Privacy verklaring

Beveiligingsincident op de systemen van onze webshop

Op 4 september 2026 hebben onbevoegden toegang gekregen tot een database met klantgegevens van onze webshop op een externe server. Nadat wij dit hebben ontdekt, hebben we meteen maatregelen genomen en de toegang tot deze gegevens geblokkeerd.

 

Samen met een team van externe experts hebben wij forensisch onderzoek gedaan en aanvullende technische maatregelen doorgevoerd om onze systemen nog beter te beschermen. Het beveiligingsincident is door ons gemeld bij de Autoriteit Persoonsgegevens. Personen van wie gegevens op de getroffen database stonden, informeren wij rechtstreeks.

 

Wij begrijpen dat dit bericht vragen of zorgen kan oproepen. We vinden dit erg vervelend en nemen de situatie serieus.

 

Uit voorzorg hebben wij betrokkenen gewezen op de eventuele risico's van cyberincidenten. Criminelen kunnen persoonsgegevens gebruiken om gerichter te werk te gaan door middel van bijvoorbeeld nep e-mails (phishing). Wees extra alert op verdachte situaties. Ga nooit in op e-mails of telefoongesprekken waarin je wordt gevraagd gegevens (zoals wachtwoorden) in te voeren of te benoemen. Een officiële instantie of bedrijf zal dit nooit vragen.

 

Meer informatie over frauderisico en het beperken hiervan is ook beschikbaar via de door de overheid gefaciliteerde website fraudehelpdesk.nl en op de website van de Autoriteit Persoonsgegevens.


Veelgestelde vragen beveiligingsincident

Wat is er gebeurd? ›
Op 4 september 2026 hebben onbevoegden via een zero-day kwetsbaarheid toegang gekregen tot een database met klantgegevens van onze webshop. Na deze ontdekking hebben we meteen maatregelen genomen en de toegang tot deze gegevens geblokkeerd. Samen met een team van externe experts hebben wij forensisch onderzoek gedaan en aanvullende technische maatregelen doorgevoerd om onze systemen nog beter te beschermen. Het beveiligingsincident is door ons gemeld bij de Autoriteit Persoonsgegevens.
Welke gegevens zijn mogelijk ingezien? ›
Het gaat om persoonsgegevens die je met ons hebt gedeeld bij het plaatsen van een bestelling.
  • E-mailadres
  • Voor- en achternaam
  • Adres
  • Telefoonnummer
  • Geboortedatum
  • IP-adres
Naast persoonsgegevens staat in de database ook informatie over eerdere bestellingen. Bijvoorbeeld informatie over producten en de door jou gekozen betaalmethode. De betaalgegevens of rekeningnummers zelf staan er niet in.
Gaat het ook om mijn gegevens? ›
Wanneer jouw gegevens mogelijk betrokken zijn geweest bij dit beveiligingsincident heb je daarover een e-mail van ons gehad. Heb je geen e-mail ontvangen? Dan horen jouw gegevens hier niet bij.
Zijn er bankrekeningnummers, betalingsgegevens of wachtwoorden gelekt? ›
Nee, in de database stonden geen bankrekeningnummers, betalingsgegevens of wachtwoorden.
Welke maatregelen hebben jullie genomen? ›
Na de ontdekking van het beveiligingsincident hebben we meteen maatregelen genomen en de toegang tot de gegevens geblokkeerd. Samen met een team van externe experts hebben wij forensisch onderzoek gedaan en aanvullende technische maatregelen doorgevoerd om onze systemen nog beter te beschermen. Het beveiligingsincident is door ons gemeld bij de Autoriteit Persoonsgegevens.
Zijn er gegevens gestolen? ›
Op dit moment hebben wij geen aanwijzingen dat gegevens daadwerkelijk zijn misbruikt of openbaar zijn gemaakt. Wel weten we dat onbevoegden toegang hebben gehad tot de gegevens. Als er nieuwe informatie is die voor jou belangrijk is, laten we je dat weten.
Wat moet ik doen? ›
Let extra goed op e-mails, sms-berichten, WhatsApp-berichten en telefoontjes die onverwacht komen of verdacht zijn. Klik niet direct op onbekende of verdachte links en deel nooit zomaar gegevens zoals wachtwoorden, betaalgegevens of verificatiecodes.
Kan ik nog veilig bestellen bij de webshop? ›
Ja, na ontdekking van het beveiligingsincident hebben we meteen maatregelen genomen en de toegang tot deze gegevens geblokkeerd. Klanten kunnen veilig bestellen bij de webshop.
Wat kan er met mijn gegevens gebeuren? ›
Persoonsgegevens en gegevens over eerdere bestellingen kunnen worden gebruikt om valse berichten op te stellen. Je krijgt dan bijvoorbeeld een bericht over een bestelling, levering, betaling of terugbetaling met daarin jouw gegevens. Daardoor lijkt het bericht betrouwbaar, terwijl dat niet zo is. Ze proberen je te verleiden om op een schadelijke link te klikken. Na het klikken word je doorgestuurd naar een neppagina waar je jouw gegevens en wachtwoord (bijvoorbeeld voor internetbankieren) moet invullen. Je kunt ook gebeld worden door iemand die zich voordoet als medewerker van een betrouwbare organisatie.

Wees hier extra alert op. Reageer nooit op berichten of telefoontjes waarbij om gevoelige informatie, zoals wachtwoorden of betaalgegevens, wordt gevraagd. En deel nooit je persoonlijke wachtwoorden, betaalgegevens of verificatiecodes.
Wat moet ik doen als ik phishing vermoed? ›
Als je denkt dat een bericht vals is, klik dan niet op de links en deel geen persoonlijke informatie. Sluit het bericht of verbreek de verbinding. Neem daarna zelf rechtstreeks contact op met de organisatie via de officiële kanalen.

Lijkt het bericht van ons afkomstig? Of heeft het op een andere manier een link met dit incident? Meld dit dan bij ons via privacy@leef.nl.
Hebben jullie hierover gecommuniceerd? ›
Na de eerste maatregelen is er forensisch onderzoek gedaan door externe experts. Met deze informatie hebben wij melding gedaan bij de Autoriteit Persoonsgegevens. Daarna hebben we verder onderzoek gedaan om onze klanten zo specifiek mogelijk te kunnen informeren. Betrokken klanten zijn vervolgens op de hoogte gesteld.
Hebben jullie melding gedaan bij de Autoriteit Persoonsgegevens? ›
Ja, wij hebben melding gedaan bij de Autoriteit Persoonsgegevens.
Worden betrokkenen verder geïnformeerd? ›
Als er nieuwe informatie is die voor de betrokkenen belangrijk is, dan informeren wij hen.
Hoe kon dit beveiligingsincident gebeuren? ›
Het incident is ontstaan door een kwetsbaarheid in Magento, software van een externe leverancier. Het ging om een zogenoemde 'zero-day kwetsbaarheid'. Dit is een beveiligingsprobleem waarvoor op het moment van dit beveiligingsincident nog geen patch beschikbaar was. Kwaadwillenden hebben van deze kwetsbaarheid gebruikgemaakt.

Deze kwetsbaarheid heeft wereldwijd tot beveiligingsincidenten geleid. Niet alleen onze website is hierdoor getroffen.
Ik heb een phishingbericht ontvangen. Komt dit door het beveiligingsincident? ›
Nee, dat hoeft niet zo te zijn. Criminelen volgen het nieuws en gebruiken actuele gebeurtenissen, zoals een beveiligingsincident, als aanleiding voor een phishingcampagne. Daarbij maken zij vaak gebruik van persoonsgegevens uit bestaande databases die zij al in hun bezit hebben. Een phishingbericht hoeft dus niet te betekenen dat jouw gegevens uit dit beveiligingsincident afkomstig zijn.

Wees wel extra alert op onverwachte of verdachte e-mails, sms- of WhatsApp-berichten en telefoontjes. Klik niet zomaar op links en deel nooit wachtwoorden, betaalgegevens of verificatiecodes.

Het privacy statement is van toepassing op alle personen van wie wij de persoonsgegevens verwerken. Dit zijn o.a. onze bezoekers, klanten en zakelijke contactpersonen of andere personen die met ons contact hebben gelegd. Wij gaan zorgvuldig met je persoonsgegevens om en doen dit met inachtneming van relevante wet- en regelgeving, waaronder de Algemene Verordening Gegevensbescherming (AVG), de richtlijnen van de Autoriteit Persoonsgegevens en overige toepasselijke wet- en regelgeving. In dit privacy statement kun je lezen welke persoonsgegevens wij gebruiken voor welke doeleinden en hoe wij je persoonsgegevens beschermen.

Verwerking van persoonsgegevens

Indien je contact hebt (gehad) met Leef.nl verwerken wij je persoonsgegevens. Persoonsgegevens zijn alle gegevens die herleidbaar zijn tot jou als individu, zoals NAW-gegevens, contactgegevens en je IP-adres. Deze gegevens ontvangen we van je als je onze website bezoekt, een account aanmaakt en daarbij bepaalde gegevens invult of wanneer je contact zoekt met onze klantenservice. Wij gebruiken je gegevens om de bestelling zo snel en gemakkelijk mogelijk te laten verlopen. Voor het overige zullen wij deze gegevens uitsluitend gebruiken met jouw toestemming. Die toestemming kun je op elk moment weer intrekken door contact op te nemen met onze klantenservice.

Welke gegevens verwerken wij?

Indien je gebruik maakt van de producten en diensten van Leef.nl worden diverse persoonsgegevens verwerkt. We onderscheiden de registratiegegevens en de koopgegevens. Registratiegegevens zijn bijvoorbeeld de NAW- en contactgegevens die bij het gebruik van Leef.nl worden geregistreerd. Koopgegevens zijn bijvoorbeeld de producten en diensten die je via Leef.nl koopt, je betaalgegevens en bestelgeschiedenis.

Waarvoor gebruiken wij jouw persoonsgegevens?

Indien je een bestelling plaatst, hebben wij je naam, e-mailadres, afleveradres en betaalgegevens nodig om je bestelling uit te voeren en je daarvan op de hoogte te houden. 
Als je bij Leef.nl een account aanmaakt, bewaren wij je gegevens op een Secure Server. In je account slaan we gegevens op zoals je naam, adres, telefoonnummer, e-mailadres, aflever- en betaalgegevens. Zo hoef je niet bij iedere nieuwe bestelling deze gegevens in te vullen. Om het winkelen bij Leef.nl zo aangenaam mogelijk te maken, slaan wij je persoonlijke gegevens en de gegevens met betrekking tot je bestelling en het gebruik van onze diensten op, mits je hiervoor toestemming hebt gegeven. Hierdoor kunnen wij de website personaliseren en je artikelen aanbevelen die je mogelijk interessant vindt. Met jouw toestemming gebruiken wij je gegevens om je te informeren over speciale aanbiedingen en acties. Naast deze redenen worden je persoonsgegevens ook verwerkt voor debiteuren- en crediteurenadministratie en de afhandeling  van klachten.

Hoe gaan wij om met de beveiliging van je gegevens?

We doen er alles aan om de betrouwbaarheid, veiligheid en integriteit van de door ons verzamelde data te waarborgen. Wij nemen passende technische en organisatorische maatregelen om je persoonsgegevens te beschermen tegen verlies of tegen enige vorm van onrechtmatige verwerking. Zo zijn delen van onze website versleuteld met een Secure Sockets Layer (SSL) verbinding. SSL is een methode om via internet gegevens veilig uit te wisselen tussen de website en de webbrowser. Hierdoor zijn je persoonlijke gegevens altijd volledig beschermd en worden deze versleuteld over internet verstuurd zodat afluisteraars geen kans krijgen. Ook is er een beperkte toegankelijkheid tot je persoonsgegevens voor medewerkers.

Wanneer delen wij je gegevens met derden?

Leef.nl zal je persoonsgegevens niet aan derden verkopen en zal deze uitsluitend aan derden ter beschikking stellen die zijn betrokken bij het uitvoeren van je bestelling danwel zodanig aggregeren zodat deze niet terug te herleiden zijn tot op persoonlijk niveau. Jouw gegevens kunnen worden gedeeld binnen Mosadex CV. Zo worden noodzakelijke gegevens onder andere verstrekt aan NControl B.V. (onderdeel van Mosadex CV)  die de hosting en technische ondersteuning van de website verzorgt en aan Holland Pharma Exploitatie B.V. (moederbedrijf van Leef.nl BV en zelf ook onderdeel van Mosadex CV) die de verzending van het product uitvoert.

Wie heeft toegang tot je gegevens?

Onze medewerkers die je gegevens nodig hebben voor uitoefening van hun functie (zoals bijvoorbeeld inkoop, verkoop, levering en uitvoering van aanvullende processen) hebben toegang tot je persoonsgegevens.

Hoe lang bewaren wij je gegevens?

Je gegevens worden niet langer bewaard dan noodzakelijk voor het doel van de verwerking.

Wat zijn je rechten?

Ten aanzien van je persoonsgegevens heb je de volgende rechten:

Recht van inzage (artikel 15 AVG)

Je hebt op elk moment het recht om aan ons te vragen of er persoonsgegevens van je worden verwerkt, en zo ja, om welke persoonsgegevens het gaat en op welke manier en waarom die gegevens worden verwerkt.

Recht op rectificatie (artikel 16 AVG)

Indien sprake is van onjuistheden in de gegevensverwerking heb je het recht om ons te vragen je persoonsgegevens te verbeteren of aan te vullen.

Recht op vergetelheid (verwijdering) (artikel 17 AVG)

Je hebt het recht om ons te verzoeken om al je persoonsgegevens te verwijderen. Omdat wij op grond van de wet in sommige gevallen je persoonsgegevens moeten bewaren, kunnen wij helaas niet altijd aan je verzoek tegemoetkomen. 

Recht op beperking van de verwerking (artikel 18 AVG)

Indien wij je gegevens mogen bewaren maar niet mogen gebruiken, heb je het recht om beperking van de verwerking van de persoonsgegevens te vragen.

Recht op dataportabiliteit (overdraagbaarheid gegevens) (artikel 20 AVG)

Onder bepaalde voorwaarden heb je het recht om een kopie van je persoonsgegevens te krijgen die wij als verwerkingsverantwoordelijke van je hebben, zodat die gegevens kunnen worden overgedragen aan een andere verwerkingsverantwoordelijke.

Recht van bezwaar tegen verwerking (artikel 21 AVG)

In bepaalde gevallen heb je het recht ons te vragen je persoonsgegevens niet meer te gebruiken.

Indien je een beroep wilt doen op bovenstaande rechten, dan kun je contact opnemen met onze klantenservice. In beginsel reageren we binnen vier weken op je verzoek.

Waar kunt je terecht als je ontevreden bent over de verwerking?

Indien je klachten hebt over de wijze waarop wij met je persoonsgegevens omgaan, dan heb je het recht om een klacht in te dienen. Neem daarvoor contact op met onze klantenservice. Je hebt tevens het recht deze klacht bij de Autoriteit Persoonsgegevens in te dienen.

Contactgegevens

Leef.nl B.V. (‘’Leef.nl’’), gevestigd aan de Bosberg 41, 7271 LE te Borculo, is de verantwoordelijke voor de verwerking van gegevens zoals beschreven in dit privacy statement. Telefonisch kun je onze klantenservice bereiken op 088 990 8696 en per e-mail via info@leef.nl.

 

Wij behouden ons het recht voor het privacy statement aan te passen. Wijzigingen zullen op deze website worden gepubliceerd.