1. Inleiding

In dit privacybeleid leggen wij – Urban Ponics B.V. (“wij”, “ons” of “onze”) – uit hoe wij persoonsgegevens verzamelen, verwerken en beschermen wanneer je onze website nacar.nl en de NACAR‑webwinkel gebruikt. Volgens de Algemene Verordening Gegevensbescherming (AVG) moet een privacyverklaring beknopt, transparant, begrijpelijk en gemakkelijk toegankelijk zijn. Zij moet onder meer de identiteit van de verwerkingsverantwoordelijke, de doeleinden en rechtsgrondslag van de verwerking, de ontvangers van de gegevens, informatie over doorgiften naar derde landen, de bewaartermijn, de rechten van de betrokkene en het bestaan van geautomatiseerde besluitvorming bevatten.

2. Verwerkingsverantwoordelijke en contactgegevens

De verwerkingsverantwoordelijke voor de verwerking van je persoonsgegevens is:

Urban Ponics B.V., Raadhuisstraat 8C, 5241 BL Rosmalen, Nederland, telefoon +31 616 665 391, e‑mail: info@nacar.nl. Ons KvK‑nummer (64289400) en btw‑identificatienummer (NL855601425B01) zijn opgenomen in het colofon.

3. Gegevens die wij verzamelen

Wij verwerken de volgende soorten persoonsgegevens:

  • Account‑ en bestelgegevens: Bij registratie of bestelling verzamelen wij je naam, factuur‑ en afleveradres, e‑mail, telefoonnummer en betalingsgegevens zodat wij je bestelling kunnen uitvoeren.
  • Apparaatgegevens en logbestanden: Bij bezoek van onze website registreren wij je IP‑adres, browsertype en bezochte pagina’s om de website te beveiligen en te verbeteren.
  • Betaalgegevens: Betalingen worden verwerkt door vertrouwde aanbieders (bijvoorbeeld Klarna, Apple Pay, Google Pay). Wij sturen alleen de noodzakelijke gegevens (bestelnummer, bedrag, valuta, factuurgegevens) naar deze providers.
  • Klantencontact: Wanneer je ons belt, mailt of het contactformulier gebruikt, verwerken wij je naam, contactgegevens en bericht om je vraag te beantwoorden.
  • Cookies en analytics: Onze website maakt gebruik van cookies om de winkelwagen en je inlogstatus te onthouden. Wij gebruiken ook analytische cookies om inzicht te krijgen in het gebruik van de site. Je kunt cookies beheren via de browserinstellingen.

Gebruik van Google Analytics en Google Search Console

Onze website maakt voor analyse en zoekprestaties gebruik van Google Analytics en Google Search Console, diensten van Google LLC (VS). Deze diensten plaatsen cookies en verzamelen geanonimiseerde statistieken over websitegebruik en zoektermen. Google kan gegevens zoals verkorte IP‑adressen en browserinformatie verwerken op servers buiten de Europese Economische Ruimte. Wij vertrouwen op passende waarborgen, zoals EU‑modelcontractbepalingen, om een adequaat beschermingsniveau te waarborgen.

4. Hoe wij gegevens verzamelen

  • Direct: Je verstrekt gegevens wanneer je een account aanmaakt, een bestelling plaatst, je inschrijft voor de nieuwsbrief, een enquête invult of contact met ons opneemt.
  • Automatisch: Wij verzamelen technische gegevens via logbestanden en cookies.
  • Van derden: Wij ontvangen gegevens van betalings‑ en verzendpartners (bijvoorbeeld betalingsstatus en leveringsinformatie). Wij kopen geen marketinglijsten.

5. Rechtsgrondslag en doeleinden

Wij verwerken persoonsgegevens alleen als er een wettelijke grondslag is:

  • Uitvoering van de overeenkomst: Om bestellingen uit te voeren, accounts te beheren en klantenservice te verlenen (art. 6 lid 1 sub b AVG).
  • Wettelijke verplichting: Om te voldoen aan fiscale, boekhoudkundige en consumentenrechtelijke voorschriften (art. 6 lid 1 sub c AVG).
  • Gerechtvaardigd belang: Om onze website te verbeteren, fraude te voorkomen, juridische claims te handhaven en interne analyses te maken (art. 6 lid 1 sub f AVG).
  • Toestemming: Voor marketingdoeleinden (bijv. nieuwsbrief) vragen wij uitdrukkelijke toestemming (art. 6 lid 1 sub a AVG). Je kunt deze toestemming te allen tijde intrekken.

6. Ontvangers van persoonsgegevens

Wij delen gegevens alleen voor zover noodzakelijk:

  • Betalingsdienstverleners: Voor de verwerking van betalingen (Klarna, Apple Pay, Google Pay, creditcard‑acquirers).
  • Vervoerders en logistieke partners: Voor de bezorging van je bestelling.
  • Hosting‑ en IT‑dienstverleners: De website wordt gehost door Hostinger op servers in Amsterdam.
  • Analyse‑aanbieders: Voor anonieme gebruiksstatistieken.
  • Overheidsinstanties: Indien wettelijk vereist.

Wij verkopen geen persoonsgegevens aan derden.

Gebruik van Google‑services voor analyse

Naast de algemene analyse‑aanbieders hierboven maken wij gebruik van Google Analytics en Google Search Console (Google LLC, VS) voor geanonimiseerde statistieken over websitegebruik en zoekprestaties. Deze diensten kunnen gegevens zoals verkorte IP‑adressen en browserinformatie verwerken op servers buiten de Europese Economische Ruimte. Wij doen een beroep op passende beschermingsmaatregelen, zoals EU‑modelcontracten, om een adequaat beschermingsniveau te garanderen.

7. Doorgiften naar derde landen

Onze infrastructuur bevindt zich in de EU. Sommige betaal‑ en technische dienstverleners kunnen gegevens buiten de EER verwerken. In dat geval maken wij gebruik van passende waarborgen zoals EU‑modelcontracten of adequaatheidsbesluiten.

8. Bewaartermijnen

  • Bestelgegevens bewaren wij zolang dit nodig is voor het uitvoeren van de overeenkomst en daarna zolang wettelijk vereist (meestal zeven jaar).
  • Accountgegevens bewaren wij tot je je account verwijdert of totdat wij deze niet meer nodig hebben.
  • Gegevens voor de nieuwsbrief bewaren wij totdat je je afmeldt.
  • Serverlogbestanden worden na maximaal 12 maanden verwijderd, tenzij ze nodig zijn voor beveiliging of bewijslast.

9. Jouw rechten

Op grond van de AVG heb je de volgende rechten:

  • Inzage: Je kunt een kopie opvragen van de persoonsgegevens die wij over je verwerken.
  • Rectificatie: Je kunt onjuiste gegevens laten corrigeren.
  • Wissen (“recht op vergetelheid”): Je kunt onder bepaalde omstandigheden je gegevens laten verwijderen.
  • Beperking: Je kunt de verwerking laten beperken in bepaalde gevallen.
  • Overdraagbaarheid: Je kunt je gegevens in een gestructureerd, gangbaar formaat ontvangen.
  • Bezwaar: Je kunt bezwaar maken tegen verwerking op grond van gerechtvaardigd belang of tegen direct marketing.
  • Toestemming intrekken: Je kunt je toestemming op elk moment intrekken.
  • Klacht indienen: Je kunt een klacht indienen bij de Autoriteit Persoonsgegevens of je lokale toezichthouder.

Je kunt je rechten uitoefenen via de contactgegevens in sectie 2.

10. Marketingcommunicatie

Wanneer je je inschrijft voor onze nieuwsbrief, gebruiken wij je e‑mailadres voor productinformatie en aanbiedingen. Je kunt je op ieder moment afmelden via de link in de e‑mails of door ons te contacteren.

11. Cookies

Wij gebruiken:

  • Noodzakelijke cookies: voor basisfuncties zoals de winkelwagen en inloggen.
  • Voorkeurscookies: om je taal en instellingen te onthouden.
  • Analytische cookies: voor geanonimiseerde statistieken over het gebruik van de website.

Je kunt cookies beheren in je browser. Het uitschakelen van cookies kan invloed hebben op de functionaliteit van de site.

12. Gegevensbeveiliging

Wij nemen technische en organisatorische maatregelen om je gegevens te beschermen, waaronder versleutelde verbindingen (HTTPS), hosting binnen de EU, toegangsbeheer en regelmatige back‑ups.

13. Wijzigingen in dit beleid

Wij kunnen dit privacybeleid aanpassen wanneer dat nodig is. De actuele versie staat altijd op nacar.nl. Bij belangrijke wijzigingen informeren wij je per e‑mail of via de website.

14. Contact

Vragen over dit privacybeleid of ons gegevensbeschermingsbeleid kun je sturen naar info@nacar.nl of per post naar Urban Ponics B.V., Raadhuisstraat 8C, 5241 BL Rosmalen, Nederland.