Wat we wel en niet bewaren.

InQ22 Tattoo Supply, gevestigd in Groningen, KvK 42036532, is de verwerkingsverantwoordelijke voor de persoonsgegevens die via inq22.com worden verzameld.

Vragen over je privacy? Mail info@inq22.com met als onderwerp "AVG".

Bij een bestelling: naam, e-mailadres, (factuur- en bezorg-)adres, telefoonnummer, KvK- en BTW-nummer (zakelijk), de inhoud van je bestelling en het bedrag.

Bij een account: ook een gehasht wachtwoord en je besteloverzicht. Wij zien je wachtwoord zelf niet.

Bij contact: de inhoud van je bericht en alles wat je daarin met ons deelt.

Automatisch: IP-adres, browsertype en pagina's die je bezoekt, alleen voor zover dat technisch nodig is of via analytische cookies wanneer je daar expliciet mee instemt (zie Cookies).

Voor het uitvoeren van de overeenkomst: bestelling verwerken, factureren, leveren, klantenservice bieden. Voor onze wettelijke verplichtingen: fiscale administratie, fraudepreventie. Voor marketing (nieuwsbrief): alleen na je expliciete toestemming, en je kunt je met één klik weer uitschrijven.

We delen alleen wat nodig is met de partijen die ons helpen:

• Mollie: voor de betaling (zij krijgen naam, e-mail en bedrag, niet de inhoud van je winkelmandje).
• PostNL: voor de levering (naam, adres, telefoonnummer voor afleverbericht).
• Resend: voor het verzenden van transactionele e-mails (e-mailadres + bericht).
• Vercel & Neon: voor hosting en databasebeheer (alles, maar versleuteld en alleen voor opslag/verwerking onder onze instructie).

We verkopen je gegevens nooit aan derden.

Bestelgegevens en facturen: 7 jaar (fiscale bewaarplicht).

Accountgegevens: zolang je account actief is. Vraag je verwijdering aan, dan worden ze binnen 30 dagen verwijderd (behalve gegevens die we wettelijk moeten bewaren, zie boven).

Contactberichten: 2 jaar.

Nieuwsbriefinschrijving: tot je uitschrijft.

Je hebt het recht op inzage, correctie, verwijdering, beperking, dataportabiliteit en bezwaar. Stuur een mail naar info@inq22.com en we reageren binnen 30 dagen.

Niet tevreden over hoe wij ermee omgaan? Je kunt een klacht indienen bij de Autoriteit Persoonsgegevens.

Verkeer over HTTPS, wachtwoorden gehasht (bcrypt/scrypt), databases versleuteld in rust, toegang beperkt tot de teamleden die het strikt nodig hebben voor hun werk. Beveiligingsincidenten worden binnen 72 uur gemeld zoals de AVG voorschrijft.