Amanda TCG Shop hecht groot belang aan de bescherming van persoonsgegevens. In dit privacybeleid is uitgewerkt welke persoonsgegevens worden verwerkt, voor welke doelen, op basis van welke rechtsgrond, hoe lang gegevens worden bewaard en welke rechten betrokkenen hebben. Dit beleid is opgesteld in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG) en de Uitvoeringswet AVG.

Versie 1.0 — 12 mei 2026

1. Verwerkingsverantwoordelijke

Verwerkingsverantwoordelijke in de zin van de AVG is:

Amanda TCG Shop

Gegeven	Waarde
Correspondentieadres	De Nieuwe Erven 3, 5431 NV Cuijk, Nederland
E-mail	info@amandatcgshop.nl
Website	https://amandatcgshop.nl
KVK-nummer	85445460
BTW-identificatienummer	NL004096089B25

Amanda TCG Shop is niet wettelijk verplicht een Functionaris voor Gegevensbescherming aan te stellen. Vragen over de verwerking van persoonsgegevens worden behandeld via info@amandatcgshop.nl.

2. Welke persoonsgegevens worden verwerkt

Amanda TCG Shop verwerkt de volgende categorieën persoonsgegevens:

Identificatie- en contactgegevens: voor- en achternaam, factuuradres, bezorgadres, e-mailadres en telefoonnummer (indien opgegeven).
Bestelgegevens: bestelnummer, besteldatum, bestelde producten, prijzen, betaalmethode en factuurgegevens.
Betalingsgegevens: transactiestatus en transactie-identificatiegegevens via de betaaldienstverlener. Volledige rekening- of kaartgegevens worden niet door Amanda TCG Shop verwerkt of opgeslagen; deze blijven bij de betaaldienstverlener.
Accountgegevens: wanneer een klantaccount wordt aangemaakt: gebruikersnaam, versleuteld wachtwoord, bestelhistorie en eventuele wensenlijst.
Communicatiegegevens: correspondentie via e-mail, contactformulier of social media (zoals WhatsApp).
Technische en gebruiksgegevens: IP-adres, browsertype, apparaatinformatie, bekeken pagina’s, bezoekduur, klikgedrag en verwijzende website. Deze gegevens worden grotendeels verzameld via cookies en vergelijkbare technieken; zie het Cookiebeleid voor de details.
Marketinggegevens: indien u zich heeft ingeschreven voor een nieuwsbrief: e-mailadres en eventueel voornaam, en gegevens over openen en klikken van mailings.

3. Doelen en rechtsgronden

Persoonsgegevens worden uitsluitend verwerkt voor de hieronder genoemde doelen en op basis van de daarbij vermelde rechtsgrond uit artikel 6 AVG.

Doel	Categorieën gegevens	Rechtsgrond
Uitvoeren van de koopovereenkomst, verzending en afhandeling van bestellingen	Identificatie-, contact-, bestel- en betalingsgegevens	Uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG)
Voldoen aan de wettelijke fiscale bewaarplicht en andere wettelijke verplichtingen	Bestel- en factuurgegevens	Wettelijke verplichting (art. 6 lid 1 sub c AVG)
Klantenservice en afhandeling van vragen en klachten	Contact- en communicatiegegevens	Uitvoering van de overeenkomst of gerechtvaardigd belang (art. 6 lid 1 sub b en f AVG)
Aanmaken en beheren van een klantaccount	Account-, bestel- en contactgegevens	Uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG)
Versturen van de nieuwsbrief en commerciële communicatie	E-mailadres en eventueel voornaam	Toestemming (art. 6 lid 1 sub a AVG)
Verbetering van de website en webshopanalyse	Technische en gebruiksgegevens	Toestemming voor analytische cookies (art. 6 lid 1 sub a AVG)
Marketing en gepersonaliseerde advertenties via sociale netwerken	Technische en gebruiksgegevens	Toestemming voor marketingcookies (art. 6 lid 1 sub a AVG)
Beveiliging van de website en het voorkomen van fraude	Technische gegevens, IP-adres	Gerechtvaardigd belang (art. 6 lid 1 sub f AVG)

4. Bewaartermijnen

Amanda TCG Shop bewaart persoonsgegevens niet langer dan strikt nodig om de doelen te realiseren waarvoor de gegevens worden verzameld, of zolang dat wettelijk vereist is. De volgende termijnen worden gehanteerd:

Bestel- en factuurgegevens: zeven jaar na het kalenderjaar van de transactie, op grond van de fiscale bewaarplicht (artikel 52 lid 4 AWR).
Klantaccount: zolang het account actief is. Na twee jaar inactiviteit wordt het account uitgenodigd of verwijderd, met uitzondering van gegevens die onder de fiscale bewaarplicht vallen.
Correspondentie met klantenservice: maximaal twee jaar na afhandeling.
Inschrijving nieuwsbrief: tot het moment dat u zich uitschrijft.
Technische en analysegegevens: maximaal 26 maanden voor analytische cookies, conform de standaardinstelling van het analyseplatform.
Cookie-toestemming: maximaal 12 maanden, waarna opnieuw om toestemming wordt gevraagd.

5. Ontvangers en verwerkers

Amanda TCG Shop schakelt voor de uitvoering van de overeenkomst en de exploitatie van de webshop derden in. Met al deze partijen zijn waar wettelijk vereist verwerkersovereenkomsten gesloten. De belangrijkste categorieën ontvangers zijn:

Hostingprovider: Hostinger, voor het hosten van de website en het opslaan van bestel- en accountgegevens.
Betaaldienstverlener: Mollie B.V. (gevestigd te Amsterdam) voor de afhandeling van iDEAL- en Bancontact-betalingen. Volledige betaalgegevens blijven bij Mollie en worden niet door Amanda TCG Shop ingezien.
Vervoerders: PostNL voor brievenbuspakketten en DHL voor pakketten. Voor zendingen naar België wordt gebruikgemaakt van een aanvullende vervoerder. Aan deze partijen worden bezorggegevens verstrekt.
E-mail- en facturatiesoftware: voor het versturen van orderbevestigingen, facturen en eventuele nieuwsbrieven.
Webanalyse: Google Analytics 4 (Google Ireland Limited), voor inzicht in het gebruik van de website. Gegevens worden waar mogelijk geanonimiseerd verwerkt.
Marketingcookies en social media: Meta Platforms Ireland Limited (Facebook/Instagram Pixel), uitsluitend wanneer u daarvoor toestemming heeft gegeven via de cookiebanner.
Reviewplatform: Trustpilot, voor het verzamelen van klantbeoordelingen na een afgeronde bestelling. Verzending van een reviewuitnodiging gebeurt op basis van gerechtvaardigd belang.
Boekhouder en fiscaal adviseur: indien van toepassing, voor de financiële administratie en de wettelijke fiscale verplichtingen.

Amanda TCG Shop verkoopt persoonsgegevens niet aan derden en deelt deze uitsluitend voor zover noodzakelijk voor de hierboven genoemde doelen.

6. Doorgifte buiten de Europese Economische Ruimte

Voor de webanalyse en de marketingcookies kunnen persoonsgegevens worden doorgegeven naar de Verenigde Staten. Deze doorgifte vindt plaats op basis van het EU-VS Data Privacy Framework, voor zover de betreffende ontvanger daarbij is aangesloten, dan wel op basis van de modelcontractbepalingen van de Europese Commissie en aanvullende technische en organisatorische maatregelen. Voor het verwerken van deze gegevens wordt vooraf toestemming gevraagd via de cookiebanner.

7. Beveiliging

Amanda TCG Shop neemt passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies en onrechtmatige verwerking. Daaronder vallen onder meer:

versleuteling van de website met een geldig SSL-certificaat (HTTPS);
een beperkt aantal gebruikers met toegang tot het beheersysteem, met sterke wachtwoorden en waar mogelijk twee-staps-verificatie;
regelmatige back-ups van de webshop;
het up-to-date houden van het CMS, plug-ins en server-software.

Mocht zich onverhoopt een datalek voordoen, dan wordt dit — indien de wet daartoe verplicht — binnen 72 uur gemeld bij de Autoriteit Persoonsgegevens en, waar vereist, aan de betrokkenen.

8. Rechten van betrokkenen

U heeft op grond van de AVG de volgende rechten met betrekking tot uw persoonsgegevens:

Recht op inzage (art. 15 AVG): u kunt opvragen welke persoonsgegevens van u worden verwerkt.
Recht op rectificatie (art. 16 AVG): u kunt onjuiste gegevens laten corrigeren of aanvullen.
Recht op verwijdering (art. 17 AVG): u kunt onder bepaalde voorwaarden vragen om verwijdering van uw gegevens.
Recht op beperking (art. 18 AVG): u kunt vragen de verwerking tijdelijk stop te zetten.
Recht op overdraagbaarheid (art. 20 AVG): u kunt uw gegevens in een gestructureerd, gangbaar formaat opvragen of laten overdragen aan een andere partij.
Recht van bezwaar (art. 21 AVG): u kunt bezwaar maken tegen verwerkingen die gebaseerd zijn op een gerechtvaardigd belang, waaronder direct marketing.
Recht om toestemming in te trekken (art. 7 lid 3 AVG): toestemming voor bijvoorbeeld de nieuwsbrief of marketingcookies kunt u op elk moment intrekken, zonder dat dit afbreuk doet aan de rechtmatigheid van eerdere verwerkingen.

U kunt uw rechten uitoefenen door een verzoek te sturen aan info@amandatcgshop.nl. Om uw identiteit te kunnen vaststellen kan om aanvullende informatie worden gevraagd. Op uw verzoek wordt zo spoedig mogelijk, in elk geval binnen één maand na ontvangst, gereageerd.

9. Klacht bij de toezichthouder

Wanneer u van mening bent dat uw persoonsgegevens niet correct worden verwerkt, kunt u te allen tijde een klacht indienen bij de Nederlandse toezichthouder:

Autoriteit Persoonsgegevens
Postbus 93374, 2509 AJ Den Haag
https://autoriteitpersoonsgegevens.nl

10. Cookies

Amanda TCG Shop maakt gebruik van cookies en vergelijkbare technieken. De volledige uitleg — inclusief welke cookies worden gebruikt, voor welk doel en hoe u uw voorkeuren kunt wijzigen — staat in het Cookiebeleid.

11. Wijzigingen in dit privacybeleid

Amanda TCG Shop behoudt zich het recht voor dit privacybeleid aan te passen wanneer wet- of regelgeving, technologische ontwikkelingen of de bedrijfsvoering daartoe aanleiding geven. De meest recente versie is altijd op de website beschikbaar. Wij raden u aan dit privacybeleid regelmatig te raadplegen.