Privacybeleid
Laatste update: 15 juni 2026
1. Wie wij zijn
Deze privacyverklaring geldt voor hetdakraam.nl, een handelsnaam van De Kozijnen Groep RCO B.V.
| Bedrijf | De Kozijnen Groep RCO B.V. |
| KvK-nummer | 92694578 |
| BTW-nummer | NL866143002B01 |
| Adres | Exportweg 8, 9482 WP Tynaarlo |
| Telefoon | 06 17674617 |
| E-mail klantenservice | info@hetdakraam.nl |
| E-mail privacy / AVG-verzoeken | info@hetdakraam.nl |
Wij verwerken jouw persoonsgegevens zorgvuldig en volgens de Algemene Verordening Gegevensbescherming (AVG) en de Uitvoeringswet AVG.
2. Welke gegevens verzamelen wij?
2.1 Account- en bestelgegevens
- Voornaam en achternaam
- E-mailadres
- Telefoonnummer
- Adres (factuur- en bezorgadres)
- Bestelhistorie (welke producten, prijzen, datum)
- Betaalgegevens (verwerkt door Shopify Payments, wij ontvangen alleen de status, niet je creditcardnummer)
2.2 Communicatie-gegevens
- Inhoud van e-mails, chat- en WhatsApp-berichten (via Tidio) en telefoongesprekken met onze klantenservice
- Reviews die je achterlaat (via Kiyoh)
2.3 Website-gebruik
- IP-adres (geanonimiseerd na 30 dagen)
- Bezochte pagina's en zoektermen
- Apparaat-type (mobiel/desktop), browser, schermresolutie
- Klik- en scrollgedrag (alleen bij toestemming voor analytische cookies)
- UTM-parameters van advertenties die je hierheen brachten
2.4 Marketing-gegevens (alleen met expliciete toestemming)
- E-mailadres voor nieuwsbrief
- Browse-gedrag voor gepersonaliseerde aanbevelingen
- Cookie-ID's van advertentieplatforms (Meta, Google), zie cookieverklaring
3. Waarvoor gebruiken we deze gegevens?
| Doel | Grondslag (AVG art. 6) | Categorieën |
|---|---|---|
| Bestelling verwerken, betalen, verzenden | Uitvoering overeenkomst (art. 6.1.b) | Account, bestel-, betaal-, adresgegevens |
| Klantenservice + garantieafhandeling | Uitvoering overeenkomst (art. 6.1.b) | Communicatie + bestelgegevens |
| Wettelijke verplichtingen (7-jaar fiscale bewaarplicht) | Wettelijke verplichting (art. 6.1.c) | Factuur- en bestelgegevens |
| Nieuwsbrief + marketing | Toestemming (art. 6.1.a) | E-mailadres + voorkeuren |
| Website-analyse + verbetering (via analytische cookies) | Toestemming (art. 6.1.a) | Pseudonieme gebruiksdata |
| Fraudepreventie + IT-security | Gerechtvaardigd belang (art. 6.1.f) | IP, sessie-data |
| Reviews + sociale bewijsvoering | Toestemming (art. 6.1.a) | Naam (afgekort) + review-tekst |
4. Hoe lang bewaren we?
| Categorie | Bewaartermijn | Waarom |
|---|---|---|
| Factuur- en bestelgegevens | 7 jaar | Fiscale bewaarplicht (Belastingdienst) |
| Account zonder bestelling | 2 jaar inactiviteit, dan verwijderd | AVG-minimalisatie |
| Marketing-toestemming + e-mailadres | Tot intrekking + 30 dagen | Beheersbaar afmelden |
| Klantenservice-correspondentie | maximaal 5 jaar na laatste contact, tenzij langer nodig voor een lopende garantie-, conformiteits- of geschilprocedure | Afhandeling en bewijs bij geschillen; bij een lopende procedure bewaren we alleen de relevante gegevens zolang dat nodig is (zie Garantievoorwaarden) |
| Ruw IP-adres (fraudepreventie / IT-security) | 30 dagen, daarna geanonimiseerd | Gerechtvaardigd belang (art. 6.1.f) |
| Website-analytics (GA4) | 14 maanden | Trend-analyse jaar-op-jaar |
| Cookie-toestemmingen | 6 maanden | Voorkomt herhaalde banner-acceptaties |
5. Met wie delen we gegevens? (Verwerkers)
Wij verwerken gegevens uitsluitend met derden waar dat strikt nodig is. Met verwerkers hebben we een verwerkersovereenkomst (DPA) afgesloten conform AVG art. 28; met logistieke partners maken we gegevensbeschermingsafspraken in de vervoersovereenkomst.
| Verwerker | Land | Doel | Type gegevens | DPA |
|---|---|---|---|---|
| Shopify International Ltd | Ierland (EU) | Hosting, betaling, klantbeheer | Volledig | shopify.com/legal/dpa |
| Klarna Bank AB | Zweden (EU) | Betaling achteraf of in termijnen + kredietcheck | Naam, adres, bestel- en betaalgegevens | klarna.com/legal |
| Klaviyo Inc | VS (Standard Contractual Clauses) | E-mailmarketing + automation | E-mail, naam, gedrag | klaviyo.com/legal/dpa |
| Tidio LLC (live chat, gekoppeld aan WhatsApp) | VS (SCC's) | Live chat- en WhatsApp-klantcontact | Chat-/berichtinhoud, naam, telefoonnummer | tidio.com/dpa |
| Meta Platforms Ireland (WhatsApp) | Ierland (EU) | Klantcontact via WhatsApp | Naam, telefoonnummer, berichtinhoud | Meta Business DPA |
| Kiyoh BV | Nederland | Reviews verzamelen | Naam (afgekort) + e-mail | kiyoh.com/dpa |
| PostNL / DPD / GLS | Nederland | Verzending | Naam, adres, telefoon | Verwerkersafspraken in vervoersovereenkomst; voor het bezorgproces deels zelfstandig verwerkingsverantwoordelijke |
| Google LLC | VS (SCC's) | Analytics 4 (gepseudonimiseerd) | Gepseudonimiseerde gebruiksdata | Google Ads Data Processing Terms |
| Meta Platforms Ireland | Ierland | Advertising-pixel (alleen na toestemming) | Cookie-ID | Meta Business DPA |
Doorgifte buiten EU: voor verwerkers in de VS gebruiken we Standard Contractual Clauses (SCC's) als wettelijke basis volgens art. 46 AVG. Wij beoordelen jaarlijks of aanvullende waarborgen nodig zijn.
6. Jouw rechten (AVG)
Je hebt onder de AVG de volgende rechten:
- Recht op inzage (art. 15), overzicht van welke gegevens we van je hebben
- Recht op correctie (art. 16), onjuiste gegevens laten wijzigen
- Recht op verwijdering (art. 17), gegevens laten wissen (waar wettelijk mogelijk)
- Recht op beperking van verwerking (art. 18), tijdens dispuut "bevroren" account
- Recht op dataportabiliteit (art. 20), kopie van eigen-aangeleverde gegevens in machine-leesbaar formaat
- Recht van bezwaar (art. 21), tegen marketing of profilering
- Recht om toestemming in te trekken, voor marketing-toestemming via afmeldlink in elke mail
Hoe uitvoeren: mail naar info@hetdakraam.nl. We bevestigen binnen 2 werkdagen (afwijkend van onze algemene reactietermijn van 1 werkdag, vanwege de specialistische beoordeling van AVG-verzoeken) en reageren binnen 1 maand (verlengingen tot 3 maanden mogelijk bij complexe verzoeken). We vragen mogelijk om identiteitsverificatie om misbruik te voorkomen.
Klachtrecht: ben je het niet eens met onze reactie? Je kunt een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl) of de rechter.
7. Cookies
Voor een gedetailleerd overzicht van alle cookies en trackers, zie onze Cookieverklaring. Korte samenvatting:
- Functionele cookies (altijd actief): noodzakelijk voor werking site (winkelwagen, login)
- Analytische cookies (toestemming): Google Analytics 4 (gepseudonimiseerd)
- Marketing-cookies (toestemming): Meta Pixel, Google Ads, retargeting
Beheer je voorkeuren via de cookie-banner of via "Cookies wijzigen" in de footer.
8. Beveiliging
We nemen passende technische en organisatorische maatregelen om jouw gegevens te beschermen, waaronder:
- TLS/HTTPS-versleuteling van alle dataverkeer
- 2-factor authenticatie op alle admin-accounts
- Periodieke security-audits + token-rotatie
- Weekly geautomatiseerde backups (encrypted, off-site)
- Beperking van data-toegang tot strikt noodzakelijke medewerkers
- Verplichte AVG-training voor medewerkers die met klantdata werken
Bij een datalek volgen we onze interne incident-procedure en melden we, indien wettelijk vereist, binnen 72 uur aan de Autoriteit Persoonsgegevens. Getroffen klanten informeren we waar nodig.
9. Geen automatische besluitvorming
Wij maken geen geautomatiseerde beslissingen die rechtsgevolgen voor jou hebben of jou aanmerkelijk treffen. Beslissingen (kortingen, retourafhandeling, garantie) worden altijd door een mens genomen.
10. Wijzigingen aan deze verklaring
Bij belangrijke wijzigingen informeren we actieve klanten per e-mail. Kleinere updates communiceren we via de "laatst bijgewerkt"-datum bovenaan deze pagina. Versie-historie op verzoek beschikbaar.
11. Contact
Vragen of opmerkingen? Mail naar info@hetdakraam.nl of bel 06 17674617 (ma-vr 9:00-17:00).