Privacyverklaring

Versie 7 november 2026

We verwerken alleen de gegevens die nodig zijn om je bestelling te maken, te betalen en te bezorgen. We gebruiken geen advertentie- of analysecookies en sturen geen nieuwsbrieven.

Wie is verantwoordelijk

DoorDarius B.V., handelend onder de naam FullSpeed Games, Paxtonstraat 3 N box C6618, 8013 RP Zwolle, Nederland. KvK 42101671. Vragen over privacy: hello@fullspeedgames.com.

Welke gegevens, waarvoor en op welke grondslag

  • Bestelling: naam, e-mailadres, bezorg- en factuuradres, telefoonnummer (als je dat invult), bestelde producten en bedragen. Om je bestelling te laten drukken, bezorgen en met je te communiceren. Grondslag: uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG).
  • Betaling: je betaalgegevens gaan rechtstreeks naar Stripe. Wij zien alleen de betaalmethode en de status, niet je volledige kaartgegevens. Stripe controleert betalingen op fraude. Grondslag: uitvoering van de overeenkomst en ons gerechtvaardigd belang bij het voorkomen van fraude (sub b en f).
  • Account (optioneel): naam, e-mailadres, wachtwoord (versleuteld opgeslagen), adressen en bestelgeschiedenis. Grondslag: uitvoering van de overeenkomst (sub b).
  • Herroeping, klachten en vragen: wat je ons stuurt. Grondslag: uitvoering van de overeenkomst en wettelijke verplichtingen (sub b en c).
  • Administratie: bestel- en betaalgegevens die we voor de Belastingdienst moeten bewaren. Grondslag: wettelijke verplichting (sub c).
  • Technische gegevens: IP-adres en serverlogs bij onze hosting, voor beveiliging en het oplossen van storingen. Grondslag: gerechtvaardigd belang (sub f).

We nemen geen besluiten over je die alleen op automatische verwerking berusten, behalve de fraudecontrole van Stripe bij een betaling.

Met wie we gegevens delen

We verkopen je gegevens niet. We delen ze alleen met dienstverleners die ze voor ons verwerken:

  • Printful (VS, met productie in Europa en de VS): drukt en verstuurt je bestelling. Krijgt je naam, bezorgadres, e-mailadres of telefoonnummer voor de vervoerder en de bestelde producten. De vervoerder krijgt naam en adres.
  • Stripe Payments Europe Ltd. (Ierland): betalingen en fraudecontrole.
  • Vercel Inc. (VS): hosting van de webshop.
  • Contabo GmbH (Duitsland): server en database van de webshop.
  • Resend (VS): verzenden van e-mails, zoals de orderbevestiging.

Sommige van deze partijen verwerken gegevens in de Verenigde Staten. Dat gebeurt op basis van het EU-VS Data Privacy Framework of de standaardcontractbepalingen van de Europese Commissie.

Hoe lang we gegevens bewaren

  • Bestel- en betaalgegevens: 7 jaar, vanwege de fiscale bewaarplicht.
  • Account: tot je het laat verwijderen. Bestellingen blijven dan alleen in onze administratie.
  • E-mails over vragen, klachten en herroepingen: zolang nodig om ze af te handelen, en daarna zo lang als de fiscale bewaarplicht of een mogelijk geschil vereist.
  • Serverlogs: niet langer dan nodig voor beveiliging en het oplossen van storingen.

Cookies

We gebruiken alleen cookies die nodig zijn om de shop te laten werken. Daar is geen toestemming voor nodig.

  • _medusa_locale: je taal en land (1 jaar).
  • _medusa_cache_id: zorgt dat je actuele prijzen en voorraad ziet (1 dag).
  • _medusa_cart_id: je winkelwagen (7 dagen).
  • _medusa_jwt: je inlogsessie (7 dagen).
  • _medusa_pending_customer: alleen tijdens het aanmaken van een account (1 dag).
  • __stripe_mid en __stripe_sid: alleen bij het afrekenen, door Stripe voor fraudepreventie (1 jaar en 30 minuten).

Beveiliging

De shop werkt alleen via een versleutelde verbinding (HTTPS). Wachtwoorden slaan we versleuteld op en alleen wij hebben toegang tot de beheeromgeving.

Jouw rechten

Je mag je gegevens inzien, laten corrigeren of verwijderen, de verwerking laten beperken, bezwaar maken en je gegevens in een gangbaar bestand opvragen. Stuur je verzoek naar hello@fullspeedgames.com; we reageren binnen een maand. Voor gegevens die we wettelijk moeten bewaren, kan verwijderen pas na afloop van die termijn.

Ben je het niet eens met hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens of bij de toezichthouder in je eigen land.

Wijzigingen

Verandert er iets in hoe we gegevens verwerken, dan passen we deze verklaring aan. Bovenaan staat de datum van de huidige versie.