Privacybeleid

Laatst bijgewerkt:

1. Inleiding

Extraordinarybou respecteert je privacy en zet zich in voor de bescherming van je persoonsgegevens. Dit privacybeleid legt uit hoe we je gegevens verzamelen, gebruiken en beschermen wanneer je onze website bezoekt of onze diensten gebruikt.

2. Informatie die we Verzamelen

We verzamelen verschillende soorten persoonsgegevens om onze diensten te kunnen leveren en te verbeteren. De informatie die we verzamelen, omvat:

2.1 Persoonlijke Identificatiegegevens

Volledige naam
E-mailadres
Telefoonnummer (indien opgegeven)
Postadres en verzendadres
Factuuradres (indien verschillend)

2.2 Bestel- en Transactiegegevens

Bestelgeschiedenis en details van aankopen
Productvoorkeuren en interesses
Betalingsgegevens (via beveiligde betalingsverwerkers, we slaan geen creditcardgegevens op)
Verzend- en leveringsinformatie
Retour- en annuleringsgegevens

2.3 Technische en Automatisch Verzamelde Gegevens

IP-adres en locatiegegevens
Browsertype en versie
Besturingssysteem
Apparaattype (desktop, tablet, mobiel)
Referrer URL (de website waar je vandaan komt)
Datum en tijd van bezoek
Pagina's die je bezoekt en tijd besteed op elke pagina
Klikgedrag en interacties op de website
Zoektermen die je gebruikt op onze website

2.4 Communicatiegegevens

Correspondentie via e-mail, contactformulier of telefoon
Feedback en reviews die je achterlaat
Inhoud van berichten en vragen die je stelt
Klantenservice-interacties

2.5 Marketing- en Voorkeursgegevens

Marketingcommunicatievoorkeuren
Cookievoorkeuren
Nieuwsbriefabonnementen
Deelname aan promoties of enquêtes

3. Hoe we je Informatie Gebruiken

We gebruiken je persoonsgegevens voor verschillende doeleinden, afhankelijk van de context en de rechtsgrondslag. Hieronder vind je een gedetailleerd overzicht:

3.1 Uitvoering van Overeenkomsten

Het verwerken, bevestigen en afhandelen van je bestellingen
Het beheren van je account en bestelgeschiedenis
Het leveren van producten en diensten die je hebt besteld
Het verwerken van betalingen en het beheren van facturering
Het regelen van verzending en levering
Het afhandelen van retouren, annuleringen en refunds
Het communiceren over je bestellingen (bevestigingen, updates, leveringsnotificaties)

3.2 Klantenservice en Communicatie

Het beantwoorden van je vragen, verzoeken en klachten
Het bieden van technische ondersteuning
Het verwerken van feedback en reviews
Het communiceren over wijzigingen in onze diensten of voorwaarden
Het versturen van belangrijke service-updates

3.3 Websiteverbetering en Analyse

Het analyseren van websitegebruik en gebruikersgedrag
Het identificeren van trends en patronen in gebruik
Het verbeteren van websitefunctionaliteit en gebruikerservaring
Het optimaliseren van websiteprestaties en laadtijden
Het testen van nieuwe functies en functionaliteiten
Het oplossen van technische problemen en bugs

3.4 Marketing en Promotie

Het versturen van marketingcommunicatie (met je toestemming)
Het personaliseren van marketingberichten op basis van je interesses
Het tonen van relevante advertenties en promoties
Het uitvoeren van remarketingcampagnes
Het meten van de effectiviteit van marketingcampagnes
Het organiseren van promoties, wedstrijden en enquêtes

3.5 Juridische en Beveiligingsdoeleinden

Het voldoen aan wettelijke verplichtingen en regelgeving
Het naleven van fiscale en boekhoudkundige vereisten
Het voorkomen van fraude, misbruik en illegale activiteiten
Het beschermen van onze rechten, eigendom en veiligheid
Het beschermen van de rechten en veiligheid van onze gebruikers
Het handhaven van onze algemene voorwaarden en beleidsregels
Het reageren op juridische verzoeken en processen

3.6 Persoonlijke Ervaring

Het personaliseren van je website-ervaring
Het aanbevelen van producten op basis van je voorkeuren
Het onthouden van je voorkeuren en instellingen
Het bieden van gepersonaliseerde content en aanbiedingen

4. Rechtsgrondslagen voor Verwerking (GDPR)

We verwerken je persoonsgegevens op basis van de volgende rechtsgrondslagen:

Toestemming: Wanneer je expliciet toestemming hebt gegeven voor de verwerking
Uitvoering van overeenkomst: Voor het uitvoeren van bestellingen en diensten
Wettelijke verplichting: Om te voldoen aan wettelijke verplichtingen
Gerechtvaardigd belang: Voor het verbeteren van onze diensten en website

5. Delen van Informatie en Openbaarmaking

We delen je persoonsgegevens niet met derden, behalve in de volgende gevallen:

Met serviceproviders die ons helpen bij het uitvoeren van onze diensten (bijvoorbeeld verzendbedrijven, betalingsverwerkers)
Wanneer dit wettelijk verplicht is
Met je toestemming
Om onze rechten te beschermen of te handhaven

6. Bescherming van Gegevens

De beveiliging van je persoonsgegevens is van het grootste belang voor ons. We implementeren uitgebreide technische en organisatorische maatregelen om je gegevens te beschermen tegen ongeautoriseerde toegang, verlies, vernietiging, wijziging of openbaarmaking.

6.1 Technische Beveiligingsmaatregelen

SSL/TLS Encryptie: Alle gegevens die tussen je browser en onze servers worden verzonden, worden versleuteld met SSL/TLS-technologie
Beveiligde Servers: Onze servers worden beheerd door gerenommeerde hostingproviders met strikte beveiligingsprotocollen
Firewall en Intrusion Detection: We gebruiken firewalls en intrusion detection systemen om onze systemen te beschermen
Regelmatige Beveiligingsupdates: We houden al onze systemen, software en applicaties up-to-date met de nieuwste beveiligingspatches
Toegangscontrole: Beperkte toegang tot persoonsgegevens alleen voor geautoriseerd personeel dat deze gegevens nodig heeft voor hun werk
Wachtwoordbeveiliging: Sterke wachtwoordvereisten en multi-factor authenticatie waar mogelijk
Gegevensback-ups: Regelmatige, versleutelde back-ups van belangrijke gegevens

6.2 Organisatorische Beveiligingsmaatregelen

Beveiligingsbeleid: Duidelijke interne beveiligingsbeleidsregels en procedures
Personeelstraining: Regelmatige training van personeel over gegevensbescherming en beveiligingsbest practices
Vertrouwelijkheidsovereenkomsten: Alle medewerkers en contractanten tekenen vertrouwelijkheidsovereenkomsten
Beperkte Gegevenstoegang: Principe van minimale toegang - medewerkers hebben alleen toegang tot gegevens die ze nodig hebben
Regelmatige Audits: Periodieke beveiligingsaudits en risicoanalyses
Incident Response Plan: Procedures voor het omgaan met beveiligingsincidenten en datalekken

6.3 Beveiliging van Betalingen

Voor betalingen werken we uitsluitend samen met PCI DSS-gecertificeerde betalingsverwerkers. We slaan zelf geen creditcard- of bankgegevens op op onze servers.

6.4 Beperkingen

Hoewel we uitgebreide maatregelen treffen om je gegevens te beschermen, is geen enkele methode van verzending via internet of elektronische opslag 100% veilig. We kunnen absolute beveiliging niet garanderen, maar we zetten ons in om je gegevens zo goed mogelijk te beschermen.

6.5 Meldplicht Datalekken

In het onwaarschijnlijke geval van een datalek waarbij je persoonsgegevens mogelijk zijn gecompromitteerd, zullen we dit binnen 72 uur melden aan de bevoegde toezichthouder (Autoriteit Persoonsgegevens) en, indien het lek een hoog risico vormt voor je rechten en vrijheden, ook aan jou.

7. Je Rechten en Mogelijkheden

Je hebt de volgende rechten met betrekking tot je persoonsgegevens:

Recht op inzage: Je kunt opvragen welke gegevens we over je bewaren
Recht op rectificatie: Je kunt onjuiste gegevens laten corrigeren
Recht op verwijdering: Je kunt verzoeken om verwijdering van je gegevens
Recht op beperking: Je kunt de verwerking van je gegevens beperken
Recht op dataportabiliteit: Je kunt je gegevens in een gestructureerd formaat ontvangen
Recht van bezwaar: Je kunt bezwaar maken tegen bepaalde verwerkingen
Recht om toestemming in te trekken: Je kunt je toestemming op elk moment intrekken

8. Internationale Doorgifte van Gegevens

Je gegevens worden voornamelijk verwerkt binnen de Europese Economische Ruimte (EER). Indien we gegevens buiten de EER overdragen, zorgen we voor passende waarborgen in overeenstemming met de GDPR.

9. Bewaartermijnen

We bewaren je persoonsgegevens alleen zolang als nodig is voor de doeleinden waarvoor ze zijn verzameld, of zolang als wettelijk verplicht. Bestelgegevens bewaren we bijvoorbeeld minimaal 7 jaar voor fiscale doeleinden.

10. Privacy van Kinderen

Onze diensten zijn niet gericht op personen onder de 16 jaar. We verzamelen bewust geen gegevens van kinderen zonder toestemming van ouders of voogden.

11. Services van Derden

We werken samen met verschillende serviceproviders van derden die ons helpen bij het leveren van onze diensten en het verbeteren van je ervaring. Deze partijen kunnen toegang hebben tot bepaalde persoonsgegevens om hun diensten uit te voeren, maar zijn contractueel verplicht om deze gegevens alleen te gebruiken voor de doeleinden die we hebben gespecificeerd en om passende beveiligingsmaatregelen te treffen.

11.1 Conversie Tracking Google Ads

We gebruiken Google Ads (voorheen Google AdWords) voor online advertentiecampagnes. Google Ads gebruikt cookies en andere trackingtechnologieën om:

De effectiviteit van onze advertenties te meten
Conversies te volgen (bijvoorbeeld wanneer je een bestelling plaatst na het klikken op een advertentie)
De prestaties van verschillende advertentiecampagnes te analyseren
Kosten per acquisitie te berekenen
De ROI van onze marketinginspanningen te optimaliseren

Google kan deze gegevens gebruiken in overeenstemming met hun privacybeleid. Je kunt je uitschrijven voor gepersonaliseerde advertenties via de Google Advertentie-instellingen.

11.2 Remarketing en Retargeting

We gebruiken remarketingtechnologieën om relevante advertenties te tonen aan bezoekers die onze website hebben bezocht maar geen aankoop hebben gedaan. Dit gebeurt via:

Google Ads Remarketing-lijsten
Cookies en pixels die je browsegedrag volgen
Dynamische remarketing die specifieke producten toont die je hebt bekeken

Deze technologieën helpen ons om je relevante producten en aanbiedingen te tonen op andere websites die je bezoekt. Je kunt remarketing uitschakelen via je browserinstellingen of via de Google Advertentie-instellingen.

11.3 Google Analytics

We gebruiken Google Analytics, een webanalyseservice van Google, om gedetailleerde statistieken te verzamelen over hoe bezoekers onze website gebruiken. Google Analytics verzamelt informatie zoals:

Hoe bezoekers op onze website komen (direct, via zoekmachines, via advertenties, etc.)
Welke pagina's worden bezocht en hoe lang bezoekers op elke pagina blijven
Welke acties bezoekers ondernemen (klikken, scrollen, formulierverzendingen)
Demografische informatie en interesses (indien beschikbaar)
Apparaat- en browserinformatie

We hebben Google Analytics geconfigureerd om IP-adressen te anonimiseren en gegevens te delen met Google alleen in geaggregeerde vorm. Je kunt je uitschrijven voor Google Analytics via de Google Analytics Opt-out Browser Add-on of door cookies uit te schakelen in je browserinstellingen.

11.4 Google Maps API

Onze website gebruikt de Google Maps API om onze fysieke locatie weer te geven en interactieve kaarten te bieden. Wanneer je Google Maps gebruikt op onze website:

Kan Google je IP-adres en locatiegegevens verzamelen
Worden cookies geplaatst door Google Maps
Kan Google deze gegevens gebruiken in overeenstemming met hun privacybeleid

Als je niet wilt dat Google je locatiegegevens verzamelt, kun je de locatieservices uitschakelen in je browserinstellingen.

11.5 Betalingsverwerkers

Voor het verwerken van betalingen werken we samen met beveiligde betalingsverwerkers. Deze partijen verzamelen en verwerken betalingsgegevens in overeenstemming met PCI DSS-standaarden. We slaan zelf geen creditcardgegevens op.

11.6 Verzendpartners

We delen verzend- en leveringsinformatie met verzendpartners om je bestellingen te kunnen bezorgen. Deze informatie omvat naam, adres en contactgegevens die nodig zijn voor levering.

11.7 Hosting- en Cloudserviceproviders

Onze website en gegevens worden gehost door betrouwbare hosting- en cloudserviceproviders die passende beveiligingsmaatregelen hebben getroffen om je gegevens te beschermen.

12. Gebruik van Cookies

Onze website gebruikt cookies om je ervaring te verbeteren. Voor gedetailleerde informatie over hoe we cookies gebruiken, zie ons cookiebeleid.

13. Updates van dit Beleid

We kunnen dit privacybeleid van tijd tot tijd bijwerken. Belangrijke wijzigingen zullen we je melden via e-mail of een opvallende melding op onze website. De datum van de laatste update staat bovenaan dit beleid.

14. Contactinformatie

Voor vragen over dit privacybeleid of over de verwerking van je persoonsgegevens, kun je contact met ons opnemen via:

Extraordinarybou
Nijverheidsweg 16a
3534 AM Utrecht, Nederland
E-mail: contact@extraordinarybou.world
Telefoon: +31 208943210