Privacybeleid

1. Wie zijn wij?

Murch is een eenmanszaak, gevestigd in Nederland, ingeschreven bij de KvK onder nummer 75065274. Murch is de verwerkingsverantwoordelijke voor de persoonsgegevens die via de website worden verzameld. Contact: info@murch.nl.

2. Welke gegevens verzamelen wij?

Murch verwerkt de volgende categorieën persoonsgegevens:

• Bestelgegevens: naam, e-mailadres, telefoonnummer, bezorgadres, bedrijfsnaam en btw-nummer (optioneel).
• Betalingsgegevens: betalingsstatus en betalingsreferentie. Betaalgegevens (kaartgegevens, bankrekening) worden uitsluitend verwerkt door Mollie B.V. en worden nooit opgeslagen bij Murch.
• Technische gegevens: IP-adres, browsertype en bezochte pagina's (via serverlogbestanden van de hostingprovider).

3. Waarvoor gebruiken wij uw gegevens?

• Uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG): verwerking van uw bestelling, communicatie over levering, en doorsturen van bestelgegevens naar MidOcean Brands B.V. voor productie en levering.
• Bevestigingsmails (art. 6 lid 1 sub b AVG): het verzenden van een orderbevestiging per e-mail via Resend.
• Wettelijke verplichtingen (art. 6 lid 1 sub c AVG): bewaring van facturen en bestelgegevens voor de fiscale bewaarplicht (7 jaar).

4. Delen van gegevens met derden

Murch deelt uw gegevens uitsluitend met derden voor zover noodzakelijk voor de uitvoering van de dienstverlening:

• MidOcean Brands B.V. (Nederland): producent en bezorgpartner. Ontvangt naam, bezorgadres en bestelspecificaties voor productie en verzending.
• Mollie B.V. (Nederland): betalingsverwerker. Verwerkt betalingen conform PCI DSS en de AVG.
• Resend Inc. (VS): e-mailprovider voor transactionele e-mails. Verwerking op basis van Standard Contractual Clauses (SCC's).
• Vercel Inc. (VS): hostingprovider voor de website. Verwerking op basis van SCC's.

Murch verkoopt uw gegevens nooit aan derden.

5. Bewaartermijnen

• Bestel- en klantgegevens: 7 jaar (fiscale bewaarplicht).
• E-mailcorrespondentie: 2 jaar na afsluiting van de zaak.
• Serverlogbestanden: maximaal 90 dagen.

6. Uw rechten

Op grond van de AVG heeft u de volgende rechten:

• Recht op inzage in uw persoonsgegevens.
• Recht op rectificatie van onjuiste gegevens.
• Recht op wissing ("recht op vergetelheid"), voor zover niet in strijd met wettelijke bewaarplichten.
• Recht op beperking van de verwerking.
• Recht op overdraagbaarheid van gegevens.
• Recht om bezwaar te maken tegen verwerking.

U kunt uw rechten uitoefenen via info@murch.nl. Murch reageert binnen 30 dagen. Bent u het niet eens met de verwerking? U kunt een klacht indienen bij de Autoriteit Persoonsgegevens: autoriteitpersoonsgegevens.nl.

7. Cookies

Murch gebruikt geen tracking- of marketingcookies. De website maakt gebruik van functionele cookies (zoals het opslaan van uw winkelwagen in de browser) die noodzakelijk zijn voor de werking van de site. Hiervoor is geen toestemming vereist.

8. Beveiliging

Murch treft passende technische en organisatorische maatregelen om uw persoonsgegevens te beveiligen. De website maakt gebruik van HTTPS-encryptie. Betalingen verlopen via het beveiligde platform van Mollie B.V.

9. Wijzigingen

Murch behoudt zich het recht voor dit privacybeleid te wijzigen. De meest actuele versie is altijd beschikbaar op deze pagina. Bij wezenlijke wijzigingen worden bestaande klanten per e-mail geïnformeerd.