Privacybeleid
Versie 1.0
Deze verklaring hoort bij de webshop van Camera-tweedehands.nl B.V.. Versie 1.0.
Wie wij zijn
Camera-tweedehands.nl B.V. koopt en verkoopt tweedehands camera's, objectieven en fotoaccessoires. Wij zijn verwerkingsverantwoordelijke voor de persoonsgegevens die in deze verklaring worden beschreven.
Camera-tweedehands.nl B.V., Kerkstraat 47-Bis, 4191 AA Geldermalsen, Nederland. KvK 80564674, btw NL861717971B01.
Vragen over je gegevens kun je stellen via klantenservice@camera-tweedehands.nl of 085 301 83 32. Op een verzoek over je privacyrechten reageren we binnen een maand.
Wat we in je browser opslaan en hoe je dat zelf regelt, staat in de cookieverklaring.
Wat we vastleggen, waarom, en hoe lang
We leggen alleen vast wat nodig is om je iets te verkopen, iets van je te kopen of de winkel te laten werken. Hieronder staat per doel de grondslag uit de AVG en de bewaartermijn.
De meeste termijnen komen op zeven jaar uit. Dat is geen keuze van ons: de Belastingdienst verplicht ons de administratie zeven jaar te bewaren, en een order, factuur, betaling en verzending horen daar allemaal bij. Na die zeven jaar verwijderen we ze.
| Wat | Toelichting |
|---|---|
| Je account | Naam, e-mailadres, wachtwoord (versleuteld) en je taal- en marktvoorkeur, zodat je kunt inloggen en je orders terugvindt. Je kunt ook inloggen met je Google-account; wij ontvangen dan je naam, e-mailadres en Google-account-id van Google, niet je wachtwoord. Grondslag: uitvoering van de overeenkomst. Bewaartermijn: tot je je account laat verwijderen. |
| Orders en facturen | Naam, adres, e-mailadres, telefoonnummer, orderregels, factuur en betaalstatus. Grondslag: uitvoering van de overeenkomst en een wettelijke plicht voor de administratie. Bewaartermijn: zeven jaar. |
| Prijsopgaven, inruil en inkoop van jou | De gegevens van de apparatuur die je aanbiedt, je contactgegevens, ons bod en het rekeningnummer waarop we uitbetalen. Grondslag: uitvoering van de overeenkomst en een wettelijke plicht voor de administratie. Bewaartermijn: zeven jaar. |
| Garantie, reparatie en retour | Ordernummer, serienummer, klachtbeschrijving en de correspondentie erover. Grondslag: uitvoering van de overeenkomst en onze wettelijke verplichtingen tegenover jou als consument. Bewaartermijn: zeven jaar, zodat we een garantieclaim ook later nog kunnen behandelen. |
| Klantenservice | Je e-mails, chatberichten en telefoonnotities, samen met de order waar ze over gaan. Grondslag: uitvoering van de overeenkomst en ons gerechtvaardigd belang om vragen goed te kunnen behandelen. Bewaartermijn: bij de order, dus zeven jaar. Dat is bewust: bij een garantievraag over een camera van vier jaar oud willen we terug kunnen lezen wat er destijds is afgesproken. |
| Chatten met Camy | Camy is de AI-assistent in de chat op onze website. Wat je typt, gaat samen met de pagina waarop je chat naar de dienst die Camy draait; het antwoord wordt geschreven door een AI-taalmodel van Anthropic. Ben je ingelogd, dan gaan ook je klantnummer en e-mailadres mee, en vanuit je account de order of prijsopgave waarover je een vraag stelt, zodat Camy je eigen gegevens kan opzoeken. Je IP-adres gaat mee om misbruik te beperken; wij bewaren het niet. Vraag je om een collega, dan komt het gesprek tot dan toe met je naam en e-mailadres in ons klantenserviceplatform, en vanaf daar geldt de regel Klantenservice. Grondslag: ons gerechtvaardigd belang om vragen snel te beantwoorden, en bij een vraag over je eigen order of prijsopgave de uitvoering van de overeenkomst. Bewaartermijn: het verloop van een chat met Camy wordt 90 dagen bewaard. |
| Betalingen | Je betaling loopt via Pay.nl. Wij zien de betaalmethode, de status en het bedrag; je volledige kaartnummer komt nooit bij ons. Grondslag: uitvoering van de overeenkomst. Bewaartermijn: zeven jaar, als onderdeel van de administratie. |
| Verzending | Naam, adres, e-mailadres en telefoonnummer gaan naar Sendcloud, dat ze doorgeeft aan de vervoerder die je pakket bezorgt (PostNL, DHL, DPD of FedEx, afhankelijk van de bestemming). Grondslag: uitvoering van de overeenkomst. Bewaartermijn: zeven jaar, bij de order. |
| E-mail die wij je sturen | Orderbevestigingen, verzendberichten en berichten over prijsopgaven gaan via Mailgun. Van de berichten die we sturen bewaren we een kopie in ons e-mailoverzicht, zodat de klantenservice kan terugzien wat je hebt ontvangen. Die kopie staat versleuteld opgeslagen en valt onder de bewaartermijn van de regel hieronder. Grondslag: uitvoering van de overeenkomst. |
| Aflevering van die e-mail | Om te zien of onze berichten aankomen leggen we per verzonden e-mail het ontvangende adres, het onderwerp en de afleverstatus vast. Hoort dat adres bij een account, dan koppelen we die regel daaraan, zodat we bij een vraag kunnen zien wat er naar je toe is gegaan. Open je een bericht of klik je op een link erin, dan leggen we ook dat vast, met het IP-adres van dat moment, de globale locatie die daaruit volgt en het programma waarmee je leest. We gebruiken dit om te merken wanneer een adres niet klopt of onze berichten in een spamfilter blijven hangen, en om bij een vraag te kunnen nagaan of een bericht je bereikt heeft - niet om te volgen wat je verder doet, en niet om een profiel van je op te bouwen. Grondslag: ons gerechtvaardigd belang bij bezorgbare e-mail en bij een klantenservice die kan terugkijken; je kunt hiertegen bezwaar maken. Bewaartermijn: 90 dagen, waarna de regel en de bewaarde kopie van het bericht verdwijnen. |
| Voorraadmelding | Je e-mailadres en het product waarover je bericht wilt. Grondslag: je toestemming. In elk bericht staat een afmeldlink; meld je je af, dan verwijderen we het adres binnen dertig dagen. |
| Nieuwsbrief | Je e-mailadres en de taal waarin je je aanmeldde. Grondslag: je toestemming wanneer je zelf het nieuwsbriefvakje aanvinkt (op de website, in je account of bij het accepteren van ons inruilbod - dat vakje staat nooit vooraf aangevinkt). Koop je iets bij ons, dan mogen we je ook onze nieuwsbrief over vergelijkbare producten sturen op grond van de klantrelatie (Telecommunicatiewet artikel 11.7, derde lid); dat melden we naast je e-mailadres bij het afrekenen, waar je "Liever niet" kunt aanvinken - dan ontvang je niets, en een eerdere aanmelding op dat adres vervalt ook. In elke nieuwsbrief staat een afmeldlink; meld je je af, dan verwijderen we het adres binnen dertig dagen. Om dit te kunnen aantonen leggen we bij elke aanmelding, afmelding en weigering de datum, de pagina, de grondslag, je taal en het IP-adres van dat moment vast - gekoppeld aan een gehashte versie van je e-mailadres, niet aan het adres zelf. Bewaartermijn van dat bewijs: vijf jaar. |
| Zoeken in de winkel | Wat er gezocht wordt, hoeveel resultaten dat gaf en welk product is aangeklikt, zodat we kunnen zien waar onze zoekfunctie tekortschiet. Hier staat geen naam, e-mailadres of IP-adres bij; we kunnen een zoekopdracht niet aan een persoon koppelen. Een zoekopdracht in de inruilwizard hoort ook bij het verloop van die wizard (volgende rij). Grondslag: ons gerechtvaardigd belang bij een werkende winkel. Bewaartermijn: 180 dagen. |
| De inruilwizard | Wat je in de wizard doet voordat je een offerte verstuurt: dat je begint, wat je zoekt en hoeveel resultaten dat gaf, welke apparatuur je toevoegt, wijzigt of verwijdert (met de conditie en de shuttercount of draaiuren), een opmerking die je toevoegt, welke stap je bereikt, het bod dat we je laten zien en - zodra je hem verstuurt - het offertenummer. Bij elke stap leggen we het IP-adres en de browser die je gebruikt (user-agent) vast, en een willekeurige code die met het concept in je browser meegaat, zodat een later bezoek dezelfde sessie voortzet. Geen naam of e-mailadres: die staan alleen in de offerte die je verstuurt. We gebruiken dit om te zien waar de wizard tekortschiet en om aanvragen van dezelfde afzender te herkennen. Grondslag: ons gerechtvaardigd belang bij een goed werkend inruilproces en het voorkomen van misbruik; je kunt hiertegen bezwaar maken. Bewaartermijn: het IP-adres en de browser worden na twaalf maanden verwijderd, de rest blijft bewaard. |
| Paginabezoeken | Per dag tellen we hoe vaak elke pagina van de winkel wordt geopend, in welke taal, op een telefoon, tablet of computer, vanaf welke website een bezoek kwam en welke pagina daarna werd geopend. Er wordt geen IP-adres, geen code en geen cookie bewaard, dus een bezoek is niet aan een persoon of aan een eerder bezoek te koppelen. Grondslag: ons gerechtvaardigd belang bij een werkende winkel. Bewaartermijn: 25 maanden. |
| Waar je bezoek vandaan kwam | Als je een offerte verstuurt of een bestelling plaatst, bewaren we daarbij hoe je in de winkel terechtkwam: de campagne in de link (utm-tags), een advertentieklik-id (zoals gclid), de website die je doorstuurde, de pagina waarop je binnenkwam en wanneer. Een link in onze eigen e-mails over je bestelling of offerte telt niet als herkomst; de nieuwsbrief wel. Met toestemming voor marketing gaan ook de campagnes, advertentieklikken en websites mee die je de afgelopen 90 dagen hierheen brachten (uit de cookie cth_attribution_touches). Bij je account bewaren we waar je eerste offerte of bestelling vandaan kwam, en dat veranderen we daarna niet meer. We gebruiken dit om te zien welke kanalen klanten opleveren, niet om je te benaderen. Grondslag: ons gerechtvaardigd belang om te weten welke kanalen werken, en je toestemming voor de bezoeken van de afgelopen 90 dagen. Bewaartermijn: bij de offerte of bestelling, dus zeven jaar; bij je account tot je ons vraagt het te verwijderen. |
| Beveiliging en beschikbaarheid | Onze hosting- en beveiligingsleveranciers leggen in hun eigen logboeken vast welke verzoeken binnenkomen, inclusief IP-adres, om aanvallen te weren en storingen te kunnen onderzoeken. Wij bewaren zelf geen IP-adressen van websitebezoekers - de enige uitzonderingen staan hierboven: het openen van onze e-mail, het IP-adres in het toestemmingsbewijs voor de nieuwsbrief en de inruilwizard - en gebruiken deze logboeken niet om een profiel op te bouwen. Grondslag: ons gerechtvaardigd belang bij een veilige en beschikbare winkel. Bewaartermijn: die van de betreffende leverancier. |
Je account laten verwijderen
Vraag je ons je account te verwijderen, dan doen we dat. Je inloggegevens, voorkeuren en profiel gaan eruit.
Wat we niet volledig kunnen weggooien zijn de facturen en de orders die daarbij horen. Die moeten zeven jaar bewaard blijven omdat de belastingwet dat eist, en een factuur zonder naam en adres is geen geldige factuur. Wat we wél doen: alles wat niet in die administratie hoeft, ontkoppelen we van jou. Je account verdwijnt, je correspondentie en voorkeuren gaan eruit, en de resterende ordergegevens gebruiken we alleen nog voor de administratie en niet meer om je te benaderen. Zodra de zeven jaar om zijn, verdwijnen ook die.
Back-ups
Elke nacht maken we een back-up van de database. Die staat op onze eigen server en gaat, samen met de geüploade bestanden, versleuteld naar twee opslagdiensten in de EU: Cloudflare R2 en Hetzner. Een back-up bewaren we 30 dagen; daarna wordt hij verwijderd. Wat je laat verwijderen, staat dus uiterlijk 30 dagen later ook niet meer in een back-up. We gebruiken back-ups alleen om de winkel na een storing terug te zetten en om te controleren dat dat werkt.
Statistieken en advertenties, alleen met je toestemming
Afgezien van de cookievrije telling van paginabezoeken en het verloop van de inruilwizard die hierboven staan, werkt de winkel zonder enige vorm van meten. De hulpmiddelen hieronder gaan pas aan nadat je de bijbehorende categorie in de cookiemelding hebt geaccepteerd, en ze stoppen op het moment dat je die toestemming intrekt.
Statistieken. Met toestemming voor statistieken gebruiken we Google Analytics 4 om te zien hoe de winkel gebruikt wordt: welke pagina's bezocht worden en waar mensen in het afrekenen afhaken. Daarbij wordt je IP-adres ingekort. Daarnaast gebruiken we Microsoft Clarity, dat opnames maakt van hoe er op een pagina wordt geklikt en gescrold; wat je in formuliervelden typt wordt daarbij afgeschermd, zodat je gegevens niet in de opname terechtkomen.
Advertenties. Met toestemming voor marketing gebruiken we de Meta-pixel en de Meta Conversions API om te meten welke advertentie tot een aankoop leidt. Via de Conversions API sturen we Meta een gehashte versie van je e-mailadres en telefoonnummer (de velden em en ph) samen met de waarden van de cookies _fbp en _fbc. Hashen betekent dat Meta een onomkeerbare vingerafdruk krijgt in plaats van het adres zelf, maar Meta kan die nog wel koppelen aan een bestaand Facebook- of Instagram-account. We onthouden ook via welke campagne je hier voor het eerst terechtkwam, in de cookie cth_attribution_first, en welke campagnes, advertentieklikken en andere websites je de afgelopen 90 dagen hierheen brachten, met de datum en de pagina waarop je binnenkwam, in de cookie cth_attribution_touches.
Affiliates. Kom je bij ons via een partnersite van TradeTracker, dan telt TradeTracker die klik. Met toestemming voor marketing plaatsen we de twee cookies van TradeTracker (TT2_ en TTS_ gevolgd door het campagnenummer) en meldt onze server een bestelling die je daarna plaatst aan TradeTracker: het bestelnummer, het bedrag zonder btw en verzending en de klikcode uit de link - geen naam, adres of e-mailadres. Zo krijgt de partnersite zijn commissie.
Kaart. Met toestemming voor marketing tonen we op de showroompagina een ingesloten kaart van Google Maps. Google ontvangt dan onder meer je IP-adres en kan cookies plaatsen. Zonder die toestemming laden we de kaart niet en zie je alleen ons adres met een link naar Google Maps.
Video's. Ingesloten YouTube-video's laden we eveneens pas met toestemming voor marketing. YouTube (Google) ontvangt dan onder meer je IP-adres en kan cookies of vergelijkbare opslag gebruiken. Zonder die toestemming zie je op die plek een melding met een knop naar je cookie-instellingen.
Waar deze gegevens naartoe gaan. Google, Microsoft en Meta verwerken deze gegevens mede in de Verenigde Staten. Die doorgifte steunt op het EU-VS Data Privacy Framework, waaraan deze partijen zijn aangesloten, en op de standaardcontractbepalingen van de Europese Commissie voor de gevallen die daarbuiten vallen.
Wat op dit moment al aanstaat. Google Analytics 4, Microsoft Clarity en de Meta-pixel zijn nog niet in gebruik; ze staan hier beschreven omdat ze op korte termijn aangezet worden, en ook dan nooit zonder jouw toestemming. Van de bovenstaande hulpmiddelen is alleen de campagneherkomst (cth_attribution_first en cth_attribution_touches) al actief, en ook die pas na toestemming voor marketing. De affiliatelinks van TradeTracker zijn ook actief; hun cookies en de melding van een verkoop eveneens pas na toestemming voor marketing. Hetzelfde geldt voor de kaart van Google Maps op de showroompagina en voor ingesloten YouTube-video's. De actuele stand staat altijd in de tabel op de cookieverklaring.
We nemen op basis van deze gegevens geen geautomatiseerde besluiten over je, en we verkopen je gegevens niet.
Cookietoestemming en het bewijs daarvan
Je cookiekeuze staat zes maanden in de cookie cc_cookie, met een anoniem kenmerk in cth_consent_anon_id. We leggen die keuze vast - welke categorieën, het tijdstip en de versie van deze verklaring - omdat we moeten kunnen aantonen dat er toestemming is gegeven. In dat logboek staat geen naam of e-mailadres. Bewaartermijn: vijf jaar.
Je kunt je keuze op elk moment wijzigen of intrekken via de cookievoorkeuren onderaan elke pagina. Intrekken verandert niets aan wat er gebeurde toen de toestemming er nog was.
Wie je gegevens verder te zien krijgt
We delen persoonsgegevens alleen met partijen die ze nodig hebben om werk voor ons te doen: het verzendplatform en de vervoerders, de e-maildienst, ons klantenserviceplatform, de dienst achter onze chatassistent Camy en de AI-taalmodellen die hij gebruikt, onze hosting- en IT-leveranciers en - met je toestemming - de hierboven genoemde partijen voor statistieken en advertenties. Met die partijen gelden verwerkersvoorwaarden die deel uitmaken van onze overeenkomst met hen.
Onze betaaldienstverlener neemt een aparte plaats in. Die verwerkt je betaalgegevens niet alleen voor ons, maar ook om te voldoen aan zijn eigen wettelijke verplichtingen als betaaldienstverlener, en is daarvoor zelf verantwoordelijk.
Daarbuiten delen we gegevens alleen als de wet ons daartoe verplicht, bijvoorbeeld met de Belastingdienst, of als het nodig is om een rechtsvordering in te stellen of ons daartegen te verweren.
Je rechten
Je mag ons vragen om een kopie van de gegevens die we van je hebben, ze laten corrigeren, laten verwijderen, het gebruik ervan laten beperken, ze in een overdraagbaar formaat ontvangen, of bezwaar maken tegen verwerking op grond van ons gerechtvaardigd belang. Waar we ons op je toestemming baseren, kun je die altijd intrekken.
Stuur je verzoek naar klantenservice@camera-tweedehands.nl; we reageren binnen een maand. Ben je niet tevreden over hoe we het oppakken, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.