch te laten functioneren en te beveiligen.

Voor cookies en vergelijkbare technieken waarvoor volgens de wet toestemming vereist is, vragen wij vooraf toestemming.


3. Voor welke doeleinden en op welke grondslagen verwerken wij persoonsgegevens?

Wij verwerken persoonsgegevens alleen wanneer daarvoor een geldige grondslag bestaat.


Bestellingen uitvoeren

Wij verwerken persoonsgegevens om:

  • bestellingen te ontvangen en verwerken;
  • betalingen te verwerken;
  • bestellingen te verzenden;
  • je over je bestelling te informeren;
  • retouren en terugbetalingen af te handelen;
  • vragen over een bestelling te beantwoorden.

Grondslag: noodzakelijk voor de uitvoering van de overeenkomst of om op jouw verzoek stappen te nemen voorafgaand aan het sluiten van een overeenkomst.


Administratie en wettelijke verplichtingen

Wij verwerken bepaalde bestel-, transactie- en factuurgegevens voor onze bedrijfs- en belastingadministratie en om te voldoen aan andere wettelijke verplichtingen.

Grondslag: voldoen aan een wettelijke verplichting.


Klantenservice en klachten

Wij verwerken persoonsgegevens om vragen te beantwoorden, problemen op te lossen en klachten af te handelen.


Grondslag: afhankelijk van de situatie uitvoering van de overeenkomst of ons gerechtvaardigd belang om goede klantenservice te bieden en geschillen en klachten zorgvuldig af te handelen.


Beveiliging en fraudepreventie

Wij kunnen persoonsgegevens en technische gegevens verwerken om:

  • fraude en misbruik te voorkomen en onderzoeken;
  • verdachte bestellingen of transacties te beoordelen;
  • onze webshop, accounts en systemen te beveiligen;
  • ongeautoriseerd gebruik te detecteren;
  • onze rechten en die van onze klanten te beschermen.

Hierbij kunnen onder andere bestelgegevens, contactgegevens, betaalinformatie, IP-adressen en technische gegevens worden betrokken.


Grondslag: ons gerechtvaardigd belang bij het voorkomen van fraude en misbruik en het beveiligen van onze webshop en bedrijfsvoering.


Wij verwerken hierbij niet meer persoonsgegevens dan naar onze inschatting redelijkerwijs noodzakelijk is voor deze doeleinden.


Aankooplimieten bij schaarse producten

Legacy Games kan bij bepaalde producten een aankooplimiet instellen, bijvoorbeeld wanneer producten beperkt beschikbaar zijn of wanneer wij zoveel mogelijk klanten een eerlijke kans willen geven om een product te bestellen.


Om dergelijke aankooplimieten te kunnen handhaven, kunnen wij bestellingen met elkaar vergelijken aan de hand van gegevens zoals:

  • naam;
  • afleveradres;
  • factuuradres;
  • e-mailadres;
  • telefoonnummer;
  • bestelgegevens;
  • betaalmethode;
  • en, wanneer dit noodzakelijk en proportioneel is, IP-adres of andere technische gegevens.

Deze gegevens kunnen worden gebruikt om te beoordelen of meerdere bestellingen vermoedelijk afkomstig zijn van dezelfde persoon of hetzelfde huishouden en bedoeld zijn om een aangekondigde aankooplimiet te omzeilen.


Grondslag: ons gerechtvaardigd belang om misbruik van aankooplimieten te voorkomen, fraude tegen te gaan en schaarse producten op een eerlijke manier beschikbaar te stellen.


Wij proberen hierbij zo min mogelijk persoonsgegevens te gebruiken en houden rekening met de mogelijke gevolgen voor klanten.


Verbetering en analyse van de webshop

Wij kunnen gegevens gebruiken om te begrijpen hoe onze webshop wordt gebruikt, technische problemen te ontdekken en onze dienstverlening te verbeteren.


Voor zover hiervoor persoonsgegevens worden verwerkt op basis van niet-noodzakelijke cookies of vergelijkbare technieken, doen wij dit alleen nadat daarvoor toestemming is verkregen wanneer de wet dit vereist.


Grondslag: afhankelijk van de verwerking ons gerechtvaardigd belang of jouw toestemming.


Nieuwsbrief en direct marketing

Wanneer je je aanmeldt voor onze nieuwsbrief kunnen wij jouw e-mailadres gebruiken voor het versturen van nieuws, aanbiedingen, productinformatie en andere commerciële communicatie van Legacy Games.


Grondslag: toestemming, voor zover toestemming wettelijk vereist is.


Je kunt je op ieder moment uitschrijven via de afmeldmogelijkheid in onze e-mails of door contact met ons op te nemen.


Het intrekken van toestemming heeft geen gevolgen voor de rechtmatigheid van verwerkingen die vóór de intrekking hebben plaatsgevonden.


4. Shopify

Onze webshop wordt aangeboden met behulp van het e-commerceplatform van Shopify.

Shopify levert de technische infrastructuur waarmee wij onder andere onze webshop, winkelwagen, checkout, klantaccounts en bestellingen kunnen beheren.


Bij het bezoeken en gebruiken van onze webshop kan Shopify daarom persoonsgegevens verwerken, waaronder:

  • contactgegevens;
  • bestel- en transactiegegevens;
  • factuur- en verzendgegevens;
  • informatie over producten die je bekijkt, in je winkelwagen plaatst of koopt;
  • IP-adres;
  • browser- en apparaatgegevens;
  • cookie- en sessiegegevens;
  • informatie over het gebruik van de webshop.

Afhankelijk van de gebruikte Shopify-dienst kan Shopify gegevens namens Legacy Games verwerken of voor bepaalde verwerkingen een eigen verantwoordelijkheid hebben.


Shopify kan voor het leveren van zijn diensten gebruikmaken van dienstverleners en infrastructuur in verschillende landen. Meer informatie over de verwerking van persoonsgegevens door Shopify is beschikbaar via het privacybeleid van Shopify.


5. Met wie delen wij persoonsgegevens?

Wij verkopen jouw persoonsgegevens niet.

Voor het uitvoeren van onze webshop en dienstverlening kan het noodzakelijk zijn persoonsgegevens te verstrekken aan of toegankelijk te maken voor dienstverleners.


Dit kunnen onder andere zijn:

  • Shopify en aan Shopify verbonden dienstverleners;
  • betaal- en betaaldienstverleners;
  • vervoerders en bezorgdiensten;
  • hosting- en IT-dienstverleners;
  • e-mail- en communicatiediensten;
  • boekhoud- en administratiedienstverleners;
  • analyse- en cookiediensten;
  • marketing- en advertentiediensten, voor zover deze worden gebruikt en daarvoor een geldige grondslag bestaat;
  • klantenservice- en reviewplatformen, voor zover deze worden gebruikt;
  • professionele adviseurs, zoals een boekhouder of juridisch adviseur.

Wij verstrekken alleen persoonsgegevens die redelijkerwijs noodzakelijk zijn voor de betreffende dienstverlening.

Wanneer een partij persoonsgegevens uitsluitend namens Legacy Games verwerkt, maken wij waar wettelijk vereist passende afspraken over de verwerking en beveiliging van deze gegevens.


Sommige partijen bepalen zelf hoe zij bepaalde persoonsgegevens verwerken en zijn daarvoor zelfstandig verantwoordelijk.


Daarnaast kunnen wij persoonsgegevens verstrekken wanneer wij daartoe wettelijk verplicht zijn of wanneer dit noodzakelijk is voor de vaststelling, uitoefening of verdediging van juridische aanspraken.


6. Doorgifte buiten de Europese Economische Ruimte

Sommige van onze dienstverleners, waaronder partijen die betrokken zijn bij onze e-commerce-infrastructuur, kunnen persoonsgegevens verwerken in landen buiten de Europese Economische Ruimte (EER).

Wanneer persoonsgegevens buiten de EER worden verwerkt, zorgen wij ervoor dat hiervoor een geldige wettelijke basis bestaat.


Dit kan bijvoorbeeld gebeuren op basis van:

  • een adequaatheidsbesluit van de Europese Commissie;
  • het EU-VS Data Privacy Framework, wanneer dit op de betreffende ontvanger van toepassing is;
  • door de Europese Commissie goedgekeurde Standard Contractual Clauses (SCC's);
  • of een andere wettelijk toegestane doorgiftemethode.

Waar nodig worden aanvullende maatregelen getroffen om persoonsgegevens passend te beschermen.


7. Hoe lang bewaren wij persoonsgegevens?

Wij bewaren persoonsgegevens niet langer dan noodzakelijk voor het doel waarvoor ze zijn verzameld, tenzij een langere bewaartermijn noodzakelijk of wettelijk verplicht is.


Wij hanteren in beginsel de volgende bewaartermijnen:


Bestel-, factuur- en administratieve gegevens

Gegevens die onderdeel vormen van onze fiscale administratie bewaren wij in beginsel 7 jaar, gerekend vanaf het einde van het betreffende boekjaar, voor zover dit op grond van fiscale wetgeving vereist is.


Bestelgeschiedenis

Bestelgegevens bewaren wij gedurende de periode waarin deze noodzakelijk zijn voor het uitvoeren van de bestelling, klantenservice, garantie, retouren, administratie en het behandelen van eventuele juridische aanspraken.


Wanneer bestelgegevens onderdeel zijn van onze fiscale administratie kan daarvoor de hierboven genoemde wettelijke bewaartermijn gelden.


Klantenservice, vragen en klachten

Correspondentie die niet onderdeel hoeft te blijven van onze administratie bewaren wij in beginsel maximaal 2 jaar nadat de vraag of klacht is afgehandeld, tenzij er een concrete reden bestaat om deze langer te bewaren, bijvoorbeeld vanwege een lopend geschil of juridische aanspraak.


Accountgegevens

Accountgegevens bewaren wij zolang het account actief is.

Wanneer een account wordt verwijderd, verwijderen of anonimiseren wij de gegevens die uitsluitend voor het account noodzakelijk waren, tenzij wij bepaalde gegevens langer moeten bewaren vanwege een bestelling, wettelijke verplichting, fraudepreventie, een geschil of een andere geldige grondslag.


Nieuwsbrief

Gegevens die wij uitsluitend gebruiken voor het versturen van onze nieuwsbrief bewaren wij totdat je je uitschrijft of jouw toestemming intrekt.


Wij kunnen daarna beperkte informatie over de afmelding bewaren wanneer dat noodzakelijk is om te kunnen aantonen dat wij jouw afmelding respecteren en geen ongewenste marketing meer sturen.


Fraude, beveiliging en aankooplimieten

Gegevens die specifiek worden verwerkt voor fraudepreventie, beveiliging of het handhaven van aankooplimieten bewaren wij niet langer dan noodzakelijk voor dat doel.


Wanneer geen fraude, misbruik, geschil of andere noodzaak is vastgesteld, streven wij ernaar dergelijke aanvullende controlegegevens zo snel mogelijk te verwijderen of te anonimiseren.


Gegevens die tevens onderdeel zijn van een reguliere bestelling kunnen vanwege andere doeleinden langer worden bewaard.


Cookies en technische gegevens

De bewaartermijn van cookies en vergelijkbare technieken verschilt per cookie.

Sommige cookies verdwijnen wanneer je de browser sluit, terwijl andere gedurende een bepaalde periode op je apparaat kunnen blijven staan. De concrete looptijd is afhankelijk van de betreffende cookie en de instellingen van de gebruikte dienst.


Meer informatie vind je in ons cookiebeleid en, waar van toepassing, in onze cookie-instellingen.

Wanneer een wettelijke bewaarplicht, lopend geschil, fraudeonderzoek of juridische aanspraak een langere bewaartermijn noodzakelijk maakt, kunnen wij de betreffende gegevens langer bewaren.

Na afloop van de toepasselijke bewaartermijn verwijderen of anonimiseren wij persoonsgegevens.


8. Cookies en vergelijkbare technieken

Legacy Games gebruikt cookies en vergelijkbare technieken om de webshop goed te laten functioneren en, afhankelijk van jouw keuzes, om het gebruik van de webshop te analyseren of marketing mogelijk te maken.

Wij kunnen gebruikmaken van de volgende categorieën.


Noodzakelijke cookies

Deze cookies zijn nodig voor de werking van de webshop, bijvoorbeeld voor:

  • winkelwagenfunctionaliteit;
  • checkout;
  • beveiliging;
  • klantaccounts;
  • sessiebeheer;
  • privacy- en cookievoorkeuren.

Voor strikt noodzakelijke cookies vragen wij geen toestemming wanneer dit volgens de wet niet vereist is.


Functionele cookies

Deze cookies ondersteunen aanvullende functionaliteit en kunnen bijvoorbeeld bepaalde voorkeuren onthouden.


Analytische cookies

Analytische cookies kunnen worden gebruikt om inzicht te krijgen in het gebruik en functioneren van onze webshop.


Wanneer voor het gebruik van een analytische technologie toestemming vereist is, wordt deze technologie pas voor dat doel gebruikt nadat je toestemming hebt gegeven.


Marketing- en trackingcookies

Wanneer Legacy Games gebruikmaakt van marketing- of advertentietechnologieën kunnen cookies of vergelijkbare technieken worden gebruikt om bijvoorbeeld het effect van advertenties te meten of advertenties relevanter te maken.


Wanneer hiervoor wettelijk toestemming vereist is, worden deze technieken pas voor deze doeleinden gebruikt nadat je toestemming hebt gegeven.

Je kunt jouw cookievoorkeuren via de beschikbare cookie-instellingen aanpassen of eerder gegeven toestemming intrekken.


Het weigeren of intrekken van toestemming voor niet-noodzakelijke cookies heeft geen invloed op de essentiële werking van de webshop.


9. Beveiliging

Legacy Games neemt passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, onbevoegde toegang, misbruik, wijziging en andere onrechtmatige verwerking.


Afhankelijk van de verwerking maken wij onder andere gebruik van:

  • versleutelde HTTPS-verbindingen;
  • toegangsbeperkingen;
  • beveiligde account- en authenticatiemethoden;
  • beveiligde betaalverbindingen;
  • updates van gebruikte software en systemen;
  • beveiligingsmaatregelen van onze technische dienstverleners.

Geen enkele vorm van gegevensoverdracht of elektronische opslag kan echter absolute veiligheid garanderen.


10. Is het verstrekken van persoonsgegevens verplicht?

Voor het plaatsen en uitvoeren van een bestelling zijn bepaalde persoonsgegevens noodzakelijk.

Wij hebben bijvoorbeeld een naam, contactgegevens en aflevergegevens nodig om een bestelling te kunnen verwerken en leveren. Voor betalingen zijn daarnaast bepaalde betaal- of transactiegegevens noodzakelijk.

Wanneer je deze noodzakelijke gegevens niet verstrekt, kunnen wij de overeenkomst mogelijk niet sluiten of uitvoeren en kan een bestelling mogelijk niet worden verwerkt of geleverd.


Gegevens die je verstrekt voor optionele doeleinden, zoals inschrijving voor een nieuwsbrief, zijn niet noodzakelijk om een bestelling te kunnen plaatsen.


11. Geautomatiseerde besluitvorming

Legacy Games heeft niet als uitgangspunt om besluiten te nemen die uitsluitend zijn gebaseerd op geautomatiseerde verwerking en die voor jou rechtsgevolgen hebben of je anderszins in aanmerkelijke mate treffen.


Voor beveiliging, fraudepreventie, betalingen en het beoordelen van transacties kunnen onze technische of betaaldienstverleners wel geautomatiseerde systemen gebruiken om risico's of verdachte activiteiten te signaleren.

Wanneer een bestelling door een dergelijk systeem wordt gemarkeerd, kan nader onderzoek plaatsvinden.

Voor zover sprake is van geautomatiseerde besluitvorming waarop bijzondere wettelijke regels van toepassing zijn, zullen wij of de betreffende zelfstandig verantwoordelijke dienstverlener voldoen aan de daarvoor geldende verplichtingen.


12. Jouw privacyrechten

Je hebt op grond van de AVG verschillende rechten met betrekking tot jouw persoonsgegevens.


Afhankelijk van de omstandigheden kun je verzoeken om:

  • inzage in de persoonsgegevens die wij van jou verwerken;
  • rectificatie van onjuiste of onvolledige persoonsgegevens;
  • verwijdering van persoonsgegevens;
  • beperking van de verwerking;
  • overdracht van gegevens aan jou of, waar mogelijk, aan een andere organisatie;
  • bezwaar tegen een verwerking die is gebaseerd op een gerechtvaardigd belang;
  • intrekking van toestemming wanneer een verwerking op toestemming is gebaseerd.

Het intrekken van toestemming heeft geen gevolgen voor de rechtmatigheid van de verwerking die vóór de intrekking heeft plaatsgevonden.

J

e kunt een verzoek indienen via: info@legacygames.nl


Wij kunnen je vragen om aanvullende informatie wanneer dat redelijkerwijs noodzakelijk is om jouw identiteit vast te stellen en te voorkomen dat persoonsgegevens aan de verkeerde persoon worden verstrekt.

Wij reageren in beginsel binnen één maand na ontvangst van een geldig verzoek. Wanneer een verzoek complex is of wij veel verzoeken ontvangen, kan de wettelijke reactietermijn onder de voorwaarden van de AVG worden verlengd. In dat geval informeren wij je daarover.


Sommige privacyrechten zijn niet absoluut. Wij kunnen bijvoorbeeld bepaalde gegevens niet verwijderen wanneer wij wettelijk verplicht zijn deze te bewaren.


13. Nieuwsbrief

Wanneer je je inschrijft voor de nieuwsbrief van Legacy Games, gebruiken wij jouw e-mailadres om je berichten te sturen over bijvoorbeeld:

  • nieuwe producten;
  • releases;
  • aanbiedingen;
  • acties;
  • nieuws van Legacy Games.

Je kunt je op ieder moment uitschrijven via de afmeldlink in onze e-mails.

Wanneer je je uitschrijft, gebruiken wij jouw e-mailadres niet langer voor de betreffende nieuwsbrief, tenzij er een andere geldige grondslag bestaat om het adres voor een ander doel te bewaren.


14. Minderjarigen

Onze webshop is niet specifiek gericht op het verzamelen van persoonsgegevens van kinderen jonger dan 16 jaar.

Voor zover voor een verwerking toestemming vereist is en de wet daarvoor toestemming van een ouder of wettelijke vertegenwoordiger vereist, verwerken wij de betreffende persoonsgegevens niet bewust zonder die toestemming.


Denk je dat wij zonder geldige grondslag persoonsgegevens van een minderjarige hebben verzameld? Neem dan contact met ons op via info@legacygames.nl


15. Wijzigingen in deze privacyverklaring

Wij kunnen deze privacyverklaring aanpassen wanneer onze dienstverlening, gebruikte systemen of toepasselijke wet- en regelgeving verandert.


De meest actuele versie wordt op onze website gepubliceerd.

Bovenaan deze privacyverklaring staat wanneer deze voor het laatst is bijgewerkt.

Bij belangrijke wijzigingen kunnen wij je, wanneer dit passend of wettelijk vereist is, aanvullend informeren.


16. Contact

Heb je vragen over deze privacyverklaring, de verwerking van jouw persoonsgegevens of wil je een privacyrecht uitoefenen? Neem dan contact met ons op.


Legacy Games

Baronielaan 171D

4818 PG Breda

Nederland

E-mail: info@legacygames.nl

KvK-nummer: 99840251

Btw-identificatienummer: NL005414393B38

 

17. Klacht indienen

Heb je een klacht over de manier waarop Legacy Games met jouw persoonsgegevens omgaat? Neem dan gerust eerst contact met ons op, zodat wij kunnen proberen het probleem op te lossen.

Je hebt daarnaast het recht om een klacht in te dienen bij de Nederlandse privacytoezichthouder:

Autoriteit Persoonsgegevens

Website: https://www.autoriteitpersoonsgegevens.nl