Privacy

1. Privacy in één oogopslag

Deze privacyverklaring informeert u overeenkomstig artikel 13 en 14 van de Algemene Verordening Gegevensbescherming (AVG / DSGVO) over welke persoonsgegevens wij verwerken wanneer u Premium woodgo bezoekt of een bestelling bij ons plaatst. Persoonsgegevens zijn alle gegevens waarmee u direct of indirect persoonlijk geïdentificeerd kunt worden, zoals uw naam, adres, e-mailadres, telefoonnummer of IP-adres.

Wij verwerken uw gegevens uitsluitend voor zover dit is toegestaan op basis van een van de volgende wettelijke grondslagen:

• Art. 6 lid 1 sub a AVG – uw uitdrukkelijke toestemming, die u te allen tijde met werking voor de toekomst kunt intrekken.
• Art. 6 lid 1 sub b AVG – de uitvoering van een overeenkomst met u of het nemen van precontractuele maatregelen, zoals de verwerking van uw bestelling.
• Art. 6 lid 1 sub c AVG – het nakomen van een wettelijke verplichting, in het bijzonder handels- en belastingrechtelijke bewaarplichten.
• Art. 6 lid 1 sub f AVG – de behartiging van onze gerechtvaardigde belangen, zoals een veilige, stabiele en storingsvrije werking van deze website.

Wij verkopen uw gegevens nooit aan derden. Wij maken geen gebruik van geautomatiseerde besluitvorming of profilering in de zin van artikel 22 AVG.

2. Hosting en serverlogbestanden

Hosting

Deze website wordt gehost bij Aruba S.p.A., Via San Clemente 53, 24036 Ponte San Pietro (BG), Italië. De servers bevinden zich binnen de Europese Unie. Alle gegevens die worden gegenereerd bij een bezoek aan onze website worden op deze servers verwerkt. Wij hebben met onze hostingprovider een verwerkersovereenkomst gesloten conform artikel 28 AVG; zij verwerken uw gegevens uitsluitend in onze opdracht. De rechtsgrondslag hiervoor is art. 6 lid 1 sub f AVG; ons gerechtvaardigd belang ligt in een betrouwbare en veilige werking van onze webshop.

Serverlogbestanden

Bij elk bezoek aan onze website slaat de server automatisch informatie op die uw internetbrowser naar ons verzendt:

• IP-adres van het opvragende apparaat
• Datum en tijdstip van de serveraanvraag
• Opgevraagde pagina of bestandsnaam en overgedragen datavolume
• Referrer-URL (de pagina vanwaar u ons bezoekt)
• Browsertype, browserversie en het gebruikte besturingssysteem

Deze gegevens zijn technisch noodzakelijk om de website correct weer te geven, fouten op te sporen en mogelijke cyberaanvallen af te weren (art. 6 lid 1 sub f AVG). Deze gegevens worden niet gecombineerd met andere gegevensbronnen. Serverlogs worden automatisch verwijderd zodra ze voor deze doeleinden niet langer nodig zijn, tenzij langere bewaring vereist is voor het onderzoeken van een specifiek beveiligingsincident.

SSL-/TLS-versleuteling

Deze website maakt gebruik van SSL-/TLS-versleuteling. U herkent een beveiligde verbinding aan „https://” in de adresbalk en het sloticoontje van uw browser. Gegevens die u aan ons verstrekt, bijvoorbeeld tijdens het bestellen, kunnen hierdoor niet door derden worden meegelezen.

3. Cookies en toestemmingsbeheer

Cookies zijn kleine tekstbestanden die op uw computer of mobiele apparaat worden opgeslagen. Vergelijkbare technologieën, zoals Local Storage in uw browser, behandelen wij op gelijke wijze als cookies.

Technisch noodzakelijke cookies

Sommige cookies zijn essentieel om de webshop goed te laten functioneren, bijvoorbeeld om uw winkelwagen te onthouden, u ingelogd te houden in uw klantaccount of uw cookievoorkeuren vast te leggen. Hiertoe behoren onder meer de winkelwagen- en sessiecookies van ons shopsysteem WooCommerce. De rechtsgrondslag hiervoor is art. 6 lid 1 sub b en f AVG. U kunt deze functionele cookies niet uitschakelen, omdat de webshop anders niet naar behoren werkt.

Cookies waarvoor toestemming vereist is

Alle overige cookies en externe diensten – zoals voor bezoekersstatistieken of het insluiten van externe content – plaatsen wij uitsluitend met uw uitdrukkelijke toestemming (art. 6 lid 1 sub a AVG). U geeft deze toestemming via onze cookiebanner bij uw eerste bezoek. U kunt uw keuzes te allen tijde wijzigen of intrekken via de link „Cookie-instellingen” in de footer van elke pagina.

Toestemmingsbeheer (Consent Management)

Voor het beheer van uw toestemmingen maken wij gebruik van een consent management tool die op onze eigen server draait. Hierbij worden uw gemaakte keuze, het tijdstip en een anonieme unieke identificatiecode geregistreerd, zodat wij het verlenen van toestemming kunnen aantonen conform art. 7 lid 1 AVG (rechtsgrondslag art. 6 lid 1 sub c AVG). Uw voorkeuren worden 12 maanden bewaard; daarna vragen wij opnieuw om uw toestemming.

Daarnaast kunt u cookies op elk gewenst moment handmatig verwijderen of automatisch blokkeren via de instellingen van uw internetbrowser. Houd er rekening mee dat sommige functies van de shop daardoor mogelijk minder goed werken.

4. Contact opnemen

Per e-mail, telefoon of contactformulier

Wanneer u contact met ons opneemt, verwerken wij uw gegevens (zoals naam, e-mailadres, telefoonnummer en de inhoud van uw bericht) om uw vraag te kunnen beantwoorden. Heeft uw aanvraag betrekking op een bestelling of overeenkomst, dan is de rechtsgrondslag art. 6 lid 1 sub b AVG; in alle andere gevallen art. 6 lid 1 sub f AVG, gebaseerd op ons gerechtvaardigd belang om klantvragen vlot en correct af te handelen. Wij verwijderen deze gegevens zodra uw aanvraag definitief is afgehandeld en er geen wettelijke bewaarplichten meer gelden.

Via WhatsApp

U kunt ons ook bereiken via WhatsApp. Deze dienst wordt aangeboden door WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ierland, onderdeel van het Meta-concern. Bij contact via WhatsApp ontvangen zowel wij als WhatsApp uw telefoonnummer, uw profielnaam en de tijdstempels van de berichten. De inhoud van de berichten is end-to-end versleuteld. WhatsApp kan metagegevens overbrengen naar de Verenigde Staten; Meta is gecertificeerd onder het EU-US Data Privacy Framework, waarvoor een adequaatheidsbesluit van de Europese Commissie geldt (art. 45 AVG).

Het gebruik van WhatsApp is volledig vrijwillig (rechtsgrondslag art. 6 lid 1 sub b of f AVG). Maakt u liever geen gebruik van WhatsApp, dan kunt u ons altijd bereiken per e-mail of telefoon. Meer informatie vindt u in het privacybeleid van WhatsApp: whatsapp.com/legal/privacy-policy-eea.

5. Bestelling en klantaccount

Orderverwerking

Voor de verwerking van uw bestelling verwerken wij de gegevens die u tijdens het bestelproces invoert: uw naam, eventueel bedrijfsnaam en btw-identificatienummer, factuur- en afleveradres, e-mailadres, telefoonnummer, de bestelde producten en de betalingsgegevens. Verplichte velden zijn duidelijk gemarkeerd; zonder deze gegevens kunnen wij de overeenkomst niet sluiten of uitvoeren (art. 6 lid 1 sub b AVG).

Uw telefoonnummer is strikt noodzakelijk, aangezien het transport en lossen van stamhout per vrachtwagen met kraan vooraf nauwkeurige afstemming vereist over de leverdag, de toegangsweg en de exacte losplaats.

Klantaccount

U kunt er vrijwillig voor kiezen om een persoonlijk klantaccount aan te maken. Hierin bewaren wij uw basisgegevens en bestelhistorie, zodat u toekomstige bestellingen sneller kunt plaatsen en eerdere orders kunt raadplegen (art. 6 lid 1 sub b AVG). U kunt uw account op ieder moment laten opheffen door een eenvoudig verzoek te sturen naar datenschutz@premium-woodgogmbh.de. Gegevens die wij op grond van belasting- of handelswetgeving moeten bewaren, worden na opheffing van uw account geblokkeerd tot de wettelijke termijn is verstreken.

Facturatie

Onze webshop draait op het e-commercesysteem WooCommerce, dat wij zelf beheren op onze eigen beveiligde server bij Aruba. Uw bestel- en klantgegevens worden uitsluitend lokaal opgeslagen en niet gedeeld met externe softwareleveranciers. Facturen worden automatisch als PDF gegenereerd en per e-mail aan u verzonden.

6. Levering

De bezorging vindt plaats met eigen vrachtwagens en eigen chauffeurs. Voor de aflevering verwerken wij uw naam, het afleveradres, uw telefoonnummer en uw aanwijzingen met betrekking tot de losplek en bereikbaarheid (art. 6 lid 1 sub b AVG). Wij delen deze gegevens niet met externe logistieke partijen of expediteurs.

7. Betaling via bankoverschrijving

Betalingen verlopen via vooruitbetaling per bankoverschrijving. Onze officiële bankgegevens ontvangt u bij de orderbevestiging. Om de betaling aan uw order te koppelen, verwerken wij de gegevens van uw overboeking: naam van de rekeninghouder, IBAN, overgemaakt bedrag en de betalingsomschrijving / het bestelnummer (art. 6 lid 1 sub b AVG). Deze gegevens ontvangen wij via onze bank; er vindt geen overdracht plaats aan externe betaalproviders.

8. E-mailverzending

Bestelbevestigingen, statusupdates en facturen sturen wij u per e-mail toe (art. 6 lid 1 sub b AVG). Voor de technische verzending maken wij gebruik van een gespecialiseerde Europese e-maildienstverlener waarmee een verwerkersovereenkomst conform art. 28 AVG is afgesloten.

Commerciële nieuwsbrieven of reclame-e-mails sturen wij uitsluitend toe indien u hiervoor vooraf expliciet toestemming heeft gegeven.

9. Websitestatistieken met Google Analytics

Indien u hiervoor toestemming heeft gegeven, gebruiken wij Google Analytics 4 om het gebruik van onze website te analyseren en te optimaliseren. De aanbieder is Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland. Google Analytics plaatst cookies en verwerkt gebruiksgegevens zoals bezochte pagina's, sessieduur, apparaatgegevens en de geschatte locatie. IP-adressen worden binnen de EU geanonimiseerd en niet opgeslagen.

Gegevens kunnen worden doorgegeven naar de VS; Google is gecertificeerd onder het EU-US Data Privacy Framework. Wij hebben met Google een verwerkersovereenkomst gesloten. Gegevens op gebruikersniveau worden na 14 maanden automatisch gewist.

De rechtsgrondslag is uw toestemming (art. 6 lid 1 sub a AVG), die u te allen tijde kunt intrekken via de cookie-instellingen. Zonder uw toestemming wordt Google Analytics niet geladen. Meer informatie: policies.google.com/privacy.

10. Video's

De video's op deze website worden rechtstreeks vanaf onze eigen server gehost en afgespeeld. Bij het bekijken worden er geen persoonsgegevens doorgestuurd naar videoplatforms of andere externe partijen.

Voor specifieke video's kunnen we gebruikmaken van YouTube. Aanbieder is Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland. Wij maken gebruik van de privacymodus met verhoogde gegevensbescherming (youtube-nocookie.com). De video wordt pas ingeladen nadat u hiervoor toestemming heeft gegeven (art. 6 lid 1 sub a AVG); pas op dat moment wordt verbinding gemaakt met de servers van YouTube en uw IP-adres doorgegeven.

11. Lettertypen en bibliotheken

Alle lettertypen (zoals Fraunces en Inter), pictogrammen en JavaScript-bibliotheken op deze website worden lokaal vanaf onze eigen webserver geladen. Bij het bezoeken van de website wordt geen verbinding gemaakt met Google Fonts of externe Content Delivery Networks (CDN's), waardoor uw IP-adres niet aan derden wordt verstrekt.

12. Bewaartermijn en ontvangers

Wij bewaren persoonsgegevens uitsluitend zolang als noodzakelijk is voor het doel waarvoor ze zijn verzameld. Aansluitend worden ze definitief gewist, tenzij wettelijke bewaartermijnen ons verplichten de gegevens langer te bewaren (art. 6 lid 1 sub c AVG). De belangrijkste wettelijke bewaartermijnen zijn:

• 10 jaar voor officiële handelsboeken en jaarrekeningen conform de fiscale wetgeving (§ 257 HGB, § 147 AO)
• 8 tot 10 jaar voor financiële bewijsstukken en facturen
• 6 jaar voor handels- en zakelijke correspondentie, zoals orderbevestigingen en zakelijke e-mails

Deze bewaartermijnen vangen aan aan het einde van het kalenderjaar waarin het document is opgesteld. Gedurende deze periode worden de gegevens uitsluitend bewaard ter voldoening aan de fiscale controleplichten.

Ontvangers van uw gegevens zijn – voor zover in deze verklaring vermeld – onze hostingpartij, onze e-maildienstverlener, onze bank, eventueel Google (uitsluitend met uw toestemming), evenals onze accountant en bevoegde autoriteiten in het kader van wettelijke verplichtingen. Doorgifte naar landen buiten de EU/EER vindt uitsluitend plaats in de hierboven beschreven situaties (WhatsApp, Google) en alleen op basis van een adequaatheidsbesluit of passende waarborgen (art. 44 e.v. AVG).

13. Uw rechten

U heeft op grond van de AVG te allen tijde de volgende rechten met betrekking tot uw persoonsgegevens:

• Inzage in de gegevens die wij van u verwerken (art. 15 AVG)
• Rectificatie van onjuiste of onvolledige gegevens (art. 16 AVG)
• Gegevenswissing ('recht op vergetelheid'), voor zover geen wettelijke bewaarplicht van toepassing is (art. 17 AVG)
• Beperking van de gegevensverwerking (art. 18 AVG)
• Dataportabiliteit in een gestructureerd, gangbaar en machineleesbaar formaat (art. 20 AVG)
• Intrekking van een eerder verleende toestemming voor de toekomst (art. 7 lid 3 AVG)

Om gebruik te maken van uw rechten volstaat een informeel bericht per e-mail naar datenschutz@premium-woodgogmbh.de. Wij reageren uiterlijk binnen één maand op uw verzoek.

15. Klachtrecht bij een toezichthoudende autoriteit

U heeft het recht een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming indien u van mening bent dat de verwerking van uw gegevens in strijd is met de AVG (art. 77 AVG). U kunt hiervoor contact opnemen met de privacytoezichthouder in uw eigen woonplaats of met de voor onze hoofdvestiging bevoegde toezichthouder:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach, Duitsland
www.lda.bayern.de

16. Wijzigingen in deze privacyverklaring

Wij behouden ons het recht voor deze privacyverklaring aan te passen indien ontwikkelingen op onze website, wijzigingen bij onze dienstverleners of veranderingen in wet- en regelgeving daartoe aanleiding geven. De telkens actuele versie is op deze pagina gepubliceerd.