Versie 10 september 2026. DRB is bedoeld voor zakelijke gebruikers. Deze verklaring geldt naast afspraken die bij een abonnement of verwerkersovereenkomst worden gemaakt.
1. Verantwoordelijke
Dutch Retail Business, Kwint 35, 8265 SV Kampen, Nederland, KvK 82759405 en btw-nummer NL003725886B96, is verantwoordelijk voor gegevens die zij voor haar eigen bedrijfsvoering verwerkt. Voor verkoop- en klantgegevens die een zakelijke klant in DRB beheert, handelt Dutch Retail Business in beginsel als verwerker namens die klant.
2. Welke gegevens verwerken we?
Afhankelijk van je gebruik verwerken we:
- naam, zakelijk e-mailadres, telefoonnummer en accountgegevens;
- bedrijfs-, factuur- en abonnementsgegevens;
- technische beveiligingsgegevens, zoals sessiegegevens, tijdstippen en beperkt gebruikte IP-informatie;
- via een door jou ingestelde koppeling ontvangen product-, bestel-, voorraad- en retourgegevens;
- servicedeskgegevens die door jouw ingestelde afzender- en onderwerpfilters zijn toegelaten;
- supportvragen, auditinformatie en noodzakelijke operationele logs.
Wij vragen niet om betaalkaart- of bankgegevens rechtstreeks in DRB. Die betaalgegevens worden verwerkt in de beveiligde betaalomgeving van Mollie.
3. Doelen en grondslagen
Wij verwerken gegevens om accounts en klantomgevingen te leveren, integraties uit te voeren, abonnementen te administreren, facturen op te stellen, ondersteuning te bieden, misbruik te voorkomen en de dienst te beveiligen. De grondslag is meestal uitvoering van de overeenkomst, een wettelijke verplichting of ons gerechtvaardigde belang bij een veilige en betrouwbare zakelijke dienst. Voor niet-noodzakelijke communicatie vragen wij waar nodig toestemming.
4. Externe koppelingen
bol.com
DRB gebruikt alleen de door de klant ingestelde bol.com-koppeling. Credentials worden server-side gevalideerd en versleuteld opgeslagen. DRB toont ontbrekende brongegevens als onbekend en vult deze niet aan met verzonnen livegegevens.
Microsoft e-mail
Inboxsynchronisatie staat per klantomgeving standaard uit. Alleen berichten die voldoen aan een door de klant ingestelde afzenderregel én een bijbehorende, niet-hoofdlettergevoelige onderwerpregel mogen worden geïmporteerd. Importeren verwijdert geen berichten uit Outlook.
Mollie
Mollie verwerkt betalingen als zelfstandige betaaldienstverlener. DRB ontvangt uitsluitend de betaalstatus en gegevens die nodig zijn voor abonnement, facturatie, controle en reconciliatie.
5. Dienstverleners en ontvangers
Gegevens worden alleen gedeeld met partijen die nodig zijn voor hosting, e-mail, betalingen, koppelingen, beveiliging en wettelijke ondersteuning. Met verwerkers worden passende afspraken gemaakt. We verkopen geen persoonsgegevens. Wanneer een leverancier buiten de Europese Economische Ruimte gegevens verwerkt, gebruiken we een geldige doorgiftegrondslag en passende waarborgen.
6. Bewaartermijnen
We bewaren gegevens niet langer dan nodig. Account- en operationele gegevens worden verwijderd of geanonimiseerd na beëindiging en het verstrijken van een redelijke herstel- en bewaartermijn. Fiscale documenten en betaaladministratie worden bewaard zolang de wet dit verplicht. Beveiligings- en auditlogs hebben een beperkte, doelgebonden bewaartermijn. Een klantomgeving wordt bij opzegging niet direct automatisch gewist om onbedoeld gegevensverlies te voorkomen.
7. Beveiliging
We gebruiken onder meer versleutelde verbindingen, tenantisolatie, rolgebaseerde toegang, server-side secrets, versleutelde integratiecredentials, sessiebescherming, auditregistratie, back-ups en idempotente verwerking van externe acties. Geen enkele methode is volledig risicoloos; meld een vermoeden van misbruik direct via onze contactgegevens.
8. Jouw rechten
Je kunt, voor zover van toepassing, vragen om inzage, correctie, verwijdering, beperking, overdracht of bezwaar. Als wij een gegeven namens jouw organisatie verwerken, kan het nodig zijn dat je verzoek via die organisatie loopt. We kunnen je identiteit controleren voordat we een verzoek uitvoeren. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.
10. Contact
Vragen of privacyverzoeken kun je sturen naar info@dutchretailbusiness.com of per post naar Dutch Retail Business, Kwint 35, 8265 SV Kampen. Telefonisch zijn we bereikbaar via +31 85 250 2101.