Privacyverklaring HenOfHaan
Versie 1.1 — 7 september 2026
HenOfHaan gaat zorgvuldig om met persoonsgegevens. We verzamelen alleen gegevens die nodig zijn om onze website en diensten te laten werken, bestellingen en tests af te handelen, klanten te helpen en aan wettelijke verplichtingen te voldoen.
Deze privacyverklaring legt in gewone taal uit welke gegevens we gebruiken, waarom we dat doen, met wie we gegevens delen en welke rechten je hebt.
1. Wie is verantwoordelijk voor je gegevens?
HenOfHaan.nl is de naam waaronder deze diensten worden aangeboden.
Verantwoordelijke: A. de Groot
Adres: Kleine Vliet 1c, 5507 PX Veldhoven, Nederland
E-mail: info@henofhaan.nl
Telefoon: +31 6 536 96 639
Website: www.henofhaan.nl
Voor vragen over privacy kun je contact opnemen via info@henofhaan.nl.
2. Welke gegevens verwerken we?
Welke gegevens we nodig hebben hangt af van wat je bij HenOfHaan doet.
Als je contact met ons opneemt
We kunnen verwerken:
- naam;
- e-mailadres;
- telefoonnummer, als je dat opgeeft;
- de inhoud van je bericht;
- gegevens die nodig zijn om je vraag of klacht te behandelen.
Als je een bestelling plaatst
We kunnen verwerken:
- naam;
- land/regio, uitsluitend voor WooCommerce-locale en fiscale verwerking;
- e-mailadres;
- WhatsApp-nummer, alleen als je dat zelf invult;
- bestelling en besteldatum;
- betaalstatus en betaalreferentie;
- bedrag en valuta;
- factuurgegevens;
- gekocht en gebruikt testtegoed.
Bij een DNA-tegoedbestelling vragen wij geen straatadres, postcode, woonplaats, provincie, bedrijfsnaam of verzendadres.
HenOfHaan bewaart in de DNA-case geen bankrekeningnummer of andere betaalgegevens die niet nodig zijn voor de uitvoering van de dienst.
Als je een test laat uitvoeren
We verwerken gegevens die nodig zijn om de test en het monster te beheren, zoals:
- HenOfHaan case-ID;
- sample-ID;
- type test;
- door jou opgegeven dieridentificatie;
- diersoort;
- opgegeven ras of variëteit, als dat voor de test relevant is;
- monstertype;
- status van de case en het monster;
- verzend- of trackinginformatie als je die aan HenOfHaan doorgeeft;
- laboratoriumresultaat;
- rapport of certificaat.
De koppeling tussen jou als klant en het HenOfHaan case-ID blijft binnen de administratie van HenOfHaan.
3. Waarom gebruiken we deze gegevens?
We gebruiken persoonsgegevens alleen voor duidelijke doelen.
Uitvoering van de overeenkomst
We gebruiken gegevens om:
- een bestelling te verwerken;
- testtegoed bij te houden;
- een DNA-case en sample-ID aan te maken;
- formulieren en testdocumenten te maken;
- de laboratoriumanalyse te laten uitvoeren;
- resultaten te verwerken;
- rapporten en certificaten beschikbaar te maken;
- vragen en klachten over een bestelling of test te behandelen.
Wettelijke verplichtingen
Sommige gegevens moeten we bewaren omdat de wet dat verlangt, bijvoorbeeld voor de financiële en fiscale administratie.
Gerechtvaardigd belang
We kunnen beperkte gegevens verwerken voor:
- beveiliging van onze website en systemen;
- voorkomen en onderzoeken van misbruik;
- technische logging en foutopsporing;
- herstelbaarheid van de dienstverlening;
- het kunnen aantonen wat bij een bestelling of test is gebeurd.
Daarbij verwerken we niet meer gegevens dan redelijkerwijs nodig is.
Toestemming
Als we voor een verwerking toestemming nodig hebben, vragen we die vooraf. Dit geldt bijvoorbeeld wanneer HenOfHaan in de toekomst een nieuwsbrief of andere niet-noodzakelijke marketingdienst aanbiedt.
Je kunt gegeven toestemming altijd weer intrekken.
4. Welke gegevens krijgt het laboratorium?
Privacy is onderdeel van het ontwerp van HenOfHaan.
Het ingeschakelde laboratorium ontvangt alleen gegevens die nodig zijn om de test uit te voeren en het resultaat aan het juiste sample-ID terug te koppelen.
HenOfHaan verstrekt aan het laboratorium geen naam, woonadres, e-mailadres of telefoonnummer van de klant.
Het laboratorium ontvangt in beginsel alleen:
- een door HenOfHaan aangemaakt case- of sample-ID;
- de informatie over het monster die voor de test nodig is;
- relevante gegevens over het dier, zoals soort en eventueel opgegeven ras of variëteit;
- het type onderzoek dat moet worden uitgevoerd.
Het case- of sample-ID bevat geen naam of andere directe identificatie van de klant. Het laboratorium kan op basis van de door HenOfHaan verstrekte gegevens niet bepalen welke klant bij het monster hoort.
HenOfHaan bewaart zelf de koppeling tussen klant, case en sample.
5. Met wie kunnen we verder gegevens delen?
HenOfHaan verkoopt persoonsgegevens niet.
Voor het uitvoeren van onze dienst kunnen gegevens, voor zover noodzakelijk, worden verwerkt door partijen die ons ondersteunen, zoals:
- betaal- of bankdiensten voor de verwerking en controle van betalingen;
- hosting-, e-mail- en IT-dienstverleners;
- het laboratorium voor de uitvoering van de gekozen test;
- administratieve of financiële dienstverleners wanneer dat nodig is;
- overheidsinstanties wanneer we wettelijk verplicht zijn gegevens te verstrekken.
We delen alleen de gegevens die voor de betreffende taak nodig zijn.
Waar een dienstverlener persoonsgegevens namens HenOfHaan verwerkt, maken we waar nodig afspraken over beveiliging en het gebruik van die gegevens.
6. Gegevens buiten de Europese Economische Ruimte
Voor laboratoriumonderzoek kiest HenOfHaan bij voorkeur laboratoria binnen de Europese Economische Ruimte (EER).
Wanneer persoonsgegevens door een andere dienstverlener buiten de EER worden verwerkt, gebeurt dit alleen wanneer daarvoor volgens de AVG een geldige grondslag en passende waarborgen bestaan.
7. Hoe lang bewaren we gegevens?
We bewaren persoonsgegevens niet langer dan nodig is voor het doel waarvoor ze zijn verzameld, tenzij een wettelijke bewaarplicht of een lopende klacht of claim een langere termijn noodzakelijk maakt.
De huidige hoofdtermijnen zijn:
| Gegevens | Bewaartermijn |
|---|---|
| Financiële order-, factuur- en betalingsadministratie | 7 jaar |
| Economisch ledger- en auditbewijs | 7 jaar |
| Klantcontact gekoppeld aan een afgeronde case | 24 maanden na afronding |
| Trackinginformatie | 90 dagen na afronding van de case |
| Succesvol verwerkte ruwe resultaatbestanden | 90 dagen na verwerking |
| Mislukte ruwe resultaatbestanden en foutbestanden | 180 dagen |
| Operationele en beveiligingslogs zonder fiscale functie | maximaal 12 maanden |
| Testresultaat, certificaat en sample-ID zonder directe klantidentiteit | 7 jaar |
Wanneer gegevens niet meer nodig zijn, worden ze verwijderd, geanonimiseerd of van de directe klantkoppeling ontdaan.
Back-ups worden niet gebruikt om verwijderde persoonsgegevens zonder reden opnieuw als actieve gegevens terug te plaatsen.
8. Website en technische gegevens
Bij normaal websitegebruik kunnen technische gegevens worden verwerkt die nodig zijn om de website veilig en betrouwbaar te laten functioneren. Denk bijvoorbeeld aan:
- IP-adres;
- datum en tijd van een verzoek;
- opgevraagde pagina of technische route;
- browser- of apparaatinformatie die automatisch bij een webverzoek wordt meegestuurd;
- beveiligings- en foutmeldingen.
Deze gegevens worden gebruikt voor beveiliging, technisch beheer en foutopsporing en niet om een persoonlijk advertentieprofiel van bezoekers te maken.
Inloggen en Mijn DNA-tests
WordPress gebruikt beveiligde authenticatiecookies om vast te stellen of een gebruiker is ingelogd. De pagina Mijn DNA-tests gebruikt daarna aan de serverzijde het WordPress-gebruikers-ID om uitsluitend de DNA-cases van het gekoppelde account op te vragen.
De interne klantreferentie is geen wachtwoord. Het technische token voor de koppeling met de HenOfHaan-backend blijft uitsluitend op de server. Tijdelijke codes in documentlinks voorkomen misbruik, maar geven zonder een geldige ingelogde sessie en een positieve eigendomscontrole geen toegang tot een case of document.
Wanneer een klant vóór het aanmaken van een account als gast heeft besteld, kan een eerdere betaalde bestelling worden gekoppeld op basis van exact hetzelfde account-e-mailadres. In de DNA-administratie wordt daarvoor een SHA-256-hash van het genormaliseerde e-mailadres gebruikt; het laboratorium ontvangt deze klantkoppeling niet.
Meer informatie over de noodzakelijke cookies, hun functie en bewaartermijn staat in het afzonderlijke cookiebeleid op HenOfHaan.nl.
Als HenOfHaan in de toekomst niet-noodzakelijke cookies, analytics of marketingtechnieken gebruikt waarvoor toestemming nodig is, vragen we die toestemming vooraf en geven we daar afzonderlijk informatie over.
9. Beveiliging
HenOfHaan neemt passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, onbevoegde toegang, misbruik en ongewenste wijziging.
We beperken toegang tot persoonsgegevens tot systemen en personen die deze gegevens nodig hebben voor hun taak.
Geen enkel digitaal systeem kan echter absolute veiligheid garanderen.
10. Jouw privacyrechten
Je hebt, afhankelijk van de situatie, het recht om:
- je persoonsgegevens in te zien;
- onjuiste gegevens te laten corrigeren;
- gegevens te laten verwijderen;
- de verwerking te laten beperken;
- bezwaar te maken tegen een verwerking;
- gegevens die je zelf hebt verstrekt in een overdraagbaar formaat te ontvangen;
- eerder gegeven toestemming in te trekken.
Een verzoek kun je sturen naar info@henofhaan.nl.
We kunnen vragen om voldoende informatie om vast te stellen dat het verzoek betrekking heeft op jouw gegevens. We vragen daarbij niet meer informatie dan noodzakelijk.
Sommige gegevens kunnen we niet direct verwijderen, bijvoorbeeld wanneer we ze nog moeten bewaren vanwege een wettelijke administratieplicht of een lopend geschil.
11. Klacht over privacy
Heb je een vraag of klacht over hoe HenOfHaan met je gegevens omgaat, neem dan eerst contact met ons op via info@henofhaan.nl. We proberen het probleem dan op te lossen.
Je hebt daarnaast het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.
12. Wijzigingen
HenOfHaan kan deze privacyverklaring aanpassen wanneer de dienstverlening, wetgeving of manier waarop gegevens worden verwerkt verandert.
Op HenOfHaan.nl staat steeds de actuele versie met de datum van de laatste wijziging.
Bij een belangrijke wijziging die gevolgen heeft voor bestaande klanten informeren we daarover wanneer dat redelijkerwijs nodig is.