Enduro-gear.nl, gevestigd in Nederland, hecht grote waarde aan de bescherming van uw persoonsgegevens. In deze privacyverklaring leggen wij uit welke gegevens wij verzamelen, waarom wij dit doen, hoe lang wij deze bewaren en welke rechten u als betrokkene heeft.
Deze verklaring is van toepassing op alle diensten die wij aanbieden via onze website enduro-gear.nl en is opgesteld in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG / GDPR) en de Uitvoeringswet Algemene Verordening Gegevensbescherming (UAVG).
2. Verwerkingsverantwoordelijke
De verwerkingsverantwoordelijke voor de verwerking van uw persoonsgegevens is:
Enduro-gear.nl
E-mail: info@enduro-gear.nl
Website: www.enduro-gear.nl
KvK-nummer: [KvK-nummer invoegen]
BTW-nummer: [BTW-nummer invoegen]
Voor vragen over de verwerking van uw persoonsgegevens kunt u contact opnemen via bovenstaande contactgegevens.
3. Welke persoonsgegevens verzamelen wij?
Wij verwerken de volgende categorieën persoonsgegevens, afhankelijk van uw interactie met onze website en diensten:
3.1 Bestelgegevens
Naam en achternaam
Factuuradres en bezorgadres
E-mailadres
Telefoonnummer
Betaalgegevens (versleuteld via betaalprovider)
Bestelgeschiedenis en aankoopinformatie
3.2 Accountgegevens (indien van toepassing)
Inlognaam en wachtwoord (versleuteld opgeslagen)
Accountvoorkeuren en opgeslagen adressen
Verlanglijstjes en productconfiguraties
3.3 Communicatiegegevens
Correspondentie via e-mail, chat of telefoon
Vragen en klachten die u aan ons richt
3.4 Website- en gebruiksgegevens
IP-adres
Browsertype en -versie
Bezochte pagina’s en klikgedrag
Datum en tijdstip van bezoek
Verwijzende website (referrer)
Cookie-informatie (zie ook onze cookieverklaring)
3.5 Nieuwsbrief- en marketinggegevens
E-mailadres en naam bij aanmelding voor nieuwsbrief
Openings- en klikgedrag in e-mailcampagnes
4. Doeleinden en grondslagen van verwerking
Wij verwerken uw persoonsgegevens alleen voor duidelijk omschreven doeleinden en op basis van een geldige rechtsgrond. Hieronder vindt u een overzicht:
4.1 Uitvoering van een overeenkomst (art. 6 lid 1 sub b AVG)
Verwerken en verzenden van uw bestelling
Facturering en betaalverwerking
Communicatie over uw bestelling of retourzending
Afhandeling van garanties en klachten
4.2 Wettelijke verplichting (art. 6 lid 1 sub c AVG)
Bewaren van financiële administratie (fiscale bewaarplicht: 7 jaar)
Naleven van wettelijke verplichtingen op het gebied van consumentenwetgeving
4.3 Gerechtvaardigd belang (art. 6 lid 1 sub f AVG)
Verbetering van onze website en diensten op basis van gebruiksdata
Beveiliging van onze systemen en fraudepreventie
Anonieme statistische analyses
4.4 Toestemming (art. 6 lid 1 sub a AVG)
Verzenden van nieuwsbrieven en marketingcommunicatie
Plaatsen van niet-functionele cookies
U kunt uw toestemming te allen tijde intrekken via de afmeldlink in onze e-mails of door contact met ons op te nemen.
5. Verstrekking van gegevens aan derden
Enduro-gear.nl verstrekt uw persoonsgegevens uitsluitend aan derden wanneer dit noodzakelijk is voor de uitvoering van onze diensten of wanneer wij daartoe wettelijk verplicht zijn. Wij werken samen met de volgende categorieën verwerkers:
5.1 Leverancier en logistiek
Voor de afhandeling van bestellingen werken wij samen met Pro Moto Parts als leverancier. Uw naam, adres en bestelgegevens worden gedeeld voor zover noodzakelijk voor de levering van uw bestelling. Met deze partij hebben wij een verwerkersovereenkomst gesloten.
5.2 Betaalproviders
Betalingen worden verwerkt via gecertificeerde betaaldienstverleners (zoals iDEAL, Mollie of Stripe). Betaalgegevens worden nooit door ons opgeslagen en worden direct versleuteld verwerkt door de betreffende betaalprovider.
5.3 Bezorgdiensten
Uw naam en bezorgadres worden gedeeld met de door ons ingeschakelde pakketbezorger (bijv. PostNL, DPD of DHL) voor de levering van uw bestelling.
5.4 IT-dienstverleners
Wij maken gebruik van hostingdiensten, e-commerceplatformen en e-maildiensten. Met alle verwerkers die namens ons persoonsgegevens verwerken, sluiten wij een verwerkersovereenkomst conform de AVG.
5.5 Geen doorgifte buiten de EER
Wij geven uw persoonsgegevens niet door aan landen buiten de Europese Economische Ruimte (EER), tenzij dit noodzakelijk is en er passende waarborgen gelden conform de AVG.
6. Bewaartermijnen
Wij bewaren uw persoonsgegevens niet langer dan noodzakelijk voor de doeleinden waarvoor deze zijn verzameld, rekening houdend met wettelijke bewaarverplichtingen:
Bestel- en klantgegevens: 7 jaar (wettelijke bewaarplicht voor financiële administratie)
Accountgegevens: tot verwijdering van uw account, plus maximaal 1 jaar daarna
Contactformulieren en e-mailcorrespondentie: maximaal 2 jaar na afhandeling
Nieuwsbriefgegevens: tot uitschrijving, waarna binnen 30 dagen verwijderd
Website-analysedata: geanonimiseerd na 26 maanden
Cookie-data: conform cookieverklaring (doorgaans maximaal 13 maanden)
7. Uw rechten als betrokkene
Op grond van de AVG heeft u de volgende rechten met betrekking tot uw persoonsgegevens:
7.1 Recht op inzage (art. 15 AVG)
U heeft het recht om te weten welke persoonsgegevens wij van u verwerken en voor welke doeleinden.
7.2 Recht op rectificatie (art. 16 AVG)
U heeft het recht onjuiste of onvolledige persoonsgegevens te laten corrigeren.
7.3 Recht op verwijdering (‘vergeetrecht’, art. 17 AVG)
U heeft het recht ons te verzoeken uw persoonsgegevens te verwijderen, tenzij wij wettelijk verplicht zijn deze te bewaren.
7.4 Recht op beperking van verwerking (art. 18 AVG)
U kunt ons verzoeken de verwerking van uw gegevens te beperken in bepaalde omstandigheden, bijvoorbeeld terwijl een bezwaar of correctieverzoek in behandeling is.
7.5 Recht op dataportabiliteit (art. 20 AVG)
U heeft het recht uw persoonsgegevens in een gestructureerd, gangbaar en machineleesbaar formaat te ontvangen of over te dragen aan een andere verwerkingsverantwoordelijke.
7.6 Recht van bezwaar (art. 21 AVG)
U heeft het recht bezwaar te maken tegen de verwerking van uw persoonsgegevens op basis van gerechtvaardigd belang of voor direct-marketingdoeleinden.
7.7 Recht om toestemming in te trekken
Wanneer verwerking gebaseerd is op uw toestemming, heeft u het recht deze toestemming op elk moment in te trekken. Intrekking heeft geen terugwerkende kracht.
Om een van bovenstaande rechten uit te oefenen, kunt u een verzoek indienen via info@enduro-gear.nl. Wij reageren binnen 4 weken op uw verzoek. Wij kunnen u vragen uw identiteit te verifiëren voordat wij uw verzoek verwerken.
8. Beveiliging van persoonsgegevens
Enduro-gear.nl neemt passende technische en organisatorische maatregelen om uw persoonsgegevens te beveiligen tegen ongeautoriseerde toegang, verlies of misbruik, waaronder:
SSL/TLS-versleuteling van alle dataoverdracht via de website (HTTPS)
Versleutelde opslag van wachtwoorden
Toegangsbeveiliging tot systemen met gebruik van tweefactorauthenticatie
Regelmatige beveiligingsbeoordelingen en back-ups
Beperkte toegang tot persoonsgegevens op basis van ‘need-to-know’
In het geval van een datalek dat waarschijnlijk een hoog risico voor uw rechten en vrijheden inhoudt, stellen wij u hiervan zo spoedig mogelijk op de hoogte, conform de AVG-meldplicht.
9. Cookies en vergelijkbare technologieën
Onze website maakt gebruik van cookies en vergelijkbare technologieën. Wij onderscheiden de volgende typen:
Functionele cookies: noodzakelijk voor het functioneren van de website (geen toestemming vereist)
Analytische cookies: voor het meten van websitegebruik (geanonimiseerd, toestemming aanbevolen)
Marketingcookies: voor gepersonaliseerde advertenties (toestemming vereist)
Bij uw eerste bezoek vragen wij uw toestemming voor niet-functionele cookies via onze cookiebanner. U kunt uw cookievoorkeuren te allen tijde aanpassen via onze cookieinstelling op de website.
10. Wijzigingen in deze privacyverklaring
Enduro-gear.nl behoudt zich het recht voor deze privacyverklaring op elk moment te wijzigen. Materiële wijzigingen worden via de website of per e-mail aan u gecommuniceerd. Wij adviseren u deze pagina periodiek te raadplegen. De datum van de laatste wijziging staat vermeld bovenaan dit document.
11. Klachten en toezicht
Indien u van mening bent dat wij uw persoonsgegevens onjuist verwerken, verzoeken wij u eerst contact met ons op te nemen via info@enduro-gear.nl. Wij zullen uw klacht serieus nemen en zo spoedig mogelijk reageren.
U heeft tevens het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (AP), de Nederlandse toezichthouder op het gebied van privacywetgeving: