Privacyverklaring

Privacybeleid van de Novoferm Group voor de bedrijfswebsites en online diensten

Novoferm GmbH waardeert uw interesse in onze Group van bedrijven en haar producten. Als wereldwijd opererend bedrijf exploiteren Novoferm GmbH en haar groepsmaatschappijen een scala aan websites en digitale diensten. Wij willen dat u zich bij het gebruik van onze websites en digitale diensten op uw gemak en veilig voelt en dat u onze implementatie van gegevensbescherming als een klantgericht kwaliteitskenmerk beschouwt.

1. Welke persoonlijke gegevens verzamelen we?

Persoonsgegevens zijn alle gegevens met betrekking tot een geïdentificeerde of identificeerbare natuurlijke persoon die u aan ons verstrekt, die door ons worden gegenereerd of die anderszins door ons worden verzameld. De verwerking omvat onder meer:

• Registratiegegevens (naam, adres, contact, wachtwoord, en aanvullende verificatiegegevens).
• Aanmeldingsgegevens (gebruikersnaam, wachtwoord).
• Bestelgegevens (contact, afleveradres, bestelinhoud).
• Sollicitatiegegevens (contact, CV, brief, referenties; bijzondere gegevens alleen indien vrijwillig verstrekt).
• Inhoudelijke gegevens bij gebruik (contactverzoeken, nieuwsbrief, contractinitiatie e.d.).
• Contactgegevens (naam, e-mail, telefoon) bij contact met derden via onze diensten.
• Gebruiksgegevens (o.a. bezoektijd; zie ook cookies in hoofdstuk 5).
• Serverloggegevens (URL, browser, OS, domein, datum/tijd, zoekmachines, bestandsnamen, IP).

2. Doelen, rechtsgronden en bewaartermijnen

Uw gebruikersaccount

We verwerken registratie- en aanmeldingsgegevens om het account in te stellen/beheren en toegang te verlenen tot online diensten. Rechtsgrond: uitvoering overeenkomst (Art. 6(1)(b) AVG) of ons gerechtvaardigd belang (Art. 6(1)(f) AVG) wanneer de overeenkomst met bv. uw werkgever is gesloten.

Uw bestellingen

Verwerking van bestelgegevens voor afhandeling en levering. Rechtsgrond: Art. 6(1)(b) AVG of ons gerechtvaardigd belang (Art. 6(1)(f) AVG).

Algemene vragen

Verwerking van inhoudelijke gegevens (en ter misbruikpreventie loggegevens zoals IP en datum/tijd). Rechtsgrond: gerechtvaardigd belang (Art. 6(1)(f)) of, indien contractueel, Art. 6(1)(b).

Vragen aan derden

Verwerking om doorzending en afhandeling te waarborgen. Rechtsgrond: Art. 6(1)(f) of Art. 6(1)(b). Zie ook §4 voor doorgifte.

Nieuwsbrief

Dubbele opt-in; opslag van IP en tijdstippen voor bewijs en misbruikpreventie. Rechtsgrond: toestemming (Art. 6(1)(a)). Uitschrijven kan via elke nieuwsbrief, via “Afmelden nieuwsbrief” in de online diensten, of via de contactoptie in §10.

Prijsvragen

Gebruik van gegevens voor organisatie en verzending prijzen. Rechtsgrond: toestemming (Art. 6(1)(a)). Verwijderen na afloop.

Informatie & analyse

Gebruik van (geanonimiseerde/geaggregeerde) data voor verbetering en marketing; zie §5 voor analysetools en rechtsgronden.

Technische levering

Loggegevens voor werking en beveiliging van websites/online diensten. Rechtsgrond: gerechtvaardigd belang (Art. 6(1)(f)) of, bij gebruikerscontract, Art. 6(1)(b). Logs worden uiterlijk 30 dagen na gebruiksproces verwijderd en daarna anoniem geanalyseerd.

3. Gegevensverwijdering en opslagduur

Als geen expliciete termijn is genoemd, verwijderen of blokkeren wij persoonsgegevens zodra doel of rechtsgrond vervalt. Opslag kan langer duren bij (dreigend) geschil, wettelijke bewaarplichten (bijv. §257 HGB, §147 AO) of andere noodzaak. Opslag vindt plaats op servers in Duitsland, behoudens doorgifte conform §4.

4. Openbaarmaking / doorgifte van gegevens

4.1 Verwerkers

Wij schakelen dienstverleners in (softwareonderhoud, hosting/datacenter, noodzakelijk functionele cookies, kandidaten- & sollicitantenbeheer, e-mail/marketing/analyse). Wij blijven verwerkingsverantwoordelijke; doorgifte steunt op onze eigen rechtsgrond. Lijst op aanvraag: datenschutz@novoferm.com.

4.2 Derden

In bepaalde gevallen geven we gegevens door aan partners als eigen verwerkingsverantwoordelijken.

• Websites: vragen via de site worden met uw contactgegevens doorgestuurd naar de betreffende partij (Art. 6(1)(f)).
• Online diensten: verkoopmaatschappijen/distributiepartners voor bestellingen; andere Novoferm-partners voor ondersteuning; “navraag” wordt aan de navrager doorgegeven. Rechtsgrond: Art. 6(1)(b) of ons gerechtvaardigd belang (Art. 6(1)(f)).
• Logistiek: adres- en contactgegevens naar pakket/post/expediteur (Art. 6(1)(b) of (f)).

4.3 Doorgifte naar derde landen

Waar relevant gebruiken wij passende waarborgen (EU-modelclausules, Art. 46(2)(c) AVG). Bij verhoogde risico’s (bv. bepaalde VS-constellaties) nemen we extra maatregelen; soms vragen we uw uitdrukkelijke toestemming (Art. 49(1)(a)). Details of kopie op aanvraag via §10.

5. Cookies en vergelijkbare technologieën

5.1 Wat zijn cookies?

Cookies zijn tekstbestanden/DB-info op uw apparaat (incl. trackingpixels en vergelijkbare technieken) die functies mogelijk maken. Ze voeren geen programma’s uit of brengen geen virussen over; ze versnellen en vereenvoudigen gebruik.

5.2 Welke cookies gebruiken wij?

We gebruiken noodzakelijke en optionele (functioneel, marketing, statistiek) cookies. Per website/diens t kan dit verschillen. Overzicht en looptijden vindt u in de cookie-banner of instellingen.

5.2.1 Noodzakelijke cookies

Essentieel voor kernfunctionaliteit (bijv. mandje, bestelproces, consentkeuze). Meestal sessie-gebonden. Rechtsgrond: gerechtvaardigd belang (Art. 6(1)(f)) of uitvoering overeenkomst (Art. 6(1)(b)). Uitschakelen is niet mogelijk zonder functionaliteit te schaden.

5.2.2 Functionele cookies

Verbeteren gebruik/prestaties en bieden extra functies. Rechtsgrond: toestemming (Art. 6(1)(a)). Intrekken via cookie-instellingen.

5.2.3 Marketing cookies

Afstemmen advertenties, frequentiebeperking, effectmeting, social-koppelingen. Rechtsgrond: toestemming (Art. 6(1)(a)).

• Google Ads (Conversion/Remarketing) – zie: policies.google.com/privacy
• Facebook-pixel – zie: facebook.com/about/privacy

5.2.4 Statistische cookies

Inzicht in gebruik en foutmeldingen; uitsluitend voor verbetering. Rechtsgrond: toestemming (Art. 6(1)(a)).

• Google Analytics met IP-anonimisering; profielen gepseudonimiseerd. Zie policies.google.com/privacy.
• Hotjar (met anonimisering) – opt-out via “Do Not Track”: hotjar.com/legal/compliance/opt-out/
• LogRocket – anonieme gedragregistratie: logrocket.com/privacy/

5.3 Vergelijkbare technologieën

Google reCAPTCHA ter bescherming formulieren; verzendt o.a. referer, IP, OS/Browser, cookies en interacties. Rechtsgrond: gerechtvaardigd belang (Art. 6(1)(f)). Zie policies.google.com/privacy.

Sociale plug-ins via “Shariff”: pas bij klik vindt gegevensuitwisseling plaats met de aanbieder.

5.4 Toestemming geven of intrekken

Bij eerste bezoek verschijnt de cookiebanner. Via de instellingen (link in de footer/online diensten) kunt u toestemming per categorie beheren en intrekken. Toestemming omvat ook eventuele derde-land-doorgiften zoals beschreven in §4.3.

6. Geïntegreerde sites van derden

• YouTube (framing; laden na klik). Privacy: policies.google.com/privacy.
• Google Maps (IP naar VS-servers van Google). Privacy: policies.google.com/privacy.

7. Gegevensbeveiliging

We treffen technische en organisatorische maatregelen (firewalls, encryptie, fysieke toegangsbeperking, autorisatiebeheer). Medewerkers en dienstverleners zijn tot geheimhouding verplicht.

8. Uw rechten als betrokkene

• Inzage (Art. 15), rectificatie (Art. 16), beperking/verwijdering (Art. 17–18).
• Dataportabiliteit (Art. 20) voor gegevens op basis van toestemming of overeenkomst.
• Bezwaar tegen direct marketing (Art. 21(2)-(3)); bezwaar bij gerechtvaardigd belang (Art. 21(1)).
• Toestemming intrekken met werking voor de toekomst.

Dien verzoeken schriftelijk/ per e-mail in via §10. Identiteitscontrole kan nodig zijn.

9. Recht van beroep

U kunt altijd een klacht indienen bij de bevoegde toezichthoudende autoriteit in uw deelstaat of in Noordrijn-Westfalen (zetel Novoferm).

10. Onze functionaris voor gegevensbescherming

E-mail: datenschutz@novoferm.com

11. Voorbehoud van recht op wijziging

Wijzigingen zijn mogelijk om te voldoen aan actuele wetgeving of bij nieuwe diensten/functies. Geregistreerde gebruikers ontvangen het nieuwe beleid tijdig.