Privacybeleid

Albendo B.V. is verantwoordelijk voor de verwerking van persoonsgegevens zoals weergegeven in dit privacybeleid (verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming, AVG).

Hieronder vindt u een overzicht van de doeleinden waarvoor wij persoonsgegevens verwerken, welke gegevens wij daarvoor gebruiken en de wettelijke grondslag.

Wij delen uw gegevens alleen met derden als dit noodzakelijk is voor onze dienstverlening of als wij daartoe wettelijk verplicht zijn. Met verwerkers die uw gegevens verwerken in onze opdracht sluiten wij een verwerkersovereenkomst (Art. 28 AVG).

Google Klantenreviews: de vraag na uw bestelling

Heeft u betaald, dan laat Google op de bevestigingspagina een vraag zien: wilt u na levering per e-mail een korte vragenlijst over uw bestelling ontvangen? Die vraag stelt Google, en u beantwoordt hem zelf. Zegt u nee, dan stuurt Google u niets en komt er geen review.

Om die vraag te kunnen stellen geven wij Google op dat moment uw e-mailadres in leesbare vorm, het land waar de bestelling heen gaat, uw bestelnummer en de datum waarop wij de levering verwachten. Bevat uw bestelling artikelen met een barcode, dan geven wij die barcodes mee, zodat een review bij het juiste product terechtkomt. Die gegevens gaan naar Google zodra de vraag verschijnt, dus voordat u antwoordt: Google heeft ze nodig om de vraag te kunnen stellen. Omdat uw browser het script van Google ophaalt, ziet Google daarbij ook uw IP-adres en uw browsergegevens, net als bij de andere partijen hierboven. Wij doen dit op grond van ons gerechtvaardigd belang bij klantfeedback (Art. 6 lid 1 sub f).

Dit gebeurt alleen op de bevestigingspagina na een geslaagde betaling. Op elke andere pagina van deze website neemt uw browser geen contact op met Google. Wilt u hier bezwaar tegen maken, dan kan dat: dat recht staat hieronder bij Uw rechten, met het adres waarop u ons bereikt. Bij een bestelling die al is afgerond heeft de doorgifte op dat moment al plaatsgevonden; wij kunnen die niet terugdraaien, wel kunnen wij Google vragen uw gegevens te verwijderen.

Uw bestelling, uw betaling en onze websitestatistieken blijven binnen de Europese Economische Ruimte (EER). Onze servers staan in Duitsland en de partijen in het overzicht hierboven zijn in de EU gevestigd. Op twee punten gaan er toch gegevens naar een Amerikaans bedrijf.

Het eerste is dat wij onze productafbeeldingen via Amazon CloudFront leveren. De bestanden staan opgeslagen in Zweden en worden vanaf Europese servers geleverd, maar Amazon Web Services is een Amerikaans bedrijf.

Het tweede is Google Klantenreviews. Uw contractpartij is Google Ireland Limited in Ierland, maar Google verwerkt deze gegevens ook in de Verenigde Staten. Dit gebeurt alleen als u een bestelling heeft betaald, en het gaat om de gegevens die hierboven bij Google Klantenreviews staan opgesomd.

Voor beide doorgiftes steunen wij op het EU-US Data Privacy Framework, waaronder zowel Amazon als Google is gecertificeerd. Waar dat kader niet toereikend is, gelden de standaardcontractbepalingen van de Europese Commissie die deze partijen in hun eigen voorwaarden hanteren.

Wij bewaren uw persoonsgegevens niet langer dan strikt noodzakelijk is voor het doel waarvoor ze zijn verzameld.

Wij plaatsen geen tracking- of advertentiecookies. Wij gebruiken geen Google Analytics, geen advertentienetwerken en geen trackers die u over andere websites volgen. Daarom ziet u op deze website geen cookiemelding: wij hebben u niets te vragen. De enige keuze die u op deze site krijgt voorgelegd is de vraag van Google Klantenreviews na een geslaagde betaling, en die stelt Google zelf, op het moment dat het erover gaat.

Wij plaatsen zelf één cookie, en die is technisch noodzakelijk. Sluiten wij de winkel tijdelijk af met een wachtwoord, dan onthoudt de cookie site_gate dat u dat wachtwoord heeft ingevoerd, zodat u niet op elke pagina opnieuw hoeft in te loggen. Staat die afscherming uit, dan krijgt u die cookie niet.

Op de bevestigingspagina na een geslaagde betaling laadt daarnaast een script van Google, voor de vraag die in hoofdstuk 3 staat beschreven. Wat dat script van Google zelf op uw apparaat opslaat bepaalt Google, niet wij, en het valt onder het privacybeleid van Google; wij lezen het niet en hebben er geen zeggenschap over. Op elke andere pagina van deze website gebeurt dit niet.

Verder slaan wij een paar dingen op in uw eigen browser, omdat de winkel anders niet werkt: uw winkelwagen, uw verlanglijst, uw vergelijkingslijst, een ingevulde kortingscode, een lopende offerteaanvraag en wat u tijdens het afrekenen heeft ingevuld. Die gegevens blijven op uw apparaat.

Voor onze eigen statistieken gebruiken wij daarnaast een willekeurig sessienummer. Dat nummer sturen wij, anders dan de gegevens hierboven, wél mee naar onze eigen server, zodat wij losse paginaweergaven aan één bezoek kunnen koppelen. Het is niet aan uw naam gekoppeld en het verdwijnt zodra u het tabblad sluit.

U wist dit alles zelf op elk moment door de websitegegevens van deze site in uw browser te verwijderen. Lees ons volledige cookiebeleid voor het complete overzicht.

U heeft op grond van de Algemene Verordening Gegevensbescherming de volgende rechten:

• Recht op inzage (Art. 15): U kunt opvragen welke persoonsgegevens wij van u verwerken.
• Recht op rectificatie (Art. 16): U kunt onjuiste of onvolledige gegevens laten corrigeren.
• Recht op verwijdering (Art. 17): U kunt vragen om verwijdering van uw persoonsgegevens (“recht op vergetelheid”).
• Recht op beperking (Art. 18): U kunt vragen om beperking van de verwerking van uw gegevens.
• Recht op overdraagbaarheid (Art. 20): U kunt vragen om uw gegevens in een gestructureerd, gangbaar formaat te ontvangen.
• Recht van bezwaar (Art. 21): U kunt bezwaar maken tegen de verwerking van uw persoonsgegevens op basis van gerechtvaardigd belang.
• Recht op intrekking toestemming (Art. 7): Waar de verwerking is gebaseerd op uw toestemming, zoals de nieuwsbrief, kunt u deze op elk moment intrekken door een bericht te sturen naar [email protected]. Het intrekken heeft geen invloed op de rechtmatigheid van de verwerking vóór de intrekking.
• Recht m.b.t. geautomatiseerde besluitvorming (Art. 22): U heeft het recht om niet te worden onderworpen aan een uitsluitend op geautomatiseerde verwerking gebaseerd besluit. Wij maken geen gebruik van geautomatiseerde besluitvorming.

Om uw rechten uit te oefenen, stuurt u een e-mail naar [email protected]. Wij reageren uiterlijk binnen 4 weken op uw verzoek.

Als u een klacht heeft over de wijze waarop wij met uw persoonsgegevens omgaan, horen wij dit graag via [email protected].

U heeft daarnaast altijd het recht om een klacht in te dienen bij de toezichthouder, de Autoriteit Persoonsgegevens:

Albendo neemt de bescherming van uw gegevens serieus en neemt passende technische en organisatorische maatregelen om misbruik, verlies, onbevoegde toegang, ongewenste openbaarmaking en ongeoorloofde wijziging tegen te gaan. Onze website maakt gebruik van een SSL/TLS-beveiligde verbinding (HTTPS).

Als u de indruk heeft dat uw gegevens niet goed beveiligd zijn of er aanwijzingen zijn van misbruik, neem dan direct contact op via [email protected].

Onze website en diensten zijn niet bedoeld voor personen jonger dan 16 jaar. Wij verzamelen niet bewust persoonsgegevens van personen onder de 16 jaar. Als u vermoedt dat wij zonder toestemming van een ouder of voogd gegevens van een minderjarige hebben verzameld, neem dan contact met ons op via [email protected], dan verwijderen wij deze gegevens.