Privacyverklaring Leensteentjes

Laatste aanpassing: 31 juli 2026

Leensteentjes vindt de bescherming van je persoonsgegevens belangrijk. In deze privacyverklaring lees je welke gegevens we verzamelen, waarom we dat doen, hoelang we ze bewaren en welke rechten je hebt.

Leensteentjes verhuurt bouwsets van LEGO® en van andere bouwmerken. Bij elke set vermelden we duidelijk het merk. Zo weet je altijd vooraf welke set je huurt.

1. Wie is verantwoordelijk voor je persoonsgegevens?

De verhuuractiviteiten van Leensteentjes worden uitgebaat door:

Nicolas BV
Wijnegemsteenweg 2
2970 ’s-Gravenwezel
E-mail: nicolas@leensteentjes.be
Telefoon: 03 685 63 69
Website: https://leensteentjes.be

Nicolas BV is de verwerkingsverantwoordelijke. Dat betekent dat Nicolas BV bepaalt welke persoonsgegevens Leensteentjes verwerkt en waarvoor die gegevens worden gebruikt.

2. Welke persoonsgegevens verwerken we?

Afhankelijk van je gebruik van de website kunnen we de volgende gegevens verwerken:

je voor- en achternaam;
je factuuradres;
je telefoonnummer;
je e-mailadres;
de gegevens van je account;
informatie over je reservatie, zoals de gekozen bouwset en huurperiode;
je bestel- en betaalgegevens;
het bedrag, de betaalmethode, de betaalstatus en het transactienummer;
berichten die je via e-mail of het contactformulier verstuurt;
gegevens over het ophalen en terugbrengen van de gehuurde set;
je IP-adres, browsergegevens en technische gegevens die nodig zijn om de website veilig te laten werken;
gegevens die je vermeldt wanneer je een beoordeling of reactie plaatst.

We vragen geen geboortedatum, tenzij dat in een uitzonderlijke situatie noodzakelijk en wettelijk toegestaan is.

Wanneer een terugbetaling nodig is, kunnen we je bankrekeningnummer vragen. We gebruiken dit nummer alleen om de terugbetaling uit te voeren.

3. Betaalgegevens

Je kunt online betalen via Stripe of PayPal. Via Stripe kun je onder meer met Bancontact of een kredietkaart betalen. Je kunt ook bij de ophaling betalen.

Stripe en PayPal verwerken je betaling in hun eigen beveiligde betaalomgeving. Leensteentjes en Nicolas BV ontvangen of bewaren geen volledige kredietkaartgegevens.

We ontvangen alleen de gegevens die nodig zijn om de betaling en bestelling te controleren, zoals:

het betaalde bedrag;
de gekozen betaalmethode;
de betaalstatus;
het transactienummer;
beperkte gegevens voor fraudepreventie en klantenservice.

Stripe en PayPal verwerken bepaalde gegevens volgens hun eigen privacyverklaring:

4. Waarom verwerken we je persoonsgegevens?

Je reservatie uitvoeren

We verwerken je gegevens om:

je reservatie te registreren;
de beschikbaarheid van een bouwset te controleren;
je betaling af te handelen;
afspraken te maken over de ophaling en teruggave;
je vragen over je reservatie te beantwoorden;
je te informeren over wijzigingen of problemen.

De rechtsgrond hiervoor is de uitvoering van de overeenkomst die je met Nicolas BV sluit.

Je account beheren

Wanneer je een account aanmaakt, verwerken we je gegevens om je toegang te geven tot je reservaties en accountinformatie.

De rechtsgrond hiervoor is de uitvoering van onze overeenkomst en ons gerechtvaardigd belang om onze dienstverlening praktisch te organiseren.

Vragen beantwoorden

Wanneer je contact met ons opneemt, gebruiken we je gegevens om je vraag te beantwoorden en je verder te helpen.

De rechtsgrond hiervoor is de voorbereiding of uitvoering van een overeenkomst of ons gerechtvaardigd belang om goede klantenservice te bieden.

Onze wettelijke verplichtingen naleven

We bewaren bepaalde bestel-, factuur- en betaalgegevens omdat de fiscale en boekhoudkundige wetgeving dat verplicht.

De rechtsgrond hiervoor is een wettelijke verplichting.

De website beveiligen

We kunnen technische gegevens verwerken om:

misbruik en fraude te voorkomen;
de website te beveiligen;
technische fouten op te sporen;
ongeoorloofde toegang tegen te gaan.

De rechtsgrond hiervoor is ons gerechtvaardigd belang om onze website, klanten en dienstverlening te beschermen.

Geschillen behandelen

We kunnen gegevens bewaren en gebruiken om klachten, schadegevallen, ontbrekende onderdelen, onbetaalde bedragen of juridische geschillen te behandelen.

De rechtsgrond hiervoor is ons gerechtvaardigd belang om onze rechten te beschermen en geschillen correct af te handelen.

5. Verwerken we gegevens van minderjarigen?

Onze reservaties zijn bedoeld voor volwassenen. Personen jonger dan 18 jaar mogen niet zelfstandig een huurovereenkomst afsluiten.

We verzamelen niet bewust persoonsgegevens van minderjarigen. Denk je dat een minderjarige ons zonder geldige toestemming persoonsgegevens heeft bezorgd? Neem dan contact op via nicolas@leensteentjes.be. We onderzoeken de melding en verwijderen de gegevens wanneer dat nodig is.

6. Hoelang bewaren we je gegevens?

We bewaren persoonsgegevens niet langer dan nodig. We gebruiken in principe de volgende termijnen:

Bestellingen, facturen en boekhoudkundige documenten: 10 jaar, gerekend vanaf 1 januari van het jaar dat volgt op de datum van het document.
Gegevens over reservaties: zolang ze nodig zijn voor de uitvoering van de reservatie en daarna samen met de bijbehorende boekhoudkundige gegevens wanneer dat wettelijk verplicht is.
Accountgegevens: zolang je account actief is. Een inactief account kunnen we verwijderen wanneer er gedurende twee jaar geen activiteit meer is, behalve gegevens die we wettelijk langer moeten bewaren.
Vragen en berichten: maximaal twee jaar na het laatste contact, tenzij het bericht deel uitmaakt van een bestelling, klacht of geschil.
Gegevens over klachten, schade, ontbrekende onderdelen of geschillen: zolang de behandeling loopt en daarna zolang een juridische vordering mogelijk is.
Technische beveiligingsgegevens en logbestanden: in principe maximaal twaalf maanden, tenzij we ze langer nodig hebben om een beveiligingsincident te onderzoeken.
Reacties en beoordelingen: zolang de beoordeling op de website staat of tot je vraagt om ze te verwijderen, tenzij we een wettelijke reden hebben om ze te bewaren.
Gegevens van een onvoltooide bestelling of winkelmandje: zolang dat technisch nodig is en maximaal dertig dagen.

Wanneer verschillende bewaartermijnen van toepassing zijn, gebruiken we de langste verplichte termijn. Daarna verwijderen of anonimiseren we de gegevens.

7. Met wie delen we je persoonsgegevens?

We verkopen je persoonsgegevens nooit.

We delen gegevens alleen wanneer dat nodig is met:

Stripe en PayPal voor betalingen en fraudepreventie;
onze hosting- en websitebeheerder;
leveranciers die instaan voor de beveiliging en technische werking van WordPress en WooCommerce;
onze boekhouder of accountant;
professionele adviseurs, verzekeraars of juridische dienstverleners wanneer dat nodig is;
overheidsdiensten wanneer we wettelijk verplicht zijn om gegevens door te geven.

Deze partijen ontvangen alleen de gegevens die ze nodig hebben voor hun opdracht.

Waar nodig sluiten we een verwerkersovereenkomst. Sommige dienstverleners, zoals Stripe en PayPal, zijn voor bepaalde verwerkingen zelf verwerkingsverantwoordelijke.

We versturen de bouwsets niet. Klanten halen de sets zelf op en brengen ze zelf terug. Daarom delen we geen adresgegevens met een bezorgdienst.

8. Worden gegevens buiten de Europese Economische Ruimte verwerkt?

Stripe, PayPal en bepaalde technische dienstverleners kunnen persoonsgegevens buiten de Europese Economische Ruimte verwerken.

Wanneer dat gebeurt, moeten zij passende beschermingsmaatregelen gebruiken. Dat kan bijvoorbeeld gebeuren op basis van een adequaatheidsbesluit van de Europese Commissie of goedgekeurde standaardcontractbepalingen.

Meer informatie vind je in de privacyverklaringen van de betrokken dienstverleners.

9. Cookies

De website gebruikt cookies en vergelijkbare technieken die nodig zijn om de website en webshop te laten werken. Die cookies kunnen bijvoorbeeld:

je winkelmandje onthouden;
je reservatie tijdens het bestelproces bewaren;
je ingelogd houden;
je cookievoorkeuren bewaren;
betalingen veilig laten verlopen;
fraude en misbruik helpen voorkomen.

Deze strikt noodzakelijke cookies kunnen zonder toestemming worden geplaatst, omdat de website en webshop anders niet goed werken.

Leensteentjes gebruikt momenteel geen cookies voor:

Google Analytics;
Meta Pixel of Facebookreclame;
gepersonaliseerde reclame;
het volgen van bezoekers over verschillende websites.

Stripe en PayPal kunnen bij het afrekenen noodzakelijke cookies of vergelijkbare technieken gebruiken voor betaling, beveiliging en fraudepreventie.

Wanneer we later analytische, sociale-media- of marketingcookies toevoegen, plaatsen we die pas nadat je daarvoor toestemming hebt gegeven. We passen dan ook deze privacyverklaring en het cookiebeleid aan.

Je kunt cookies verwijderen via de instellingen van je browser. Wanneer je strikt noodzakelijke cookies blokkeert, werken het winkelmandje, de reservatie of de betaling mogelijk niet correct.

10. Accounts en beoordelingen

Accounts

Wanneer je een account aanmaakt, bewaren we de gegevens die je in je profiel invult. Je kunt je gegevens bekijken en aanpassen via je account. Een gebruikersnaam kan om technische redenen mogelijk niet worden gewijzigd.

Beheerders van de website kunnen je accountgegevens bekijken en aanpassen wanneer dat nodig is om je account, bestelling of reservatie te beheren.

Reacties en beoordelingen

Wanneer je een reactie of beoordeling plaatst, kunnen we de volgende gegevens verwerken:

de inhoud van je reactie;
je naam;
je e-mailadres;
je IP-adres;
technische browsergegevens.

We gebruiken deze gegevens om de reactie te publiceren, spam te bestrijden en misbruik te voorkomen.

Wanneer de website Gravatar gebruikt, kan een geanonimiseerde code op basis van je e-mailadres naar Gravatar worden gestuurd. Meer informatie vind je in de privacyverklaring van Automattic.

11. Ingesloten inhoud van andere websites

Een pagina kan inhoud van een andere website tonen, zoals een video of afbeelding. Die externe website kan technische gegevens ontvangen alsof je die website rechtstreeks bezoekt.

We proberen externe inhoud die bezoekers volgt zoveel mogelijk te beperken. Wanneer externe inhoud niet noodzakelijk is en cookies gebruikt, moet je daarvoor eerst toestemming geven.

12. Geautomatiseerde besluitvorming

Nicolas BV neemt zelf geen beslissingen met belangrijke gevolgen die uitsluitend door een computerprogramma worden genomen.

Stripe en PayPal kunnen wel automatische controles uitvoeren om fraude en misbruik te voorkomen. Een betaalprovider kan een betaling daardoor weigeren of bijkomende controle vragen. Meer informatie hierover staat in de privacyverklaring van de betrokken betaalprovider.

13. Welke rechten heb je?

Je hebt, binnen de voorwaarden van de Algemene Verordening Gegevensbescherming, het recht om:

je persoonsgegevens in te zien;
onjuiste gegevens te laten verbeteren;
je gegevens te laten verwijderen;
de verwerking van je gegevens te laten beperken;
bezwaar te maken tegen een verwerking die steunt op een gerechtvaardigd belang;
je toestemming in te trekken wanneer een verwerking op toestemming steunt;
je gegevens in een overdraagbare vorm te ontvangen;
een klacht in te dienen bij de Gegevensbeschermingsautoriteit.

Sommige rechten zijn niet absoluut. We kunnen bijvoorbeeld geen factuur verwijderen zolang we die wettelijk moeten bewaren.

Stuur je verzoek naar nicolas@leensteentjes.be. Vermeld duidelijk welk recht je wilt uitoefenen en op welke gegevens je verzoek betrekking heeft.

We beantwoorden je verzoek in principe binnen één maand. Bij een ingewikkeld verzoek kan die termijn wettelijk worden verlengd. We informeren je wanneer dat gebeurt.

We vragen niet standaard om een kopie van je identiteitskaart. Alleen wanneer we redelijke twijfel hebben over je identiteit, kunnen we bijkomende informatie vragen. We vragen daarbij niet meer gegevens dan nodig.

14. Klacht indienen

Neem bij een vraag of klacht eerst contact op via nicolas@leensteentjes.be. We zoeken graag samen naar een oplossing.

Je hebt ook het recht om een klacht in te dienen bij:

Gegevensbeschermingsautoriteit
Drukpersstraat 35
1000 Brussel
Telefoon: +32 (0)2 274 48 00
E-mail: contact@apd-gba.be
Website: www.gegevensbeschermingsautoriteit.be

15. Hoe beschermen we je gegevens?

We nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen. We gebruiken onder meer:

een beveiligde verbinding via HTTPS;
beperkte toegang tot persoonsgegevens;
persoonlijke accounts en sterke wachtwoorden;
actuele versies van WordPress, WooCommerce en belangrijke uitbreidingen;
beveiligde betaalomgevingen van Stripe en PayPal;
back-ups en technische beveiligingsmaatregelen;
controle op ongeoorloofde toegang, verlies en misbruik.

Geen enkele website of digitale opslag is volledig zonder risico. Denk je dat je gegevens niet goed beschermd zijn of vermoed je misbruik? Neem dan onmiddellijk contact op via nicolas@leensteentjes.be.

16. Datalekken

Wanneer een beveiligingsincident persoonsgegevens in gevaar brengt, onderzoeken we het incident en nemen we passende maatregelen.

Wanneer de wet dat vereist, melden we het datalek binnen de wettelijke termijn aan de Gegevensbeschermingsautoriteit. Als het datalek waarschijnlijk een hoog risico vormt voor de betrokken personen, informeren we ook die personen.

17. Transparantie over onze bouwsets

Leensteentjes verhuurt zowel originele LEGO®-sets als sets van andere bouwmerken.

Bij elke set vermelden we duidelijk:

de naam van het merk;
of het om een originele LEGO®-set of een ander bouwmerk gaat;
relevante informatie over de set en de huurperiode.

Sets van andere merken worden niet voorgesteld als originele LEGO®-producten. Deze informatie heeft geen invloed op de manier waarop we je persoonsgegevens verwerken.

LEGO® is een beschermd merk van de LEGO Group. Leensteentjes en Nicolas BV zijn niet verbonden aan, gesponsord door of goedgekeurd door de LEGO Group.

18. Wijzigingen aan deze privacyverklaring

We kunnen deze privacyverklaring aanpassen wanneer onze dienstverlening, website, aanbod of wettelijke verplichtingen veranderen.

De meest recente versie staat altijd op deze pagina. Bovenaan vind je de datum van de laatste aanpassing.