Uitbreiding voor gegevensbeschermingsaudits voor de Chrome Web Store, Edge Web Store en Firefox Web Store

In dit hoofdstuk wordt volledig beschreven welke gegevens de browserextensie Eye-Able® Audit voor WCAG verzamelt en hoe deze worden verwerkt, opgeslagen en doorgegeven. De verantwoordelijke is Web Inclusion GmbH; de contactgegevens vindt u in het hoofdstuk „Naam en contactgegevens van de verantwoordelijke“.

De extensie is een hulpmiddel voor het automatisch controleren van websites op digitale toegankelijkheid. Ze dient uitsluitend dit doel. We maken in de extensie geen gebruik van analyse-, tracking- of advertentiediensten en geven geen gegevens door aan advertentienetwerken of gegevensverkopers.

1. Controle van websites — Verwerking in de browser

Wanneer u een test start, analyseert de extensie de structuur van de geopende pagina (het DOM) rechtstreeks in uw browser. Deze analyse vindt volledig lokaal op uw apparaat plaats. De inhoud van de pagina wordt daarbij niet naar ons of naar derden verzonden.

Er vindt alleen een overdracht naar onze servers plaats bij de in de punten 4 tot en met 7 beschreven functies, die u telkens zelf actief activeert.

2. Gegevens die lokaal op uw apparaat zijn opgeslagen

Om de functies beschikbaar te maken, slaat de extensie gegevens op in het lokale browsergeheugen (chrome.storage.local). Deze gegevens verlaten uw apparaat niet, zijn voor ons niet zichtbaar en worden verwijderd zodra u de extensie verwijdert of de gegevens van de extensie in de browser reset.

De volgende gegevens worden opgeslagen:

• Uw instellingen voor de extensie (taal, controleopties, weergaveopties)
• Uw licentiesleutel of API-sleutel, evenals het sessietoken dat na het inloggen is aangemaakt, inclusief de vervaldatum
• Uw e-mailadres en uw gebruikers- en organisatie-ID uit uw Eye-Able®-account
• de resultaten van uw laatste onderzoeken en de bevindingen die u hebt verborgen
• Gegevens over het laatst bekeken tabblad (adres en titel van de pagina)
• een lokaal cachegeheugen voor de antwoorden van de AI-assistent “Ally”, zodat dezelfde vraag niet opnieuw naar onze server hoeft te worden verzonden
• Wanneer u zich aanmeldt met uw e-mailadres en wachtwoord, worden deze inloggegevens opgeslagen, zodat de extensie uw sessie automatisch kan verlengen nadat het token is verlopen, zonder dat u zich opnieuw hoeft aan te melden. U kunt de inloggegevens op elk moment verwijderen door u af te melden bij de extensie of deze te verwijderen.

3. Rechten van de uitbreiding en het doel ervan

De Chrome Web Store kent de extensie bij de installatie de volgende machtigingen toe. Wij gebruiken deze uitsluitend voor de genoemde doeleinden:

• Toegang tot alle websites (<all_urls>): Dit is nodig omdat u elke willekeurige pagina moet kunnen controleren. De controle vindt lokaal plaats (punt 1).
• Geheugen (storage): lokale opslag van de in punt 2 genoemde gegevens.
• Tabbladen en vensters (tabs, windows): Bepaling van de te controleren pagina en weergave van de controleresultaten.
• Contextmenu (contextMenus): Een controle starten via het rechtsklikmenu.
• Cookies (cookies): De uitbreiding leest uitsluitend de sessiecookie met de naam token op ons eigen domein dashboard.eye-able.com. Zo kunt u de extensie gebruiken zonder opnieuw in te loggen als u al bent ingelogd in het Eye-Able® Dashboard. Cookies van andere websites worden niet uitgelezen en niet doorgegeven.
• Identiteit (identity): uitsluitend voor de optionele aanmelding met een Microsoft-account (punt 4c).

4. Licentieactivering en aanmelding

Om gebruik te kunnen maken van de betaalde functies moet u zich aanmelden. Hiervoor zijn drie manieren beschikbaar. In alle gevallen ontvangt u van onze server een tijdelijk sessietoken, dat lokaal wordt opgeslagen.

a) Aanmelding met licentiesleutel of e-mailadres en wachtwoord
Uw e-mailadres en wachtwoord worden via TLS-versleuteling naar onze server in de Europese Unie verzonden en daar uitsluitend gebruikt om uw toegangsrechten te controleren. Vervolgens halen we voor uw account de gebruikers-ID, het e-mailadres, de API-sleutel en de toegewezen organisatie op.
Rechtsgrondslag: art. 6, lid 1, onder b) AVG (nakoming van de gebruiksovereenkomst).

b) Aanmelden via een bestaande Dashboard-sessie
Als u al bent aangemeld in het Eye-Able® Dashboard, leest de extensie de daar geplaatste sessiecookie van ons eigen domein uit en gebruikt deze om u aan te melden. Hierbij worden geen aanvullende gegevens verzameld.
Rechtsgrondslag: art. 6, lid 1, onder b), AVG.

c) Aanmelden met een Microsoft-account (optioneel)
Als u op de knop ‘Aanmelden met Microsoft’ klikt, opent de extensie via de Chrome-interface chrome.identity een aanmeldvenster van Microsoft (login.microsoftonline.com). De registratie vindt rechtstreeks bij Microsoft plaats; uw wachtwoord wordt op geen enkel moment aan ons doorgegeven en is voor ons niet zichtbaar. Voor dit proces geldt het privacybeleid van Microsoft Corporation.
Na een succesvolle aanmelding ontvangt de Microsoft-extensie een toegangstoken met de bevoegdheid User.Read. Dit token wordt naar onze server verzonden, die daarmee uw identiteit verifieert en uw licentie toewijst. Hierbij worden uw naam, uw e-mailadres en uw Microsoft-gebruikers-ID verwerkt.
Het aanmelden met een Microsoft-account is vrijwillig. Zonder dit account kunt u de extensie onbeperkt gebruiken via methode a) of b).
Rechtsgrondslag: artikel 6, lid 1, onder b), van de AVG.

5. AI-assistent „Ally“ (optioneel)

De AI-assistent stelt u oplossingen voor om een geconstateerd toegankelijkheidsprobleem te verhelpen. Hij grijpt alleen in als u hem inschakelt voor een specifieke bevinding.

Daarbij worden de volgende gegevens naar onze server verzonden:

• de HTML-broncode van het betwiste element en, indien van toepassing, van het bovenliggende element
• de beschrijving van de geconstateerde fout en, afhankelijk van de controleregel, aanvullende technische gegevens
• bij afbeeldingscontroles: het adres (URL) van de betreffende afbeelding op de gecontroleerde pagina
• de ingestelde taal van de interface en uw API-sleutel voor het koppelen van uw licentie
• bij gebruik van de chatfunctie ook de door u ingevoerde tekst en het gesprek tot nu toe

Voor het genereren van het antwoord maken we gebruik van Microsoft Azure als verwerker in de zin van artikel 28 van de AVG; de verwerking vindt plaats in datacenters in Duitsland en Zweden. De verzonden inhoud wordt niet gebruikt voor het trainen van AI-modellen. De verzoeken worden na beantwoording niet opgeslagen op onze servers.

Let op: de broncode van het betwiste element wordt verzonden. Als dit element persoonsgegevens van uw website bevat, worden deze mee verzonden. Gebruik de wizard daarom niet op pagina’s met inhoud die bijzondere bescherming vereist.

Rechtsgrondslag: art. 6, lid 1, onder b) AVG of art. 6, lid 1, onder f) AVG (het ter beschikking stellen van de door u gevraagde functie).

6. Het PDF-rapport opstellen (optioneel)

Wanneer u een testrapport als PDF aanmaakt, wordt het testresultaat voor het opstellen van het document verzonden naar een serverdienst in Frankrijk. Daarbij worden de volgende gegevens verzonden:

• het adres (URL) van de gecontroleerde pagina, evenals de datum, het tijdstip en de schermbreedte op het moment van de controle
• de geconstateerde overtredingen, met inbegrip van de HTML-broncode, de tekstinhoud, de bestemmingen van de links en de vastgestelde kleurwaarden van de betreffende elementen

Er worden geen schermafbeeldingen gemaakt en deze worden niet verzonden. De dienst wordt voor ons uitgevoerd door Scaleway SAS, Frankrijk, als verwerker in de zin van artikel 28 van de AVG; de verwerking vindt plaats in het datacentrum in Parijs, binnen de Europese Unie. De verzonden gegevens worden daar uitsluitend gebruikt voor het genereren van het PDF-document en worden daarna gewist.

Rechtsgrondslag: artikel 6, lid 1, onder b), van de AVG.

7. Acties op de pagina (optioneel)

Met de functie ‘Pagina-acties’ kunt u een reeks handelingen vastleggen die de extensie automatisch uitvoert vóór een controle — bijvoorbeeld het sluiten van een cookiebanner of het openen van een menu. De opname begint pas als u deze expliciet activeert.

Het volgende wordt opgeslagen en naar onze server verzonden:

• het adres (URL) van de pagina waarop de procedure van toepassing moet zijn
• de volgorde van de geregistreerde stappen, telkens met de CSS-selector en het elementtype van het aangeklikte of beschreven element
• bij tekstinvoer: de ingevoerde tekst, zodat de handeling kan worden herhaald. Als u een handeling opneemt die een aanmelding bevat, horen daar ook de ingevoerde inloggegevens bij, inclusief het wachtwoord — zonder deze gegevens zou de opgeslagen handeling de aanmelding niet kunnen uitvoeren. Deze gegevens worden uitsluitend gebruikt voor het afspelen van de door u opgenomen handeling en worden niet voor andere doeleinden verwerkt. Wij raden u aan hiervoor een apart testaccount te gebruiken.
• een titel die u aan het proces hebt gegeven

U kunt de geregistreerde processen op elk moment in de uitbreiding bekijken en verwijderen.

Bij het zoeken naar een bestaand rapport wordt bovendien de door u ingevoerde zoekterm of de hostnaam van de momenteel geopende pagina naar onze server verzonden om het juiste rapport te vinden.

Rechtsgrondslag: artikel 6, lid 1, onder b), van de AVG.

8. Ontvangers en doorgifte

Uw gegevens worden doorgegeven aan de volgende ontvangers:

9. Bewaartermijn

• Lokaal opgeslagen gegevens (punt 2): totdat de extensie wordt verwijderd of totdat u deze in de browser verwijdert.
• Sessietoken: tot het verstrijken van de geldigheidsduur van het token, met een maximum van 5 dagen.
• Rekeninggegevens (punt 4): voor de duur van uw contractuele relatie; daarna worden deze gegevens verwijderd, voor zover er geen wettelijke bewaartermijnen zijn die dit verhinderen.
• Verzoeken aan de AI-assistent (punt 5): lokaal, totdat de extensie wordt verwijderd of totdat u deze in de browser verwijdert.
• Gegevens met betrekking tot het genereren van PDF-bestanden (punt 6): geen opslag, noch lokaal, noch op onze servers
• Pagina-acties (punt 7): totdat u het betreffende proces of het bijbehorende rapport verwijdert.
• Logbestanden van onze API-servers: 90 dagen.

10. Geen gebruik voor andere doeleinden

Wij gebruiken de via de extensie verzamelde gegevens uitsluitend voor het beschreven hoofddoel van de extensie, namelijk het automatisch controleren van websites op toegankelijkheid. In het bijzonder geldt het volgende:

• Wij verkopen geen gebruikersgegevens en geven deze niet door aan gegevenshandelaren of advertentienetwerken.
• Wij gebruiken de gegevens niet voor reclame, personalisatie, het opstellen van profielen of kredietwaardigheidscontroles.
• We maken bij de uitbreiding geen gebruik van analyse-, tracking- of telemetriediensten.
• De uitbreiding downloadt geen programmacode van het internet; alle functies zijn opgenomen in het geïnstalleerde pakket.

Hiermee voldoen we tegelijkertijd aan de vereisten van de richtlijn inzake beperkt gebruik („Limited Use“) van de Chrome Web Store.

11. Uw rechten

U beschikt over de rechten die in het hoofdstuk „Uw rechten“ worden beschreven, met name het recht op inzage, rectificatie, verwijdering, beperking van de verwerking, gegevensoverdraagbaarheid en bezwaar, evenals het recht om een klacht in te dienen bij een toezichthoudende autoriteit.

Om de via de extensie verwerkte gegevens te verwijderen, volstaat een informeel bericht aan datenschutz@eye-able.com. Lokaal opgeslagen gegevens kunt u op elk moment zelf verwijderen door de extensie te deïnstalleren.

Stand van deze paragraaf: 25 augustus 2026

Privacybeleid Eye-Able®-website

Het is in principe mogelijk om de website van Eye-Able® op www.eye-able.com te gebruiken zonder persoonlijke gegevens op te geven.

Indien een betrokkene via onze website gebruik wil maken van bepaalde diensten van ons bedrijf, kan het echter nodig zijn om persoonsgegevens te verwerken. Indien de verwerking van persoonsgegevens noodzakelijk is en er geen wettelijke grondslag voor een dergelijke verwerking bestaat, vragen wij in het algemeen toestemming aan de betrokkene.

De verwerking van persoonsgegevens vindt altijd plaats in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG) en conform de voor Eye-Able® geldende landspecifieke voorschriften inzake gegevensbescherming.

Eye-Able heeft als verwerkingsverantwoordelijke talrijke technische en organisatorische maatregelen getroffen om een zo volledig mogelijke bescherming van de via deze website verwerkte persoonsgegevens te waarborgen.

In onze privacyverklaring informeren wij u over de aard, de omvang en het doel van de persoonsgegevens die wij verzamelen, verwerken en gebruiken, evenals over uw rechten met betrekking tot de verwerking van uw persoonsgegevens door ons.

1. Naam en contactgegevens van de verwerkingsverantwoordelijke

De website www.eye-able.com wordt beheerd door de

Web Inclusion GmbH

Florian-Geyer-straat 1

97076 Würzburg

info@eye-able.com

Directeuren: ChristianSchmidt, Eric Braun, Inge Schardt

 

Wij zijn verantwoordelijk voor het verzamelen, verwerken en gebruiken van uw persoonsgegevens die eventueel tijdens uw bezoek aan onze websites worden verzameld. Mocht u hierover vragen hebben, neem dan gerust contact met ons op via de vermelde contactgegevens.

2. Uw rechten

Als wij uw persoonsgegevens verwerken, hebt u recht op inzage, rectificatie, verwijdering, beperking van de verwerking en gegevensoverdraagbaarheid. Daarnaast hebt u het recht om bezwaar te maken en het recht om een klacht in te dienen.

Om uw rechten te doen gelden, kunt u contact met ons of met onze functionaris voor gegevensbescherming opnemen via bovenstaande contactgegevens.

U hebt met name de volgende rechten:

2.1. Het recht op bevestiging en inzage, artikel 15 AVG

U kunt een bevestiging vragen of wij persoonsgegevens van u verwerken. Indien wij persoonsgegevens van u verwerken, hebt u recht op informatie over de volgende punten:

• de doeleinden van de verwerking
• de categorieën persoonsgegevens die worden verwerkt,
• de ontvangers of de categorieën ontvangers aan wie de persoonsgegevens worden verstrekt, met name wanneer het gaat om ontvangers in derde landen of internationale organisaties,
• indien mogelijk de geplande bewaartermijn van de persoonsgegevens, of, indien dit niet mogelijk is, de criteria voor het vaststellen van deze termijn,
• het bestaan van een recht op rectificatie of verwijdering van de persoonsgegevens die op u betrekking hebben, of op beperking van de verwerking door de verwerkingsverantwoordelijke, of een recht om bezwaar te maken tegen deze verwerking,
• het bestaan van een recht op beroep bij een toezichthoudende autoriteit,
• indien de persoonsgegevens niet bij de betrokkene zijn verzameld, alle beschikbare informatie over de herkomst van de gegevens,
• het bestaan van geautomatiseerde besluitvorming, met inbegrip van profilering, overeenkomstig artikel 22, leden 1 en 4, van de AVG, en – ten minste in deze gevallen – zinvolle informatie over de toegepaste logica, alsmede de reikwijdte en de beoogde gevolgen van een dergelijke verwerking voor de betrokkene.

2.2. Het recht op rectificatie, artikel 16 AVG

U hebt het recht om van ons onmiddellijk te verlangen dat onjuiste persoonsgegevens die op u betrekking hebben, worden gecorrigeerd.

Bovendien hebt u, rekening houdend met de doeleinden van de verwerking, het recht om te verzoeken om aanvulling van onvolledige persoonsgegevens – ook door middel van een aanvullende verklaring.

2.3. Het recht op verwijdering, artikel 17 AVG

U kunt ons verzoeken om de op u betrekking hebbende persoonsgegevens onmiddellijk te verwijderen. In dat geval zijn wij verplicht om de persoonsgegevens onmiddellijk te verwijderen, mits een van de volgende redenen van toepassing is:

• de persoonsgegevens zijn niet langer nodig voor de doeleinden waarvoor ze zijn verzameld of op andere wijze zijn verwerkt;
• u trekt uw toestemming in waarop de verwerking was gebaseerd, en er is geen andere rechtsgrondslag voor de verwerking;
• U maakt bezwaar tegen de verwerking en er zijn geen dwingende gerechtvaardigde gronden voor de verwerking, of u maakt bezwaar tegen de verwerking;
• de persoonsgegevens zijn onrechtmatig verwerkt;
• de verwijdering van de persoonsgegevens is noodzakelijk om te voldoen aan een wettelijke verplichting krachtens het recht van de Unie of het recht van de lidstaten waaraan wij onderworpen zijn;
• De persoonsgegevens zijn verzameld in verband met aangeboden diensten van de informatiemaatschappij overeenkomstig artikel 8, lid 1, van de AVG.

Het recht op verwijdering geldt bij wijze van uitzondering niet wanneer de verwerking

• om het recht op vrijheid van meningsuiting en informatie uit te oefenen;
• om te voldoen aan een wettelijke verplichting die de verwerking vereist op grond van het recht van de Unie of van de lidstaten waaraan wij onderworpen zijn, of om een taak uit te voeren die in het algemeen belang is of in het kader van de uitoefening van het openbaar gezag dat aan ons is toevertrouwd;
• om redenen van algemeen belang op het gebied van de volksgezondheid;
• voor archiveringsdoeleinden van algemeen belang, wetenschappelijke of historische onderzoeksdoeleinden of voor statistische doeleinden overeenkomstig artikel 89, lid 1, van de AVG, voor zover het recht op verwijdering de verwezenlijking van de verwerkingsdoeleinden naar verwachting onmogelijk maakt of ernstig belemmert, of
• om rechtsvorderingen in te stellen, uit te oefenen of te verdedigen.

Indien wij op grond van de bovengenoemde beginselen verplicht zijn tot verwijdering en wij uw persoonsgegevens openbaar hebben gemaakt, zullen wij, rekening houdend met de beschikbare technologie en de implementatiekosten, passende maatregelen nemen, ook van technische aard, om de andere verwerkingsverantwoordelijken die de persoonsgegevens verwerken, te informeren dat u van hen hebt verlangd dat zij alle links naar deze persoonsgegevens of kopieën of replicaties van deze persoonsgegevens verwijderen.

2.4. Het recht op beperking van de verwerking, artikel 18 AVG

Onder de volgende voorwaarden hebt u het recht om van ons te verlangen dat de verwerking van uw persoonsgegevens wordt beperkt, namelijk wanneer:

• de juistheid van de persoonsgegevens door u wordt betwist, en wel voor een periode die ons in staat stelt de juistheid van de persoonsgegevens te controleren;
• de verwerking onrechtmatig is en u de verwijdering van de persoonsgegevens weigert en in plaats daarvan verzoekt om beperking van het gebruik van de persoonsgegevens;
• wij de persoonsgegevens niet langer nodig hebben voor de doeleinden van de verwerking, maar u deze nodig hebt voor het doen gelden, uitoefenen of verdedigen van rechtsvorderingen, of
• u bezwaar hebt gemaakt tegen de verwerking, zolang nog niet vaststaat of onze gerechtvaardigde gronden zwaarder wegen dan die van u.

2.5. Het recht op gegevensoverdraagbaarheid, artikel 20 AVG

U hebt het recht om de persoonsgegevens die op u betrekking hebben en die u aan ons hebt verstrekt, te ontvangen in een gestructureerd, gangbaar en machinaal leesbaar formaat.

Bovendien hebt u het recht om deze gegevens door te geven aan een andere verwerkingsverantwoordelijke zonder dat de verwerkingsverantwoordelijke aan wie de persoonsgegevens zijn verstrekt, dit belemmert, mits

• de verwerking is gebaseerd op toestemming of op een overeenkomst en
• de verwerking vindt plaats met behulp van geautomatiseerde processen.

Bij het uitoefenen van uw recht op gegevensoverdraagbaarheid hebt u het recht om te verzoeken dat uw persoonsgegevens rechtstreeks van de ene verwerkingsverantwoordelijke naar de andere worden overgedragen, voor zover dit technisch haalbaar is.

2.6. Recht van bezwaar tegen de gegevensverwerking, artikel 21 AVG

U hebt het recht om, om redenen die voortvloeien uit uw specifieke situatie, te allen tijde bezwaar te maken tegen de verwerking van uw persoonsgegevens die plaatsvindt op basis van uw toestemming of op basis van ons gerechtvaardigd belang; dit geldt ook voor profilering.

Na uw bezwaar zullen wij uw persoonsgegevens niet langer verwerken, tenzij wij dwingende gerechtvaardigde gronden voor de verwerking kunnen aantonen die zwaarder wegen dan uw belangen, rechten en vrijheden, of de verwerking dient ter vaststelling, uitoefening of verdediging van rechtsvorderingen.

 

Direct marketing

Indien persoonsgegevens worden verwerkt met het oog op direct marketing, hebt u het recht om te allen tijde bezwaar te maken tegen de verwerking van uw persoonsgegevens voor dergelijke reclamedoeleinden; dit geldt ook voor profilering, voor zover deze verband houdt met dergelijke direct marketing. Indien u bezwaar maakt tegen de verwerking voor direct marketingdoeleinden, worden de persoonsgegevens niet langer voor deze doeleinden verwerkt.

U hebt het recht om, om redenen die voortvloeien uit uw specifieke situatie, bezwaar te maken tegen de verwerking van uw persoonsgegevens die plaatsvindt voor wetenschappelijke of historische onderzoeksdoeleinden of voor statistische doeleinden, tenzij de verwerking noodzakelijk is voor de uitvoering van een taak van algemeen belang.

2.7. Recht op intrekking van de toestemming

Indien u ons toestemming hebt gegeven voor de verwerking van uw persoonsgegevens (bijvoorbeeld voor het versturen van de nieuwsbrief), hebt u bovendien het recht om deze toestemming te allen tijde met werking voor de toekomst in te trekken. De intrekking heeft geen invloed op de rechtmatigheid van de verwerking die op basis van de toestemming tot aan de intrekking heeft plaatsgevonden.

De herroeping kan zonder vaste vorm plaatsvinden.

2.8. Recht om een klacht in te dienen bij een toezichthoudende autoriteit, artikel 77 AVG

Bovendien hebt u het recht om een klacht tegen ons in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming, met name in de lidstaat waar u gewoonlijk verblijft, waar u werkt of waar de vermeende inbreuk heeft plaatsgevonden, indien u van mening bent dat onze verwerking van uw persoonsgegevens in strijd is met de geldende wetgeving inzake gegevensbescherming.

De toezichthoudende autoriteit die voor ons bevoegd is, is de

[aanpassen aan de deelstaat] Beiers Bureau voor Toezicht op de Gegevensbescherming, Promenade 27 (Schloss), 91522 Ansbach, telefoon: +49 (0) 981 53 1300, fax: +49 (0) 981 53 98 1300, e-mail: poststelle@lda.bayern.de.

3. Gegevensverwerking bij het bezoeken van onze websites

Het gebruik van onze website is in principe mogelijk zonder dat u actief persoonsgegevens verstrekt. Bij elk bezoek aan onze website, dus ook bij louter informatief gebruik, worden echter om technische redenen verschillende gegevens en informatie door ons geregistreerd en opgeslagen in zogenaamde logbestanden of serverlogbestanden (protocolbestanden) van onze server. Het gaat hierbij uitsluitend om de persoonsgegevens of aan personen koppelbare gegevens die uw browser naar onze server verzendt.

De volgende gegevens worden verzameld en opgeslagen:

• het IP-adres (Internet Protocol-adres),
• de datum en het tijdstip van het bezoek aan onze website,
• de browsersoftware/browsertypen (computerprogramma’s voor het weergeven van webpagina’s) die worden gebruikt om toegang te krijgen tot onze website, evenals de versies en taal daarvan,
• het besturingssysteem dat toegang heeft tot ons systeem en de versie daarvan,
• de internetprovider van het systeem dat toegang zoekt,
• Inhoud van de aanvraag (inhoud van de concreet opgevraagde pagina’s),
• Toegangsstatus/HTTP-statuscode (antwoord dat de server op elk HTTP-verzoek retourneert en dat de status van het verzoek aangeeft),
• de website van waaruit onze website wordt bezocht,
• Tijdszoneverschil ten opzichte van Greenwich Mean Time (GMT).

Het opslaan van het IP-adres – ook al is het maar voor korte tijd – is technisch noodzakelijk vanwege de werking van het internet. Voordat wij uw IP-adres echter verwerken en opslaan, wordt dit ingekort en uitsluitend in deze onherkenbare (anonieme) vorm gebruikt. Het volledige IP-adres wordt niet opgeslagen. Na de inkorting is het niet meer mogelijk om het aan u te koppelen.

Ook de overige, eerder genoemde informatie en gegevens worden door ons niet gebruikt om conclusies over u te trekken en/of u te identificeren. Gegevens waarmee u persoonlijk kunt worden geïdentificeerd, worden zo snel mogelijk geanonimiseerd.

De hierboven vermelde gegevens en informatie worden door ons uitsluitend verzameld om u onze websites te tonen, de stabiliteit en veiligheid ervan te waarborgen en onze websites in dit opzicht te optimaliseren. Het verzamelen van de genoemde gegevens dient dus ter verbetering van de gegevensbeveiliging van de door ons gebruikte programma’s en systemen. Daarnaast gebruiken we de gegevens voor een anonieme, statistische analyse van uw bewegingen op onze websites.

De logbestanden worden apart opgeslagen van uw overige persoonsgegevens die u ons eventueel zelf hebt verstrekt tijdens uw bezoek aan onze website, en worden niet met deze gegevens samengevoegd. De logbestanden worden na 7 dagen verwijderd.

De rechtsgrondslag voor het verzamelen van de genoemde gegevens is ons gerechtvaardigd belang (artikel 6, lid 1, onder f, AVG) bij de goede werking en de veiligheid van onze websites. Daarnaast hebben wij een gerechtvaardigd belang bij het gebruik van de anonieme of geanonimiseerde gegevens voor de analyse van het gebruikersgedrag op onze websites, om de effectiviteit van het ontwerp en de structuur van onze websites te kunnen beoordelen.

4. Cookies

Op onze websites maken we gebruik van zogenaamde cookies. Cookies zijn kleine tekstbestanden die door onze server bij uw eerste bezoek aan onze website – of beter gezegd, door uw browser – samen met de opgevraagde webpagina naar uw browser worden verzonden. Uw browser slaat de cookie(s) op de harde schijf van uw apparaat op.

Via cookies kunnen geen schadelijke software of virussen naar uw apparaat worden overgedragen, kunnen geen programma’s worden uitgevoerd en kunnen geen pop-upvensters worden geopend. Ze worden ook niet gebruikt om spam te versturen. Cookies worden juist gebruikt om bepaalde informatie te verkrijgen.

We maken hierbij onderscheid tussen technisch noodzakelijke cookies, die de werking van de websites überhaupt mogelijk maken, en vrijwillige cookies. Het plaatsen van vrijwillige cookies gebeurt uitsluitend met uw toestemming. Houd er rekening mee dat, als u alleen de technisch noodzakelijke cookies toestaat, sommige functies van de websites slechts beperkt of helemaal niet bruikbaar zijn.

4.1. Technisch noodzakelijke cookies

Wij gebruiken deze gegevens en de technisch noodzakelijke cookies die wij inzetten om ons internetaanbod in het algemeen effectiever, veiliger en gebruiksvriendelijker te maken en om bijvoorbeeld te weten te komen welke artikelen er al in uw winkelmandje zitten of of er al een pop-upvenster aan u is getoond.

4.1.1. Wijze van gebruik

Wij gebruiken de volgende technisch noodzakelijke cookies:

Naam van de cookie	Doel van gebruik	Verloopduur van de cookie
_cookie_policy bekeken	Opslag van de gebruikersinstellingen, uitsluitend gebruikt voor de correcte werking van de website	12 maanden
cookielawinfo-checkbox-necessary	Opslag van de gebruikersinstellingen, uitsluitend gebruikt voor de correcte werking van de website	1 uur
cookielawinfo-checkbox-niet-noodzakelijk	Opslag van de gebruikersinstellingen, uitsluitend gebruikt voor de correcte werking van de website	12 maanden
PHPSESSID	Opslag van de gebruikersinstellingen, uitsluitend gebruikt voor de correcte werking van de website	Einde van de vergadering
allowCookie:	Opslag van de gebruikersinstellingen, uitsluitend gebruikt voor de correcte werking van de website	6 maanden
__csrf_token-1	Veiligheidsmechanisme	Einde van de vergadering
Sessie 1	Opslag van de gebruikersinstellingen, uitsluitend gebruikt voor de correcte werking van de website	Einde van de vergadering

4.1.2. Rechtsgrondslag voor het gebruik

Wij hebben een gerechtvaardigd belang (artikel 5, lid 1, onder f, AVG) bij het gebruik van cookies. Dit geldt voor cookies die nodig zijn voor het gebruik van de functies van onze websites (bijvoorbeeld de winkelmandfunctie), aangezien deze noodzakelijk zijn voor de functionaliteit en een optimale levering van onze diensten.

4.2. Optionele cookies

4.2.1. Rechtsgrondslag

Het plaatsen van vrijwillige cookies gebeurt uitsluitend met uw toestemming (artikel 6, lid 1, onder a), van de AVG). Houd er rekening mee dat, als u alleen de technisch noodzakelijke cookies toestaat, sommige functies van de websites slechts beperkt of helemaal niet beschikbaar zijn.

4.3. Andere manieren om het plaatsen van cookies te beïnvloeden via de instellingen in uw browser

Als u niet wilt dat er cookies worden opgeslagen – hetzij in het algemeen, hetzij bepaalde cookies op uw apparaat – kunt u uw browserinstellingen via het betreffende menu-item aanpassen aan uw voorkeuren.

We willen er hierop wijzen dat dit tot gevolg kan hebben dat niet alle functies van onze websites nog beschikbaar zijn of kunnen worden gebruikt.

Cookies die na afloop van de betreffende sessie op uw apparaat worden opgeslagen, kunt u – naast de mogelijkheid om ze te blokkeren – ook van uw apparaat verwijderen; ongeacht of het gebruik ervan tijdelijk of onbeperkt is.

Hiervoor kunt u in uw browser de betreffende functies openen en de geschiedenis wissen.

Flash-cookies kunnen worden voorkomen door een geschikte „add-on“ te installeren, bijvoorbeeld „Better Privacy“ voor Mozilla Firefox of de Adobe Flash Killer-cookie voor Google Chrome.

Door in uw browser de incognitomodus te selecteren, kunt u het instellen of het gebruik van HTML5 Storage Objects voorkomen.

Over het algemeen raden we aan om de browsergeschiedenis en de cookies regelmatig te wissen.

5. Gegevensverwerking bij het gebruik van het contactformulier U kunt via ons contactformulier een verzoek bij ons indienen.

5.1. Gebruik van het contactformulier

Als u van deze mogelijkheid gebruikmaakt, worden alleen die persoonsgegevens verzameld die u in het kader van uw aanvraag verstrekt. Het opgeven van uw e-mailadres is daarbij verplicht; zonder dit adres is het helaas niet mogelijk om uw aanvraag naar ons te verzenden. U kunt ons ook graag uw voornaam, achternaam of aanspreekvorm (mevrouw/meneer) doorgeven, zodat wij u in ons antwoord correct kunnen aanspreken.

5.2. Gegevensverwerking

De verwerking van uw gegevens, die u in het kader van uw aanvraag via ons contactformulier verstrekt, vindt plaats op basis van de toestemming voor de verwerking (artikel 6, lid 1, onder a) AVG), die u ons verleent door het verzenden van uw aanvraag, of op basis van ons gerechtvaardigd belang (artikel 6, lid 1, onder f) AVG) bij de mogelijkheid om aan ons gerichte aanvragen te beantwoorden.

Mocht er naar aanleiding van uw contact een contractuele relatie tussen ons tot stand komen, dan vindt de gegevensverwerking plaats met het oog op de uitvoering van precontractuele maatregelen (artikel 6, lid 1, onder b), AVG).

5.3. Bewaartermijn

De gegevens die wij via het contactformulier van u ontvangen, bewaren wij totdat uw aanvraag volledig is afgehandeld. Behoudens uw toestemming voor het opslaan van uw gegevens voor andere doeleinden (bijv. het versturen van een nieuwsbrief) verwijderen wij uw gegevens na afhandeling van uw aanvraag, tenzij er op basis van het contact een contractuele relatie tussen ons tot stand is gekomen. In dat geval bewaren wij de gegevens, voor zover nodig, tot het verstrijken van de bewaartermijnen op grond van het handels- en belastingrecht.

5.4. Recht op intrekking van de toestemming

U kunt deze toestemming te allen tijde intrekken met werking voor de toekomst. Uw intrekking heeft geen invloed op de rechtmatigheid van de verwerking van uw persoonsgegevens tot het moment van uw intrekking.

Mocht er naar aanleiding van het contact een overeenkomst tussen ons en u tot stand komen, dan is de opslag van gegevens gebaseerd op de overeenkomst of op de noodzakelijke precontractuele maatregelen.

Om gebruik te maken van uw herroepingsrecht kunt u ons gewoon een kort e-mailtje sturen of op een andere manier contact met ons opnemen. De contactgegevens vindt u in onze colofon of aan het begin van deze verklaring.

 

6. Gegevensverwerking bij verzoeken via e-mail, telefoon of fax. Als u per e-mail, telefoon of fax contact met ons opneemt, verzamelen en verwerken wij de persoonsgegevens die u ons in dit kader verstrekt (naam, verzoek, telefoonnummer, e-mailadres, faxnummer, eventueel – voor zover in het kader van het verzoek vermeld – bijvoorbeeld e-mailhandtekening, uw adres). Wij gebruiken uw persoonsgegevens uitsluitend voor de afhandeling van uw verzoek. De gegevens worden niet zonder uw toestemming aan derden doorgegeven.

6.1. Gegevensverwerking

De verwerking van uw gegevens, die u in het kader van uw aanvraag via ons contactformulier verstrekt, vindt plaats op basis van de toestemming voor de verwerking (artikel 6, lid 1, onder a) AVG), die u geeft door het verzenden van uw aanvraag, of op basis van ons gerechtvaardigd belang (artikel 6, lid 1, onder f) AVG) om aanvragen die aan ons worden gericht te kunnen beantwoorden.

Mocht er na het opnemen van contact met ons een contractuele relatie ontstaan (lidmaatschap), dan vindt de gegevensverwerking plaats met het oog op het uitvoeren van precontractuele maatregelen (artikel 6, lid 1, onder b), AVG).

6.2. Bewaartermijn

De gegevens die wij via het contactformulier van u ontvangen, bewaren wij totdat uw aanvraag volledig is afgehandeld. Behoudens uw toestemming voor het opslaan van uw gegevens voor andere doeleinden (bijv. het versturen van nieuwsbrieven) verwijderen wij uw gegevens na afronding van de afhandeling van uw aanvraag, tenzij er op basis van het contact een contractuele relatie tussen ons tot stand is gekomen. In dat geval bewaren wij de gegevens, voor zover nodig, tot het verstrijken van de bewaartermijnen op grond van het handels- en belastingrecht.

6.3. Recht op intrekking van de toestemming

U kunt uw toestemming voor de gegevensverwerking te allen tijde met werking voor de toekomst intrekken. Uw intrekking heeft niet tot gevolg dat de rechtmatigheid van de verwerking van uw persoonsgegevens tot het moment van uw intrekking komt te vervallen.

Om gebruik te maken van uw herroepingsrecht kunt u ons gewoon een kort e-mailtje sturen of op een andere manier contact met ons opnemen. De contactgegevens vindt u in onze colofon of aan het begin van deze verklaring.

7. SSL- of TLS-versleuteling

Op onze websites waar persoonsgegevens kunnen worden ingevoerd (met name bij het plaatsen van een bestelling, het inloggen op uw klantenaccount of het aanmelden voor onze nieuwsbrief), maken wij gebruik van de versleutelingstechnologie TLS (Transport Layer Security). Dit is een protocol voor het versleutelen van gegevensoverdracht om ongeoorloofde toegang van derden tot uw persoonsgegevens, met name uw bank- of financiële gegevens, te voorkomen. U herkent de versleuteling aan de aanduiding „https://“.

8. Google Webfonts en Google Material Icons

Op onze websites maken we gebruik van zogenaamde webfonts en Material-iconen om de inhoud op onze websites in alle browsers aantrekkelijk, correct en uniform weer te geven. De aantrekkelijke en correcte weergave van onze inhoud vormt een gerechtvaardigd belang.

De door ons gebruikte webfonts en Material-pictogrammen zijn webfonts en Material-pictogrammen van Google LLC (Google), Amphitheatre Parkway, Mountain View, CA 94043, VS.

Met webfonts en Material-iconen is het mogelijk om lettertypen en iconen te gebruiken die niet op de pc van de bezoeker van onze website of op het apparaat waarmee onze website wordt bezocht, zijn opgeslagen.

De lettertypen en pictogrammen die op de door u bezochte webpagina worden gebruikt, worden bij het openen van deze pagina door uw browser in uw browsercache geladen, zodat de inhoud (teksten en tekens, pictogrammen) correct wordt weergegeven. Hierbij maakt de door u gebruikte browser verbinding met de servers van Google. In het kader van deze verbinding tussen uw browser en Google komt Google te weten dat uw IP-adres onze website heeft bezocht. Volgens Google vindt er echter geen koppeling plaats tussen anderszins bekende persoonsgegevens (bijvoorbeeld wanneer u op het moment dat u onze website bezoekt bent ingelogd op uw Google-account) en het feit dat uw IP-adres bij het bezoeken van een website aan Google wordt doorgegeven.

De CSS (Cascading Style Sheets – een programmeertaal of stylesheet-taal waarmee de inhoud op onze pagina zijn uiterlijk krijgt, bijvoorbeeld de kleurweergave van afzonderlijke woorden of alinea’s) wordt volgens Google 24 uur in de cache opgeslagen.

Volgens Google worden de lettertypebestanden en pictogrammen zelf een jaar lang in de cache opgeslagen. Meer informatie over gegevensopslag en Google Webfonts vindt u via de volgende link: https://developers.google.com/fonts/faq.

Meer informatie over het gebruik van gegevens door Google vindt u hier: https://policies.google.com/privacy?hl=de.

Als uw browser Google Webfonts niet ondersteunt of als de toegang wordt geblokkeerd, wordt de inhoud weergegeven in een standaardlettertype dat op het door u gebruikte apparaat is geïnstalleerd.

9. Definitie

De volgende begripsverklaringen zijn gebaseerd op de Algemene Verordening Gegevensbescherming (AVG) van de Europese Unie (Verordening (EU) 2016/679 van het Europees Parlement en de Raad).

9.1. „Verantwoordelijke“

De verwerkingsverantwoordelijke is de natuurlijke of rechtspersoon, overheidsinstantie, dienst of andere entiteit die, alleen of samen met anderen, beslist over de doeleinden en middelen van de verwerking van persoonsgegevens; indien de doeleinden en middelen van deze verwerking worden bepaald door het recht van de Unie of het recht van de lidstaten, kan de verwerkingsverantwoordelijke, respectievelijk kunnen de criteria voor zijn aanwijzing, worden vastgesteld overeenkomstig het recht van de Unie of het recht van de lidstaten.

De verwerkingsverantwoordelijke is dus in principe de natuurlijke persoon of de onderneming die, alleen of samen met anderen, beslist over het doel en de wijze van de verwerking van persoonsgegevens.

9.2. „persoonsgegevens“

Persoonsgegevens zijn alle gegevens die betrekking hebben op een geïdentificeerde of identificeerbare natuurlijke persoon („betrokkene“); een natuurlijke persoon wordt als identificeerbaar beschouwd indien deze direct of indirect kan worden geïdentificeerd, met name door toewijzing aan een identificatiemiddel zoals een naam, een identificatienummer, locatiegegevens, een online-identificatie of een of meer specifieke kenmerken die de fysieke, fysiologische, genetische, psychische, economische, culturele of sociale identiteit van deze natuurlijke persoon weergeven. Persoonsgegevens zijn naast de voor- en achternaam, het adres, het telefoonnummer, het e-mailadres, de geboortedatum, enz. ook het gebruikte IP-adres, informatie over de door u gebruikte apparaten, spraakopnames, uw klantenkaartnummer, uw rekeninggegevens, uw creditcardnummers, evenals bijvoorbeeld ook fysieke kenmerken, zoals uw manier van lopen of uw uiterlijk.

9.3. „Verwerking“

Verwerking is elke bewerking of reeks bewerkingen, al dan niet uitgevoerd met behulp van geautomatiseerde processen, met betrekking tot persoonsgegevens, zoals het verzamelen, vastleggen, ordenen, structureren, opslaan, aanpassen of wijzigen, opvragen, raadplegen, gebruiken, openbaar maken door middel van doorgifte, verspreiding of een andere vorm van beschikbaarstelling, het vergelijken of koppelen, het beperken, het wissen of het vernietigen. Er vindt bijvoorbeeld ook een verwerking van uw gegevens plaats wanneer u uw klantenkaart bij het afrekenen aan de kassa toont of een betaling verricht met uw pinpas.

9.4. „Derde“

Een derde is een natuurlijke of rechtspersoon, overheidsinstantie, instelling of andere entiteit, met uitzondering van de betrokkene, de verwerkingsverantwoordelijke, de verwerker en de personen die onder de directe verantwoordelijkheid van de verwerkingsverantwoordelijke of de verwerker bevoegd zijn om de persoonsgegevens te verwerken.

9.5. „Beperking van de verwerking“

Beperking van de verwerking houdt in dat opgeslagen persoonsgegevens worden gemarkeerd met als doel de toekomstige verwerking ervan te beperken.

9.6. „Pseudonimisering“

De verwerking van persoonsgegevens op een zodanige wijze dat de persoonsgegevens zonder het raadplegen van aanvullende informatie niet meer aan een specifieke betrokkene kunnen worden gekoppeld, wordt pseudonimisering genoemd. Hierbij gaat het om deze aanvullende informatie. Bovendien moeten technische en organisatorische maatregelen worden genomen die waarborgen dat de persoonsgegevens niet aan een geïdentificeerde of identificeerbare natuurlijke persoon kunnen worden gekoppeld.

9.7. „Toestemming“

Onder toestemming wordt verstaan elke vrijwillige, voor het specifieke geval, op geïnformeerde wijze en ondubbelzinnig gegeven wilsuiting in de vorm van een verklaring of een andere duidelijke bevestigende handeling, waarmee de betrokkene te kennen geeft dat hij of zij instemt met de verwerking van de hem of haar betreffende persoonsgegevens.