Bij BY CIRA gaan we zorgvuldig om met je persoonsgegevens. Hieronder lees je waarvoor we gegevens gebruiken en hoe je ons daarover kunt bereiken. Versie: 28 oktober 2026.
Wie is verantwoordelijk?
BY CIRA, handelsnaam van Iris en Cyriel V.O.F., is verantwoordelijk voor de verwerking van persoonsgegevens voor deze webshop.
Westeinde 90, 7711 CM Nieuwleusen, Nederland
KvK: 96754745
E-mail: info@bycira.nl
Telefoon: 06 5730 5666
Bestellen, betalen en bezorgen
Voor je bestelling gebruiken we je naam, e-mailadres, factuur- en bezorgadres, bestelde producten, bestelbedrag en betaalstatus. Als je een telefoonnummer of bestelnotitie doorgeeft, verwerken we ook die gegevens. We gebruiken dit om de overeenkomst uit te voeren: je bestelling afhandelen, bezorgen, vragen beantwoorden en zo nodig retourneren of terugbetalen.
Betalingen verlopen via WooPayments en Stripe en de gekozen betaalmethode. De betaalprovider verwerkt de betaalgegevens die daarvoor nodig zijn. Volledige betaalkaartgegevens worden niet als gewone bestelgegevens bij BY CIRA opgeslagen. Voor de bezorging delen we noodzakelijke adresgegevens met de vervoerder, bij briefpost PostNL.
Contact, klachten en retouren
Als je contact opneemt of het herroepingsformulier gebruikt, verwerken we de gegevens die je zelf verstrekt, zoals naam, e-mailadres, bestelnummer en bericht. Dit gebeurt voor de afhandeling van je aankoop of, bij algemene vragen, ons gerechtvaardigde belang om je vraag te beantwoorden. We gebruiken deze berichten niet automatisch om je voor reclame in te schrijven.
Voor aanvragen van een nieuw dier of ras gebruiken we Jetpack Forms van Automattic. We verwerken je naam, e-mailadres, het gewenste dier of ras en je eventuele toelichting om je aanvraag te beantwoorden. De inzending wordt in het websitebeheer opgeslagen en per e-mail aan ons doorgegeven. Jetpack verwerkt daarbij ook technische gegevens, waaronder het IP-adres en het tijdstip van inzending. Formuliergegevens worden met de gekoppelde Jetpack-dienst gesynchroniseerd. Ook voor deze aanvragen geldt de hieronder genoemde bewaartermijn voor gewone informatievragen. Je wordt hierdoor niet voor de nieuwsbrief ingeschreven. Meer uitleg staat in de privacyinformatie van Jetpack Forms.
Nieuwsbrief en aanbiedingen per e-mail
Je kunt vrijwillig toestemming geven voor e-mails van BY CIRA met nieuwe stickerontwerpen, nieuws en aanbiedingen. We gebruiken daarvoor je e-mailadres en je inschrijf- en bevestigingsgegevens. Je krijgt eerst een bevestigingsmail; pas na bevestiging ontvang je de nieuwsbrief. Een aankoop is geen automatische nieuwsbriefinschrijving.
We gebruiken MailPoet voor de nieuwsbrief. Het meten van geopende e-mails, aangeklikte links en extra websitebezoek is uitgeschakeld. MailPoet verwerkt wel technische verzendgegevens die nodig zijn voor bezorging, foutafhandeling en afmelden. Je kunt je toestemming op ieder moment intrekken via de afmeldlink in elke nieuwsbrief of door ons te mailen. Dat heeft geen invloed op de berichten die nodig zijn voor een bestelling, zoals een bestel- of retourbevestiging.
Dienstverleners
Voor hosting en e-mail gebruiken we TransIP. De winkel draait op WordPress en WooCommerce. WooPayments/Stripe ondersteunen betalingen; MailPoet wordt gebruikt voor nieuwsbrieven. Jetpack van Automattic ondersteunt onder meer de bescherming tegen ongewenste inlogpogingen en accountbeveiliging. Jetpack-bezoekersstatistieken en de extra WooCommerce-analysemodule zijn uitgeschakeld. We gebruiken deze beveiligingsfuncties op basis van ons gerechtvaardigde belang om accounts en de webshop te beschermen. Jetpack kan IP-adressen, de gebruikte gebruikersnaam of het e-mailadres bij een inlogpoging en technische gegevens over die poging verwerken. Meer uitleg staat in het Jetpack Privacy Center.
Dienstverleners krijgen alleen toegang voor hun taak of wanneer daarvoor een wettelijke grond bestaat. Waar nodig leggen we afspraken vast in verwerkersovereenkomsten. MailPoet en Automattic kunnen gegevens buiten de Europese Economische Ruimte verwerken, onder meer in de Verenigde Staten, voor e-mailbezorging en opslag. Automattic beschrijft het gebruik van onder meer standaardcontractbepalingen voor internationale doorgifte in zijn privacybeleid. Je kunt bij ons informatie opvragen over de toepasselijke waarborgen. Ook betaalproviders kunnen internationaal verwerken voor de betaalafhandeling en fraudepreventie; zie het privacybeleid van Stripe.
Gewone website-e-mails, zoals bestelbevestigingen en formuliermeldingen, versturen we via een beveiligde verbinding met onze TransIP-mailbox. Hiervoor gebruiken we FluentSMTP binnen onze WordPress-installatie. Om verzendproblemen te kunnen onderzoeken, bewaren we daar verzendlogs met onder meer afzender, ontvanger, onderwerp, berichtinhoud en verzendstatus. Deze logs worden automatisch na veertien dagen verwijderd.
Hoe lang bewaren we gegevens?
We bewaren gegevens niet langer dan nodig voor het doel. Fiscaal noodzakelijke gegevens uit de verkoopadministratie bewaren we volgens de wettelijke bewaarplicht, doorgaans zeven jaar vanaf het toepasselijke wettelijke startmoment. Contact- en retourgegevens bewaren we zolang nodig voor afhandeling, garantie en eventuele geschillen; niet automatisch de volledige fiscale termijn als ze daar niet voor nodig zijn.
Nieuwsbriefgegevens gebruiken we zolang je ingeschreven bent. Na afmelding kunnen we een beperkt afmeldrecord en bewijs van toestemming bewaren om je keuze te respecteren en naleving aan te tonen. Gewone informatievragen zonder aankooprelatie verwijderen we uiterlijk twaalf maanden na afhandeling. Onbevestigde nieuwsbriefinschrijvingen verwijderen we binnen dertig dagen. Een beperkt bewijs van toestemming en afmelding bewaren we tot vijf jaar na afmelding voor het afhandelen van mogelijke klachten; het wordt niet gebruikt voor nieuwe reclame. Bij een lopend geschil bewaren we alleen de daarvoor noodzakelijke gegevens zolang dat nodig is. Deze termijnen vormen ons bewaarbeleid; verwijdering gebeurt automatisch waar ingesteld en anders via periodieke controle. MailPoet vermeldt voor de verzenddienst een bewaartermijn van drie maanden voor verzendlogs.
Cookies en beveiliging
De webshop gebruikt technieken die nodig zijn voor onder meer de winkelwagen, inloggen en betaalafhandeling. De extra MailPoet-cookie-tracking is uitgeschakeld. Jetpack-bezoekersstatistieken en extra WooCommerce-analyse zijn eveneens uitgeschakeld. WooCommerce gebruikt sessiecookies zoals woocommerce_cart_hash en woocommerce_items_in_cart voor de winkelwagen. De gastcookie wp_woocommerce_session_ heeft standaard een duur van twee dagen. Voor inloggen gebruikt WordPress authenticatiecookies; de duur hangt onder meer af van de keuze om ingelogd te blijven. Bij beveiliging tegen misbruik kan Jetpack na een rekencontrole de cookie jpp_math_pass gedurende één dag gebruiken. WooPayments/Stripe gebruiken noodzakelijke technieken voor veilige betaalafhandeling en fraudepreventie. Je kunt cookies via je browser verwijderen of blokkeren. Daardoor kunnen de winkelwagen, inloggen of betalen minder goed werken. Als we later aanvullende metingen of reclamefuncties invoeren waarvoor toestemming nodig is, vragen we die vooraf apart. Het accepteren van algemene voorwaarden vervangt die toestemming niet.
We beperken toegang tot persoonsgegevens en treffen passende beveiligingsmaatregelen. Geef geen onnodige gevoelige informatie door in bestelnotities of berichten.
Je privacyrechten
Je kunt ons vragen om inzage, correctie, verwijdering, beperking of overdracht van je gegevens, voor zover dit recht in jouw situatie geldt. Je kunt bezwaar maken tegen verwerking op basis van een gerechtvaardigd belang en toestemming intrekken. Gegevens die we wettelijk moeten bewaren kunnen niet altijd direct worden verwijderd.
Mail je verzoek naar info@bycira.nl. We reageren in beginsel binnen één maand. Als een wettelijke verlenging nodig is, laten we dat binnen die maand weten. We kunnen je identiteit op een passende manier controleren; stuur niet uit jezelf een volledige identiteitskopie.
Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens. Bij wijzigingen passen we deze verklaring aan en vermelden we de nieuwe versiedatum.