Privacybeleid

The Outdoor Lab, gevestigd in Dongen, is verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in dit privacybeleid. Wij gaan zorgvuldig om met jouw gegevens en houden ons aan de Algemene Verordening Gegevensbescherming (AVG).

Contactgegevens

• The Outdoor Lab (eenmanszaak van Rutger Heyninck)
• Lage Ham 190, 5102 AE Dongen, Nederland
• Telefoon: 085 203 4105
• E-mail: [email protected]
• Website: www.theoutdoorlab.nl
• KvK-nummer: 99816229

Wij hebben geen functionaris voor gegevensbescherming aangesteld.

Welke persoonsgegevens verwerken wij?

Wij verwerken de volgende persoonsgegevens doordat je gebruikmaakt van onze website en diensten, of omdat je deze gegevens zelf aan ons verstrekt:

• Naam
• Adres (factuur- en bezorgadres)
• E-mailadres
• Telefoonnummer (optioneel)
• Bestel- en configuratiegegevens (model, afmetingen, stof, schuim, afwerking)
• Eventuele referentiefoto's die je bij je bestelling uploadt
• Btw-nummer (bij een zakelijke bestelling)
• Betaalstatus. Wij slaan geen kaart- of rekeninggegevens op; de betaling zelf verloopt via Mollie
• Accountgegevens, als je een account aanmaakt
• Technische gegevens (IP-adres, browsertype)
• Gebruiksgegevens, uitsluitend na jouw toestemming

Voor het plaatsen van een bestelling hebben wij in elk geval je naam, adres en e-mailadres nodig. Zonder deze gegevens kunnen wij niet leveren.

Waarvoor verwerken wij jouw gegevens?

• Het verwerken en uitvoeren van je bestelling: configuratie doorgeven aan onze producent in Nederland, productie, verzending en facturatie
• Het afhandelen van je betaling via Mollie
• Het versturen van transactionele e-mails: orderbevestiging en verzendbevestiging
• Als je een bestelling plaatst maar niet betaalt: maximaal twee herinneringsmails om je eigen bestelling af te ronden, met een afmeldlink
• Contact met je opnemen over je bestelling of een vraag van jou
• Het voldoen aan wettelijke verplichtingen: boekhouding, de fiscale bewaarplicht en de Europese OSS-regeling
• Beveiliging van onze website en het voorkomen van fraude of misbruik, onder meer met foutmeldingen via Sentry
• Het laden van Google Tag Manager, de techniek waarmee we meetscripts beheren
• Het versturen van een uitnodiging om na levering een review te schrijven op Trustpilot of Google
• Analyse van websitegebruik, uitsluitend na jouw toestemming "Analytisch"
• Marketing en advertenties, uitsluitend na jouw toestemming "Marketing"
• Het versturen van onze nieuwsbrief, uitsluitend met jouw uitdrukkelijke toestemming

Rechtsgronden voor verwerking

Wij verwerken jouw persoonsgegevens op basis van de volgende rechtsgronden uit artikel 6 lid 1 AVG:

• Uitvoering van de overeenkomst (sub b): het verwerken van je bestelling, de betaling, de orderbevestiging, de verzendbevestiging, de herinneringsmails voor een onbetaalde bestelling, en contact over je bestelling
• Wettelijke verplichting (sub c): boekhouding, de fiscale bewaarplicht van 7 jaar en de OSS-regeling
• Toestemming (sub a): analytische cookies en gebruiksanalyse, marketingcookies en -tags, en de nieuwsbrief
• Gerechtvaardigd belang (sub f): beveiliging van de website en fraudepreventie, foutmeldingen via Sentry, het laden van Google Tag Manager, en de reviewuitnodiging na levering (je kunt je hiervoor altijd afmelden)

Delen met derden

Wij verkopen jouw gegevens niet aan derden. Wij delen persoonsgegevens alleen met partijen die daarbij voor ons een rol vervullen, of wanneer dat wettelijk verplicht is. Met partijen die in onze opdracht gegevens verwerken, sluiten wij een verwerkersovereenkomst.

Dit zijn de partijen waarmee wij gegevens delen:

• Mollie, voor het afhandelen van betalingen (iDEAL | Wero, creditcard, overboeking, PayPal, Bancontact, KBC/CBC)
• Moneybird, voor facturatie en boekhouding
• Supabase, voor de hosting van onze database (EU-regio)
• Cloudflare, voor de hosting van onze website en afbeeldingen, en voor beveiliging met Cloudflare Turnstile
• Resend, voor het versturen van transactionele e-mails: orderbevestiging, verzendbevestiging en betaalherinnering
• Sentry, voor het opvangen van foutmeldingen op onze website. Wij sturen daarbij geen IP-adressen, cookies of andere persoonsgegevens mee. Sentry draait altijd, omdat het nodig is voor een werkende site
• DHL en PostNL, voor de bezorging van je bestelling: naam, adres, e-mail en telefoonnummer voor bezorgberichten
• Onze producent in Nederland, die je naam als orderreferentie, je configuratiegegevens en eventuele referentiefoto's ontvangt om je kussen te maken. De producent ontvangt niet je adres
• Trustpilot en Google: de reviewuitnodiging na levering versturen wij zelf, via Resend, met een link naar Trustpilot of Google. Die partijen ontvangen pas gegevens als je zelf een review plaatst

Alleen na jouw toestemming "Analytisch" delen wij gegevens met:

• Google Analytics 4 (via Google Tag Manager), voor websiteanalyse
• PostHog (EU-servers), voor gebruiksanalyse en sessie-opnames waarbij invoervelden zijn gemaskeerd

Alleen na jouw toestemming "Marketing" delen wij gegevens met:

• Google Ads, voor conversiemeting. Met die toestemming delen we ook een gehashte versie van je e-mailadres, telefoonnummer, naam en adres voor "enhanced conversions". De klik-ID van een Google Ads-advertentie bewaren we 90 dagen, en die kan na een bestelling server-side aan Google worden doorgegeven
• Meta Pixel, Pinterest Tag en Klaviyo, die productweergaven en winkelwagen-acties in je browser registreren voor advertentiedoeleinden

Google Tag Manager zelf wordt bij elk bezoek aan onze website geladen, ook voordat je een cookiekeuze hebt gemaakt. Google Consent Mode staat standaard op "geweigerd" totdat je toestemming geeft. Bij het laden van dit script ontvangt Google wel je IP-adres.

Doorgifte buiten de EU

Een deel van de hierboven genoemde partijen is gevestigd buiten de EU, met name in de Verenigde Staten: Google, Meta, Pinterest, Klaviyo, Resend, Sentry en Cloudflare. Deze doorgifte is toegestaan op basis van het EU-VS Data Privacy Framework en/of de modelcontractbepalingen van de Europese Commissie.

Bewaartermijnen

• Bestel- en klantgegevens: 7 jaar na je laatste bestelling (fiscale bewaarplicht)
• Accountgegevens: totdat je je account verwijdert
• Nieuwsbriefgegevens: totdat je je afmeldt
• Analytische gegevens: maximaal 26 maanden
• tol_attribution (bron van je bezoek): 30 dagen
• tol_ads_click (Google Ads-klik-ID): 90 dagen

Cookies en opslag in je browser

Wij slaan de volgende gegevens op in je browser (localStorage):

• theoutdoorlab-consent, je cookiekeuze
• taalkeuze
• winkelwagen

Deze drie zijn noodzakelijk voor het functioneren van de website.

• tol_attribution, de bron van je bezoek, 30 dagen, alleen na toestemming "Analytisch"
• tol_ads_click, de klik-ID van een Google Ads-advertentie, 90 dagen, alleen na toestemming "Marketing"

Na toestemming kunnen ook cookies van derden worden geplaatst: _ga en _gid (Google), _fbp en _fbc (Meta), en cookies van Pinterest en Klaviyo.

Toestemming intrekken

Je kunt je toestemming op elk moment intrekken via de link "Cookie-instellingen" onderaan elke pagina. Daar vind je dezelfde knoppen "Alles weigeren" en "Alles accepteren" als bij je eerste bezoek. Het intrekken van je toestemming werkt niet terug: verwerkingen van vóór dat moment blijven geldig.

Geautomatiseerde besluitvorming

Wij nemen geen besluiten over jou op basis van uitsluitend geautomatiseerde verwerking, waaronder profilering, die rechtsgevolgen voor je heeft of je in aanmerkelijke mate treft.

Jouw rechten

Op grond van de AVG heb je de volgende rechten:

• Inzage: je kunt opvragen welke persoonsgegevens wij van je verwerken
• Rectificatie: je kunt onjuiste gegevens laten corrigeren
• Verwijdering: je kunt verzoeken om verwijdering van je gegevens, behalve waar een wettelijke bewaarplicht geldt
• Beperking: je kunt verzoeken om beperking van de verwerking
• Overdraagbaarheid: je kunt verzoeken om overdracht van je gegevens aan een andere partij
• Bezwaar: je kunt bezwaar maken tegen de verwerking van je gegevens, en tegen direct marketing kun je dat altijd
• Intrekken van toestemming: zie "Toestemming intrekken" hierboven

Je kunt een verzoek sturen naar [email protected]. Wij reageren binnen een maand op jouw verzoek.

Daarnaast heb je het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens (https://autoriteitpersoonsgegevens.nl) of bij de toezichthouder in je eigen land.

Beveiliging

Wij nemen passende maatregelen om misbruik, verlies, onbevoegde toegang en ongewenste openbaarmaking van je gegevens tegen te gaan. Onze website werkt via HTTPS, onze database is beveiligd met toegangscontroles, en betalingen verlopen via de PCI DSS-gecertificeerde betaalprovider Mollie.

Heb je de indruk dat je gegevens niet goed beveiligd zijn, neem dan contact met ons op via [email protected].

Wijzigingen

Wij kunnen dit privacybeleid aanpassen. De meest actuele versie staat altijd op onze website.