Privacybeleid

Privacyverklaring
De verwerkingsverantwoordelijke is:
Koffiebranderij Rom NV – industrieweg 3 – 3190 Boortmeerbeek – België


Hartelijk dank voor uw interesse in onze website / online shop. De bescherming van uw privacy is erg belangrijk voor ons. Hieronder informeren wij u in detail over de omgang met uw gegevens.
1. Toegangsgegevens en hosting
U kunt onze websites bezoeken zonder persoonlijke gegevens te hoeven invoeren. Bij elk bezoek van een website slaat de server alleen automatisch een zogenaamde server-logfile op, dat bijv. de naam van de bezochte pagina, uw IP-adres, datum en tijd van het bezoek, de hoeveelheid verzonden gegevens en de provider van waaruit u de site bezoekt (toegangsgegevens) en het bezoek vastlegt.
De toegangsgegevens worden uitsluitend in verband met het garanderen van een storingsvrije werking van de site en de optimalisering van ons aanbod verwerkt. Het doel hiervan is overeenkomstig artikel 6 lid 1 sub f AVG het waarborgen van ons, in het kader van een belangenafweging doorslaggevend, rechtmatig belang van een correcte weergave van ons aanbod. Alle toegangsgegevens worden uiterlijk zeven dagen na afloop van het bezoek aan de site verwijderd.
Hostingdiensten door een derde partij
In het kader van verwerking in opdracht van ons levert een derde partij namens ons diensten ten behoeve van de hosting en weergave van de website. Alle gegevens die in het kader van het gebruik van deze website of op de daarvoor bedoelde formulieren in de onlineshop, zoals hieronder aangegeven, worden verzameld, worden op zijn servers verwerkt. Een verwerking op andere servers vindt uitsluitend plaats op de hier uitgelegde manier.

Deze dienstverlener is gevestigd in een land van de Europese Unie of de Europese Economische Ruimte.
2. Gegevensverzameling en -verwerking ter uitvoering van de overeenkomst en bij het openen van een klantenaccount
Wij verzamelen persoonsgegevens als u ons deze in het kader van uw bestelling aan ons doorgeeft of als u met ons contact opneemt (bijv. via een contactformulier of mail) en uw gegevens aan ons doorgeeft. Verplichte velden worden als zodanig gemarkeerd, omdat wij in dergelijke gevallen de gegevens nodig hebben voor de uitvoering van de overeenkomst, respectievelijk voor de verwerking van het contact, en u zonder het opgeven ervan de bestelling niet kunt voltooien of het contactformulier niet kunt versturen. Welke gegevens precies worden verzameld, is in het respectieve formulier zichtbaar. Wij gebruiken de door u verstrekte gegevens conform art. 6, lid 1 sub b AVG voor de afwikkeling van de overeenkomst en de verwerking van uw aanvragen. Na de volledige afwikkeling van de overeenkomst worden uw gegevens voor verdere verwerking beperkt en na afloop van alle van toepassing zijnde belasting- en handelsrechtelijke bewaartermijnen verwijderd, tenzij u uitdrukkelijk toestemming hebt gegeven voor het verdere gebruik van uw gegevens of wij ons een verdergaande verwerking van de gegevens voorbehouden, mits wettelijk toegestaan, en waarover wij u in deze verklaring informeren.
3. Doorgifte van gegevens
Ten behoeve van de afwikkeling van de overeenkomst conform art. 6, lid 1, zin 1, onder b AVG geven wij uw gegevens door aan het verzendbedrijf dat opdracht heeft de levering uit te voeren, indien dat nodig is voor de levering van bestelde goederen. Naargelang van de betalingsdienstaanbieder die u in het bestelproces uitkiest, geven wij ten behoeve van de afwikkeling van betalingen de hiervoor verzamelde betalingsgegevens door aan de kredietinstelling en evt. aan de in opdracht van ons werkende betalingsdienstaanbieders c.q. aan de uitgekozen betalingsdienst. Voor een deel verzamelen de uitgekozen betalingsdienstaanbieders deze gegevens ook zelf, voor zover u daar een account aanmaakt. In dat geval moet u zich tijdens het bestelproces met uw inloggegevens bij de betalingsdienstaanbieder aanmelden. Daarop is de privacyverklaring van de respectievelijke betalingsdienstaanbieder van toepassing.
Voor de order- en contractafhandeling gebruiken wij ook een extern goederenbeheersysteem. De gegevensoverdracht of -verwerking in dit verband is gebaseerd op orderverwerking.
Verstrekken aan derden
Wij werken met bepaalde bedrijven samen, die uw hierboven genoemde persoonsgegevens van ons kunnen ontvangen.
We delen gegevens met de volgende partijen, die op maat gesneden advertenties voor ons aanleveren: nl. Leveranciers die voor u gepersonaliseerde materialen aanleveren.
Deze partijen kunnen de gegevens ook voor eigen marketingdoeleinden gebruiken.
Doorgifte van gegevens aan verzendbedrijven
Als u ons hiervoor tijdens of na uw bestelling uw uitdrukkelijke toestemming voor heeft verleend, geven wij conform art. 6, lid 1, zin 1, onder a AVG op basis hiervan uw e-mailadres en telefoonnummer aan het uitgekozen verzendbedrijf door, zodat dit vóór de bezorging ten behoeve van de aankondiging dan wel het afspreken van de levering met u contact kan opnemen.
Deze toestemming kan op elk moment door middel van een bericht via de hieronder aangegeven contactmogelijkheid of rechtstreeks bij het verzendbedrijf onder het hieronder vermelde contactadres worden herroepen. Na het herroepen verwijderen wij uw hiertoe opgegeven gegevens, tenzij u uitdrukkelijk toestemming heeft gegeven voor een verder gebruik van uw gegevens of wij ons een verdergaande verwerking van de gegevens voorbehouden, mits wettelijk toegestaan, en waarover wij u middels deze verklaring informeren.
DHL  - PostNL - B-Post
Verstrekken aan derden
Wij werken met bepaalde bedrijven samen, die uw hierboven genoemde persoonsgegevens van ons kunnen ontvangen.

4. E-mail nieuwsbrief
E-mailreclame met aanmelding voor de nieuwsbrief
Als u zich aanmeldt voor onze nieuwsbrief, gebruiken wij de hiervoor noodzakelijke of afzonderlijk door u ingevoerde gegevens zodat wij u op basis van uw toestemming conform art. 6, lid 1, zin 1, onder a AVG regelmatig onze nieuwsbrief toe kunnen sturen.
Het afmelden voor de nieuwsbrief is op elk gewenst moment mogelijk en kan geschieden door een bericht via de hieronder aangegeven contactmogelijkheid of via een daarvoor bestemde link in de nieuwsbrief. Nadat u zich heeft afgemeld, zullen wij uw e-mailadres verwijderen, tenzij u uitdrukkelijk hebt ingestemd met het verdere gebruik van uw gegevens of tenzij wij ons het recht voorbehouden om verdere gegevens te gebruiken die wettelijk zijn toegestaan en waarover wij u in deze verklaring informeren.
De nieuwsbrief wordt in opdracht van ons door een dienstverlenend bedrijf verzonden, aan welk bedrijf wij daarom uw e-mailadres doorgeven.
Deze dienstverlener is gevestigd in een land van de Europese Unie of de Europese Economische Ruimte.
5. Cookies en webanalyse
Om het bezoek van onze website aantrekkelijk te maken en het gebruik van bepaalde functies mogelijk te maken, passende producten te kunnen tonen of ten behoeve van marktonderzoek maken wij op verschillende websites gebruik van zogenaamde cookies. Het doel hiervan is het waarborgen van ons, in het kader van een belangenafweging doorslaggevend, gerechtvaardigd belang van een geoptimaliseerde weergave van ons aanbod conform art. 6 lid 1 sub f AVG. Cookies zijn kleine tekstbestanden die automatisch op uw eindapparatuur wordt opgeslagen. Een aantal van de door ons gebruikte cookies wordt na afloop van de browsersessie, dus na het sluiten van uw browser, weer verwijderd (zgn. sessiecookies). Andere cookies blijven op uw eindapparatuur achter en geven ons de mogelijkheid om uw browser bij het volgende bezoek weer te herkennen (permanente cookies). De duur van de opslag kunt u vinden in het overzicht van de cookie-instellingen van uw webbrowser. U kunt uw browser zo instellen dat u op de hoogte wordt gesteld van de instelling van cookies en individueel beslist of u deze accepteert of dat u in bepaalde gevallen of in het algemeen de acceptatie van cookies uitsluit. Elke browser verschilt in de manier waarop hij de cookie-instellingen beheert. Dit wordt beschreven in het helpmenu van elke browser, waarin wordt uitgelegd hoe u uw cookie-instellingen kunt wijzigen. Deze vindt u voor de betreffende browsers onder de volgende links:
Microsoft Edge™ / Safari™ / Chrome™ / Firefox™
Bij het niet accepteren van cookies kan de functionaliteit van onze website beperkt zijn.
Vereiste cookies: Deze cookies zijn noodzakelijk om de werking van de website mogelijk te maken. Hieronder vallen bijvoorbeeld cookies waarmee u kunt inloggen in de klantenzone of iets aan het winkelwagentje kunt toevoegen.
Analytische / prestatiecookies: Deze cookies maken het mogelijk om anonieme gegevens te verzamelen over het gebruiksgedrag van bezoekers.
Functionele-Cookies: Deze cookies worden gebruikt voor bepaalde functies van de website, bijvoorbeeld om een betere navigatiestroom op de website te suggereren, om gepersonaliseerde en relevante informatie weer te geven. (bijvoorbeeld “rentegebaseerde advertenties“).
Targeting - Cookies: Deze cookies registreren het bezoek aan de website, de pagina's die de gebruiker heeft bezocht en de links die hij/zij heeft verstrekt. Deze informatie wordt gebruikt om advertenties op de website af te stemmen op de interesses van de bezoeker.
Derdenpartij-Cookies: Deze cookies zijn bijvoorbeeld afkomstig van reclamepartners. De cookies van de partnerbedrijven bevatten geen persoonlijke gegevens. Gegevens worden alleen verzameld onder een gebruikers-ID pseudoniem.
6. Gebruik van Google (Universal) Analytics voor de analyse van het websitebezoek
Voor de analyse van het websitebezoek maakt deze website gebruik van Google (Universal) Analytics voor websiteanalyse. De webanalyseservice wordt aangeboden door Google Ireland Limited, een bedrijf naar Iers recht met maatschappelijke zetel in Gordon House, Barrow Street, Dublin 4, Ierland (www.google.nl). Het doel hiervan is het waarborgen van ons, in het kader van een belangenafweging doorslaggevend, gerechtvaardigd belang van een geoptimaliseerde weergave van ons aanbod conform art. 6, lid 1, zin 1, onder f AVG. Google (Universal) Analytics gebruikt methoden die een analyse van uw gebruik van de website mogelijk maken, zoals bijv. cookies. De automatisch verzamelde informatie over uw gebruik van deze website wordt over het algemeen aan een server van Google in de VS doorgestuurd en daar opgeslagen. Het IP-adres wordt daarbij door de activering van de IP-anonimisering op deze website vóór de doorgifte binnen lidstaten van de Europese Unie of in andere lidstaten van de Europese Economische Ruimte ingekort. Alleen in uitzonderingsgevallen wordt het volledige IP-adres aan een server van Google in de VS doorgegeven en daar ingekort. Het in het kader van Google Analytics door uw browser doorgegeven geanonimiseerde IP-adres wordt in beginsel niet aan andere gegevens van Google gekoppeld. Aan het einde van ons gebruik van Google Analytics en de nagestreefde doeleinden, worden de in deze verband verzamelde gegevens verwijderd.
Voor zover informatie naar servers van Google in de VS wordt overgebracht en daar wordt opgeslagen, is het Amerikaanse bedrijf Google LLC gecertificeerd onder het EU-US Privacy Shield. Een actueel certificaat kunt u hier bekijken. Op basis van deze overeenkomst tussen de VS en de Europese Commissie heeft de Europese Commissie een passend niveau van gegevensbescherming vastgesteld voor bedrijven die onder het Privacy Shield zijn gecertificeerd.
U kunt voorkomen dat Google de door de cookie gegenereerde gegevens over uw gebruik van de website (inclusief uw IP-adres) verzamelt en door het downloaden en installeren van de browser-plug-in via de volgende link door Google wordt verwerkt.
Als alternatief voor de browser-plugin kunt u op deze link klikken, om de registratie door Google Analytics op deze website voor de toekomst te verhinderen. Daarbij wordt een opt-out-cookie op uw eindapparatuur geplaatst. Als u uw cookies verwijdert, moet u opnieuw op deze link klikken.
7. Reclame via marketingnetwerken
Google Ads Remarketing
Via Google Ads maken wij voor deze website reclame, zowel in de Google zoekresultaten als op de websites van derden. Daarbij wordt bij het bezoek aan onze website het zgn. remarketingcookie van Google geplaatst, dat automatisch via een cookie-ID onder pseudoniem op basis van de door u bezochte websites een op uw belangstelling gebaseerde reclame mogelijk maakt. Het doel hiervan is het waarborgen van ons, in het kader van een belangenafweging doorslaggevend, gerechtvaardigd belang van het optimaal in de markt zetten van onze website conform art. 6, lid 1 sub f AVG. Aan het einde van ons gebruik van Google Ads Remarketing en de nagestreefde doeleinden, worden de in deze verband verzamelde gegevens verwijderd.
Een verdergaande verwerking van gegevens vindt alleen plaats ingeval u tegenover Google toestemming hebt gegeven voor het koppelen van uw website- en app-browsergeschiedenis aan uw Google-account en het personaliseren van advertenties, die u online te zien krijgt, op basis van informatie uit uw Google-account afkomstig is. Als u in dat geval tijdens het bezoek op onze website ingelogd bent bij Google, gebruikt Google uw gegevens samen met Google-Analyticsgegevens, om doelgroeplijsten voor apparaatoverschrijdende remarketing aan te maken en te definiëren. Ten behoeve daarvan worden uw persoonsgegevens van Google tijdelijk aan gegevens van Google Analytics gekoppeld, zodat doelgroepen kunnen worden aangemaakt.
Google Ads is een aanbod van Google Ireland Limited, een vennootschap naar Iers recht, gevestigd te Gordon House, Barrow Street, Dublin 4, Ierland (www.google.nl).
Voor zover informatie wordt overgebracht naar en door Google wordt opgeslagen op servers in de Verenigde Staten, is het Amerikaanse bedrijf Google LLC gecertificeerd onder het EU-US Privacy Shield. Een actueel certificaat kunt u bekijken. Op basis van deze overeenkomst tussen de VS en de Europese Commissie heeft de Europese Commissie een passend niveau van gegevensbescherming vastgesteld voor bedrijven die onder het Privacy Shield zijn gecertificeerd.
U kunt de remarketingcookie deactiveren via deze link. U kunt ook contact opnemen met de Digital Advertising Alliance voor informatie over het gebruik van cookies en het configureren van uw instellingen.
8. Social Media
Gebruik van social plugins van Facebook
Op onze website worden zogenaamde social plugins („plugins“) van sociale netwerken gebruikt.
Als u een pagina van onze website opvraagt die een dergelijke plugin bevat, creëert uw browser een rechtstreekse verbinding naar de servers van Facebook, Google, Twitter of Instagram. De inhoud van de plugin wordt door de respectievelijke aanbieder rechtstreeks naar uw browser gestuurd en in de pagina geïntegreerd. Door de integratie van de plugin ontvangen de aanbieders de informatie dat uw browser de overeenkomstige pagina van onze website heeft opgevraagd, ook als u geen profiel of toevallig niet bent ingelogd. Deze informatie (inclusief uw IP-adres) wordt door uw browser rechtstreeks naar een server van de betreffende aanbieder (mogelijk in de VS) doorgegeven en daar opgeslagen. Als u bij een van de diensten bent ingelogd, kunnen de aanbieders het bezoek op onze website 1:1 koppelen aan uw profiel op het betreffende sociale netwerk. Als er interactie is tussen u en de plugin, bijv. omdat u op de ‘vind ik leuk’ of ‘delen’-button klikt, wordt deze informatie eveneens rechtstreeks aan een server van de aanbieders doorgeeft en daar wordt opgeslagen. De informatie wordt bovendien in het sociale netwerk openbaar gemaakt en daar aan uw contacten getoond. Dit dient ter behartiging van onze legitieme belangen voor een optimale marketing van ons aanbod, die overheersen bij het afwegen van de respectieve belangen van de partijen in overeenstemming met artikel 6, lid 1, zin 1 onder f AGV.
Doel en omvang van het verzamelen van gegevens en de verdere verwerking en het gebruik van de gegevens door de aanbieders, alsmede een contactmogelijkheid en uw overeenkomstige rechten en instellingsopties ter bescherming van uw privacy vindt u in de toelichting op de gegevensbescherming van de aanbieders:
De gegevens worden verwerkt op basis van een overeenkomst tussen gezamenlijk verantwoordelijke partijen op grond van art. 26 AVG, die u hier kunt bekijken. Meer informatie over gegevensverwerking in het kader van het bezoeken van een Facebook-fanpagina (informatie over Insights-gegevens) vindt u hier.
https://nl-nl.facebook.com/policy.php
Als u niet wilt dat de sociale media de via onze website verzamelde gegevens direct aan uw profiel van de betreffende dienst koppelen, moet u voordat u onze website bezoekt bij de betreffende dienst uitloggen. U kunt het laden van de plugins ook met add-ons voor uw browser in zijn geheel blokkeren, bijv. met de scriptblocker “NoScript”.
Onze onlinepresentie op Facebook, Twitter, Youtube, Instagram, Pinerest, LinkedIn
Onze presentie op sociale netwerken en platforms dient een betere, actieve communicatie met onze klanten en geïnteresseerden. Wij informeren u daar over onze producten en actuele aanbiedingen.
Wanneer u onze websites op sociale media bezoekt, kunnen uw gegevens automatisch worden verzameld en opgeslagen voor marktonderzoek en reclamedoeleinden. Op basis van deze gegevens worden zogenaamde gebruiksprofielen aangemaakt met behulp van pseudoniemen. Deze kunnen bijvoorbeeld gebruikt worden om advertenties binnen en buiten de platformen te plaatsen die vermoedelijk aansluiten bij uw interesses. Hiervoor worden op uw eindapparaat in de regel cookies gebruikt. Het bezoekersgedrag en de interesses van de gebruikers worden in deze cookies opgeslagen. Het doel hiervan is het waarborgen van ons, in het kader van een belangenafweging doorslaggevend, gerechtvaardigd belang van een geoptimaliseerde presentatie van ons aanbod en effectieve communicatie met klanten en belanghebbenden conform art. 6, lid 1 sub f AVG.
Indien u door de betreffende social media platformaanbieders wordt verzocht om toestemming (akkoord) voor de gegevensverwerking, bijvoorbeeld met behulp van een checkbox, is de rechtsgrondslag van de gegevensverwerking art. 6, lid 1 sub a AVG.
Als de bovengenoemde social media platforms in de VS zijn gevestigd, is het volgende van toepassing: Op basis van het EU-VS Privacy Shield heeft de Europese Commissie voor de VS een voldoende niveau van gegevensbescherming vastgesteld. U kunt een recent certificaat voor het betreffende bedrijf hier bekijken.
Voor gedetailleerde informatie over de verwerking en het gebruik van de gegevens door de aanbieders op hun pagina's, evenals een contactmogelijkheid en uw rechten en de instelmogelijkheden voor de bescherming van uw privacy, in het bijzonder opt-out opties, verwijzen wij u naar de informatie over gegevensbescherming van de aanbieders hieronder. Mocht u toch hulp nodig hebben, dan kunt u contact met ons opnemen.
Facebook: https://www.facebook.com/about/privacy/
De verwerking van de gegevens vindt plaats op basis van een overeenkomst tussen de gezamenlijk verantwoordelijke partijen op grond van art. 26 AVG, die u hier kunt bekijken.
Meer informatie over gegevensverwerking in het kader van een bezoek aan een Facebook-fanpagina (informatie over inzichtgegevens) kan hier worden gevonden.
Google/ YouTube: https://policies.google.com/privacy?hl=nl
Twitter: https://twitter.com/nl/privacy
Instagram: http://instagram.com/about/legal/privacy
Pinterest: https://policy.pinterest.com/nl/privacy-policy
LinkedIn: https://www.linkedin.com/legal/privacy-policy
Recht van bezwaar (opt-out):
Facebook: https://www.facebook.com/settings?tab=ads
Google/ YouTube: https://adssettings.google.com/authenticated?hl=nl
Twitter: https://twitter.com/personalization
Instagram: http://instagram.com/about/legal/privacy/
Pinterest: https://nl.pinterest.com/?next=/settings/
LinkedIn: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out
10. Contactmogelijkheden en uw rechten
Als betrokkene heeft u de volgende rechten:
overeenkomstig artikel 15 AVG het recht om informatie te vragen over uw persoonsgegevens die door ons worden verwerkt binnen de daarin bepaalde omvang
overeenkomstig artikel 16 AVG het recht onverwijld rectificatie of vervollediging van uw betreffende onjuiste persoonsgegevens die bij ons zijn opgeslagen te vragen
overeenkomstig artikel 17 AGV het recht om de wissing van uw persoonsgegevens die bij ons zijn opgeslagen te verzoeken tenzij de verdere verwerking niet vereist is om
- de vrijheid van meningsuiting en de vrijheid van informatie uit te oefenen;
- een wettelijke verplichting na te komen
- redenen van algemeen belang
- rechtsvorderingen in te stellen, uit te oefenen of te verdedigen
overeenkomstig artikel 18 AGV het recht om de beperking van de verwerking van uw persoonsgegevens te verzoeken indien
- de juistheid van de persoonsgegevens door u wordt betwist
- de verwerking onrechtmatig is en u zich tegen het wissen ervan verzet
- wij de persoonsgegevens niet meer nodig hebben, maar u deze nodig heeft voor de instelling, uitoefening of onderbouwing van een rechtsvordering
- u overeenkomstig artikel 21 AGV beywaar heeft gemaakt tegen de verwerking
overeenkomstig artikel 20 AGV het recht uw persoonsgegevens, die u aan ons heeft verstrekt, in een gestructureerde, gangbare en machineleesbare vorm te verkrijgen of te verzoeken om die gegevens aan een andere verwerkingsverantwoordelijke over te dragen
overeenkomstig artikel 77 het recht om klacht in te dienen bij een toezichthoudende autoriteit. In de regel kunt u contact opnemen met de toezichthoudende autoriteit binnen uw gewoonlijke woon- of werkplaats of op het hoofdkantoor van ons bedrijf.
Bij vragen over het verzamelen, verwerken of gebruiken van uw persoonsgegevens, ingeval van inzage, rectificatie, beperking of wissing van gegevens en ook bij het intrekken van gegeven toestemmingen of bij bezwaar tegen een bepaald gebruik van gegevens kunt u rechtstreeks met ons contact opnemen via de contactgegevens in onze colofon.
Functionaris voor gegevensbescherming
Koffiebranderij Rom NV – Industrieweg 3 – 3190 Boortmeerbeek – België

Recht van bezwaar
Voor zover wij ten behoeve van het waarborgen van een, in het kader van een belangenafweging doorslaggevend,
gerechtvaardigd belang persoonsgegevens zoals hierboven toegelicht verwerken, kunt u tegen deze verwerking
voor de toekomst bezwaar aantekenen. Als de verwerking plaatsvindt ten behoeve van direct marketing,
kunt u dit recht op elk moment zoals hierboven beschreven uitoefenen. Als de verwerking ten behoeve van
andere doeleinden plaatsvindt, kunt u een recht van bezwaar alleen uitoefenen als er sprake is van redenen
die voortkomen uit uw specifieke situatie.
Na het uitoefenen van uw recht op bezwaar zullen wij uw persoonsgegevens niet langer voor deze doeleinden
verwerken, tenzij wij dwingende gerechtvaardigde redenen kunnen aanvoeren die het belang van uw belangen,
rechten en vrijheden zwaarder wegen of als de verwerking plaatsvindt ten behoeve van het instellen,
uitoefenen of onderbouwen van een rechtsvordering.
Dit geldt niet als de verwerking plaatsvindt met direct marketing als doel. Dan worden uw persoonsgegevens niet verder met dit doel verwerkt.