Privacyverklaring Zijper B.V.

Zijper B.V. hecht veel waarde aan de bescherming van uw persoonsgegevens. Wij verwerken persoonsgegevens zorgvuldig, veilig en uitsluitend voor doeleinden waarvoor deze gegevens noodzakelijk zijn.

Deze privacyverklaring legt uit welke persoonsgegevens wij verzamelen, waarom wij deze gegevens verwerken, met wie wij deze eventueel delen, hoe lang wij deze bewaren en welke rechten u heeft.

Zijper B.V. verkoopt en levert onder andere technische materialen en producten aan zakelijke klanten (bedrijven en organisaties); Zijper verkoopt en levert niet aan consumenten. Daarnaast kunnen wij persoonsgegevens verwerken in het kader van offertes, projecten, leveringen, klantaccounts en eventuele montage- of installatiewerkzaamheden.

Wij verkopen uw persoonsgegevens nooit aan derden.

Zijper B.V. is verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in deze privacyverklaring.

Voor vragen over privacy of het gebruik van uw persoonsgegevens kunt u contact opnemen via:
E-mail: info@zijper.nl
Adres: Noord Zijperweg 83, 1766 HK Wieringerwaard

Afhankelijk van de manier waarop u gebruikmaakt van onze diensten kunnen wij onder andere de volgende persoonsgegevens verwerken:

Contactgegevens

• Voor- en achternaam
• Adres
• Postcode en woonplaats
• E-mailadres
• Telefoonnummer

Bedrijfsgegevens

• Bedrijfsnaam
• Vestigings- en factuuradres
• KvK-nummer
• Btw-nummer
• Contactpersoon binnen de organisatie
• Zakelijke contactgegevens

Accountgegevens

Wanneer u een klantaccount gebruikt, kunnen wij gegevens verwerken die nodig zijn om uw account aan te maken, te beheren en te beveiligen.

Bestel- en offertegegevens

• Bestelde of aangevraagde producten
• Aantallen en productspecificaties
• Offerteaanvragen
• Orderhistorie
• Afleveradres
• Factuurgegevens
• Klantnummer
• Eventueel afgesproken prijzen of kortingen

Betalingsgegevens

Wij kunnen gegevens verwerken die noodzakelijk zijn voor het verwerken en administreren van betalingen, zoals betaalstatus, factuurgegevens en relevante transactiegegevens. Betalingen kunnen geheel of gedeeltelijk worden verwerkt door een externe betaaldienstverlener.

Project- en leveringsgegevens

Indien van toepassing verwerken wij informatie die noodzakelijk is voor een project, levering, montage of installatie, zoals:

• Projectlocatie
• Contactpersonen op locatie
• Gewenste leverdatum
• Projectplanning
• Toegangstijden
• Product- en montagespecificaties

Communicatiegegevens

Gegevens die u aan ons verstrekt via bijvoorbeeld:

• E-mail
• Telefoon
• Contactformulieren
• Offerteformulieren
• Chat of online klantenservice

Hieronder kunnen ook interne notities vallen die noodzakelijk zijn om uw vraag, bestelling, offerte of project correct af te handelen.

Bestanden die u zelf meestuurt

Bij een offerteaanvraag, of een retouraanmelding, en in de AI-assistent, kunt u foto's of documenten meesturen — bijvoorbeeld een tekening, een situatiefoto, of een foto van een artikel of van de verpakking. Wat daarmee gebeurt verschilt per geval, en dat hoort u te weten:

• Bij een offerteaanvraag gaan de bestanden als bijlage mee in de e-mail naar ons, en worden ze meteen daarna van onze server verwijderd. Bij de aanvraag zelf blijft alleen de bestandsnaam staan, zodat wij weten wat u heeft meegestuurd. De bestanden leven daarna uitsluitend in onze mailbox.
• Bij een retouraanmelding bewaren wij de bestanden wél bij de betreffende bestelling, omdat ze nodig zijn om de retour te beoordelen en om er later nog iets over te kunnen zeggen. Ze zijn niet via internet op te vragen en alleen te bekijken door medewerkers van Zijper.

Bij de AI-assistent worden uploads tijdelijk op onze server verwerkt. Ondersteunde afbeeldingen en pdf-documenten kunnen naar de AI-dienst gaan om uw vraag te beantwoorden; bij andere formaten kan alleen de bestandsnaam worden meegestuurd. Uploads zijn één uur geldig en vallen onder de periodieke opruiming. Laat u een aanvraag met bijlagen versturen, dan kunnen die bestanden onderdeel worden van onze aanvraag- en e-mailadministratie. Stuur alleen informatie mee die voor uw vraag nodig is, geen identiteitsbewijzen, wachtwoorden of bijzondere persoonsgegevens.

Staat er op zo'n foto iets wat er niet toe doet — een persoon, een kenteken, een ander project — stuur die foto dan liever niet mee, of vraag ons hem te verwijderen.

Technische en websitegegevens

Wanneer u onze website bezoekt, kunnen wij onder andere verwerken:

• IP-adres
• Browser- en apparaatgegevens
• Cookiegegevens
• Bezochte pagina's
• Datum en tijd van websitebezoek
• Technische informatie over het gebruik van de website

Wij kunnen persoonsgegevens voor de volgende doeleinden verwerken:

Bestellingen en overeenkomsten
Voor het verwerken, bevestigen, leveren en administreren van bestellingen en het uitvoeren van overeenkomsten.

Offertes
Voor het opstellen, versturen en opvolgen van offertes en prijsaanvragen.

Klantaccounts
Voor het aanmaken en beheren van zakelijke klantaccounts en het tonen van informatie die voor de betreffende klant van toepassing is.

Levering en logistiek
Voor het organiseren van transport, verzending, aflevering en eventuele retourzendingen.

Facturering en betalingen
Voor het opstellen van facturen, verwerken van betalingen en voeren van onze financiële administratie.

Klantenservice en communicatie
Om vragen te beantwoorden en met u te communiceren over bestellingen, offertes, producten, leveringen of andere dienstverlening.

Projecten en montage
Indien van toepassing gebruiken wij gegevens voor het voorbereiden, plannen en uitvoeren van projecten, montage- of installatiewerkzaamheden.

Verbetering van onze dienstverlening
Wij kunnen gegevens gebruiken om onze website, producten, dienstverlening en interne bedrijfsprocessen te verbeteren.

Beveiliging en fraudepreventie
Wij kunnen gegevens verwerken wanneer dit noodzakelijk is om onze website, systemen, medewerkers en klanten te beschermen tegen fraude, misbruik of andere beveiligingsrisico's.

Wettelijke verplichtingen
Wij verwerken bepaalde gegevens om te voldoen aan wettelijke verplichtingen, waaronder fiscale en administratieve verplichtingen.

Marketing
Wij kunnen persoonsgegevens gebruiken voor zakelijke communicatie en marketing wanneer dit wettelijk is toegestaan. Wanneer toestemming vereist is, vragen wij deze vooraf. Een gegeven toestemming kan altijd worden ingetrokken.

Zijper B.V. verwerkt persoonsgegevens uitsluitend wanneer daarvoor een geldige wettelijke grondslag bestaat. Afhankelijk van de situatie kan dit zijn:

• Uitvoering van een overeenkomst: wanneer verwerking noodzakelijk is om een bestelling, offerte, levering of andere overeenkomst uit te voeren.
• Wettelijke verplichting: bijvoorbeeld voor onze financiële en fiscale administratie.
• Gerechtvaardigd belang: bijvoorbeeld voor beveiliging, fraudepreventie, verbetering van onze dienstverlening of bepaalde zakelijke communicatie, voor zover uw privacybelangen niet zwaarder wegen.
• Toestemming: wanneer wij uw toestemming nodig hebben, bijvoorbeeld voor bepaalde marketingactiviteiten of cookies.

Wanneer verwerking op toestemming is gebaseerd, kunt u deze toestemming op ieder moment intrekken.

Voor offertes en orders gebruiken wij de overeenkomst als grondslag wanneer u zelf contractspartij bent, bijvoorbeeld als eenmanszaak. Voor contactpersonen van een zakelijke klant berust het noodzakelijke relatiebeheer op ons gerechtvaardigd belang om de zakelijke overeenkomst uit te voeren. Dat belang geldt ook voor het beantwoorden van uw servicevraag met de AI-assistent en het controleren van fouten en misbruik, na afweging tegen uw privacybelangen. Voor wettelijke administratieplichten gebruiken wij de wettelijke verplichting.

In zakelijke situaties kunnen wij contact- en bedrijfsgegevens ontvangen uit openbare of zakelijke bronnen, bijvoorbeeld:

• Het Handelsregister van de Kamer van Koophandel
• Openbaar beschikbare bedrijfswebsites
• Zakelijke registers
• Informatie die door uw werkgever of opdrachtgever aan ons wordt verstrekt

Wij gebruiken dergelijke gegevens alleen wanneer hiervoor een geldige grondslag bestaat.

Wij verkopen persoonsgegevens nooit aan derden. Wij kunnen persoonsgegevens wel delen met andere partijen wanneer dit noodzakelijk is voor onze dienstverlening of wanneer wij hiertoe wettelijk verplicht zijn. Dit kunnen bijvoorbeeld zijn:

• Transport- en logistieke dienstverleners
• Montage- of installatiepartners
• Betaaldienstverleners
• Banken
• Boekhouders en administratieve dienstverleners
• Hosting- en IT-dienstverleners
• Website- en webshopdienstverleners
• E-mail- en communicatiedienstverleners
• Microsoft (Microsoft 365 / Exchange Online), als verwerker van onze zakelijke e-mail. Berichten die u ons stuurt of van ons ontvangt, inclusief bijlagen, lopen via onze zakelijke mailomgeving bij Microsoft
• Leveranciers wanneer dit noodzakelijk is voor de uitvoering van een bestelling of project
• Het VIES-systeem van de Europese Commissie, wanneer wij een opgegeven btw-identificatienummer verifiëren. Wij geven daarbij het btw-nummer van uw onderneming en ons eigen btw-nummer door; wij bewaren het raadpleegnummer als bewijs van de controle
• De aanbieder van de AI-assistent, wanneer u deze gebruikt. De inhoud van uw berichten, relevante gesprekshistorie, ondersteunde bijlagen en context over de bekeken producten en winkelmand kunnen aan deze dienst worden doorgegeven. Bij vragen vanuit uw ingelogde account kan de assistent daarnaast relevante gegevens over uw account, bestellingen, offertes, facturen en klantprijzen opvragen en aan de AI-dienst doorgeven om u te helpen. De toegang is beperkt tot de gegevens waarvoor uw account bevoegd is. U kunt ook rechtstreeks mailen of bellen als u geen gebruik wilt maken van de AI-assistent
• Google (Google Ads) en Meta, uitsluitend als wij hun meetscript hebben ingeschakeld en u daar in de cookiemelding toestemming voor heeft gegeven. Zij ontvangen dan onder meer uw IP-adres, browsergegevens en de bezochte openbare winkelpagina; zij kunnen gegevens buiten de EER verwerken. Zonder uw toestemming wordt hun script niet geladen
• Overheidsinstanties wanneer wij wettelijk verplicht zijn gegevens te verstrekken
• Bij een aanvraag voor Zijper Delivery gebruiken wij Google Maps voor de autoroute, rijafstand en geschatte reistijd. Hiervoor delen wij het afleveradres met Google. Wij sturen hiervoor geen klantnaam, e-mailadres, telefoonnummer of winkelmandinhoud mee.

Wanneer een partij als verwerker namens ons persoonsgegevens verwerkt, is een verwerkersovereenkomst vereist met afspraken over onder meer instructies, vertrouwelijkheid, beveiliging, subverwerkers, ondersteuning bij privacyrechten en verwijdering of teruggave van gegevens (artikel 28 AVG).

Wilt u weten welke partijen dit concreet zijn? Vraag het ons, dan noemen wij ze u.

Partijen die uw browser rechtstreeks benadert

De lettertypen en vaste websitebestanden worden vanuit onze website aangeboden. Bij een bezoek verwerken de hosting- en technische dienstverleners die de website beschikbaar houden onder meer verbindingsgegevens zoals uw IP-adres. Dat staat los van de gegevens die bij het gebruik van bijvoorbeeld de AI-assistent, adreszoekfunctie of betaaldienst worden doorgegeven.

Volgt u een link naar een externe website, zoals de betaalomgeving of een vervoerder, dan geldt voor de verwerking op die website ook de privacyverklaring van die partij.

Het opzoeken van een adres

Wanneer u een postcode of adres intikt, zoekt onze server dat voor u op bij het openbare adressenregister van het betreffende land — in Nederland, België, Frankrijk en Luxemburg zijn dat de registers van de overheid zelf; voor de overige landen gebruiken wij een adressendienst. Wat wij doorgeven is uitsluitend de adrestekst die u intikt — niet uw naam, uw e-mailadres of uw bestelling — en het gaat vanaf onze server, niet vanuit uw browser. Het register ziet dus niet uw IP-adres maar dat van ons.

Er is nog een tweede moment, en dat gaat buiten u om: kort nadat u een bestelling heeft geplaatst, controleert onze server het opgegeven Nederlandse afleveradres eenmalig bij datzelfde register. Dat doen wij om verzendfouten te voorkomen — een verkeerd huisnummer merkt u anders pas als het pakket ergens anders staat. Ook dan gaat er alleen adrestekst heen, en ook dan gebeurt het vanaf onze server.

Sommige van onze IT-, website- of andere dienstverleners kunnen persoonsgegevens buiten de Europese Economische Ruimte verwerken.

Waarborgen bij doorgifte. Voor doorgifte buiten de EER is een geldige grondslag voor die doorgifte vereist. Dat kan een toepasselijk adequaatheidsbesluit van de Europese Commissie zijn (artikel 45 AVG), of passende waarborgen zoals modelcontractbepalingen (artikel 46 AVG), waar nodig met aanvullende beschermingsmaatregelen. De toepasselijkheid moet per ontvanger en verwerking worden beoordeeld.

Informatie en een kopie opvragen. Via info@zijper.nl kunt u opvragen welke ontvanger en landen betrokken zijn, welke waarborg wordt gebruikt en hoe u daarvan een kopie kunt krijgen (artikelen 13 en 14 AVG). Bedrijfsgevoelige onderdelen kunnen zo nodig worden afgeschermd, zonder de informatie over de bescherming van uw persoonsgegevens weg te nemen.

Dit kan spelen bij de AI-dienst voor de chatassistent én voor interne e-mailondersteuning. Ook wanneer u de chatassistent niet gebruikt, kan een ontvangen e-mail voor samenvatting, indeling of een concept-antwoord worden verwerkt zoals hieronder beschreven. Welke landen en waarborgen gelden, hangt af van de ingeschakelde dienst en de bijbehorende afspraken; u kunt deze informatie bij ons opvragen.

De verplichte velden bij de betreffende dienst geven aan welke gegevens nodig zijn. Als u die gegevens niet verstrekt, kunnen wij die dienst mogelijk niet uitvoeren:

• Voor bestellen en factureren hebben wij onder meer uw naam, bedrijfsnaam, e-mailadres en factuurgegevens nodig. Bij bezorgen is ook een afleveradres nodig. Bij afhalen kan een mobiel nummer verplicht zijn om u over het afhaalmoment te bereiken. Zonder de benodigde gegevens kan de bestelling niet worden afgerond
• Voor een zakelijk account en beoordeling van kopen op rekening vragen wij bedrijfsgegevens, waaronder het KvK-nummer. Voor toepassing van het intracommunautaire btw-nultarief is onder meer een geldig buitenlands btw-identificatienummer nodig
• Om een factuur te kunnen opmaken zijn wij wettelijk verplicht bepaalde gegevens vast te leggen en zeven jaar te bewaren. Dat is een verplichting uit de belastingwetgeving; wij kunnen daar niet van afwijken.
• Optionele velden en de AI-assistent hoeft u niet te gebruiken. Zonder een toelichting of bijlage kunnen wij wel aanvullende informatie nodig hebben om uw vraag of retour te beoordelen

Wij bewaren persoonsgegevens niet langer dan noodzakelijk voor het doel waarvoor deze zijn verzameld, tenzij wij wettelijk verplicht zijn de gegevens langer te bewaren. Voor onderdelen van onze financiële en fiscale administratie geldt in beginsel een wettelijke bewaartermijn van 7 jaar.

Voor andere persoonsgegevens bepalen wij de bewaartermijn aan de hand van onder andere:

• Het doel waarvoor de gegevens zijn verzameld
• De duur van de klant- of zakelijke relatie
• Eventuele garantie- en aansprakelijkheidstermijnen
• Wettelijke verplichtingen
• De noodzaak om eventuele geschillen af te handelen

Wanneer persoonsgegevens niet langer noodzakelijk zijn, worden deze verwijderd of geanonimiseerd.

Zakelijke e-mail. E-mail die u naar ons stuurt of van ons ontvangt, met bijlagen, staat in onze zakelijke mailomgeving bij Microsoft en wordt daarnaast als kopie bewaard in de beheeromgeving van onze webshop, zodat wij berichten kunnen lezen, beantwoorden en aan een klant, offerte of bestelling kunnen koppelen. Wij bewaren correspondentie niet langer dan nodig is voor de relatie en de afhandeling; e-mail die deel uitmaakt van onze financiële en fiscale administratie bewaren wij in beginsel 7 jaar. Verplaatsen naar de prullenbak is niet hetzelfde als definitief wissen. Berichten die als verwijderd zijn gemarkeerd, worden bij de periodieke synchronisatie na 30 dagen in batches definitief opgeruimd, inclusief de lokale koppelingen en AI-analyse en bijlagen die niet elders in gebruik zijn. Voor kopieën in andere dossiers, de mailomgeving en back-ups geldt een afzonderlijke beoordeling volgens het doel en de bewaarplicht; verwijderen uit één scherm wist die niet automatisch. Wilt u dat wij e-mail van u eerder verwijderen, stuur ons dan een verzoek: wij beoordelen dat aan de hand van uw rechten en onze wettelijke bewaarplichten.

AI-analyse van e-mail. Voor intern gebruik kunnen wij bij een binnengekomen bericht een samenvatting, een indeling en een concept-antwoord laten maken door de AI-dienst. Daarvoor kan de tekst van het bericht, met afzender en onderwerp, aan die dienst worden doorgegeven. Een medewerker beoordeelt een concept voordat het wordt verstuurd. Dit kan ook gebeuren als u de chatassistent niet gebruikt. Wij beperken de doorgifte tot wat nodig is voor de behandeling van het bericht. De grondslag is ons gerechtvaardigd belang bij een zorgvuldige en efficiënte behandeling van zakelijke communicatie, na afweging van uw privacybelangen; noodzakelijke behandeling van uw eigen overeenkomst kan op die overeenkomst berusten. De uitkomst bewaren wij bij het bericht en voor dezelfde termijn als dat bericht.

AI-logboek. Voor controle van de werking, foutonderzoek en misbruikpreventie bewaren wij een beperkt logboek van AI-gebruik, met tijdstip, zo nodig gebruikers- en bedrijfskenmerk, uitgevoerde functies, ingekorte invoer en uitkomsten en eventuele feedback. De periodieke opruiming verwijdert logregels ouder dan 120 dagen. Gegevens die nodig zijn voor een daadwerkelijk ingediende aanvraag of bestelling vallen onder de daarvoor geldende administratieve bewaartermijnen.

Vastlegging van toestemmingen en e-maillogboek. Wanneer u bij het aanmaken van een account of bij een bestelling toestemming geeft (bijvoorbeeld voor nieuwsbrieven of het doorgeven van gegevens), leggen wij de keuze vast met tijdstip en de getoonde tekst. Bij accounttoestemmingen wordt ook het IP-adres vastgelegd; bij de checkout wordt de keuze aan de bestelling gekoppeld. Het accountgebonden toestemmingslog wordt bij accountverwijdering verwijderd. Een vastlegging bij een bestelling staat afzonderlijk in de orderadministratie en volgt de daarvoor geldende bewaartermijn. Een noodzakelijke bewaring voor een wettelijke verplichting of concreet geschil beoordelen wij afzonderlijk; zulke gegevens worden niet gebruikt om marketing te blijven sturen. Daarnaast houden wij een logboek van verstuurde e-mails bij (ontvanger, onderwerp en eventuele foutmelding), dat wij 180 dagen bewaren voor foutonderzoek.

Interne taken, meldingen en klantanalyse. Medewerkers kunnen in de beheeromgeving interne taken en notities aan een klant of contactpersoon koppelen en aan een collega toewijzen. Daarnaast bewaren wij per medewerker een beperkte meldingenhistorie (maximaal 200 meldingen, zonder bedragen), en berekenen wij uit orders en offertes per klant een overzicht van kansen, zoals een lang niet bestelde klant. Grondslag is ons gerechtvaardigd belang om klanten goed en tijdig te helpen en onze verkoop te organiseren. Deze gegevens zijn alleen zichtbaar voor medewerkers met toegang tot het beheer, en wij bewaren ze niet langer dan nodig is voor de relatie en de afhandeling. Op verzoek verwijderen wij ze, voor zover geen wettelijke bewaarplicht geldt.

De eigen webshopfunctionaliteit gebruikt de hieronder beschreven browseropslag en servermetingen. Voor opslag die niet strikt noodzakelijk is, vragen wij vooraf uw toestemming via de cookiemelding; het enkele bezoeken van de website is geen toestemming. Weigeren kan met één klik, even makkelijk als toestaan.

Uw cookiekeuze. Uw keuze bewaren wij in het cookie zijper_cookiekeuze (180 dagen, in uw eigen browser). Daarin staat alleen welke categorieën u heeft toegestaan, de datum en de versie van de melding. U kunt uw keuze op elk moment wijzigen of intrekken via ‘Cookie-instellingen’ onderaan elke pagina. Na 180 dagen of bij een wijziging van de gebruikte diensten vragen wij opnieuw.

Persoonlijke aanbevelingen (alleen met toestemming). Geeft u toestemming, dan bewaren wij in de lokale opslag van uw browser (zijper_bekeken_v2) de nummers van maximaal 20 artikelen die u heeft bekeken, elk maximaal 30 dagen. Om ‘recent bekeken’ en gerelateerde artikelen te tonen sturen wij deze artikelnummers naar onze eigen server; zij worden daar niet bewaard. Trekt u uw toestemming in, dan wissen wij deze geschiedenis.

Marketing en remarketing (alleen met toestemming). Wij kunnen Google Ads en Meta gebruiken om bezoeken aan openbare winkel- en artikelpagina’s te meten en relevante advertenties te tonen, ook op andere websites. Deze diensten plaatsen dan cookies (bijvoorbeeld _gcl_*, _fbp en _fbc, doorgaans 90 dagen) en ontvangen onder meer uw IP-adres, browsergegevens en de bezochte pagina. Account-, zoek-, offerte- en afrekenpagina’s worden uitgesloten en er worden geen klantgegevens of bestelbedragen doorgegeven. Zonder uw toestemming worden hun scripts niet geladen; is er geen advertentiedienst ingeschakeld, dan worden er geen marketingcookies geplaatst.

De website gebruikt de volgende opslag om uw sessie en gekozen functies te ondersteunen:

Inloggen. Zodra u inlogt plaatsen wij een cookie, zodat u ingelogd blijft terwijl u door de webshop klikt.

Winkelmandje. Wij plaatsen een sessiecookie zodat uw winkelmandje gevuld blijft als u naar een volgende pagina gaat. Bent u ingelogd, dan bewaren wij uw mandje bij uw account, zodat u het op een ander apparaat terugvindt.

Toegang tijdens de bouw. Zolang de website in aanbouw is, plaatsen wij een cookie zodra u het toegangswachtwoord invoert, zodat u het niet bij elke pagina opnieuw hoeft in te tikken.

Kleinigheden in de opslag van uw browser. Wij bewaren het aantal artikelen in uw winkelmandje, zodat het telletje bij het mandje meteen goed staat als u terugkomt, en of u het venster over het aanvragen van een offerte al eens heeft gezien, zodat het niet steeds opnieuw verschijnt, en of u het assortiment als raster of als lijst wilt zien. De assistent bewaart voor de duur van uw bezoek (tot u het tabblad sluit) een willekeurige gesprekssleutel. Rekent u af zonder account, dan staat er tot het sluiten van uw tabblad ook een korte mededeling in over het account dat daarbij is aangemaakt — die leest u op de bedanktpagina. Deze vallen juridisch onder dezelfde regels als cookies; ze worden nergens naartoe gestuurd en blijven in uw eigen browser.

Voor opslag die strikt noodzakelijk is voor de door u gevraagde dienst is geen toestemming vereist: zij is noodzakelijk om de door u gevraagde dienst te leveren. U kunt cookies altijd zelf verwijderen of blokkeren via de instellingen van uw browser. Blokkeert u ze, dan werken het inloggen en het winkelmandje niet meer.

AI-gesprek in uw browser. Om uw gesprek bij het wisselen van pagina te kunnen hervatten, bewaart de assistent gesprekshistorie en de open/dicht-stand in de lokale browseropslag. Bij opnieuw laden wordt een gesprek dat meer dan twee uur oud is, of bij een ander account hoort, niet hervat en verwijderd. Bij een volgende vraag wordt relevante gesprekshistorie naar onze server en de AI-dienst gestuurd. U kunt deze opslag zelf wissen via uw browserinstellingen. Gebruik op een gedeeld apparaat geen gesprek met vertrouwelijke informatie en wis de websitegegevens na gebruik.

Bijlage bij de AI-assistent, zonder account. Stuurt u als gast een bijlage mee met een vraag aan de assistent, dan plaatsen wij een cookie met een willekeurig kenmerk — geen naam of e-mailadres, maar wel een pseudoniem waarmee uw bijlage en gesprek worden gekoppeld — zodat wij die bijlage aan uw gesprek kunnen blijven koppelen. Dit koekje vervalt na twaalf uur.

Onthouden apparaat bij inloggen. Bent u eerder succesvol ingelogd op dit apparaat, dan plaatsen wij daarvoor een beveiligingscookie. Dat cookie bevat geen leesbare gegevens over u — alleen een niet-terug te rekenen controlewaarde — en zorgt dat een nieuwe inlogpoging op een al bekend apparaat niet onnodig wordt vertraagd door onze beveiliging tegen het gokken van wachtwoorden. Dit cookie is een jaar geldig.

Daarnaast houdt onze server, net als elke webserver, een logboek bij van opgevraagde pagina's en foutmeldingen. Dat gebruiken wij uitsluitend om de website veilig en werkend te houden, op grond van ons gerechtvaardigd belang, en wij bewaren die gegevens niet langer dan daarvoor nodig is.

Hoe wij meten hoe onze website wordt gebruikt. Wij houden per dag bij hoe vaak een artikel wordt bekeken, wat er in een winkelmandje wordt gelegd, waar bezoekers het afrekenen afbreken en waarop er in onze zoekbalk wordt gezocht. Dat gebeurt met tellers op onze eigen server: er wordt geen extra cookie voor geplaatst, geen IP-adres bij vastgelegd en geen individueel bezoekprofiel opgebouwd. De afzonderlijke teller voor bezoekers die nu online zijn gebruikt wel de hieronder beschreven tijdelijke code. Wij gebruiken het om ons assortiment en onze website te verbeteren, op grond van ons gerechtvaardigd belang.

Beperkte statistiek zonder cookies. Drie tellers werken zonder cookie en zonder iets op uw apparaat op te slaan. Voor deze beperkte eigen metingen vragen wij geen cookietoestemming; wanneer persoonsgegevens worden verwerkt, blijven de AVG-regels gelden. Wij doen dit op grond van ons gerechtvaardigd belang (art. 6 lid 1 sub f AVG): inzicht in het gebruik van onze website en de werking van onze advertenties. Voor de teller «nu online» maken wij van uw IP-adres en browser een code die elke dag verandert; de tijdelijke code vervalt na vijf minuten. Dit is pseudonimisering, geen garantie van anonimiteit. Voor deze tellers slaan wij het ruwe IP-adres en de browsergegevens niet op; technische beveiligingslogboeken staan hier los van. De zoektermen uit onze zoekbalk tellen wij zonder koppeling aan een persoon, en klikken op advertenties in de kop tellen wij per advertentie, zonder enige herkenning van de bezoeker.

De zoekopdrachten en de afhaakpunten worden na 120 dagen verwijderd. Wat daarna blijft staan zijn de tellingen per artikel, opgeteld per maand, zodat wij seizoenen met elkaar kunnen vergelijken; daar staat niets in wat naar een persoon wijst.

Zoekopdrachten worden opgeslagen zoals ze zijn ingetikt. Een tekst met een apenstaartje erin wordt geweigerd, zodat er geen e-mailadressen in terechtkomen. Tikt u toch iets in de zoekbalk waaruit u herkenbaar bent — bijvoorbeeld een bedrijfsnaam of een telefoonnummer — dan staat dat er zoals u het heeft ingetikt; laat u dat liever weghalen, dan kunt u ons dat vragen.

Gaan wij daarnaast meten met software van derden, dan passen wij deze verklaring vooraf aan, en vragen wij u om toestemming wanneer dat wettelijk vereist is.

Zijper B.V. neemt passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen onder andere:

• Verlies
• Onbevoegde toegang
• Misbruik
• Onrechtmatige verwerking
• Onbedoelde openbaarmaking
• Wijziging of vernietiging

Toegang tot persoonsgegevens wordt zoveel mogelijk beperkt tot personen en partijen die deze gegevens voor hun werkzaamheden nodig hebben.

Onder de AVG heeft u, afhankelijk van de situatie, verschillende rechten. U kunt onder andere verzoeken om:

• Inzage in uw persoonsgegevens
• Correctie of aanvulling van onjuiste gegevens
• Verwijdering van persoonsgegevens
• Beperking van de verwerking
• Overdracht van uw gegevens aan uzelf of een andere organisatie
• Bezwaar tegen bepaalde verwerkingen
• Intrekking van eerder gegeven toestemming

Bezwaar tegen reclame staat apart, en daar hoeft u geen reden voor te geven. Wilt u geen commerciële berichten meer van ons ontvangen, dan stoppen wij daarmee zodra u het laat weten. Wij wegen dat niet af tegen een belang van onszelf en vragen niet waarom: bij direct marketing is dat recht absoluut (artikel 21 lid 2 en lid 3 AVG). In elk bericht staat bovendien een afmeldlink.

Een verzoek kunt u sturen naar: info@zijper.nl

Wij informeren u binnen één maand na ontvangst over de afhandeling van uw verzoek. Als de complexiteit of het aantal verzoeken dit noodzakelijk maakt, kan deze termijn met maximaal twee maanden worden verlengd. Wij laten u binnen de eerste maand weten waarom verlenging nodig is. Bij redelijke twijfel over uw identiteit vragen wij alleen aanvullende informatie die nodig is om die te bevestigen.

Heeft u een klacht over de manier waarop wij met uw persoonsgegevens omgaan? Neem dan bij voorkeur eerst contact met ons op via info@zijper.nl, zodat wij de mogelijkheid hebben uw klacht te onderzoeken en op te lossen.

U heeft daarnaast het recht om een klacht in te dienen bij de Nederlandse toezichthouder: Autoriteit Persoonsgegevens.

Zijper B.V. neemt in beginsel geen besluiten die voor personen belangrijke juridische of vergelijkbare gevolgen hebben uitsluitend op basis van geautomatiseerde verwerking van persoonsgegevens. Wanneer wij in de toekomst gebruikmaken van dergelijke geautomatiseerde besluitvorming, zullen wij hierover duidelijk informeren wanneer dit wettelijk vereist is.

Onze website en dienstverlening zijn niet specifiek gericht op personen jonger dan 16 jaar. Wanneer wij constateren dat wij zonder geldige grondslag persoonsgegevens van een minderjarige hebben verzameld, zullen wij passende maatregelen nemen om deze gegevens te verwijderen.

Wij kunnen deze privacyverklaring wijzigen wanneer onze dienstverlening, website of toepasselijke wet- en regelgeving verandert. De meest actuele versie wordt gepubliceerd op onze website. Bovenaan deze privacyverklaring staat wanneer deze voor het laatst is bijgewerkt.

Heeft u vragen over deze privacyverklaring of over de verwerking van uw persoonsgegevens? Neem dan contact op met:

Zijper B.V.
Noord Zijperweg 83
1766 HK Wieringerwaard
E-mail: info@zijper.nl
KvK-nummer: 42001732
Btw-nummer: NL869229618B01