Publicatieversie: 2 oktober 2026
Mexxo, Binnenzeestraat 13 A, 1446 AB Purmerend, Nederland. KVK 74129961, btw NL859782293B01, info@mexxo.nl.

Deze privacyverklaring beschrijft hoe Mexxo persoonsgegevens verwerkt via mexxo.nl, de webshop en zakelijke klantcontacten.

1. Wie is verantwoordelijk?

Mexxo is verwerkingsverantwoordelijke voor de persoonsgegevens waarop deze privacyverklaring betrekking heeft.

Contactgegevens: Mexxo, Binnenzeestraat 13 A, 1446 AB Purmerend, Nederland, KVK 74129961, btw NL859782293B01, info@mexxo.nl.

2. Welke persoonsgegevens verwerkt Mexxo?

Afhankelijk van de relatie met Mexxo kunnen onder meer worden verwerkt: naam, functie, bedrijfsnaam, KVK- en btw-gegevens, factuur- en afleveradres, e-mailadres, telefoonnummer, accountgegevens, bestel- en retourgegevens, factuurinformatie, betaalstatus, correspondentie, klantenservicegegevens, IP-adres, apparaat- en browserinformatie, beveiligingslogs, websitegebruik en cookiegegevens.

Mexxo verwerkt betaalgegevens uitsluitend voor zover deze in de eigen systemen zichtbaar of noodzakelijk zijn voor betaling, administratie, terugbetaling, fraudepreventie of afhandeling van een geschil. Volledige kaart- of bankbeveiligingsgegevens worden niet door Mexxo verwerkt wanneer de betaalprovider deze rechtstreeks afhandelt.

3. Doeleinden en grondslagen

Mexxo verwerkt persoonsgegevens alleen voor specifieke doeleinden en op een geldige grondslag uit de AVG.

Uitvoering van een overeenkomst: het verwerken van bestellingen, leveren van Producten, beheren van klantaccounts, afhandelen van betalingen, retouren, garantie en klantenservice.

Wettelijke verplichting: fiscale administratie, facturatie, naleving van toepasselijke handels- en toezichtsverplichtingen en het voldoen aan rechtsgeldige verzoeken van bevoegde instanties.

Gerechtvaardigd belang: beveiliging van de Website en accounts, fraudepreventie, bedrijfsadministratie, verbetering van dienstverlening, zakelijke relatiebeheer en het instellen, uitoefenen of onderbouwen van rechtsvorderingen, voor zover de belangen of grondrechten van betrokkenen niet zwaarder wegen.

Toestemming: verwerkingen waarvoor toestemming wettelijk nodig is, zoals bepaalde marketingcommunicatie of trackingcookies. Toestemming kan altijd worden ingetrokken zonder dat dit afbreuk doet aan de rechtmatigheid van eerdere verwerking.

4. Bestellingen en levering

Voor het uitvoeren van een bestelling verwerkt Mexxo gegevens die nodig zijn om de bestelling te beoordelen, bevestigen, factureren, verzenden, leveren en administreren.

Gegevens kunnen worden verstrekt aan vervoerders, logistieke dienstverleners, betaalpartijen en andere uitvoerende dienstverleners voor zover dit noodzakelijk is voor de bestelling.

5. Klantaccounts

Wanneer een klantaccount wordt gebruikt, verwerkt Mexxo account- en authenticatiegegevens, bestelgeschiedenis en gegevens die de klant zelf in het account plaatst.

Mexxo kan beveiligingsinformatie verwerken om misbruik, ongeautoriseerde toegang en fraude te herkennen en te voorkomen.

6. Facturatie en administratie

Mexxo verwerkt bedrijfs-, contact-, bestel- en factuurgegevens om de administratie te voeren en aan fiscale verplichtingen te voldoen.

Basisgegevens van de fiscale administratie worden in beginsel zeven jaar bewaard, of langer wanneer een wettelijke regeling een langere termijn voorschrijft.

7. Klantenservice en correspondentie

Wanneer iemand contact opneemt, verwerkt Mexxo de verstrekte contactgegevens, de inhoud van de communicatie en relevante bestel- of accountgegevens om de vraag, klacht of aanvraag af te handelen.

Correspondentie wordt niet langer bewaard dan nodig voor afhandeling, bewijs, opvolging en eventuele wettelijke verplichtingen.

8. Beveiliging en fraudepreventie

Mexxo kan technische gegevens, IP-adressen, loggegevens, accountactiviteit, betaalstatus en bestelpatronen verwerken om de Website, accounts, transacties en bedrijfsvoering te beveiligen.

Wanneer concrete aanwijzingen bestaan voor fraude, misbruik of een beveiligingsincident kan Mexxo relevante gegevens nader onderzoeken en, indien noodzakelijk en rechtmatig, delen met betrokken financiële dienstverleners, beveiligingspartijen, adviseurs of bevoegde instanties.

9. Marketing en zakelijke communicatie

Mexxo kan zakelijke klanten informeren over relevante producten, diensten of ontwikkelingen wanneer dit wettelijk is toegestaan.

Voor elektronische marketing waarvoor toestemming vereist is, gebruikt Mexxo deze communicatie alleen na geldige toestemming of wanneer een wettelijke uitzondering van toepassing is.

Iedere marketingmail bevat een passende afmeldmogelijkheid wanneer de wet dit verlangt.

10. Websiteanalyse en cookies

Mexxo kan functionele en beperkt analytische technieken gebruiken om de Website goed te laten werken, beveiliging te ondersteunen en gebruik te analyseren.

Tracking- of marketingcookies worden alleen geplaatst wanneer daarvoor geldige toestemming is verkregen. Meer informatie staat in het Cookiebeleid en het cookievoorkeurencentrum op mexxo.nl.

11. Ontvangers en dienstverleners

Mexxo verstrekt persoonsgegevens alleen wanneer dat nodig en rechtmatig is. Categorieën van ontvangers kunnen zijn: hosting- en IT-dienstverleners, betaalproviders, vervoerders, logistieke dienstverleners, boekhoud- en administratiedienstverleners, beveiligingsleveranciers, communicatieproviders, professionele adviseurs en overheidsinstanties wanneer een wettelijke verplichting of rechtsgeldig verzoek dat vereist.

Wanneer een partij persoonsgegevens uitsluitend in opdracht van Mexxo verwerkt, maakt Mexxo passende afspraken over privacy, beveiliging en vertrouwelijkheid.

12. Doorgifte buiten de EER

Mexxo streeft ernaar persoonsgegevens binnen de Europese Economische Ruimte te verwerken. Wanneer een dienstverlener persoonsgegevens buiten de EER verwerkt, gebruikt Mexxo een door de AVG erkende doorgiftegrondslag.

Dat kan een adequaatheidsbesluit van de Europese Commissie zijn of, waar passend, de door de Europese Commissie vastgestelde standaardcontractbepalingen in combinatie met aanvullende maatregelen wanneer die nodig zijn.

13. Bewaartermijnen

Mexxo bewaart persoonsgegevens niet langer dan noodzakelijk voor het doel waarvoor zij zijn verzameld, tenzij een wettelijke bewaarplicht of een gerechtvaardigde noodzaak tot langere bewaring bestaat.

Factuur-, verkoop- en andere gegevens die tot de fiscale basisadministratie behoren worden in beginsel zeven jaar bewaard. Gegevens kunnen langer worden bewaard wanneer zij nog actueel onderdeel van de administratie zijn, wanneer een bijzondere fiscale bewaartermijn geldt of wanneer dit noodzakelijk is voor een lopend geschil of rechtsvordering.

Account-, klantenservice-, beveiligings-, marketing- en websitegegevens worden verwijderd of geanonimiseerd zodra zij niet langer nodig zijn voor het doel en er geen geldige grond voor verdere bewaring bestaat.

14. Beveiliging

Mexxo neemt passende technische en organisatorische maatregelen die zijn afgestemd op de aard van de gegevens, de verwerking en de risico’s. Daarbij kan worden gedacht aan toegangsbeperking, authenticatie, logging, versleuteling waar passend, back-ups, updates en maatregelen tegen ongeautoriseerde toegang.

Geen enkel digitaal systeem kan absolute veiligheid garanderen. Mexxo beoordeelt beveiligingsmaatregelen periodiek en past deze aan wanneer risico’s of techniek daartoe aanleiding geven.

15. Datalekken

Mexxo beoordeelt beveiligingsincidenten waarbij persoonsgegevens zijn betrokken. Wanneer de AVG dat vereist, meldt Mexxo een datalek aan de Autoriteit Persoonsgegevens en informeert Mexxo betrokkenen wanneer het incident waarschijnlijk een hoog risico voor hun rechten en vrijheden oplevert.

16. Privacyrechten

Betrokkenen kunnen, afhankelijk van de omstandigheden, verzoeken om inzage, rectificatie, verwijdering, beperking van verwerking en overdraagbaarheid van persoonsgegevens.

Betrokkenen kunnen bezwaar maken tegen verwerking die op gerechtvaardigd belang is gebaseerd.

Tegen verwerking voor direct marketing kan te allen tijde bezwaar worden gemaakt.

Wanneer verwerking op toestemming berust, kan toestemming te allen tijde voor de toekomst worden ingetrokken.

Een verzoek kan worden gestuurd naar info@mexxo.nl. Mexxo kan aanvullende informatie vragen wanneer dit redelijkerwijs nodig is om de identiteit van de verzoeker vast te stellen en persoonsgegevens te beschermen.

17. Klacht bij de toezichthouder

Iedere betrokkene heeft het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens wanneer hij of zij meent dat persoonsgegevens in strijd met de AVG worden verwerkt.

Mexxo stelt het op prijs wanneer een privacyvraag eerst via info@mexxo.nl wordt gemeld, zodat deze rechtstreeks kan worden onderzocht. Dit beperkt het recht om meteen naar de toezichthouder te gaan niet.

18. Geautomatiseerde besluitvorming

Mexxo neemt geen uitsluitend op geautomatiseerde verwerking gebaseerd besluit met rechtsgevolgen of vergelijkbare aanmerkelijke gevolgen voor een persoon, tenzij dit op een geldige wettelijke grondslag gebeurt en de vereiste waarborgen zijn ingericht.

Automatische beveiligings- of fraudefilters kunnen signalen geven, maar een dergelijke signalering betekent niet zonder meer dat een definitief besluit uitsluitend geautomatiseerd wordt genomen.

19. Verplichte gegevens

Gegevens die nodig zijn voor een bestelling, levering, factuur of wettelijke verplichting moeten worden verstrekt om de betreffende dienst of Overeenkomst uit te voeren.

Wanneer noodzakelijke gegevens ontbreken, kan Mexxo een bestelling of verzoek mogelijk niet uitvoeren.

20. Wijzigingen

Mexxo kan deze privacyverklaring aanpassen wanneer de verwerking, Website of wetgeving verandert. De actuele versie wordt op mexxo.nl gepubliceerd.

21. Contact over privacy

Voor vragen, verzoeken of bezwaren over persoonsgegevens kan contact worden opgenomen met Mexxo via info@mexxo.nl of per post via Binnenzeestraat 13 A, 1446 AB Purmerend, Nederland.