Online fietsenwinkel
Vind je cadeaus hier | Ontdek nu!

Verklaring inzake gegevensbescherming

Verklaring gegevensbescherming afdrukken

I. Contactgegevens

Deze verklaring is van toepassing op de gegevensverwerking door:

internetstores GmbH
Friedrichstraße 6
70174 Stuttgart
Duitsland

E-mail: service[at]bikester.nl Telefoon: +31 (0) 10 7980812

https://www.bikester.nl/

De functionaris voor gegevensbescherming van internetstores is bereikbaar via het onderstaande adres, t.a.v. Maren Frey, functionaris voor gegevensbescherming resp. per e-mail via privacy[at]bikester.nl.

II. Verwerking van persoonsgegevens, alsmede de aard en het doel

1. Webhosting

Voor het aanbieden van deze website maken wij gebruik van de webhostingdienst Salesforce Commerce Cloud van Salesforce.com. Inc, The Landmark @ One Market, Suite 300, San Francisco, CA 94105 (hierna "Salesforce"). Salesforce slaat deze website op haar servers op (hosting). Voor het aanbieden van een website moet een webhostingdienst in gebruik worden genomen. Het gebruik van Salesforce vindt plaats in overeenstemming met Art. 6 para. 1 p. 1 lit. f AVG op basis van ons gerechtvaardigd economisch belang om ons aanbod op deze website ter beschikking te stellen. In verband met de hosting verwerkt Salesforce namens ons persoonsgegevens die worden gegenereerd tijdens de volgende handelingen van de gebruiker:

  • bij het bezoeken van de website;
  • bij het plaatsen van een bestelling als gast
  • bij het aanmaken van een klantenaccount
  • bij het inschrijven voor de nieuwsbrief
  • bij het gebruik van het contactformulier.

Wij hebben een contract voor orderverwerking gesloten met Salesforce voor het gebruik van de Commerce Cloud. Door middel van dit contract verzekert Salesforce dat zij de gegevens verwerkt in overeenstemming met de Algemene Verordening Gegevensbescherming en de bescherming van de rechten van de betrokkene waarborgt. Het doorgeven van persoonsgegevens aan Salesforce vindt plaats op basis van de bindende interne gegevensbeschermingsvoorschriften van Salesforce conform Art. 46 (2b), 47 AVG (zogenoemde Corporate Binding Rules), evenals de standaardbepalingen inzake gegevensbescherming van de Europese Commissie overeenkomstig Art. 46 (2c) AVG. Beide sets regels zijn verankerd in het Salesforce Data Processing Addendum, dat wij met Salesforce hebben gesloten. Daarnaast is de Salesforce Commerce Cloud gecertificeerd door betrouwbare beveiligingsstandaarden, waaronder PCI-DSS, SOC2, ISO 27001.

Voor meer informatie over gegevensbescherming in relatie tot Salesforce Commerce Cloud verwijzen wij u naar de Salesforce Privacyverklaring.

2. Als u onze website bezoekt

Als u onze website https://www.bikester.nl/ bezoekt, dan stuurt de browser u op uw apparaat gebruikt automatisch informatie naar de server van onze website. Deze informatie wordt tijdelijk opgeslagen in een zogenaamd logbestand. De volgende informatie wordt zonder uw tussenkomst verzameld en opgeslagen en na 52 dagen uit de logbestanden en uiterlijk na nog eens 2 maanden volledig gewist:

  • Het IP-adres van de computer van waaruit de website is bezocht;
  • Datum en tijd van de toegang;
  • Naam en URL van het opgehaalde bestand;
  • Website van waaruit onze website wordt bezocht (verwijzer-URL);
  • Het type en de versie van de browser en andere informatie die door de browser wordt verzonden (zoals het besturingssysteem van uw computer).

Wij verwerken de genoemde gegevens voor de volgende doeleinden:

  • Om te zorgen voor een vlotte verbinding met de website;
  • Om een comfortabel gebruik van onze website te garanderen;
  • Voor de evaluatie van de veiligheid en stabiliteit van het systeem;
  • Om aanvallen op onze website te herkennen en te voorkomen;
  • Voor de voortdurende verbetering van de website en
  • voor verdere statistische en administratieve doeleinden.

De rechtsgrondslag voor gegevensverwerking is artikel 6, lid 1, eerste zin, onder f) van de AVG. Onze gerechtvaardigde belangen vloeien voort uit de hierboven genoemde doeleinden van de gegevensverwerking.

In principe gebruiken we de op deze manier verzamelde gegevens niet om directe conclusies te trekken over uw persoon. In het geval van een aanval op onze netwerkinfrastructuur wordt het van u verzamelde IP-adres echter geëvalueerd om juridische claims in te dienen of te onderbouwen.

Daarnaast maken wij gebruik van cookies en analyseservices als u onze website bezoekt. Meer informatie hierover kunt u lezen onder (Sectie IV en V) van deze verklaring inzake gegevensbescherming.

3. Bij een bestelling als ‘gast’

Als u als gast producten op onze website wilt bestellen, dan verwerken wij de volgende verplichte informatie:

  • Titel, voornaam, achternaam
  • Een geldig e-mailadres
  • Adres
  • Telefoonnummer
  • Afhankelijk van het tijdstip van betaling, betalingsgegevens (bijv. bankrekening)

Deze informatie komt bovenop andere informatie die u vrijwillig verstrekt (bv. geboortedatum). Wij verwerken deze gegevens om:

  • om u te kunnen identificeren als onze contractpartner;
  • om de aannemelijkheid van de ingevoerde gegevens te controleren;
  • voor de betalingsverwerking van uw bestelling;
  • evt. voor het personaliseren van advertentiemaatregelen;
  • voor de verwerking van eventuele bestaande garantieaanspraken en om eventuele aanspraken jegens u in te stellen;
  • om telefonisch een afspraak te maken voor de levering van fietsen.

De gegevens worden op uw verzoek verwerkt en zijn op grond van artikel 6, lid 1, eerste zin, onder b) en f) van de AVG vereist voor de genoemde doeleinden voor de uitvoering van de overeenkomst, voor andere precontractuele maatregelen en voor onze gerechtvaardigde belangen.

Wij werken voor de voor de transactie-e-mails in verband met uw bestellingen samen met de volgende gespecialiseerde dienstverleners aan wie wij de benodigde informatie over uw bestelling verstrekken.

Cheetah Digital Germany GmbH; Speditionstraße 1, 40221 Düsseldorf (Duitsland)

De dienstverlener is zorgvuldig geselecteerd en werkt in opdracht van ons. De dienstverlener is gebonden aan onze instructies en wordt regelmatig gecontroleerd, in het bijzonder op passende technische en organisatorische maatregelen voor de beveiliging van gegevens.

De gegevens worden niet doorgegeven aan landen buiten de EER.

De door ons bij de bestelling verwerkte persoonsgegevens worden tot het einde van de wettelijke garantieverplichting opgeslagen en vervolgens automatisch gewist, tenzij wij op grond van fiscale en handelsrechtelijke opslag- en documentatieverplichtingen (in het kader van het Duitse handelswetboek (Handelsgesetzbuch, HGB), het Duitse strafwetboek (Strafgesetzbuch, StGB) of de Duitse fiscale wet (Abgabeordnung, AO)) verplicht zijn deze gegevens voor een langere periode op te slaan of als u conform artikel 6, lid 1, eerste zin, onder a) van de AVG toestemming hebt gegeven voor verdere opslag.

4. Wanneer u een klantenaccount aanmaakt

Als u in onze webshop een klantenaccount aanmaakt, vragen wij u om de volgende gegevens:

  • Titel, voornaam, achternaam,
  • Een geldig e-mailadres,
  • Een wachtwoord
  • Uw adres
  • Uw telefoonnummer
  • Betalingsgegevens (bijvoorbeelduw bankgegevens).

Bovendien kunt u vrijwillig meer informatie verstrekken. Wij verzamelen, bewaren en verwerken deze gegevens om uw winkelervaring individueel en voortdurend te kunnen verbeteren en om u handige functies in onze webshop te kunnen bieden. Dit betreft bijvoorbeeld toegang tot uw persoonlijke bestelgeschiedenis, opgeslagen winkelmandjes en notitieblokken voor latere aankopen, en ook:

  • om u te kunnen identificeren als onze contractpartner;
  • om de aannemelijkheid van de ingevoerde gegevens te controleren;
  • voor de betalingsverwerking van uw bestelling;
  • voor het personaliseren van advertentiemaatregelen;
  • voor de verwerking van eventuele bestaande garantieaanspraken en om eventuele aanspraken jegens u in te stellen;
  • om telefonisch een afspraak te maken voor de levering van fietsen. (Wij gebruiken uw telefoonnummer uitsluitend hiervoor.)

De gegevensverwerking vindt plaats op basis van artikel 6, lid 1, eerste zin, onder b) van de AVG en artikel 6, lid 1, eerste zin, onder f) van de AVG op basis van onze gerechtvaardigde belangen voor bovengenoemde doeleinden.

Wij slaan de voor de registratie en aanmelding verzamelde persoonsgegevens op, totdat u bij ons een verzoek indient om deze te wissen. In het geval van een verzoek tot verwijdering, zullen wij de noodzakelijke informatie over uw bestellingen alleen bewaren indien de opslag voor de uitvoering van het contract op basis van artikel 6 (1) zin 1 b AVG noodzakelijk is, of indien wij op grond van fiscale en handelsrechtelijke bewaar- en documentatieverplichtingen (uit HGB, StGB of AO) verplicht zijn de gegevens voor een langere periode op te slaan in overeenstemming met artikel 6 (1) zin 1 c AVG.

5. Wanneer u een klantenaccount aanmaakt

In het kader van het gebruik van onze webshop creëren wij met uw gegevens, namelijk aan de hand van

  • informatie over uw persoon;
  • statistische informatie (bijv. de aard, de frequentie en de intensiteit van het gebruik van de website) en
  • de geschiedenis van opgezochte aanbiedingen, merken en de leveranciers en
  • daaruit voortvloeiende informatie over uw interessegebieden

Wij gebruiken deze informatie voor:

  • statistische evaluaties;
  • marktonderzoek;
  • optimalisatie van onze diensten en
  • om u te voorzien van advertenties die gericht zijn op uw werkelijke of vermeende interesses en u niet lastig te vallen met onnodige advertenties.

De verwerking van gegevens op grond van artikel 6, lid 1, eerste zin, onder f) van de AVG is noodzakelijk op grond van onze gerechtvaardigde belangen en om deze doeleinden te bereiken. Ook het op pseudonieme basis opslaan en analyseren van gebruiksgegevens van websites is bedoeld voor deze doelstellingen.

In geval van een bezwaar tegen de evaluatie en personalisering van onze diensten en advertenties, dat u te allen tijde kunt indienen, wordt de verwerking gestopt en worden uw gegevens verwijderd, voor zover voor de uitvoering van de overeenkomst verdere opslag op grond van artikel 6, lid 1, eerste zin, onder b) van de AVG noodzakelijk is of indien wij conform artikel 6, lid 1, eerste zin, onder c) van de AVG op grond van opslag- en documentatieverplichtingen op het gebied van belasting- en handelsrecht (in het kader van het Duitse handelswetboek (Handelsgesetzbuch, HGB), het Duitse strafwetboek (Strafgesetzbuch, StGB) of de Duitse fiscale wet (Abgabeordnung, AO)) verplicht zijn deze gegevens langer op te slaan.

6. Wanneer u gebruik maakt van ons contactformulier/onze klantenservice

U kunt ons algemene vragen stellen via het contactformulier op onze site. Naast uw titel, uw naam en een geldig e-mailadres, vragen wij ook naar het onderwerp en uw vraag. We hebben deze informatie nodig om uw vraag te kunnen beantwoorden.

Aanvullende persoonsgegevaens zoals uw adres, bestelnummer of telefoonnummer worden niet geregistreerd, tenzij u deze informatie vrijwillig verstrekt.

De gegevens worden verwerkt om op uw verzoek contact met ons op te nemen en op basis van artikel 6, lid 1, eerste zin, onder b) van de AVG resp. ter bescherming van onze gerechtvaardigde belangen op grond van artikel 6, lid 1, eerste zin, onder letter f) van de AVG. Het is in ons gerechtvaardigd belang om te kunnen reageren op vragen van onze klanten en zo een functionerende klantenservice te waarborgen.

Wij werken voor de verwerking van uw aanvraag samen met de volgende gespecialiseerde dienstverleners aan wie wij de daartoe benodigde persoonsgegevens verstrekken.

Salesforce Customercare van Salesforce.com.inc, The Landmark @ One Market, Suite 300, San Francisco, CA 94105, VS (hierna "Salesforce” genoemd)

Voor het gebruik van de Salesforce Customer Care software, hebben wij een overeenkomst voor orderverwerking gesloten met Salesforce. Door deze overeenkomst verzekert Salesforce ons dat zij de gegevens verwerkt in overeenstemming met de Algemene Verordening Gegevensbescherming en de bescherming van de rechten van de betrokkene waarborgt. Het doorgeven van persoonsgegevens aan Salesforce vindt plaats op basis van de bindende interne gegevensbeschermingsvoorschriften van Salesforce volgens Art. 46 par. 2b, 47 AVG (zogenoemde Corporate Binding Rules), evenals de standaardbepalingen inzake gegevensbescherming van de Europese Commissie volgens Art. 46 par. 2c) AVG. Beide sets regels zijn verankerd in het Salesforce Data Processing Addendum, dat wij met Salesforce hebben gesloten. Daarnaast is de Salesforce Commerce Cloud gecertificeerd door betrouwbare beveiligingsstandaarden, waaronder PCI-DSS, SOC2, ISO 27001.

Voor meer informatie over gegevensbescherming in verband met de Salesforce Commerce Cloud verwijzen wij u naar de Salesforce Privacyverklaring.

De door ons verzamelde persoonsgegevens voor het gebruik van het contactformulier worden na afhandeling van het door u ingediende verzoek gewist, tenzij wij op grond van artikel 6 (1) zin 1 lit. c AVG op grond van fiscale en handelsrechtelijke bewaar- en documentatieverplichtingen (uit HGB, StGB of AO) verplicht zijn deze langer te bewaren.

7. In verband met onze nieuwsbrieven

Wij sturen u als klant of geïnteresseerde graag onze nieuwsbrief. Als u al klant bij ons bent, dan gebruiken wij uw e-mailadres om u onze gepersonaliseerde nieuwsbrief over soortgelijke productaanbiedingen te sturen. Als u geen klant bij ons bent en toch de nieuwsbrief wilt ontvangen, dan hebben wij alleen uw e-mailadres nodig voor de verzending van de nieuwsbrief. De verzending gebeurt op basis van uw uitdrukkelijke toestemming (artikel 6, lid 1, eerste zin, onder a) van de AVG) of, als u al klant bent bij ons, op basis van onze gerechtvaardigde belangen om u te informeren over actuele productaanbevelingen voor u (direct marketing).

a. Personalisering:

Als u ons uw uitdrukkelijke toestemming hebt gegeven om onze nieuwsbrief te ontvangen (artikel 6, lid 1, eerste zin, onder a) van de AVG), dan evalueren wij uw gebruikersgedrag in het kader van onze nieuwsbrieven om onze advertenties op uw interesses af te stemmen en om onze aanbiedingen op onze website voor u te optimaliseren. Hiervoor maken wij gebruik van de volgende gespecialiseerde dienstverlener aan wie wij de benodigde persoonsgegevens doorgeven (bestelgegevens, productdetailpagina's, checkout-activiteiten):

Oracle Responsys Bluekai van Oracle Corporation 500 Oracle Parkway Redwood Shores, CA 94065/VS (hierna "BlueKai" genoemd)

BlueKai stelt ons in staat om relevant en gericht advertentiemateriaal en advertenties aan u te presenteren op basis van uw interesses en uw gebruiksgedrag op ons aanbod en websites van derden. Hierbij wordt uw website-gebruik op verschillende eindapparaten, zoals laptop, smartphone en pc (zogenaamde Cross-Device Tracking) in acht genomen en geëvalueerd. Daarnaast ontvangen we technologisch samengevatte statistieken over de effectiviteit van bepaalde advertentiemedia (bijvoorbeeld hoeveel mensen op een advertentie hebben geklikt resp. met hoeveel mensen er interactie is geweest). Hiervoor worden cookies op uw eindapparaten geplaatst en worden pixeltags geïmplementeerd op websites die BlueKai gebruikt om uw gebruiksgedrag (bijvoorbeeld klikken) op uw verschillende eindapparaten te analyseren en te evalueren. Hierdoor ontstaan pseudonieme gebruikersprofielen, zogenaamde "cookie-ID's", die aan hun respectievelijke eindapparaten kunnen worden toegewezen voor apparaatoverstijgende profilering, maar niet direct aan u persoonlijk. De verzamelde gegevens omvatten niet-persoonlijke gegevens die verband houden met het gebruik (bijv. klikken op advertenties, websites, tijdstip en duur van het bezoek) en niet-persoonlijke browsergegevens (bijv. taalinstelling, schermresolutie). U bent daarom voor ons niet identificeerbaar.

Wij hebben een orderverwerkingscontract gesloten met Oracle voor het gebruik van Oracle DMP. Door dit contract verzekert Oracle dat het de gegevens verwerkt in overeenstemming met de GDPR en de bescherming van de rechten van de betrokkene waarborgt. In deze context wordt de verwerking van persoonsgegevens door Oracle uitgevoerd op basis van de bindende interne gegevensbeschermingsregels van Oracle op grond van Art. 46 (2b), 47 AVG (zogenaamde Corporate Binding Rules), die zijn verankerd in de Europese gegevensverwerkersovereenkomst van Oracle die wij met Oracle hebben gesloten. Bovendien heeft Oracle uitgebreide technische en organisatorische maatregelen getroffen om persoonsgegevens te beschermen tegen onopzettelijke of onrechtmatige vernietiging of onopzettelijk verlies, beschadiging, wijziging, ongeautoriseerde openbaarmaking of toegang. Deze maatregelen voldoen in het algemeen aan de norm ISO/IEC 27001:2013.

Voor meer informatie over gegevensbescherming in verband met Oracle DMP verwijzen wij u naar het privacybeleid van Oracle.

b. Bezwaar tegen personalisering/intrekking van de toestemming/afmelden voor de nieuwsbrief

U kunt te allen tijde bezwaar maken tegen de personalisering van onze nieuwsbrief door een e-mail te sturen naar privacy[at]bikester.nl. Als u van deze mogelijkheid gebruik maakt, dan voeren wij geen verdere personaliseringen meer uit, maar we blijven u onze algemene nieuwsbrief toesturen.

Bovendien kunt u zich op elk moment volledig afmelden voor onze nieuwsbrieven, bijvoorbeeld via een link onderaan elke nieuwsbrief. U kunt zich ook te allen tijde per e-mail afmelden door een bericht te sturen naar service[at]bikester.nl of naar privacy[at]bikester.nl. Uw persoonsgegevens die in verband met en uitsluitend ten behoeve van het verzenden van de nieuwsbrief zijn verzameld, worden onmiddellijk na de afmelding verwijderd.

8. SurveyMonkey enquêtes met prijsvraag mogelijkheid

Wij gebruiken

SurveyMonkey Europe UC, 2nd Floor, 2 Shelbourne Buildings, Shelbourne Road, Dublin, Ierland (hierna "SurveyMonkey"),

om webgebaseerde online enquêtes te genereren.

Deelname aan een online-enquête is vrijwillig. Als je deelneemt aan een online-enquête, worden je IP-adres, besturingssysteem, soort apparaat en andere persoonlijke gegevens die je mogelijk in het kader van de enquête verstrekt, verzameld.

De gegevens die wij verzamelen blijven beperkt tot het noodzakelijke. Gegevens worden alleen aan derden doorgegeven op basis van wettelijke of gerechtelijke bevelen, voor de uitvoering van de enquête (SurveyMonkey) en - indien nodig - alleen noodzakelijke gegevens voor de verzending van prijsvraag prijzen.

SurveyMonkey kan ook zelf gegevens verzamelen. Het kan gaan om contactinformatie, gebruiksgegevens, apparaat- en browsergegevens, informatie over pagina tags, verwijzingsgegevens, en gegevens van derden en integratiepartners. We hebben hier geen controle over. Hier vind je hierover meer informatie.

Wij hebben een contract voor gegevensverwerking gesloten met SurveyMonkey. Door middel van dit contract, zorgt SurveyMonkey ervoor dat zij de gegevens verwerkt in overeenstemming met de Algemene Verordening Gegevensbescherming en garandeert ze de bescherming van de rechten van de betrokkene. Als SurveyMonkey persoonsgegevens verwerkt in de VS, gebeurt dit op basis van zogenaamde standaardcontractbepalingen in overeenstemming met artikel 46, lid 2, onder c), van de GDPR, alsmede op basis van verdere maatregelen ter bescherming van je gegevens. Meer hierover vind je hier.

De rechtsgrondslag voor de hierboven beschreven gegevensverwerking is je toestemming, volgens artikel 6, lid 1, onder a), GDPR.

In principe bewaren wij je persoonsgegevens in verband met een enquête, of een enquête met de mogelijkheid om een prijs te winnen, gedurende een passende periode na het verzamelen ervan.

Als je dit niet wilt, kun je altijd rechtstreeks telefonisch contact opnemen met onze klantenservice. Je kunt je toestemming altijd en zonder opgaaf van redenen herroepen aan internetstores GmbH, Friedrichstraße 6, 70174 Stuttgart, Duitsland, of per e-mail aan service[at]bikester.nl of privacy[at]bikester.nl uitwerking voor de toekomst.

Voor meer informatie over het privacybeleid van SurveyMonkey en hoe deze dienst werkt, vind je hier hun privacymelding.

Meer informatie over cookies die worden gebruikt op enquêtepagina's, vind je hier.

III. Overdracht van gegevens aan derden

1. Voor de betalingsafhandeling

In het kader van de uitvoering van de overeenkomst op grond van artikel 6, lid 1, eerste zin, onder b) van de AVG maken wij voor de betalingsverwerking gebruik van betalingsdienstaanbieders.

Voor de verwerking kan het nodig zijn dat wij de in het kader van het betalingsproces verzamelde persoonsgegevens, zoals naam, adres, telefoonnummer, e-mailadres, creditcard- of bankrekeninggegevens en transactiegegevens, aan de betalingsdienstaanbieder doorgeven. Sommige betalingsdienstaanbieders (PayPal, Sofort GmbH en Paydirekt GmbH) verzamelen deze gegevens ook zelf.

In het kader van de uitvoering van de overeenkomst overeenkomstig Art. 6 para. 1 p. 1 lit. b AVG, gebruiken wij de hieronder vermelde betalingsdienstaanbieders voor de verwerking van betalingen:

a. Betalingen met Paypal

Wij bieden betalingsverwerking aan door middel van de payment service provider

PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L- 2449 Luxembourg (hierna "Paypal").

Als u betaalt met PayPal, wordt u doorgestuurd naar de website van PayPal. Daar kunt u inloggen met uw accountgegevens en de betaling voltooien. Als u kiest voor de betaalopties "automatische incasso", "creditcard" of "aankoop op rekening", wordt u eveneens doorgestuurd naar de website van PayPal. Daar kunt u de betaling met of zonder PayPal-rekening afronden door de betalingsgegevens te verstrekken. Wij hebben geen toegang tot de persoonlijke gegevens die door PayPal worden verzameld. PayPal is verantwoordelijk voor de verwerking ervan.

Meer informatie over gegevensbescherming in verband met PayPal vindt u in het privacybeleid van PayPal.

b. Betalingen met creditcard

Als u met een creditcard betaalt, worden de door u ingevoerde betalingsgegevens opgeslagen in overeenstemming met Art. 6 Para. 1 S. 1 lit. b AVG door

Ingenico GmbH (Pfalzburger Strasse 43-44, 10717 Berlijn) en alleen doorgegeven aan de bedrijven die betrokken zijn bij het betalingsproces.

Door met een creditcard te betalen, accepteert u de voorwaarden van de betalingsaanbieder. In dit geval worden de betalingsgegevens niet door ons verzameld of opgeslagen.

Meer informatie hierover kunt u vinden in de bepalingen betreffende gegevensbescherming van uw creditcardmaatschappij.

2. Klarna directe overschrijving

Wij bieden ook betaling via directe bankoverschrijving. Hiervoor heeft u alleen uw rekeningnummer, BIC of bankcode nodig, evenals de PIN en TAN van uw online bankrekening. Tijdens het bestelproces wordt u automatisch doorgestuurd naar een beveiligd betaalformulier van Klarna Bank AB ("Klarna"). Onmiddellijk daarna ontvangt u een bevestiging van de transactie. Vervolgens ontvangen wij het overschrijvingskrediet rechtstreeks. Onmiddellijke overschrijving als betaalmethode kan iedereen gebruiken die een geactiveerde online bankrekening heeft met PIN/TAN procedure. Opgelet: enkele banken ondersteunen nog geen betaling via onmiddellijke overschrijving.

a. Klarna automatische incasso

Indien u bij het plaatsen van uw bestelling kiest voor de betaalmethode automatische incasso, dient u uw rekeninggegevens (IBAN en BIC) op te geven, die aan Klarna zullen worden doorgegeven. Het betalingsbedrag is verschuldigd bij het afsluiten van het contract voor betaling via automatische incasso en wordt door Klarna van aangewezen rekening afgeschreven. De afboeking vindt plaats na de verzending van de goederen. Wanneer het bedrag zal worden afgeboekt, wordt u per e-mail meegedeeld. Voor automatische incasso is onder meer een succesvolle identiteits- en kredietcontrole vereist (lees hiervoor onder 2.).

b. Klarna aankoop op rekening/Kredietwaardigheidscontrole

Wij bieden u ook de mogelijkheid om uw bestelling op rekening te betalen. Daarbij betalen we een voorschot. Wanneer u voor deze betalingsoptie kiest, worden uw persoonsgegevens dan ook doorgegeven aan:

Klarna GmbH, Theresienhöhe 12, 80339 München

(lees de privacyverklaring van Klarna hier: https://cdn.klarna.com/1.0/shared/content/legal/terms/0/nl_nl/privacy)

met als doel de controle van ons kredietrisico.

Klarna laat het kredietrisico beoordelen door kredietagentschappen en ontvangt informatie en, indien nodig, kredietwaardigheidsinformatie op basis van mathematisch-statistische procedures (scoring), waarvan de berekening onder andere adresgegevens en uw geboortedatum omvat.

Klarna werkt samen met de volgende kredietagentschappen:

  • Deltavista GmbH, Freisinger Landstraße 74, D-80939 München, Tel.: +49 (0)721-25511-777
  • Creditreform Boniversum GmbH, Hellersbergstraße 11, D-41460 Neuss, Tel.: +49 (0)2131-109-501, Fax: -557
  • infoscore Consumer Data GmbH, Rheinstraße 99, D-76532 Baden-Baden, Tel.: +49 (0)7221-5040-1000, Fax: -1001
  • Bürgel Wirtschaftsinformationen GmbH & Co. KG, Gasstraße 18, D-22761 Hamburg, Tel.: +49 (0)40-89803-0, Fax: -777
  • Deutsche Post Direkt GmbH, Junkersring 57, 53844 Troisdorf
  • Regis24 GmbH, Wallstraße 58, D-10719 Berlin, Tel.: +49 (0)30 44350-240, Fax: -249
  • CRIF Bürgel GmbH, Radlkoferstraße 2, D-81373 München, Tel.: +49 40 89803-0, Fax: -777/ 778
  • SCHUFA Holding AG, Kormoranweg 5, D-65201 Wiesbaden (U kunt informatie over de opgeslagen gegevens die op u betrekking hebben, verkrijgen bij de SCHUFA Holding AG, Consumentenservice, Postvak 5640, 30056 Hannover)

Het verzamelen, opslaan en openbaar maken van gegevens, gebeurt met het oog op de kredietbeoordeling en in ons belang bij het voorkomen van betalingsverzuim, alsook ter voorkoming van fraude op grond van art. 6 (1) p. 1 lit. f AVG. Op basis van deze informatie wordt een statistische kans op wanbetaling berekend en daarmee uw kredietwaardigheid. Als de kredietcontrole positief is, is een bestelling op rekening mogelijk. Als de uitslag van de kredietcontrole negatief is, kan ons winkelsysteem u niet toestaan op rekening te betalen. De beslissing of een bestelling ook op rekening mogelijk is, berust uitsluitend op een geautomatiseerde beslissing van ons online shops ysteem, die wordt uitgevoerd door Klarna of de door haar ingeschakelde kredietagentschappen, zodat een handmatige controle van uw documenten door een van onze medewerkers niet apart plaatsvindt.

Voor zover wij geautomatiseerde besluiten met rechtsgevolgen nemen, heeft u het recht informatie te verkrijgen over de betrokken logica, alsmede over de reikwijdte en de beoogde effecten van deze gegevensverwerking. U kunt het geautomatiseerde besluit door ons laten toetsen, met vermelding van uw standpunt en u hebt recht op menselijke tussenkomst door ons. Neem hiervoor contact op met shop[at]klarna.com.

3. Voor de verzending van uw bestelling

Om het artikel dat u in onze webshop hebt besteld te kunnen verzenden (artikel 6, lid 1, eerste zin, onder b) van de AVG) en vanwege onze gerechtvaardigde belangen om de verzending voor u zo ongecompliceerd mogelijk te maken (artikel 6, lid 1, eerste zin, onder f) van de AVG), geven wij uw gegevens, die u als afleveradres hebt opgegeven, evenals uw e-mailadres en eventueel uw telefoonnummer, door aan transportbedrijven die de zending verzorgen. Zij gebruiken deze gegevens uitsluitend voor de levering van goederen en de aankondiging van de levering van goederen. Deze dienstverleners vallen onder het postgeheim.

4. Om contact op te nemen bij aflevering bij een afhaalpunt

Als u ervoor kiest om uw fiets bij een afhaalpunt te laten bezorgen, dan geven wij uw telefoonnummer door als u dit vrijwillig aan ons hebt verstrekt. Zo kan onze partner u onmiddellijk informeren als uw fiets klaar staat om opgehaald te worden.

5. Voor interne administratieve en advertentiedoeleinden

Wij maken deel uit van de SIGNA Sports Group en zijn een volledige dochteronderneming van SIGNA Retail GmbH. Daarom stellen wij in het kader van een contractuele relatie bepaalde persoonsgegevens (gepseudonimiseerde gebruikersprofielen) ter beschikking aan

SIGNA Retail GmbH, Freyung 3, 1010 Wenen, Oostenrijk (hierna "SIGNA" genoemd)

voor evaluatie- en marketingdoeleinden (bijv. Google Analytics en Salesforce DMP). De doorgifte vindt plaats op basis van artikel 6, lid 1, eerste zin van de AVG en onze gerechtvaardigde belangen bij een pseudonieme evaluatie van gegevens door de SIGNA Sports Group.

U kunt te allen tijde, zonder opgave van redenen, bezwaar maken tegen het feit dat uw persoonsgegevens gebruikt worden voor advertentiedoeleinden zoals beschreven onder IV. en V. In dat geval kan ook SIGNA uw persoonsgegevens niet meer inzien.

6. Voor voucheraanbiedingen door Sovendus GmbH

Voor de selectie van een voor u interessante voucheraanbiedingen pseudonimiseren en versleutelen wij de hashwaarde van uw e-mailadres en uw IP-adres en geven dit door aan

Sovendus GmbH, Moltkestr. 11, 76133 Karlsruhe, Duitsland (Sovendus)

(artikel 6, lid 1, onder f) van de AVG).

De gepseudonimiseerde hashwaarde van het e-mailadres wordt gebruikt om rekening te houden met een mogelijk bezwaar tegen advertenties van Sovendus (artikel 21, lid 3, artikel 6, lid 1, onder c) van de AVG). Sovendus gebruikt het IP-adres uitsluitend voor gegevensbeveiligingsdoeleinden gebruikt. Dit wordt in de regel na zeven dagen geanonimiseerd (artikel 6, lid 1, onder f) van de AVG). Daarnaast sturen we het gepseudonimiseerde bestelnummer, de bestelwaarde met valuta, de sessie-ID, de couponcode en de tijdstempel naar Sovendus voor factureringsdoeleinden (artikel 6, lid 1, onder f) van de AVG). Als u interesse hebt in een voucheraanbieding van Sovendus, als er voor uw e-mailadres geen advertentiebezwaar bestaat en als u op de voucherbanner klikt die alleen in dit geval getoond wordt, dan sturen wij uw titel, naam en uw e-mailadres in versleutelde vorm naar Sovendus ter voorbereiding van de voucher (artikel 6, lid 1, onder b) en f) van de AVG).

Voor meer informatie over de verwerking van uw gegevens door Sovendus kunt u hen online verklaring inzake gegevensbescherming raadplegen op https://www.sovendus.com/nl/verklaring_inzake_gegevensbescherming/.

7. Voor de integratie van de Trustbadge van Trusted Shops

De Trustbadge van Trusted Shops is geïntegreerd op deze website om ons Trusted Shops keurmerk weer te geven en om Trusted Shops producten na een bestelling aan te bieden aan kopers.

Dit is in het belang van de bescherming van onze legitieme belangen bij een optimale marketing van ons aanbod, hetgeen in de context van een belangenafweging de overhand heeft (artikel 6, lid 1, eerste zin, onder f) van de AVG). De Trustbadge en de bijbehorende diensten zijn een aanbod van

Trusted Shops GmbH, Subbelrather Str. 15C, 50823 Keulen, Duitsland.

Bij het oproepen van de Trustbadge slaat de webserver automatisch een zogenaamd serverlogbestand op, dat bijv. uw IP-adres, datum en tijd van het bezoek, het overgedragen datavolume en de aanvragende provider (toegangsgegevens) bevat en het bezoek documenteert. Deze toegangsgegevens worden niet geëvalueerd en worden uiterlijk zeven dagen na het einde van uw paginabezoek automatisch overschreven.

Verdere persoonsgegevens worden alleen aan Trusted Shops doorgegeven als u besluit om Trusted Shops-producten te gebruiken nadat u een bestelling hebt gedaan of als u zich al voor het gebruik hebt geregistreerd. In dat geval is de contractuele overeenkomst tussen u en Trusted Shops van toepassing.

8. Google Reviews gebruiken om onze shop te beoordelen

De klantenenquête van Google Reviews geeft u de mogelijkheid om het aankoopproces op onze website te beoordelen. Als u uitdrukkelijk instemt met deelname (artikel 6, lid 1, eerste zin, onder a) van de AVG), dan stuurt Google u na levering van uw bestelling een enquête toe. Hiertoe verstrekken wij de volgende informatie over uw bestelling

  • de bestel-ID
  • uw e-mailadres
  • het land waarin de bestelling wordt geleverd
  • de leveringsdatum van uw bestelling, en
  • het Global Trade Item Number om de reviewgegevens toe te wijzen aan een van onze artikelen

aan Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, VS (hierna "Google" genoemd)

De verwerking van persoonsgegevens door Google gebeurt onder eigen verantwoordelijkheid van Google op basis van de standaardclausules voor gegevensbescherming van de Europese Commissie volgens Art. 46 (2c) AVG. Google heeft bovendien uitgebreide technische en organisatorische maatregelen getroffen om persoonsgegevens te beschermen tegen onopzettelijke of onrechtmatige vernietiging of onopzettelijk verlies, beschadiging, wijziging, ongeoorloofde openbaarmaking of toegang. Deze maatregelen van Google zijn gecertificeerd in overeenstemming met de ISO/IEC 27001:2013-norm.

U kunt uw aan ons gegeven toestemming te allen tijde intrekken. Dit heeft tot gevolg dat wij de hierboven beschreven gegevensverwerking, die op deze toestemming is gebaseerd, in de toekomst niet meer mogen voortzetten. Meer informatie over de gegevensbescherming van Google in verband met het programma Google Customer Reviews vindt u hier.

9. Als u geïntegreerde YouTube-video's aanklikt

Op basis van artikel 6, lid 1, eerste zin, onder f) van de AVG en onze gerechtvaardigde belangen om onze website voor u interessant te maken, gebruiken wij op onze website wij onderdelen (video's) van het bedrijf YouTube, LLC 901 Cherry Ave. 94066 San Bruno, CA, VS (hierna "YouTube" genoemd), een bedrijf van Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, VS (hierna "Google" genoemd).

Hier maken we gebruik van de optie "Verbeterde gegevensbeschermingsmodus" van YouTube: als u een pagina bezoekt die een geïntegreerde video heeft, dan maakt deze verbinding met de YouTube-servers en geeft de inhoud op de website weer door uw browser hiervan op de hoogte te stellen.

Volgens de informatie van YouTube worden uw gegevens - met name welke van onze internetpagina's u hebt gekocht en apparaatspecifieke informatie, waaronder het IP-adres - in de "verbeterde gegevensbeschermingsmodus" alleen naar de YouTube-server in de VS verzonden als u de video daadwerkelijk bekijkt. Pas als u op de video klikt, activeert u deze transmissie.

Als u op hetzelfde moment bij YouTube bent ingelogd, dan wordt deze informatie aan uw YouTube-account gekoppeld. U kunt dit voorkomen door uit te loggen uit uw YouTube-account voordat u onze website bezoekt.

De verwerking van persoonsgegevens door Google gebeurt op basis van de standaardclausules voor gegevensbescherming van de Europese Commissie in overeenstemming met Art. 46 (2c) AVG.

Google heeft bovendien uitgebreide technische en organisatorische maatregelen getroffen om persoonsgegevens te beschermen tegen onopzettelijke of onrechtmatige vernietiging of onopzettelijk verlies, beschadiging, wijziging, ongeoorloofde openbaarmaking of toegang.

Deze maatregelen van Google zijn gecertificeerd volgens de norm ISO/IEC 27001:2013.

Voor meer informatie over gegevensbescherming met betrekking tot YouTube, verwijzen wij u naar het privacybeleid van Google.

10. Google Maps

Wij gebruiken de Google Maps-dienst van Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA op onze website om een interactieve kaart weer te geven. Door de implementatie verzamelt Google apparaatgerelateerde informatie, loggegevens inclusief het IP-adres en locatiegerelateerde informatie.

Er worden geen gegevens aan Google doorgegeven wanneer u onze website bezoekt. Alleen door op de kaart te klikken activeert u de interactieve kaart van Google Maps en geeft u toestemming voor de overdracht van gegevens aan Google.

De verwerking van persoonsgegevens door Google vindt plaats onder eigen verantwoordelijkheid van Google op basis van de standaardclausules voor gegevensbescherming van de Europese Commissie in overeenstemming met Art. 46 (2c) AVG. Google heeft bovendien uitgebreide technische en organisatorische maatregelen getroffen om persoonsgegevens te beschermen tegen onopzettelijke of onrechtmatige vernietiging of onopzettelijk verlies, beschadiging, wijziging, ongeoorloofde openbaarmaking of toegang. Deze maatregelen van Google zijn gecertificeerd in overeenstemming met de ISO/IEC 27001:2013-norm.

Google gebruikt persoonlijke gegevens om het gebruik van de website te evalueren, om rapporten over de website-activiteit op te stellen en om andere diensten in verband met het gebruik van de website en het internet met het oog op marktonderzoek en het ontwerp van deze websites in overeenstemming met de eisen te bieden.

Google mag deze informatie aan derden verschaffen indien Google hiertoe wettelijk wordt verplicht, of voor zover deze derden de informatie namens Google verwerken. U kunt de gegevensoverdracht van de Google Maps-applicatie naar de servers van Google voorkomen door JavaScript in uw browser uit te schakelen. In dit geval zult u echter geen gebruik kunnen maken van de kaart.

Meer informatie over gegevensbescherming in verband met Google Maps vindt u in het privacybeleid van Google.

11. Maataanbeveling met Presize.ai

Op deze website integreren wij de "Size Recommendation" - functie van

Presize GmbH, Gertrud-Grunow-Straße 56, 80807 München, Duitsland (hierna "Presize").

Presize beheert de functie "Size Recommendation" onder haar verantwoordelijkheid als "verantwoordelijke voor de verwerking" of "verantwoordelijke".

Meer informatie over gegevensbescherming vind je hier.

Wanneer je toegang krijgt tot de aanbeveling, worden de volgende gegevens zonder je tussenkomst verzameld:

  • Browsertype en -versie
  • Gebruikt besturingssysteem
  • Internet dienstverlener
  • Het IP-adres
  • Hostnaam van de computer die toegang heeft
  • Tijd van de serveraanvraag
  • Websites van waaruit je toegang krijgt tot onze aanbeveling (zogenaamde Referrers)
  • Websites waartoe het systeem van de gebruiker toegang heeft via onze aanbeveling
  • Overgebrachte bytes
  • Toegangsstatus

Presize verwerkt deze gegevens tijdelijk om je de gevraagde inhoud te kunnen leveren (Art. 6 para. 1 lit. f AVG). Presize bewaart en verwerkt de gegevens gedurende een periode van zeven dagen (tenzij een uitzonderlijk incident een langere opslagperiode vereist (bijv. na een hackeraanval) om veiligheidsredenen, om mogelijke aanvallen op te sporen en om de systemen te optimaliseren (Art. 6 par. 1 lit. f AVG). Daarna worden deze gegevens geanonimiseerd.

Meer informatie vind je hier.

Om je rechten tegen Presize te doen gelden, kun je contact opnemen met het volgende e-mailadres: dpo[at]presize.ai.

De functionaris voor gegevensbescherming van internetstores GmbH is te bereiken op het volgende e-mailadres: privacy[at]bikester.nl .

12. Google reCAPTCHA

Om onze website te beschermen, maken wij gebruik van de diensten van Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland. Google reCAPTCHA kan worden gebruikt om te controleren of de invoer van een bestand in een contactformulier bijvoorbeeld door een mens of door een geautomatiseerd programma (zogenaamde "bots") is gedaan.

Google reCAPTCHA analyseert en evalueert verschillende informatie voor dit doel. Dit omvat:

  • Het IP-adres
  • De URL die je naar de website heeft geleidt (de zgn. Referr URL)
  • Apparaatgegevens en toepassingsgegevens
  • Tijd die de bezoeker op de website heeft doorgebracht
  • Muisbewegingen gemaakt door de gebruiker, evenals de gemaakte toetsenbordaanslagen
  • Informatie over besturingssystemen en browsers
  • Schermresolutie en taalinstellingen
  • Locatiegegevens
  • Interacties met Google reCAPTCHA op andere websites
  • Resultaten van manuele herkenningsprocessen, bijvoorbeeld het beantwoorden van vragen of het selecteren van voorwerpen.

De tijdens de analyse verzamelde gegevens worden doorgegeven aan Google en kunnen ook met derden worden gedeeld. De analyse door Google reCAPTCHA vindt op de achtergrond plaats. De bezoeker van de website krijgt kennis van Google reCAPTCHA bij het oplossen van de door Google reCAPTCHA gestelde opgave, of bij het bevestigen van "Ik ben geen robot". IP-adressen worden bijna altijd vooraf ingekort binnen de lidstaten van de EU, of andere landen die partij zijn bij de Overeenkomst betreffende de Europese Economische Ruimte, voordat de gegevens op een server in de VS terechtkomen. Het IP-adres wordt niet gecombineerd met andere gegevens van Google, tenzij je tijdens het gebruik van reCAPTCHA bent ingelogd met je Google-account.

De opslag en analyse van de gegevens is gebaseerd op Art. 6 para. 1 lit. f AVG. De websitebeheerder heeft er een legitiem belang bij, zijn webaanbiedingen te beschermen tegen onrechtmatige geautomatiseerde spionage en tegen SPAM. Voorts is er een legitiem belang om onze website te beschermen tegen geautomatiseerde invoer (aanvallen).

Voor meer informatie over Google reCAPTCHA verwijzen wij je naar het privacybeleid van Google en hun gebruiksvoorwaarden.

13. Zenloop

Wij maken gebruik van een dienst die wordt aangeboden door

Zenloop GmbH, Pappelallee 78-79 10437 Berlijn, Duitsland (hierna "Zenloop").

Zenloop stelt ons in staat om via verschillende kanalen feedback van onze klanten te verzamelen en te analyseren. Dit stelt ons in staat ons aanbod af te stemmen op en te verbeteren om aan de behoeften van onze klanten te voldoen. Wanneer je deze feedback-tool gebruikt, verzamelt Zenloop het openbare IP-adres, apparaat- en browsergegevens en de website van waaruit je het feedback platform gebruikt. Zenloop gebruikt ook cookies en soortgelijke technologieën om geaggregeerde gegevens over gebruikers te verzamelen. Deze laten geen enkele gevolgtrekking naar jouw persoon toe. Daarnaast verzamelt Zenloop je antwoorden op enquêtes, die, afhankelijk van de opzet, persoonlijke gegevens kunnen bevatten zoals je naam. Bovendien kan je e-mailadres worden verstrekt. Wij geven je e-mailadres echter alleen door, als wij je uitdrukkelijke toestemming hebben volgens Art. 6 para. 1 p. 1 lit. a AVG. Dit geldt bijvoorbeeld ook voor het doorgeven van namen.

De rechtsgrondslag voor het gebruik van de dienst is ons rechtmatig belang bij het uitvoeren van klantenenquêtes, om ons aanbod te verbeteren (Art. 6 para. 1 zin 1 lit. f AVG).

Wij zullen deze gegevens wissen nadat het doel ervan is bereikt. Dit zal meestal het einde van de enquête zijn en nadat wij de nodige conclusies uit de enquête hebben getrokken. Daarna worden de gegevens gewist.

Wij hebben een orderverwerkingsovereenkomst gesloten met zenloop in overeenstemming met Art. 28 (3) AVG. Meer informatie hierover vind je hun privacybeleid.

Zenloop draagt geen gegevens over aan derde landen in het kader van de verwerkingsactiviteiten die namens ons worden uitgevoerd. Indien een overdracht naar derde landen wordt uitgevoerd door onderaannemers van Zenloop, zal dit alleen gebeuren op basis van adequate waarborgen in de zin van art. 46 van de AVG.

Je kunt de functionaris voor gegevensbescherming van Zenloop bereiken dpo[at]zenloop.com.

Je kunt de functionaris voor gegevensbescherming van internetstores GmbH bereiken via privacy[at]bikester.nl.

14. Informatie over mogelijke risico's bij de doorgifte van gegevens naar onveilige derde landen, met name de VS.

Informatie over mogelijke risico's bij doorgifte van gegevens naar onveilige derde landen, met name de VS.

Met het arrest van het HvJ van 16 juli 2020 (C-311/18), het (gedeeltelijke) besluit tot adequaatheid voor de VS volgens Art. 45 (1) GDPR, het zogenaamde Privacy Shield nietig verklaard.

De VS is daarmee een zogenaamd onveilig derde land. Een "derde land" is een staat buiten de Europese Economische Ruimte (EER) waar de GDPR niet rechtstreeks van toepassing is. Een derde land wordt als "onveilig" beschouwd als de EU-Commissie voor dat land geen adequaatheidsbesluit heeft uitgevaardigd overeenkomstig art. 45, lid 1, GDPR heeft uitgevaardigd waarin wordt bevestigd dat het land een passend beschermingsniveau voor persoonsgegevens biedt. Dit betekent dat de VS momenteel geen niveau van gegevensbescherming bieden dat vergelijkbaar is met dat van de EU. Met name bij de doorgifte van persoonsgegevens naar de VS bestaat het risico dat de Amerikaanse autoriteiten toegang krijgen tot persoonsgegevens op basis van de surveillanceprogramma's PRISM en UPSTREAM op basis van afdeling 702 van de FISA (Foreign Intelligence Surveillance Act), alsook op basis van Uitvoeringsbevel 12333 of Presidentiële politierichtlijn 28. EU-burgers hebben hiertegen geen effectieve rechtsbescherming in de VS of de EU.

In deze privacyverklaring informeren wij u wanneer en hoe wij persoonsgegevens doorgeven aan de VS of andere onbeveiligde derde landen. Wij geven uw persoonsgegevens alleen door als

  • de ontvanger voldoende garanties biedt overeenkomstig Art. 46 (1) AVG voor de bescherming van de persoonsgegevens;
  • u uitdrukkelijk hebt ingestemd met de doorgifte, nadat wij u hebben geïnformeerd over de risico's in overeenstemming met Art. 49 (1) a) AVG;
  • de doorgifte noodzakelijk is voor de uitvoering van contractuele verplichtingen tussen u en ons (Art. 49 (1) (b) AVG);
  • een andere uitzondering op Art. 49 AVG van toepassing is.

Garanties volgens Art. 46 (1) van de GDPR kunnen zogenoemde bindende bedrijfsvoorschriften zijn, d.w.z. bindende interne voorschriften inzake gegevensbescherming van een aanbieder die met de toezichthoudende autoriteiten zijn overeengekomen. Overeenkomstig artikel 46, lid 2, onder c), van de GDPR kunnen garanties ook zogeheten bindende bedrijfsvoorschriften zijn. 46, lid 2, onder c), van de GDPR, zogeheten modelcontractbepalingen die door de Europese Commissie zijn uitgevaardigd overeenkomstig artikel 93, lid 2, van de GDPR. 93, lid 2, van de GDPR, als passende garanties worden beschouwd. In deze modelcontractbepalingen verbindt de ontvanger zich ertoe de gegevens voldoende te beschermen en aldus een beschermingsniveau te garanderen dat vergelijkbaar is met dat van de GDPR. Wij vergewissen ons er vooraf van dat de ontvanger ook aan de overeengekomen garanties kan voldoen.

Op dit moment baseren wij een doorgifte van gegevens naar de VS uitsluitend op garanties overeenkomstig Art. 46 (1) van de GDPR. Mocht dit in de toekomst niet meer mogelijk zijn en zouden wij een doorgifte van persoonsgegevens aan derden moeten baseren op uw toestemming conform Art. 49 (1) a) AVG moeten baseren, zouden wij dit slechts tijdelijk doen, met name totdat de betrokken derde partijen ofwel bindende interne gegevensbeschermingsregels hebben uitgevaardigd overeenkomstig Art. 46 (2) b), 47 AVG hebben uitgevaardigd of het sluiten van door de Europese Commissie uitgevaardigde modelcontractbepalingen inzake gegevensbescherming overeenkomstig art. 46 (2) c), 93 AVG hebben toegestaan. 46 (2) c), 93 (2) AVG.

15. Voor andere doelen

Bovendien geven wij uw persoonlijke gegevens alleen aan derden door als:

  • u daartoe uw uitdrukkelijke toestemming hebt gegeven op grond van artikel 6, lid 1, eerste zin, onder a) van de AVG;
  • er sprake is van een wettelijke verplichting tot doorgifte conform artikel 6, lid 1, eerste zin, onder c) van de AVG, en
  • de doorgifte overeenkomstig artikel 6, lid 1, onder f) van de AVG noodzakelijk is voor de instelling, uitoefening of onderbouwing van rechtsvorderingen en er geen reden is om aan te nemen dat u een prevalerend belang hebt bij het niet-doorgeven van uw gegevens.

III. Cookies en pixeltags

1. Wat zijn cookies en pixeltags?

Wij gebruiken cookies op onze site. Dit zijn kleine bestanden die uw browser automatisch aanmaakt en die worden opgeslagen op uw apparaat (laptop, tablet, smartphone, enz.) als u onze site bezoekt. Cookies beschadigen uw eindapparaat niet, bevatten geen virussen, Trojaanse paarden of andere malware.

In de cookie wordt informatie opgeslagen die in elk geval in verband staat met het specifiek gebruikte eindapparaat. Dit betekent echter niet dat wij hier direct uw identiteit uit kunnen afleiden.

Wij gebruiken pixeltags (ook wel meetpixels of tracking pixels genoemd) als onderdeel van ons online aanbod. Pixels zijn kleine plaatjes die geïntegreerd zijn via de HTML-code van onze site. De pixeltag zelf slaat geen informatie op uw eindapparaat op of wijzigt deze niet. Pixels op op uw eindapparaat veroorzaken dus geen schade en bevatten geen virussen, Trojaanse paarden of andere malware.

Pixels kunnen persoonsgegevens, zoals uw IP-adres, de verwijzer-URL van de bezochte website, het tijdstip waarop de pixel werd bekeken, de gebruikte browser en eerdere cookie-informatie naar een webserver sturen. Dit maakt het mogelijk om bereikmetingen en andere statistische evaluaties uit te voeren, die dienen om ons aanbod te optimaliseren.

Het gebruik van cookies dient enerzijds om het gebruik van ons aanbod voor u aangenamer vorm te geven. We gebruiken zogenaamde sessiecookies om te herkennen dat u al individuele pagina's van onze website hebt bezocht, dat u al bent ingelogd op uw gebruikersaccount of om uw winkelmandje weer te geven. Deze cookies worden automatisch verwijderd nadat u onze site hebt verlaten.

Om de gebruiksvriendelijkheid te optimaliseren, maken we bovendien gebruik van tijdelijke, zogenaamde comfortcookies, die voor een bepaalde tijd op uw eindapparaat worden opgeslagen. Als u onze site opnieuw bezoekt om gebruik te maken van onze diensten, dan herkent de site automatisch dat u deze al eens hebt bezocht. De site herkent ook welke invoeren en instellingen u al eens hebt gedaan, zodat u deze niet opnieuw hoeft in te voeren. In de regel wordt dit alles na maximaal 30 dagen gewist. Alleen comfortcookies die betrekking hebben op de taalinstellingen bewaren deze gegevens 365 dagen.

Anderzijds gebruiken we cookies en pixeltags als onderdeel van tools van derden om het gebruik van onze website statistisch vast te leggen en te evalueren om ons aanbod voor u te optimaliseren (zie V). Deze analyse-, tracking- en targetingcookies stellen ons in staat om bij een hernieuwd bezoek automatisch te herkennen dat u onze website al eens eerder hebt bezocht. Deze cookies worden na een bepaalde periode automatisch verwijderd.

2. Wat is de rechtsgrondslag voor de verwerking met behulp van cookies en pixeltags?

De rechtsgrondslag voor de verwerking van persoonsgegevens met behulp van cookies en pixeltags is afhankelijk van de categorie cookies en pixeltags die worden gebruikt. Het gebruik van cookies die nodig zijn om de functies van de website te behouden, wordt door ons gebruikt om onze legitieme belangen te beschermen op grond van Art. 6 (1) zin 1 lit. f AVG; ons legitieme belang is het aanbieden van een soepel functionerende en visueel aantrekkelijke website. Alle andere cookies die niet nodig zijn om de functies van de website te behouden, worden door ons alleen gebruikt met uw toestemming conform Art. 6 para. 1 p. 1 lit. a AVG. U kunt deze toestemming geven via onze cookie-toestemmingstool of deze te allen tijde intrekken met werking voor de toekomst. U hebt de mogelijkheid om ofwel in te stemmen met het gebruik van alle cookie-categorieën, ofwel uw voorkeuren individueel aan te passen.

IV. Toestemming management met OneTrust

Onze website maakt gebruik van de toestemming management service OneTrust van 2020 OneTrust, LLC (Dixon House, 1 Lloyd's Avenue, Londen EC3N 3DQ, Verenigd Koninkrijk).

In dit kader worden de datum en het tijdstip van het bezoek, browserinformatie, toestemmingsinformatie, apparaatinformatie en het IP-adres van het aanvragende apparaat verwerkt. De rechtsgrondslag is Art. 6 para. 1 p. 1. lit. f AVG (rechtmatig belang). Het verkrijgen en beheren van wettelijk vereiste toestemmingen wordt beschouwd als een legitiem belang in de zin van de voornoemde bepaling, aangezien de inmenging in de rechten van gebruikers als gevolg van het gebruik van geanonimiseerde IP-adressen en de betrokkenheid van een in Duitsland gevestigde dienstverlener zeer gering is.

OneTrust slaat toestemmingen en herroepingen namens ons en in onze opdracht op. De opslag is gebaseerd op Art. 6 para. 1 p. 1 lit. f AVG. Om te kunnen voldoen aan de verantwoordingsplicht op grond van Art. 5 (2) AVG is een gerechtvaardigd belang. Meer informatie over gegevensbescherming bij OneTrust vindt u hier:

Cookie Settings

V. Tracking en targeting

De hieronder vermelde en door ons gebruikte tracking- en targeting-maatregelen worden uitgevoerd indien u ons daarvoor toestemming hebt gegeven.

Met de gebruikte tracking-maatregelen willen wij een op de behoeften afgestemde vormgeving en voortdurende optimalisering van onze website garanderen.

Anderzijds gebruiken wij de tracking-maatregelen om het gebruik van onze website statistisch bij te houden. Met de gebruikte targeting-maatregelen willen wij er bovendien voor zorgen dat u op uw eindapparaten alleen reclame te zien krijgt die is afgestemd op uw daadwerkelijke of veronderstelde interesses.

De respectieve doeleinden van de gegevensverwerking en gegevenscategorieën vindt u in de beschrijving van de betreffende tracking tools. U kunt uw toestemming te allen tijde met werking voor de toekomst herroepen of aanpassen.

1. Adform

Wij gebruiken de online marketingtool Adform van Adform A/S, Wildersgade 10B, 1e sal. DK-1408 Kopenhagen, Denemarken.

Adform, als een zogenaamd demand side platform, stelt ons in staat de aankoop van advertentie-inventaris te automatiseren en daardoor ons advertentiebudget zo efficiënt mogelijk te gebruiken. Wanneer u op een advertentie klikt, laat Adform cookies achter op uw computer. Via de cookie-ID registreert Adform welke advertenties in welke browser worden getoond en kan zo voorkomen dat ze meer dan eens aan dezelfde gebruiker worden getoond. Daarnaast kan Adform cookie-ID's gebruiken om zogenaamde conversies te registreren die gerelateerd zijn aan advertentie-aanvragen, zoals wanneer een gebruiker op een Adform-advertentie klikt en later met dezelfde browser de website van de adverteerder bezoekt en daar een aankoop doet. Dit stelt ons in staat om de prestatierapporten van campagnes te verbeteren. Adform cookies bevatten geen persoonlijke informatie zoals e-mailadressen, namen of postadressen. Wij hebben met Adform een overeenkomst voor de verwerking van bestellingen gesloten. Daarin verzekert Adform ons dat zij de gegevens in overeenstemming met onze instructies zal verwerken en de bescherming van de rechten van de betrokkene zal waarborgen.

Meer informatie over gegevensbescherming bij Adform vindt u hier.

2. Adobe Media Optimizer

Wij gebruiken de Media Optimizer tool van de Adobe Advertising Cloud van Adobe Systems Software Ireland Limited, 4-6 Riverwalk, Citywest Business Campus, Dublin 24, Republiek Ierland.

Als u op een advertentie in een zoekmachine klikt, plaatst Adobe Media Optimizer cookies die op uw computer of ander eindapparaat worden opgeslagen. De cookie-ID's stellen ons in staat om conversies met betrekking tot specifieke advertenties te volgen, zoals wanneer een gebruiker op een advertentie in een zoekmachine klikt en later onze website bezoekt en een aankoop doet. Dit stelt ons in staat om de marketing van onze website in de organische zoekresultaten van internetzoekmachines te verbeteren en zo het aantal bezoekers van onze website en het conversiepercentage te verhogen. Tijdens het gebruik van Adobe Media Optimizer worden gegevens, zoals met name het IP-adres, de waarde van de bestelling en de activiteiten van de gebruiker, doorgegeven aan een server van Adobe Systems Software Ireland Limited en daar opgeslagen.

Wij hebben een overeenkomst voor orderverwerking gesloten met Adobe. Daarin verzekert Adobe ons dat zij de gegevens in overeenstemming met onze instructies zal verwerken en de bescherming van de rechten van de betrokkene zal waarborgen. Indien persoonsgegevens door Adobe naar de VS worden doorgegeven, gebeurt dit op basis van de standaardclausules voor gegevensbescherming van de Europese Commissie in overeenstemming met Art. 46 (2c) AVG. Adobe heeft ook uitgebreide technische en organisatorische maatregelen genomen om persoonsgegevens te beschermen tegen onopzettelijke of onwettige vernietiging of onopzettelijk verlies, beschadiging, wijziging, ongeoorloofde openbaarmaking of toegang.

Deze maatregelen van Adobe zijn gecertificeerd volgens de norm ISO/IEC 27001:2013.

Voor meer informatie over de privacypraktijken van Adobe, klik hier.

3. Channel Pilot

Op deze website gebruiken wij technologieën van Channel Pilot Solutions GmbH, Überseeallee 1, 20457 Hamburg om gegevens te verzamelen en op te slaan waaruit gebruiksprofielen worden aangemaakt onder gebruikmaking van pseudoniemen. Deze gebruiksprofielen helpen ons bij het analyseren van bezoekersgedrag om onze website te verbeteren en ervoor te zorgen dat deze is afgestemd op de behoeften van onze gebruikers. Voor dit doel kunnen cookies worden gebruikt. De gepseudonimiseerde gebruiksprofielen worden niet direct gecombineerd met persoonlijke gegevens over de drager van het pseudoniem.

Meer informatie over gegevensbescherming bij Channel Pilot vindt u hier.

4. Epoq

Op deze website gebruiken wij technologieën van Epoq Internet Services GmbH (www.epoq.de) om gegevens te verzamelen en op te slaan waaruit onder gebruikmaking van pseudoniemen gebruiksprofielen worden aangemaakt. Deze gebruiksprofielen vergemakkelijken de analyse van het bezoekersgedrag om onze website te verbeteren en ervoor te zorgen dat deze is afgestemd op de behoeften van de gebruikers.

Voor dit doel kunnen cookies worden gebruikt. De geproduceerde informatie wordt naar een server in Duitsland gestuurd, waar ze wordt opgeslagen. Met de Epoq Engine kunnen noch wij, noch de exploitant van het betreffende analyse-instrument rechtstreeks persoonlijke gegevens verzamelen die ons in staat stellen de identiteit van de gebruiker te achterhalen.

Meer informatie over gegevensbescherming bij Epoq vindt u hier.

5. Facebook advertising

Wij maken gebruik van Facebook Website Custom Audiences van Facebook Ireland Limited (4 Grand Canal Square, Dublin 2, Ierland).

Dit is een marketingdienst die wordt aangeboden door Facebook. Het stelt ons in staat om individueel afgestemde en op interesses gebaseerde reclame op Facebook weer te geven aan bepaalde groepen gepseudonimiseerde bezoekers van onze website, die ook Facebook gebruiken.

Een Facebook Custom Audience pixel tag is geïntegreerd in onze website. Dit is een Java script code die niet-persoonlijke gegevens over het gebruik van de website opslaat. Dit omvat uw IP-adres, de gebruikte browser en de bron- en doelpagina's. Deze informatie wordt overgebracht naar servers van Facebook in de Verenigde Staten.

De overdracht van deze informatie naar de VS vindt plaats op basis van de standaardclausules voor gegevensbescherming van de Europese Commissie overeenkomstig Art. 46 (2c) AVG. Facebook heeft bovendien uitgebreide technische en organisatorische maatregelen getroffen om de persoonsgegevens te beschermen tegen onopzettelijke of onrechtmatige vernietiging of onopzettelijk verlies, beschadiging, wijziging, ongeoorloofde openbaarmaking of toegang.

Het systeem controleert automatisch of u een Facebook-cookie hebt opgeslagen. De Facebook cookie wordt gebruikt om automatisch te bepalen of u tot de voor ons relevante doelgroep behoort. Indien u tot de doelgroep behoort, krijgt u overeenkomstige advertenties van ons op Facebook te zien. Tijdens dit proces wordt u noch door ons noch door Facebook persoonlijk geïdentificeerd door het matchen van gegevens.

U kunt bezwaar maken tegen het gebruik van de dienst Custom Audiences op de website van Facebook. Nadat u bent ingelogd op uw Facebook-account, komt u bij de instellingen voor Facebook-advertenties. Als u geen Facebook-account hebt, kunt u voorkomen dat er gegevens naar Facebook worden verzonden door op deze link te klikken. Door hierop te klikken, wordt op de achtergrond een blokkerende cookie aangemaakt om dit te garanderen. Er zal geen pop-up of iets dergelijks verschijnen wanneer de functie wordt geactiveerd.

U kunt uw toestemming te allen tijde intrekken. Dit heeft tot gevolg dat wij de hierboven beschreven gegevensverwerking, die op deze toestemming is gebaseerd, in de toekomst niet meer mogen voortzetten.

Meer informatie over de gegevensbescherming door Facebook vindt u in het privacybeleid van Facebook.

6. Google Marketing Platform

Wij gebruiken op onze website het Google Marketing Platform, een webanalyse- en advertentieservice van Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (hierna: "Google").

De dienst combineert de Google-producten Google Analytics 360 Suite, Search Ads 360, Display & Video 360, Optimize 360, Tag Manager 360, Attribution 360 en Data Studio. In dit verband worden gepseudonimiseerde gebruiksprofielen aangemaakt en cookies en pixeltags (zie hierboven onder IV) gebruikt.

De op deze manier verwerkte informatie over uw gebruik van deze website, zoals

  • browser type/versie
  • gebruikt besturingssysteem
  • referrer URL (de eerder bezochte pagina)
  • hostnaam van de toegang hebbende computer (IP-adres)
  • tijdstip van het serververzoek,

alsmede andere informatie over het gebruik van onze website. De IP-adressen worden geanonimiseerd, zodat een toewijzing aan uw persoon niet mogelijk is (IP-masking).

Voor het gebruik van het marketingplatform hebben wij met Google opdrachtverwerkingsovereenkomsten gesloten. Daarin verzekert Google dat zij de gegevens in overeenstemming met onze instructies zal verwerken en de bescherming van de rechten van de betrokkene zal waarborgen. De informatie kan aan derden worden doorgegeven indien dit wettelijk verplicht is, of indien derden deze gegevens in onze opdracht verwerken.

Let op: De door de cookie gegenereerde informatie over het gebruik van onze website (bijv. IP-adres van de computer die toegang zoekt, tijdstip van toegang, referrer-URL en informatie over de gebruikte browser en het gebruikte besturingssysteem) wordt naar servers van Google in de VS verzonden en daar verwerkt.

De VS behoort tot de zogenaamde onveilige derde landen (zie ook het desbetreffende deel van deze gegevensbeschermingsverklaring). Dit betekent dat de Europese Commissie geen besluit heeft genomen over de adequaatheid van de gegevensbescherming voor de VS. Uw gegevens zijn daarom in de VS niet onderworpen aan een niveau van gegevensbescherming dat vergelijkbaar is met dat van de EU. Google biedt op dit moment geen garanties op grond van artikel 46 van de GDPR die dit gebrek aan gegevensbescherming zouden kunnen compenseren. Uw gegevens zijn derhalve blootgesteld aan het risico van toegang door de overheid zoals beschreven in sectie III. 1.

Als u instemt met de verwerking door Google, stemt u er dus tegelijkertijd mee in dat uw gegevens worden doorgegeven aan de VS in overeenstemming met Art. 49 (1) a AVG.

Meer informatie over gegevensbescherming in verband met het Google Marketing Platform vindt u hier.

a. Analytics 360 Suite

Door het gebruik van Google Analytics, verwerkt Google in opdracht van ons de informatie om het gebruik van de website te evalueren, om rapporten over de websiteactiviteiten samen te stellen en om ons verdere diensten in verband met het gebruik van de website en het internet ten behoeve van marktonderzoek en vraaggerichte vormgeving van deze internetpagina's te verlenen.

Wij gebruiken alleen Google Analytics met geactiveerde IP-anonimisering. Dit betekent dat het IP-adres van de gebruiker door Google wordt ingekort binnen de lidstaten van de Europese Unie of in andere verdragsluitende staten van de Overeenkomst betreffende de Europese Economische Ruimte. Alleen in uitzonderlijke gevallen wordt het volledige IP-adres naar een server van Google in de VS verzonden en daar ingekort.

Wij hebben de reclamefuncties van Google Analytics geactiveerd. Hiermee worden rapporten gegenereerd over doelgroepen, demografische kenmerken zoals leeftijd, geslacht en interesses van sitebezoekers, alsmede over onze marketingcampagnes. De gegevens hiervoor zijn afkomstig van campagnes die via Google-diensten worden uitgevoerd, op interesses gebaseerde advertenties van Google, het Google Display Netwerk en bezoekersgegevens van derde aanbieders. Uw identiteit wordt hierdoor niet direct aan ons bekendgemaakt. Met behulp van deze rapporten kunnen wij het gebruikersgedrag in verband met ons online-aanbod beter evalueren en het aanspreken van doelgroepen optimaliseren.

Indien u niet wenst dat uw gebruikersgedrag in deze rapporten in aanmerking wordt genomen, kunt u dit deactiveren, bijvoorbeeld via de advertentie-instellingen in uw eigen Google-account of het verzamelen van gegevens door Google Analytics verhinderen, zoals hieronder beschreven. U kunt het verzamelen van gegevens ook beperken door niet in te loggen op uw eigen Google-account wanneer u onze website bezoekt.

Wij maken geen gebruik van het door Google aangeboden Universal Analytics met User ID.

Indien nodig worden de verzamelde gegevens aan derden doorgegeven indien dit wettelijk vereist is, of indien derden de gegevens namens ons verwerken.

De via cookies verzamelde gebruikersgegevens worden na 14 maanden automatisch gewist.

Meer informatie over gegevensbescherming in verband met Google Analytics vindt u onder andere in de Google Analytics Help. Informatie over het gebruik van gegevens door Google vindt u in hun privacybeleid.

b. Google Optimize 360

Onze website maakt gebruik van de webanalyse- en optimaliseringsdienst "Google Optimize 360", die wordt aangeboden door Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (hierna "Google Optimize").

Wij gebruiken Google Optimize om de aantrekkelijkheid, inhoud en functionaliteit van onze website te vergroten door nieuwe functies en inhoud aan een percentage van onze gebruikers te tonen en de verandering in het gebruik statistisch te evalueren. Google Optimize is een subdienst van Google Analytics (zie hoofdstuk Google Analytics).

Google Optimize evalueert uw gebruik van onze website om rapporten samen te stellen over optimalisatietests en gerelateerde websiteactiviteiten en om ons andere diensten te verlenen met betrekking tot website- en internetgebruik.

c. DoubleClick Digital Marketing

In het kader van DoubleClick Digital Marketing wordt informatie verzameld en geanalyseerd om reclame te optimaliseren. De gebruikte technologieën stellen ons in staat om u te voorzien van individuele, op uw interesses afgestemde reclame. Wij registreren bijvoorbeeld in welke van onze inhoud u geïnteresseerd was. Op basis van deze informatie kunnen wij u ook aanbiedingen op sites van derden tonen die specifiek zijn afgestemd op uw interesses, zoals bepaald door uw eerdere gebruikersgedrag. De verzameling en analyse van uw gebruikersgedrag is uitsluitend pseudoniem en stelt ons niet in staat u te identificeren.

U kunt ook instellingen voor de weergave van op interesses gebaseerde reclame door DoubleClick Digital Marketing maken via de advertentie-instellingenmanager van Google.

7. Google Ads (met remarketing)

Wij gebruiken Google Conversion Tracking en Remarketing Pixel van Google LLC., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (hierna: "Google") op onze website.

Met deze dienst kunnen wij reclamecontent ontwerpen, statistisch registreren, optimaliseren en op de vraag afstemmen. Om de zichtbaarheid van ons aanbod te garanderen, zijn wij afhankelijk van dergelijke reclame-inhoud.

Google Ads installeert een cookie op uw computer als u via een Google-advertentie op onze website terecht bent gekomen. Deze cookies verliezen hun geldigheid na 30 dagen. Als u bepaalde pagina's van onze website bezoekt en de cookie nog niet is verlopen, kunnen Google en wij herkennen dat u op de advertentie hebt geklikt en naar deze pagina bent doorgestuurd. Daarnaast gebruiken wij informatie over uw gebruik van deze website die Google namens ons verzamelt en analyseert. Dit stelt ons in staat om u op andere websites te benaderen met inhoud die voor u relevant is.

Daarnaast maken wij gebruik van de remarketingpixel, waarmee informatie over uw gebruik van deze website wordt verzameld en geëvalueerd. Hierdoor kunnen wij u op andere websites aanspreken met inhoud die voor u relevant is. Volgens Google worden de gegevens die tijdens de remarketing worden verzameld, niet samengevoegd met persoonlijke gegevens die door Google kunnen worden opgeslagen. Google pseudonimiseert deze gegevens ook. Tag-gebaseerde remarketinggegevens worden gedurende 30 dagen opgeslagen.

Elke Ads-klant ontvangt een andere cookie. Cookies kunnen daarom niet worden getraceerd over de websites van Ads klanten. De met behulp van de conversiecookie verzamelde informatie wordt gebruikt om conversiestatistieken op te stellen voor Ads-klanten die voor conversietracking hebben gekozen. Als klant van Ads komen wij het totale aantal gebruikers te weten dat op een advertentie heeft geklikt en is doorgestuurd naar een pagina met een tag voor het bijhouden van conversies. Wij ontvangen echter geen informatie waarmee wij u persoonlijk kunnen identificeren.

De door de cookie gegenereerde informatie over uw gebruik van deze website, zoals klikgedrag op teksten en producten of interacties met video's, wordt doorgestuurd naar een server van Google in de VS en daar opgeslagen.

De verwerking van persoonsgegevens door Google in dit verband vindt plaats onder eigen verantwoordelijkheid van Google op basis van de standaardclausules voor gegevensbescherming van de Europese Commissie op grond van Art. 46 (2c) AVG. Google heeft bovendien uitgebreide technische en organisatorische maatregelen getroffen om persoonsgegevens te beschermen tegen onopzettelijke of onrechtmatige vernietiging of onopzettelijk verlies, beschadiging, wijziging, ongeoorloofde openbaarmaking of toegang. Deze maatregelen van Google zijn gecertificeerd volgens de norm ISO/IEC 27001:2013.

De privacyinformatie van Google vindt u hier.

8. Microsoft Annonsering

Wij maken op onze website gebruik van Microsoft Bing Ads en Universal Event Tracking (UET) van Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, VS (hierna: "Microsoft"). Deze dienst stelt ons in staat reclamecontent vorm te geven, statistisch te registreren, te optimaliseren en afhankelijk van de vraag, uit te spelen. Wij zijn afhankelijk van dergelijke reclame-inhoud om de zichtbaarheid van ons aanbod te verzekeren. Microsoft plaatst een cookie op je computer als je onze website bezoekt via een advertentie van Microsoft.

Deze cookies verliezen hun geldigheid na 13 maanden. Hierbij slaat Microsoft gegevens op over het gebruik van de website (bijv. de verblijfsduur, welke delen van de website werden bezocht en via welke advertentie je op onze website bent terechtgekomen) en, in het geval van een bestelling op basis hiervan, de waarde en het tijdstip van de bestelling. Daarnaast maken wij gebruik van UET van Microsoft, dat informatie over je gebruik van deze website verzamelt en evalueert.

Als je een Microsoft-account hebt, kunnen deze gegevens aan je account worden gekoppeld. Microsoft kan bijvoorbeeld ook je IP-adres herkennen en opslaan. Daarnaast kan Microsoft je gebruiksgedrag op meerdere elektronische apparaten volgen via cross-device tracking, waardoor Microsoft gepersonaliseerde reclame kan weergeven, op of binnen websites en apps van Microsoft. Je kunt dit hier uitschakelen.

Informatie hierover vind je hier en in de privacyverklaringvan Microsoft.

Het gebruik van cookies en de UET-functie is gebaseerd op je toestemming in overeenstemming met Art. 6 para. 1 p. 1 lit. a) Algemene Verordening Gegevensbescherming.

Je kunt je toestemming te allen tijde intrekken met werking voor de toekomst. Klik hiervoor op de link "Cookie-instellingen" op onze website.

Indien persoonsgegevens door Microsoft worden doorgegeven aan de Verenigde Staten, gebeurt dit op basis van de standaard clausules inzake gegevensbescherming van de Europese Commissie, overeenkomstig artikel 46, lid 2, onder c), Algemene Verordening Gegevensbescherming. Microsoft heeft ook uitgebreide technische en organisatorische maatregelen getroffen om persoonsgegevens te beschermen tegen onopzettelijke of onwettige vernietiging of onopzettelijk verlies, beschadiging, wijziging, ongeoorloofde openbaarmaking of toegang. Deze maatregelen van Microsoft zijn gecertificeerd volgens de norm ISO/IEC 27001:2013.

Daarnaast hebben wij met Microsoft een contract voor orderverwerking gesloten voor het gebruik van Bing Ads. Door middel van dit contract verzekert Microsoft dat zij de gegevens verwerkt in overeenstemming met de Algemene Verordening Gegevensbescherming en de bescherming van de rechten van de betrokkene waarborgt.

9. Kameleeon

Wij maken ook gebruik van Kameleeon. Dit is een web analytics service geleverd door Kameleeon SAS. Het stelt ons in staat om A/B- en multivariate tests uit te voeren om te zien welke versie van onze website gebruikers waarschijnlijk leuker vinden. Voor dit doel gebruikt Kameleeon cookies (zie sectie 5), waarin onder andere uw IP-adres wordt opgeslagen. Dit wordt door Kameleeon geanonimiseerd voordat het naar Kameleeon wordt verzonden. Kameleeon slaat geen persoonlijk identificeerbare informatie op en verwerkt deze niet.

U kunt de opslag van cookies voorkomen door uw browsersoftware dienovereenkomstig in te stellen (zie IV. 3a hierboven) of door de juiste instellingen te maken via onze cookie-toestemmingstool. Wij wijzen u er echter op dat u in dat geval mogelijk niet alle functies van deze website in hun volle omvang kunt gebruiken.

Informatie wordt niet doorgegeven aan derden, tenzij hiertoe een wettelijke verplichting bestaat of derden de gegevens namens ons verwerken (bijv. een rekencentrum).

Voor meer informatie over gegevensbescherming bij Kameleeon en hoe de dienst werkt, verwijzen wij u naar hun privacybeleid.

10. Webtrekk

Voor de statistische analyse van het gegevensverkeer gebruiken wij een analyse-instrument van

webtrekk GmbH, Boxhagener Str. 76-78, 10245 Berlijn.

Wij verzamelen statistische gegevens over het gebruikersgedrag op onze website. Bij het gebruik van deze websites wordt informatie die door uw browser wordt doorgegeven, verzameld en geëvalueerd door het gebruik van cookies en zogenaamde pixels. Een directe persoonsverwijzing door aggregatie wordt niet tot stand gebracht. Bovendien hebben wij voor het gebruik van webtrekk een contract voor orderverwerking gesloten. Door dit contract verzekert webtrekk dat zij de gegevens in overeenstemming met de Algemene Verordening Gegevensbescherming verwerkt en de bescherming van de rechten van de betrokkene waarborgt.

11. Reclamemarketing

Op onze website wordt onder andere informatie over uw surfgedrag (zogenaamde trackinggegevens) verzameld via de in dit hoofdstuk VI. beschreven trackinginstrumenten, indien u daarvoor toestemming hebt gegeven (zie hierboven reeds onder IV. 2 d)). Bovendien worden op deze website gegevens over u verzameld wanneer u een klantenrekening aanmaakt en/of goederen via deze website koopt (klantenrekening/contract en verwerkingsgegevens, zie hierboven onder II.5). Trackinggegevens kunnen door ons worden gecombineerd met andere klantenaccount-/contract- en verwerkingsgegevens (onder meer via de injectie van gehashte e-mailadressen en klant-ID's in analyse-instrumenten zoals Google Analytics en de combinatie van klant-ID's uit analyse-instrumenten met andere analyse-instrumenten zoals Google Analytics en Adform).

Dit is om ons in staat te stellen u meer op maat gemaakte reclame aan te bieden en om ons in staat te stellen onze marketinguitgaven beter te richten.

De gecombineerde trackinggegevens en klantenaccount-/contract- en afwikkelingsgegevens worden door ons uitsluitend in gepseudonimiseerde vorm opgeslagen. Persoonlijke gegevens zoals uw naam, e-mailadres, geboortedatum enz. worden niet als duidelijke gegevens verwerkt.

Op basis van de gepseudonimiseerde gegevens ontvangen wij informatie over uw gedrag en consumptievoorkeuren. Er wordt geen informatie gevormd over bijzonder gevoelige gegevens (bijv. politieke opvattingen, gezondheid, ras of etnische afkomst) en dergelijke gevoelige gegevens worden niet gebruikt in het kader van de vorming van voorkeuren.

Wij kunnen deze informatie over uw voorkeuren ook gebruiken om derden (adverteerders) in staat te stellen u gepersonaliseerde reclame aan te bieden op websites van derden (zogenaamde "uitgevers"). In dit geval worden de gegevens niet doorgegeven aan de adverteerders of de websitebeheerders (uitgevers). Noch wij, noch de derden zijn in staat om bepaalde voorkeuren rechtstreeks aan uw persoon toe te wijzen. Bovendien moet een minimumaantal personen (20 personen) voor wie informatie over voorkeuren door de voornoemde bedrijven wordt opgeslagen, dezelfde voorkeuren hebben (K-anonimiteit). De rechtsgrondslag voor de hierboven beschreven gegevensverwerking is uw toestemming in overeenstemming met artikel 6, lid 1, onder a), AVG.

Voor zover u niet langer wilt dat er voor het bovengenoemde doel trackinggegevens over websites heen worden verzameld, kunt u de toestemming die u in dit verband hebt gegeven te allen tijde intrekken via de door ons gebruikte tool voor toestemmingsbeheer.

VI. Rechten van de betrokkene

U hebt het recht om:

  • conform artikel 7, lid 3 van de AVG uw aan ons verleende toestemming te allen tijde in te trekken. Als gevolg daarvan is het ons in de toekomst niet langer toegestaan om op basis van deze toestemming gegevens te blijven verwerken.
  • conform artikel 15 van de AVG informatie op te vragen over de persoonsgegevens die wij over u verwerken. In het bijzonder kunt u verzoeken om informatie over de doeleinden van de verwerking, de categorie van persoonsgegevens, de categorieën ontvangers aan wie uw gegevens zijn of zullen worden verstrekt of de geplande opslagtermijn. U kunt ook informatie aanvragen over het bestaan van uw recht op rectificatie, gegevenswissing, beperking van de verwerking of het recht op bezwaar, het bestaan van uw recht om een klacht in te dienen, alsmede over de oorsprong van uw gegevens, indien deze niet door ons zijn verzameld en of er sprake is van geautomatiseerde besluitvorming met inbegrip van profilering en, indien van toepassing, zinvolle informatie over de details hieromtrent;
  • conform artikel 16 van de AVG onmiddellijk te verzoeken om correctie of aanvulling van door ons opgeslagen onjuiste of onvolledige persoonsgegevens;
  • conform artikel 17 van de AVG te verzoeken om wissing van uw persoonsgegevens die door ons zijn opgeslagen, tenzij de verwerking noodzakelijk is om het recht op vrijheid van meningsuiting en informatie uit te oefenen, om een wettelijke verplichting na te komen, om redenen van openbaar belang of om rechtsvorderingen in te stellen, uit te oefenen of te onderbouwen;
  • conform artikel 18 van de AVG om beperking van de verwerking van uw persoonsgegevens te verzoeken, als u de juistheid van de gegevens betwist, als de verwerking onrechtmatig is en u weigert de gegevens te wissen en wij de gegevens niet langer nodig hebben, maar u deze nodig hebt om rechtsvorderingen in te stellen, uit te oefenen of te onderbouwen of als u conform artikel 21 van de AVG bezwaar hebt gemaakt tegen de verwerking;
  • conform artikel 20 van de AVG uw persoonsgegevens, die u aan ons hebt verstrekt, in een gestructureerde, gangbare en machineleesbare vorm te verkrijgen of om de overdracht van de gegevens aan een andere verwerkingsverantwoordelijke te verlangen; en
  • conform artikel 77 van de AVG een klacht in te dienen bij een toezichthoudende autoriteit. In de regel kunt u zich wenden tot de toezichthoudende autoriteit van uw gewoonlijke woon- of werkplaats of tot het hoofdkantoor van ons bedrijf.

Om uw rechten als betrokkene tegen ons te doen gelden, kunt u contact met ons opnemen via privacy[at]bikester.nl.

VII. Recht op bezwaar

Als uw persoonsgegevens verwerkt worden op grond van gerechtvaardigde belangen in de zin van artikel 6, lid 1, eerste zin, onder f) van de AVG, hebt u het recht bezwaar te maken tegen de verwerking van uw persoonsgegevens in de zin van artikel 21 van de AVG, mits daarvoor redenen zijn die voortvloeien uit uw bijzondere situatie of als het bezwaar is gericht tegen directe reclame. In het laatste geval hebt u een algemeen recht op bezwaar, dat we uitvoeren zonder dat een bijzondere situatie gespecificeerd hoeft te worden.

Indien u gebruik wenst te maken van uw recht op bezwaar, dan hoeft u slechts een e-mail te sturen naar privacy[at]bikester.nl.

VIII. Gegevensbescherming

Alle door u persoonlijk verzonden gegevens worden met behulp van de algemeen aanvaarde en veilige standaard TLS (Transport Layer Security) versleuteld overgedragen. TLS is een veilige en bewezen standaard die bijvoorbeeld ook bij internetbankieren wordt gebruikt. U herkent een veilige TLS-verbinding aan de "s" volgend op "http" (d.w.z. https://..) in de adresbalk van uw browser of aan het slotsymbool bovenin uw browser.

We maken ook gebruik van passende technische en organisatorische veiligheidsmaatregelen om uw gegevens te beschermen tegen toevallige of opzettelijke manipulatie, gedeeltelijk of volledig verlies, vernietiging of onbevoegde toegang door derden. Onze veiligheidsmaatregelen worden in lijn met de technologische ontwikkelingen voortdurend verbeterd.

IX. Actualiteit en wijziging van deze verklaring inzake gegevensbescherming

Deze gegevensbeschermingsverklaring is momenteel van kracht en heeft als stand "november 2021". Als gevolg van de verdere ontwikkeling van onze website en aanbiedingen op onze website of als gevolg van gewijzigde wettelijke of officiële eisen, kan het nodig zijn om deze verklaring inzake gegevensbescherming te wijzigen. De huidige gegevensbeschermingsverklaring kunt u te allen tijde via de website https://www.bikester.nl/ raadplegen of afdrukken.