Privacybeleid

Boeklin respecteert de privacy van alle gebruikers van haar webshop en draagt er zorg voor dat de persoonlijke informatie die u ons verschaft vertrouwelijk wordt behandeld. Wij gebruiken uw gegevens om bestellingen zo snel en gemakkelijk mogelijk te laten verlopen. Voor het overige gebruiken wij deze gegevens alleen voor de doelen en op de grondslagen die hieronder staan; waar de wet daarom vraagt, doen wij dat met uw toestemming.

Wij zullen uw persoonlijke gegevens niet aan derden verkopen en zullen deze uitsluitend ter beschikking stellen aan partijen die zijn betrokken bij het uitvoeren van uw bestelling of bij het versturen van onze e-mails. U heeft recht op inzage, wijziging en verwijdering van de door ons bijgehouden gegevens. Het verkeer tussen uw browser en onze webshop is versleuteld met TLS, ook tijdens het bestelproces.

Wie is verantwoordelijk voor uw gegevens?

Boeklin, handelend onder de naam Boeklin, is verwerkingsverantwoordelijke voor de gegevens die via deze webshop worden verwerkt.

Adres

Franciscusweg 263, 1216 SG Hilversum

E-mail

info@boeklin.nl

KVK-nummer

30200765

Waarvoor gebruiken wij uw gegevens?

Boeklin gebruikt de verzamelde gegevens om haar klanten de volgende diensten te leveren. Per doel staat erbij op welke grondslag wij dat doen:

• Als u een bestelling plaatst, hebben wij uw naam, adres en e-mailadres nodig om uw bestelling uit te voeren en u van de status van uw bestelling op de hoogte te houden. Grondslag: uitvoering van de overeenkomst.
• Voor de betaling verwerken wij het bestelbedrag en de betaalstatus. De betaalgegevens zelf verwerkt onze betaaldienstverlener; wij zien of ontvangen uw kaart- of rekeninggegevens niet. Grondslag: uitvoering van de overeenkomst.
• Voor de verzending delen wij uw naam en adres met de vervoerder die uw pakket bezorgt. Grondslag: uitvoering van de overeenkomst.
• Als u bij ons een account aanmaakt, bewaren wij uw gegevens op onze beveiligde server. In uw profiel slaan wij informatie op zoals uw naam, adres, telefoonnummer en e-mailadres, zodat u deze niet bij elke nieuwe bestelling hoeft in te vullen. Grondslag: uitvoering van de overeenkomst.
• Voor facturatie en administratie verwerken wij uw factuurgegevens. Grondslag: wettelijke verplichting.
• Bestelt u via een externe marktplaats, dan verwerken wij de gegevens die de marktplaats ons doorgeeft om de bestelling te kunnen leveren. Grondslag: uitvoering van de overeenkomst.
• Nieuwsbrief — met uw toestemming sturen wij u onze nieuwsbrief. Aanmelden kan onderaan elke pagina, bij het afrekenen en in uw account. Na uw aanmelding sturen wij u eerst een bevestigingsmail; u bent pas aangemeld nadat u op de bevestigingslink klikt (dubbele aanmelding). Die link is 7 dagen geldig. Meldt u zich aan in een account waarvan het e-mailadres al is bevestigd, dan geldt de aanmelding meteen. Grondslag: toestemming.
• Winkelwagen en account — als u bent ingelogd, wordt de inhoud van uw winkelwagen gekoppeld aan uw account, zodat u hem op elk apparaat terugvindt; dat gebeurt ook als wij u geen winkelwagenherinnering sturen. Een winkelwagen bewaren wij 60 dagen na de laatste wijziging. Grondslag: gerechtvaardigd belang — wij willen dat uw winkelwagen bewaard blijft op elk apparaat waarop u inlogt.
• Persoonlijke selectie — wij stellen onze mails samen op basis van uw eerdere bestellingen in deze webshop en in onze vorige webwinkel: de auteurs en categorieën die u kocht en uw laatste bestelling. Ook kiezen wij daarmee welke nieuwsbrief u krijgt (een doelgroep op koopgedrag, bijvoorbeeld op het aantal bestellingen of de datum van uw laatste bestelling). Daarvoor gebruiken wij nooit bestellingen via bol.com of boekwinkeltjes.nl en nooit of u onze mails opent. Wilt u dat niet, dan kunt u bezwaar maken (zie ‘Uw rechten’); wij tonen u dan alleen wat nieuw binnenkwam. Grondslag: toestemming (nieuwsbrief) of gerechtvaardigd belang (automatische mails).
• Aanbiedingen bij uw aankoop — bij het afrekenen en bij het aanmaken van een account tonen wij direct onder het e-mailveld een mededeling dat wij u aanbiedingen mailen die passen bij wat u koopt, met een gratis vakje ‘Liever niet’. Die mededeling is wat artikel 11.7 lid 3 van de Telecommunicatiewet vraagt als wij klanten die zich niet aanmeldden aanbiedingen mailen. Vinkt u het vakje aan en plaatst u de bestelling of maakt u het account aan, dan sturen wij u geen persoonlijke aanbiedingen en geen winkelwagenherinneringen meer; vinkt u het aan en rondt u de bestelling niet af, dan sturen wij voor die winkelwagen geen herinnering. Grondslag: gerechtvaardigd belang.
• Meten of een mail werkte — wij gebruiken geen trackingpixel en wij kijken niet of u een mail opent. Klikken op een link tellen wij alleen als totaal per link, zonder te weten wie er klikte. Om te meten of een mail werkte, koppelen wij een bestelling in deze webshop aan een mail die in de 7 dagen ervoor naar hetzelfde e-mailadres ging (op basis van een niet-leesbare vingerafdruk, een hash, van het adres); ook tellen wij gebruikte persoonlijke kortingscodes en herstelde winkelwagens. Grondslag: gerechtvaardigd belang — wij willen weten welke mails werken.
• Bezorgstatus — onze e-mailprovider meldt ons als een mail niet bezorgd kon worden of als u hem als ongewenst markeert (een bounce of klacht). Daarvan bewaren wij een hash van uw adres, zodat wij u geen mails blijven sturen die niet aankomen of die u niet wilt; bij een klacht of een permanente bounce leggen wij ook een gebeurtenis met uw adres vast als bewijs, die wij net als ander bewijs 5 jaar bewaren (zie de bewaartermijnen). Grondslag: gerechtvaardigd belang.
• Bewijs van toestemming en bezwaar — als u zich aanmeldt, afmeldt of ‘Liever niet’ aanvinkt, leggen wij dat vast met uw e-mailadres, het tijdstip en de versie van de tekst die u zag. Zo kunnen wij aantonen dat wij u terecht mailden, of terecht niet meer mailen. Grondslag: gerechtvaardigd belang — wij moeten kunnen aantonen dat u toestemming gaf of bezwaar maakte.
• Voor klantcontact, klachtafhandeling, beveiliging en fraudepreventie verwerken wij de gegevens uit uw bericht en technische loggegevens. Grondslag: uitvoering van de overeenkomst of gerechtvaardigd belang.
• Zoekstatistiek — als u op deze webshop naar een boek zoekt en wij bij uw zoekwoord niets — of alleen iets dat er in de verte op lijkt — in de kast hebben staan, tellen wij per dag hoe vaak er op dat woord gezocht is. Wij bewaren daarvan alleen het zoekwoord zelf, de dag, de teller, wanneer dat woord die dag voor het eerst en voor het laatst langskwam, en hoe sterk de best passende titel op het zoekwoord leek — een getal, geen boek. Er komt geen naam, IP-adres, browsergegeven (user-agent), sessie of bestelling bij te staan, en de zoekopdrachten van alle bezoekers lopen in één telling door elkaar heen. Wij gebruiken die lijst alleen om te zien welke boeken onze klanten missen, zodat wij ze kunnen inkopen. Grondslag: gerechtvaardigd belang — wij willen ons aanbod laten aansluiten op wat er gevraagd wordt.

U bent niet verplicht deze gegevens te verstrekken, maar zonder de gegevens voor bestelling en verzending kunnen wij uw bestelling niet uitvoeren.

Communicatie per e-mail

Boeklin, handelend onder de naam Boeklin, verstuurt onze nieuwsbrief en onze andere marketingmails.

Afmelden kan altijd, met één klik op de link ‘Afmelden’ onderaan elke mail. Via de link naar de voorkeurenpagina, die ook in elke mail staat, kiest u per soort mail wat u nog wilt ontvangen. Bestel- en verzendmails over een bestelling die u plaatste blijven altijd komen.

• De afmeldlink bevat een persoonlijke code (token). Die staat in het deel van de link na het #-teken, dat uw browser nooit naar een server stuurt, en in de twee verzoeken van de voorkeurenpagina.
• De code staat ook in de technische afmeld-URL (List-Unsubscribe) die mailproviders te zien krijgen en aanroepen. Opent een mailprogramma die URL als gewone link, dan stuurt uw browser de code mee en verwijzen wij u door naar de voorkeurenpagina.
• Geen log en geen foutmelding bewaart de code. In onze database staat alleen een hash van de code; die werkt zolang wij de verzendregel van de mail bewaren: 24 maanden. Het terugvalformulier meldt u af voor alle marketingmail.
• ‘Liever niet’ — een aangevinkt vakje blokkeert persoonlijke aanbiedingen en winkelwagenherinneringen. De blokkade bewaart alleen een hash van het adres en wordt nooit opgeruimd. Als bewijs leggen wij ook een gebeurtenis met uw adres vast; die bewaren wij 5 jaar na de laatste gebeurtenis van het adres, en zolang het adres een aanmelding voor de nieuwsbrief heeft (wachtend op bevestiging of bevestigd) ruimen wij er geen op.
• De versie van de mededeling die u bij uw bestelling zag, bewaren wij bij die bestelling (fiscale bewaartermijn). Alleen u kunt het bezwaar opheffen: op de voorkeurenpagina of in een bevestigd account.
• Afbeeldingen in onze mails worden openbaar getoond, vanaf de server van onze webshop: iedereen met de link kan ze zien. Afmelden of uw gegevens laten wissen haalt deze afbeeldingen niet weg. Een afbeelding van een persoon kan alleen met de hand worden verwijderd; vraag dat via ons contactadres. Kopieën die mailprogramma’s en beeldproxy’s hebben bewaard, blijven tot een jaar bestaan.
• Herkomst — aanmeldingen voor onze nieuwsbrief uit onze vorige webwinkel (Lightspeed) hebben wij overgenomen; het bewijs van die aanmeldingen bewaren wij zoals hierboven staat.

Communicatie per telefoon

Indien u ons uw telefoonnummer meedeelt, zullen wij alleen telefonisch contact met u opnemen indien dit nodig is om u te informeren over een bestelling die u bij ons geplaatst heeft.

Cookies

Cookies zijn kleine stukjes informatie die tijdens een bezoek aan onze website door uw browser worden opgeslagen op uw computer.

Wij gebruiken functionele cookies: cookies die technisch noodzakelijk zijn om onze website te laten functioneren. Zij onthouden bijvoorbeeld de inhoud van uw winkelwagen tijdens uw bezoek, zodat u niet elke keer dezelfde informatie hoeft in te voeren. Voor functionele cookies is geen toestemming vereist.

Daarnaast gebruiken wij, alleen met uw toestemming, trackingcookies om te meten welke advertenties tot een bestelling leiden en om het gebruik van de webshop te analyseren. Zolang u die toestemming niet geeft, plaatsen wij geen trackingcookies en worden deze gegevens niet gebruikt om u te volgen, uw gedrag op de website te analyseren of advertenties op u af te stemmen.

Voor die trackingcookies gebruiken wij twee diensten van Google: Google Analytics, waarmee wij zien hoe bezoekers de webshop gebruiken, en Google Ads, waarmee wij meten welke advertenties tot een bestelling leiden. Google ontvangt daarbij onder meer gegevens over uw bezoek, zoals de pagina's die u bekijkt en uw IP-adres. Google kan die gegevens ook buiten de Europese Economische Ruimte verwerken; dat gebeurt onder het EU-VS Data Privacy Framework. Hoe Google met uw gegevens omgaat, leest u in het privacybeleid van Google (policies.google.com/privacy).

U kunt uw keuze op elk moment wijzigen via 'Cookievoorkeuren' onderaan de website. U kunt cookies ook weigeren of verwijderen via uw browserinstellingen; instructies daarvoor vindt u onder 'Help' in de menubalk van de meeste browsers. Het uitzetten van functionele cookies belemmert wel de mogelijkheid om te kunnen bestellen in de webshop.

Met wie delen wij uw gegevens?

Wij verkopen uw gegevens niet en delen ze alleen met partijen die nodig zijn om uw bestelling uit te voeren, om u onze e-mails te sturen of om aan de wet te voldoen:

• de vervoerder die uw pakket bezorgt;
• onze betaaldienstverlener, voor het afhandelen van de betaling en een eventuele terugbetaling;
• de partij die onze webshop en database host;
• Google, alleen als u trackingcookies toestaat (zie Cookies);
• Amazon Web Services (Amazon SES), dat onze e-mail verstuurt vanuit een datacentrum in Frankfurt (EU);
• Reloadify, dat tot de overstap onze nieuwsbrief verstuurt;
• onze boekhouder en de Belastingdienst, voor zover de wet dat voorschrijft;
• de marktplaats waarop u heeft besteld, als uw bestelling daarvandaan komt.

Met partijen die namens ons gegevens verwerken, sluiten wij een verwerkersovereenkomst. Uw gegevens worden niet doorgegeven aan landen buiten de Europese Economische Ruimte zonder passende waarborgen.

Links

Op onze website zult u links naar externe websites aantreffen, bijvoorbeeld naar onze pagina's op sociale media. Door op een link te klikken gaat u naar een andere website. Het kan zijn dat deze externe websites gebruikmaken van cookies. Graag verwijzen wij hiervoor naar de cookie- of privacyverklaring van de betreffende website.

Bewaartermijn

Wij bewaren uw gegevens niet langer dan noodzakelijk voor het doel waarvoor ze zijn ontvangen:

• Bestel- en factuurgegevens bewaren wij zeven jaar; dat is de wettelijke fiscale bewaartermijn.
• Correspondentie over een bestelling bewaren wij tot twee jaar na afhandeling.
• Technische loggegevens bewaren wij maximaal twaalf maanden.
• De zoekstatistiek hierboven bewaren wij 24 maanden; daarna verwijderen wij die tellingen automatisch. Er staat geen naam, IP-adres, sessie of bestelling bij, dus die telling is niet tot een persoon te herleiden.
• Verzendlog — per ontvanger welke mail wij hebben verstuurd en wat daarmee gebeurde, bewaren wij 24 maanden.
• SES-meldingen — de meldingen van onze e-mailprovider over bezorging, bounces en klachten bewaren wij 400 dagen.
• Bewijs van toestemming — het bewijs dat u zich aanmeldde, afmeldde of bezwaar maakte (uw e-mailadres, het tijdstip en de versie van de tekst) bewaren wij tot 5 jaar na de laatste gebeurtenis van uw adres, bijvoorbeeld uw afmelding. Zolang u bent aangemeld, bewaren wij het bewijs van uw aanmelding.
• Aanmelding zonder bevestiging — een aanmelding die u niet bevestigt, wissen wij 30 dagen na de laatste bevestigingsmail. Meldt u zich af voordat u de aanmelding bevestigt, dan wissen wij de aanmelding meestal meteen en uiterlijk 30 dagen na de laatste bevestigingsmail; alleen een hash van het adres blijft dan op onze blokkeerlijst staan. De bevestigingsmail zelf staat 90 dagen, met uw e-mailadres, in ons e-maillog, ook als de aanmelding al is gewist.
• Winkelwagens — een winkelwagen bewaren wij 60 dagen na de laatste wijziging.
• Na een wisverzoek — houden wij van uw aanmelding en uw voorkeuren alleen een blokkade op een niet-leesbare vingerafdruk (hash) van uw adres over, zodat wij u nooit opnieuw mailen. Wat wij wettelijk moeten bewaren, zoals uw bestellingen en facturen, blijft staan; de regel van de bevestigingsmail verdwijnt na 90 dagen uit ons e-maillog.
• Koppeling bestelling en mail — de koppeling tussen een bestelling en de mail die haar binnenbracht, zonder e-mailadres, bewaren wij zo lang als de bestelling zelf (zeven jaar, de fiscale bewaartermijn). Van de dagtotalen van onze mailstatistiek bewaren wij alleen aantallen.

De bovenstaande termijnen gelden, mits er voor ons geen verdere wettelijke verplichtingen bestaan de gegevens langer te bewaren en/of beschikbaar te houden. Na afloop van de bewaartermijn verwijderen wij de gegevens of maken wij ze onherleidbaar.

Beveiliging

Toegang tot bestelgegevens is beperkt tot de medewerkers die deze nodig hebben voor hun werk. Vermoedt u dat uw gegevens niet goed beveiligd zijn of ziet u aanwijzingen voor misbruik, neem dan contact met ons op.

Uw rechten

U heeft het recht om:

• de gegevens die wij van u verwerken in te zien;
• onjuiste gegevens te laten corrigeren;
• uw gegevens te laten verwijderen, voor zover wij ze niet wettelijk moeten bewaren;
• de verwerking te laten beperken of daartegen bezwaar te maken;
• uw gegevens in een gangbaar bestandsformaat over te laten dragen;
• een gegeven toestemming op elk moment weer in te trekken.

Bezwaar tegen e-mails met aanbiedingen — u kunt daar altijd, kosteloos en zonder opgaaf van redenen bezwaar tegen maken, ook tegen de selectie op uw eerdere bestellingen die wij daarvoor gebruiken. Dat kan met één klik op ‘Afmelden’ onderaan elke mail, via de voorkeurenpagina (de link staat in elke mail), door ‘Liever niet’ aan te vinken bij het afrekenen of bij het aanmaken van een account, via ‘Mijn gegevens’ in uw account, of met een e-mail naar info@boeklin.nl. Daarna gebruiken wij uw aankopen niet meer voor aanbiedingen.

Een verzoek kunt u sturen naar info@boeklin.nl. Wij reageren binnen een maand. Om te voorkomen dat wij gegevens aan de verkeerde persoon verstrekken, kunnen wij u vragen uw verzoek nader te onderbouwen.

Bent u het niet eens met hoe wij met uw gegevens omgaan, dan heeft u het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

Vragen

Indien u een vraag heeft over ons privacybeleid, kunt u een e-mail sturen naar info@boeklin.nl. Onze klantenservice helpt u graag verder als u uw gegevens wilt inzien, wijzigen of verwijderen.

Wijzigingen

Wij behouden te allen tijde het recht ons privacybeleid te wijzigen. De actuele versie staat altijd op deze pagina.