Privacybeleid

Laatst bijgewerkt: 20 juni 2026

Mirestia ("wij", "ons", "onze") respecteert jouw privacy. Dit privacybeleid legt uit welke persoonsgegevens wij verzamelen, waarom, hoe wij ze gebruiken en welke rechten jij hebt. Wij handelen in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG/GDPR) en de Nederlandse Uitvoeringswet AVG (UAVG).

1. Verwerkingsverantwoordelijke

Mirestia
Gevestigd te Amsterdam, Nederland
E-mail: privacy@mirestia.com

2. Welke gegevens verzamelen wij?

Bij een bestelling

• Naam en achternaam
• E-mailadres
• Bezorgadres en factuuradres
• Telefoonnummer (optioneel)
• Betaalgegevens (verwerkt door onze betalingsprovider, niet door ons opgeslagen)

Bij het aanmaken van een account

• Naam en e-mailadres
• Bestelgeschiedenis

Bij inschrijving voor de nieuwsbrief

• E-mailadres

Automatisch verzameld bij websitebezoek

• IP-adres (geanonimiseerd)
• Browsertype en apparaatinformatie
• Bezochte pagina's en klikgedrag
• Verwijzende website

3. Waarvoor gebruiken wij je gegevens?

Doel	Grondslag (AVG)
Verwerken en verzenden van bestellingen	Uitvoering overeenkomst (art. 6.1.b)
Klantenservice en communicatie	Uitvoering overeenkomst (art. 6.1.b)
Nieuwsbrief verzenden	Toestemming (art. 6.1.a)
Websiteanalyse en verbetering	Gerechtvaardigd belang (art. 6.1.f)
Wettelijke verplichtingen (belasting, boekhouding)	Wettelijke verplichting (art. 6.1.c)

4. Cookies

Onze website gebruikt cookies:

• Noodzakelijke cookies — voor het functioneren van de webshop (winkelwagen, sessie). Geen toestemming vereist.
• Analytische cookies — om websitegebruik te begrijpen (geanonimiseerd). Geplaatst na toestemming.
• Marketing cookies — voor gerichte advertenties via Meta Pixel en TikTok Pixel. Geplaatst na expliciete toestemming.

Je kunt je cookievoorkeuren altijd wijzigen via de cookiebanner of je browserinstellingen.

5. Delen met derden

Wij verkopen jouw gegevens nooit. Wij delen gegevens alleen met:

• Shopify — ons e-commerceplatform (verwerker)
• Betalingsproviders — Shopify Payments, iDEAL, Bancontact (verwerker)
• Verzendpartners — PostNL, bpost, DHL (verwerker)
• Klaviyo — e-mailmarketing (verwerker, alleen bij nieuwsbriefinschrijving)
• Meta & TikTok — advertentieplatforms (alleen bij cookietoestemming)

Met alle verwerkers hebben wij een verwerkersovereenkomst gesloten conform art. 28 AVG.

6. Bewaartermijnen

• Bestelgegevens: 7 jaar (wettelijke bewaarplicht boekhouding)
• Accountgegevens: tot je je account verwijdert
• Nieuwsbriefgegevens: tot je je uitschrijft
• Analytische data: maximaal 26 maanden

7. Jouw rechten

Op grond van de AVG heb je het recht op:

• Inzage — welke gegevens wij van je hebben
• Rectificatie — onjuiste gegevens laten corrigeren
• Verwijdering — je gegevens laten wissen ("recht op vergetelheid")
• Beperking — verwerking tijdelijk stopzetten
• Overdraagbaarheid — je gegevens ontvangen in een gestructureerd formaat
• Bezwaar — tegen verwerking op basis van gerechtvaardigd belang
• Intrekking toestemming — op elk moment, zonder gevolgen

Stuur je verzoek naar privacy@mirestia.com. Wij reageren binnen 30 dagen.

8. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om je gegevens te beschermen, waaronder SSL-encryptie, beveiligde servers (Shopify) en beperkte toegang tot persoonsgegevens.

9. Klachten

Niet tevreden over hoe wij met je gegevens omgaan? Je hebt het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens: autoriteitpersoonsgegevens.nl

10. Wijzigingen

Wij kunnen dit privacybeleid bijwerken. De meest recente versie is altijd beschikbaar op deze pagina. Bij belangrijke wijzigingen informeren wij je per e-mail.