Privacyverklaring
1. Verwerkingsverantwoordelijke
Verwerkingsverantwoordelijke in de zin van de Algemene verordening gegevensbescherming (AVG) is:
Nordvolt Energy GmbH
Duitsland
Telefoon: +86 193 0752 0135
E-mail: service@solarsetdirect.com
Website: https://www.solarsetdirect.com
Vertegenwoordigingsbevoegd: –
Functionaris voor gegevensbescherming (FG): niet benoemd, bereikbaar via service@solarsetdirect.com
EU-vertegenwoordiger volgens art. 27 AVG: Nordvolt Energy GmbH (EU-marktdeelnemer, GPSR), service@solarsetdirect.com
2. Uitgangspunten en rechtsgronden
(1) Wij verwerken persoonsgegevens uitsluitend voor zover dit noodzakelijk is voor het beschikbaar stellen van een goed werkende website, onze inhoud en diensten en voor de uitvoering van overeenkomsten, of voor zover je daarvoor toestemming hebt gegeven.
(2) De rechtsgronden in detail:
| Doel | Rechtsgrond |
|---|---|
| Aanloop tot en uitvoering van de overeenkomst (bestelling, levering, betaling) | Art. 6 lid 1 sub b AVG |
| Nakoming van wettelijke verplichtingen (belasting, handelsrecht, productaansprakelijkheid, EPR-meldingen) | Art. 6 lid 1 sub c AVG |
| Gerechtvaardigde belangen (fraudepreventie, IT-beveiliging, direct marketing aan bestaande klanten) | Art. 6 lid 1 sub f AVG |
| Cookies, tracking, marketing, nieuwsbrief | Art. 6 lid 1 sub a AVG + § 25 lid 1 TDDDG |
| Het geldend maken en verdedigen van rechtsvorderingen | Art. 6 lid 1 sub f AVG |
(3) Een gegeven toestemming kun je op elk moment met werking voor de toekomst intrekken (art. 7 lid 3 AVG). De rechtmatigheid van de verwerking die tot het intrekken heeft plaatsgevonden, blijft onaangetast.
3. Hosting en serverlogbestanden
(1) Onze website wordt bij Shopify International Ltd., Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Ierland gehost. De aanbieder verwerkt in onze opdracht bestands- en gebruiksgegevens. Met de aanbieder is een verwerkersovereenkomst gesloten volgens art. 28 AVG.
(2) Bij elke oproep slaat de server automatisch informatie op in logbestanden:
- IP-adres (ingekort of na korte termijn geanonimiseerd)
- Datum en tijd van het verzoek
- opgevraagde pagina / referrer
- Browsertype en -versie, besturingssysteem
- overgedragen datavolume en HTTP-statuscode
(3) Doel: het waarborgen van een storingsvrije verbinding, een comfortabel gebruik en de analyse van de systeemveiligheid en -stabiliteit. Rechtsgrond: art. 6 lid 1 sub f AVG.
(4) Bewaartermijn: 30 dagen (doorgaans 7 tot 30 dagen).
4. Shopsysteem (Shopify)
(1) Wij gebruiken Shopify (Shopify International Limited, Victoria Buildings, 2nd Floor, 1–2 Haddington Road, Dublin 4, D04 XN32, Ierland) als shopsysteem. Shopify verwerkt bestel-, klant- en betaalgegevens in onze opdracht.
(2) Met Shopify is een verwerkersovereenkomst gesloten. Shopify is onder het EU-U.S. Data Privacy Framework gecertificeerd; aanvullend is de doorgifte gebaseerd op standaardcontractbepalingen (art. 46 lid 2 sub c AVG).
(3) Shopify plaatst eigen cookies die noodzakelijk zijn voor de werking van de shop (winkelwagen, sessie, beveiliging). Deze zijn volgens § 25 lid 2 nr. 2 TDDDG toestemmingsvrij, voor zover ze onmisbaar zijn voor de dienst die de gebruiker uitdrukkelijk heeft gewenst.
5. Cookies en toestemmingsbeheer (CMP)
(1) Begripsbepaling. Cookies zijn kleine tekstbestanden die op je eindapparaat worden opgeslagen. § 25 TDDDG omvat elke opslag van informatie op je eindapparaat of elke toegang daartoe – niet alleen cookies, maar ook local storage, fingerprinting, pixels en scripts.
(2) Uitgangspunt. Niet strikt noodzakelijke opslag en toegang vinden pas na je uitdrukkelijke toestemming plaats (§ 25 lid 1 TDDDG in samenhang met art. 4 nr. 11 en art. 7 AVG). De toestemming moet berusten op duidelijke en volledige informatie en moet vrijwillig, specifiek en ondubbelzinnig zijn.
(3) Uitzonderingen (§ 25 lid 2 TDDDG). Geen toestemming is vereist voor opslag/toegang die
- uitsluitend dient voor de overdracht van een bericht via een openbaar telecommunicatienetwerk, of
- strikt noodzakelijk is om een door jou uitdrukkelijk gewenste dienst van de informatiemaatschappij te kunnen leveren (bijv. winkelwagen, login, taalinstelling, toestemmingsstatus).
(4) Weigeren is net zo eenvoudig als accepteren. De knop «Weigeren» moet op hetzelfde niveau en even prominent als «Accepteren» worden getoond. Een vooraf aangevinkt vakje, een grijs gebied «Doorgaan zonder keuze» of een louter menu «Meer informatie» volstaat niet.
(5) Intrekking. Je kunt je toestemming op elk moment wijzigen of intrekken via de link «Cookie-instellingen» in de voettekst.
(6) Gebruikte categorieën:
| Categorie | Doel | Toestemming nodig? |
|---|---|---|
| Strikt noodzakelijk | Winkelwagen, sessie, CSRF-beveiliging, opslag van toestemming | Nee (§ 25 lid 2 TDDDG) |
| Statistiek | Bereikmeting (Google Analytics 4) | Ja |
| Marketing | Meta Pixel / Conversions API, Google Ads, retargeting | Ja |
| Externe media | Insluiten van YouTube/Vimeo, kaarten | Ja |
6. Meta Pixel en Conversions API (Facebook / Instagram)
(1) Op basis van je toestemming (art. 6 lid 1 sub a AVG, § 25 lid 1 TDDDG) gebruiken wij de Meta Pixel en de Conversions API. Aanbieder is Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ierland.
(2) Doel: Het meten van de effectiviteit van onze advertenties, het opstellen van doelgroepen en het optimaliseren van de advertentieweergave (retargeting, lookalike audiences).
(3) Verwerkte gegevens: IP-adres, cookie-/pixel-ID, bezochte pagina's, productweergaven, winkelwagen- en aankoopgebeurtenissen, apparaat- en browserinformatie en eventueel een gehasht e-mailadres (Advanced Matching – alleen met afzonderlijke toestemming).
(4) Doorgifte naar derde landen: Meta Platforms, Inc. (VS) is gecertificeerd onder het EU-U.S. Data Privacy Framework. Aanvullend is de doorgifte gebaseerd op standaardcontractbepalingen. Toegang door Amerikaanse autoriteiten kan niet worden uitgesloten.
(5) Geen laden vóór toestemming. De pixel wordt pas geladen nadat je in de CMP hebt toegestemd. Bij weigering vindt geen doorgifte plaats.
(6) Bezwaar: Je kunt je toestemming op elk moment in de CMP intrekken. Daarnaast kun je bezwaar maken tegen de verwerking via de Meta-instellingen: https://www.facebook.com/adpreferences
7. Toelichting op de rollen van fabrikant en verkoper
Wij verwerken persoonsgegevens als zelfstandig verkoper en verwerkingsverantwoordelijke voor bestellingen die via onze shop worden geplaatst. Als je gebruikmaakt van fabrikantservices of fabrikantsprogramma's (zoals garantieportalen, apps of bonusprogramma's van de fabrikant), worden je gegevens daar aanvullend door de fabrikant verwerkt. Voor die verwerking geldt de privacyverklaring van de fabrikant.
8. Contact voor privacyverzoeken
Nordvolt Energy GmbH
E-mail: service@solarsetdirect.com
Telefoon: +86 193 0752 0135
Je kunt je op elk moment tot ons wenden om inzage, rectificatie, verwijdering, beperking van de verwerking of gegevensoverdraagbaarheid te verzoeken, of om bezwaar te maken tegen een verwerking.
Versie: 10-11-2026