Duidelijk over jouw gegevens

Privacy- en cookieverklaring

Hier lees je welke persoonsgegevens AED-webshop verwerkt, waarom dat nodig is, met wie gegevens kunnen worden gedeeld, hoelang we ze bewaren en welke keuzes en privacyrechten je hebt.

1Niet méér dan nodig

We verwerken alleen gegevens die nodig zijn voor bestellen, service, advies, veiligheid en – met toestemming – marketing.

2Geen verkoop van data

We verkopen jouw persoonsgegevens niet. Dienstverleners krijgen alleen toegang als dat voor hun taak nodig is.

3Keuze bij cookies

Functionele cookies zijn noodzakelijk. Voor niet-noodzakelijke analyse- en marketingtechnieken vragen we toestemming.

4Jij houdt rechten

Je kunt onder meer inzage, correctie, verwijdering, beperking, overdracht of bezwaar vragen.

1. Welke gegevens verwerken we en waarom?

Welke gegevens we verwerken hangt af van wat je op de website doet. De tabel hieronder beschrijft de belangrijkste verwerkingen en de AVG-grondslag waarop we ons baseren.

SituatieMogelijke gegevensDoelGrondslag
Bestelling en betalingNaam, adres, aflever- en factuurgegevens, e-mail, telefoonnummer, bestelgegevens, bedrijfsgegevens, betaalmethode, betaalstatus en transactiereferentie.De bestelling uitvoeren, bezorgen, factureren, informeren en retouren, garantie of klachten afhandelen.OvereenkomstWettelijke verplichting
KlantaccountAccount- en contactgegevens, bestelhistorie en door jou opgeslagen voorkeuren.Inloggen, gegevens beheren, bestellingen terugvinden en de gevraagde accountfunctionaliteit leveren.Overeenkomst
Offerte, contact en adviesContactgegevens, organisatie, vraag, correspondentie en informatie die je zelf verstrekt over de gewenste AED-oplossing.Een vraag beantwoorden, een offerte maken, terugbellen of persoonlijk advies geven.Precontractuele stappenGerechtvaardigd belang
AdviesafspraakNaam, e-mail, telefoonnummer, gekozen moment, antwoorden in het afspraakformulier en afspraakstatus.Een afspraak plannen, bevestigen, wijzigen en uitvoeren.Overeenkomst / verzoek
AED-service en productveiligheidKlant- en locatiegegevens, AED-model, serienummer, aanschafdatum, onderdelen, vervaldata en servicehistorie.Service- en onderhoudsherinneringen, garantie, veiligheidsinformatie, softwaremeldingen en terugroepacties kunnen uitvoeren.OvereenkomstGerechtvaardigd belangWettelijke verplichting
Nieuwsbrief en aanbiedingenNaam, e-mailadres, voorkeuren, interactie met berichten en – als daarvoor toestemming bestaat – interesse- of aankoopinformatie.Nieuws, onderhoudsinformatie en relevante aanbiedingen versturen en de effectiviteit meten.ToestemmingBestaande klantrelatie waar toegestaan
Websitegebruik en beveiligingIP-adres, apparaat- en browserinformatie, bezochte pagina’s, sessiegegevens, cookie-ID’s, verwijzende pagina en fout- of beveiligingslogs.De website laten werken, beveiligen, misbruik voorkomen en – na toestemming waar vereist – gebruik en campagnes analyseren.Gerechtvaardigd belangToestemming
ReviewsNaam, e-mailadres, orderreferentie en reviewinhoud.Een reviewuitnodiging sturen, ervaringen publiceren en de betrouwbaarheid van reviews bewaken.Gerechtvaardigd belangToestemming waar vereist
Betaalgegevens: de gekozen betaalprovider verwerkt de gegevens die nodig zijn om de betaling uit te voeren. AED-webshop ontvangt doorgaans alleen de betaalstatus en transactiereferentie, niet jouw volledige kaart- of inloggegevens.

2. Hoe komen we aan jouw gegevens?

Rechtstreeks van jou

Bijvoorbeeld wanneer je bestelt, een account maakt, een formulier invult, een afspraak plant, belt, mailt of chat.

Automatisch bij websitegebruik

Bijvoorbeeld via noodzakelijke loggegevens en, als je toestemming geeft, analyse- of marketingcookies en vergelijkbare technieken.

Van dienstverleners

Bijvoorbeeld een betaalstatus van de betaalprovider, een bezorgstatus van de vervoerder of afspraakgegevens van Calendly.

Van jouw organisatie

Bij een zakelijke bestelling kan een werkgever, collega of opdrachtgever jouw zakelijke contactgegevens verstrekken.

3. Met wie kunnen we gegevens delen?

We verkopen jouw persoonsgegevens niet. We delen gegevens alleen als dat nodig is voor een dienst, een wettelijke verplichting of een gerechtvaardigd bedrijfsbelang, en beperken de gegevens tot wat de ontvanger nodig heeft.

  • Webshop en hosting: CCV Shop en technische hosting- en beveiligingspartijen.
  • Betaling en financiering: de door jou gekozen betaal- of financieringsprovider.
  • Bezorging en logistiek: vervoerders, fulfilment- en leverancierspartners als rechtstreekse levering nodig is.
  • Boekhouding en administratie: boekhoudsoftware, accountant of administratiekantoor.
  • Afspraken en communicatie: onder meer Calendly, e-mail-, telefonie- en chatdienstverleners.
  • E-mail en personalisatie: Reloadify en, voor zover nog gebruikt, de gekozen nieuwsbriefdienst.
  • Analyse, optimalisatie en advertenties: alleen binnen jouw cookiekeuze onder meer Google, Hotjar, Clicky, Poptin, Meta en Microsoft.
  • Reviews en vertrouwen: WebwinkelKeur en eventueel andere zichtbaar gebruikte reviewdiensten.
  • Adviseurs en overheid: professionele adviseurs, toezichthouders of opsporingsinstanties wanneer dit wettelijk nodig is.

Afhankelijk van hun rol sluiten we passende afspraken met dienstverleners. Sommige partijen zijn verwerker in onze opdracht; andere partijen bepalen voor een deel zelfstandig hoe zij persoonsgegevens verwerken en zijn daarvoor zelf verantwoordelijk.

Doorgifte buiten de Europese Economische Ruimte

Sommige leveranciers of hun subleveranciers verwerken gegevens buiten de EER, waaronder mogelijk in de Verenigde Staten. In dat geval gebruiken we een geldige doorgiftegrond, zoals een adequaatheidsbesluit, deelname aan het EU–US Data Privacy Framework wanneer dat voor de ontvanger geldt, of door de Europese Commissie goedgekeurde standaardcontractbepalingen met aanvullende maatregelen waar nodig.

4. Hoelang bewaren we gegevens?

We bewaren persoonsgegevens niet langer dan nodig. Soms geldt een wettelijke bewaarplicht of is langere bewaring nodig voor garantie, productveiligheid, een geschil of het instellen of onderbouwen van een rechtsvordering.

GegevensGebruikelijke termijn of criterium
Facturen en fiscale administratieMinimaal 7 jaar, voor zover de fiscale bewaarplicht van toepassing is.
Bestel-, garantie- en retourgegevensGedurende de uitvoering van de overeenkomst en daarna zolang dit nodig is voor garantie, klachten, productaansprakelijkheid of wettelijke verplichtingen.
KlantaccountTot je het account laat verwijderen of zolang het account actief nodig is, behoudens gegevens die we wettelijk langer moeten bewaren.
Offertes, contact- en adviesvragenIn beginsel maximaal 2 jaar na het laatste inhoudelijke contact, tenzij daaruit een overeenkomst ontstaat of langere bewaring noodzakelijk is.
AfspraakgegevensIn beginsel maximaal 2 jaar na de afspraak, tenzij de gegevens onderdeel worden van een klant- of servicedossier.
AED-, service- en veiligheidsgegevensZolang dit redelijkerwijs nodig is gedurende de gebruiks-, service- of garantieduur en voor aantoonbare opvolging van veiligheidsmeldingen of wettelijke traceerbaarheid.
NieuwsbriefgegevensTot je je afmeldt. Daarna kunnen we een minimale blokkadelijst bewaren om jouw afmelding te respecteren.
Chat- en correspondentiegegevensIn beginsel maximaal 2 jaar na afsluiting, tenzij ze nodig zijn voor een bestelling, klacht, garantie of juridisch dossier.
Beveiligings- en technische logsZo kort mogelijk en afhankelijk van het beveiligingsdoel, incident en technische noodzaak.
Cookie- en analysegegevensVolgens de termijn van de betreffende cookie of dienst en nooit langer dan noodzakelijk voor het opgegeven doel.

5. Jouw privacyrechten

Afhankelijk van de situatie kun je de volgende rechten uitoefenen:

InzageVragen welke persoonsgegevens we van jou verwerken.
CorrectieOnjuiste of onvolledige gegevens laten verbeteren.
VerwijderingGegevens laten wissen als er geen geldige reden meer is om ze te bewaren.
BeperkingDe verwerking tijdelijk laten beperken in de gevallen die de AVG noemt.
OverdraagbaarheidGegevens ontvangen of laten overdragen wanneer dit recht van toepassing is.
BezwaarBezwaar maken tegen verwerking op basis van gerechtvaardigd belang of direct marketing.
Toestemming intrekkenEerder gegeven toestemming op ieder moment intrekken, zonder terugwerkende kracht.
Klacht indienenEen klacht indienen bij ons of bij de Autoriteit Persoonsgegevens.
Menselijke beoordelingRechten uitoefenen rond uitsluitend geautomatiseerde besluiten als die zich zouden voordoen.

Stuur je verzoek naar info@aed-webshop.nl. We reageren in beginsel binnen één maand. Bij een ingewikkeld verzoek kan de wettelijke termijn worden verlengd; daarover informeren we je binnen de eerste maand.

We moeten kunnen controleren dat het verzoek werkelijk van jou komt. We gebruiken daarvoor bij voorkeur gegevens die we al hebben. We vragen niet standaard om een kopie van een identiteitsbewijs. Alleen wanneer identiteit niet op een minder ingrijpende manier kan worden vastgesteld, kunnen we om aanvullende, passende informatie vragen.

6. Beveiliging, minderjarigen en profilering

Beveiliging

We nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, onbevoegde toegang, wijziging en misbruik. Denk aan versleutelde verbindingen, toegangsbeheer, beveiligde accounts, updates, back-ups en afspraken met dienstverleners. Geen enkel systeem is volledig risicoloos.

Datalekken

Een mogelijk datalek onderzoeken en registreren we. Wanneer de wet dat vereist, melden we het bij de Autoriteit Persoonsgegevens en informeren we betrokken personen.

Minderjarigen

Onze webshop is niet specifiek gericht op kinderen jonger dan 16 jaar. Denk je dat wij zonder geldige toestemming persoonsgegevens van een kind verwerken? Neem dan contact met ons op, zodat we dit kunnen onderzoeken en waar nodig verwijderen.

Personalisatie en geautomatiseerde besluiten

Met toestemming kunnen we website- en aankoopinteresses gebruiken om informatie of productaanbevelingen relevanter te maken. We nemen geen uitsluitend geautomatiseerde besluiten die voor jou rechtsgevolgen hebben of je anderszins in aanmerkelijke mate treffen.

7. Cookieverklaring

Cookies en vergelijkbare technieken zijn kleine gegevensbestanden of herkenningsmethoden die een website op jouw apparaat kan plaatsen of uitlezen. We onderscheiden functionele, analytische en marketingtechnieken.

Functioneel

Nodig voor onder meer sessies, winkelwagen, beveiliging, inloggen, taal- of weergavevoorkeuren en het onthouden van jouw cookiekeuze. Hiervoor is normaal geen toestemming nodig.

Analytisch

Geeft inzicht in gebruik, prestaties en fouten. Voor zover deze technieken méér dan geringe privacygevolgen hebben, activeren we ze alleen na toestemming.

Marketing en personalisatie

Kan bezoeken, campagnes en interesses meten en advertenties of aanbevelingen personaliseren. Deze technieken worden alleen na toestemming gebruikt.

Externe inhoud

Widgets, reviews, afspraakmodules of chatfuncties kunnen gegevens bij externe partijen verwerken. Waar toestemming nodig is, wordt de functie pas daarna geactiveerd.

Welke diensten kunnen cookies of vergelijkbare technieken gebruiken?

Dienst / aanbiederCategorieDoelActivering en duur
CCV ShopFunctioneelWebshopsessie, winkelwagen, beveiliging, accountfuncties en cookievoorkeuren.Direct beschikbaar; sessiegebonden of zolang de betreffende functionele voorkeur nodig is.
Google Tag ManagerBeheerBeheert andere meet- en marketingtags. Tag Manager bepaalt niet zelfstandig het doel van die tags.Onderliggende tags volgen jouw gekozen categorieën.
Google Analytics 4AnalytischGebruik en prestaties van de webshop meten en rapporteren.Alleen volgens de ingestelde toestemming; bewaartermijn volgens onze Analytics-instelling.
Google AdsMarketingConversies meten, campagnes beoordelen en – met toestemming – advertenties personaliseren.Alleen na marketingtoestemming; duur verschilt per gebruikte cookie en campagne-instelling.
HotjarAnalytischGebruikspatronen, interacties en technische knelpunten onderzoeken.Alleen na de vereiste toestemming; sessiegebonden of volgens de ingestelde analysetermijn.
ClickyAnalytischBezoek, verwijzingen en websiteprestaties analyseren.Alleen na de vereiste toestemming; duur volgens de ingestelde analysetermijn.
PoptinAnalytisch / marketingPop-ups, formulieren, aanbiedingen en A/B-tests tonen en meten.Alleen binnen de relevante toestemming; sessiegebonden of volgens campagne-instelling.
ReloadifyFunctioneel / marketingKlantcommunicatie, formulieren, aanbevelingen, loyaliteit en relevante e-mailcampagnes.Functioneel waar noodzakelijk; personalisatie en marketing alleen met passende grondslag of toestemming.
Meta en Microsoft AdvertisingMarketingCampagne- en conversiemeting en, na toestemming, gepersonaliseerde advertenties.Alleen wanneer de betreffende tag actief is én na marketingtoestemming.
WebwinkelKeur / reviewwidgetsFunctioneel / externBeoordelingen, keurmerkinformatie en reviewuitnodigingen tonen of verwerken.Bij het laden of gebruiken van de widget; duur volgens de betreffende dienst.
CalendlyFunctioneel / externEen adviesafspraak plannen en bevestigen.Bij het openen of gebruiken van de afspraakmodule; duur volgens de Calendly-instellingen.
Chat- en leadfuncties, waaronder GeggioFunctioneel / analytischVragen beantwoorden, gesprekken voeren en de werking van de functie verbeteren.Bij gebruik en binnen de gekozen cookiecategorie; duur volgens de ingestelde functie.
Goed om te weten: diensten kunnen hun technische cookie- of opslagnaam wijzigen. We toetsen daarom niet alleen namen, maar ook het doel, de aanbieder, de activeringsvoorwaarde en de bewaartermijn. Niet-noodzakelijke analyse- en marketingtechnieken horen geblokkeerd te blijven totdat je daarvoor toestemming geeft.

Cookievoorkeuren wijzigen of intrekken

Je kunt toestemming weigeren of later weer intrekken. Intrekken heeft geen terugwerkende kracht. Met onderstaande knop open je de cookie-instellingen opnieuw en kun je direct een andere keuze opslaan.

8. Vragen, klachten en wijzigingen

Heb je een vraag of klacht over de verwerking van jouw persoonsgegevens? Neem eerst contact met ons op via info@aed-webshop.nl. Komen we er samen niet uit, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

We kunnen deze verklaring aanpassen wanneer onze dienstverlening, leveranciers of wetgeving verandert. Bovenaan de pagina staat de datum van de laatste inhoudelijke wijziging. Bij ingrijpende wijzigingen informeren we je aanvullend wanneer dat redelijkerwijs nodig is.

Vraag over jouw persoonsgegevens?

Mail ons met je vraag of privacyverzoek. Vermeld voldoende informatie om je verzoek te vinden, maar stuur niet ongevraagd een kopie van je identiteitsbewijs mee.

Stuur een privacyvraag

Deze verklaring is opgesteld om transparant te informeren over de verwerking van persoonsgegevens. De concrete inrichting van CCV Shop, Google Tag Manager, Reloadify en overige gekoppelde diensten moet steeds overeenkomen met deze tekst en de keuzes in de cookiebanner.