Privacybeleid

NORTH OUTDOOR – PRIVACYVERKLARING

Deze privacyverklaring legt uit hoe wij persoonsgegevens verwerken in onze webshop en de daaraan verbonden diensten, in overeenstemming met de Algemene verordening gegevensbescherming van de Europese Unie (AVG 2016/679).

1. Verwerkingsverantwoordelijke

North Outdoor / PYKA Oy
Kelatie 11, 90620 Oulu, Finland
Ondernemingsnummer: 1976355-0
E-mail: shop@nurthoutdoor.com
Telefoon: +358 46 920 7128

2. Contact voor privacyzaken

Wij hebben geen aparte functionaris voor gegevensbescherming aangesteld. Privacyzaken worden behandeld door de klantenservice van North Outdoor (shop@nurthoutdoor.com).

3. Naam van het register

Klantenregister

4. Rechtsgronden voor de verwerking van persoonsgegevens

  • Uitvoering van een overeenkomst (AVG art. 6 lid 1 b): levering van bestellingen, betalingsverwerking en klantenservice.
  • Toestemming (AVG art. 6 lid 1 a): nieuwsbrieven en sms-marketing, marketingcookies, gerichte directmarketing en de profielgegevens en enquêteantwoorden die u vrijwillig verstrekt.
  • Wettelijke verplichting (AVG art. 6 lid 1 c): bewaren van bescheiden zoals vereist door de boekhoud- en belastingwetgeving.
  • Gerechtvaardigd belang (AVG art. 6 lid 1 f): waarborgen van de veiligheid van de webshop, analyse, ontwikkeling van de klantervaring en de bedrijfsvoering en uitvoering van het loyaliteitsprogramma.

5. Verwerkte persoonsgegevens

Wij verwerken de volgende gegevenscategorieën. Niet alle gegevens worden van elke klant verzameld – een deel ontstaat pas wanneer een klant bijvoorbeeld deelneemt aan het loyaliteitsprogramma of een enquête beantwoordt.

  • Basis- en contactgegevens: naam, e-mailadres, postadres, telefoonnummer en de taal en het land van de klantrelatie.
  • Bestelgegevens: bestel-, leverings- en retourgeschiedenis en gegevens over de betaalwijze. Wij slaan geen betaalkaartnummers op – die worden verwerkt in het systeem van de betaaldienstverlener.
  • Vrijwillige profielgegevens: geslacht, geboortedatum en leeftijd. Het verstrekken hiervan is vrijwillig; ze worden gebruikt om inhoud en aanbiedingen af te stemmen.
  • Enquête- en feedbackgegevens: antwoorden op klantenquêtes, zoals aanbevelingsbereidheid (NPS), tevredenheidsbeoordelingen, achtergrond van de aankoopbeslissing, interesses en open antwoorden in eigen woorden. Het register bevat ook antwoorden op eerder uitgevoerde enquêtes.
  • Productbeoordelingen: door u geplaatste beoordelingen en de bijbehorende score. Het register bevat ook beoordelingsgegevens uit een eerder gebruikte beoordelingsdienst.
  • Gegevens van het loyaliteitsprogramma: puntensaldo, niveau, verwijzingscodes en -links en de datum van deelname.
  • Marketinginstellingen: toestemmingen voor nieuwsbrief en sms met het tijdstip waarop ze zijn gegeven, en interessegroep- en segmentatiekenmerken.
  • Klantenservicecommunicatie: uw berichten en de bijlagen daarvan.
  • Technische gegevens: IP-adres, browser- en apparaatgegevens, land en gegevens over het gebruik van de website.
  • Gebruiksgebeurtenissen op de website: paginaweergaven, productweergaven en winkelwagengebeurtenissen, die wij opslaan in onze eigen gebeurtenisopslag. Zonder analysetoestemming worden gebeurtenissen zonder identificerende gegevens opgeslagen.
  • Afgeleide gegevens: door onze systemen berekende schattingen, zoals een prognose van het tijdstip van uw volgende bestelling en een activiteitsscore.

6. Bronnen van de gegevens

  • Van uzelf: bij het plaatsen van een bestelling, het aanmaken van een account, het inschrijven voor de nieuwsbrief, het beantwoorden van een enquête, het plaatsen van een beoordeling of het contact opnemen met de klantenservice.
  • Uit het gebruik van de website: met behulp van cookies en vergelijkbare technieken.
  • Berekend door onze systemen: afgeleide gegevens worden gevormd uit uw eerdere klantgeschiedenis.

7. Verstrekking van gegevens en externe diensten

Wij maken gebruik van dienstverleners die persoonsgegevens namens ons als verwerker verwerken en met wie verwerkersovereenkomsten (DPA) zijn gesloten:

  • E-commerceplatform: Shopify
  • E-mail- en sms-marketing: Klaviyo
  • Klantenservice en verkoopbevordering op de website: Gorgias
  • Klantenquêtes: Zigpoll
  • Loyaliteitsprogramma en beoordelingen: Growave
  • Beoordelingen en beoordelingsuitnodigingen: Trustpilot
  • Affiliatemarketing: Adtraction
  • Analyse en advertenties: Google (Analytics, Ads, Merchant Center), Meta (Facebook, Instagram), Pinterest, Microsoft Clarity
  • Eigen gebeurtenisopslag: Supabase
  • Functionele diensten van de webshop: Orbe (locatie- en marktsturing), Ovido (digitaal productpaspoort), Hextom (campagneberichten), SC Easy Redirects (doorverwijzingen), Google Fonts (lettertypen)
  • Betalingsverwerking: bijv. Klarna, PayPal, Shop Pay
  • Logistiek en verzendbeheer: DHL en andere vervoerders, en Packrooster
  • Retouren: ReturnZap
  • Bedrijfsbeheer (ERP): NetSuite
  • Beheertools van de webshop: systemen waarmee wij product- en bestelgegevens onderhouden en onze bedrijfsvoering volgen

U kunt lezen hoe Google gegevens namens adverteerders verwerkt: business.safety.google/privacy.

Het register bevat daarnaast gegevens die zijn verzameld via eerder gebruikte diensten. Deze diensten worden niet meer gebruikt om nieuwe gegevens te verzamelen.

Wij verstrekken gegevens ook aan autoriteiten wanneer de wet dit vereist. Wij verkopen geen persoonsgegevens en verstrekken ze niet aan derden voor hun eigen doeleinden.

Integratie van de Trusted Shops Trustbadge / andere widgets (gezamenlijke verantwoordelijkheid)

Trusted Shops widgets zijn op deze website geïntegreerd om Trusted Shops diensten (bijv. keurmerk, verzamelde beoordelingen) weer te geven en Trusted Shops producten aan te bieden aan shoppers nadat ze een bestelling hebben geplaatst. Dit dient ter bescherming van onze legitieme belangen bij een optimale marketing door het mogelijk maken van veilig winkelen in overeenstemming met art. 6 lid 1 sub f AVG, die zwaarder wegen dan onze belangen. De Trustbadge en de daarmee geadverteerde diensten zijn een aanbod van Trusted Shops SE, Subbelrather Str. 15C, 50823 Keulen ("Trusted Shops"), waarmee wij krachtens art. 26 AVG gezamenlijk verantwoordelijk zijn voor de gegevensbescherming. In het kader van deze gegevensbeschermingsverklaring informeren wij u in het onderstaande over de wezenlijke inhoud van de overeenkomst in overeenstemming met artikel 26 lid 2 AVG.

Bij interactie met de Trustbadge AI+ worden sessiecookies geplaatst om de inlogstatus op te slaan en de zogenoemde Welcome Layer weer te geven. Daarin worden de gegevens van de betreffende webshop getoond, waaronder bedrijfsinformatie, beoordelingen, informatie over het bestaan van de kopersbescherming en het #trstd secret.

Om ingelogde gebruikers te herkennen, wordt een cookie geplaatst dat maximaal 400 dagen na het inloggen wordt bewaard. Daarnaast worden sessiecookies geplaatst om bij gebruik van de app pushmeldingen te versturen, voor zover de gebruiker daarvoor toestemming heeft gegeven.

Dit is noodzakelijk om ervoor te zorgen dat Trusted Shops de door u gewenste digitale dienst kan aanbieden. Trusted Shops is verantwoordelijk voor de gegevensverwerking bij interactie met de Trustbadge AI+.

In het kader van de gezamenlijke verantwoordelijkheid die tussen ons en Trusted Shops SE bestaat, kunt u bij vragen over gegevensbescherming en de uitoefening van uw rechten bij voorkeur contact opnemen met Trusted Shops via de in de informatie over gegevensbescherming vermelde contactmogelijkheden. Desondanks kunt u altijd contact opnemen met de verantwoordelijke persoon van uw keuze. Uw vraag zal dan, indien nodig, worden doorgegeven aan de andere verantwoordelijke persoon voor een antwoord.

1. Gegevensverwerking bij de integratie van de Trustbadge/andere widgets

De trustbadge wordt geleverd door een Amerikaanse CDN-provider (content delivery network). Een adequaat niveau van gegevensbescherming wordt in elk geval gegarandeerd door een adequaatheidsbesluit van de EU-Commissie, dat hier kan worden geraadpleegd voor de VS. Serviceproviders uit de VS zijn over het algemeen gecertificeerd onder het EU-VS Data Privacy Framework (DPF). Meer informatie is hier beschikbaar. Wanneer dienstverleners niet zijn gecertificeerd onder het DPF, zijn standaard contractuele clausules afgesloten als een geschikte garantie.

Wanneer de Trustbadge wordt opgeroepen, slaat de webserver automatisch een zogenaamd serverlogbestand op, dat ook uw IP-adres, de datum en tijd van de oproep, de hoeveelheid overgedragen gegevens en de aanvragende provider (toegangsgegevens) bevat en de oproep documenteert. Het IP-adres wordt onmiddellijk na het verzamelen anoniem gemaakt, zodat de opgeslagen gegevens niet aan u persoonlijk kunnen worden toegewezen. De geanonimiseerde gegevens worden met name gebruikt voor statistische doeleinden en voor foutenanalyse.

2. Verwerking van gegevens na voltooiing van de bestelling

Nadat de bestelling is afgerond, worden de bestelgegevens (totaalbedrag van de bestelling, bestelnummer, eventueel gekocht product) en uw e-mailadres, dat met een cryptologische eenrichtingsfunctie is gehasht, aan Trusted Shops doorgegeven. De rechtsgrondslag is art. 6 lid 1 sub f AVG. Dit dient om te controleren of u al bent aangemeld voor diensten van Trusted Shops en is daarom noodzakelijk voor de behartiging van onze en Trusted Shops' dwingende gerechtvaardigde belangen bij de telkens aan de specifieke bestelling gekoppelde kopersbescherming en de diensten op het gebied van transactiebeoordeling overeenkomstig art. 6 lid 1 sub f AVG. Als dit het geval is, vindt verdere verwerking plaats in overeenstemming met de contractuele overeenkomst tussen u en Trusted Shops. Als u zich nog niet voor de diensten heeft ingeschreven, krijgt u vervolgens de gelegenheid om dat voor het eerst te doen. De verdere verwerking na registratie is eveneens afhankelijk van de contractuele overeenkomst met Trusted Shops. Als u zich niet registreert, worden alle doorgegeven gegevens automatisch door Trusted Shops gewist en is een persoonlijke referentie niet meer mogelijk.

Trusted Shops maakt gebruik van dienstverleners op het gebied van hosting, monitoring en logging. De rechtsgrondslag is art. 6 lid 1 sub f AVG om een probleemloze werking te garanderen. De verwerking kan plaatsvinden in derde landen (VS en Israël). Een passend niveau van gegevensbescherming wordt in elk geval gegarandeerd door een adequaatheidsbesluit van de EU-Commissie, dat hier kan worden geraadpleegd voor de VS en hier voor Israël. Serviceproviders uit de VS zijn over het algemeen gecertificeerd onder het EU-VS Data Privacy Framework (DPF). Meer informatie is hier beschikbaar. Wanneer dienstverleners niet zijn gecertificeerd onder het DPF, zijn standaard contractuele clausules afgesloten als een geschikte garantie.

8. Cookies en vergelijkbare technieken

Wij gebruiken cookies en andere in de browser opgeslagen identificatoren. Voor het beheer van toestemmingen gebruiken wij de tool Consentmo; u kunt uw instellingen op elk moment wijzigen via de link Cookie-instellingen onderaan de pagina. Technisch noodzakelijke cookies vereisen geen toestemming (Finse wet op elektronische communicatiediensten 917/2014, artikel 205).

  • Noodzakelijk: winkelwagen, inloggen, taal- en valutakeuze, beveiliging en het onthouden van uw cookiekeuze. Altijd in gebruik.
  • Functioneel: recent bekeken producten, sessie van het loyaliteitsprogramma, taalinstelling, marktsturing en volgorde van de inhoud.
  • Analyse: Shopify, Google Analytics, Microsoft Clarity en onze eigen gebeurtenisopslag.
  • Marketing: Google Ads, Meta, Pinterest, Klaviyo en Adtraction.

Functionele, analyse- en marketingcookies vereisen toestemming. De geldigheidsduur van cookies varieert van de duur van de sessie tot maximaal 13 maanden; u kunt ze op elk moment verwijderen in de instellingen van uw browser.

9. Bewaartermijnen

Wij bewaren persoonsgegevens alleen zolang dit nodig is voor het doel waarvoor ze zijn verzameld, of zolang de wet dit vereist.

  • Bestel- en boekhoudgegevens: 6 jaar vanaf het einde van het kalenderjaar waarin het boekjaar eindigde (Boekhoudwet).
  • Klantaccount en bestelgeschiedenis: voor de duur van de klantrelatie. U kunt op elk moment verwijdering van uw account aanvragen.
  • Marketingtoestemmingen en nieuwsbriefinschrijvingen: totdat u uw toestemming intrekt of de klantrelatie eindigt.
  • Vrijwillige profielgegevens en segmentatiekenmerken: voor de duur van de klantrelatie of totdat u om verwijdering verzoekt.
  • Enquête- en feedbackgegevens: zolang ze nodig zijn om de klantervaring te ontwikkelen. Antwoorden die voor statistische doeleinden worden gebruikt, worden geanonimiseerd.
  • Productbeoordelingen: zolang de beoordeling in de webshop is gepubliceerd.
  • Gegevens van het loyaliteitsprogramma: voor de duur van het lidmaatschap van het programma.
  • Klantenserviceberichten: zolang ze nodig zijn voor het beheer van de klantrelatie en de afhandeling van eventuele klachten.
  • Analysegegevens van de website: volgens het bewaarbeleid van de dienstverlener.

10. Doorgifte van gegevens buiten de EU en de EER

Sommige van de door ons gebruikte dienstverleners (onder andere Shopify, Google, Meta, Pinterest, Microsoft Clarity en Klaviyo) kunnen persoonsgegevens doorgeven naar landen buiten de Europese Unie en de Europese Economische Ruimte, met name naar de Verenigde Staten. De doorgiften zijn gebaseerd op de door de Europese Commissie goedgekeurde standaardcontractbepalingen (SCC) en, waar van toepassing, op het EU–US Data Privacy Framework.

11. Gerichte marketing en profilering

Wij richten marketing en personaliseren inhoud op basis van bijvoorbeeld aankoopgeschiedenis, interesses, de door u vrijwillig verstrekte profielgegevens en de door onze systemen berekende afgeleide gegevens. In de praktijk betekent dit dat u eerder producten en berichten te zien krijgt die u interesseren. Wij kunnen de inhoud van de webshop ook rangschikken op basis van de producten die u op de website hebt bekeken. Dit is gebaseerd op in uw browser opgeslagen informatie en verbergt geen producten.

Wij nemen geen geautomatiseerde besluiten over u die rechtsgevolgen hebben of u op vergelijkbare wijze aanmerkelijk treffen (AVG art. 22).

U kunt te allen tijde bezwaar maken tegen directmarketing en de daarmee verband houdende profilering (AVG art. 21) door uw toestemming in te trekken via de link in de nieuwsbrief of door contact op te nemen met onze klantenservice.

12. Rechten van de betrokkene

U hebt het recht om:

  • inzage te krijgen in uw gegevens (AVG art. 15)
  • onjuiste gegevens te laten rectificeren (AVG art. 16)
  • verwijdering van gegevens te verzoeken (AVG art. 17)
  • de verwerking te beperken (AVG art. 18)
  • gegevens over te dragen naar een ander systeem (AVG art. 20)
  • bezwaar te maken tegen de verwerking, inclusief directmarketing (AVG art. 21)
  • uw toestemming op elk moment in te trekken

Verzoeken: shop@nurthoutdoor.com. Wij reageren binnen een maand op uw verzoek.

13. Recht om een klacht in te dienen bij een toezichthoudende autoriteit

Als u van mening bent dat de verwerking van uw persoonsgegevens in strijd is met de gegevensbeschermingsverordening, kunt u een klacht indienen bij de toezichthoudende autoriteit:

Bureau van de Finse Ombudsman voor gegevensbescherming
Lintulahdenkuja 4, 00530 Helsinki
Postadres: PL 800, 00531 Helsinki
tietosuoja.fi

U kunt ook een klacht indienen bij de toezichthoudende autoriteit van uw woonland.

14. Wijzigingen in deze privacyverklaring

Wij kunnen deze privacyverklaring bijwerken wanneer onze activiteiten of de wetgeving veranderen. Over wezenlijke wijzigingen informeren wij op onze website.

Laatst bijgewerkt: 30-10-2026