Privacybeleid

Versie 7 november 2026.

Wie is verantwoordelijk?

TCGSLAB is verantwoordelijk voor de verwerking van persoonsgegevens via tcgslab.nl. Contact: info@tcgslab.nl, Oleanderlaan 249, 1171 ZZ Lijnden, Nederland. KvK 65411285. Telefoon: 06 4610 4145.

Welke gegevens en waarom?

De voor een bestelling noodzakelijke gegevens zijn nodig om te kunnen leveren en contact met je op te nemen. Zonder die gegevens kunnen we de bestelling mogelijk niet uitvoeren. Vul geen gevoelige gegevens in bij bestelnotities of berichten wanneer die niet nodig zijn.

Online herroepingsformulier

Gebruik je ons herroepingsformulier, dan verwerken we je e-mailadres, de opgegeven naam, het eventuele ordernummer en je verklaring. Fluent Forms slaat de inzending op in onze WordPress-omgeving bij STRATO. Wij ontvangen een melding per e-mail en sturen een kopie naar het door jou opgegeven e-mailadres. Bij de inzending worden ook tijdstip, IP-adres, bronpagina en technische browsergegevens vastgelegd. We gebruiken deze gegevens om je herroeping af te handelen, de ontvangst te bevestigen en eventuele fouten of misbruik te onderzoeken. De bewaartermijn volgt de hieronder beschreven uitgangspunten voor klantenservice en retouren; inzendingen worden handmatig beoordeeld en waar nodig verwijderd.

Met wie delen we gegevens?

• STRATO: hosting en technische opslag van de website en de webshopgegevens.
• WooCommerce: de webshopsoftware verwerkt bestellingen en accounts op de website. Alleen het gebruik van die software betekent niet dat iedere bestelling automatisch aan de softwareleverancier wordt verstrekt; actieve koppelingen en instellingen bepalen eventuele aanvullende uitwisseling.
• WooPayments en betrokken betaaldienstverleners, waaronder Stripe: verwerking en beveiliging van betalingen. Zij ontvangen betaal- en transactiegegevens en kunnen gegevens verwerken voor fraudecontrole en eigen wettelijke verplichtingen.
• PostNL: de gegevens die nodig zijn om jouw bestelling te bezorgen.
• Bevoegde instanties: wanneer verstrekking wettelijk verplicht is.

Waar een partij namens ons gegevens verwerkt, moeten passende verwerkersafspraken gelden. Betaaldienstverleners en vervoerders kunnen voor delen van hun activiteiten zelf verantwoordelijk zijn. Hun eigen privacyverklaringen beschrijven die verwerkingen.

Betalen met Klarna

Kies je voor Klarna, dan worden de contact-, bestel- en betaalgegevens die nodig zijn voor deze betaalmethode via onze betaalkoppeling aan Klarna doorgegeven. Klarna verwerkt deze gegevens om de betaling af te handelen en te beoordelen of de gekozen betaaloptie beschikbaar is. Klarna is voor de eigen verwerking verantwoordelijk. Lees meer in het privacybeleid van Klarna.

Nieuwsbrieven en tracking

Volgens de huidige inrichting en opgave van TCGSLAB gebruiken we geen nieuwsbriefdienst, advertentiepixels of aanvullende analyticsdienst. Wijzigingen aan deze diensten kunnen aanpassing van deze verklaring en eventuele toestemming vereisen.

Betaaltechniek en lokale opslag

Op productpagina’s, in de winkelwagen en bij het afrekenen kan Stripe worden geladen voor betaalinformatie, snelle betaalknoppen en fraudepreventie. Stripe kan daarbij cookies zoals __stripe_mid, __stripe_sid en m gebruiken. Bij het afrekenen wordt ook Sift geladen voor fraudepreventie. Daarbij kunnen technische gegevens over het apparaat, de browser en het gebruik worden verwerkt. Meer informatie staat in de privacyinformatie van Stripe en Sift.

Voor de vormgeving van de betaalvelden bewaart de webshop lokaal instellingen met namen die beginnen met wcpay_appearance_ en de versie-instelling tcg-payment-contrast-version. Deze instellingen ondersteunen een leesbare betaalweergave en zijn niet bedoeld voor advertenties.

In het beheer zijn technische gebruiksrapportage en foutdiagnostiek van WooCommerce ingeschakeld. Dit staat los van de uitgeschakelde campagne- en bestelattributie.

Lees meer: Stripe privacybeleid en Sift Service Privacy Notice (PDF).

Cookies en lokale opslag

De webshop gebruikt functionele technieken voor onder meer winkelwagen, sessies en inloggen. Betaaldiensten kunnen technische opslag gebruiken voor beveiliging en het uitvoeren van betalingen. Niet-noodzakelijke tracking wordt niet zonder vereiste voorafgaande toestemming geplaatst. Je kunt cookies via je browser wissen; sommige winkelfuncties kunnen daardoor minder goed werken.

Welke opslag gebruiken we?

• Winkelwagen: WooCommerce gebruikt onder meer woocommerce_cart_hash en woocommerce_items_in_cart om wijzigingen in je winkelwagen te herkennen. Deze cookies gelden voor de browsersessie. De cookie wp_woocommerce_session_* koppelt je browser aan je winkelwagen en verloopt standaard na twee dagen.
• Inloggen: WordPress gebruikt technische cookies voor de aanmeldsessie en beveiliging wanneer je inlogt. De looptijd hangt af van de sessie en of je kiest om ingelogd te blijven.
• Weergavevoorkeur: de keuze voor donkere modus wordt lokaal in je browser onthouden totdat je deze wijzigt of de websitegegevens wist.
• Betalingen: WooPayments/Stripe kan cookies en vergelijkbare technieken gebruiken om betalingen uit te voeren en fraude te voorkomen. De gebruikte opslag hangt af van de gekozen betaalmethode. Meer informatie over namen, doelen en looptijden staat in het cookiebeleid van Stripe.

De WooCommerce-functie voor het volgen van herkomstkanalen en campagnes bij bestellingen is uitgeschakeld. Wij gebruiken momenteel geen advertentiecookies of advertentiepixels. Als wij later technieken toevoegen waarvoor toestemming nodig is, vragen wij die voordat deze worden gebruikt.

Cookies verwijderen of blokkeren

Je kunt cookies en lokale websitegegevens via de instellingen van je browser verwijderen of blokkeren. Daarmee wis je ook opgeslagen voorkeuren en mogelijk je winkelwagen of aanmeldsessie. Vragen over ons gebruik van cookies kun je sturen naar info@tcgslab.nl.

Donkere modus

Je kunt zelf wisselen tussen lichte en donkere weergave. De webshop onthoudt deze weergavevoorkeur in je browser, zodat je die bij een volgende paginalaad niet opnieuw hoeft te kiezen. Dit is een functionele voorkeur; de schakelaar is niet bedoeld voor advertentieprofilering.

Accounts en opslag

Je kunt als gast afrekenen. Je kunt vrijwillig een account aanmaken via Mijn account of tijdens het afrekenen. We gebruiken je e-mailadres, beveiligde aanmeldgegevens en gekoppelde bestelgegevens om je account te beheren en je bestellingen te tonen. Je ontvangt een e-mail om je wachtwoord in te stellen. Bestellen zonder account blijft mogelijk. WooCommerce heeft momenteel geen automatische verwijdertermijnen voor bestellingen en inactieve accounts ingesteld. Verzoeken over gegevens worden handmatig behandeld, met behoud van gegevens waarvoor een wettelijke bewaarplicht geldt.

Hoe lang bewaren we gegevens?

Gegevens die tot de fiscale basisadministratie behoren bewaren we in beginsel zeven jaar volgens de toepasselijke wettelijke regels. Voor andere gegevens geldt dat we ze niet langer bewaren dan noodzakelijk voor het betreffende doel.

• Accountgegevens: gedurende het gebruik van het account en daarna alleen voor zover nodig voor openstaande bestellingen, wettelijke verplichtingen of concrete geschillen.
• Klantenservice en retouren: totdat de vraag of retour is afgehandeld en daarna alleen zolang nodig om afspraken, wettelijke aanspraken of een concreet geschil te kunnen onderbouwen.
• Technische logs, sessies en back-ups: zolang nodig om de site te laten werken, fouten of misbruik te onderzoeken en herstel mogelijk te maken. Sessies eindigen of verlopen volgens de gebruikte techniek; verwijderde gegevens kunnen tijdelijk in een herstelkopie blijven staan. Voor de opslag door STRATO geldt daarnaast de informatie in het privacybeleid van STRATO.

Gegevens buiten de EER

Vooral internationale betaal- en technische diensten kunnen gegevens buiten de Europese Economische Ruimte verwerken. Stripe verwerkt gegevens internationaal, onder meer in de Verenigde Staten. Het privacybeleid van Stripe beschrijft de betrokken entiteiten, ontvangers, bewaartermijnen en internationale verwerking. Een doorgifte moet steunen op een geldig adequaatheidsbesluit of passende waarborgen, zoals Europese standaardcontractbepalingen en waar nodig aanvullende maatregelen. Je kunt informatie over toepasselijke waarborgen opvragen via info@tcgslab.nl.

Beveiliging

We moeten passende technische en organisatorische maatregelen nemen, waaronder beveiligde verbindingen, beperkte toegang en zorgvuldig beheer van de website. Geen enkel systeem biedt absolute zekerheid. Stuur vragen of meldingen over beveiliging naar info@tcgslab.nl.

Jouw privacyrechten

Je kunt, voor zover de AVG daarin voorziet, vragen om inzage, correctie, verwijdering, beperking of overdracht van jouw gegevens. Je kunt bezwaar maken tegen verwerking op basis van een gerechtvaardigd belang. Waar toestemming de grondslag is, kun je die intrekken zonder dat dit afbreuk doet aan eerdere rechtmatige verwerking. Een wettelijke bewaarplicht kan maken dat we niet alle gegevens direct mogen verwijderen.

Mail je verzoek naar info@tcgslab.nl. We kunnen noodzakelijke aanvullende informatie vragen om je identiteit te controleren; stuur niet ongevraagd een kopie van je identiteitsbewijs. We reageren in beginsel binnen één maand. Bij wettelijke verlenging laten we dat binnen die maand met reden weten.

Je kunt een klacht indienen bij de Autoriteit Persoonsgegevens. Je hoeft niet eerst bij ons te klagen.

Automatische beslissingen en wijzigingen

De betaaldienst kan geautomatiseerde controles gebruiken voor fraudepreventie en betalingsbeveiliging. Daardoor kan een betaling bijvoorbeeld worden geweigerd of aanvullende verificatie nodig zijn. Meer informatie over deze verwerking en je rechten vind je in het privacybeleid van Stripe. Neem bij problemen met je bestelling of betaling contact met ons op. Bij aanpassingen aan de webshop werken we deze verklaring bij en vermelden we de versiedatum.