Privacybeleid.

Dit beleid is van toepassing op alle persoonsgegevens die wij verwerken via kozijnendeur.nl, via onze e-mail en telefoon, en in het kader van de uitvoering van een bestelling, levering of montage. Wij houden ons aan de Algemene Verordening Gegevensbescherming (AVG) en de Telecommunicatiewet.

Wie zijn wij

De verwerkingsverantwoordelijke voor de gegevens die via kozijnendeur.nl worden verwerkt is VDM Kozijnen, handelend onder de naam kozijnendeur.nl, gevestigd te Uithuizermeeden.

• Statutaire naam: VDM Kozijnen
• Handelsnaam: kozijnendeur.nl
• Adres: Rensumapark 19, 9982AV Uithuizermeeden
• KvK: 74654055
• BTW-nummer: NL002272203B77
• E-mail (privacy): [email protected]
• Telefoon: 085 - 303 65 65

Welke gegevens verwerken wij

Wij verwerken alleen gegevens die nodig zijn voor het doel waarvoor jij ze aan ons geeft. Hieronder zie je per situatie welke categorieën dat zijn.

2.1 Configurator

Bij het samenstellen van een kozijn, deur of schuifpui leggen wij vast: afmetingen, profielmateriaal, kleur, glas, beslag, opties en de berekende prijs. Aan deze configuratie is geen persoonsgegeven gekoppeld zolang je niet inlogt of bestelt.

2.2 Bestelling

Bij een bestelling leggen wij vast: voor- en achternaam, adres, postcode, woonplaats, e-mailadres, telefoonnummer en de aangekochte configuratie. Bij betaling per factuur of ideal verwerken wij het bedrag, de transactie-id en het tijdstip.

2.3 Account

Als je een klantaccount aanmaakt, leggen wij vast: e-mailadres en een versleuteld wachtwoord. Eerdere configuraties en bestellingen worden aan dit account gekoppeld zodat je ze later kunt terugvinden.

2.4 Contact

Bij contact per e-mail, telefoon, WhatsApp of contactformulier leggen wij vast: naam, contactgegeven en de inhoud van je bericht. Wij gebruiken deze gegevens uitsluitend om je vraag te beantwoorden.

2.5 Technische gegevens

Bij elk bezoek aan onze site verwerken onze servers technische gegevens om de site werkend en veilig te houden: IP-adres, type browser, schermformaat, datum en tijd. Deze gegevens worden niet aan een persoon gekoppeld en worden binnen 30 dagen geanonimiseerd of verwijderd.

Waarvoor en op welke grondslag

Onder de AVG moet er voor elke verwerking een grondslag zijn. Hieronder zie je per doel welke grondslag wij hanteren.

• Uitvoeren van je bestelling (productie, levering, montage, facturatie, klantenservice) — uitvoering van de overeenkomst, art. 6 lid 1 sub b AVG.
• Klantenaccount en bewaren configuratie — uitvoering van de overeenkomst, art. 6 lid 1 sub b AVG.
• Beantwoorden van contactvragen — uitvoering van pre-contractuele maatregelen of gerechtvaardigd belang, art. 6 lid 1 sub b of f AVG.
• Boekhouding en fiscale bewaarplicht — wettelijke verplichting, art. 6 lid 1 sub c AVG (artikel 52 Algemene wet inzake rijksbelastingen).
• Beveiliging en fraudepreventie — gerechtvaardigd belang, art. 6 lid 1 sub f AVG.
• Statistiek, marketing en optimalisatie (cookies, analytics, advertenties) — jouw toestemming, art. 6 lid 1 sub a AVG, in combinatie met artikel 11.7a Telecommunicatiewet.
• Nieuwsbrief — jouw toestemming, art. 6 lid 1 sub a AVG. Je meldt je af met één klik onderin elke nieuwsbrief.

Cookies en tracking

Wij plaatsen alleen functionele cookies zonder toestemming. Voor statistieken, voorkeuren en marketing vragen wij vooraf jouw expliciete toestemming via een cookiebanner. Je kunt je keuze op elk moment wijzigen.

Wij gebruiken vier categorieën cookies en tracking-technieken:

• Noodzakelijk — voor inloggen, je winkelmandje en de beveiliging van je sessie. Staan altijd aan. Geen toestemming vereist op grond van artikel 11.7a lid 3 Telecommunicatiewet.
• Voorkeuren — onthouden je opgeslagen configuraties en instellingen tussen bezoeken. Alleen geplaatst met jouw toestemming.
• Statistieken — anonieme metingen van paginabezoeken en producten. Alleen geplaatst met jouw toestemming.
• Marketing — afstemmen van advertenties op andere sites op wat je bij ons bekeek. Alleen geplaatst met jouw toestemming.

Daarnaast plaatst Cloudflare, onze beveiligings- en CDN-provider, een cookie (__cf_bm) voor botdetectie. Dit cookie valt onder de categorie "noodzakelijk" en wordt geplaatst zonder toestemming, op grond van artikel 11.7a lid 3 Telecommunicatiewet (strikt noodzakelijk voor de beveiliging van de website).

Google Analytics 4

Voor statistiek gebruiken wij Google Analytics 4 (GA4) van Google Ireland Ltd. GA4 wordt pas geladen nadat je toestemming hebt gegeven voor de categorie statistieken. Voor die toestemming staat alle dataverzameling standaard uit via Google Consent Mode v2.

5.1 Wat verzamelt GA4

Paginabezoeken, klikgedrag op CTA's en formulieren, apparaattype, browserversie, schermformaat, geanonimiseerd IP-adres, herkomst (referrer) en e-commerce events (configurator-stappen, offerteaanvragen, bestellingen).

5.2 Hoe wij GA4 hebben ingesteld

• IP-anonimisering: aan.
• Consent Mode v2: alle vier signalen (analytics_storage, ad_storage, ad_user_data, ad_personalization) worden doorgegeven aan Google op basis van jouw keuze.
• Bewaartermijn: 14 maanden (in te stellen in GA4 → Admin → Data Settings → Data Retention).
• Verwerkersovereenkomst: wij hebben de Google Ads Data Processing Terms geaccepteerd. Deze vervullen de rol van verwerkersovereenkomst onder art. 28 AVG.
• Geen personalisatie: GA4-data wordt door ons niet gebruikt voor het tonen van afwijkende prijzen, content of advertenties op basis van individueel gedrag.

5.3 Ontvangers en doorgifte

Google Ireland Ltd. is verwerker en gevestigd in de EER. Google LLC (Verenigde Staten) ontvangt een deel van de gegevens. Deze doorgifte berust op het adequaatheidsbesluit van de Europese Commissie van 10 juli 2023 inzake het EU-US Data Privacy Framework. Google LLC is gecertificeerd onder dit kader.

Cloudflare

Al het verkeer naar kozijnendeur.nl loopt via het wereldwijde netwerk van Cloudflare, Inc. Cloudflare fungeert als CDN (Content Delivery Network), DDoS-bescherming en Web Application Firewall. Hierdoor laden pagina's sneller en wordt kwaadaardig verkeer gefilterd voordat het onze server bereikt.

6.1 Wat verwerkt Cloudflare

Bij elk verzoek aan onze website verwerkt Cloudflare: IP-adres, de opgevraagde URL, HTTP-headers (waaronder User-Agent en Referer) en TLS-handshakegegevens. Deze gegevens worden gebruikt om aanvallen te herkennen, verkeer te routeren en gecachte content uit te leveren.

6.2 Cookie

Cloudflare plaatst het cookie __cf_bm (levensduur 30 minuten) om geautomatiseerd verkeer (bots) te onderscheiden van menselijke bezoekers. Dit cookie is strikt noodzakelijk voor de beveiliging van de website en wordt geplaatst zonder toestemming, op grond van artikel 11.7a lid 3 Telecommunicatiewet.

6.3 Verwerkersovereenkomst

Cloudflare's Data Processing Addendum is automatisch onderdeel van de serviceovereenkomst (Self-Serve Subscription Agreement, sectie 6.1) en vervult de rol van verwerkersovereenkomst onder art. 28 AVG.

6.4 Doorgifte

Cloudflare, Inc. is gevestigd in de Verenigde Staten en gecertificeerd onder het EU-US Data Privacy Framework (sinds 05-08-2024). Deze certificering vormt de grondslag voor de doorgifte van persoonsgegevens naar de VS conform het adequaatheidsbesluit van de Europese Commissie (Uitvoeringsbesluit (EU) 2023/1795 van 10 juli 2023).

Met wie delen wij gegevens

Wij verkopen geen gegevens. Wij delen alleen wat nodig is voor het uitvoeren van je bestelling of voor wettelijke verplichtingen. Met al onze verwerkers is een verwerkersovereenkomst gesloten conform art. 28 AVG.

• Productiepartner: voor maatproductie van je kozijnen en deuren.
• Vervoerder: voor levering aan je adres.
• Monteur: bij plaatsing in Groningen, Drenthe of Friesland.
• Betaaldienst: voor het verwerken van betalingen.
• E-mailprovider: voor het versturen van bevestigingen, facturen en nieuwsbrieven.
• Hostingprovider: voor het laten draaien van de website en de configurator.
• CDN- en beveiligingsprovider: Cloudflare, Inc. — voor het beschermen en versnellen van de website (zie artikel 6).
• Analytics-leverancier: Google Ireland Ltd. (zie artikel 5).
• Boekhouder en accountant: voor uitvoering van de fiscale bewaarplicht.

Bij een gerechtelijk bevel of een wettelijke informatieplicht kunnen wij verplicht zijn gegevens te delen met opsporingsdiensten of toezichthouders. Wij verstrekken in dat geval alleen wat strikt noodzakelijk is.

Doorgifte buiten de EER

Doorgifte van persoonsgegevens buiten de Europese Economische Ruimte vindt plaats bij gebruik van Google Analytics (zie artikel 5) en Cloudflare (zie artikel 6). Beide doorgiftes berusten op het adequaatheidsbesluit EU-US Data Privacy Framework (Uitvoeringsbesluit (EU) 2023/1795 van 10 juli 2023). Zowel Google LLC als Cloudflare, Inc. zijn onder dit kader gecertificeerd.

Wanneer wij gegevens delen met partijen in landen waarvoor geen adequaatheidsbesluit geldt, doen wij dit uitsluitend op basis van Standaardcontractbepalingen (Standard Contractual Clauses) zoals vastgesteld door de Europese Commissie in Uitvoeringsbesluit (EU) 2021/914.

Hoe lang bewaren wij gegevens

Wij bewaren persoonsgegevens niet langer dan noodzakelijk voor het doel waarvoor ze zijn verzameld, behalve wanneer een wettelijke termijn iets anders voorschrijft.

• Bestelgegevens en facturen: 7 jaar (fiscale bewaarplicht, art. 52 AWR).
• Klantaccount: tot opzegging van het account, daarna 24 maanden voor mogelijke garantievragen en bewijslast.
• Configuraties zonder bestelling: 12 maanden, daarna automatisch verwijderd.
• Contactberichten (e-mail, formulier, WhatsApp): 24 maanden.
• Nieuwsbriefinschrijving: tot je je afmeldt.
• Cookievoorkeuren: 12 maanden in je browser. Daarna vragen wij opnieuw.
• Google Analytics 4: 14 maanden.
• Server-logs (technisch): 30 dagen.

Hoe beveiligen wij gegevens

Wij nemen passende technische en organisatorische maatregelen om verlies, ongeoorloofde toegang en misbruik van je gegevens te voorkomen. Hieronder de belangrijkste.

• Al het verkeer naar onze website loopt via het wereldwijde netwerk van Cloudflare, dat DDoS-aanvallen en kwaadaardig verkeer filtert voordat het onze server bereikt.
• Alle verbindingen met onze website lopen via TLS 1.2 of hoger (HTTPS).
• Wachtwoorden worden opgeslagen als one-way hash met bcrypt.
• Toegang tot klantgegevens is beperkt tot medewerkers die ze voor hun werk nodig hebben.
• Back-ups worden versleuteld opgeslagen.
• Bij een datalek volgen wij de meldplicht: binnen 72 uur naar de Autoriteit Persoonsgegevens en, waar van toepassing, naar de betrokkenen.

Kinderen onder 16

Onze diensten en website zijn gericht op huiseigenaren en zakelijke kopers, niet op kinderen. Wij verzamelen niet bewust gegevens van personen onder de 16 jaar. Voor verwerking van gegevens van een minderjarige onder de 16 is op grond van art. 8 AVG toestemming van een ouder of voogd nodig.

Vermoed je dat wij gegevens van een minderjarige hebben verwerkt zonder die toestemming? Stuur een bericht naar [email protected]. Wij verwijderen die gegevens dan zonder verdere voorwaarden.

Jouw rechten

Onder de AVG heb je een aantal rechten met betrekking tot je persoonsgegevens. Je kunt deze gratis uitoefenen door te mailen naar [email protected]. Wij reageren binnen 30 dagen.

• Informatie (art. 13 en 14) — een begrijpelijke uitleg over welke gegevens wij van jou verwerken en waarvoor. Die uitleg lees je hierboven op deze pagina.
• Inzage (art. 15) — een kopie van de gegevens die wij van jou verwerken.
• Rectificatie (art. 16) — onjuiste gegevens laten corrigeren.
• Wissen (art. 17) — verwijdering van je gegevens, voor zover wij geen wettelijke bewaarplicht hebben.
• Beperking (art. 18) — de verwerking pauzeren in afwachting van een correctie of bezwaar.
• Bezwaar (art. 21) — bezwaar tegen verwerking op grond van gerechtvaardigd belang.
• Dataportabiliteit (art. 20) — je gegevens in een gangbaar bestandsformaat ontvangen, of laten doorsturen naar een andere partij.
• Intrekken toestemming — voor cookies via de cookievoorkeuren, voor de nieuwsbrief via de afmeldlink in elke mail.

Wij kunnen je vragen om je identiteit aan te tonen voordat wij een verzoek uitvoeren, om te voorkomen dat wij gegevens aan de verkeerde persoon verstrekken.

Klacht indienen

Heb je een klacht over hoe wij met je gegevens omgaan, neem dan eerst contact met ons op via [email protected]. Wij lossen het graag samen op.

Kom je er met ons niet uit, dan heb je het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.

Wijzigingen

Wij kunnen dit beleid aanpassen, bijvoorbeeld bij nieuwe wettelijke eisen of nieuwe verwerkers. De meest recente versie staat altijd op deze pagina, met datum en versienummer bovenaan. Bij wezenlijke wijzigingen melden wij dit actief aan klanten met een account.