Privacyverklaring

1. Wie is verantwoordelijk voor je gegevens?

Skizaak B.V. is de verwerkingsverantwoordelijke voor de verwerkingen in deze verklaring.

Skizaak B.V.
Herculesplein 25
3584 AA Utrecht
Nederland
KvK-nummer: 96922540
Btw-nummer: NL867834079B01
Telefoon: 085 018 5072
E-mail: info@skizaak.nl

Deze verklaring geldt voor al onze webshops: skizaak.nl (ook skizaak.nl/fi, /da, /pt en /cz), skizaak.be, skizaak.de, skizaak.at, skizaak.fr, skizaak.it, skizaak.es, skizaak.se, skizaak.com en skizaak.co.uk, en voor onze winkel in Utrecht. We hebben geen functionaris voor gegevensbescherming aangesteld. Voor alle privacyvragen kun je terecht bij info@skizaak.nl.

2. Welke gegevens verwerken we?

• Contactgegevens: naam, factuur- en afleveradres, e-mailadres en telefoonnummer, en bij zakelijke bestellingen je bedrijfsnaam en btw-nummer.
• Accountgegevens: als je een account aanmaakt, je inloggegevens (je wachtwoord slaan we alleen versleuteld op), opgeslagen adressen, bestelgeschiedenis en verlanglijst.
• Bestelgegevens: de producten die je koopt, prijzen, bestelnummers, facturen, retouren, garantie- en reparatieverzoeken en klachten.
• Betaalgegevens: gekozen betaalmethode, betaalstatus, transactiereferentie en terugbetalingen. Je volledige kaart- of bankgegevens verwerkt de betaaldienstverlener; die krijgen wij niet te zien.
• Bezorggegevens: afleveradres, verzendmethode, track-and-trace-gegevens en informatie over aflevering en retourzending.
• Huurgegevens: als je bij ons huurt: huurperiode, gehuurd materiaal, borg, uitgifte en retour, staat van het materiaal en de gegevens die we nodig hebben om het materiaal veilig af te stellen, zoals lengte, gewicht, leeftijd, schoenmaat of zoollengte en skiniveau.
• Winkelaankopen: als je in onze winkel afrekent, de gegevens van je aankoop en betaling, en je naam en e-mailadres als je die opgeeft, bijvoorbeeld voor een digitale bon of garantie.
• Klantenservice: de inhoud van e-mails, telefoongesprekken en berichten via het contactformulier, en foto's of documenten die je meestuurt.
• Nieuwsbrief: je e-mailadres en de datum waarop je je aan- of afmeldt.
• Technische gegevens en gebruiksgegevens: IP-adres, browser- en apparaatgegevens, serverlogs, cookie-ID's, de pagina's en producten die je bekijkt en de zoektermen die je in onze webshop gebruikt.

We vragen geen bijzondere persoonsgegevens (zoals gezondheidsgegevens) en hebben die ook niet nodig. Lengte, gewicht en leeftijd gebruiken we alleen om huurmateriaal veilig af te stellen.

De ski-lengtecalculator op onze productpagina's rekent in je browser. De waarden die je daar invult, slaan we niet op.

3. Van wie krijgen we gegevens?

Meestal krijgen we je gegevens rechtstreeks van jou. Daarnaast ontvangen we gegevens van:

• marketplaces waar je bij ons bestelt, zoals Decathlon en Refurbed: je naam, adres, contactgegevens en bestelgegevens, zodat we je bestelling kunnen leveren;
• onze betaaldienstverlener Mollie: de status van je betaling of terugbetaling;
• vervoerders: informatie over de bezorging of retourzending;
• iemand anders die namens jou bestelt of huurt, bijvoorbeeld een ouder die materiaal voor een kind huurt.

4. Waarvoor gebruiken we je gegevens en op welke grondslag?

We verwerken je gegevens alleen als daar een grondslag voor is uit artikel 6 van de Algemene verordening gegevensbescherming (AVG).

Bestellingen, betaling, levering, retour en garantie

Om je bestelling te verwerken, de betaling af te handelen, je pakket te versturen, retouren en terugbetalingen af te handelen en garantie- of reparatieverzoeken te behandelen. Dit geldt ook voor bestellingen via een marketplace en voor aankopen in onze winkel. Grondslag: uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG).

Je klantaccount

Om je account te beheren, zodat je kunt inloggen, adressen kunt bewaren en je bestellingen kunt terugzien. Grondslag: uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG).

Verhuur en afstelling

Om je huur te regelen en ski's, bindingen en schoenen veilig af te stellen op jouw lengte, gewicht, leeftijd en niveau. Grondslag: uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG).

Klantenservice en contact

Om je vragen, klachten en verzoeken te beantwoorden, via e-mail, telefoon, het contactformulier of in de winkel. Grondslag: uitvoering van de overeenkomst of, als je nog geen klant bent, ons gerechtvaardigd belang om je vraag te beantwoorden (art. 6 lid 1 sub b en f AVG).

Administratie en wettelijke plichten

Om onze boekhouding en belastingaangiften te doen en te voldoen aan de wettelijke bewaarplicht. Grondslag: wettelijke verplichting (art. 6 lid 1 sub c AVG).

Beveiliging en misbruik voorkomen

Om onze webshop en systemen te beveiligen, nepaccounts, spam, fraude en automatisch botverkeer tegen te gaan en storingen op te lossen. Daarvoor gebruiken we serverlogs, een eigen botcontrole (die een beveiligingscookie in je browser zet) en Google reCAPTCHA bij het aanmaken van een account. Grondslag: gerechtvaardigd belang bij een veilige, goed werkende webshop (art. 6 lid 1 sub f AVG).

Webshop verbeteren met zoek- en klikstatistieken

Onze zoekfunctie houdt bij welke zoektermen worden gebruikt en welke producten worden bekeken, zodat we de zoekresultaten en het assortiment kunnen verbeteren. Deze gegevens blijven op onze eigen server, worden gekoppeld aan een willekeurige bezoekers-ID en niet gedeeld met andere partijen. Grondslag: gerechtvaardigd belang bij een goed werkende webshop (art. 6 lid 1 sub f AVG).

Websitestatistieken en advertenties meten (Google Analytics en Google Ads)

Met Google Analytics meten we hoe bezoekers onze webshop gebruiken. Met Google Ads meten we of een advertentie tot een bezoek of bestelling heeft geleid. Hiervoor worden cookies en vergelijkbare technieken van Google gebruikt. Grondslag: toestemming (art. 6 lid 1 sub a AVG). Je toestemming kun je altijd weer intrekken; zie hoofdstuk 8.

Nieuwsbrief

Als je je aanmeldt voor onze nieuwsbrief, sturen we je e-mails over ons aanbod en nieuws. Grondslag: toestemming (art. 6 lid 1 sub a AVG). Afmelden kan altijd via de link onderaan elke nieuwsbrief of via info@skizaak.nl.

Rechtsvorderingen

Om onze rechten vast te stellen, uit te oefenen of te verdedigen, bijvoorbeeld bij een geschil over een bestelling of gehuurd materiaal. Grondslag: gerechtvaardigd belang (art. 6 lid 1 sub f AVG).

Waar we ons op een gerechtvaardigd belang baseren, hebben we dat belang afgewogen tegen jouw privacy. Als je gegevens die nodig zijn voor een bestelling of huur niet geeft, kunnen we de overeenkomst niet uitvoeren. We nemen geen besluiten over je die uitsluitend op geautomatiseerde verwerking berusten en die rechtsgevolgen voor je hebben of je in aanmerkelijke mate treffen.

5. Met wie delen we je gegevens?

We verkopen je gegevens niet. We delen alleen wat nodig is met de volgende partijen.

Dienstverleners die namens ons werken (verwerkers)

Met deze partijen hebben we afspraken gemaakt over beveiliging en geheimhouding. Ze mogen je gegevens alleen voor ons gebruiken.

• Hypernode (Nederland): hosting van onze webshop en servers.
• TransIP (Nederland): verzending van e-mails vanuit de webshop, zoals orderbevestigingen.
• Google (Google Workspace): onze e-mail en klantenservice-mailbox.
• Channable (Nederland): koppeling tussen onze webshop en marketplaces zoals Decathlon; hierdoor gaan marketplacebestellingen met je naam en adres naar onze webshop.
• onze boekhouder en accountant, voor de financiële administratie.

Partijen die zelf verantwoordelijk zijn

Deze partijen verwerken gegevens ook voor eigen doelen en zijn daar zelf verantwoordelijk voor. Hun eigen privacyverklaring is van toepassing.

• Mollie B.V. (Nederland): afhandeling van online betalingen. Kies je een betaalmethode als PayPal, Klarna, Riverty, in3, Billie of Alma, dan ontvangt die aanbieder ook je gegevens en kan hij een eigen controle doen, bijvoorbeeld een kredietcheck bij achteraf betalen.
• Vervoerders, op dit moment vooral DPD: je naam, adres en, als je dat opgeeft, je e-mailadres of telefoonnummer voor bezorgberichten.
• Marketplaces waar je bij ons bestelt, zoals Decathlon en Refurbed: zij ontvangen van ons verzend- en statusinformatie over je bestelling.
• Google Ireland Ltd.: voor Google Analytics, Google Ads, Google Tag Manager en reCAPTCHA, en omdat onze webshop lettertypen van Google Fonts laadt en de huurpagina's een kaart van Google Maps tonen. Daarbij ontvangt Google in ieder geval je IP-adres.
• Overheidsinstanties, zoals de Belastingdienst, als we wettelijk verplicht zijn gegevens te verstrekken.

Laat je een review achter op Google, dan is Google verantwoordelijk voor die review. Klik je op een link naar sociale media, dan geldt het privacybeleid van dat platform.

6. Gegevens buiten de Europese Economische Ruimte

Onze webshop draait op servers in Nederland. Sommige partijen, zoals Google, kunnen gegevens ook in de Verenigde Staten verwerken. Google LLC is gecertificeerd onder het EU-VS Data Privacy Framework, waarvoor de Europese Commissie heeft besloten dat het een passend beschermingsniveau biedt. Waar zo’n besluit niet geldt, gebeurt de doorgifte op basis van de standaardcontractbepalingen van de Europese Commissie. Wil je meer weten over de waarborgen? Mail ons gerust.

7. Hoelang bewaren we je gegevens?

• Facturen, bestellingen en overige fiscale administratie: 7 jaar, vanwege de fiscale bewaarplicht. Gegevens voor de btw-regeling voor verkopen aan consumenten in andere EU-landen (OSS) bewaren we 10 jaar.
• Klantaccount: zolang je account bestaat. Je kunt je account op elk moment laten verwijderen via info@skizaak.nl; bestel- en factuurgegevens bewaren we daarna alleen zolang de wet dat verplicht.
• Huurgegevens: tot 2 jaar na het einde van de huur, zodat we vragen of schade kunnen afhandelen. Wat onder de fiscale bewaarplicht valt, bewaren we 7 jaar.
• Klantenservice en contact: tot 2 jaar nadat je vraag of klacht is afgehandeld, of langer als dat nodig is voor een lopende garantie of een geschil.
• Nieuwsbrief: tot je je afmeldt. Daarna bewaren we alleen je e-mailadres met de afmelding, zodat we je niet opnieuw mailen.
• Zoek- en klikstatistieken van onze zoekfunctie: maximaal 12 maanden.
• Google Analytics: maximaal 14 maanden.
• Serverlogs: maximaal 3 maanden, tenzij we ze langer nodig hebben om een beveiligingsincident te onderzoeken.
• Cookies: zie de bewaartermijnen per cookie in hoofdstuk 8.

Na afloop verwijderen of anonimiseren we je gegevens.

8. Cookies

Een cookie is een klein bestand dat in je browser wordt opgeslagen. We gebruiken ook vergelijkbare technieken, zoals lokale opslag in je browser. Hieronder staat welke cookies we gebruiken.

Noodzakelijke cookies (geen toestemming nodig)

Zonder deze cookies werkt de webshop niet goed of niet veilig.

• PHPSESSID, form_key, private_content_version, X-Magento-Vary, mage-cache-sessid, mage-messages en lokale opslag (mage-cache-storage): onthouden je winkelmand, je inlogstatus, je taal- en winkelkeuze en beveiligen formulieren. Bewaartermijn: van einde van je bezoek tot maximaal 7 dagen; de lokale opslag tot je die wist.
• Beveiligingscookie van onze botcontrole: onthoudt dat je browser de controle heeft doorstaan, zodat je die niet steeds opnieuw ziet. Bewaartermijn: maximaal 7 dagen.
• skz_consent: onthoudt je cookiekeuze, zodat we er niet op elke pagina opnieuw naar hoeven te vragen. Bewaartermijn: 12 maanden.

Statistiekcookies van onze zoekfunctie

• STUID en STVID: een willekeurige bezoeks- en bezoekers-ID voor onze eigen zoek- en klikstatistieken. De gegevens blijven op onze eigen server. Bewaartermijn: STUID 1 uur, STVID 1 jaar.

Analytische en advertentiecookies van Google (alleen met toestemming)

• _ga en _ga_* (Google Analytics): onderscheiden bezoekers en bezoeken voor statistieken. Bewaartermijn: maximaal 2 jaar.
• _gcl_au en _gcl_* (Google Ads): meten of een klik op een advertentie tot een bestelling leidt. Bewaartermijn: 90 dagen.

Deze cookies plaatsen we pas nadat je daar in de cookiebanner toestemming voor hebt gegeven. Je kiest apart voor analytische cookies (Google Analytics) en advertentiecookies (Google Ads). Zolang je geen toestemming hebt gegeven, gebruiken we Google Consent Mode: de tags van Google sturen dan alleen cookieloze signalen, bijvoorbeeld dat er een pagina is bekeken of dat je via een advertentie binnenkwam. Daarbij worden geen cookies in je browser geplaatst of uitgelezen; Google ontvangt wel technische gegevens zoals je IP-adres. Je kunt je keuze altijd aanpassen of je toestemming intrekken via de link “Cookie-instellingen” onderaan elke pagina. Trek je je toestemming in, dan verwijderen we de cookies van Google Analytics (_ga, _ga_*) of Google Ads (_gcl_*) uit je browser. Het intrekken van je toestemming heeft geen gevolgen voor wat daarvoor al rechtmatig is verwerkt.

Inhoud van Google

Op pagina's met een Google Maps-kaart en op de pagina voor het aanmaken van een account (reCAPTCHA) laadt je browser inhoud van Google. Google kan daarbij eigen cookies gebruiken en ontvangt je IP-adres. Ook de lettertypen van onze webshop worden van de servers van Google Fonts geladen.

9. Je rechten

Je hebt de volgende rechten:

• Inzage: je kunt opvragen welke gegevens we van je hebben en wat we ermee doen.
• Rectificatie: je kunt onjuiste of onvolledige gegevens laten verbeteren of aanvullen.
• Verwijdering: je kunt ons vragen je gegevens te wissen, tenzij we ze wettelijk moeten bewaren.
• Beperking: je kunt ons vragen de verwerking tijdelijk te beperken, bijvoorbeeld zolang we een verzoek tot correctie onderzoeken.
• Overdraagbaarheid: je kunt gegevens die je zelf aan ons hebt gegeven in een gangbaar digitaal formaat ontvangen of laten doorsturen naar een andere partij.
• Bezwaar: je kunt bezwaar maken tegen verwerking op basis van ons gerechtvaardigd belang. Tegen gebruik voor direct marketing kun je altijd bezwaar maken; dan stoppen we daar direct mee.
• Toestemming intrekken: als we je gegevens op basis van toestemming verwerken, kun je die toestemming altijd intrekken.

Stuur je verzoek naar info@skizaak.nl en zet erbij welk recht je wilt gebruiken. Om te voorkomen dat we gegevens aan de verkeerde persoon geven, kunnen we je vragen je identiteit te bevestigen, bijvoorbeeld door te mailen vanaf het e-mailadres dat bij ons bekend is. We reageren binnen een maand. Bij ingewikkelde of veel verzoeken kan die termijn met twee maanden worden verlengd; dat laten we je dan binnen de eerste maand weten.

10. Kinderen

Onze webshop is niet bedoeld voor kinderen jonger dan 16 jaar. Huurt een ouder, voogd of andere volwassene materiaal voor een kind, dan geeft die volwassene de gegevens van het kind aan ons door. Geef alleen gegevens door die nodig en juist zijn. We gebruiken ze alleen voor de huur en de veilige afstelling van het materiaal.

11. Beveiliging

We beschermen je gegevens met passende technische en organisatorische maatregelen. Onze webshop gebruikt een beveiligde verbinding (https), wachtwoorden slaan we versleuteld op en alleen medewerkers die de gegevens voor hun werk nodig hebben, hebben toegang. Heb je toch het idee dat je gegevens niet goed beveiligd zijn of dat er misbruik van wordt gemaakt? Neem dan direct contact met ons op via info@skizaak.nl.

12. Klacht indienen

Ben je het niet eens met hoe we met je gegevens omgaan? Laat het ons eerst weten, dan zoeken we samen een oplossing. Je hebt ook het recht om een klacht in te dienen bij een toezichthouder. Omdat Skizaak in Nederland is gevestigd, is dat in de eerste plaats de Autoriteit Persoonsgegevens. Je kunt ook terecht bij de toezichthouder in het land waar je woont of werkt.

13. Wijzigingen

We passen deze privacyverklaring aan als onze webshop, onze dienstverlening of de wet verandert. Op deze pagina staat altijd de nieuwste versie, met de datum bovenaan.