Juridisch
Privacybeleid.
CYRUS B.V. is de verwerkingsverantwoordelijke voor persoonsgegevens die via cyrusdrinks.com worden verzameld. We verwerken persoonsgegevens conform de Algemene Verordening Gegevensbescherming (Verordening (EU) 2016/679), de UK GDPR en de Nederlandse uitvoeringswet (UAVG).
Korte versie: we verzamelen wat nodig is om je een fles te bezorgen, een bevestigingsmail te sturen en — als je het toestaat — te begrijpen welke delen van de site werken. We verkopen je gegevens aan niemand. Nooit.
Wat we verzamelen en waarom
- Bestelgegevens
Naam, factuur- en bezorgadres, e-mail, telefoon, inhoud van de bestelling. Rechtsgrond: uitvoering van de overeenkomst (artikel 6(1)(b) AVG). Bewaard zeven jaar in verband met de Nederlandse fiscale bewaarplicht (artikel 52 Algemene wet inzake rijksbelastingen).
- Accountgegevens
E-mail, gehashte wachtwoord, naam, bewaarde adressen, bestelgeschiedenis, optionele B2B- en Club-lidmaatschapsmarkers. Rechtsgrond: uitvoering van de overeenkomst. Bewaard zolang het account actief is, plus een respijttermijn van 30 dagen na sluiting.
- Betaalgegevens
Kaartnummer, vervaldatum en beveiligingscode worden afgehandeld door Stripe en Mollie onder PCI-DSS Level 1. Wij ontvangen alleen een token dat naar de betaling verwijst, nooit de kaart zelf. Rechtsgrond: uitvoering van de overeenkomst.
- Leeftijdscontrole
Een cookie die vastlegt dat je hebt bevestigd 18+ te zijn bij het betreden van de site. Cookienaam:
cyrus_age_gate. Bewaard 30 dagen. Rechtsgrond: wettelijke verplichting op grond van de Alcoholwet (artikel 6(1)(c) AVG).- Analytics (opt-in)
Als je analytics-cookies accepteert, verzamelt OpenPanel gedeïdentificeerde paginabezoek- en interactiegegevens. We koppelen die nooit aan je bestel- of accountgegevens. Rechtsgrond: toestemming (artikel 6(1)(a) AVG). Je kunt toestemming op elk moment intrekken door de
cyrus_consent-cookie te wissen of via de site-instellingen van je browser.- E-maillog
Bestelgerelateerde e-mails (bevestiging, verzending, retour) worden via Cloudflare Email Service verzonden en 12 maanden bewaard in het e-maillog om bezorgproblemen op te lossen. Marketingmails worden alleen verstuurd na separate aanmelding.
Met wie we gegevens delen
We delen persoonsgegevens alleen met verwerkers die ons helpen je bestelling uit te voeren:
- Shopify Payments (powered by Stripe, Dublin, Ireland) — payments
- PostNL N.V. (the Hague, the Netherlands) — Dutch shipping
- DHL Express Nederland B.V. (Utrecht, the Netherlands) — international shipping
- DPD UK Limited (Smethwick, UK) — UK shipping
- Cloudflare Email Service (Cloudflare, Inc., San Francisco, CA, USA) — transactional email
- Cloudflare, Inc. (San Francisco, CA, USA) — DNS and CDN
Doorgiften naar verwerkers buiten de EU/het VK steunen op de modelcontract- bepalingen van de Europese Commissie (2021/914), aangevuld met de gepubliceerde verwerkersbijlagen van Cloudflare. We dragen geen gegevens over aan een sub-verwerker zonder hen dezelfde beperkingen op te leggen.
Je rechten
Op grond van de AVG heb je het recht om:
- Een kopie op te vragen van de gegevens die wij over jou bewaren (artikel 15)
- Onjuiste gegevens te laten corrigeren (artikel 16)
- Verwijdering te vragen, onder voorbehoud van onze wettelijke verplichting om transactiegegevens zeven jaar te bewaren (artikel 17)
- Verwerking in bepaalde gevallen te beperken (artikel 18)
- Je gegevens in een portabel formaat te ontvangen (artikel 20)
- Bezwaar te maken tegen verwerking op grond van gerechtvaardigd belang (artikel 21)
- Een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl) of bij het Britse Information Commissioner's Office (ico.org.uk)
Om een van deze rechten uit te oefenen, mail naar privacy@cyrusdrinks.com. We reageren binnen 30 dagen (te verlengen met twee maanden bij complexe verzoeken, met voorafgaande kennisgeving).
Gegevens van kinderen
Wij verzamelen niet bewust gegevens van personen onder de 18. De site is voorzien van leeftijdscontrole; elk account waarvan we vermoeden dat het van een minderjarige is, wordt gesloten en de gegevens worden verwijderd (behoudens de zevenjarige fiscale bewaartermijn voor afgeronde bestellingen, die we in een beperkt, alleen-lezen archief bewaren).
Beveiliging
De winkel werkt uitsluitend over TLS 1.3. Wachtwoorden worden gehasht met Argon2id. Betaalgegevens raken onze servers niet. Back-ups zijn versleuteld bij rust binnen de EU-jurisdictie. Het volledige beveiligingsoverzicht is op verzoek beschikbaar bij de Functionaris Gegevensbescherming (DPO), dpo@cyrusdrinks.com.
Wijzigingen in dit beleid
Materiële wijzigingen worden minimaal 30 dagen vóór inwerkingtreding per e-mail aan accounthouders gemeld. Niet-materiële wijzigingen (typfouten, verduidelijkingen) worden hier gepubliceerd zonder individuele kennisgeving. De huidige versie vervangt alle eerdere versies op de hieronder vermelde datum.
Strikt noodzakelijke cookies
| Naam | Doel | Bewaartermijn |
|---|---|---|
| cyrus_age_gate | Houdt bij dat je hebt bevestigd dat je 18+ bent om de site te bezoeken. | 30 dagen |
| cyrus_cart | Koppelt je browsersessie aan een server-side winkelwagen. | Sessie + 30 dagen |
| cyrus_session | Authenticeert je bij de winkel na inloggen. | 30 dagen |
| cyrus-locale | Onthoudt je taalkeuze. | 1 jaar |
| cyrus_theme | Onthoudt je merk-richtingskeuze (actief tijdens de designselectieperiode). | 1 jaar |
Toestemmingscookie
| Naam | Doel | Bewaartermijn |
|---|---|---|
| cyrus_consent | Houdt bij of je analytics-cookies hebt geaccepteerd of geweigerd. Gezet door de toestemmingsbalk. | 180 dagen |
Analytics (alleen opt-in)
| Aanbieder | Naam | Doel | Bewaartermijn |
|---|---|---|---|
| OpenPanel | op_visitor | Gepseudonimiseerde bezoeker-ID om geaggregeerde paginabezoek-statistieken te berekenen. Geen cross-site tracking; data opgeslagen in de EU. | 6 maanden |
Cookies die we bewust niet plaatsen
We plaatsen geen advertentie- of tracking-cookies van derden. Geen Facebook Pixel, geen Google Analytics, geen Hotjar, geen LinkedIn Insight Tag, geen Pinterest Tag. Zie je ze toch in je browseropslag, dan komen ze van een andere site die het tabblad deelt — niet van ons.
De cookie __Secure-cf-bm die Cloudflare plaatst is een bot-management cookie van onze CDN en is strikt noodzakelijk voor het functioneren van de site. Ze bevat geen persoonsgegevens en verloopt na 30 minuten.
Hoe cookies weigeren of wissen
Weiger analytics via de toestemmingsbalk onderaan de pagina bij je eerste bezoek. Wil je die keuze opnieuw maken, wis dan de cyrus_consent-cookie uit je browser — de balk verschijnt opnieuw bij je volgende paginaweergave.
Je kunt ook in je browserinstellingen alle cookies blokkeren. Strikt noodzakelijke cookies zijn nodig voor de winkelwagen, leeftijdscontrole en inloggen, dus blokkeren breekt een deel van de functionaliteit.