Privacybeleid

§ 1 Algemene bepalingen

De Beheerder van de persoonlijke gegevens van de mensen die de website gebruiken onder het domein www.noo.ma is NOOMA Sp. z o.o., met maatschappelijke zetel: Woźna-straat 9C/2, 61-777 Poznań, REGON 368871652, Pools btw-nummer (NIP): 7831768262, ingeschreven in het Nationaal Register van Ondernemers bij de Rechtbank van Poznań - Nowe Miasto en Wilda in Poznań, VIII Economische Afdeling van het Nationaal Gerechtsregister, KRS 0000706965, aandelenkapitaal: PLN 5.000 volledig gestort (hierna: "Beheerder")
De Dienst heeft een elektronisch contactpunt aangewezen voor rechtstreekse communicatie met de autoriteiten van de lidstaten, de Commissie en de Raad voor Digitale Diensten via het contactformulier op de website. Hetzelfde contactpunt kan door elke klant worden gebruikt voor directe en snelle communicatie met de Dienst. Je kunt ook schriftelijk contact opnemen met de Dienst via het adres: ul. Woźna 9C/2, 61-777 Poznań, of via het contactformulier op de website. Je kunt communiceren in het Pools of Engels.
Het doel van dit beleid is om te laten zien wat we doen met persoonlijke gegevens die we verzamelen via de website van de Beheerder en de bijbehorende diensten en tools die mensen gebruiken, en ook als we contracten sluiten en uitvoeren buiten de website om.
Als het nodig is, kunnen de regels van dit beleid veranderen. Als er iets verandert, laten we dat aan jullie weten door de nieuwe regels te delen. Als je ons via e-mail toestemming hebt gegeven om je gegevens te gebruiken of je e-mailadres hebt gegeven voor contracten, krijg je ook een e-mail over de verandering.

§ 2 Rechtsgrondslag voor het verwerken, gebruiken en opslaan van persoonlijke gegevens

De persoonlijke gegevens van gebruikers worden verwerkt volgens de Algemene Verordening Gegevensbescherming, de Wet bescherming persoonsgegevens van 10 mei 2018 en de Wet elektronische dienstverlening van 18 juli 2002, samen met latere wijzigingen in die wetten.

De Beheerder kan de volgende gegevens verzamelen voor de volgende doeleinden:

Waarom we je gegevens gebruiken	Wettelijke basis voor verwerking en bewaartermijn van gegevens	Hoe lang we je gegevens bewaren	Wat voor soort gegevens worden er verwerkt?
Een contract uitvoeren met de klant of iets doen op verzoek van de betrokkene voordat je die contracten afsluit.	Artikel 6, lid 1, onder b), van de AVG (uitvoering van een overeenkomst).	Gedurende de looptijd van de genoemde overeenkomst totdat de wettelijke verplichting met betrekking tot de boekhouding afloopt. De gegevens worden bewaard totdat de termijn verstrijkt waarin je nog claims kunt indienen.	Voor- en achternaam; E-mailadres; Telefoonnummer; Adres (straat, huisnummer, appartementnummer, postcode, plaats, land), Naam van het bedrijf, Fiscaal identificatienummer (NIP)
Directe marketing	Artikel 6, lid 1, onder f), van de AVG (gerechtvaardigde belangen van de Beheerder ). De Beheerder mag gegevens alleen voor direct marketingdoeleinden verwerken nadat hij toestemming heeft gekregen en als de betrokkene geen bezwaar heeft gemaakt.	Totdat je je toestemming intrekt – onthoud dat je je toestemming altijd kunt intrekken. Het verwerken van gegevens blijft legaal totdat je je toestemming intrekt. De gegevens worden bewaard totdat de termijn verstrijkt waarin je nog claims kunt indienen.	E-mailadres; Telefoonnummer;
Marketing	Artikel 6, lid 1, onder a), van de AVG (toestemming)	Totdat je je toestemming intrekt – onthoud dat je je toestemming altijd kunt intrekken. Het verwerken van gegevens blijft legaal totdat je je toestemming intrekt. De gegevens worden bewaard totdat de termijn verstrijkt waarin je nog claims kunt indienen. Totdat je je afmeldt voor de nieuwsbrief.	Voor- en achternaam; E-mailadres; Telefoonnummer; Adres (straat, huisnummer, appartementnummer, postcode, plaats, land),
Mening van de klant	Artikel 6, lid 1, onder a), van de AVG	Als je binnen 30 dagen na je aankoop geen mening hebt gegeven of totdat je bezwaar tegen de verwerking is behandeld; Als je iets zegt, blijft dat staan totdat het wordt verwijderd of totdat er bezwaar wordt gemaakt tegen de verwerking ervan. De gegevens worden bewaard totdat de termijn verstrijkt waarin je nog claims kunt indienen.	Voor- en achternaam; E-mailadres; Telefoonnummer;
Boekhouding	Artikel 6, lid 1, onder c), van de AVG in combinatie met artikel 86, lid 1, van de belastingwet van 17 januari 2017 (Staatsblad van 2017, punt 201) of artikel 74, lid 2, van de boekhoudwet van 30 januari 2018 (Staatsblad van 2018, punt 395).	De gegevens worden bewaard totdat de termijn verstrijkt waarin je nog claims kunt indienen. Gegevens worden bewaard voor de periode die de wetten voorschrijven voor het bewaren van belastinggegevens (tot het einde van de verjaringstermijn voor de belastingverplichting, tenzij de belastingwetgeving anders bepaalt) of boekhoudkundige gegevens (5 jaar, gerekend vanaf het begin van het jaar volgend op het boekjaar waarop de gegevens betrekking hebben).	Voor- en achternaam; E-mailadres; Telefoonnummer; Adres (straat, huisnummer, appartementnummer, postcode, plaats, land), Btw-nummer; Naam van het bedrijf;
Een terugbetaling doen	De Overeenkomst uitvoeren of iets doen op verzoek van de betrokkene voordat de overeenkomst wordt gesloten (artikel 6, lid 1, onder b), van de AVG).	5 jaar nadat we de samenwerking met de klant beëindigd hebben.	Voor- en achternaam; E-mailadres; Telefoonnummer; PESEL (Pools persoonlijk identificatienummer); Adres (straat, huisnummer, appartementnummer, postcode, plaats, land), Gegevens van de zakelijke entiteit.
Het indienen, nastreven of verdedigen van claims die de Beheerder kan indienen of die tegen de Beheerder kunnen worden ingediend.	Artikel 6, lid 1, onder f), van de AVG	We bewaren gegevens zolang het nodig is voor onze belangen, maar niet langer dan de termijn voor claims tegen de persoon in kwestie die voortkomen uit onze activiteiten.	Voor- en achternaam; E-mailadres; Telefoonnummer; Adres (straat, huisnummer, appartementnummer, postcode, plaats, land), Btw-nummer; Naam van het bedrijf.
Onderzoek en analyse doen om de beschikbare diensten beter te maken.	Artikel 6, lid 1, onder f), van de AVG	De gegevens worden bewaard totdat de termijn verstrijkt waarin je nog claims kunt indienen. Totdat de cookies die voor analyse worden gebruikt, verlopen of verwijderd worden.	Naam van het bedrijf; E-mailadres; Telefoonnummer; Adres (straat, huisnummer, appartementnummer, postcode, plaats, land), Computeronderdelen; Instellingen; Software geïnstalleerd.
Registratie van een klantaccount	De Overeenkomst uitvoeren of iets doen op verzoek van de betrokkene voordat de overeenkomst wordt gesloten (artikel 6, lid 1, onder b), van de AVG).	5 jaar nadat we de samenwerking met de klant beëindigd hebben.	Voor- en achternaam; E-mailadres; Telefoonnummer; PESEL (Pools persoonlijk identificatienummer); Adres (straat, huisnummer, appartementnummer, postcode, plaats, land), Gegevens van de zakelijke entiteit.
Klanten op de hoogte houden	De Overeenkomst uitvoeren of iets doen op verzoek van de betrokkene voordat de overeenkomst wordt gesloten (artikel 6, lid 1, onder b), van de AVG) Om te voldoen aan een wettelijke verplichting voor de Beheerder (artikel 6, lid 1, onder c), van de AVG)	5 jaar nadat we de samenwerking met de klant beëindigd hebben.	Voor- en achternaam; E-mailadres; Telefoonnummer; PESEL (Pools persoonlijk identificatienummer); Adres (straat, huisnummer, appartementnummer, postcode, plaats, land), Gegevens van de zakelijke entiteit.
Klantenservice bieden	De Overeenkomst uitvoeren of iets doen op verzoek van de betrokkene voordat de overeenkomst wordt gesloten (artikel 6, lid 1, onder b), van de AVG)	5 jaar nadat we de samenwerking met de klant beëindigd hebben. Twee jaar na de laatste update van de vraag van de klant.	Voor- en achternaam; E-mailadres; Telefoonnummer; Adres (straat, huisnummer, appartementnummer, Postcode, Plaats, land); Gegevens van de zakelijke entiteit.
Dat de dienst goed werkt	De dienst goed laten werken en verbeteren (Artikel 6, lid 1, punt f), van de AVG)	5 jaar nadat we de samenwerking met de klant beëindigd hebben.	Hetzelfde als hierboven, Informatie over wat je op de website doet (zoals op knoppen klikken, hoe lang je blijft, meldingen lezen, en andere dingen die bij jouw situatie passen).
Websitebezoeken bijhouden om veiligheidsredenen	Bescherming en beveiliging van de dienst, belangen van klanten, zorgen dat klanten veilig zijn (Artikel 6(1)(f) van de AVG)	3 jaar	Gebruikers-ID, IP-adres, Browser, De inhoud en URL's die je hebt bekeken, Datum en tijd van verbindingen.
Klanten beschermen tegen het gebruik van openbaar gemaakte inlogwachtwoorden	Bescherming en beveiliging van de dienst, belangen van klanten, zorgen dat klanten veilig zijn (Artikel 6(1)(f) van de AVG)	De tijd die de Beheerder nodig heeft om het wachtwoord te checken.	Gebruikers-ID, Het wachtwoord van de klant.
De klant de kans geven zijn of haar wachtwoord opnieuw in te stellen	Bescherming en beveiliging van de dienst, belangen van klanten, zorgen dat klanten veilig zijn (Artikel 6(1)(f) van de AVG)	5 jaar nadat we de samenwerking met de klant beëindigd hebben.	Voor- en achternaam; E-mailadres; Gegevens over bedrijven; Het wachtwoord van de klant; Gebruikers-ID.
Toezicht houden op de naleving van regelgeving, overeenkomsten en Privacybeleid	Bescherming en beveiliging van de dienst, belangen van klanten, zorgen dat klanten veilig zijn (Artikel 6(1)(f) van de AVG)	5 jaar nadat we de samenwerking met de klant beëindigd hebben.	Transactiegegevens, Gegevens van de zakelijke entiteit.
Verzoeken over persoonlijke gegevens bekijken.	Artikel 6, lid 1, onder c), van de AVG	De tijd dat de Beheerder een legitiem belang heeft, maar niet langer dan de verjaringstermijn voor claims tegen de betrokkene die voortvloeien uit de bedrijfsactiviteiten.	Voor- en achternaam; E-mailadres; Telefoonnummer; Adres (straat, huisnummer, appartementnummer, postcode, plaats, land), Btw-nummer; Naam van het bedrijf.
Informatie geven aan politie en andere overheidsinstanties.	Artikel 6, lid 1, onder c), van de AVG	De tijd dat de Beheerder een legitiem belang heeft, maar niet langer dan de verjaringstermijn voor claims tegen de betrokkene die voortvloeien uit de bedrijfsactiviteiten.	Voor- en achternaam; E-mailadres; Telefoonnummer; Adres (straat, huisnummer, appartementnummer, Postcode, Plaats, land); Btw-nummer; Naam van het bedrijf.

Persoonlijke gegevens van gebruikers worden niet langer bewaard dan nodig is om het doel van de verwerking te bereiken, d.w.z. totdat de toestemming wordt ingetrokken als de verwerking op die toestemming is gebaseerd, tot het verstrijken van de vorderingen van de Beheerder en de andere partij in het kader van de uitvoering van gesloten overeenkomsten (in het geval van verkoopovereenkomsten/dienstverleningsovereenkomsten gedurende 2 jaar, gerekend tot het einde van het jaar), en totdat een e-mailaanvraag is afgehandeld of een klacht is opgelost. Na deze periode worden de persoonlijke gegevens van de klant door de Beheerder verwerkt op basis van artikel 6, lid 1, onder f), van de AVG, dus voor doeleinden die voortvloeien uit de gerechtvaardigde belangen die worden nagestreefd voor de behoeften van uitgevoerde marketingcampagnes.
Om de website goed te laten werken, zijn er gebruikersgegevens nodig. Deze gegevens helpen de website om te zien hoe je computer is ingesteld en welke onderdelen erop zitten, zodat de website zich daarop kan aanpassen en een veilige verbinding kan maken. Belangrijk is dat dergelijke metadata niet kunnen leiden tot de identificatie van de gebruiker en ook niet schadelijk zijn voor de gegevens die op de computer zijn opgeslagen. Niettemin heeft de gebruiker het recht om zijn of haar toestemming voor de verwerking van metadata te allen tijde in te trekken door zijn browser op de juiste manier te configureren of door een bepaalde plug-in te downloaden die door de browserfabrikant wordt aangeboden. Raadpleeg hiervoor de softwarefabrikant en zijn aanbevelingen.
Persoonlijke gegevens van gebruikers, die we krijgen door een gebruikersaccount te beheren, worden bewaard voor 2 jaar vanaf de laatste aankoop die je daarmee hebt gedaan en niet langer dan 3 jaar vanaf het moment van die aankoop.
De Beheerder kan profilering gebruiken voor direct marketing, maar de beslissingen die hij op basis daarvan neemt, hebben niets te maken met het sluiten of weigeren van een overeenkomst of de mogelijkheid om elektronische diensten te gebruiken. Het resultaat van profilering kan bijvoorbeeld zijn dat een bepaalde persoon korting krijgt, een kortingscode ontvangt, herinnerd wordt aan onafgemaakte aankopen, een productvoorstel krijgt dat mogelijk aansluit bij de interesses of voorkeuren van die persoon, of betere voorwaarden krijgt aangeboden dan het standaardaanbod. Ondanks profilering beslist de persoon zelf of hij of zij gebruik wil maken van de op deze manier verkregen korting of betere voorwaarden en een aankoop wil doen. Profilering houdt in dat het gedrag van een bepaalde persoon op de website van de Beheerder automatisch wordt geanalyseerd of voorspeld, bijvoorbeeld door een bepaald product aan het winkelmandje toe te voegen, een bepaalde productpagina te bekijken of door de eerdere activiteiten op de website te analyseren. Voorwaarde voor een dergelijke profilering is dat de Beheerder over de persoonsgegevens van de persoon beschikt om hem of haar vervolgens bijvoorbeeld een kortingscode te sturen.
Voor zover dat nodig is om de website goed te laten werken, kan de website, als je hem gebruikt, andere gegevens verzamelen, zoals je:
- IP-adres;
- Apparaatgegevens, de hardware en de software, zoals hardware-ID's, mobiele apparaat-ID's (zoals Apple Identifier for Advertising ["IDFA"] of Advertising ID op een Android-apparaat ["AAID"]),
- Type platform,
- Geschatte locatiegegevens (bepaald op basis van je IP-adres of apparaatinstellingen);
- Gegevens van de internetbrowser, zoals het type browser en de taal die je het liefst gebruikt;
De Beheerder houdt rekening met de aard, omvang, context en doelen van de gegevensverwerking, en ook met het risico dat de rechten of vrijheden van mensen worden geschonden, hoe waarschijnlijk en ernstig dat ook is. Hij zorgt voor de juiste technische en organisatorische maatregelen om ervoor te zorgen dat de verwerking volgens de regels gaat en dat dit ook kan worden aangetoond. Deze maatregelen worden regelmatig bekeken en bijgewerkt als dat nodig is. De Beheerder gebruikt technische maatregelen om te voorkomen dat iemand zonder toestemming toegang krijgt tot of iets verandert aan persoonlijke gegevens die elektronisch worden verzonden.

§ 3 Delen van gegevens

De Beheerder zorgt ervoor dat alle verzamelde persoonlijke gegevens worden gebruikt om aan de verplichtingen jegens gebruikers te voldoen. Deze gegevens worden niet aan derden doorgegeven, behalve in situaties waarin:
- We eerst uitdrukkelijke toestemming vragen aan de mensen die erbij betrokken zijn, of
- We bevolen worden de gegevens te delen, bijvoorbeeld met de politie.
Daarnaast kunnen persoonlijke gegevens van mensen die onze diensten gebruiken en klanten worden doorgegeven aan de volgende ontvangers of groepen ontvangers:
- Leveranciers van diensten die de Beheerder voorzien van technische, IT- en organisatorische oplossingen, waardoor de Beheerder zijn bedrijfsactiviteiten kan uitvoeren, waaronder de website en de elektronische diensten die via deze website worden aangeboden (met name softwareleveranciers, marketingbureaus, e-mail- en hostingproviders, leveranciers van bedrijfsbeheersoftware en technische ondersteuning voor de Beheerder, en bezorgers van producten) - De Beheerder verstrekt de verzamelde persoonsgegevens van de Klant aan geselecteerde leveranciers die namens hem optreden, uitsluitend in het geval en voor zover dat nodig is om het specifieke doel van de gegevensverwerking in overeenstemming met dit Privacybeleid te verwezenlijken.
- Dienstverleners op het gebied van boekhouding, juridische zaken en advies die boekhoudkundige, juridische of adviserende ondersteuning bieden aan de Beheerder (met name accountantskantoren, advocatenkantoren of incassobureaus) – De Beheerder verstrekt de verzamelde persoonsgegevens van de Klant aan geselecteerde leveranciers die namens hem optreden, uitsluitend in het geval en voor zover dat nodig is om het specifieke doel van de gegevensverwerking in overeenstemming met dit Privacybeleid te verwezenlijken.
De Beheerder kan geanonimiseerde gegevens (dus gegevens die geen specifieke gebruikers identificeren) delen met externe dienstverleners om beter te snappen hoe aantrekkelijk advertenties en diensten voor gebruikers zijn. Afhankelijk van de locatie van de softwareleveranciers, kunnen gegevens – met inachtneming van de beschermingsprincipes – naar derde landen worden doorgegeven. Deze landen moeten echter door de Europese Commissie goedgekeurde standaardcontractbepalingen hanteren met betrekking tot de verwerking van persoonsgegevens of beschikken over de juiste machtigingen voor dergelijke acties op basis van bilaterale gegevensverwerkingsovereenkomsten tussen de Europese Unie en het betreffende derde land, mits dit geen lid is van de Europese Economische Ruimte. De entiteiten in kwestie zijn, in het geval van de Beheerder:
- Google LLC (hoofdkantoor: 1600 Amphitheatre Parkway, Mountain View, CA 94043, VS) voor Google Analytics-tools die worden gebruikt om statistieken van websites te analyseren, Google Tag Manager die wordt gebruikt om scripts te beheren door eenvoudig codefragmenten aan de website of app toe te voegen en gebruikersacties op de website bij te houden, Google Ads dat wordt gebruikt om gesponsorde links weer te geven in de zoekresultaten van Google en op partnersites binnen het Google AdSense-programma, Google Workspace voor het uitgebreid bewerken van websites en het coördineren van het werk van mensen die eraan werken (inclusief Google Drive, Gmail, Google Sheets, Google Forms, Google Looker studio);
- Meta Platforms, Inc. (hoofdkantoor: 1601 Willow Road Menlo Park, CA 94025, VS) voor Facebook-pixels die worden gebruikt om conversies van Facebook-portaaladvertenties bij te houden, deze te optimaliseren op basis van verzamelde gegevens en statistieken, en een gerichte doelgroeplijst op te stellen voor toekomstige advertenties.
- TikTok Technology Limited (hoofdkantoor: 10 Earlsfort Terrace, Dublin, D02 T380, Ierland) voor het bijhouden van conversies van TikTok-portaaladvertenties, het optimaliseren ervan op basis van verzamelde gegevens en statistieken, en het samenstellen van een lijst met doelgroepen voor toekomstige advertenties.
- Pinterest Inc. (hoofdkantoor: 651 Brannan Street, San Francisco, CA 94107, VS) om conversies van Pinterest-portaaladvertenties bij te houden, ze te verbeteren op basis van verzamelde gegevens en statistieken, en een lijst met doelgroepen op te stellen voor toekomstige advertenties.
- Hotjar Limited (hoofdkantoor: Dragonara Business Centre 5th Floor, Dragonara Road, Paceville St Julian's STJ 3141 Malta) voor tools om website statistieken te analyseren en wat gebruikers op de website doen bij te houden;
- Microsoft Corporation (hoofdkantoor: One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ierland) voor Microsoft Clarity-analysetools om websitestatistieken te checken en wat gebruikers op de website doen bij te houden;
- Flickr, Inc. (hoofdkantoor: Suite 200, 67 E Evelyn Avenue, Mountain View, CA 94041, VS) voor Flickr-pixels die worden gebruikt om het gebruik van afbeeldingen van de Flickr-website op webpagina's bij te houden.
De Beheerder laat altijd weten dat hij van plan is om persoonlijke gegevens buiten de EER door te geven, en dat gebeurt al bij het verzamelen ervan.
De Beheerder doet regelmatig een risicoanalyse om ervoor te zorgen dat de persoonlijke gegevens die hij verwerkt, veilig worden behandeld. Hij zorgt er vooral voor dat alleen mensen die dat mogen, toegang hebben tot de gegevens en alleen voor de taken die ze moeten doen. De Beheerder zorgt ervoor dat alle handelingen met persoonlijke gegevens worden bijgehouden en alleen worden gedaan door mensen die dat mogen.
De Beheerder doet er alles aan om ervoor te zorgen dat zijn onderaannemers en andere samenwerkende entiteiten ook garanderen dat ze de juiste veiligheidsmaatregelen nemen als ze namens de Beheerder persoonsgegevens verwerken.
Analysetools van andere websites die zijn gekoppeld aan de diensten van de Beheerder (zoals SDK [Software Development Kit] en API [Application Program Interfaces]) kunnen gegevens die zijn verzameld tijdens het gebruik van de website van de Beheerder combineren met gegevens die op een ander moment en/of op andere platforms zijn verzameld. Veel van deze bedrijven verzamelen en gebruiken gegevens volgens hun eigen privacybeleid, dat je op hun websites kunt vinden. De Beheerder raadt je aan om dit beleid door te nemen.
De website van de Beheerder kan Google Analytics gebruiken, een dienst van Google LLC ("Google") om te kijken hoe mensen de site gebruiken. Google Analytics gebruikt cookies om websitebeheerders te helpen bij het analyseren van hoe bezoekers de site gebruiken. De gegevens die door cookies worden verzameld over hoe bezoekers de website gebruiken, worden meestal naar Google gestuurd en opgeslagen op servers in de Verenigde Staten. Volgens de huidige IT-standaarden worden de IP-adressen van mensen die de website van de Beheerder bezoeken, ingekort. Alleen in uitzonderlijke gevallen wordt het volledige IP-adres naar een server van Google in de Verenigde Staten gestuurd en daar ingekort. Op verzoek van de Beheerder gebruikt Google deze gegevens om de website voor zijn gebruikers te evalueren, rapporten over websiteverkeer samen te stellen en andere diensten te leveren die verband houden met websiteverkeer en internetgebruik voor websitebeheerders. Google koppelt het via Google Analytics verzonden IP-adres niet aan andere gegevens waarover het beschikt. Meer informatie over hoe Google Analytics gegevens verzamelt en gebruikt, vind je op de officiële website van Google: www.google.com/policies/privacy/partners. Bovendien kan elke gebruiker voorkomen dat Google gegevens over zijn of haar gebruik van de website verzamelt en verwerkt door de browserplug-in te downloaden en te installeren die beschikbaar is via deze link: http://tools.google.com/dlpage/gaoptout.
Als de Beheerder gegevens deelt met anderen, doet hij zijn best om ervoor te zorgen dat dit alleen gebeurt met mensen die voldoen aan de regels en eisen van artikel 46 of 49 van de AVG. In bepaalde gevallen gebruikt de Beheerder standaardcontractbepalingen van de EU en andere waarborgen om gegevens buiten de EER te kunnen doorgeven. In overeenstemming met het besluit van het Hof van Justitie van de Europese Unie van 16 juli 2020 blijft de Beheerder het rechtssysteem van landen waarnaar gegevens worden doorgegeven beoordelen en, indien nodig, maatregelen bijwerken om een passend beschermingsniveau te garanderen.
Wat betreft gegevens die naar de Verenigde Staten worden overgedragen, doet de Beheerder er alles aan om ervoor te zorgen dat dit gebeurt volgens het besluit van de Europese Commissie van 10 juli 2023, alleen aan entiteiten en organisaties in de VS die ervoor zorgen dat ze voldoen aan het nieuwe "EU-VS-kader voor gegevensbescherming". De lijst van deze organisaties is gepubliceerd door het Amerikaanse Ministerie van Handel. De overdracht van persoonsgegevens vanuit de EER naar organisaties die zijn aangesloten bij het "EU-VS-kader voor gegevensbescherming" en op deze lijst staan, is mogelijk zonder dat er aanvullende vergunningen of juridische instrumenten zoals standaardcontractbepalingen of bindende bedrijfsregels nodig zijn. Als een bepaalde gegevensimporteur in de VS niet is aangesloten bij het "EU-VS-kader voor gegevensbescherming", is de overdracht van persoonsgegevens naar deze importeur mogelijk en zal deze plaatsvinden nadat aan de voorwaarden van artikel 46 of 49 van de AVG is voldaan. In dergelijke gevallen zal de Beheerder zich baseren op standaardcontractbepalingen van de EU en andere waarborgen om overdrachten buiten de EER mogelijk te maken.

§ 4 Gebruikersrechten

Iemand van wie we persoonlijke gegevens gebruiken, heeft het recht om:
- Toegang, correctie, beperking, verwijdering of overdraagbaarheid- Je hebt het recht om de Beheerder te vragen om toegang tot je persoonsgegevens, om ze te corrigeren, te verwijderen ("recht om vergeten te worden") of om de verwerking ervan te beperken. Je kunt ook bezwaar maken tegen de verwerking en je hebt het recht op gegevensoverdraagbaarheid. De precieze voorwaarden voor het uitoefenen van deze rechten staan in de artikelen 15-21 van de AVG.
- Je kunt je toestemming altijd intrekken - Als je je gegevens hebt gegeven zodat de Beheerder ze mag gebruiken (volgens artikel 6, lid 1, onder a), of artikel 9, lid 2, onder a), van de AVG), kun je die toestemming altijd intrekken. Dit heeft geen invloed op de rechtmatigheid van de verwerking op basis van de toestemming vóór de intrekking ervan.
- Een klacht indienen bij de toezichthoudende autoriteit - De persoon van wie de gegevens door de Beheerder worden verwerkt, heeft het recht om een klacht in te dienen bij de toezichthoudende autoriteit op de manier en volgens de procedure die zijn vastgelegd in de bepalingen van de AVG en de Poolse wetgeving, met name de wet op de bescherming van persoonsgegevens. De toezichthoudende autoriteit in Polen is de voorzitter van het Bureau voor de bescherming van persoonsgegevens in Warschau.
- Recht om bezwaar te maken - De persoon op wie de gegevens betrekking hebben, kan altijd bezwaar maken tegen de verwerking van zijn of haar persoonlijke gegevens op basis van artikel 6, lid 1, onder e) (algemeen belang of openbaar gezag) of f) (gerechtvaardigde belangen van de verwerkingsverantwoordelijke) van de AVG, inclusief profilering op basis van die bepalingen. In dergelijke gevallen mag de Beheerder de persoonsgegevens niet langer verwerken, tenzij hij dwingende gerechtvaardigde gronden voor de verwerking aantoont die zwaarder wegen dan de belangen, rechten en vrijheden van de betrokkene, of voor de vaststelling, uitoefening of verdediging van rechtsvorderingen.
- Recht om bezwaar te maken tegen direct marketing - Als persoonlijke gegevens worden gebruikt voor direct marketing (op basis van het legitieme belang van de Beheerder, niet op basis van toestemming van de betrokkene), mag de betrokkene altijd bezwaar maken tegen het gebruik van zijn persoonlijke gegevens voor dit soort marketing, inclusief profilering, voor zover het gebruik hiermee te maken heeft.
De uitoefening van de bovengenoemde rechten gebeurt op basis van het verzoek dat de gebruiker indient via het contactformulier op de website. In zo'n verzoek moet de voor- en achternaam van de gebruiker vermeld worden.
De gebruiker zorgt ervoor dat de gegevens die hij of zij op de dienst verstrekt of publiceert, kloppen.

§ 5 Cookies

Met "cookies" bedoelen we computergegevens, vooral tekstbestanden, die op de apparaten van eindgebruikers worden opgeslagen (meestal op de harde schijf van een computer of op een mobiel apparaat) om bepaalde instellingen en gegevens via de browser van de gebruiker op te slaan, zodat websites kunnen worden gebruikt. Deze bestanden zorgen ervoor dat het apparaat van de gebruiker wordt herkend en dat de website goed wordt weergegeven, wat het gebruiksgemak vergroot. Door 'cookies' op te slaan, kunnen de website en het aanbod goed worden afgestemd op de voorkeuren van de gebruiker. De server herkent en onthoudt onder andere voorkeuren zoals bezoeken, klikken en eerdere acties.

Op onze website gebruiken we de volgende cookies:

Cookie	Domein	Beschrijving	Type
keep_alive	noo.ma	-	Overig
beveiligde_klant_sig	noo.ma	Shopify plaatst dit cookiebestand in verband met het inloggen van klanten.	Noodzakelijk
lokalisatie	noo.ma	Flickr plaatst dit cookiebestand om te kijken hoe de fotogalerijen op de Flickr-website worden gebruikt.	Functioneel
winkelwagen_valuta	noo.ma	Shopify plaatst dit cookiebestand om te onthouden uit welk land je komt en om de juiste valuta voor transacties te gebruiken.	Noodzakelijk
_cmp_a	noo.ma	-	Overig
_tracking_consent	noo.ma	-	Overig
shopify_y	noo.ma	Dit cookiebestand hoort bij het Shopify-analysepakket.	Analytics
shopify_s	noo.ma	Dit cookiebestand hoort bij het Shopify-analysepakket.	Analytics
_orig_referrer	noo.ma	Shopify plaatst dit cookiebestand om te gebruiken in verband met het winkelwagentje.	Noodzakelijk
_landingspagina_	noo.ma	Shopify plaatst dit cookiebestand neer om landingspagina's bij te houden.	Analytics
CLID	www.clarity.ms	Microsoft Clarity plaatst dit cookiebestand om info op te slaan over hoe mensen omgaan met de website. De cookie helpt bij het maken van een analytisch rapport. De verzamelde gegevens omvatten het aantal bezoekers, de locatie van waarvandaan ze de website bezoeken en de pagina's die ze bezocht hebben.	Analytics
shopify_sa_t	noo.ma	Shopify plaatst dit cookiebestand voor marketing- en verwijzingsdoeleinden.	Analytics
shopify_sa_p	noo.ma	Shopify zet dit cookie voor marketing en verwijzingsdoeleinden.	Analytics
popup-module	noo.ma	-	Overig
_clck	noo.ma	Microsoft Clarity plaatst dit cookiebestand om de Clarity-gebruikers-ID en instellingen alleen voor deze website te bewaren. Dit zorgt ervoor dat dingen die je tijdens volgende bezoeken aan dezelfde website doet, aan hetzelfde gebruikers-ID worden gekoppeld.	Analytics
_hjSessionUser_*	noo.ma	Hotjar plaatst dit cookiebestand om ervoor te zorgen dat gegevens van opeenvolgende bezoeken aan dezelfde website worden toegewezen aan dezelfde gebruikers-ID, die binnen de Hotjar-gebruikers-ID uniek blijft voor deze website.	Analytics
_hjSession_*	noo.ma	Hotjar plaatst dit cookiebestand om ervoor te zorgen dat gegevens van opeenvolgende bezoeken aan dezelfde website worden toegewezen aan dezelfde gebruikers-ID, die binnen de Hotjar-gebruikers-ID uniek blijft voor deze website.	Analytics
_ga	noo.ma	Google Analytics plaatst dit cookiebestand om bezoekers-, sessie- en campagnegegevens te berekenen en om het gebruik van de website bij te houden voor rapportages over website-analyse. De cookie slaat informatie anoniem op en geeft een willekeurig gegenereerd nummer om unieke bezoekers te herkennen.	Analytics
_gid	noo.ma	Google Analytics gebruikt dit cookiebestand om info op te slaan over hoe mensen de website gebruiken en maakt tegelijkertijd een rapport over hoe de website presteert. Een deel van de verzamelde gegevens gaat over het aantal bezoekers, waar ze vandaan komen en welke pagina's ze anoniem bekijken.	Analytics
_gat	noo.ma	Google Universal Analytics plaatst dit cookiebestand om het aantal verzoeken te beperken, waardoor er minder gegevens worden verzameld op websites met veel verkeer.	Prestaties
kar	noo.ma	Shopify plaatst dit cookiebestand om ervoor te zorgen dat je verbinding kunt maken met het winkelwagentje.	Noodzakelijk
cart_ts	noo.ma	Shopify plaatst dit cookiebestand, dat wordt gebruikt om aankopen af te ronden.	Analytics
cart_sig	noo.ma	Shopify plaatst dit cookiebestand als je iets koopt in de winkel.	Noodzakelijk
__kla_id	noo.ma	Klaviyo plaatst dit cookiebestand om info te verzamelen over hoe bezoekers zich gedragen. Deze info wordt gebruikt voor interne analyses en om de website te verbeteren. Het houdt ook bij of je je hebt aangemeld voor de nieuwsbrief.	Analytics
shopify_pay_redirect	noo.ma	Shopify plaatst dit cookiebestand om veilige online betalingen en transactieverwerking mogelijk te maken.	Noodzakelijk
_clsk	noo.ma	Microsoft Clarity gebruikt dit cookiebestand om gebruikerssessies op te slaan en samen te voegen in één sessierecord.	Analytics
SM	.c.clarity.ms	De Microsoft Clarity-cookie plaatst dit cookiebestand om de MUID-identificatiecode te synchroniseren tussen Microsoft-domeinen.	Analytics
MUID	.clarity.ms	Bing plaatst dit cookiebestand om unieke webbrowsers te herkennen die Microsoft-websites bezoeken. Dit cookie wordt gebruikt voor advertenties, website-analyse en andere dingen.	Advertentie
MUID	.bing.com	Bing plaatst dit cookiebestand om unieke webbrowsers te herkennen die Microsoft-websites bezoeken. Dit cookie wordt gebruikt voor advertenties, website-analyse en andere dingen.	Advertentie
MR	.c.bing.com	Deze cookie, ingesteld door Bing, wordt gebruikt om gebruikersinformatie te verzamelen voor analytische doeleinden.	Analytics
SRM_B	.c.bing.com	Wordt door Microsoft Advertising gebruikt als een unieke identificatiecode voor bezoekers.	Prestaties
MR	.c.clarity.ms	Deze cookie, ingesteld door Bing, wordt gebruikt om gebruikersinformatie te verzamelen voor analytische doeleinden.	Analytics
ANONCHK	.c.clarity.ms	De ANONCHK-cookie, geplaatst door Bing, wordt gebruikt om de sessie-ID van de gebruiker op te slaan en advertentieklikken in de Bing-zoekmachine te controleren. Deze cookie helpt ook bij rapportage en personalisatie.	Advertentie
_ps_sessie	.noo.ma	-	Overig
intercom-id-*	.noo.ma	Intercom plaatst dit cookiebestand, waardoor bezoekers alle gesprekken kunnen zien die ze op de pagina's van Intercom hebben gehad.	Noodzakelijk
intercom-sessie-*	.noo.ma	Intercom plaatst dit cookiebestand, waardoor je alle gesprekken kunt zien die je op de pagina's van Intercom hebt gevoerd.	Noodzakelijk
intercom-apparaat-id-*	.noo.ma	Intercom plaatst dit cookiebestand, waardoor je alle gesprekken kunt zien die je op de pagina's van Intercom hebt gehad.	Noodzakelijk
laatste_winkelwagen_lead	.noo.ma	-	Overig
gscs	.noo.ma	Het gscs-cookie slaat gegevens op over hoe mensen de website gebruiken. Hij wordt gebruikt om dingen aan te passen en interesses te volgen.	Analytics
sleutel	.noo.ma	-	Overig
wpm-domein-test	.noo.ma	-	Overig
_pay_session	shop.app	Shopify plaatst dit cookiebestand om veilige aankopen en betalingen op de website mogelijk te maken.	Noodzakelijk
id	stamped.io	Dit cookiebestand wordt geplaatst door Google DoubleClick en wordt gebruikt om gebruikersprofielen aan te maken voor het tonen van relevante advertenties.	Advertentie

"Cookies" bevatten vooral de domeinnaam van de website waar ze op geplaatst zijn, hoe lang ze op het apparaat van de gebruiker blijven staan en een uniek nummer die de browser herkennen die verbinding maakt met de website.
Cookies worden gebruikt om:
- De inhoud van websites aan te passen aan de voorkeuren van gebruikers en websites gebruiksvriendelijker te maken,
- Anonieme statistieken te genereren die inzicht genereren hoe mensen websites gebruiken, zodat je de structuur en inhoud ervan kunt verbeteren.
- Gebruikers van de website te voorzien van advertenties die aansluiten op hun interesses.
  
  "cookies" zijn niet bedoeld om de gebruiker te identificeren en door het gebruik ervan komt de identiteit van de gebruiker niet aan het licht.
Er zijn verschillende typen cookies. Deze komen het meeste voor:
- Essentiële cookies - deze zijn echt nodig om de website goed te laten werken of om de functies te gebruiken die je wilt, want zonder deze cookies zouden we veel van onze diensten niet kunnen bieden. Sommige van deze cookies waarborgen ook de veiligheid van elektronische diensten.
- Functionele cookies - ze zijn belangrijk voor de werking van de website, omdat:
  
  - Ze websites leuker maken. Zonder deze cookies werkt de website nog wel, maar is hij niet helemaal op jou afgestemd.
  - Ze ervoor zorgen dat een website goed werkt. Zonder deze cookies werkt de website mogelijk minder goed, maar je kunt hem nog wel gebruiken.
  - Ze zorgen voor de meeste functies op websites. Als je deze cookies blokkeert, werken sommige functies niet meer optimaal.
- Zakelijke cookies - deze cookies maken het mogelijk om het bedrijfsmodel waarop de website is gebaseerd, te implementeren. Als je ze blokkeert, deactiveer je niet alle functionaliteiten, maar kan het niveau van de dienstverlening wel dalen, omdat de eigenaar van de website geen inkomsten kan genereren om de werking ervan te bekostigen. Advertentiecookies behoren tot deze categorie.
- Configuratiecookies - deze cookies zorgen ervoor dat je functies en diensten op websites kunt instellen.
- Cookies voor veiligheid en betrouwbaarheid - met deze cookies kun je de authenticiteit verifiëren en de prestaties van websites verbeteren.
- Authenticatiecookies - deze cookies laten je weten wanneer je bent ingelogd, zodat de website de juiste informatie en functies kan laten zien.
- Sessie-cookies - deze cookies slaan gegevens op over hoe mensen een bepaalde website gebruiken. Het kan gaan om het bijhouden van paginabezoeken of foutmeldingen die op sommige pagina's verschijnen. Sessiecookies helpen om de dienstverlening te verbeteren en de gebruikers een betere ervaring te bieden op de website.
- Procescookies - deze cookies zorgen ervoor dat de website en de beschikbare functies goed werken.
- Cookies voor advertenties - door deze cookies kunnen advertenties worden getoond die interessanter zijn voor gebruikers en waardevoller voor uitgevers en adverteerders. Ze kunnen ook worden gebruikt om advertenties aan te passen en om advertenties buiten websites te tonen.
- Locatiecookies - op basis van deze cookies kan bepaalde informatie getoond worden op basis van je locatie.
- Analytische, onderzoeks- of auditcookies - aan de hand van deze cookies krijgen de eigenaren van een website meer inzicht in de voorkeuren van hun gebruikers en kunnen ze hun producten en diensten verbeteren en ontwikkelen op basis van statistieken. Meestal verzamelt de eigenaar van een website of een onderzoeksbureau gegevens anoniem en verwerkt deze gegevens over trends zonder de persoonlijke gegevens van individuele gebruikers te identificeren.
- Onschadelijke cookies - dit zijn cookies die nodig zijn om de website en de functies ervan goed te laten werken. Let op, ze hebben niets te maken met het volgen van gebruikers.
- Tracking cookies - aan de hand van deze cookies word je als gebruiker gevolgd. Ze verzamelen geen informatie (afzondelijk van andere gegevens) waarmee je als specifieke gebruiker kunt worden geïdentificeerd.
Het gebruik van cookies om de inhoud van websites aan te passen aan wat je leuk vindt, betekent meestal niet dat er gegevens worden verzameld waarmee je kunt worden geïdentificeerd. Deze gegevens bevatten soms wel persoonlijke gegevens, zoals gegevens waarmee bepaald gedrag aan een specifieke gebruiker kan worden gekoppeld. Persoonlijke gegevens die met cookies worden verzameld, mogen alleen worden verzameld om specifieke functies voor je uit te voeren. Deze gegevens worden versleuteld, zodat niemand er zomaar bij kan.
De cookies die deze website gebruikt, zijn niet schadelijk voor jou of je apparaat. Het is dan ook beter om ze in je browser aan te laten staan. Dan werkt de site naar behoren. Vaak staat de software die je gebruikt om websites te bekijken (webbrowser) standaard toe dat er gegevens in de vorm van cookies en andere soortgelijke technologieën op je apparaat worden opgeslagen. Je kunt via je browser zelf instellen hoe je wilt dat cookies worden gebruikt. Hiervoor moet je de instellingen van je browser aanpassen. Hoe je dit doet, hangt af van de software die je gebruikt (webbrowser). Op de subpagina's vind je de nodige instructies.
Cookies worden ook gebruikt om het inloggen op je account te vergemakkelijken, bijvoorbeeld via sociale media, en om te zorgen dat je tussen de verschillende pagina’s van een website kunt navigeren zonder dat je op elke pagina hoeft in te loggen. Daarnaast worden cookies gebruikt om websites te beveiligen, bijvoorbeeld om ongeoorloofde toegang te voorkomen.
Als onderdeel van cookietechnologie kan de Beheerder trackingpixels of clear GIF-bestanden gebruiken die gegevens verzamelen over hoe je onze diensten gebruikt en hoe je reageert op marketingberichten die via e-mail worden verstuurd. Een pixel is een stukje softwarecode waarmee je een object, meestal een afbeelding ter grootte van een pixel, op een website kunt zetten, zodat je het gedrag van gebruikers op de websites waar het staat kunt volgen. Nadat je toestemming hebt gegeven voor het gebruik van een bepaald type cookies, maakt de browser automatisch een directe verbinding met de server waarop de betreffende pixel staat. De gegevens die de pixel verzamelt, worden vervolgens verwerkt volgens het privacybeleid van de partner die die server beheert.
Met behulp van weblogbestanden (met daarin allerlei technische gegevens, zoals het IP-adres van de gebruiker) kan de Beheerder het verkeer binnen bepaalde diensten controleren, technische problemen oplossen, fraude opsporen en voorkomen, en de naleving van de bepalingen van de gebruikersovereenkomst waarborgen.
De Beheerder laat weten dat de website niet reageert op Do Not Track (DNT)-signalen. Je kunt bepaalde vormen van tracking op internet uitschakelen, zoals bepaalde analyses en gepersonaliseerde advertenties. Dat doe je door de cookie-instellingen in je browser aan te passen of onze tools voor toestemming voor het gebruik van cookies te gebruiken (indien van toepassing).
Gedetailleerde informatie over het wijzigen van cookie-instellingen en het zelf verwijderen van cookies in de meest populaire webbrowsers vind je in de helpsectie van de webbrowser en op de volgende pagina’s (klik hieronder direct op de betreffende link):
Gedetailleerde informatie over het beheren van cookies op een mobiele telefoon of een ander mobiel apparaat vind je in de handleiding van het betreffende mobiele apparaat.

§ 6 Betalingen via Klarna

Om klanten de betalingsopties van Klarna te kunnen aanbieden, geeft de Beheerder persoonsgegevens door aan Klarna, zoals contactgegevens en bestelgegevens. Zo kan Klarna beoordelen of klanten die in aanmerking komen, gebruik kunnen maken van de door Klarna aangeboden betalingsopties en deze afstemmen op hun behoeften. Algemene informatie over Klarna vind je hier. De persoonsgegevens van klanten worden door Klarna verwerkt in overeenstemming met de geldende regelgeving inzake gegevensbescherming en volgens de informatie in Privacybeleid van Klarna.

§ 7 E-mailcampagnes - Aanmelding voor de nieuwsbrief

Als je je aanmeldt voor onze nieuwsbrief, gebruiken we de gegevens die je bij je aanmelding hebt opgegeven of die je apart hebt verstrekt, om je regelmatig via e-mail onze nieuwsbrief te sturen, op basis van je toestemming volgens artikel 6, lid 1, paragraaf 1) van de AVG.
Je kunt je op elk moment uitschrijven voor de nieuwsbrief door een verzoek in te dienen via het contactformulier op de website of via de link in de nieuwsbrief. Na je afmelding verwijderen we je e-mailadres, tenzij je uitdrukkelijk toestemming hebt gegeven voor verder gebruik van je gegevens of wij ons het recht voorbehouden om gegevens verder te gebruiken, wat wettelijk is toegestaan en waarover we je in deze verklaring informeren.

Terug naar Tafelblad