Privacyverklaring

Monad Wonen & Design, gevestigd aan de Bolderweg 4A, 8243 RT Lelystad, bepaalt waarvoor en hoe uw persoonsgegevens worden gebruikt en is daarvoor verantwoordelijk. Wij staan ingeschreven bij de Kamer van Koophandel onder nummer 76268635 en ons btw-nummer is NL005199417B60. U bereikt ons per e-mail op [email protected] of in onze showroom aan de Bolderweg 4A in Lelystad. Voor een bedrijf van onze omvang is een functionaris voor gegevensbescherming niet verplicht, dus uw vragen over privacy komen rechtstreeks bij ons terecht.

Wij plaatsen geen cookies. Daarom ziet u hier ook geen cookiemelding: die is er niet omdat er niets te vragen valt. Wij volgen u niet over andere websites, wij verkopen uw gegevens niet en wij gebruiken ze niet voor advertenties. De lettertypen staan op onze eigen server en worden niet bij Google opgehaald. Welke onderdelen wel bij een andere partij vandaan komen, leest u verderop in deze verklaring.

Via het offerteformulier vraagt u vrijblijvend een voorstel aan. Wij ontvangen dan uw naam, uw telefoonnummer, uw e-mailadres als u dat invult, het soort project en de onderdelen die u aankruist, uw postcode en huisnummer, en de omschrijving die u zelf typt. Het formulier laat u pas verder als u het soort project, minimaal een onderdeel, uw postcode en huisnummer, uw naam en uw telefoonnummer heeft ingevuld; alleen uw e-mailadres en de omschrijving mag u leeg laten. Wij gebruiken deze gegevens om uw aanvraag te beoordelen, contact met u op te nemen en een offerte te maken, en voor niets anders. De grondslag is uw eigen verzoek: u vraagt om een aanbod, en wij mogen de stappen zetten die daarvoor nodig zijn (artikel 6, lid 1, onder b, van de AVG). Leidt uw aanvraag niet tot een opdracht, dan bewaren en beantwoorden wij uw bericht op grond van ons gerechtvaardigd belang om bereikbaar te zijn en aanvragen netjes af te handelen (artikel 6, lid 1, onder f, van de AVG).

Om te voorkomen dat het formulier door geautomatiseerde programma's wordt misbruikt, controleren wij een verborgen veld dat alleen een robot invult, de tijd tussen het openen en het versturen, en het aantal aanvragen per IP-adres. Uw IP-adres wordt daarvoor kort in het werkgeheugen van de server gehouden en niet opgeslagen.

Plaatst u een bestelling, dan hebben wij uw naam, e-mailadres en telefoonnummer nodig, samen met wat u besteld heeft. Kiest u voor bezorging, dan hebben wij daarnaast uw adres nodig en geven wij uw naam, adres en telefoonnummer door aan de vervoerder die het pakket bij u bezorgt. Haalt u uw bestelling op in de showroom, dan hoeft u geen adres in te vullen. Zonder deze gegevens kunnen wij uw bestelling niet afhandelen. Wij gebruiken ze om uw bestelling te verwerken, te bezorgen, u erover te informeren en de factuur op te maken. De grondslag is de koopovereenkomst die u met ons sluit (artikel 6, lid 1, onder b, van de AVG); voor de factuur en de administratie geldt daarnaast onze wettelijke plicht (artikel 6, lid 1, onder c, van de AVG).

De betaling zelf loopt via Mollie. Zodra u op betalen klikt gaat u naar de beveiligde betaalpagina van Mollie en vult u daar uw bank- of kaartgegevens in. Die gegevens komen niet bij ons binnen en worden niet op deze website opgeslagen; wij horen van Mollie alleen of de betaling gelukt is. Vult u tijdens het afrekenen een Nederlandse postcode en huisnummer in, dan zoekt onze server het bijbehorende adres op bij PDOK, de adressendatabase van de Nederlandse overheid. Typt u een straatnaam bij een buitenlands adres, dan gebeurt dat bij Photon van het Duitse bedrijf Komoot. Beide opzoekingen gaan vanaf onze eigen server, dus deze partijen zien uw IP-adres niet.

Op de homepage staat een veld om u aan te melden voor onze nieuwsbrief. Die nieuwsbrief is nog niet in gebruik. Vult u het veld nu in, dan blijft uw e-mailadres in uw eigen browser: het wordt niet verstuurd en niet door ons opgeslagen. Zodra wij de nieuwsbrief echt gaan versturen, vragen wij u vooraf om toestemming en passen wij deze verklaring aan.

Mailt u ons, dan ontvangen wij uw naam, uw e-mailadres en alles wat u verder schrijft, en gebruiken wij dat om u te antwoorden. Wij hebben twee adressen: [email protected], dat op de site staat en waarvan de mailbox bij Google draait, en [email protected], dat op de pagina na een bestelling staat en waarvan de mailbox bij het Duitse Strato draait. Uw bericht komt dus binnen bij Google of bij Strato en wordt daar bewaard. De grondslag is dezelfde als bij een offerteaanvraag: uw eigen verzoek (artikel 6, lid 1, onder b, van de AVG), of ons gerechtvaardigd belang om bereikbaar te zijn en op berichten te kunnen reageren (artikel 6, lid 1, onder f, van de AVG).

Wij plaatsen geen cookies, maar de webshop bewaart wel drie dingen in uw eigen browser, omdat hij anders niet kan werken:

• uw winkelmandje, zodat de producten die u kiest bewaard blijven terwijl u verder kijkt;
• de gegevens die u tijdens het afrekenen invult, namelijk uw naam, e-mailadres, telefoonnummer en adres, zodat u ze niet opnieuw hoeft te typen als u een stap terug gaat of van de betaalpagina terugkomt;
• het nummer van uw bestelling, zodat wij u na het betalen de juiste bevestiging kunnen tonen.

Deze gegevens staan op uw eigen apparaat en niet op onze server. Het winkelmandje blijft bewaard tot u het leegmaakt of uw bestelling is gelukt. De afrekengegevens en het bestelnummer blijven staan tot u het tabblad sluit; daarna zijn ze weg. Omdat alle drie strikt noodzakelijk zijn om de webshop te laten werken, is hiervoor geen toestemming vereist.

Wij willen weten welke pagina's gebruikt worden, zodat wij de site kunnen verbeteren. Daarvoor gebruiken wij Umami, een statistiekprogramma dat draait op de infrastructuur van Nurani, de partij die deze website voor ons bouwt en beheert. Umami plaatst geen cookies en laat geen herkenningsnummer op uw apparaat achter. Per paginaweergave wordt vastgelegd welke pagina u opvroeg, de titel ervan, van welke pagina u kwam, uw schermformaat, uw browsertaal, welke browser, welk besturingssysteem en welk soort apparaat u gebruikt, en uw IP-adres. Het IP-adres wordt gebruikt om te bepalen uit welke plaats en welk land het bezoek komt en om te zien welke paginaweergaven bij hetzelfde bezoek horen. Wij gebruiken het niet om u persoonlijk te herkennen en koppelen deze statistiek niet aan uw offerteaanvraag of uw bestelling. De grondslag is ons gerechtvaardigd belang, en dat belang is concreet: begrijpen welke pagina's werken en welke niet, zodat wij de website kunnen verbeteren zonder onze bezoekers te volgen (artikel 6, lid 1, onder f, van de AVG).

Elke website ziet technisch verkeer langskomen. De servers waarop deze site draait leggen vast welk IP-adres een pagina opvroeg, op welk moment en met welke browser. Dat gebeurt om de site bereikbaar en veilig te houden en om storingen en misbruik te kunnen onderzoeken. Daarnaast stuurt uw browser automatisch een melding naar de servers van Nurani wanneer een onderdeel van een pagina in strijd is met onze beveiligingsinstellingen; zo'n melding bevat het adres van de pagina, het adres van het geblokkeerde onderdeel en uw IP-adres. Ook meten wij hoe snel pagina's bij u laden. Daarbij gaan het adres van de pagina, het soort internetverbinding en uw IP-adres mee, maar geen naam, e-mailadres of andere gegevens waarmee wij u kunnen identificeren. Het gerechtvaardigd belang is de beveiliging, de beschikbaarheid en de snelheid van de site (artikel 6, lid 1, onder f, van de AVG).

Een paar onderdelen van de site worden rechtstreeks door uw browser bij een andere partij opgehaald. Die partij ziet daarbij uw IP-adres en welke pagina u bekijkt:

• op de contactpagina staat een kaart van Google Maps, die laadt zodra u die pagina opent;
• op een productpagina wordt de grote productfoto rechtstreeks opgehaald bij Amazon CloudFront, waar onze beeldbank staat. Op de overzichtspagina's van de shop gebeurt dat niet: die foto's haalt onze eigen server voor u op;
• de vlaggetjes bij de landenkeuze in het offerteblok op de homepage komen van GitHub;
• de statistiek en de beveiligingsmeldingen hierboven gaan naar de servers van Nurani.

Op Google, Amazon en GitHub hebben wij geen invloed en zij kunnen bij het laden hun eigen cookies plaatsen. Wilt u dat voorkomen, dan hoeft u de contactpagina niet te openen: ons adres, onze openingstijden en ons e-mailadres staan ook als gewone tekst onderaan elke pagina.

Wij verkopen uw gegevens niet en delen ze niet voor reclame. Bij het uitvoeren van ons werk komen deze partijen in beeld:

• Nurani, dat deze website en de webshop heeft gebouwd en beheert. Uw offerteaanvragen en bestellingen worden op de servers van Nurani opgeslagen en Nurani heeft daarvoor technische toegang.
• Mollie, dat de betalingen afhandelt.
• De vervoerder die uw bestelling bij u bezorgt, die daarvoor uw naam, adres en telefoonnummer krijgt.
• Resend, waarmee de bevestigingsmails over uw aanvraag of bestelling verstuurd worden.
• Google, omdat een van onze mailboxen een Gmail-adres is en omdat op de contactpagina een kaart van Google Maps staat.
• Strato, het Duitse bedrijf waar de mailbox van ons eigen domein draait.
• Cloudflare, dat het verkeer naar de site versnelt en afschermt tegen aanvallen en daarbij al het verkeer ziet.
• Hetzner, het Duitse bedrijf waar onze servers staan.
• PDOK van de Nederlandse overheid en Photon van het Duitse Komoot, voor het opzoeken van adressen tijdens het afrekenen.
• Amazon CloudFront en GitHub, voor het afleveren van de afbeeldingen die hierboven beschreven staan.

Verder delen wij alleen iets wanneer de wet ons daartoe verplicht, bijvoorbeeld met de Belastingdienst.

Onze servers staan in Duitsland. Een aantal van de partijen hierboven is Amerikaans: Google, Cloudflare, Resend, Amazon en GitHub. Daardoor kan het gebeuren dat gegevens buiten de Europese Economische Ruimte verwerkt worden. Voor de partijen die in onze opdracht werken is dat geregeld met de standaardcontractbepalingen van de Europese Commissie en het EU-US Data Privacy Framework, de afspraken die de Europese Commissie daarvoor heeft vastgesteld. Bij de kaart van Google Maps en de vlaggetjes van GitHub ligt dat anders: die haalt uw browser rechtstreeks op, buiten ons om, en daarover hebben wij met die partijen geen afspraken. Mollie, Strato, Hetzner, PDOK en Komoot verwerken uw gegevens binnen de Europese Economische Ruimte.

Wij bewaren niets langer dan nodig. Concreet:

• Facturen en wat er verder bij onze administratie hoort bewaren wij zeven jaar. Dat is geen keuze van ons: de Belastingdienst schrijft die termijn voor (artikel 52 van de Algemene wet inzake rijksbelastingen).
• Offerteaanvragen en e-mail die niet tot een opdracht leiden bewaren wij tot uiterlijk twee jaar na ons laatste contact, zodat wij u terugvinden als u later terugkomt. Daarna verwijderen wij ze.
• Gegevens over een bestelling bewaren wij zolang wij ze nodig hebben voor de levering, de garantie en eventuele klachten, en daarna alleen nog binnen de administratie voor de termijn hierboven.
• De bezoekersstatistiek en de technische logbestanden bewaren wij niet langer dan nodig is om de site te verbeteren, storingen te onderzoeken en misbruik tegen te gaan.

Wij maken geen profielen van bezoekers of klanten, en er worden over u geen besluiten genomen die een computer automatisch neemt. De prijzen die u ziet zijn voor iedereen gelijk en veranderen niet op grond van uw gedrag of uw apparaat.

U mag ons altijd vragen welke gegevens wij van u hebben (inzage), iets laten verbeteren dat niet klopt (rectificatie), uw gegevens laten wissen, het gebruik ervan laten beperken, ze naar uzelf of naar een andere partij laten sturen (overdraagbaarheid) en bezwaar maken tegen de verwerking. Heeft u ergens toestemming voor gegeven, dan mag u die op elk moment intrekken; wat daarvoor al gebeurd is blijft geldig. Voor facturen geldt de wettelijke bewaartermijn hierboven: die kunnen wij niet eerder wissen. Een e-mail naar [email protected] is genoeg en wij reageren binnen een maand. Om te voorkomen dat wij gegevens aan de verkeerde persoon geven, kunnen wij u vragen te bevestigen dat u het echt bent. Aan een verzoek zijn geen kosten verbonden.

Vindt u dat wij niet zorgvuldig met uw gegevens omgaan, zeg het ons dan eerst; meestal is het zo opgelost. Komt u er met ons niet uit, dan heeft u het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens, de Nederlandse toezichthouder, via autoriteitpersoonsgegevens.nl.

Verandert er iets aan deze website of aan onze werkwijze, dan passen wij deze verklaring aan. Bovenaan staat wanneer dat voor het laatst gebeurd is.