Persoonlijk gegevensbeleid

Privacybeleid & Cookiebeleid voor Nordal Onlinestore

1. Algemeen

1.1 Dit beleid inzake de verwerking van persoonsgegevens ("Privacybeleid") beschrijft hoe Nordal online winkel ("Nordal Onlinestore", "ons", "onze", "wij") informatie over u verzamelt en verwerkt.

1.2 Het privacybeleid is van toepassing op persoonsgegevens die u aan ons verstrekt of die wij verzamelen via de website van Nordal Onlinestore, www.nordal.dk ("Website").

1.3 Nordal Onlinestore is de verwerkingsverantwoordelijke voor uw persoonsgegevens. Alle vragen aan Nordal Onlinestore kunnen worden gesteld via de contactgegevens vermeld in sectie 7.

2. Welke persoonsgegevens verzamelen wij, voor welke doeleinden en wat is de rechtsgrond voor de verwerking

2.1 Wanneer u de Website bezoekt, verzamelen wij automatisch informatie over u en uw gebruik van de Website, bijvoorbeeld welk type browser u gebruikt, welke zoektermen u op de Website gebruikt, uw IP-adres, inclusief uw netwerklocatie, en informatie over uw computer.
2.1.1 Het doel is het optimaliseren van de gebruikerservaring en de functionaliteit van de Website, evenals het uitvoeren van gerichte marketing, inclusief retargeting, onder andere via Facebook en Google. Deze verwerking van informatie is noodzakelijk zodat wij onze belangen kunnen waarborgen in het verbeteren van de Website en het tonen van relevante aanbiedingen aan u.

2.1.2 De rechtsgrond voor de verwerking is de EU Algemene Verordening Gegevensbescherming, art. 6, lid 1, onder f.

2.2 Wanneer u een product koopt of met ons communiceert op de Website, verzamelen wij de informatie die u zelf verstrekt, bijvoorbeeld naam, adres, e-mailadres, telefoonnummer, betaalmethode, informatie over welke producten u koopt en eventueel heeft geretourneerd, leveringsverzoeken en informatie over het IP-adres van waaruit de bestelling is geplaatst.

2.2.1 Het doel is dat wij de producten die u heeft besteld kunnen leveren en anderszins onze overeenkomst met u kunnen nakomen, inclusief het kunnen beheren van uw rechten op retourneren en reclame. We kunnen ook informatie over uw aankopen verwerken om te voldoen aan wettelijke verplichtingen, onder andere voor boekhouding en administratie. Bij het doen van een aankoop wordt het IP-adres verzameld voor dit doel en om ons belang te waarborgen om fraude te kunnen voorkomen.

2.2.2 De rechtsgrond voor de verwerking is de EU Algemene Verordening Gegevensbescherming, art. 6, lid 1, onder b, c en f.

2.3 Wanneer u zich aanmeldt voor onze nieuwsbrief, verzamelen wij informatie over uw naam, e-mailadres en eventueel mobiel nummer.

2.3.1 Het doel is het waarborgen van ons belang om u nieuwsbrieven te kunnen leveren.

2.3.2 De rechtsgrond voor de verwerking is de EU Algemene Verordening Gegevensbescherming, art. 6, lid 1, onder f.

3. Ontvangers van persoonsgegevens

3.1 Informatie over uw naam, adres, e-mail, telefoonnummer en ordernummer en specifieke leveringswensen wordt doorgegeven aan GLS of een vervoerder die verantwoordelijk is voor de levering van de aangekochte goederen aan u. Bij de aankoop van niet-voorraadartikelen kan de genoemde informatie worden doorgegeven aan de fabrikant, die dan de levering verzorgt.

3.2 Informatie kan worden toevertrouwd aan externe zakenpartners die de informatie namens ons verwerken. We gebruiken externe partners voor onder andere de technische werking en verbeteringen van de Website, het versturen van nieuwsbrieven en gerichte marketing. Deze bedrijven zijn gegevensverwerkers en verwerken onder onze instructies gegevens waarvoor wij de verwerkingsverantwoordelijke zijn. De gegevensverwerkers mogen de informatie niet voor andere doeleinden gebruiken dan het nakomen van de overeenkomst met ons en zijn gebonden aan geheimhouding hierover. We hebben schriftelijke gegevensverwerkingsovereenkomsten gesloten met alle gegevensverwerkers die namens ons persoonsgegevens verwerken.

3.3 Twee van deze gegevensverwerkers, Google Analytics v/Google LLC. en Facebook Inc. zijn gevestigd in de Verenigde Staten. De noodzakelijke waarborgen voor de overdracht van informatie naar de VS zijn verzekerd door de certificering van de gegevensverwerker onder het EU-VS Privacy Shield, zie EU Algemene Verordening Gegevensbescherming art. 45.

3.3.1 Een kopie van de certificering van Google LLC is hier te vinden: https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI

3.3.2 Een kopie van de certificering van Facebook Inc. is hier te vinden: https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active

4. Uw rechten

4.1 Om transparantie te creëren rond de verwerking van uw gegevens, moeten wij, als verwerkingsverantwoordelijke, u informeren over uw rechten.

4.2 Het recht op inzage

4.2.1 U hebt te allen tijde het recht om informatie van ons te vragen over onder andere welke informatie wij over u hebben geregistreerd, welk doel de registratie dient, welke categorieën persoonsgegevens en ontvangers van informatie mogelijk zijn, evenals informatie over waar de informatie vandaan komt.

4.2.2 U hebt het recht om een kopie te ontvangen van de persoonsgegevens die wij over u verwerken. Als u een kopie van uw persoonsgegevens wilt, moet u een schriftelijk verzoek sturen naar kundeservice@nordal.dk. Mogelijk wordt u gevraagd te bewijzen dat u bent wie u zegt te zijn.

4.3 Het recht op rectificatie

4.3.1 U hebt het recht om onjuiste persoonsgegevens over uzelf door ons te laten corrigeren. Als u merkt dat er fouten staan in de informatie die wij over u hebben geregistreerd, wordt u aangemoedigd om schriftelijk contact met ons op te nemen zodat de informatie kan worden gecorrigeerd.

4.4 Het recht op verwijdering

4.4.1 In bepaalde gevallen hebt u het recht om al uw of een deel van uw persoonsgegevens door ons te laten verwijderen, bijvoorbeeld als u uw toestemming intrekt en wij geen andere wettelijke grondslag hebben om de verwerking voort te zetten. Voor zover voortzetting van de verwerking van uw gegevens noodzakelijk is, bijvoorbeeld om te voldoen aan onze wettelijke verplichtingen, of om juridische claims vast te stellen, te doen gelden of te verdedigen, zijn wij niet verplicht uw persoonsgegevens te verwijderen.

4.5 Het recht om verwerking te beperken tot opslag

4.5.1 In bepaalde gevallen hebt u het recht om de verwerking van uw persoonsgegevens te beperken tot alleen opslag, bijvoorbeeld als u van mening bent dat de informatie die wij over u verwerken onjuist is.

4.6 Het recht op gegevensoverdraagbaarheid

4.6.1 In bepaalde gevallen hebt u het recht om persoonsgegevens die u zelf aan ons hebt verstrekt te ontvangen in een gestructureerd, gangbaar en machineleesbaar formaat en hebt u het recht om deze gegevens over te dragen aan een andere verwerkingsverantwoordelijke.

4.7 Het recht om bezwaar te maken

4.7.1 U hebt het recht om op elk moment bezwaar te maken tegen onze verwerking van uw persoonsgegevens voor direct marketing, inclusief de profilering die wordt uitgevoerd om onze direct marketing te richten.

4.7.2 U hebt ook het recht om op elk moment, om redenen die verband houden met uw persoonlijke situatie, bezwaar te maken tegen de verwerking van uw persoonsgegevens die wij uitvoeren op basis van onze gerechtvaardigde belangen, zie pt. 2.1 en 2.3.

4.8 Het recht om toestemming in te trekken

4.8.1 U heeft te allen tijde het recht een gegeven toestemming voor een bepaalde verwerking van persoonsgegevens in te trekken. Als u uw toestemming wilt intrekken, neem dan contact met ons op via kundeservice@nordal.dk. Abonnementen op nieuwsbrieven kunnen ook te allen tijde worden opgezegd via een link onderaan de nieuwsbrief.

4.9 Het recht om te klagen

4.9.1 U heeft te allen tijde het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens, Borgergade 28, 5, 1300 København K over onze verwerking van uw persoonsgegevens. Klachten kunnen onder andere worden ingediend per e-mail dt@datatilsynet.dk of telefonisch +45 33 19 32 00.

5. Verwijdering van persoonsgegevens

5.1 Informatie die is verzameld over uw gebruik van de Website, zie pt. 2.1, wordt uiterlijk verwijderd wanneer u de Website 1 jaar niet heeft gebruikt.

5.2 Informatie die is verzameld in verband met uw inschrijving voor onze nieuwsbrief wordt verwijderd wanneer uw toestemming voor de nieuwsbrief wordt ingetrokken, tenzij wij een andere verwerkingsgrondslag voor de informatie hebben.

5.3 Informatie die is verzameld in verband met aankopen die u op de Website heeft gedaan, zie pt. 2.2, wordt in principe 3 jaar na het einde van het kalenderjaar waarin u uw aankoop heeft gedaan verwijderd. Informatie kan echter langer worden bewaard als wij een gerechtvaardigde reden hebben voor langere opslag, bijvoorbeeld als het nodig is voor het vaststellen, uitoefenen of verdedigen van juridische claims, of als opslag noodzakelijk is om te voldoen aan wettelijke vereisten. Boekhoudmateriaal wordt 5 jaar bewaard tot het einde van een boekjaar om te voldoen aan de eisen van de Boekhoudwet.

6. Beveiliging

6.1 We hebben passende technische en organisatorische beveiligingsmaatregelen genomen tegen het per ongeluk of onrechtmatig vernietigen, verliezen, wijzigen of verslechteren van persoonsgegevens, evenals tegen het bekend worden bij onbevoegden of het misbruiken ervan.

6.2 Alleen medewerkers die een daadwerkelijke noodzaak hebben om toegang te krijgen tot uw persoonsgegevens om hun werk uit te voeren, hebben toegang daartoe.

7. Contactgegevens

7.1 Nordal.dk is de verwerkingsverantwoordelijke voor de persoonsgegevens die via de website worden verzameld.

7.2 Als u vragen of opmerkingen heeft over dit beleid voor persoonsgegevens of gebruik wilt maken van een of meer van uw rechten zoals beschreven in sectie 4, kunt u contact opnemen met:

Nordal Online Store
Haldrupvej 68
8700 Horsens
Tel. nr.: 22680020

E-mail: kundeservice@nordal.dk

8. Bijwerken

8.1 Dit beleid voor persoonsgegevens is bijgewerkt op 01.06.2019