Privacybeleid
Laatste update: 27 mei 2026
We bewaren alleen wat we strikt nodig hebben om je bestelling te verwerken en je service te bieden. Geen tracking-cookies, geen Meta-pixel, geen Google Analytics.
Verwerkingsverantwoordelijke
Skill Stacking (RPG Gear), Rooiseheide 37G, 5481 SG Schijndel, Nederland. KvK 11053393. Voor vragen over je gegevens: info@rpggear.nl.
Welke gegevens
- Naam, e-mail, adres en telefoonnummer — voor het verwerken van je bestelling.
- Bestelling- en boekingsgeschiedenis — wettelijk verplicht 7 jaar te bewaren (Belastingdienst).
- Account-data en Critical Quest progress — zolang je account bestaat.
- Nieuwsbrief-status (Awesome RPG, drops) — tot je je uitschrijft.
- IP-adres / sessiedata — uitsluitend voor fraudepreventie en server-logs (max. 30 dagen).
Met wie delen we het
- Supabase (EU) — database en authenticatie.
- Mollie (NL) — betaalverwerking.
- Sendcloud (NL) — verzendlabels en track & trace.
- Brevo (FR) — transactionele en marketing-e-mails (alleen na opt-in).
- Plausible Analytics (EU) — anonieme bezoekstatistieken (geen cookies).
We verkopen of delen je gegevens nooit met derden voor advertentiedoeleinden.
Cookies
We gebruiken uitsluitend functionele cookies — denk aan je winkelmandje en inlog-sessie. Geen tracking-cookies, geen advertentie-cookies. Daarom is een uitgebreid consent-banner overbodig; we tonen een korte mededeling onderaan de pagina die je kunt wegklikken.
Jouw rechten (AVG)
- Inzage — een kopie van je gegevens opvragen.
- Correctie — onjuiste gegevens laten aanpassen.
- Verwijdering — het "recht om vergeten te worden" (m.u.v. wettelijke bewaarplichten).
- Dataportabiliteit — je gegevens in een leesbaar formaat ontvangen.
- Bezwaar — bezwaar maken tegen verwerking.
Stuur je verzoek naar info@rpggear.nl. We reageren binnen 30 dagen. Niet tevreden? Klacht indienen kan bij de Autoriteit Persoonsgegevens.
Beveiliging
Verbindingen lopen over HTTPS (TLS 1.3). Wachtwoorden worden gehasht (bcrypt via Supabase Auth). Toegang tot het admin-dashboard is beperkt tot geverifieerde beheerders met multi-factor authentication.
Wijzigingen
We mogen dit beleid aanpassen. Bij ingrijpende wijzigingen melden we dat op de homepage en e-mailen we accounthouders. De datum bovenaan deze pagina geeft de laatste wijziging weer.