Privacyverklaring

1. Wie zijn wij

Verantwoordelijke voor de verwerking van je persoonsgegevens: Local Heroes Event B.V., handelend onder de naam Legendare, gevestigd te Diamantstraat 6, 7601 HK Almelo, ingeschreven bij de KvK onder nummer 98062204.

Vragen over privacy: support@legendare.nl

2. Welke gegevens we verwerken

Bestellingen

• Naam, e-mail, telefoon, afleveradres, factuuradres
• Bestel- en betalingsgegevens (kaartgegevens niet, dat doet Shopify)
• IP-adres en device info bij betaling (fraudepreventie)

Communicatie

• Berichten die je via het contactformulier of e-mail stuurt
• E-mailadres als je je inschrijft voor de nieuwsbrief

Gebruik van de site

• Anonieme statistieken (Vercel Analytics, alleen na toestemming voor analytics)
• Marketing pixels alleen als je daar toestemming voor geeft via de cookiebanner

3. Waarom we gegevens verwerken (rechtsgrond AVG)

• Uitvoering overeenkomst: bestelling, levering, betaling en retour
• Wettelijke verplichting: bewaring van facturen voor de Belastingdienst
• Toestemming: nieuwsbrief, marketingcookies, niet-essentiële analyse
• Gerechtvaardigd belang: fraudepreventie en beveiliging van de site

4. Hoe lang we gegevens bewaren

• Bestelgegevens: 7 jaar (fiscale bewaarplicht)
• Contactberichten: 2 jaar na laatste contact
• Nieuwsbrief: tot je je uitschrijft
• Anonieme statistieken: 14 maanden

5. Met wie we gegevens delen

• Shopify (Canada/EU): commerce engine, betaling en checkout
• Resend (EU): transactionele e-mail (orders, contact)
• PostNL / DHL (NL/EU): bezorging
• Vercel (EU): hosting en analytics
• Onze accountant en juridisch adviseur, alleen indien noodzakelijk

Wij verkopen geen persoonsgegevens. Met al onze leveranciers hebben we verwerkersovereenkomsten conform AVG.

6. Je rechten

Je hebt het recht om:

• Inzage te krijgen in welke gegevens wij van jou hebben
• Correctie of verwijdering van je gegevens te vragen
• Bezwaar te maken tegen verwerking
• Een kopie van je data te krijgen (data portability)
• Je toestemming op elk moment in te trekken

Mail support@legendare.nl en wij reageren binnen 30 dagen. Niet tevreden? Je kan een klacht indienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.

7. Beveiliging

Onze site draait op TLS (HTTPS). Betalingen verlopen via Shopify (PCI DSS gecertificeerd). Wij krijgen geen kaartgegevens te zien. Wachtwoorden van je account staan bij Shopify, niet bij ons.

8. Wijzigingen

We kunnen deze verklaring aanpassen. Wezenlijke wijzigingen melden we via e-mail of een banner op de site.