Privacybeleid Vlaggenmast-kerstbomen.nl

Vlaggenmast-kerstbomen.nl hecht veel waarde aan uw privacy. In dit privacybeleid leggen wij uit welke persoonsgegevens wij verzamelen, waarom wij deze gegevens verwerken, met wie wij gegevens kunnen delen, hoe lang wij ze bewaren en welke rechten u heeft.

Dit privacybeleid is van toepassing op het gebruik van de website www.vlaggenmast-kerstbomen.nl, de webshop en de daarmee samenhangende dienstverlening.

1. Wie is verantwoordelijk voor uw persoonsgegevens?

Cenlau B.V., handelend onder de naam Holland Vlaggen en via de webshop Vlaggenmast-kerstbomen.nl, is de verwerkingsverantwoordelijke voor de persoonsgegevens die in dit privacybeleid worden beschreven.

Bedrijfs- en contactgegevens
Cenlau B.V. / Holland Vlaggen
Handelend via Vlaggenmast-kerstbomen.nl
Ploeggang 12
8431 NG Oosterwolde (Friesland)
Nederland
Telefoon: 0513 626 826
E-mail: [email protected]
KvK-nummer: 01130364
Btw-identificatienummer: NL8192.91.894.B01
Contactpersoon voor privacyzaken: Jan Elmers

2. Welke persoonsgegevens verwerken wij?

Afhankelijk van de manier waarop u onze website en diensten gebruikt, kunnen wij de volgende gegevens verwerken:

  • naam en eventuele bedrijfsnaam;
  • factuur-, aflever- en woonadres;
  • e-mailadres en telefoonnummer;
  • bestel-, retour-, garantie- en contactgegevens;
  • accountgegevens en uw communicatievoorkeuren;
  • betaalgegevens en betaalstatus;
  • gegevens die u verstrekt via een contact-, service- of offerteformulier;
  • eventuele informatie die nodig is voor maatwerk, bezorging, plaatsing of verhuur;
  • technische gegevens, zoals IP-adres, browsertype, apparaat, besturingssysteem en cookiegegevens;
  • gegevens over het gebruik van onze website, voor zover daarvoor een geldige grondslag bestaat.

Wij vragen niet om bijzondere persoonsgegevens, zoals medische gegevens. Verstrekt u dergelijke informatie toch uit eigen beweging, dan verwerken wij deze uitsluitend wanneer dat noodzakelijk is en wettelijk is toegestaan.

3. Waarvoor gebruiken wij uw gegevens?

Wij kunnen persoonsgegevens verwerken voor de volgende doeleinden:

  • het verwerken en leveren van uw bestelling;
  • het afhandelen van betalingen, facturen en terugbetalingen;
  • het bieden van klantenservice en beantwoorden van vragen;
  • het afhandelen van retouren, klachten, garantie- en serviceverzoeken;
  • het opstellen en uitvoeren van offertes en zakelijke overeenkomsten;
  • het beheren van een klantaccount;
  • het verzenden van noodzakelijke berichten over een bestelling of overeenkomst;
  • het verzenden van nieuwsbrieven en aanbiedingen wanneer u daarvoor toestemming heeft gegeven of wanneer dit wettelijk is toegestaan;
  • het verbeteren, beveiligen en technisch laten functioneren van onze website en webshop;
  • het analyseren van websitegebruik, voor zover daarvoor toestemming vereist is en deze is verkregen;
  • het voorkomen en onderzoeken van fraude, misbruik en beveiligingsincidenten;
  • het voldoen aan wettelijke, fiscale en administratieve verplichtingen;
  • het instellen, uitoefenen of onderbouwen van een rechtsvordering.

4. Op welke grondslagen verwerken wij gegevens?

Wij verwerken persoonsgegevens alleen wanneer daarvoor een geldige wettelijke grondslag bestaat. Afhankelijk van de situatie baseren wij de verwerking op:

  • Uitvoering van een overeenkomst: bijvoorbeeld voor het verwerken, betalen en bezorgen van een bestelling.
  • Wettelijke verplichting: bijvoorbeeld voor onze fiscale administratie en bewaarplicht.
  • Toestemming: bijvoorbeeld voor een nieuwsbrief of het plaatsen van niet-noodzakelijke cookies. U kunt uw toestemming altijd intrekken.
  • Gerechtvaardigd belang: bijvoorbeeld voor beveiliging, fraudepreventie, verbetering van onze dienstverlening en het onderhouden van een zakelijke relatie. Wij wegen daarbij ons belang af tegen uw privacybelang.

5. Webwinkelsoftware: Lightspeed

Onze webshop maakt gebruik van software en hostingdiensten van Lightspeed. Gegevens die u via de webshop verstrekt, kunnen door Lightspeed worden verwerkt om de webshop technisch te laten functioneren en om ons ondersteuning te bieden.

Lightspeed is op grond van de afspraken met ons verplicht passende technische en organisatorische beveiligingsmaatregelen te treffen. Lightspeed mag uw persoonsgegevens niet voor eigen marketingdoeleinden gebruiken wanneer zij deze gegevens namens ons verwerkt. Voor bepaalde onderdelen kan Lightspeed zelf verwerkingsverantwoordelijke zijn. In dat geval is het eigen privacybeleid van Lightspeed van toepassing.

6. E-mail en Microsoft 365

Voor ons reguliere zakelijke e-mailverkeer kunnen wij gebruikmaken van Microsoft 365. Microsoft verwerkt gegevens die noodzakelijk zijn voor het verzenden, ontvangen en opslaan van e-mail. Wij behandelen uw communicatie vertrouwelijk en hebben passende afspraken gemaakt over de bescherming van persoonsgegevens.

Bestel-, account- en andere automatische berichten kunnen via Lightspeed of een daaraan gekoppelde e-maildienst worden verzonden. Functionele berichten over uw bestelling kunt u niet altijd uitschakelen, omdat deze nodig zijn om de overeenkomst uit te voeren. Commerciële e-mails bevatten een afmeldmogelijkheid.

7. Betalingen via Mollie

Voor het afhandelen van betalingen maken wij gebruik van Mollie. Mollie kan onder meer uw naam, adresgegevens, e-mailadres, betaalgegevens, betaalmethode en informatie over de transactie verwerken.

Mollie gebruikt deze gegevens om betalingen uit te voeren, fraude te voorkomen en te voldoen aan wettelijke verplichtingen. Voor verwerkingen waarvoor Mollie zelf het doel en de middelen bepaalt, is Mollie zelfstandig verwerkingsverantwoordelijke en geldt het privacybeleid van Mollie.

8. Verzending en logistiek

Om uw bestelling te bezorgen, kunnen wij noodzakelijke gegevens delen met vervoerders, zoals PostNL, DHL of een andere vervoerder die voor de betreffende zending wordt gebruikt. Het gaat doorgaans om uw naam, afleveradres, e-mailadres, telefoonnummer en informatie die nodig is om de zending uit te voeren.

Vervoerders gebruiken deze gegevens voor bezorging, bezorgcommunicatie en hun wettelijke verplichtingen. Wanneer een vervoerder onderaannemers inschakelt, kunnen de gegevens ook met die partijen worden gedeeld voor hetzelfde doel.

9. Administratie en boekhouding

Voor onze administratie en boekhouding kunnen wij gebruikmaken van Exact en eventuele administratieve dienstverleners. Wij delen alleen gegevens die hiervoor noodzakelijk zijn, zoals naam, adres, bedrijfsgegevens, factuurgegevens en informatie over de bestelling of betaling.

Deze partijen zijn verplicht vertrouwelijk met de gegevens om te gaan en mogen persoonsgegevens alleen verwerken voor de afgesproken dienstverlening en wettelijke verplichtingen.

10. Andere ontvangers van persoonsgegevens

Naast de hierboven genoemde partijen kunnen wij, voor zover noodzakelijk, gegevens delen met:

  • IT-, hosting-, beveiligings- en onderhoudsdienstverleners;
  • marketing- en analysedienstverleners, wanneer hiervoor een geldige grondslag bestaat;
  • service-, montage- of plaatsingspartners die nodig zijn om uw opdracht uit te voeren;
  • adviseurs, accountants, incassodienstverleners en juridische dienstverleners;
  • overheidsinstanties, toezichthouders, politie of justitie wanneer wij wettelijk verplicht zijn gegevens te verstrekken.

Wij verkopen uw persoonsgegevens niet. Wanneer een partij persoonsgegevens namens ons verwerkt, maken wij passende afspraken over beveiliging, vertrouwelijkheid en gebruik van de gegevens.

11. Doorgifte buiten de Europese Economische Ruimte

Sommige leveranciers of hun onderaannemers kunnen gegevens verwerken buiten de Europese Economische Ruimte (EER). Wanneer persoonsgegevens worden doorgegeven naar een land zonder passend beschermingsniveau, zorgen wij voor een geldige doorgiftegrondslag en passende waarborgen, zoals een adequaatheidsbesluit van de Europese Commissie of goedgekeurde standaardcontractbepalingen.

12. Cookies en vergelijkbare technieken

Onze website maakt gebruik van cookies en vergelijkbare technieken. Cookies zijn kleine tekstbestanden die bij uw bezoek op uw apparaat kunnen worden opgeslagen.

Wij kunnen de volgende soorten cookies gebruiken:

  • Noodzakelijke cookies: deze zijn nodig voor de werking, beveiliging, winkelwagen, betaling en basisfuncties van de website.
  • Voorkeurscookies: deze onthouden instellingen en keuzes.
  • Analytische cookies: deze helpen ons te begrijpen hoe de website wordt gebruikt en waar deze kan worden verbeterd.
  • Marketingcookies: deze kunnen worden gebruikt om advertenties te meten, relevante advertenties te tonen of bezoekers over verschillende websites te volgen.

Voor cookies waarvoor toestemming nodig is, plaatsen wij deze pas nadat u via de cookiemelding toestemming heeft gegeven. U kunt uw toestemming via de cookie-instellingen intrekken of wijzigen. Noodzakelijke cookies kunnen niet via de cookiemelding worden uitgeschakeld, omdat de website anders mogelijk niet goed werkt.

13. Google Analytics en andere Google-diensten

Wanneer dit op de website is ingeschakeld en u daarvoor toestemming heeft gegeven, kunnen wij Google Analytics gebruiken om inzicht te krijgen in het gebruik van onze website. Daarbij kunnen gegevens zoals uw IP-adres, apparaat- en browserinformatie en gegevens over bezochte pagina's worden verwerkt.

Afhankelijk van onze instellingen kunnen ook andere Google-diensten worden gebruikt voor het meten van campagnes of advertenties. Google kan bij bepaalde diensten zelfstandig verwerkingsverantwoordelijke zijn. Meer informatie staat in het privacybeleid van Google en in onze cookiemelding of cookie-instellingen.

14. Nieuwsbrieven en commerciële communicatie

Wanneer u zich inschrijft voor onze nieuwsbrief, gebruiken wij uw naam en e-mailadres om deze te verzenden. U kunt zich op ieder moment afmelden via de afmeldlink onderaan de nieuwsbrief of door contact met ons op te nemen.

Heeft u eerder een product bij ons gekocht, dan kunnen wij u binnen de wettelijke grenzen informeren over eigen, vergelijkbare producten. Ook dan bieden wij steeds een duidelijke en kosteloze afmeldmogelijkheid.

15. Bewaartermijnen

Wij bewaren persoonsgegevens niet langer dan nodig is voor het doel waarvoor ze zijn verzameld, tenzij een langere bewaartermijn noodzakelijk is door een wettelijke verplichting, een lopend geschil of een andere geldige reden.

Wij hanteren in beginsel de volgende termijnen:

  • bestel-, factuur- en betaalgegevens: gedurende de wettelijke fiscale bewaartermijn, doorgaans zeven jaar;
  • gegevens in een klantaccount: zolang het account actief is en daarna zolang dit redelijkerwijs nodig is, tenzij u eerder om verwijdering vraagt en geen wettelijke uitzondering geldt;
  • algemene vragen en correspondentie: in beginsel maximaal twee jaar na afronding van het contact;
  • offertes zonder overeenkomst: in beginsel maximaal twee jaar na het laatste contact;
  • garantie-, service- en klachtgegevens: zolang dit nodig is voor de afhandeling en mogelijke vervolgvragen of rechtsvorderingen;
  • nieuwsbriefgegevens: totdat u zich afmeldt of wij de nieuwsbriefdienst beëindigen;
  • cookie- en analysegegevens: volgens de termijnen die in de cookie-instellingen of door de betreffende dienst worden vermeld.

16. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, misbruik, onbevoegde toegang, ongewenste openbaarmaking en ongeoorloofde wijziging. Denk hierbij aan beveiligde verbindingen, toegangsbeperkingen, sterke authenticatie, updates, back-ups en afspraken met leveranciers.

Geen enkele digitale verwerking is volledig vrij van risico. Heeft u aanwijzingen voor misbruik of een beveiligingsprobleem, neem dan zo snel mogelijk contact met ons op.

17. Uw privacyrechten

Op grond van de AVG kunt u, afhankelijk van de situatie, de volgende rechten uitoefenen:

  • het recht op inzage in uw persoonsgegevens;
  • het recht op correctie of aanvulling van onjuiste of onvolledige gegevens;
  • het recht op verwijdering van persoonsgegevens;
  • het recht op beperking van de verwerking;
  • het recht op overdraagbaarheid van gegevens;
  • het recht om bezwaar te maken tegen een verwerking op basis van een gerechtvaardigd belang;
  • het recht om bezwaar te maken tegen direct marketing;
  • het recht om gegeven toestemming op ieder moment in te trekken;
  • het recht om niet te worden onderworpen aan uitsluitend geautomatiseerde besluitvorming met aanzienlijke gevolgen, wanneer de wet u dat recht geeft.

U kunt een verzoek sturen naar [email protected]. Vermeld daarbij dat het om een privacyverzoek gaat. Om misbruik te voorkomen, kunnen wij aanvullende informatie vragen om uw identiteit vast te stellen. Maak bij een eventueel identiteitsbewijs gegevens die niet nodig zijn, zoals uw pasfoto en burgerservicenummer, onleesbaar.

Wij reageren in beginsel binnen één maand na ontvangst van uw verzoek. Bij een complex verzoek of een groot aantal verzoeken mag deze termijn volgens de AVG met maximaal twee maanden worden verlengd. Wij informeren u binnen de eerste maand als hiervan sprake is.

Een verzoek is in beginsel kosteloos. Bij kennelijk ongegronde of buitensporige verzoeken mogen wij, voor zover wettelijk toegestaan, een redelijke vergoeding vragen of het verzoek weigeren.

18. Klacht indienen

Heeft u een vraag of klacht over de verwerking van uw persoonsgegevens? Neem dan eerst contact met ons op, zodat wij samen naar een oplossing kunnen zoeken.

U heeft daarnaast het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens. Meer informatie vindt u op www.autoriteitpersoonsgegevens.nl.

19. Geautomatiseerde besluitvorming

Wij nemen geen besluiten die uitsluitend zijn gebaseerd op geautomatiseerde verwerking en die voor u rechtsgevolgen hebben of u anderszins in aanmerkelijke mate treffen, tenzij wij dit uitdrukkelijk melden en daarvoor een geldige wettelijke grondslag bestaat.

20. Wijzigingen in dit privacybeleid

Wij kunnen dit privacybeleid aanpassen wanneer onze dienstverlening, leveranciers of de wetgeving verandert. Op deze pagina staat steeds de meest recente versie. Wanneer een wijziging grote gevolgen heeft voor de manier waarop wij reeds verzamelde gegevens gebruiken, informeren wij u daarover wanneer dit wettelijk vereist is.

Laatste wijziging: september 2026