1. Wie is verantwoordelijk voor uw gegevens?

Skizaak B.V. is de verwerkingsverantwoordelijke voor de verwerkingen in deze verklaring.

Skizaak B.V.
Herculesplein 25
3584 AA Utrecht
Nederland
KvK-nummer (Nederlands handelsregister): 96922540
Btw-nummer: NL867834079B01
Telefoon: +31 85 018 5072
E-mail: info@skizaak.nl

Deze verklaring geldt voor al onze webshops: skizaak.nl (ook skizaak.nl/fi, /da, /pt en /cz), skizaak.be, skizaak.de, skizaak.at, skizaak.fr, skizaak.it, skizaak.es, skizaak.se, skizaak.com en skizaak.co.uk, en voor onze winkel in Utrecht. We hebben geen functionaris voor gegevensbescherming aangesteld. Met al uw vragen over privacy kunt u terecht bij info@skizaak.nl.

2. Welke gegevens verwerken we?

• Contactgegevens: naam, facturatie- en leveringsadres, e-mailadres en telefoonnummer, en bij zakelijke bestellingen uw bedrijfsnaam en btw-nummer.
• Accountgegevens: als u een account aanmaakt, uw inloggegevens (uw wachtwoord bewaren we alleen versleuteld), opgeslagen adressen, bestelgeschiedenis en verlanglijst.
• Bestelgegevens: de producten die u koopt, prijzen, bestelnummers, facturen, retouren, garantie- en herstellingsaanvragen en klachten.
• Betaalgegevens: gekozen betaalmethode, betaalstatus, transactiereferentie en terugbetalingen. Uw volledige kaart- of bankgegevens worden verwerkt door de betaaldienstverlener; die krijgen wij niet te zien.
• Leveringsgegevens: leveringsadres, verzendmethode, gegevens om uw zending te volgen en informatie over levering en terugzending.
• Huurgegevens: als u bij ons huurt: huurperiode, gehuurd materiaal, waarborg, uitgifte en terugbrengen, staat van het materiaal en de gegevens die we nodig hebben om het materiaal veilig af te stellen, zoals lengte, gewicht, leeftijd, schoenmaat of zoollengte en skiniveau.
• Winkelaankopen: als u in onze winkel afrekent, de gegevens van uw aankoop en betaling, en uw naam en e-mailadres als u die opgeeft, bijvoorbeeld voor een digitaal kasticket of garantie.
• Klantendienst: de inhoud van e-mails, telefoongesprekken en berichten via het contactformulier, en foto's of documenten die u meestuurt.
• Nieuwsbrief: uw e-mailadres en de datum waarop u zich in- of uitschrijft.
• Technische gegevens en gebruiksgegevens: IP-adres, browser- en toestelgegevens, serverlogs, cookie-ID's, de pagina's en producten die u bekijkt en de zoektermen die u in onze webshop gebruikt.

We vragen geen bijzondere persoonsgegevens (zoals gezondheidsgegevens) en hebben die ook niet nodig. Lengte, gewicht en leeftijd gebruiken we alleen om huurmateriaal veilig af te stellen.

De ski-lengtecalculator op onze productpagina's rekent in uw browser. De waarden die u daar invult, bewaren we niet.

3. Van wie krijgen we gegevens?

Meestal krijgen we uw gegevens rechtstreeks van u. Daarnaast ontvangen we gegevens van:

• marketplaces waar u bij ons bestelt, zoals Decathlon en Refurbed: uw naam, adres, contactgegevens en bestelgegevens, zodat we uw bestelling kunnen leveren;
• onze betaaldienstverlener Mollie: de status van uw betaling of terugbetaling;
• vervoerders: informatie over de levering of terugzending;
• iemand anders die namens u bestelt of huurt, bijvoorbeeld een ouder die materiaal voor een kind huurt.

4. Waarvoor gebruiken we uw gegevens en op welke rechtsgrond?

We verwerken uw gegevens alleen als daarvoor een rechtsgrond bestaat volgens artikel 6 van de Algemene Verordening Gegevensbescherming (AVG).

Bestellingen, betaling, levering, retour en garantie

Om uw bestelling te verwerken, de betaling af te handelen, uw pakket te verzenden, retouren en terugbetalingen af te handelen en garantie- of herstellingsaanvragen te behandelen. Dit geldt ook voor bestellingen via een marketplace en voor aankopen in onze winkel. Rechtsgrond: uitvoering van de overeenkomst (art. 6, lid 1, b) AVG).

Uw klantenaccount

Om uw account te beheren, zodat u kunt inloggen, adressen kunt bewaren en uw bestellingen kunt terugvinden. Rechtsgrond: uitvoering van de overeenkomst (art. 6, lid 1, b) AVG).

Verhuur en afstelling

Om uw huur te regelen en ski's, bindingen en schoenen veilig af te stellen op uw lengte, gewicht, leeftijd en niveau. Rechtsgrond: uitvoering van de overeenkomst (art. 6, lid 1, b) AVG).

Klantendienst en contact

Om uw vragen, klachten en verzoeken te beantwoorden, via e-mail, telefoon, het contactformulier of in de winkel. Rechtsgrond: uitvoering van de overeenkomst of, als u nog geen klant bent, ons gerechtvaardigd belang om uw vraag te beantwoorden (art. 6, lid 1, b) en f) AVG).

Administratie en wettelijke verplichtingen

Om onze boekhouding en belastingaangiften te verzorgen en te voldoen aan de wettelijke bewaarplicht. Rechtsgrond: wettelijke verplichting (art. 6, lid 1, c) AVG).

Beveiliging en misbruik voorkomen

Om onze webshop en systemen te beveiligen, valse accounts, spam, fraude en automatisch botverkeer tegen te gaan en storingen op te lossen. Daarvoor gebruiken we serverlogs, een eigen botcontrole (die een beveiligingscookie in uw browser plaatst) en Google reCAPTCHA bij het aanmaken van een account. Rechtsgrond: gerechtvaardigd belang bij een veilige, goed werkende webshop (art. 6, lid 1, f) AVG).

Webshop verbeteren met zoek- en klikstatistieken

Onze zoekfunctie houdt bij welke zoektermen worden gebruikt en welke producten worden bekeken, zodat we de zoekresultaten en het assortiment kunnen verbeteren. Deze gegevens blijven op onze eigen server, worden gekoppeld aan een willekeurige bezoekers-ID en worden niet gedeeld met andere partijen. Rechtsgrond: gerechtvaardigd belang bij een goed werkende webshop (art. 6, lid 1, f) AVG).

Websitestatistieken en advertenties meten (Google Analytics en Google Ads)

Met Google Analytics meten we hoe bezoekers onze webshop gebruiken. Met Google Ads meten we of een advertentie tot een bezoek of bestelling heeft geleid. Hiervoor worden cookies en vergelijkbare technieken van Google gebruikt. Rechtsgrond: toestemming (art. 6, lid 1, a) AVG). U kunt uw toestemming altijd weer intrekken; zie hoofdstuk 8.

Nieuwsbrief

Als u zich inschrijft voor onze nieuwsbrief, sturen we u e-mails over ons aanbod en nieuws. Rechtsgrond: toestemming (art. 6, lid 1, a) AVG). Uitschrijven kan altijd via de link onderaan elke nieuwsbrief of via info@skizaak.nl.

Rechtsvorderingen

Om onze rechten vast te stellen, uit te oefenen of te verdedigen, bijvoorbeeld bij een geschil over een bestelling of gehuurd materiaal. Rechtsgrond: gerechtvaardigd belang (art. 6, lid 1, f) AVG).

Wanneer we ons op een gerechtvaardigd belang baseren, hebben we dat belang afgewogen tegen uw privacy. Als u gegevens die nodig zijn voor een bestelling of huur niet verstrekt, kunnen we de overeenkomst niet uitvoeren. We nemen geen besluiten over u die uitsluitend op geautomatiseerde verwerking berusten en die rechtsgevolgen voor u hebben of u in aanmerkelijke mate treffen.

5. Met wie delen we uw gegevens?

We verkopen uw gegevens niet. We delen alleen wat nodig is met de volgende partijen.

Dienstverleners die in onze opdracht werken (verwerkers)

Met deze partijen hebben we afspraken gemaakt over beveiliging en geheimhouding. Ze mogen uw gegevens alleen voor ons gebruiken.

• Hypernode (Nederland): hosting van onze webshop en servers.
• TransIP (Nederland): verzending van e-mails vanuit de webshop, zoals orderbevestigingen.
• Google (Google Workspace): onze e-mail en de mailbox van onze klantendienst.
• Channable (Nederland): koppeling tussen onze webshop en marketplaces zoals Decathlon; zo komen marketplacebestellingen met uw naam en adres in onze webshop terecht.
• onze boekhouder en accountant, voor de financiële administratie.

Partijen die zelf verantwoordelijk zijn

Deze partijen verwerken gegevens ook voor eigen doeleinden en zijn daar zelf verantwoordelijk voor. Hun eigen privacyverklaring is van toepassing.

• Mollie B.V. (Nederland): afhandeling van online betalingen. Kiest u een betaalmethode zoals PayPal, Klarna, Riverty, in3, Billie of Alma, dan ontvangt die aanbieder ook uw gegevens en kan hij een eigen controle uitvoeren, bijvoorbeeld een kredietcontrole bij achteraf betalen.
• Vervoerders, op dit moment vooral DPD: uw naam, adres en, als u die opgeeft, uw e-mailadres of telefoonnummer voor leveringsberichten.
• Marketplaces waar u bij ons bestelt, zoals Decathlon en Refurbed: zij ontvangen van ons verzend- en statusinformatie over uw bestelling.
• Google Ireland Ltd.: voor Google Analytics, Google Ads, Google Tag Manager en reCAPTCHA, en omdat onze webshop lettertypen van Google Fonts laadt en de huurpagina's een kaart van Google Maps tonen. Daarbij ontvangt Google in elk geval uw IP-adres.
• Overheidsinstanties, zoals de Nederlandse belastingdienst (Belastingdienst), als we wettelijk verplicht zijn gegevens te verstrekken.

Laat u een review achter op Google, dan is Google verantwoordelijk voor die review. Klikt u op een link naar sociale media, dan geldt het privacybeleid van dat platform.

6. Gegevens buiten de Europese Economische Ruimte

Onze webshop draait op servers in Nederland. Sommige partijen, zoals Google, kunnen gegevens ook in de Verenigde Staten verwerken. Google LLC is gecertificeerd onder het EU-VS Data Privacy Framework, waarvan de Europese Commissie heeft beslist dat het een passend beschermingsniveau biedt. Waar zo'n besluit niet geldt, gebeurt de doorgifte op basis van de standaardcontractbepalingen van de Europese Commissie. Wilt u meer weten over de waarborgen? Stuur ons gerust een e-mail.

7. Hoelang bewaren we uw gegevens?

• Facturen, bestellingen en overige fiscale administratie: 7 jaar, omwille van de fiscale bewaarplicht. Gegevens voor de btw-regeling voor verkopen aan consumenten in andere EU-landen (OSS) bewaren we 10 jaar.
• Klantenaccount: zolang uw account bestaat. U kunt uw account op elk moment laten verwijderen via info@skizaak.nl; bestel- en factuurgegevens bewaren we daarna alleen zolang de wet dat verplicht.
• Huurgegevens: tot 2 jaar na het einde van de huur, zodat we vragen of schade kunnen afhandelen. Wat onder de fiscale bewaarplicht valt, bewaren we 7 jaar.
• Klantendienst en contact: tot 2 jaar nadat uw vraag of klacht is afgehandeld, of langer als dat nodig is voor een lopende garantie of een geschil.
• Nieuwsbrief: tot u zich uitschrijft. Daarna bewaren we alleen uw e-mailadres met de uitschrijving, zodat we u niet opnieuw mailen.
• Zoek- en klikstatistieken van onze zoekfunctie: maximaal 12 maanden.
• Google Analytics: maximaal 14 maanden.
• Serverlogs: maximaal 3 maanden, tenzij we ze langer nodig hebben om een beveiligingsincident te onderzoeken.
• Cookies: zie de bewaartermijnen per cookie in hoofdstuk 8.

Daarna verwijderen of anonimiseren we uw gegevens.

8. Cookies

Een cookie is een klein bestand dat in uw browser wordt opgeslagen. We gebruiken ook vergelijkbare technieken, zoals lokale opslag in uw browser. Hieronder leest u welke cookies we gebruiken.

Noodzakelijke cookies (geen toestemming nodig)

Zonder deze cookies werkt de webshop niet goed of niet veilig.

• PHPSESSID, form_key, private_content_version, X-Magento-Vary, mage-cache-sessid, mage-messages en lokale opslag (mage-cache-storage): onthouden uw winkelmandje, uw inlogstatus, uw taal- en winkelkeuze en beveiligen formulieren. Bewaartermijn: van het einde van uw bezoek tot maximaal 7 dagen; de lokale opslag tot u die wist.
• Beveiligingscookie van onze botcontrole: onthoudt dat uw browser de controle heeft doorstaan, zodat u die niet telkens opnieuw ziet. Bewaartermijn: maximaal 7 dagen.
• skz_consent: onthoudt uw cookiekeuze, zodat wij er niet op elke pagina opnieuw naar hoeven te vragen. Bewaartermijn: 12 maanden.

Statistiekcookies van onze zoekfunctie

• STUID en STVID: een willekeurige bezoeks- en bezoekers-ID voor onze eigen zoek- en klikstatistieken. De gegevens blijven op onze eigen server. Bewaartermijn: STUID 1 uur, STVID 1 jaar.

Analytische en advertentiecookies van Google (alleen met toestemming)

• _ga en _ga_* (Google Analytics): onderscheiden bezoekers en bezoeken voor statistieken. Bewaartermijn: maximaal 2 jaar.
• _gcl_au en _gcl_* (Google Ads): meten of een klik op een advertentie tot een bestelling leidt. Bewaartermijn: 90 dagen.

Deze cookies plaatsen wij pas nadat u daarvoor in de cookiebanner toestemming heeft gegeven. U kiest apart voor analytische cookies (Google Analytics) en advertentiecookies (Google Ads). Zolang u geen toestemming heeft gegeven, gebruiken wij Google Consent Mode: de tags van Google sturen dan alleen cookieloze signalen, bijvoorbeeld dat er een pagina is bekeken of dat u via een advertentie binnenkwam. Daarbij worden geen cookies in uw browser geplaatst of uitgelezen; Google ontvangt wel technische gegevens zoals uw IP-adres. U kunt uw keuze altijd aanpassen of uw toestemming intrekken via de link “Cookie-instellingen” onderaan elke pagina. Trekt u uw toestemming in, dan verwijderen wij de cookies van Google Analytics (_ga, _ga_*) of Google Ads (_gcl_*) uit uw browser. Het intrekken van uw toestemming heeft geen gevolgen voor wat daarvoor al rechtmatig is verwerkt.

Inhoud van Google

Op pagina's met een Google Maps-kaart en op de pagina voor het aanmaken van een account (reCAPTCHA) laadt uw browser inhoud van Google. Google kan daarbij eigen cookies gebruiken en ontvangt uw IP-adres. Ook de lettertypen van onze webshop worden geladen van de servers van Google Fonts.

9. Uw rechten

U heeft de volgende rechten:

• Inzage: u kunt opvragen welke gegevens we van u hebben en wat we ermee doen.
• Rectificatie: u kunt onjuiste of onvolledige gegevens laten verbeteren of aanvullen.
• Verwijdering: u kunt ons vragen uw gegevens te wissen, tenzij we ze wettelijk moeten bewaren.
• Beperking: u kunt ons vragen de verwerking tijdelijk te beperken, bijvoorbeeld zolang we een verzoek tot verbetering onderzoeken.
• Overdraagbaarheid: u kunt gegevens die u zelf aan ons heeft verstrekt in een gangbaar digitaal formaat ontvangen of laten doorsturen naar een andere partij.
• Bezwaar: u kunt bezwaar maken tegen verwerking op basis van ons gerechtvaardigd belang. Tegen gebruik voor direct marketing kunt u altijd bezwaar maken; dan stoppen we daar meteen mee.
• Toestemming intrekken: als we uw gegevens op basis van toestemming verwerken, kunt u die toestemming altijd intrekken.

Stuur uw verzoek naar info@skizaak.nl en vermeld welk recht u wilt uitoefenen. Om te vermijden dat we gegevens aan de verkeerde persoon bezorgen, kunnen we u vragen uw identiteit te bevestigen, bijvoorbeeld door te mailen vanaf het e-mailadres dat bij ons bekend is. We antwoorden binnen een maand. Bij complexe of talrijke verzoeken kan die termijn met twee maanden worden verlengd; dat laten we u dan binnen de eerste maand weten.

10. Kinderen

Onze webshop is niet bedoeld voor kinderen jonger dan 16 jaar. Huurt een ouder, voogd of andere volwassene materiaal voor een kind, dan bezorgt die volwassene ons de gegevens van het kind. Geef alleen gegevens door die nodig en juist zijn. We gebruiken ze alleen voor de huur en de veilige afstelling van het materiaal.

11. Beveiliging

We beschermen uw gegevens met passende technische en organisatorische maatregelen. Onze webshop gebruikt een beveiligde verbinding (https), wachtwoorden bewaren we versleuteld en alleen medewerkers die de gegevens voor hun werk nodig hebben, hebben toegang. Heeft u toch de indruk dat uw gegevens niet goed beveiligd zijn of dat er misbruik van wordt gemaakt? Neem dan meteen contact met ons op via info@skizaak.nl.

12. Klacht indienen

Bent u het niet eens met de manier waarop we met uw gegevens omgaan? Laat het ons eerst weten, dan zoeken we samen naar een oplossing. U heeft ook het recht om een klacht in te dienen bij een toezichthoudende autoriteit. Omdat Skizaak in Nederland gevestigd is, is dat in de eerste plaats de Nederlandse Autoriteit Persoonsgegevens. Woont of werkt u in België, dan kunt u ook terecht bij de Gegevensbeschermingsautoriteit.

13. Wijzigingen

We passen deze privacyverklaring aan wanneer onze webshop, onze dienstverlening of de wetgeving verandert. Op deze pagina staat altijd de meest recente versie, met de datum bovenaan.