CastReady

Privacyverklaring

Versie: 1.0 – concept
Datum: 13 augustus 2026
Website: https://www.castready.nl/
Verwerkingsverantwoordelijke: Cast Ready

Cast Ready vindt een zorgvuldige omgang met persoonsgegevens belangrijk. In deze privacyverklaring leggen wij uit welke persoonsgegevens wij verwerken, waarom wij deze gebruiken, op welke grondslag dit gebeurt, met welke partijen gegevens kunnen worden gedeeld, hoe lang gegevens worden bewaard en welke privacyrechten u heeft.

Deze privacyverklaring is van toepassing op persoonsgegevens die Cast Ready verwerkt via de website, webshop, klantenservice en overige dienstverlening.

De definitieve versie moet vóór publicatie worden gecontroleerd aan de hand van de werkelijk gebruikte hosting, WooCommerce-plugins, betaalprovider, vervoerder, boekhoudsoftware, analytics, marketingsoftware, e-maildiensten en overige externe dienstverleners.

Artikel 1 – Wie is verantwoordelijk voor uw persoonsgegevens?

De verwerkingsverantwoordelijke is:

Cast Ready
Sladenhuishoek 52
7546 GL Enschede
Nederland

KvK-nummer: 99415011
Btw-identificatienummer: NL005386073B02

Website: https://www.castready.nl/

Algemeen en privacyvragen:
info@castready.nl

Klachten:
klacht@castready.nl

Retouren en herroepingen:
retour@castready.nl

Verzending en bezorging:
verzending@castready.nl

Telefoon:
0655734000 / +31 6 55734000

Openingstijden klantenservice:
maandag t/m vrijdag van 09:00 tot 17:00 uur.

Artikel 2 – Wanneer verwerken wij persoonsgegevens?

Cast Ready kan persoonsgegevens verwerken wanneer u bijvoorbeeld:

onze website bezoekt;
onze webshop gebruikt;
een product bekijkt;
een bestelling plaatst;
een betaling uitvoert;
een klantaccount aanmaakt;
contact met ons opneemt;
een vraag stelt;
een retour aanvraagt;
gebruikmaakt van uw herroepingsrecht;
een garantieclaim indient;
een klacht indient;
zich inschrijft voor een nieuwsbrief;
deelneemt aan een actie of aanbieding;
een review achterlaat;
cookievoorkeuren instelt;
contact heeft over een veiligheidswaarschuwing of terugroepactie.

Wij verwerken niet automatisch voor ieder van deze situaties dezelfde persoonsgegevens.

Artikel 3 – Welke persoonsgegevens kunnen wij verwerken?

Afhankelijk van de manier waarop u Cast Ready gebruikt, kunnen wij de volgende categorieën persoonsgegevens verwerken.

3.1 Identificatiegegevens

Bijvoorbeeld:

voornaam;
achternaam;
aanhef indien gebruikt;
klantnummer;
account-ID;
ordernummer.

3.2 Contactgegevens

Bijvoorbeeld:

e-mailadres;
telefoonnummer;
correspondentieadres.

3.3 Adresgegevens

Bijvoorbeeld:

straat;
huisnummer;
eventuele toevoeging;
postcode;
woonplaats;
land;
factuuradres;
afleveradres.

3.4 Bestelgegevens

Bijvoorbeeld:

bestelde producten;
aantallen;
pakketinhoud;
bestelbedrag;
kortingen;
kortingscodes;
verzendkosten;
datum en tijd van bestelling;
orderstatus;
bestelgeschiedenis.

3.5 Betaalgegevens

Afhankelijk van de betaalmethode kunnen wij bijvoorbeeld verwerken:

gekozen betaalmethode;
betaalstatus;
transactiereferentie;
betaald bedrag;
datum en tijd van betaling;
terugbetalingsinformatie;
eventueel een gedeeltelijk gemaskeerd rekening- of betaalgegeven.

Cast Ready is niet van plan volledige betaalkaartgegevens zelf op te slaan wanneer betaling door een gespecialiseerde betaaldienstverlener wordt verwerkt.

De betaalprovider kan zelf aanvullende persoonsgegevens verwerken volgens zijn eigen privacyvoorwaarden.

3.6 Accountgegevens

Wanneer klantaccounts beschikbaar zijn, kunnen wij bijvoorbeeld verwerken:

naam;
e-mailadres;
gebruikersnaam;
versleuteld wachtwoord of authenticatiegegevens;
opgeslagen adressen;
orderhistorie;
accountvoorkeuren.

Cast Ready behoort geen wachtwoorden in leesbare vorm op te slaan.

3.7 Klantenservice en communicatie

Wij kunnen bewaren:

e-mails;
contactformulierberichten;
vragen;
klachten;
antwoorden;
interne notities over de afhandeling;
datum en tijd van contact;
relevante orderinformatie.

3.8 Retour- en herroepingsgegevens

Bijvoorbeeld:

retouraanvraag;
ordernummer;
geretourneerde producten;
retourstatus;
verzendbewijs;
terugbetaling;
eventuele vrijwillig opgegeven retourreden.

Een consument hoeft bij gebruik van het wettelijke herroepingsrecht niet verplicht een reden voor de herroeping te geven.

3.9 Garantie- en servicegegevens

Bijvoorbeeld:

omschrijving van een defect;
foto’s;
video’s;
productnummer;
SKU;
EAN indien relevant;
serienummer;
batchnummer;
correspondentie;
reparatie- of vervangingsinformatie;
resultaat van een garantieonderzoek.

3.10 Verzendgegevens

Bijvoorbeeld:

naam;
afleveradres;
telefoonnummer wanneer noodzakelijk voor bezorging;
e-mailadres;
pakketnummer;
track-and-tracegegevens;
gekozen verzendmethode;
afleverpunt.

3.11 Technische gegevens

Wanneer u de website bezoekt kunnen afhankelijk van de configuratie technische gegevens worden verwerkt, zoals:

IP-adres;
browser;
besturingssysteem;
apparaatcategorie;
datum en tijd van bezoek;
bezochte pagina’s;
verwijzende website;
technische foutmeldingen;
serverlogs;
beveiligingslogs.

3.12 Cookie- en toestemmingsgegevens

Bijvoorbeeld:

cookievoorkeuren;
gekozen categorieën;
toestemmings-ID;
datum van toestemming;
datum van intrekking;
versie van de cookiebanner;
versie van het cookiebeleid.

Meer informatie hierover staat in het Cookiebeleid van Cast Ready.

3.13 Marketinggegevens

Wanneer marketing wordt gebruikt kunnen bijvoorbeeld worden verwerkt:

nieuwsbriefinschrijving;
e-mailadres;
datum van inschrijving;
datum en methode van toestemming;
uitschrijving;
campagnegegevens;
klikgegevens indien deze functie wordt gebruikt en juridisch is toegestaan;
marketingvoorkeuren.

3.14 Fraude- en beveiligingsgegevens

Wanneer noodzakelijk kunnen bijvoorbeeld worden verwerkt:

IP-adressen;
loginpogingen;
verdachte transacties;
orderkenmerken;
beveiligingsmeldingen;
technische logs.

Wij verwerken daarbij niet meer persoonsgegevens dan redelijkerwijs noodzakelijk.

Artikel 4 – Bijzondere persoonsgegevens

Cast Ready heeft voor normale webshopactiviteiten in beginsel geen bijzondere persoonsgegevens nodig, zoals gegevens over:

gezondheid;
religie;
politieke opvattingen;
seksuele geaardheid;
biometrische identificatie.

Wij verzoeken klanten dergelijke informatie niet mee te sturen wanneer dit niet noodzakelijk is.

Wanneer een klant zelf onnodig gevoelige informatie in een e-mail, klacht of ander bericht vermeldt, beoordelen wij of deze informatie verwijderd, afgeschermd of anderszins beperkt verwerkt kan worden.

Artikel 5 – Waar krijgen wij persoonsgegevens vandaan?

De meeste persoonsgegevens ontvangen wij rechtstreeks van u.

Bijvoorbeeld wanneer u:

een bestelling plaatst;
een account maakt;
een formulier invult;
een retour aanvraagt;
contact met ons opneemt;
zich inschrijft voor marketing.

In bepaalde gevallen kunnen gegevens ook afkomstig zijn van een andere partij, bijvoorbeeld:

betaalprovider;
vervoerder;
pakketdienst;
fraudepreventiedienst;
technische dienstverlener;
fabrikant of leverancier bij een garantieclaim.

Wanneer gegevens niet rechtstreeks van u afkomstig zijn, passen wij de daarvoor geldende AVG-regels toe.

Artikel 6 – Waarvoor gebruiken wij persoonsgegevens?

Wij verwerken persoonsgegevens alleen voor bepaalde en gerechtvaardigde doeleinden.

Deze kunnen onder andere zijn:

uitvoeren van een bestelling;
verwerken van betalingen;
leveren van producten;
verzenden van orderbevestigingen;
verwerken van retouren;
uitvoeren van herroepingen;
behandelen van garantieclaims;
klantenservice;
behandelen van klachten;
voeren van de financiële administratie;
voldoen aan wettelijke verplichtingen;
beveiligen van onze website;
voorkomen en onderzoeken van fraude;
beheren van klantaccounts;
verbeteren van onze webshop;
analyseren van websitegebruik wanneer toegestaan;
uitvoeren van marketing wanneer daarvoor een geldige grondslag bestaat;
afhandelen van juridische geschillen;
productveiligheid;
uitvoeren van veiligheidswaarschuwingen of terugroepacties.

Artikel 7 – Op welke grondslagen verwerken wij gegevens?

Voor iedere verwerking moet een geldige AVG-grondslag bestaan.

Voor Cast Ready zijn met name de volgende grondslagen relevant:

7.1 Uitvoering van een overeenkomst

Wij verwerken persoonsgegevens wanneer dit noodzakelijk is om een overeenkomst met u uit te voeren of om op uw verzoek stappen te zetten voordat een overeenkomst wordt gesloten.

Bijvoorbeeld voor:

bestelling;
betaling;
levering;
account;
retour;
klantenservice die rechtstreeks met de bestelling samenhangt.

7.2 Wettelijke verplichting

Wij verwerken persoonsgegevens wanneer wij dit volgens de wet moeten doen.

Dit geldt bijvoorbeeld voor bepaalde:

financiële administratie;
fiscale gegevens;
facturen;
productveiligheidsverplichtingen.

7.3 Toestemming

Voor bepaalde verwerkingen kunnen wij toestemming vragen.

Bijvoorbeeld voor:

bepaalde nieuwsbrieven;
niet-noodzakelijke cookies;
tracking;
bepaalde marketingactiviteiten.

Wanneer de verwerking op toestemming is gebaseerd, kunt u deze toestemming weer intrekken.

Intrekking heeft geen terugwerkende kracht op verwerkingen die vóór de intrekking rechtmatig zijn uitgevoerd.

7.4 Gerechtvaardigd belang

In bepaalde situaties kan Cast Ready persoonsgegevens verwerken op grond van een gerechtvaardigd belang.

Bijvoorbeeld voor:

beveiliging;
fraudepreventie;
verdediging van juridische claims;
verbetering en bescherming van de dienstverlening;
bepaalde vormen van direct marketing waar dit wettelijk is toegestaan.

Voor gebruik van deze grondslag beoordelen wij het belang van Cast Ready, de noodzaak van de verwerking en de gevolgen voor de betrokken persoon.

De AVG kent verschillende grondslagen en vereist dat voor een verwerking daadwerkelijk een passende grondslag wordt gekozen. citeturn342536search0turn342536search4

Artikel 8 – Bestellingen

Voor het verwerken van een bestelling gebruiken wij gegevens die noodzakelijk zijn om:

de bestelling te registreren;
betaling te verwerken;
producten te leveren;
ordercommunicatie te sturen;
eventuele retouren te verwerken;
wettelijke administratie bij te houden.

De voornaamste grondslag hiervoor is uitvoering van de overeenkomst.

Voor bepaalde administratieve gegevens geldt daarnaast een wettelijke bewaarplicht.

Artikel 9 – Betalingen

Betalingen worden waar mogelijk verwerkt door een gespecialiseerde betaalprovider.

Definitieve betaalprovider:
[NOG INVULLEN]

Betaalmethoden:
[NOG INVULLEN]

Afhankelijk van de betaalprovider worden persoonsgegevens rechtstreeks aan die provider verstrekt of verzamelt de provider gegevens via zijn eigen betaalomgeving.

Cast Ready bewaart alleen betaalgegevens die noodzakelijk zijn voor:

controleren van de betaling;
administratie;
terugbetaling;
fraudepreventie;
afhandeling van betalingsgeschillen.

Artikel 10 – Verzending

Voor het uitvoeren van een bestelling kunnen persoonsgegevens worden verstrekt aan een vervoerder of logistieke dienstverlener.

Dit kan bijvoorbeeld betrekking hebben op:

naam;
afleveradres;
e-mailadres;
telefoonnummer indien noodzakelijk;
pakketnummer;
andere informatie die noodzakelijk is voor bezorging.

Definitieve vervoerder(s):
[NOG INVULLEN]

De gegevens worden alleen verstrekt voor zover dit noodzakelijk is om de bestelling te bezorgen of een daarmee samenhangende dienst uit te voeren.

Artikel 11 – Klantaccounts

Wanneer Cast Ready klantaccounts aanbiedt, verwerken wij persoonsgegevens om het account te beheren.

Een klantaccount kan bijvoorbeeld worden gebruikt voor:

orderhistorie;
adressen;
accountinstellingen;
retourinformatie;
bestelstatus.

Cast Ready moet vóór publicatie vaststellen hoe lang een ongebruikt account wordt bewaard.

Voorgesteld intern beleid: accountgegevens verwijderen of anonimiseren nadat een account gedurende twee jaar niet meer actief is geweest, tenzij gegevens langer noodzakelijk zijn vanwege een bestelling, wettelijke bewaarplicht, garantieclaim, geschil of andere gerechtvaardigde reden.

Deze termijn moet technisch worden afgestemd op de uiteindelijke WooCommerce-configuratie.

Artikel 12 – Contact en klantenservice

Contactgegevens en correspondentie worden gebruikt om vragen te beantwoorden en klantenservice te bieden.

Voor algemene service gebruikt Cast Ready:

info@castready.nl

Voor formele klachten:

klacht@castready.nl

Voor retouren:

retour@castready.nl

Voor verzendvragen:

verzending@castready.nl

Wij bewaren correspondentie niet langer dan nodig voor het betreffende doel, tenzij deze onderdeel wordt van een order-, garantie-, klachten- of juridisch dossier.

Artikel 13 – Garantie en klachten

Voor garantieclaims en klachten kan Cast Ready gegevens verwerken zoals:

naam;
contactgegevens;
bestelling;
product;
serienummer;
batchnummer;
foto’s;
video’s;
correspondentie;
gekozen oplossing.

Deze informatie wordt gebruikt voor:

onderzoeken van het probleem;
vaststellen van wettelijke rechten;
reparatie of vervanging;
terugbetaling;
communicatie met fabrikant of leverancier;
productveiligheid;
juridische bewijsvoering.

Wanneer hiervoor gegevens met een fabrikant, importeur of leverancier worden gedeeld, wordt dit beperkt tot wat voor de betreffende afhandeling nodig is.

Artikel 14 – Productveiligheid en terugroepacties

Cast Ready kan klant- en ordergegevens verwerken wanneer dit noodzakelijk is voor productveiligheid.

Bijvoorbeeld om klanten te waarschuwen wanneer een verkocht product:

mogelijk onveilig is;
onderdeel is van een terugroepactie;
moet worden aangepast;
moet worden vervangen;
moet worden teruggestuurd.

Hiervoor kan Cast Ready onder andere orderhistorie, productgegevens, SKU’s, batchnummers en contactgegevens gebruiken.

Persoonsgegevens worden daarbij alleen gebruikt voor zover noodzakelijk voor het veiligheidsdoel.

Artikel 15 – Financiële administratie en fiscale bewaarplicht

Cast Ready is wettelijk verplicht bepaalde administratieve gegevens te bewaren.

Onder de normale Nederlandse fiscale regels moeten de basisgegevens van de administratie in beginsel zeven jaar worden bewaard. citeturn906382search2turn936973search3

Dit kan onder andere betrekking hebben op:

verkoopadministratie;
facturen;
transacties;
debiteurenadministratie;
betaalinformatie voor zover administratief noodzakelijk.

Wanneer Cast Ready later gebruikmaakt van de Unie- of Invoerregeling binnen het Europese OSS-stelsel, kunnen gegevens die onder die regeling vallen gedurende tien jaar moeten worden bewaard. citeturn936973search0turn936973search2

Gegevens worden niet verwijderd wanneer een wettelijke bewaarplicht verdere bewaring vereist.

Artikel 16 – Voorgesteld overzicht bewaartermijnen

Cast Ready hanteert als uitgangspunt dat persoonsgegevens niet langer worden bewaard dan noodzakelijk.

Voor publicatie moet de onderstaande tabel worden gecontroleerd tegen de daadwerkelijke systemen.

Gegevens	Voorgesteld bewaarbeleid
Facturen en fiscale administratie	7 jaar, of 10 jaar wanneer de toepasselijke OSS/IOSS-regels dit vereisen
Bestelgegevens die onderdeel zijn van fiscale administratie	overeenkomstig toepasselijke fiscale bewaarplicht
Actief klantaccount	zolang het account actief is
Inactief klantaccount	voorgesteld: maximaal 2 jaar na laatste activiteit, behoudens wettelijke uitzonderingen
Algemene klantvragen	voorgesteld: maximaal 2 jaar na afsluiting
Garantie- en klachtendossiers	zolang noodzakelijk voor afhandeling en mogelijke juridische claims; definitieve termijn vaststellen
Retourinformatie	zolang noodzakelijk voor retourafhandeling en administratie
Nieuwsbriefinschrijving	totdat de betrokkene zich uitschrijft of de verwerking anderszins wordt beëindigd
Bewijs van marketingtoestemming	zolang noodzakelijk om toestemming en naleving aan te tonen
Cookievoorkeuren	volgens de ingestelde consentoplossing en het Cookiebeleid
Server- en beveiligingslogs	alleen zolang noodzakelijk voor beveiliging; definitieve technische termijn vaststellen
Datalekadministratie	overeenkomstig het interne datalekbeleid en wettelijke verantwoordingsplicht

Voor gegevens waarvoor geen wettelijke bewaartermijn bestaat stelt Cast Ready vóór livegang een passende interne bewaartermijn vast.

Artikel 17 – Nieuwsbrief en e-mailmarketing

Inschrijving voor een algemene nieuwsbrief staat los van het plaatsen van een bestelling.

Wanneer toestemming nodig is:

gebruiken wij geen vooraf aangevinkt toestemmingsvakje;
leggen wij vast wanneer en hoe toestemming is verkregen;
bieden wij een eenvoudige uitschrijfmogelijkheid;
respecteren wij een uitschrijving in alle relevante marketinglijsten.

In bepaalde gevallen mogen bestaande klanten zonder afzonderlijke nieuwe toestemming worden benaderd voor eigen soortgelijke producten, mits aan de toepasselijke regels voor digitale direct marketing wordt voldaan en een duidelijke bezwaarmogelijkheid wordt aangeboden. citeturn906382search3

Iedere commerciële e-mail bevat waar vereist een eenvoudige mogelijkheid om toekomstige marketing te stoppen.

Artikel 18 – Recht van bezwaar tegen direct marketing

Wanneer persoonsgegevens voor direct marketing worden gebruikt, kan de betrokkene hiertegen bezwaar maken.

Na een geldig bezwaar worden de persoonsgegevens niet langer voor de betreffende directmarketingdoeleinden gebruikt.

Een uitschrijving voor marketing heeft geen gevolgen voor noodzakelijke serviceberichten zoals:

orderbevestiging;
betalingsinformatie;
verzendinformatie;
veiligheidswaarschuwingen.

Artikel 19 – Cookies en vergelijkbare technieken

Cast Ready kan cookies en vergelijkbare technieken gebruiken.

Daaronder kunnen vallen:

noodzakelijke cookies;
voorkeurscookies;
analytische cookies;
marketingcookies;
externe-mediafunctionaliteit.

Voor cookies waarvoor voorafgaande toestemming noodzakelijk is, wordt eerst toestemming gevraagd.

Meer informatie staat in het afzonderlijke:

Cookiebeleid en toestemming van Cast Ready.

Artikel 20 – Analytics

Cast Ready kan analytics gebruiken om de website te verbeteren.

Definitieve analyticsdienst:
[NOG INVULLEN]

Voor livegang moet worden vastgesteld:

welke dienst wordt gebruikt;
welke gegevens worden verzameld;
welke cookies worden gebruikt;
welke grondslag geldt;
of toestemming nodig is;
welke bewaartermijn geldt;
of gegevens buiten de EER worden verwerkt.

Cast Ready gebruikt geen marketing- of trackingfunctionaliteit zonder de daarvoor benodigde juridische en technische inrichting.

Artikel 21 – Hosting

De website en klantgegevens worden verwerkt via technische infrastructuur en hostingdiensten.

Hostingprovider:
[NOG INVULLEN]

Serverlocatie(s):
[NOG INVULLEN]

Voor de definitieve privacyverklaring wordt vastgesteld:

waar gegevens worden opgeslagen;
welke partij toegang heeft;
of sprake is van een verwerker;
welke beveiligingsmaatregelen gelden;
of gegevens buiten de EER worden verwerkt.

Artikel 22 – E-mail en klantenservice

Cast Ready gebruikt een e-maildienst voor communicatie met klanten.

E-mailprovider:
[NOG INVULLEN]

Daarbij kunnen bijvoorbeeld worden verwerkt:

afzender;
ontvanger;
onderwerp;
berichtinhoud;
bijlagen;
technische mailgegevens.

De definitieve leverancier en eventuele internationale gegevensdoorgifte worden vóór publicatie gecontroleerd.

Artikel 23 – Boekhouding

Cast Ready kan gebruikmaken van externe boekhoudsoftware of een administratieve dienstverlener.

Boekhoudsoftware / boekhouder:
[NOG INVULLEN]

Daarmee kunnen gegevens worden gedeeld die noodzakelijk zijn voor:

facturering;
boekhouding;
belastingaangifte;
financiële controle.

Alleen relevante gegevens worden verstrekt.

Artikel 24 – Met welke partijen kunnen wij gegevens delen?

Afhankelijk van de uiteindelijke inrichting kunnen persoonsgegevens worden gedeeld met categorieën zoals:

hostingproviders;
webshop- en WooCommerce-dienstverleners;
betaalproviders;
banken;
vervoerders;
fulfilmentpartners;
e-mailproviders;
boekhoudsoftware;
accountant of boekhouder;
ICT- en beveiligingsdienstverleners;
analyticsproviders;
marketingproviders;
fabrikanten of leveranciers bij garantieclaims;
juridische adviseurs;
verzekeraars;
bevoegde overheidsinstanties.

Wij verkopen persoonsgegevens niet als handelsbestand aan derden.

Een partij ontvangt alleen persoonsgegevens wanneer daarvoor een geldige reden en grondslag bestaat.

Artikel 25 – Verwerkers

Wanneer een externe partij uitsluitend in opdracht van Cast Ready persoonsgegevens verwerkt, kan deze partij onder de AVG als verwerker optreden.

Waar een verwerkersovereenkomst vereist is, moet Cast Ready hierover passende afspraken maken. citeturn342536search2

Daarin worden onder andere afspraken gemaakt over:

doel van verwerking;
vertrouwelijkheid;
beveiliging;
subverwerkers;
datalekken;
verwijderen of retourneren van gegevens;
ondersteuning bij privacyrechten.

Cast Ready houdt intern bij welke dienstverleners als verwerker optreden.

Artikel 26 – Internationale gegevensdoorgifte

Cast Ready geeft persoonsgegevens niet zonder juridische basis door naar landen buiten de Europese Economische Ruimte.

Wanneer een dienstverlener gegevens buiten de EER verwerkt, moet worden beoordeeld of een passend beschermingsniveau of een ander toegestaan doorgiftemechanisme aanwezig is. citeturn342536search1turn342536search32

Dit kan bijvoorbeeld gebaseerd zijn op:

een adequaatheidsbesluit;
toepasselijke standaardcontractbepalingen;
andere geldige AVG-waarborgen.

De definitieve dienstverleners moeten vóór publicatie hierop worden gecontroleerd.

Artikel 27 – Beveiliging

Cast Ready moet passende technische en organisatorische maatregelen nemen om persoonsgegevens te beschermen. De concrete maatregelen moeten worden afgestemd op de risico’s van de verwerking. citeturn342536search3

Afhankelijk van de technische omgeving worden maatregelen toegepast zoals:

toegangsbeperking;
individuele beheerdersaccounts;
sterke wachtwoorden;
multifactorauthenticatie;
versleutelde HTTPS-verbindingen;
beveiligde beheeromgevingen;
software-updates;
pluginupdates;
monitoring;
logging;
back-ups;
bescherming tegen ongeautoriseerde toegang;
beperkte toegang voor externe dienstverleners;
procedures voor beveiligingsincidenten.

Voor publicatie moet Cast Ready controleren dat de genoemde maatregelen daadwerkelijk zijn geïmplementeerd.

Niet alle technische beveiligingsdetails worden openbaar gemaakt wanneer publicatie daarvan de beveiliging kan verzwakken.

Artikel 28 – Betaalkaartgegevens

Cast Ready streeft ernaar betaalkaartgegevens niet rechtstreeks zelf te verwerken of op te slaan wanneer een gespecialiseerde betaalprovider deze verwerking kan uitvoeren.

Betaalgegevens worden alleen opgeslagen voor zover noodzakelijk voor:

vaststellen van betaling;
administratie;
terugbetaling;
betalingsgeschillen;
fraudepreventie.

Artikel 29 – Privacyrechten

Afhankelijk van de omstandigheden heeft een betrokkene onder de AVG verschillende rechten, waaronder:

recht op informatie;
recht op inzage;
recht op rectificatie;
recht op verwijdering;
recht op beperking van verwerking;
recht op bezwaar;
recht op gegevensoverdraagbaarheid;
recht om toestemming in te trekken;
rechten rondom bepaalde geautomatiseerde besluitvorming.

De AVG kent deze rechten onder voorwaarden; niet ieder recht is in iedere situatie onbeperkt van toepassing. citeturn533836search7

Artikel 30 – Recht op inzage

U kunt Cast Ready vragen welke persoonsgegevens wij over u verwerken.

Wanneer het verzoek geldig is, verstrekken wij de informatie waarop u volgens de AVG recht heeft.

Daarbij houden wij rekening met de rechten en privacy van andere personen.

Artikel 31 – Recht op correctie

Wanneer persoonsgegevens onjuist of onvolledig zijn, kunt u ons vragen deze te corrigeren of aan te vullen.

Artikel 32 – Recht op verwijdering

U kunt ons in bepaalde situaties vragen persoonsgegevens te verwijderen.

Dit recht geldt niet onbeperkt.

Wij kunnen bepaalde informatie bijvoorbeeld niet verwijderen wanneer verdere bewaring noodzakelijk is vanwege:

fiscale bewaarplicht;
wettelijke verplichting;
juridische vordering;
andere geldige wettelijke uitzondering.

Artikel 33 – Recht op beperking

Onder bepaalde omstandigheden kunt u vragen de verwerking van persoonsgegevens tijdelijk te beperken.

Dit kan bijvoorbeeld relevant zijn wanneer discussie bestaat over de juistheid of rechtmatigheid van de verwerking.

Artikel 34 – Recht op gegevensoverdraagbaarheid

Wanneer aan de wettelijke voorwaarden wordt voldaan kunt u het recht hebben bepaalde persoonsgegevens in een gestructureerde, gangbare en machineleesbare vorm te ontvangen of te laten overdragen.

Artikel 35 – Recht van bezwaar

Wanneer wij persoonsgegevens verwerken op basis van een gerechtvaardigd belang, kunt u in bepaalde gevallen bezwaar maken.

Wij beoordelen het bezwaar volgens de AVG.

Voor direct marketing geldt een bijzonder recht van bezwaar.

Artikel 36 – Toestemming intrekken

Wanneer verwerking is gebaseerd op toestemming kunt u uw toestemming op ieder moment intrekken.

Dat kan bijvoorbeeld via:

een uitschrijflink;
cookie-instellingen;
een bericht aan info@castready.nl.

De intrekking heeft geen gevolgen voor de rechtmatigheid van verwerking die vóór de intrekking heeft plaatsgevonden.

Artikel 37 – Privacyverzoek indienen

Een privacyverzoek kan worden gestuurd naar:

info@castready.nl

Vermeld duidelijk dat het om een privacyverzoek gaat.

Wij kunnen om aanvullende informatie vragen wanneer dit redelijkerwijs noodzakelijk is om de identiteit van de aanvrager vast te stellen.

Wij vragen daarbij niet meer identificatiegegevens dan noodzakelijk.

Artikel 38 – Behandeltermijn privacyverzoeken

Cast Ready reageert in beginsel binnen één maand na ontvangst van een privacyverzoek.

Bij ingewikkelde of meerdere verzoeken kan de AVG ruimte bieden voor verlenging, waarbij de betrokkene hierover binnen de oorspronkelijke termijn moet worden geïnformeerd. citeturn533836search2turn533836search6

Artikel 39 – Geautomatiseerde besluitvorming

Cast Ready is op dit moment niet bedoeld om uitsluitend op basis van geautomatiseerde verwerking besluiten over klanten te nemen die juridische gevolgen of vergelijkbare aanzienlijke gevolgen hebben.

Wanneer dergelijke technologie later wel wordt ingevoerd, moet Cast Ready:

de privacyverklaring aanpassen;
de juridische grondslag beoordelen;
relevante informatie over de besluitvorming verstrekken;
toepasselijke privacyrechten respecteren.

Fraude- of beveiligingssoftware mag niet automatisch worden gelijkgesteld aan dergelijke besluitvorming; dit moet per systeem worden beoordeeld.

Artikel 40 – Datalekken

Een datalek is een beveiligingsincident waarbij persoonsgegevens bijvoorbeeld:

verloren gaan;
worden vernietigd;
gewijzigd worden;
onbevoegd worden ingezien;
onbevoegd worden verstrekt.

Voorbeelden kunnen zijn:

gehackt account;
verkeerd verzonden klantbestand;
verloren apparaat;
onbeveiligde cloudopslag;
gestolen wachtwoord;
onbevoegde toegang tot de webshopdatabase.

Cast Ready registreert beveiligingsincidenten en beoordeelt of sprake is van een datalek.

Wanneer een datalek meldplichtig is, moet melding aan de Autoriteit Persoonsgegevens in beginsel binnen 72 uur na ontdekking plaatsvinden. De AVG verplicht organisaties daarnaast een datalekregister bij te houden. citeturn906382search5

Wanneer een datalek waarschijnlijk een hoog risico voor betrokken personen oplevert, wordt beoordeeld of ook de betrokken personen moeten worden geïnformeerd.

Artikel 41 – Intern datalekproces

Bij een mogelijk datalek registreert Cast Ready intern minimaal:

datum en tijd ontdekking;
omschrijving incident;
betrokken systemen;
categorie persoonsgegevens;
aantal betrokken personen indien bekend;
vermoedelijke oorzaak;
mogelijke gevolgen;
getroffen maatregelen;
beoordeling meldplicht;
datum eventuele AP-melding;
communicatie met betrokkenen;
afsluiting van het incident.

Een externe IT- of hostingpartij moet beveiligingsincidenten tijdig aan Cast Ready melden wanneer dit onderdeel is van zijn rol als verwerker.

Artikel 42 – Klacht bij Cast Ready

Wanneer u vragen of klachten heeft over de verwerking van persoonsgegevens, kunt u eerst contact opnemen met:

info@castready.nl

Een formele klacht kan ook worden ingediend via:

klacht@castready.nl

Wij proberen privacyklachten zorgvuldig en binnen een redelijke termijn te behandelen.

Artikel 43 – Klacht bij de Autoriteit Persoonsgegevens

U heeft het recht een klacht in te dienen bij de Nederlandse toezichthouder:

Autoriteit Persoonsgegevens

De Autoriteit Persoonsgegevens biedt hiervoor een actuele klachtprocedure via haar officiële website. citeturn906382search18

Het indienen van een klacht bij Cast Ready is geen voorwaarde om gebruik te kunnen maken van wettelijke mogelijkheden bij de toezichthouder.

Artikel 44 – Minderjarigen

De webshop van Cast Ready is niet specifiek ontworpen voor het verzamelen van persoonsgegevens van kinderen voor marketing- of profileringsdoeleinden.

Wanneer Cast Ready in de toekomst diensten introduceert die specifiek gericht zijn op minderjarigen, wordt vooraf beoordeeld welke aanvullende wettelijke eisen gelden.

Artikel 45 – Social media

Cast Ready kan actief zijn op socialmediaplatforms.

Wanneer u via een extern platform contact met ons opneemt, verwerkt dat platform eveneens persoonsgegevens volgens zijn eigen voorwaarden en privacybeleid.

Cast Ready heeft geen volledige controle over de manier waarop dergelijke platforms persoonsgegevens verwerken.

Op de eigen website worden socialmediatrackers niet zonder de vereiste toestemming geactiveerd.

Artikel 46 – Reviews

Wanneer Cast Ready een reviewsysteem gebruikt, kunnen persoonsgegevens worden verwerkt om:

een review te registreren;
misbruik te voorkomen;
te controleren of een review verband houdt met een daadwerkelijke aankoop;
contact op te nemen bij een serviceprobleem.

Definitief reviewsysteem:
[NOG INVULLEN]

Voor publicatie moet worden gecontroleerd welke gegevens het gekozen reviewsysteem verwerkt.

Artikel 47 – Geen verkoop van klantbestanden

Cast Ready verkoopt geen database met persoonsgegevens van klanten aan derde partijen voor hun eigen onafhankelijke marketingdoeleinden.

Wanneer in de toekomst een bedrijfs- of activaoverdracht plaatsvindt waarbij klantgegevens onderdeel kunnen zijn van de overdracht, moet afzonderlijk worden beoordeeld wat juridisch toegestaan is en welke informatieplicht geldt.

Artikel 48 – Wijzigingen van deze privacyverklaring

Cast Ready kan deze privacyverklaring aanpassen wanneer bijvoorbeeld:

dienstverlening verandert;
nieuwe plugins worden geïnstalleerd;
betaalproviders veranderen;
vervoerders veranderen;
nieuwe marketingtools worden gebruikt;
wetgeving verandert;
privacyregels of toezichthouders nieuwe eisen stellen.

De meest recente versie wordt gepubliceerd op:

https://www.castready.nl

Bovenaan de privacyverklaring staat het versienummer en de datum van de laatste relevante wijziging.

Wanneer een wijziging nieuwe toestemming vereist, wordt deze niet automatisch afgeleid uit eerder gegeven toestemming.

Artikel 49 – Samenhang met andere documenten

Deze privacyverklaring moet worden gelezen in samenhang met andere juridische documenten van Cast Ready, waaronder:

Algemene Voorwaarden;
Cookiebeleid;
Retour- en Herroepingsbeleid;
Garantiebeleid;
Klachtenprocedure.

Wanneer documenten elkaar tegenspreken, worden deze vóór publicatie inhoudelijk op elkaar afgestemd.

Artikel 50 – Contactgegevens

Voor privacyvragen of het uitoefenen van privacyrechten:

Cast Ready
Sladenhuishoek 52
7546 GL Enschede
Nederland

E-mail: info@castready.nl
Telefoon: 0655734000 / +31 6 55734000
Website: https://www.castready.nl/

Klantenservice:
maandag t/m vrijdag
09:00–17:00 uur

KvK: 99415011
Btw-identificatienummer: NL005386073B02

Artikel 51 – Inwerkingtreding

Deze privacyverklaring treedt definitief in werking nadat:

de daadwerkelijke verwerkingen zijn geïnventariseerd;
leveranciers en verwerkers zijn gecontroleerd;
bewaartermijnen definitief zijn vastgesteld;
technische instellingen zijn gecontroleerd;
het document door Cast Ready is vastgesteld;
de verklaring op de website is gepubliceerd.

Versie: 1.0 – concept
Datum: 13 augustus 2026