Privacybeleid

Laatst bijgewerkt: [2025, 12, 21]
Dit privacybeleid (het “beleid”) legt uit hoe HLW (hierna “wij”, “ons” of “onze” genoemd) de persoonlijke gegevens van gebruikers (hierna “u” of “gebruiker” genoemd) die onze website (de “website”) bezoeken en gebruiken, verzamelt, gebruikt, opslaat, openbaar maakt en beschermt. Wij zetten ons in om te voldoen aan de toepasselijke wetgeving inzake gegevensbescherming, waaronder de Algemene Verordening Gegevensbescherming (AVG) van de Europese Unie en de California Consumer Privacy Act (CCPA), zoals gewijzigd door de California Privacy Rights Act (CPRA).
Door de Website te bezoeken of te gebruiken, erkent u dat u de voorwaarden van dit Beleid hebt gelezen, begrepen en ermee akkoord gaat. Als u niet akkoord gaat met enig onderdeel van dit Beleid, verzoeken wij u de Website niet te bezoeken of te gebruiken.

1. Definities

“Persoonlijke informatie” betekent alle informatie met betrekking tot een geïdentificeerde of identificeerbare natuurlijke persoon. Onder de AVG omvat dit onder meer namen, e-mailadressen, telefoonnummers, postadressen, IP-adressen en betalingsgegevens. Onder de CCPA/CPRA omvat dit ook informatie die een bepaalde consument of huishouden identificeert, betrekking heeft op, beschrijft, kan worden geassocieerd met of redelijkerwijs direct of indirect kan worden gekoppeld aan een bepaalde consument of huishouden.
“Gevoelige persoonlijke informatie” betekent persoonlijke informatie die ras of etnische afkomst, politieke opvattingen, religieuze of filosofische overtuigingen of lidmaatschap van een vakbond onthult; genetische gegevens, biometrische gegevens met het oog op de unieke identificatie van een natuurlijke persoon; gegevens over gezondheid of gegevens over het seksleven of de seksuele geaardheid van een natuurlijke persoon (volgens de AVG); en voor CCPA/CPRA omvat dit ook burgerservicenummers, rijbewijsnummers, wachtwoorden voor accounts, nauwkeurige geolocatiegegevens en bepaalde gezondheids- of biometrische gegevens.
“Verwerkingsverantwoordelijke” betekent de natuurlijke persoon of rechtspersoon, overheidsinstantie, dienst of ander orgaan die/dat, alleen of samen met anderen, het doel van en de middelen voor de verwerking van persoonsgegevens vaststelt (volgens de AVG).
“Verwerker” betekent een natuurlijke persoon of rechtspersoon, overheidsinstantie, dienst of ander orgaan die/dat namens de verwerkingsverantwoordelijke persoonsgegevens verwerkt (volgens de AVG).

2. Verzameling van persoonlijke gegevens

2.1 Soorten verzamelde persoonlijke gegevens

Wij kunnen de volgende categorieën persoonlijke gegevens van u verzamelen:
Informatie die u vrijwillig verstrekt: Dit omvat informatie die u verstrekt wanneer u zich aanmeldt voor onze nieuwsbrief, contact opneemt met onze klantenservice of deelneemt aan enquêtes of promoties. Voorbeelden hiervan zijn uw naam, e-mailadres, telefoonnummer, postadres en alle andere informatie die u vrijwillig verstrekt.
  • Automatisch verzamelde informatie: Wanneer u de Website bezoekt en gebruikt, kunnen wij automatisch bepaalde informatie over uw apparaat en gebruik verzamelen. Dit kan uw IP-adres, browsertype en -versie, besturingssysteem, apparaat-ID's, toegangstijden, bekeken pagina's, aangeklikte links en andere gebruiksgegevens omvatten. Wij gebruiken cookies en soortgelijke trackingtechnologieën om deze informatie te verzamelen (zie paragraaf 6 voor meer details).
  • Informatie van derden: We kunnen persoonlijke informatie over u ontvangen van externe bronnen, zoals betalingsverwerkers, verzendbedrijven, sociale mediaplatforms (als u ervoor kiest om uw sociale media-account aan onze website te koppelen) en andere zakelijke partners. We zullen dergelijke informatie alleen gebruiken als u de derde partij toestemming hebt gegeven om deze met ons te delen, of als de derde partij wettelijk gerechtigd is om deze aan ons bekend te maken.

2.2 Rechtsgrondslag voor verzameling (AVG)

Op grond van de AVG verwerken wij uw persoonsgegevens alleen als wij daarvoor een geldige rechtsgrond hebben. De rechtsgronden waarop wij ons baseren, zijn onder meer:
  • Toestemming: Wanneer u vrijwillig uw persoonlijke gegevens verstrekt voor een specifiek doel (bijvoorbeeld om u aan te melden voor onze nieuwsbrief), verwerken wij uw gegevens op basis van uw uitdrukkelijke toestemming. U hebt het recht om uw toestemming op elk moment in te trekken (zie paragraaf 5.7).
Naleving van een wettelijke verplichting: Wanneer wij wettelijk verplicht zijn om uw persoonlijke gegevens te verwerken (bijvoorbeeld het bewaren van gegevens zoals vereist door de toepasselijke regelgeving).
  • Gerechtvaardigde belangen: Wanneer verwerking noodzakelijk is voor onze legitieme zakelijke belangen, op voorwaarde dat deze belangen niet zwaarder wegen dan uw fundamentele rechten en vrijheden. Voorbeelden hiervan zijn het verbeteren van onze website en diensten, het voorkomen van fraude en het uitvoeren van marktonderzoek.

3. Gebruik van persoonlijke gegevens

We gebruiken de persoonlijke gegevens die we verzamelen voor de volgende doeleinden:
  • Om de Website en onze diensten te leveren, te onderhouden en te verbeteren.
Om met u te communiceren, waaronder het versturen van bevestigingen van abonnementen, reacties van de klantenservice en updates over onze diensten of bloginhoud.
  • Om met u te communiceren, waaronder het versturen van orderbevestigingen, verzendbevestigingen, reacties van de klantenservice en updates over onze diensten.
  • Om u marketingcommunicatie te sturen, zoals nieuwsbrieven, promoties en speciale aanbiedingen, wanneer u toestemming hebt gegeven om dergelijke communicatie te ontvangen.
  • Om uw ervaring op de website te personaliseren, bijvoorbeeld door inhoud en aanbiedingen weer te geven die zijn afgestemd op uw interesses.
  • Om gebruikstrends en voorkeuren te monitoren en analyseren om de website en onze diensten te verbeteren.
  • Om fraude, inbreuken op de beveiliging en andere illegale activiteiten op te sporen, te voorkomen en aan te pakken.
  • Om te voldoen aan toepasselijke wetten, voorschriften en wettelijke verplichtingen.
Wij zullen uw persoonlijke gegevens niet gebruiken voor andere doeleinden dan die welke in dit beleid worden vermeld zonder eerst uw toestemming te verkrijgen, tenzij een dergelijk gebruik wettelijk is toegestaan.

4. Openbaarmaking van persoonlijke gegevens

Wij kunnen uw persoonlijke gegevens bekendmaken aan de volgende categorieën van derden:
Dienstverleners: Wij schakelen externe dienstverleners in om namens ons diensten te verlenen, zoals hosting, gegevensanalyse, marketing en klantenondersteuning. Deze dienstverleners zijn alleen bevoegd om uw persoonlijke gegevens te verwerken voor zover dat nodig is om hun diensten voor ons te verlenen, en zij zijn verplicht om uw persoonlijke gegevens te beschermen en te voldoen aan de toepasselijke wetgeving inzake gegevensbescherming.
  • Zakelijke partners: Wij kunnen uw persoonlijke gegevens delen met onze zakelijke partners voor gezamenlijke marketing- of promotiedoeleinden, op voorwaarde dat u toestemming hebt gegeven voor een dergelijke uitwisseling.
  • Wettelijke autoriteiten: Wij kunnen uw persoonlijke gegevens bekendmaken aan wetshandhavingsinstanties, regelgevende instanties of andere derde partijen indien dit wettelijk vereist is, of indien wij te goeder trouw van mening zijn dat een dergelijke bekendmaking noodzakelijk is om onze rechten, uw veiligheid of de veiligheid van anderen te beschermen, of om fraude te onderzoeken of te voorkomen.
  • Bedrijfsoverdrachten: In geval van een fusie, overname, verkoop van activa of andere bedrijfsoverdracht, kunnen uw persoonlijke gegevens worden overgedragen aan de overnemende of opvolgende entiteit. Wij zullen u vooraf op de hoogte stellen van een dergelijke overdracht en ervoor zorgen dat de overnemende entiteit voldoet aan de voorwaarden van dit beleid.
Wij zullen uw persoonlijke gegevens niet voor commerciële doeleinden aan derden verkopen, behalve zoals toegestaan door CCPA/CPRA en met uw uitdrukkelijke toestemming.

5. Uw rechten als betrokkene

Op grond van de toepasselijke wetgeving inzake gegevensbescherming (waaronder de AVG en CCPA/CPRA) hebt u de volgende rechten met betrekking tot uw persoonsgegevens. Wij zullen alle geldige verzoeken tijdig beantwoorden, in overeenstemming met de toepasselijke wetgeving.

5.1 Recht op toegang (AVG en CCPA/CPRA)

U hebt het recht om bevestiging te vragen of wij uw persoonsgegevens verwerken en, indien dit het geval is, om toegang te krijgen tot een kopie van uw persoonsgegevens. U hebt ook het recht om aanvullende informatie op te vragen over onze verwerkingsactiviteiten, zoals de doeleinden van de verwerking, de categorieën persoonsgegevens die worden verwerkt en de categorieën derden aan wie uw persoonsgegevens zijn verstrekt.

5.2 Recht op correctie (AVG en CCPA/CPRA)

U hebt het recht om ons te verzoeken onjuiste of onvolledige persoonlijke gegevens over u te corrigeren. Wij zullen redelijke maatregelen nemen om de juistheid van de gegevens te verifiëren alvorens correcties aan te brengen.

5.3 Recht op verwijdering (“recht om te worden vergeten”) (AVG)

U hebt het recht om ons te verzoeken uw persoonsgegevens te wissen indien: (i) de persoonsgegevens niet langer nodig zijn voor de doeleinden waarvoor ze zijn verzameld; (ii) u uw toestemming intrekt en er geen andere rechtsgrond voor de verwerking bestaat; (iii) u bezwaar maakt tegen de verwerking en er geen dwingende gerechtvaardigde belangen zijn; (iv) de persoonsgegevens onrechtmatig zijn verwerkt; of (v) wissing wettelijk verplicht is. Wij zullen uw persoonlijke gegevens niet verwijderen als wij wettelijk verplicht zijn deze te bewaren, of als bewaring noodzakelijk is voor de uitvoering van een overeenkomst of de bescherming van gerechtvaardigde belangen.

5.4 Recht op beperking van de verwerking (AVG)

U hebt het recht om ons te verzoeken de verwerking van uw persoonsgegevens te beperken indien: (i) u de juistheid van de persoonsgegevens betwist; (ii) de verwerking onrechtmatig is, maar u niet wilt dat deze wordt gewist; (iii) wij de persoonsgegevens niet langer nodig hebben, maar u deze nodig hebt voor de vaststelling, uitoefening of verdediging van rechtsvorderingen; of (iv) u bezwaar hebt gemaakt tegen de verwerking en wij beoordelen of onze gerechtvaardigde belangen zwaarder wegen dan uw rechten. Tijdens de beperkingsperiode zullen wij uw persoonsgegevens alleen verwerken met uw toestemming, of voor de vaststelling, uitoefening of verdediging van rechtsvorderingen, of om de rechten van een andere natuurlijke of rechtspersoon te beschermen.

5.5 Recht op gegevensoverdraagbaarheid (AVG)

U hebt het recht om uw persoonlijke gegevens te ontvangen in een gestructureerd, gangbaar en machinaal leesbaar formaat, en om die gegevens zonder belemmering van onze kant door te geven aan een andere gegevensbeheerder, wanneer de verwerking is gebaseerd op toestemming.

5.6 Recht van bezwaar (AVG en CCPA/CPRA)

U hebt het recht om bezwaar te maken tegen de verwerking van uw persoonsgegevens als de verwerking is gebaseerd op onze gerechtvaardigde belangen of voor direct marketingdoeleinden. Wij zullen de verwerking van uw persoonsgegevens stopzetten, tenzij wij dwingende gerechtvaardigde gronden voor de verwerking kunnen aantonen die zwaarder wegen dan uw belangen, rechten en vrijheden, of voor de vaststelling, uitoefening of verdediging van rechtsvorderingen. Voor direct marketing zullen wij de verwerking van uw persoonsgegevens onmiddellijk stopzetten na ontvangst van uw bezwaar.

5.7 Recht om toestemming in te trekken (AVG)

Als u toestemming hebt gegeven voor de verwerking van uw persoonsgegevens, hebt u het recht om die toestemming op elk moment in te trekken. Het intrekken van uw toestemming heeft geen invloed op de rechtmatigheid van de verwerking op basis van de toestemming vóór de intrekking ervan.

5.8 Recht om af te zien van verkoop/delen (CCPA/CPRA)

Als u inwoner bent van Californië, hebt u het recht om u af te melden voor de verkoop of het delen van uw persoonlijke gegevens. Om dit recht uit te oefenen, kunt u contact met ons opnemen via de contactgegevens in paragraaf 10.

5.9 Recht op non-discriminatie (CCPA/CPRA)

Wij zullen u niet discrimineren omdat u uw rechten onder de CCPA/CPRA uitoefent. Dit betekent dat wij u geen goederen of diensten zullen weigeren, u geen andere prijzen of tarieven in rekening zullen brengen en u geen goederen of diensten van een ander niveau of een andere kwaliteit zullen leveren omdat u uw rechten hebt uitgeoefend.

5.10 Hoe u uw rechten kunt uitoefenen

Om een van de bovenstaande rechten uit te oefenen, dient u een verzoek in te dienen via de contactgegevens in paragraaf 10. Wij kunnen u vragen om bepaalde informatie te verstrekken om uw identiteit te verifiëren voordat wij uw verzoek in behandeling nemen, om er zeker van te zijn dat wij alleen aan de juiste persoon informatie verstrekken of wijzigen. Als u een verzoek indient namens iemand anders, moet u een schriftelijke machtiging van die persoon overleggen, samen met een bewijs van uw identiteit.

6. Cookies en soortgelijke trackingtechnologieën

We gebruiken cookies en soortgelijke trackingtechnologieën (zoals webbakens, pixels en JavaScript) om informatie te verzamelen over uw gebruik van de website. Cookies zijn kleine tekstbestanden die op uw apparaat worden opgeslagen wanneer u de website bezoekt. Ze helpen ons de website en uw gebruikerservaring te verbeteren door ons in staat te stellen uw apparaat te herkennen, uw voorkeuren te onthouden en te analyseren hoe u de website gebruikt.

6.1 Soorten cookies die wij gebruiken

Noodzakelijke cookies: Deze cookies zijn essentieel voor de werking van de website. Ze stellen u in staat om door de website te navigeren en de functies ervan te gebruiken. Zonder deze cookies werkt de website mogelijk niet goed. We hebben uw toestemming niet nodig om noodzakelijke cookies te gebruiken.
  • Analytische cookies: Deze cookies helpen ons te analyseren hoe gebruikers omgaan met de website, bijvoorbeeld welke pagina's het meest worden bezocht en hoe lang gebruikers op elke pagina blijven. Deze informatie helpt ons om de website en onze diensten te verbeteren. Analytics-cookies kunnen door ons of door externe dienstverleners (zoals Google Analytics) worden geplaatst.
  • Marketingcookies: Deze cookies worden gebruikt om u gepersonaliseerde marketingcontent aan te bieden op basis van uw interesses en browsegeschiedenis. Ze kunnen ook worden gebruikt om de effectiviteit van marketingcampagnes te meten. Marketingcookies worden door ons of door externe advertentiepartners geplaatst.

6.2 Uw cookie-keuzes

U kunt cookies beheren en instellen via uw browserinstellingen. De meeste browsers bieden u de mogelijkheid om cookies te blokkeren of te verwijderen, of om een melding te krijgen wanneer er een cookie wordt geplaatst. Houd er echter rekening mee dat het blokkeren of verwijderen van bepaalde cookies van invloed kan zijn op uw toegang tot en gebruik van bepaalde functies van de Website.
Voor meer informatie over cookies en hoe u deze kunt beheren, kunt u terecht opwww.allaboutcookies.org.

7. Gegevensbeveiliging en -bescherming

Wij nemen de beveiliging van uw persoonlijke gegevens serieus en nemen passende technische en organisatorische maatregelen om deze te beschermen tegen ongeoorloofde toegang, openbaarmaking, wijziging of vernietiging. Deze maatregelen omvatten:
  • Versleuteling van gegevens tijdens verzending en opslag.
  • Toegangscontroles om de toegang tot persoonlijke gegevens te beperken tot bevoegd personeel.
  • Regelmatige beveiligingsaudits en -beoordelingen.
  • Training van medewerkers over gegevensbescherming en beveiligingspraktijken.
Houd er echter rekening mee dat geen enkele methode van overdracht via internet of elektronische opslag 100% veilig is. Wij kunnen de absolute veiligheid van uw persoonlijke gegevens niet garanderen, maar wij zullen alle redelijke maatregelen nemen om deze te beschermen.

8. Bewaring van gegevens

Wij bewaren uw persoonlijke gegevens niet langer dan nodig is voor de doeleinden waarvoor ze zijn verzameld, of zoals vereist door de wet. De bewaartermijn wordt bepaald op basis van de volgende factoren:
Het doel van de verwerking (bijvoorbeeld: we bewaren abonnementsgegevens totdat u zich uitschrijft of de abonnementsperiode afloopt).
  • Wettelijke en regelgevende vereisten (bijvoorbeeld: we bewaren financiële gegevens gedurende de periode die vereist is volgens de belastingwetgeving).
  • De noodzaak om juridische claims te verdedigen (bijvoorbeeld: we bewaren informatie die relevant is voor mogelijke juridische geschillen totdat het geschil is opgelost).
Zodra uw persoonlijke gegevens niet langer nodig zijn, zullen wij deze op veilige wijze verwijderen of anonimiseren om ervoor te zorgen dat ze niet langer aan u kunnen worden gekoppeld.

9. Grensoverschrijdende gegevensoverdrachten

Als u zich in de Europese Unie (EU) bevindt, kunnen uw persoonlijke gegevens worden doorgegeven aan landen buiten de EU, waaronder landen die door de Europese Commissie niet worden erkend als landen die een adequaat niveau van gegevensbescherming bieden. Wij zullen ervoor zorgen dat dergelijke doorgiften in overeenstemming zijn met de AVG en uw persoonlijke gegevens adequaat beschermen door gebruik te maken van een of meer van de volgende mechanismen:
  • Overdracht naar een land waarvoor de Europese Commissie een adequaatheidsbesluit heeft genomen (bijvoorbeeld Japan, Zwitserland).
  • Gebruik van de standaardcontractbepalingen (SCC's) van de Europese Commissie voor doorgiften tussen verwerkingsverantwoordelijken en verwerkers.
  • Implementatie van andere passende waarborgen, zoals versleuteling of anonimisering, indien van toepassing.
Als u meer informatie wilt over de waarborgen die wij hanteren voor grensoverschrijdende gegevensoverdrachten, neem dan contact met ons op via de contactgegevens in paragraaf 10.

10. Neem contact met ons op

Als u vragen, opmerkingen of verzoeken heeft met betrekking tot dit beleid of onze verwerking van uw persoonlijke gegevens, neem dan contact met ons op via:
[Uw volledige naam/bedrijfsnaam]
[Uw adres]
E-mail: [Uw e-mailadres]
Telefoon: [Uw telefoonnummer]
Als u in de EU woont, hebt u ook het recht om een klacht in te dienen bij uw lokale gegevensbeschermingsautoriteit als u niet tevreden bent met ons antwoord op uw verzoek of als u van mening bent dat onze verwerking van uw persoonlijke gegevens in strijd is met de AVG.

11. Wijzigingen in dit beleid

We kunnen dit beleid van tijd tot tijd bijwerken om wijzigingen in onze gegevensverwerkingspraktijken, wettelijke vereisten of bedrijfsactiviteiten weer te geven. Wanneer we wijzigingen aanbrengen in dit beleid, zullen we de datum “Laatst bijgewerkt” bovenaan deze pagina bijwerken. We raden u aan dit beleid regelmatig door te nemen om op de hoogte te blijven van hoe we uw persoonlijke gegevens beschermen.
Als we wezenlijke wijzigingen aanbrengen in dit beleid (bijvoorbeeld wijzigingen die een aanzienlijke invloed hebben op uw rechten of de manier waarop we uw persoonlijke gegevens verwerken), zullen we u hiervan op de hoogte stellen door een prominente mededeling op de website te plaatsen of door u een e-mail te sturen (als u ons uw e-mailadres hebt verstrekt). Als u de website blijft gebruiken na de ingangsdatum van het bijgewerkte beleid, betekent dit dat u akkoord gaat met de wijzigingen.
© [Jaar] HLW. Alle rechten voorbehouden.