Privacyverklaring | CordOrca TCG webshop

Deze privacyverklaring legt uit hoe CardOrca (GYSA BV) persoonsgegevens verwerkt wanneer u onze webshop bezoekt, een bestelling plaatst, een account aanmaakt, contact opneemt of zich inschrijft voor de nieuwsbrief. CardOrca verkoopt trading card games en aanverwante producten aan consumenten in Nederland en België. De webshop draait op het platform JouwWeb.

CardOrca verkoopt uw gegevens niet.

Deze verklaring is opgesteld in het Nederlands en sluit aan bij de Algemene Verordening Gegevensbescherming (AVG / GDPR) en bij de praktijk van de Belgische Gegevensbeschermingsautoriteit (GBA). Contractuele regels over bestellen, herroeping en garantie staan in de algemene voorwaarden. Praktische verzendinfo staat op verzending en retour.

 

Artikel 1 – Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke is de onderneming achter de handelsnaam CardOrca:

Handelsnaam: CardOrca
Rechtspersoon / onderneming: GYSA BV
Adres (maatschappelijke zetel / vestiging): Pepingenlaan 35, 3870 HEERS (BELGIE)
Btw-identificatienummer: BTW BE1007754279
E-mail (privacy en klantenservice): info@cardorca.be
Website: HTTPS://WWW.CARDORCA.BE

CardOrca heeft geen functionaris voor gegevensbescherming (DPO) aangesteld, tenzij hieronder een naam staat. Een kleine TCG-webshop is daartoe in beginsel niet verplicht.

Functionaris voor gegevensbescherming: Niet van toepassing

Privacyvragen en verzoeken over uw rechten stuurt u naar info@cardorca.be. Vermeld bij een bestelling het ordernummer.

 

Artikel 2 – Wanneer deze verklaring geldt

Deze verklaring geldt voor:

  • het bezoeken van de website en de webshop;

  • het aanmaken of gebruiken van een klantenaccount;

  • het plaatsen van een bestelling (ook als gast, indien de shop dat toelaat);

  • contact via het formulier, e-mail of telefoon;

  • inschrijving op de nieuwsbrief, alleen als u daar zelf voor kiest;

  • cookies en vergelijkbare technieken op de site.

CardOrca (GYSA BV) is een zelfstandige wederverkoper. Wij zijn geen officiële winkel of partner van The Pokémon Company, Nintendo, Wizards of the Coast, Hasbro, Konami, Bandai of andere rechthebbenden, tenzij dat uitdrukkelijk op een productpagina staat. Die merken zijn geen verwerkingsverantwoordelijke voor uw webshopgegevens bij CardOrca.

 

Artikel 3 – Welke gegevens wij verwerken

Wij verwerken alleen gegevens die nodig zijn voor de shop, de wet of — met toestemming — marketing. Gevoelige gegevens (bijzondere categorieën, zoals gezondheid of ras) vragen wij niet. Volledige creditcardnummers slaan wij niet op: online betalingen lopen via de beveiligde module van de betaaldienst.

Afhankelijk van wat u doet, kan het gaan om:

Account
Naam, e-mailadres, wachtwoord (versleuteld op het platform), opgeslagen adressen, orderhistorie en voorkeuren die u in het account zet. Of een account verplicht is, staat in de shop en op de veelgestelde vragen.

Bestelling en levering
Naam, factuur- en leveradres, land, telefoonnummer (indien gevraagd), e-mail, bestelde producten, bedragen, btw, verzendoptie, ordernummer, track-and-trace en correspondentie over de order (herroeping, schade, pre-order).

Betaling
Betaalmethode, transactiestatus, bedrag en referentie van de betaaldienst. CardOrca ontvangt geen volledige kaartnummers. De betaalprovider verwerkt de betaalgegevens zelf.

Contact
Inhoud van uw bericht, naam, e-mail en de bijlagen die u meestuurt (bijvoorbeeld foto’s van een beschadigde doos).

Nieuwsbrief
E-mailadres en de bevestiging van uw inschrijving (opt-in). Geen stille inschrijving via het account of de checkout.

Technisch en beveiliging
IP-adres, browsertype, apparaatgegevens, tijdstip van bezoek, logbestanden die het platform bijhoudt voor beveiliging, fraudepreventie en het laten werken van winkelmand en checkout.

Cookies
Zie artikel 8. Noodzakelijke cookies voor de webshop; optionele cookies alleen met toestemming.

Wij gebruiken geen gegevens voor kredietscoring of geautomatiseerde weigering van klanten op basis van een profiel.

 

Artikel 4 – Doeleinden en rechtsgronden

Elke verwerking steunt op een rechtsgrond uit artikel 6 AVG.

Uitvoeren van de koop: winkelmand, checkout, betaling, levering, pre-orders, herroeping, garantie, klantenservice
Voorbeelden van gegevens: identiteit, adres, order, contact.
Rechtsgrond: overeenkomst, art. 6.1.b AVG.

Accountbeheer (als u een account aanmaakt)
Voorbeelden van gegevens: inlog, adressen, orderhistorie.
Rechtsgrond: overeenkomst, art. 6.1.b AVG.

Facturen, btw en boekhouding
Voorbeelden van gegevens: factuurgegevens, orders.
Rechtsgrond: wettelijke verplichting, art. 6.1.c AVG.

Fraudepreventie, misbruik van de shop, beveiliging, chargebacks
Voorbeelden van gegevens: technische logs, betaalstatus, orderpatronen.
Rechtsgrond: gerechtvaardigd belang, art. 6.1.f AVG.

Geschillen en het uitoefenen van rechten
Voorbeelden van gegevens: order- en correspondentiedossier.
Rechtsgrond: gerechtvaardigd belang, art. 6.1.f AVG, en zo nodig wettelijke verplichting.

Nieuwsbrief en andere marketingmails
Voorbeelden van gegevens: e-mail, inschrijvingsbewijs.
Rechtsgrond: toestemming, art. 6.1.a AVG.

Niet-essentiële cookies (statistiek, marketing, pixels)
Voorbeelden van gegevens: cookie-ID’s, meetgegevens.
Rechtsgrond: toestemming, art. 6.1.a AVG.

Noodzakelijke cookies (sessie, winkelmand, checkout, cookiebanner, beveiliging)
Voorbeelden van gegevens: technische cookies.
Rechtsgrond: gerechtvaardigd belang en/of noodzakelijk voor de gevraagde dienst.

Gerechtvaardigd belang. Bij fraude, beveiliging en geschillen is ons belang het beschermen van de shop, andere klanten en de voorraad (TCG-product is diefstal- en fraudengevoelig). Uw belangen wegen wij mee: wij gebruiken die grond niet voor reclame.

Toestemming. Nieuwsbrief en niet-essentiële cookies vragen wij apart. U mag toestemming altijd intrekken, zonder dat dat afbreuk doet aan de rechtmatigheid tot dat moment. Intrekken is even eenvoudig als geven (afmelden in de mail; cookiebanner of -voorkeuren op de site).

Zonder de gegevens die nodig zijn voor een bestelling kunnen wij de overeenkomst niet uitvoeren.

 

Artikel 5 – Ontvangers en verwerkers

Wij delen gegevens alleen als dat nodig is om de shop te laten werken, om de wet na te komen, of met uw toestemming. Wij verkopen persoonsgegevens niet en geven ze niet door voor de marketing van ongerelateerde derden.

5.1. JouwWeb (platform en hosting)

De webshop draait op JouwWeb, een Nederlands platform. De aanbieder is naar onze laatste controle JouwWeb B.V. (Nederland). Controleer vóór publicatie de actuele handelsnaam in de voorwaarden van JouwWeb.

JouwWeb host de site, de webshop, accounts, bestellingen en (indien u dat zo hebt ingesteld) e-mail of andere platformdiensten. JouwWeb verwerkt die gegevens als verwerker voor CardOrca (GYSA BV), op basis van de verwerkersovereenkomst die bij de JouwWeb-voorwaarden hoort. CardOrca(GYSA BV) blijft verwerkingsverantwoordelijke tegenover u.

5.2. Betaaldiensten

Online betalingen lopen via de betaalmodule in de shop. De actieve methoden ziet u bij het afrekenen.

Betaalprovider(s); Mollie

De betaaldienst verwerkt transactiegegevens om de betaling uit te voeren, fraude te beperken en eigen wettelijke plichten na te komen. CardOrca slaat geen volledige kaartnummers op.

5.3. Vervoerders

Voor levering geven wij naam, adres, telefoon (indien nodig) en zendinggegevens door aan de vervoerder die bij uw bestelling hoort:

  • Nederland: DPD

  • België: BPOST

De vervoerder gebruikt die gegevens om te bezorgen en track-and-trace te tonen.

5.4. E-mail en berichten

Orderbevestigingen, trackingmails en antwoorden op uw vragen versturen wij via het platform en/of onze mailbox.

E-mail / hosting: info@cardorca.be

5.5. Overheid

Wij kunnen gegevens verstrekken als de wet dat verplicht, bijvoorbeeld aan de belastingadministratie (België: FOD Financiën; Nederland: Belastingdienst) of aan politie of justitie op een geldig verzoek.

5.6. Statistiek en marketingtools (alleen als u ze aanzet)

JouwWeb kan koppelingen bieden met analytics of advertentiepixels. CardOrca zet die niet stilzwijgend aan in deze tekst.

  • Analytics: Google Analytics 

  • Advertentie- of socialpixels (bijv. Meta): niet ingeschakeld 

Zolang die regels op “niet ingeschakeld” staan, plaatsen wij die tools niet. Schakelt u ze later in, dan mag dat alleen met een geldige cookietoestemming en na actualisering van deze verklaring.

Andere ontvangers alleen als dat voor een concreet doel nodig is en er een rechtsgrond is.

 

Artikel 6 – Doorgifte buiten de EER

JouwWeb is gevestigd in Nederland (EU). Hosting en shopgegevens blijven in beginsel binnen de Europese Economische Ruimte, voor zover het platform dat zo inricht.

Doorgifte naar een land buiten de EER gebeurt alleen als dat nodig is én er passende waarborgen zijn (toereikendheidsbesluit van de Europese Commissie, standaardcontractbepalingen of een ander geldig mechanisme onder de AVG), of als een wettelijke uitzondering van toepassing is.

Dat risico bestaat vooral als u zelf tools inschakelt die in de VS of elders draaien (analytics, Meta-pixel, sommige e-mail- of chatdiensten). Zolang die niet aanstaan, claimen wij geen extra doorgifte. Staat een tool in artikel 5.7 op “ingeschakeld”, ga er dan van uit dat er een doorgifte kan zijn en controleer de verwerkersafspraken van die leverancier.

 

Artikel 7 – Bewaartermijnen

Wij bewaren gegevens niet langer dan nodig voor het doel, of zolang de wet dat eist.

Orders, facturen, boekhoudstukken
In beginsel 7 jaar, volgens de Belgische boekhoud- en btw-plicht (gerekend vanaf 1 januari van het jaar ná de betrokken stukken, of zolang een langere wettelijke termijn geldt).

Klantenaccount
Tot u het account laat verwijderen, plus een korte technische nawerking. Order- en factuurgegevens uit dat account vallen onder de wettelijke bewaartermijn hierboven en worden niet gewist als de wet bewaring eist.

Gastbestelling (geen account)
Order- en factuurgegevens: wettelijke termijn; overige checkoutgegevens: niet langer dan nodig voor levering, garantie en administratie.

Contactberichten
Contactaanvragen bewaren wij maximaal 12 maanden na afhandeling, tenzij een langere bewaring noodzakelijk is voor een bestelling, garantie, klacht, wettelijke verplichting of geschil.

Nieuwsbrief
Tot u zich afmeldt, plus een beperkt bewijs van toestemming zolang dat nodig is om de inschrijving te verantwoorden.

Fraude- en beveiligingslogs
Zo kort als redelijk, doorgaans 12 maanden, langer alleen bij een concreet incident.

Noodzakelijke cookies
Sessie of de korte termijn die de shop nodig heeft (winkelmand, inloggen, checkout).

Optionele cookies
Tot de in de cookiebanner vermelde termijn, of tot u toestemming intrekt.

Na afloop wissen of anonimiseren wij de gegevens, tenzij een hangend geschil of een wettelijke plicht langer bewaren vereist.

 

Artikel 8 – Cookies

CardOrca (GYSA BV) gebruikt cookies en vergelijkbare technieken. Wij beweren niet dat de webshop zonder cookies werkt: een JouwWeb-shop heeft noodzakelijke cookies nodig voor onder meer de winkelmand, de checkout, inloggen, beveiliging en het onthouden van uw cookiekeuze.

8.1. Noodzakelijke cookies

Deze zijn nodig om de site te laten functioneren. Daarvoor vragen wij geen toestemming. Zonder deze cookies kunt u doorgaans niet betalen of een winkelmand bijhouden.

8.2. Optionele cookies

Statistiek-, marketing- of voorkeurscookies (en pixels van derden) plaatsen wij alleen met uw toestemming, via de cookiebanner van JouwWeb. Weigeren mag. De shop blijft bruikbaar; metingen of advertenties werken dan niet of minder.

Huidige optionele tools: zie artikel 5.7. Zolang analytics of pixels op “niet ingeschakeld” staan, mogen die categorieën in de banner niet als actief worden voorgesteld.

8.3. Banner in JouwWeb

JouwWeb biedt een cookiebanner en voorkeuren. Zet die aan vóór u marketing- of statistiekcookies activeert. U kunt uw keuze later wijzigen via de cookie-instellingen op de site (of door cookies in uw browser te wissen; dan kan de banner opnieuw verschijnen).

Browserinstellingen kunnen cookies blokkeren. Blokkeert u alle cookies, dan kan checkout of inloggen falen.

 

Artikel 9 – Nieuwsbrief

De nieuwsbrief is opt-in. U krijgt geen setdrops of reclame omdat u een account hebt of een bestelling plaatst, tenzij u zich daarvoor inschrijft.

Inschrijven gebeurt via een apart vakje of formulier, niet vooraf aangevinkt. Afmelden kan via de link in elke nieuwsbrief of via [INVULLEN-EMAIL]. Na afmelding sturen wij geen marketingmails meer. Transactionele mails (orderbevestiging, tracking, antwoord op uw vraag) blijven nodig voor de overeenkomst.

 

Artikel 10 – Minderjarigen

Om te bestellen moet u minstens 18 jaar zijn, zoals in de algemene voorwaarden. CardOrca (GYSA BV) richt de shop niet tot kinderen.

Wij vragen niet bewust gegevens van minderjarigen. Blijkt dat een minderjarige zelf heeft besteld of een account heeft geopend, dan mogen wij de bestelling weigeren of annuleren en de gegevens wissen, voor zover de wet dat toelaat (facturen kunnen wettelijk bewaard moeten blijven). Ouders of wettelijke vertegenwoordigers kunnen ons mailen op info@cardorca.be

 

Artikel 11 – Geen geautomatiseerde besluitvorming

CardOrca (GYSA BV) neemt geen besluiten die u rechtsgevolgen hebben of u in aanmerkelijke mate treffen, uitsluitend op basis van geautomatiseerde verwerking, waaronder profilering voor krediet of scoring. Er is geen automatische kredietcheck.

Een bestelling kan wel automatisch worden geweigerd als de betaaldienst de transactie weigert, of als wij een order stopzetten bij redelijk vermoeden van fraude. Dat is geen kredietprofiling door CardOrca (GYSA BV). De weigering van een kaart of bankapp gebeurt bij uw bank of de PSP.

 

Artikel 12 – Beveiliging

Wij nemen passende technische en organisatorische maatregelen, in verhouding tot een kleine webshop: HTTPS/SSL op de site, toegang tot de shopomgeving beperkt tot wie de shop beheert, wachtwoorden van accounts versleuteld via het platform, en betalingen via de beveiligde module van de betaaldienst.

Geen enkele internetverbinding is volledig risicoloos. Meld een vermoeden van misbruik meteen aan info@cardorca.be

 

Artikel 13 – Uw rechten

U hebt onder de AVG, voor zover de voorwaarden van elk recht van toepassing zijn:

  • inzage — wat wij van u verwerken;

  • rectificatie — onjuiste of onvolledige gegevens laten corrigeren;

  • wissing — wissen (“recht om vergeten te worden”), tenzij wij moeten bewaren (bijvoorbeeld facturen);

  • beperking — verwerking tijdelijk beperken;

  • overdraagbaarheid — gegevens die u ons hebt verstrekt en die wij geautomatiseerd op toestemming of overeenkomst verwerken, in een gangbaar formaat ontvangen of laten doorsturen;

  • bezwaar — tegen verwerking op gerechtvaardigd belang, waaronder bezwaar tegen directe marketing als die ooit op die grond zou steunen (CardOrca (GYSA BV) gebruikt voor de nieuwsbrief toestemming);

  • toestemming intrekken — voor nieuwsbrief en optionele cookies, zonder gevolgen voor eerdere rechtmatige verwerking.

Stuur uw verzoek naar info@cardorca.be. Vermeld welke recht(en) u inroept en, bij een order, het ordernummer. Wij mogen extra gegevens vragen om uw identiteit te controleren. Stuur geen kopie van uw identiteitskaart mee, tenzij wij daar uitdrukkelijk en beperkt om vragen.

Wij reageren in beginsel binnen één maand. Die termijn mag in uitzonderlijke gevallen met twee maanden worden verlengd; dan laten wij dat weten.

Sommige rechten zijn niet absoluut. Wettelijke bewaarplicht (boekhouding) of een hangend geschil kan wissen of beperken tegenhouden.

 

Artikel 14 – Klacht bij de toezichthouder

Komen wij er niet uit, dan hebt u het recht een klacht in te dienen bij een toezichthouder.

Hoofdtoezichthouder voor deze verklaring (Belgische praktijk):
Gegevensbeschermingsautoriteit (GBA)
https://www.gegevensbeschermingsautoriteit.be
Drukpersstraat 35, 1000 Brussel

Woont u in Nederland, dan kunt u ook terecht bij de Autoriteit Persoonsgegevens (AP):
https://www.autoriteitpersoonsgegevens.nl

U mag de klacht indienen in de lidstaat van uw gewone verblijfplaats, van uw werkplek of van de plaats van de beweerde inbreuk.

 

Artikel 15 – Wijzigingen

CardOrca (GYSA BV) mag deze privacyverklaring wijzigen, bijvoorbeeld bij een andere betaalprovider, een nieuwe cookie-tool of een wetswijziging. De actuele versie staat op deze pagina, met de datum “laatst bijgewerkt”. Ingrijpende wijzigingen (nieuwe marketingtool, doorgifte buiten de EER) kondigen wij aan via de site of, als het uw account of inschrijving raakt, per e-mail.

De versie die gold op het moment van uw bestelling blijft relevant voor de verwerking van díe order, onverminderd dwingend privacyrecht.

 

Artikel 16 – Contact over privacy

Vragen, verzoeken of meldingen: info@cardorca.be

CardOrca — GYSA BV
Pepingenlaan 35, 
Website: https://cardorca.be

Zie ook Algemene Voorwaarden, contact en verzending en retour.