Privacybeleid

Inhoudsopgave

1. Inleiding

1.1 Contactgegevens

1.2 Omvang van de gegevensverwerking, verwerkingsdoeleinden en rechtsgrondslagen

1.3 Gegevensverwerking buiten de EER

1.4 Bewaartermijn

1.5 Rechten van betrokkenen

1.6 Verplichting tot het verstrekken van gegevens

1.7 Geen geautomatiseerde besluitvorming in individuele gevallen
1.8 Contact opnemen

1.9 Wedstrijden

1.10 Klantonderzoeken

2. Nieuwsbrief

3. Gegevensverwerking op onze website

3.1 Opmerking voor websitebezoekers uit Duitsland

3.2 Informatief gebruik van de website

3.3 Webhosting en terbeschikkingstelling van de website

3.4 Contactformulier

3.5 Vacatures

3.6 Beoordelingen

3.7 Aanbod van goederen

3.8 Betaaldienstaanbieders

3.9 Derde partijen

3.9.1 Shopify

3.9.2 Criteo

3.9.3 Trustpilot

3.9.4 Cookiebot

3.9.5 Klar

3.9.6 IT-Recht

3.9.7 ABlyft

3.9.8 Matrixify

3.9.9 Google Analytics

3.9.10 Google Tag Manager

3.9.11 Meta Pixel

3.9.12 Zapier

3.9.13 Klaviyo (webformulieren)

3.9.14 Outbrain

3.9.15 Facebook Conversion API

3.9.16 Jotform

3.9.17 Cloudflare

3.9.18 Google Merchant Center

3.9.19 Meta Ads

3.9.20 Kno Surveys

3.9.21 Google Looker Studio

3.9.22 jQuery

3.9.23 Facebook SDK

3.9.24 heyData

4. Gegevensverwerking op sociale mediaplatforms

4.1 Facebook

4.2 Instagram

4.3 LinkedIn

5. Wijzigingen in deze privacyverklaring

6. Vragen en opmerkingen

1. Inleiding

Hieronder informeren wij u over de verwerking van persoonsgegevens bij het gebruik van:

Persoonsgegevens zijn alle gegevens die betrekking hebben op een identificeerbare natuurlijke persoon, bijvoorbeeld uw naam of IP-adres.

1.1 Contactgegevens

Verantwoordelijke in de zin van art. 4 lid 7 van de EU-Algemene Verordening Gegevensbescherming (AVG) is:

Naturida GmbH
Kienberger Allee 4,
Schönefeld, Duitsland
E-mail: kontakt@naturida.de

Wettelijk vertegenwoordigd door Felix Malte Lüer.

Onze functionaris voor gegevensbescherming is bereikbaar via:

heyData GmbH
Schützenstraße 5,
10117 Berlijn,
Website: www.heydata.eu
E-mail: datenschutz@heydata.eu

1.2 Omvang van de gegevensverwerking, verwerkingsdoeleinden en rechtsgrondslagen

De omvang van de gegevensverwerking, de verwerkingsdoeleinden en rechtsgrondslagen worden hieronder gedetailleerd toegelicht.

De volgende rechtsgrondslagen kunnen van toepassing zijn op de verwerking van persoonsgegevens:

  • Art. 6 lid 1 zin 1 sub a AVG: wanneer wij uw toestemming verkrijgen voor bepaalde verwerkingen.

  • Art. 6 lid 1 zin 1 sub b AVG: wanneer de verwerking noodzakelijk is voor de uitvoering van een overeenkomst, bijvoorbeeld bij aankoop van een product of gebruik van een dienst. Dit geldt ook voor verwerkingen die noodzakelijk zijn vóór het sluiten van een overeenkomst, zoals bij een aanvraag.

  • Art. 6 lid 1 zin 1 sub c AVG: wanneer wij een wettelijke verplichting moeten naleven, bijvoorbeeld fiscale verplichtingen.

  • Art. 6 lid 1 zin 1 sub f AVG: wanneer de verwerking noodzakelijk is vanwege ons gerechtvaardigd belang, bijvoorbeeld bij technisch noodzakelijke cookies.

1.3 Gegevensverwerking buiten de EER

Wanneer wij gegevens doorgeven aan dienstverleners of derden buiten de Europese Economische Ruimte (EER), dan waarborgen adequaatheidsbesluiten van de Europese Commissie op basis van art. 45 lid 3 AVG de veiligheid van de doorgifte, bijvoorbeeld voor het VK, Canada en Israël.

Bij doorgifte aan dienstverleners in de VS is de rechtsgrondslag een adequaatheidsbesluit, mits de dienstverlener gecertificeerd is onder het EU-US Data Privacy Framework.

Indien geen adequaatheidsbesluit bestaat, maken wij in de regel gebruik van standaardcontractbepalingen volgens art. 46 lid 2 sub b AVG. Deze zijn vastgesteld door de Europese Commissie en maken deel uit van het contract met de betreffende derde partij. Veel van deze partijen bieden daarnaast aanvullende contractuele garanties, zoals encryptie of een verplichting om betrokkenen te informeren bij verzoeken van opsporingsinstanties.

1.4 Bewaartermijnen

Tenzij in deze privacyverklaring anders vermeld, worden persoonsgegevens verwijderd zodra ze niet meer nodig zijn voor het doel waarvoor ze verzameld zijn en er geen wettelijke bewaarplichten gelden.

Indien gegevens niet worden verwijderd vanwege wettelijke verplichtingen, wordt de verwerking ervan beperkt (d.w.z. ze worden geblokkeerd en niet meer gebruikt voor andere doeleinden). Dit geldt bijvoorbeeld voor gegevens die bewaard moeten worden op grond van handels- of belastingwetgeving.

1.5 Rechten van betrokkenen

Als betrokkene hebt u de volgende rechten met betrekking tot uw persoonsgegevens:

  • Recht op inzage,

  • Recht op rectificatie of verwijdering,

  • Recht op beperking van de verwerking,

  • Recht om bezwaar te maken tegen de verwerking,

  • Recht op gegevensoverdraagbaarheid,

  • Recht om een gegeven toestemming op elk moment in te trekken.

U hebt bovendien het recht om een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming. De contactgegevens van deze autoriteiten vindt u via:
https://www.bfdi.bund.de/DE/Service/Anschriften/Laender/Laender-node.html

1.6 Verplichting tot het verstrekken van gegevens

Klanten, geïnteresseerden of andere derden hoeven ons alleen die persoonsgegevens te verstrekken die nodig zijn voor het aangaan, uitvoeren of beëindigen van een contractuele of andere relatie, of waarvoor wij wettelijk verplicht zijn deze te verzamelen.

Zonder deze gegevens kunnen wij doorgaans geen contract afsluiten of uitvoering geven aan een bestaande overeenkomst of relatie.

Verplichte velden worden als zodanig gemarkeerd.

1.7 Geen geautomatiseerde besluitvorming in individuele gevallen

Voor het aangaan en uitvoeren van contractuele of andere relaties maken wij geen gebruik van geautomatiseerde besluitvorming in de zin van art. 22 AVG. Als dit in specifieke gevallen wél gebeurt, zullen wij u daar afzonderlijk over informeren, voor zover dit wettelijk vereist is.

1.8 Contact opnemen

Wanneer u contact met ons opneemt, bijvoorbeeld via e-mail of telefoon, verwerken wij de door u verstrekte gegevens (zoals naam en e-mailadres) om uw vragen te beantwoorden.

De rechtsgrondslag hiervoor is ons gerechtvaardigd belang om binnenkomende vragen te beantwoorden (art. 6 lid 1 sub f AVG).

De verzamelde gegevens worden verwijderd zodra ze niet meer nodig zijn, tenzij er wettelijke bewaarplichten gelden; in dat geval wordt de verwerking beperkt.

1.9 Prijsvragen

Af en toe organiseren wij prijsvragen via onze website of op andere manieren. De verzamelde gegevens gebruiken wij om winnaars te bepalen en op de hoogte te stellen. Daarna worden de gegevens verwijderd.

Soms zijn prijsvragen uitsluitend bedoeld voor bestaande klanten; in dat geval verwerken wij alleen de naam en contactgegevens van de winnaars. Ons gerechtvaardigd belang is klantbinding en marketing, met als rechtsgrondslag art. 6 lid 1 sub f AVG.

1.10 Klantenenquêtes

Van tijd tot tijd voeren wij enquêtes uit om onze klanten en hun wensen beter te begrijpen. Daarbij verzamelen wij alleen de gegevens die nodig zijn voor de enquête.

De rechtsgrondslag is ons gerechtvaardigd belang (art. 6 lid 1 sub f AVG).
De gegevens worden verwijderd zodra de resultaten zijn geëvalueerd.

2. Nieuwsbrief

Wij behouden ons het recht voor om klanten die al gebruik hebben gemaakt van onze diensten of producten hebben gekocht, van tijd tot tijd per e-mail of op andere wijze te informeren over onze aanbiedingen, mits zij hiertegen geen bezwaar hebben gemaakt.

De rechtsgrondslag voor deze gegevensverwerking is art. 6 lid 1 zin 1 sub f AVG. Ons gerechtvaardigd belang ligt in directe marketing (overweging 47 van de AVG).

Klanten kunnen op elk moment bezwaar maken tegen het gebruik van hun e-mailadres voor reclamedoeleinden, zonder dat hiervoor andere kosten ontstaan dan de gebruikelijke transmissiekosten. Dit kan bijvoorbeeld via de afmeldlink in elke e-mail of door een e-mail te sturen naar het hierboven vermelde e-mailadres.

Geïnteresseerden kunnen zich vrijwillig inschrijven voor een gratis nieuwsbrief. De bij aanmelding opgegeven gegevens verwerken wij uitsluitend voor het verzenden van de nieuwsbrief.

De aanmelding vindt plaats via:

  • het aanvinken van het desbetreffende veld op onze website,

  • het aankruisen van het juiste vakje op een papieren formulier, of

  • een andere duidelijke handeling waarmee geïnteresseerden hun toestemming geven voor de gegevensverwerking.

De rechtsgrondslag is art. 6 lid 1 zin 1 sub a AVG.
De toestemming kan te allen tijde worden ingetrokken, bijvoorbeeld via de afmeldlink in de nieuwsbrief of door een bericht te sturen naar ons bovengenoemd e-mailadres.
De gegevensverwerking die tot het moment van intrekking heeft plaatsgevonden, blijft rechtmatig.

Op basis van de gegeven toestemming (art. 6 lid 1 zin 1 sub a AVG) meten wij ook de openings- en klikpercentages van onze nieuwsbrieven om te begrijpen welke inhoud relevant is voor onze lezers.

Wij versturen nieuwsbrieven via de tool Klaviyo, aangeboden door Klaviyo, Inc., 125 Summer St, Floor 6, Boston, MA 02111, VS.
De aanbieder verwerkt inhouds-, gebruiks-, meta-/communicatie- en contactgegevens in de VS. Meer informatie is te vinden in het privacybeleid van Klaviyo:
https://www.klaviyo.com/privacy/policy

Wij versturen ook nieuwsbrieven via het tool Shopify, aangeboden door Shopify International Limited, Victoria Buildings, 2e verdieping, 1-2 Haddington Road, Dublin 4, D04 XN32, Ierland.
De aanbieder verwerkt inhouds-, gebruiks-, meta-/communicatie- en contactgegevens binnen de EU. Meer informatie:
https://www.shopify.com/legal/privacy

3. Gegevensverwerking op onze website

3.1 Opmerking voor bezoekers uit Duitsland

Onze website slaat informatie op in het eindapparaat van websitebezoekers (bijv. cookies) of heeft toegang tot informatie die al is opgeslagen in het eindapparaat (bijv. IP-adressen).
Welke informatie dit precies is, wordt in de volgende secties toegelicht.

De opslag en toegang gebeurt op basis van de volgende wettelijke bepalingen:

  • Indien deze opslag of toegang strikt noodzakelijk is om een door de bezoeker uitdrukkelijk gewenste dienst te leveren (bijvoorbeeld de werking van een chatbot of voor IT-veiligheid), is de rechtsgrondslag § 25 lid 2 nr. 2 van het TTDSG (Duits Telecommunicatie-Digitale Diensten-Privacywet).

  • In alle andere gevallen gebeurt dit alleen op basis van toestemming van de bezoeker, § 25 lid 1 TTDSG.

De verdere verwerking van persoonsgegevens vindt plaats volgens de AVG en wordt hieronder nader toegelicht.

3.2 Informatief gebruik van de website

Bij puur informatief gebruik van de website – dus als u geen aanvullende gegevens aan ons verstrekt – verzamelen wij alleen de persoonsgegevens die uw browser automatisch naar onze server verzendt, om stabiliteit en veiligheid van de website te waarborgen.

Dit is ons gerechtvaardigd belang, waardoor de rechtsgrondslag art. 6 lid 1 zin 1 sub f AVG is.

Deze gegevens zijn:

  • IP-adres

  • Datum en tijd van het verzoek

  • Tijdzoneverschil met Greenwich Mean Time (GMT)

  • Inhoud van het verzoek (specifieke pagina)

  • Toegangsstatus/HTTP-statuscode

  • Hoeveelheid overgedragen data

  • Website waarvan het verzoek komt

  • Browser

  • Besturingssysteem en interface

  • Taal en versie van de browsersoftware

Deze gegevens worden tevens opgeslagen in logbestanden. Ze worden verwijderd zodra opslag niet langer nodig is, uiterlijk na 14 dagen.

3.3 Webhosting en beschikbaarstelling van de website

Onze website wordt gehost door Squarespace.
Aanbieder: Squarespace Ireland Ltd., Le Pole House, Ship Street Great, Dublin 8, Ierland.
De aanbieder verwerkt persoonsgegevens zoals inhouds-, gebruiks-, meta-/communicatie- en contactgegevens in de Verenigde Staten.
Meer info: https://de.squarespace.com/datenschutz

Wij hebben een gerechtvaardigd belang bij het aanbieden van een stabiele website. Rechtsgrondslag: art. 6 lid 1 zin 1 sub f AVG.

De doorgifte van gegevens buiten de EER vindt plaats op basis van standaardcontractbepalingen (Standard Contractual Clauses) conform art. 46 lid 2 sub c AVG.

We gebruiken ook een Content Delivery Network (CDN) van:

1. Cloudflare

  • Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, VS

  • Verwerkt gegevens zoals inhouds-, gebruiks-, meta-/communicatie- en contactgegevens in de VS

  • Privacyverklaring: https://www.cloudflare.com/de-de/privacypolicy/

  • Gerechtvaardigd belang: optimale prestaties bij hoge belasting

  • Rechtsgrondslag: art. 6 lid 1 zin 1 sub f AVG

  • Doorgifte gebaseerd op adequaatheidsbesluit (art. 45 lid 3 AVG)

2. Shopify (als CDN)

  • Shopify International Limited, Dublin, Ierland

  • Verwerkt gegevens ook in de VS

  • Privacyverklaring: https://www.shopify.de/legal/datenschutz

  • Rechtsgrondslag: art. 6 lid 1 zin 1 sub f AVG

  • Doorgifte: standaardcontractbepalingen volgens art. 46 lid 2 sub c AVG

3. Webflow

  • Webflow, Inc., 398 11th St., Floor 2, San Francisco, CA 94103, VS

  • Verwerkt gegevens zoals inhouds-, gebruiks-, meta-/communicatie- en contactgegevens in de VS

  • Privacyverklaring: https://webflow.com/legal/eu-privacy-policy

  • Rechtsgrondslag: art. 6 lid 1 zin 1 sub f AVG

  • Doorgifte gebaseerd op een adequaatheidsbesluit van de EU

3.4 Contactformulier

Bij contact via het formulier op onze website slaan wij de ingevoerde gegevens en de inhoud van het bericht op.
De verwerking vindt plaats op basis van ons gerechtvaardigd belang om binnenkomende verzoeken te beantwoorden.

Rechtsgrondslag: art. 6 lid 1 zin 1 sub f AVG.
De gegevens worden verwijderd zodra opslag niet langer nodig is, of de verwerking wordt beperkt indien wettelijke bewaartermijnen bestaan.

3.5 Vacatures

Wij plaatsen vacatures op onze website, op aan de website gerelateerde pagina’s of op websites van derden.
De verwerking van de gegevens die in het kader van de sollicitatie zijn opgegeven, gebeurt voor de uitvoering van het sollicitatieproces.
Voor zover die gegevens noodzakelijk zijn voor onze beslissing om een arbeidsrelatie aan te gaan, is de rechtsgrondslag art. 88 lid 1 AVG in verbinding met § 26 lid 1 van de Duitse federale wet op gegevensbescherming (BDSG).
De gegevens die nodig zijn voor de uitvoering van het sollicitatieproces, hebben wij duidelijk gemarkeerd of hierop gewezen.
Als sollicitanten deze gegevens niet verstrekken, kunnen we de sollicitatie vaak niet behandelen.
Andere gegevens zijn vrijwillig en niet noodzakelijk voor een sollicitatie. Als sollicitanten toch aanvullende gegevens verstrekken, is de rechtsgrondslag hun toestemming (art. 6 lid 1 zin 1 sub a AVG).

Wij verzoeken sollicitanten om in cv en motivatiebrief geen gegevens over politieke opvattingen, religieuze overtuigingen of vergelijkbare gevoelige informatie op te nemen, aangezien deze niet nodig zijn voor een sollicitatie. Mocht een sollicitant toch dergelijke gegevens vermelden, dan kunnen wij niet voorkomen dat deze verwerkt worden in de context van de cv of motivatiebrief; de verwerking ervan is dan gebaseerd op de toestemming van de sollicitant (art. 9 lid 2 sub a AVG).

Ten slotte verwerken wij de gegevens van sollicitanten ook voor toekomstige sollicitatieprocedures indien zij ons daarvoor toestemming hebben gegeven. In dat geval is de rechtsgrondslag art. 6 lid 1 zin 1 sub a AVG.

De gegevens van sollicitanten worden doorgegeven aan de verantwoordelijke medewerkers van de HR-afdeling, aan onze verwerkers in het rekruteringsproces en aan andere betrokken medewerkers binnen het sollicitatietraject.

Als uit het sollicitatieproces een arbeidsrelatie ontstaat, bewaren wij de gegevens totdat het dienstverband eindigt. Anders verwijderen we de gegevens uiterlijk zes maanden na afwijzing van een sollicitant.

Indien sollicitanten toestemming hebben gegeven om hun gegevens ook voor latere sollicitatieprocedures te gebruiken, verwijderen we hun gegevens uiterlijk één jaar na ontvangst van de sollicitatie.

3.6 Beoordelingen

Bezoekers van de website kunnen op onze site beoordelingen achterlaten over onze producten, diensten of over ons bedrijf in het algemeen.
Daartoe verwerken wij naast de ingevoerde gegevens ook meta‑ of communicatiedata.
Wij hebben een gerechtvaardigd belang bij het verkrijgen van feedback over ons aanbod, waardoor de rechtsgrondslag art. 6 lid 1 zin 1 sub f AVG is.
Als wij voor het beheer van beoordelingen een tool van een derde partij gebruiken, staat informatie hierover onder “Derden” in onze privacyverklaring.

3.7 Aanbod van producten

Wij bieden via onze website producten aan.
In het kader van een bestelling verwerken wij de volgende gegevens:

  • Voor- en achternaam

  • Adres

  • E-mail

  • Bank‑/betalinformatie

De verwerking van deze gegevens is noodzakelijk voor de uitvoering van de overeenkomst met de betreffende websitegebruiker (art. 6 lid 1 zin 1 sub b AVG).

De genoemde gegevens worden, voor zover nodig voor de bestelling, doorgegeven aan de volgende dienstverleners:

  • Monta Holding B.V., Polderweg-Oost 19, 2973 AN Molenaarsgraaf, Niederlande

De rechtsgrondslag voor de verwerking is art. 6 lid 1 zin 1 sub b AVG, omdat zij noodzakelijk is voor de vervulling van het contract.

3.8 Betaaldienstverleners

Voor de afhandeling van betalingen maken wij gebruik van betaaldienstverleners, die op zichzelf gegevensverwerkers zijn in de zin van art. 4 nr. 7 AVG.
Voor zover deze partijen de door ons ingevoerde gegevens en betalingsgegevens ontvangen, vervullen zij hiermee de verplichtingen uit de overeenkomst met onze klanten (art. 6 lid 1 zin 1 sub b AVG).

Deze betaaldienstverleners zijn onder andere:

  • Amazon Payments Europe s.c.a., Luxemburg

  • American Express Europe S.A.

  • Apple Inc., VS (voor Apple Pay)

  • giropay GmbH

  • Google Ireland Limited (voor Google Pay)

  • Klarna Bank AB (publ), Zweden (voor “Klarna op factuur”)

  • Klarna Bank AB (publ), Zweden (voor “Klarna Direct”)

  • Mastercard Europe SA, België

  • Mollie BV, Nederland

  • PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg

  • Shopify Inc., Canada (voor Shop Pay)

  • Stripe Payments Europe Ltd., Ierland

  • Visa Europe Services Inc., Verenigd Koninkrijk

3.9 Derden

3.9.1 Shopify

Wij gebruiken Shopify als platform voor onze onlinewinkel.
Aanbieder: Shopify International Limited, Victoria Buildings, 1‑2 Haddington Road, Dublin 4, Ierland.
De aanbieder verwerkt meta-/communicatiedata (bijv. apparaatinformatie, IP-adressen) binnen de EU.
De rechtsgrondslag is art. 6 lid 1 zin 1 sub f AVG, omdat wij een gerechtvaardigd belang hebben om onze producten eenvoudig toegankelijk te maken voor geïnteresseerden.
De gegevens worden verwijderd wanneer het doel van de verzameling is vervuld en er geen bewaarplicht meer geldt.
Meer informatie: https://www.shopify.de/legal/datenschutz

3.9.2 Criteo

Wij gebruiken Criteo voor advertentiedoeleinden.
Aanbieder: Criteo SA, 32 rue Blanche, 75009 Parijs, Frankrijk.
De aanbieder verwerkt meta-/communicatiedata (bijv. apparaatinformatie, IP-adressen) en gebruiksgegevens (zoals bezochte pagina’s, interesse in inhoud, tijdstippen) binnen de EU.
De rechtsgrondslag is art. 6 lid 1 zin 1 sub a AVG (verwerking op basis van toestemming).
Betrokkenen kunnen hun toestemming te allen tijde intrekken, door contact met ons op te nemen via de in onze privacyverklaring genoemde gegevens.
De intrekking beïnvloedt niet de rechtmatigheid van de verwerking vóór de intrekking.
De gegevens worden maximaal 13 maanden bewaard vanaf de datum van de verzameling.
Wij zijn gezamenlijk verantwoordelijk met de aanbieder voor de verwerking van persoonsgegevens om gepersonaliseerde advertenties mogelijk te maken.
Meer info: https://www.criteo.com/de/privacy/

3.9.3 Trustpilot

Wij gebruiken Trustpilot voor klantbeoordelingen.
Aanbieder: Trustpilot A/S, Pilestraede 58, 5e verdieping, DK‑1112 Kopenhagen, Denemarken.
De aanbieder verwerkt meta-/communicatiedata (bijv. apparaatinformatie, IP-adressen) en gebruiksgegevens (bijv. bezochte pagina’s, interesse, tijdstippen) binnen de EU.
De rechtsgrondslag is art. 6 lid 1 zin 1 sub f AVG, omdat wij een gerechtvaardigd belang hebben om feedback te verkrijgen.
De gegevens worden verwijderd zodra het doel van de verzameling is vervuld en er geen bewaarplicht meer geldt.
Meer info: https://de.legal.trustpilot.com/for-businesses/business-privacy-policy

3.9.4 Cookiebot

Wij gebruiken Cookiebot voor het beheer van toestemmingen.
Aanbieder: Usercentrics A/S, Havnegade 39, DK‑1058 Kopenhagen.
De aanbieder verwerkt meta-/communicatiedata (bijv. apparaatinformatie, IP-adressen) binnen de EU.
De rechtsgrondslag is art. 6 lid 1 zin 1 sub f AVG, omdat wij een gerechtvaardigd belang hebben om de toestemmingen van websitebezoekers efficiënt te beheren.
De gegevens worden verwijderd zodra het doel is bereikt en er geen bewaarplicht geldt.
Meer info: https://www.cookiebot.com/de/privacy-policy/

3.9.5 Klar

Wij gebruiken Klar voor analyses.
Aanbieder: Klar Insights GmbH, Marktstraße 18, 80802 München.
De aanbieder verwerkt meta-/communicatiedata (zoals apparaatinformatie, IP-adressen), contactgegevens (bijv. e-mailadressen, telefoonnummers), gebruiksgegevens (zoals bezochte pagina’s, interesse, tijdstippen) binnen de EU.
De rechtsgrondslag is art. 6 lid 1 zin 1 sub a AVG (verwerking op basis van toestemming).
Betrokkenen kunnen de toestemming op elk moment intrekken door contact met ons op te nemen via de contactgegevens in onze privacyverklaring.
De gegevens worden verwijderd zodra het doel is bereikt en er geen bewaarplicht geldt.
Meer info: https://www.getklar.com/data-protection

3.9.6 IT-Recht

Wij gebruiken IT-Recht voor het beheer van content (bijv. juridische teksten).
Aanbieder: Keller-Stoltenhoff, Keller GbR, Alter Messeplatz 2, 80339 München, Duitsland.
De aanbieder verwerkt meta-/communicatiedata (bijv. apparaatinformatie, IP-adressen) binnen de EU.
De rechtsgrondslag is art. 6 lid 1 zin 1 sub f AVG, omdat wij een gerechtvaardigd belang hebben om juridische teksten efficiënt te beheren en weer te geven.
De gegevens worden verwijderd zodra het doel is bereikt en er geen bewaarplicht geldt.
Meer info: https://www.it-recht-kanzlei.de/datenschutz.php

3.9.7 ABlyft

Wij gebruiken ABlyft voor A/B-testing.
Aanbieder: Conversion Expert GmbH, Zeppelinring 52c, 24146 Kiel.
De aanbieder verwerkt meta-/communicatiedata (zoals apparaatinformatie, IP-adressen), contactgegevens (bijv. e-mailadressen, telefoonnummers) en gebruiksgegevens (zoals bezochte pagina’s, interesse, tijdstippen) binnen de EU.
De rechtsgrondslag is art. 6 lid 1 zin 1 sub a AVG (verwerking op basis van toestemming).
Betrokkenen kunnen de toestemming op elk moment intrekken via de contactgegevens in onze privacyverklaring.
De intrekking beïnvloedt niet de rechtmatigheid van de verwerking vóór de intrekking.
De gegevens worden verwijderd zodra het doel is bereikt en er geen bewaarplicht geldt.
Meer info: https://ablyft.com/de/datenschutzerklaerung

3.9.8 Matrixify

Wij gebruiken Matrixify voor het beheren van onze onlinewinkel en het extraheren van data.
Aanbieder: ITissible, SIA, Kuģu iela 28–5, Riga, LV‑1048, Letland.
De aanbieder verwerkt gebruiksgegevens (zoals bezochte pagina’s, interesse, tijdstippen), meta-/communicatiedata (zoals apparaatinformatie, IP-adressen) en inhoudsgegevens (zoals invoer in online formulieren) binnen de EU.
De rechtsgrondslag is art. 6 lid 1 zin 1 sub f AVG, aangezien wij een gerechtvaardigd belang hebben om klantgegevens eenvoudig te importeren.
De gegevens worden verwijderd zodra het doel is bereikt en er geen bewaarplicht geldt.
Meer info: https://matrixify.app/privacy-notice/

3.9.9 Google Analytics

Wij gebruiken Google Analytics voor analyse.
Aanbieder: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, VS.
De aanbieder verwerkt meta-/communicatiedata (zoals apparaatinformatie, IP-adressen) en gebruiksgegevens (zoals bezochte pagina’s, interesse, tijdstippen) in de VS.
De rechtsgrondslag is art. 6 lid 1 zin 1 sub a AVG (verwerking op basis van toestemming).
Betrokkenen kunnen hun toestemming op elk moment intrekken via de contactgegevens in onze privacyverklaring.
De doorgifte van persoonsgegevens naar een land buiten de EER gebeurt op basis van een adequaatheidsbesluit van de EU.
De gegevens worden verwijderd zodra het doel is bereikt en er geen bewaarplicht geldt.
Meer info: https://business.safety.google/privacy/

3.9.10 Google Tag Manager

Wij gebruiken Google Tag Manager voor analyses en advertenties.
Aanbieder: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland.
De aanbieder verwerkt gebruiksgegevens (zoals bezochte pagina’s, interesse, tijdstippen) in de VS.
De rechtsgrondslag is art. 6 lid 1 zin 1 sub a AVG (verwerking op basis van toestemming).
Betrokkenen kunnen toestemming op elk moment intrekken via de contactgegevens in onze privacyverklaring.
De doorgifte naar een land buiten de EER is gebaseerd op een adequaatheidsbesluit van de EU.
De gegevens worden verwijderd zodra het doel is bereikt en er geen bewaarplicht geldt.
Meer info: https://business.safety.google/privacy/

3.9.11 Meta Pixel

Wij gebruiken Meta Pixel voor analyse.
Aanbieder: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Ierland.
De aanbieder verwerkt gebruiksgegevens (zoals bezochte pagina’s, interesse, tijdstippen) in de VS.
De rechtsgrondslag is art. 6 lid 1 zin 1 sub a AVG (verwerking op basis van toestemming).
Betrokkenen kunnen toestemming op elk moment intrekken via de contactgegevens in onze privacyverklaring.
De doorgifte naar een land buiten de EER is gebaseerd op een adequaatheidsbesluit van de EU.
De gegevens worden verwijderd zodra het doel is bereikt en er geen bewaarplicht geldt.
Meer info: https://www.facebook.com/policy.php

3.9.12 Zapier

Wij gebruiken Zapier voor automatiseringen tussen toepassingen.
Aanbieder: Zapier, Inc., 548 Market St. #62411, San Francisco, CA 94104‑5401, VS.
De aanbieder verwerkt meta-/communicatiedata (zoals apparaatinformatie, IP-adressen) en gebruiksgegevens (zoals bezochte pagina’s, interesse, tijdstippen) in de VS.
De rechtsgrondslag is art. 6 lid 1 zin 1 sub f AVG, omdat wij een gerechtvaardigd belang hebben bij het eenvoudig verbinden van applicaties en het optimaliseren van onze bedrijfsprocessen.
De doorgifte van persoonsgegevens naar een land buiten de EER is gebaseerd op een adequaatheidsbesluit van de EU.
De gegevens worden verwijderd zodra het doel is bereikt en er geen bewaarplicht geldt.
Meer info: https://zapier.com/privacy

3.9.13 Klaviyo (webformulieren)

Wij gebruiken Klaviyo (webformulieren) voor enquêtes en formulieren, evenals voor e-mailmarketing. De aanbieder is Klaviyo, Inc., 125 Summer St, Floor 6, Boston, MA 02111, VS. De aanbieder verwerkt contactgegevens (zoals e-mailadressen, telefoonnummers), meta-/communicatiegegevens (zoals apparaatinformatie, IP-adressen) in de VS.

De rechtsgrondslag voor de verwerking is art. 6 lid 1 zin 1 lit. f AVG. Wij hebben een gerechtvaardigd belang om op eenvoudige wijze formulieren te maken.

De doorgifte van persoonsgegevens naar een land buiten de EER gebeurt op basis van standaardcontractbepalingen. De veiligheid van de gegevens die worden overgedragen naar derde landen (d.w.z. landen buiten de EER) is gewaarborgd via standaardbepalingen inzake gegevensbescherming die zijn vastgesteld overeenkomstig de toetsingsprocedure van art. 93 lid 2 AVG (art. 46 lid 2 lit. c AVG), en die wij met de aanbieder zijn overeengekomen.

De gegevens worden verwijderd zodra het doel van de verwerking vervalt en er geen wettelijke bewaarplicht meer bestaat. Verdere informatie is te vinden in het privacybeleid van de aanbieder:
https://www.klaviyo.com/privacy/policy

3.9.14 Outbrain

Wij gebruiken Outbrain voor advertentiedoeleinden. De aanbieder is Outbrain Inc., 222 Broadway 19th Floor, New York, NY 10038, VS. De aanbieder verwerkt meta-/communicatiegegevens (zoals apparaatinformatie, IP-adressen), gebruiksgegevens (zoals bezochte websites, interesse in inhoud, toegangstijden) in de VS.

De rechtsgrondslag voor de verwerking is art. 6 lid 1 zin 1 lit. a AVG. De verwerking gebeurt op basis van toestemming. Betrokkenen kunnen hun toestemming te allen tijde intrekken, bijvoorbeeld via de contactgegevens in onze privacyverklaring. De intrekking heeft geen invloed op de rechtmatigheid van de verwerking vóór de intrekking.

De gegevensoverdracht naar een land buiten de EER is gebaseerd op standaardcontractbepalingen conform art. 46 lid 2 lit. c AVG. Deze zijn met de aanbieder overeengekomen.

Gegevens worden verwijderd zodra het doel van de verwerking vervalt, tenzij er een bewaarplicht geldt. Verdere informatie is te vinden in het privacybeleid van Outbrain:
https://www.outbrain.com/legal/privacy#privacy-policy

3.9.15 Facebook Conversion API

Wij gebruiken Facebook Conversion API voor analytische doeleinden. De aanbieder is Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ierland. Meta verwerkt meta-/communicatiegegevens (zoals IP-adressen, apparaatgegevens) en gebruiksgegevens (zoals bezochte websites, interesse in inhoud) in de VS.

Rechtsgrondslag: art. 6 lid 1 zin 1 lit. a AVG. De verwerking gebeurt op basis van toestemming. Toestemming kan te allen tijde worden ingetrokken. Dit heeft geen invloed op de rechtmatigheid van de verwerking tot het moment van intrekking.

Doorgifte naar de VS gebeurt op basis van een adequaatheidsbesluit van de EU-Commissie conform art. 45 lid 3 AVG, waarmee wordt bevestigd dat een passend beschermingsniveau aanwezig is.

Gegevens worden verwijderd zodra het verwerkingsdoel vervalt.
https://www.facebook.com/policy.php

3.9.16 Jotform

Wij gebruiken Jotform voor enquêtes en formulieren. De aanbieder is Jotform Inc., 4 Embarcadero Center, Suite 780, San Francisco CA 94111, VS. Verwerkte gegevens: meta-/communicatiegegevens, contactgegevens en inhoudelijke formulierdata.

Rechtsgrondslag: art. 6 lid 1 zin 1 lit. f AVG. Gerechtvaardigd belang: eenvoudige en aantrekkelijke gegevensverzameling.

Overdracht aan de VS op basis van standaardcontractbepalingen conform art. 46 lid 2 lit. c AVG.

https://www.jotform.com/privacy/

3.9.17 Cloudflare

Wij gebruiken Cloudflare om de veiligheid van onze applicaties te verhogen. Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, VS verwerkt daarbij o.a. IP-adressen en invoer in formulieren.

Rechtsgrondslag: art. 6 lid 1 zin 1 lit. f AVG. Doel: bescherming tegen schadelijk verkeer.

Doorgifte is gebaseerd op een adequaatheidsbesluit (art. 45 AVG).
https://www.cloudflare.com/de-de/privacypolicy

3.9.18 Google Merchant Center

Voor onze online shop gebruiken wij het Google Merchant Center. Verwerking door Google Ireland Ltd., Dublin. Gegevens worden verwerkt in de VS.

Rechtsgrondslag: toestemming (art. 6 lid 1 lit. a AVG). Doorgifte op basis van adequaatheidsbesluit.

https://business.safety.google/privacy/

3.9.19 Meta Ads

Wij gebruiken Meta Ads voor advertenties. De aanbieder is Meta Platforms Ireland Ltd. Meta verwerkt o.a. IP-adressen, apparaatgegevens, en gebruiksgegevens.

Rechtsgrondslag: toestemming (art. 6 lid 1 lit. a AVG). Doorgifte op basis van adequaatheidsbesluit.

https://www.facebook.com/policy.php

3.9.20 Kno Surveys

Wij gebruiken Kno Surveys voor klanttevredenheidsonderzoeken. KnoCommerce Inc, VS verwerkt o.a. gebruiksgegevens en contactgegevens.

Rechtsgrondslag: gerechtvaardigd belang (art. 6 lid 1 lit. f AVG). Doorgifte naar VS op basis van standaardcontractbepalingen.

https://knocommerce.com/privacy-policy/

3.9.21 Google Looker Studio

Wij gebruiken Google Looker Studio voor datadashboards. Gegevens worden verwerkt in de VS.

Rechtsgrondslag: gerechtvaardigd belang (art. 6 lid 1 lit. f AVG). Doorgifte op basis van adequaatheidsbesluit.

https://business.safety.google/privacy/

3.9.22 jQuery

Wij gebruiken jQuery voor het laden van code. De aanbieder is OpenJS Foundation, VS.

Rechtsgrondslag: gerechtvaardigd belang (art. 6 lid 1 lit. f AVG). Doorgifte op basis van standaardcontractbepalingen.

https://jquery.com/#:~:text=Privacy

3.9.23 Facebook SDK

Wij gebruiken het Facebook SDK voor analyse. Meta verwerkt gegevens in de VS. Rechtsgrondslag: toestemming (art. 6 lid 1 lit. a AVG). Doorgifte op basis van adequaatheidsbesluit.

https://www.facebook.com/policy.php

3.9.24 heyData

Wij hebben een privacy-certificaat van heyData geïntegreerd. Verwerking gebeurt binnen de EU.

Rechtsgrondslag: gerechtvaardigd belang (art. 6 lid 1 lit. f AVG). IP-adressen worden na verzameling gemaskeerd zodat geen persoonsherleidbaarheid mogelijk is.

https://heydata.eu/datenschutzerklaerung

4. Gegevensverwerking op sociale mediaplatformen

Wij zijn actief op sociale netwerken om ons bedrijf en onze diensten te presenteren. De platformbeheerders gebruiken gegevens voor reclamedoeleinden, o.a. via gebruikersprofielen op basis van surfgedrag.

Cookies en trackingmethoden worden gebruikt. Sommige aanbieders bevinden zich in derde landen (buiten de EU), wat risico’s kan inhouden (bv. moeilijkere rechtenafdwinging, toegang door overheidsinstanties).

Wanneer gebruikers contact met ons opnemen via social media, verwerken wij deze gegevens op basis van art. 6 lid 1 lit. f AVG (gerechtvaardigd belang bij communicatie).

4.1 Facebook

Profiel op Facebook (Meta Platforms Ireland Ltd.).
Privacyverklaring
Instellingen voor advertenties
Wij zijn samen met Meta verantwoordelijk voor gegevensverwerking (art. 26 AVG).
Info over Page Insights

4.2 Instagram

Profiel op Instagram (Meta Platforms Ireland Ltd.).
Privacyverklaring

4.3 LinkedIn

Profiel op LinkedIn (LinkedIn Ireland Unlimited Company).
Privacyverklaring
Advertentie-instellingen

5. Wijzigingen in deze privacyverklaring

Wij behouden ons het recht voor om deze privacyverklaring in de toekomst te wijzigen. De actuele versie is steeds hier beschikbaar.

6. Vragen en opmerkingen

Voor vragen of opmerkingen over deze privacyverklaring kunt u contact met ons opnemen via de contactgegevens bovenaan.