Privacyverklaring

Wat wij van je bijhouden, waarom, en hoe je er vanaf komt.

Wie verwerkt je gegevens

Gemini Marketing, handelend onder de naam MerchPadel, is de verwerkingsverantwoordelijke.

• Nijmegen, Nederland
• KvK-nummer: 95627960
• Vragen over privacy: info@merchpadel.com

Wat wij verwerken en waarom

Als je bestelt

Wij verwerken je naam, e-mailadres, afleveradres, factuuradres en, als je zakelijk bestelt, je bedrijfsnaam en btw-nummer. Ook leggen wij vast welke versie van de algemene voorwaarden je hebt geaccepteerd en op welk moment, en dat je afstand hebt gedaan van het herroepingsrecht voor gepersonaliseerde producten.

Grondslag: het uitvoeren van de overeenkomst. Zonder deze gegevens kunnen wij niet leveren en geen factuur opmaken.

Je ontwerp

Wat je uploadt (een logo, een foto) en de tekst die je toevoegt, bewaren wij om het product te maken en het drukbestand te genereren. Staat er een naam op het racket, dan bewaren wij die dus ook. Het drukbestand maken wij pas aan zodra je betaling rond is.

Je btw-nummer

Geef je een btw-nummer op, dan controleren wij dat bij VIES, de databank van de Europese Commissie. Wij slaan het resultaat van die controle op als bewijs bij je bestelling, omdat de Belastingdienst daarom kan vragen.

Je adres controleren

Bestel je in Nederland, dan vullen wij straat en plaats voor je in zodra je postcode en huisnummer hebt ingetikt. Daarvoor vraagt onze server die twee gegevens op bij de PDOK Locatieserver van het Kadaster (Nederlandse overheid), die de adressen uit de Basisregistratie Adressen en Gebouwen (BAG) haalt. Er gaan alleen postcode en huisnummer heen, niet je naam en niet je IP-adres, want het verzoek komt van ons en niet van jouw browser.

Als je een offerte aanvraagt

Naam, e-mailadres, je omschrijving, een eventueel geüpload bestand en, als je dat invult, je telefoonnummer, bedrijfsnaam en btw-nummer. Grondslag: jouw verzoek om een aanbod te doen.

Technische gegevens

Om te voorkomen dat iemand onze uploadfunctie, het offerteformulier of de btw-controle automatisch overbelast, tellen wij het aantal verzoeken per bezoeker. Wij bewaren daarvoor geen IP-adres, maar een versleutelde afgeleide daarvan die niet terug te rekenen is. Die teller verloopt vanzelf en wordt dagelijks opgeruimd. Grondslag: ons gerechtvaardigd belang om de winkel bereikbaar te houden.

Nieuwsbrief en wachtlijst

Schrijf je je in voor de nieuwsbrief, of vraag je om een bericht zodra een product leverbaar is (de wachtlijst), dan bewaren wij je e-mailadres, waar op de site je je inschreef, de taal van de pagina, bij de wachtlijst het product en het aantal als je dat invult, en de tekst waarmee je toestemming gaf, met het tijdstip. Doel: je de nieuwsbrief sturen, hooguit eens per maand, of één bericht zodra het product leverbaar is.

Grondslag: jouw toestemming. Je krijgt eerst een mail met een bevestigingslink (double opt-in); pas na je klik staat je inschrijving aan. Zo kan niemand een ander adres voor je opgeven. Klik je niet, dan sturen wij je verder niets en verwijderen wij je gegevens na 30 dagen.

Afmelden kan altijd: via de afmeldlink onder elke nieuwsbrief, of met een mail aan info@merchpadel.com. Daarna mailen wij je niet meer, en binnen 30 dagen verwijderen wij je gegevens.

Je winkelwagen, als je niet meteen afrekent

Ben je niet ingelogd en zet je in de kassa zelf het vinkje voor mail aan, dan bewaren wij je e-mailadres, wat er in je winkelwagen ligt (product, ontwerp en aantal, geen bedragen), de taal en de tekst waarmee je toestemming gaf, met het tijdstip. Doel: je hooguit twee herinneringen sturen, 1 uur en 24 uur na je laatste wijziging, als je dan nog niet hebt besteld. Zonder dat vinkje bewaren wij niets van je winkelwagen voordat je betaalt.

Grondslag: jouw toestemming. Zet je het vinkje weer uit, dan verwijderen wij deze gegevens meteen. Onder elke herinnering staat een afmeldlink, en ook afmelden verwijdert ze meteen. Doe je niets, dan verwijderen wij ze 14 dagen na je laatste wijziging.

Of een service-e-mail geopend wordt

In service-e-mails over je bestelling, offerte of account meten wij of de mail geopend is en of je op een link klikt, om onze dienstverlening te verbeteren (bijvoorbeeld zien of een drukproef of betaallink is aangekomen). Wij bewaren daarvoor alleen het tijdstip en of het waarschijnlijk automatisch gebeurde, geen IP-adres en geen apparaatgegevens, en wij bewaren het zo lang als de bestelling of offerte zelf. Herinneringen over je winkelwagen en de nieuwsbrief meten wij zo niet. Grondslag: ons gerechtvaardigd belang. Zet je afbeeldingen uit in je mailprogramma, dan meten wij geen opens.

Cookies

Wij gebruiken een winkelwagencookie zodat je bestelling niet verdwijnt als je de pagina herlaadt. Daar staan alleen product-nummers en aantallen in, geen bedragen en geen persoonsgegevens. Die cookie is niet uitleesbaar door scripts en verloopt na dertig dagen. Hij is technisch noodzakelijk, dus daar hoeven wij geen toestemming voor te vragen.

Je keuze of je prijzen inclusief of exclusief btw ziet, bewaren wij in je browser zelf. Die informatie bereikt onze server niet.

Analytische of advertentiecookies plaatsen wij alleen als je daar via de cookiebanner toestemming voor geeft. Weiger je, dan komen die cookies er niet; Google krijgt dan alleen signalen zonder cookie, zie ‘Meting en advertenties’.

Meting en advertenties

In de cookiebanner kies je per soort. Analyse: Google Analytics 4 (bezoekstatistieken) en Microsoft Clarity (heatmaps en opnames van hoe de site gebruikt wordt). Marketing: de Meta-pixel, de Pinterest-tag en, als wij daar adverteren, Google Ads (meten welke advertenties op Facebook, Instagram en Google tot een aanvraag of bestelling leiden, en die advertenties daarop verbeteren). ‘Alles accepteren’ zet beide aan, ‘Alleen noodzakelijk’ geen van beide, en bij ‘Voorkeuren instellen’ kies je zelf. Kies je niets of alleen noodzakelijk, dan plaatsen wij geen van de meetcookies hieronder en laden Microsoft Clarity en de Meta-pixel niet; Google krijgt dan alleen signalen zonder cookie (zie hieronder). Grondslag voor de cookies en de pixel: jouw toestemming.

Google zonder toestemming. De Google-tag (Google Analytics en, als wij daar adverteren, Google Ads) laadt ook als je niets kiest of alleen noodzakelijk kiest, maar dan in de stand ‘geen toestemming’ van Google Consent Mode. Er worden dan geen cookies geplaatst of gelezen. Google krijgt alleen losse signalen zonder cookie en zonder blijvende id, zoals welke pagina bekeken werd, het tijdstip en het soort browser en apparaat; klik-id’s van advertenties worden weggelaten. Je IP-adres ziet Google daarbij zoals bij elk verzoek op internet, maar Google Analytics slaat het niet op. Google gebruikt deze signalen alleen om bezoek en conversies statistisch te schatten (modelleren), niet om jou te herkennen of advertenties te personaliseren. Plaats je zonder toestemming iets in je winkelwagen, of doe je een aanvraag of bestelling, dan krijgt Google dat ook als zo’n signaal: het bedrag exclusief btw, de producten en het order- of aanvraagnummer, zonder e-mailadres, naam of cookie. Meta krijgt daar niets van. Pas na je toestemming komen de cookies hieronder erbij. Grondslag: ons gerechtvaardigd belang bij het meten van het gebruik van de site.

Bestel je of vraag je een offerte of drukproef aan, en heb je toestemming gegeven, dan sturen wij die gebeurtenis ook vanaf onze eigen server naar Meta (Conversions API) en, bij een bestelling, naar Google (Measurement Protocol). Daarin staan het soort gebeurtenis, het bedrag exclusief btw, de producten, het order- of aanvraagnummer en je e-mailadres in onleesbaar gemaakte (gehashte) vorm. Bij een aanvraag gaan daarbij ook je IP-adres en browsergegevens (het type browser en apparaat) mee naar Meta, en bij een bestelling de browsergegevens en de cookie-id’s hieronder (_fbp, _fbc, _ga). Dat gebeurt alleen met je toestemming. Zo telt een bestelling één keer, ook als een adblocker de pixel tegenhoudt. Je IP-adres slaan wij niet op.

Met je toestemming voor marketing onthouden wij ook via welke campagne je binnenkwam (de UTM-codes in de link en de klik-id van Meta of Google) en zetten wij dat bij je bestelling of aanvraag. Zo zien wij welke advertenties werken.

Microsoft Clarity (Microsoft Ireland Operations Ltd.) laat ons zien waar bezoekers klikken en scrollen en waar ze vastlopen, met heatmaps en opnames van het gebruik van de site. Het laadt alleen met toestemming voor analyse. Wat je in formulieren typt, en je naam, adres en e-mailadres, worden in die opnames onleesbaar gemaakt (gemaskeerd). Op de bedankpagina, in je account en op de links van een offerte of drukproef draait Clarity niet. Microsoft verwerkt deze gegevens deels in de Verenigde Staten, op basis van het EU-US Data Privacy Framework.

Daarnaast tellen wij bezoeken zonder cookies (pagina, stad en land, geen IP-adres) om te zien hoe de winkel wordt gebruikt; losse bezoeken wissen wij na 7 dagen, daarna blijven alleen anonieme totalen per dag over.

Advertenties (indien actief). De Meta-pixel en de conversiemeting van Google Ads (Google Ireland Ltd.) draaien alleen in de periodes waarin wij op Facebook, Instagram of Google adverteren. De Meta-pixel laadt ook dan pas met toestemming voor marketing; Google Ads plaatst pas met die toestemming cookies en krijgt zonder die toestemming alleen de signalen zonder cookie die hierboven staan. Google Ads meet dan welke advertentie tot een aanvraag of bestelling leidde, met de klik-id uit de link (gclid) en de cookie hieronder. Adverteren wij niet via een kanaal, dan laadt de meting van dat kanaal niet.

Google (Google Ireland Ltd.) en Meta (Meta Platforms Ireland Ltd.) verwerken deze gegevens ook voor zichzelf, deels in de Verenigde Staten, op basis van het EU-US Data Privacy Framework. Ben je bij Facebook of Instagram ingelogd, dan kan Meta daarnaast eigen cookies op zijn domeinen lezen; zie het cookiebeleid van Meta. Google en Meta zijn daarom geen verwerker van ons en vallen niet onder de verwerkersovereenkomsten bij ‘Met wie wij delen’.

Bij je bestelling of aanvraag bewaren wij de cookie-id’s (_fbp, _fbc, _ga) en je browsergegevens alleen tot de melding aan Meta en Google verstuurd is, en uiterlijk 90 dagen. De campagnegegevens (UTM-codes, landingspagina, klik-id) bewaren wij 13 maanden. Daarna staat er alleen nog of je toestemming gaf. Dat staat los van de zeven jaar die voor de bestelling zelf gelden.

Wij tellen per dag hoe vaak welke keuze in de cookiebanner gemaakt wordt (alles, alleen noodzakelijk of een eigen keuze). Dat gebeurt zonder cookie, zonder id en zonder je IP-adres op te slaan: er staat alleen een aantal per dag. Zo zien wij of de banner duidelijk is.

Je keuze wijzigen

Je kunt je toestemming altijd intrekken. Met de knop hieronder, of via Cookie-instellingen onderaan elke pagina, zet je per soort aan of uit. Wat je uitzet stopt meteen, en de cookies daarvan op dit domein verwijderen wij.

Met wie wij delen

Wij verkopen je gegevens niet. Wij schakelen wel dienstverleners in die nodig zijn om de winkel te laten werken. Zij krijgen alleen wat ze voor hun taak nodig hebben en mogen het nergens anders voor gebruiken; dat leggen wij met elk van hen vast in een verwerkersovereenkomst.

Gegevens buiten de Europese Economische Ruimte

Vercel, Neon, Google, Resend en Klaviyo zijn Amerikaanse bedrijven; een deel van de verwerking kan in de Verenigde Staten plaatsvinden. Dat gebeurt op basis van het EU-US Data Privacy Framework, waar deze bedrijven bij zijn aangesloten, en anders op basis van de standaardcontractbepalingen van de Europese Commissie.

Onze productiepartner maakt de rackets in Pakistan. Voor Pakistan heeft de Europese Commissie geen adequaatheidsbesluit genomen. Daarom leggen wij de doorgifte vast met de standaardcontractbepalingen van de Europese Commissie. Wij sturen de fabriek zo weinig mogelijk: alleen het drukbestand en het ordernummer, nooit je adres, e-mailadres of telefoonnummer. Staat er een naam op je racket, dan staat die ook in het drukbestand; anders kan het racket niet gemaakt worden. Grondslag: het uitvoeren van de overeenkomst. Een kopie van die afspraken kun je bij ons opvragen.

Hoe lang wij bewaren

Je rechten

Je mag ons vragen om inzage in je gegevens, om correctie, om verwijdering, om beperking van de verwerking, en om je gegevens in een gangbaar bestandsformaat te ontvangen. Geef je toestemming voor de nieuwsbrief, dan mag je die altijd intrekken.

Stuur je verzoek naar info@merchpadel.com. Wij reageren binnen een maand. Eén beperking: gegevens die onder de fiscale bewaarplicht vallen kunnen wij niet eerder verwijderen dan na zeven jaar.

Ben je het oneens met hoe wij met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.

Beveiliging

De verbinding met deze site is versleuteld. Betaalgegevens verwerken wij niet zelf, die gaan rechtstreeks naar Mollie. De beheeromgeving is afgeschermd met een wachtwoord en staat niet in zoekmachines. Toegang tot bestellingen hebben alleen mensen die dat voor hun werk nodig hebben.

Zie ook de algemene voorwaarden.