Privacyverklaring ConceptstoresNederland
Ingangsdatum: 1 augustus 2025
Laatst gewijzigd: 1 augustus 2025
Deze privacyverklaring is van toepassing op alle diensten van ConceptstoresNederland (hierna: “wij”, “ons”, “ConceptstoresNederland”), waaronder onze website (conceptstoresnederland.nl/) en gerelateerde online diensten.
Wij respecteren je privacy en gaan zorgvuldig om met je persoonsgegevens. In deze verklaring lees je welke gegevens we verzamelen, waarom, hoe lang we ze bewaren, wat je rechten zijn en hoe je contact kunt opnemen.
1. Wie is verantwoordelijk?
- Naam organisatie: ConceptstoresNederland
- Vestigingsadres: Zwartsluis
- Contactpersoon / functionaris gegevensbescherming (indien van toepassing): info@conceptstoresnederland.nl
- E-mailadres voor privacyvragen: info@conceptstoresnederland.nl
Wij zijn de verwerkingsverantwoordelijke voor de persoonsgegevens die wij via onze diensten verzamelen.
2. Welke persoonsgegevens verzamelen we?
Afhankelijk van jouw gebruik van onze diensten kunnen we de volgende (categorieën) persoonsgegevens verwerken:
| Categorie | Voorbeelden |
|---|---|
| Identificatiegegevens | naam, geboortedatum (indien gevraagd), geslacht |
| Contactgegevens | e-mailadres, telefoonnummer, postadres (indien van toepassing) |
| Zakelijke gegevens | bedrijfsnaam, website, functie, KvK-nummer |
| Inlog- en accountgegevens | gebruikersnaam, wachtwoord (versleuteld), datum registratie |
| Website- en gebruiksgegevens | IP-adres, browsertype, apparaattype, effectieve pagina’s, bezoektijd, doorklikken, cookies / trackinggegevens |
| Correspondentie | berichten die je stuurt via contactformulieren, e-mails, chatbox |
| Financiële gegevens | (indien van toepassing) factuurgegevens, betaalinformatie, bankrekeningnummer |
| Marketinggegevens | voorkeuren, toestemming voor nieuwsbrieven, interesses |
3. Doeleinden & rechtsgronden van verwerking
Wij verwerken je persoonsgegevens voor de volgende doelen:
- Verlenen van onze diensten
Bijvoorbeeld het opzetten van een account, contact opnemen, klantenservice, uitvoering van een overeenkomst.
Rechtsgrond: uitvoering van overeenkomst of precontractuele maatregelen. - Communicatie / klantenservice
Om vragen te beantwoorden, technisch support te bieden, klachten te behandelen.
Rechtsgrond: gerechtvaardigd belang of uitvoering van overeenkomst. - Nieuwsbrieven / marketing
Om je te informeren over diensten, ontwikkelingen, acties, indien je hiervoor toestemming hebt gegeven.
Rechtsgrond: toestemming (of – als alternatief – gerechtvaardigd belang, mits je bezwaar kunt maken). - Analyse en optimalisatie
Om het gebruik van de website te analyseren (bijv. via Google Analytics, heatmaps, etc.), verbeteringen door te voeren, te testen en de gebruikerservaring te optimaliseren.
Rechtsgrond: gerechtvaardigd belang.
(Let op: voor bepaalde tracking / profiling cookies is expliciete toestemming vereist. Zie sectie Cookies.) - Beveiliging en fraudepreventie
Om misbruik of ongeautoriseerde toegang te voorkomen, beveiligingsincidenten te voorkomen en te detecteren.
Rechtsgrond: gerechtvaard belang. - Wettelijke verplichtingen
Waar wij wettelijk verplicht zijn bepaalde gegevens te bewaren (bijv. fiscale bewaarplicht).
Rechtsgrond: wettelijke verplichting.
4. Cookies en tracking (en toestemming)
Onze website maakt gebruik van cookies en vergelijkbare technieken. Volgens de Nederlandse regels moet je geïnformeerd worden en, voor bepaalde cookies, expliciet toestemming kunnen geven.
- Essentiële / functionele cookies: noodzakelijk voor de werking van de website (bijv. sessiecookies, inlogcookies). Hiervoor is geen toestemming vereist, maar je moet wel geïnformeerd worden.
- Analytische cookies: voor het meten van gebruik (bv. via Google Analytics). Deze mogen in sommige gevallen kunnen werken zonder toestemming als ze geanonimiseerd zijn, maar je moet erover informeren.
- Tracking / marketingcookies / profiling: vereisen expliciete, vooraf gegeven toestemming.
- Je moet gebruikers de mogelijkheid geven om hun toestemming in te trekken en voorkeuren aan te passen.
- Wij tonen een cookiebanner die duidelijk maakt welke cookies worden gebruikt, waarvoor, hoelang, en wie de verwerkers zijn.
5. Delen van gegevens met derden / verwerkers
Sommige verwerking gebeurt in opdracht van ons door verwerkers. Bijvoorbeeld hostingproviders, e-mailmarketingplatforms, analysetools, betalingsverwerkers. Wij sluiten verwerkersovereenkomsten af om te garanderen dat zij de gegevens op een veilige en conforme manier verwerken.
Daarnaast kunnen we gegevens delen:
- Met deelnemende partners (indien je daarvoor toestemming hebt gegeven).
- Met overheidsinstanties indien wettelijk verplicht.
- In geval van fusie, overname of overdracht van activa (met passende waarborgen).
Nooit delen we meer gegevens dan strikt noodzakelijk.
6. Bewaartermijnen
Wij bewaren je persoonsgegevens niet langer dan nodig is voor het doel waarvoor ze zijn verzameld, of zolang de wet ons verplicht om ze te bewaren (bijv. fiscale bewaarplicht).
Voorbeelden van bewaartermijnen:
- Contactgegevens voor nieuwsbrief: tot (je) intrekking toestemming + x jaar administratie
- Factuur- / financiële gegevens: volgens fiscale verplichting (bijv. 7 jaar)
- Website- / analysetrackinggegevens: geanonimiseerd of verwijderd na (bijv.) 2 jaar (of korter, afhankelijk van tool)
- Accountgegevens: zolang je account actief is + periode voor herstel / wettelijke aansprakelijkheid
Je kunt vragen om gegevens die niet meer nodig zijn te verwijderen (zie “Je rechten” hieronder).
7. Rechten van betrokkenen
Als persoon van wie wij persoonsgegevens verwerken, heb je de volgende rechten:
- Recht op inzage: je kunt vragen welke gegevens wij van je hebben.
- Recht op correctie / aanvulling: als gegevens onjuist of onvolledig zijn.
- Recht op verwijdering (“recht om vergeten te worden”), voor zover verwerking niet verplicht of gerechtvaardigd is.
- Recht op beperking van verwerking: in bepaalde gevallen mag je vragen om tijdelijke stopzetting van verwerking.
- Recht op gegevensoverdraagbaarheid: je kunt vragen dat wij je gegevens aan jou of een andere verwerkingsverantwoordelijke in gestructureerde, machineleesbare vorm overdragen.
- Recht op bezwaar: je kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.
- Recht om toestemming in te trekken, zonder dat dit de rechtmatigheid van de verwerking vóór intrekking aantast.
- Recht om klacht in te dienen bij de Autoriteit Persoonsgegevens (AP).
Om een van deze rechten uit te oefenen, kun je contact opnemen via het e-mailadres zoals genoemd in sectie 1. We vragen je soms om je identiteit te bevestigen om misbruik te voorkomen.
8. Beveiliging
Wij treffen passende technische en organisatorische maatregelen om jouw persoonsgegevens te beschermen tegen ongeoorloofde toegang, verlies, wijziging of openbaarmaking. Denk aan:
- Versleuteling (SSL/TLS) op de website
- Beveiligde back-ups
- Beperkte toegangsrechten voor medewerkers
- Sterke wachtwoorden, logging, audits
- Incidentprocedures bij datalekken
Bij een ernstig datalek zijn wij verplicht dit te melden aan de Autoriteit Persoonsgegevens en mogelijk aan betrokkenen, conform de meldplicht datalekken in de AVG.
9. Internationaal dataverkeer / doorgifte buiten de EER
Als wij persoonsgegevens doorgeven aan landen buiten de Europese Economische Ruimte (EER), zorgen we dat dit gebeurt onder wettelijke waarborgen. Bijvoorbeeld:
- Toepassen van EU-modelcontractbepalingen
- Zeker stellen dat de ontvangende partij een passend beschermingsniveau biedt
- Indien noodzakelijk: aanvullende beveiligingsmaatregelen
Wij geven pas data door als dat veilig en toegestaan is.
10. Wijzigingen in deze privacyverklaring
We behouden ons het recht voor deze privacyverklaring te wijzigen. De meest actuele versie publiceren we op onze website. Bij ingrijpende wijzigingen informeren we je vooraf (bijv. per e-mail).
11. Contact & vragen
Als je vragen hebt over deze privacyverklaring of over de verwerking van jouw persoonsgegevens, kun je contact opnemen met:
ConceptstoresNederland
E-mail: info@conceptstoresnederland.nl
Je hebt het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (www.autoriteitpersoonsgegevens.nl).