Privacybeleid

1. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke in de zin van artikel 4.7 AVG is:

Nordvolt Energy GmbH
Duitsland

Telefoon: +86 193 0752 0135
E-mail: service@solarsetdirect.com
Website: https://www.solarsetdirect.com

Wettelijke vertegenwoordiger: –

Functionaris voor gegevensbescherming (FG): niet aangewezen, service@solarsetdirect.com

Vertegenwoordiger in de Unie (art. 27 AVG): Nordvolt Energy GmbH (EU-marktdeelnemer, GPSR), Frankrijk, service@solarsetdirect.com

2. Beginselen en rechtsgronden

(1) Wij verwerken je persoonsgegevens in overeenstemming met de AVG, de Franse wet Informatique et Libertés en de aanbevelingen van de CNIL.

(2) Gebruikte rechtsgronden:

(3) Je kunt je toestemming op elk moment intrekken, zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking vóór die intrekking (art. 7.3 AVG).

3. Verzamelde gegevens

(1) Wij verzamelen geen gevoelige gegevens in de zin van artikel 9 AVG (gezondheid, afkomst, godsdienst, seksuele geaardheid, biometrische gegevens).

(2) Wij verzamelen geen gegevens van minderjarigen onder de 15 jaar zonder toestemming van de houder van het ouderlijk gezag (art. 45 wet Informatique et Libertés).

4. Doeleinden van de verwerking

1. Je bestellingen verwerken en uitvoeren, betalingen en leveringen beheren.
2. Retouren, terugbetalingen en klantenservice beheren.
3. Je vragen beantwoorden via onze klantenservice.
4. Onze wettelijke en regelgevende verplichtingen naleven (boekhouding, belastingen, uitgebreide producentenverantwoordelijkheid, productveiligheid).
5. Fraude voorkomen en onze systemen beveiligen.
6. Het sitebezoek meten en onze diensten verbeteren (met toestemming).
7. Gepersonaliseerde advertenties op de platforms tonen (met toestemming).
8. Je onze nieuwsbrief sturen (met toestemming).

5. Hosting en serverlogs

(1) De website wordt gehost door Shopify International Ltd., Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Ierland. Met deze hostingprovider is een verwerkersovereenkomst gesloten conform artikel 28 AVG.

(2) Bij elk bezoek registreren de serverlogs automatisch:

• IP-adres (na korte tijd ingekort of geanonimiseerd);
• datum en tijd van het verzoek;
• bezochte pagina en referrer;
• browsertype en -versie, besturingssysteem;
• overgedragen datavolume en HTTP-statuscode.

(3) Doel: een stabiele en veilige werking van de website waarborgen. Rechtsgrond: art. 6.1.f AVG.

(4) Bewaartermijn: 30 dagen (meestal 7 tot 30 dagen).

6. Cookies en trackers

(1) Definitie. Een cookie is een tekstbestand dat bij een websitebezoek op je apparaat wordt geplaatst. De regelgeving heeft betrekking op het plaatsen of uitlezen van informatie op je apparaat: cookies, lokale opslag, digitale vingerafdruk (fingerprinting), pixels en scripts.

(2) Het beginsel van voorafgaande toestemming. Volgens artikel 82 van de wet Informatique et Libertés en de richtsnoeren van de CNIL mogen niet-strikt noodzakelijke cookies pas worden geplaatst nadat je toestemming hebt gegeven die vrij, specifiek, geïnformeerd en ondubbelzinnig is verkregen.

(3) Uitzonderingen (geen toestemming vereist). Vrijgesteld zijn:

• de cookies voor winkelwagen,authenticatie, beveiliging en het onthouden van de toestemmingskeuze;
• de publieksmeting die strikt noodzakelijk is voor de werking van de dienst, onder de cumulatieve voorwaarden van de CNIL (beperkt doel, geen kruisbestuiving, geanonimiseerd IP-adres, beperkte duur, geen doorgifte buiten de EU).

(4) Weigeren net zo eenvoudig als accepteren. De knop 'Weigeren' moet op hetzelfde niveau en met dezelfde zichtbaarheid worden aangeboden als 'Accepteren'. Een banner met alleen 'Accepteren' en 'Aanpassen' is niet conform.

(5) Toestemming per doel. Toestemming moet worden verkregen per categorie cookies, en niet via één globale 'alles accepteren'.

(6) Intrekking van toestemming. Je kunt je keuzes op elk moment wijzigen via de link 'Cookies beheren' in de footer. Intrekken moet net zo eenvoudig zijn als toestemming geven.

(7) Bewaartermijn van de keuze: maximaal 6 maanden voor het bewijs van toestemming (aanbeveling CNIL); uiterlijk bij het verstrijken van die periode vragen wij je keuze opnieuw.

(8) Gebruikte categorieën:

7. Meta Pixel en Conversions API

(1) Met je toestemming (art. 6.1.a AVG, art. 82 wet Informatique et Libertés) gebruiken wij de Meta Pixel en de Conversions API. Deels gezamenlijk verwerkingsverantwoordelijke: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ierland.

(2) Doeleinden: de effectiviteit van campagnes meten, doelgroepen opbouwen, de weergave optimaliseren (retargeting, vergelijkbare doelgroepen).

(3) Verwerkte gegevens: IP-adres, cookie-/pixel-ID, bezochte pagina's, productweergaven, winkelwagen- en aankoopgebeurtenissen, apparaat- en browsergegevens, indien van toepassing een gehasht e-mailadres (geavanceerde matching — uitsluitend met afzonderlijke toestemming).

(4) Doorgifte buiten de EU: Meta Platforms, Inc. (Verenigde Staten) is gecertificeerd onder het EU-VS-kader voor gegevensbescherming (Data Privacy Framework). Subsidiair is de doorgifte gebaseerd op de standaardcontractbepalingen. Toegang door Amerikaanse autoriteiten kan niet worden uitgesloten.

(5) Geen plaatsing vóór toestemming. De pixel wordt pas geladen nadat je in de banner hebt geaccepteerd. Bij weigering vindt geen enkele doorgifte plaats.

(6) Intrekken: via 'Cookies beheren' of via de advertentievoorkeuren van Meta: https://www.facebook.com/adpreferences

8. Google Analytics 4 en Google Ads

(1) Wij gebruiken Google Analytics 4 en Google Ads (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland), uitsluitend na je toestemming.

(2) GA4 verwerkt navigatiegegevens (pagina's, duur, gebeurtenissen, uit het IP-adres bij benadering afgeleide locatie, apparaat). Wij hebbenIP-anonimisering ingeschakeld en de bewaartermijn beperkt tot 14 maanden. De functie 'Google Signals' is uitgeschakeld.

(3) Google Ads / conversietracking meet of een advertentie tot een bestelling heeft geleid (conversie- en klik-ID's).

(4) Doorgifte buiten de EU: Google LLC (Verenigde Staten) is gecertificeerd onder het Data Privacy Framework; subsidiair gelden de standaardcontractbepalingen.

(5) Bezwaar: browserextensie https://tools.google.com/dlpage/gaoptout of intrekking via 'Cookies beheren'.

9. Nieuwsbrief en e-mailprospectie

(1) Wij sturen onze nieuwsbrief uitsluitend met je toestemming (art. 6.1.a AVG), verkregen via double opt-in. Dienstverlener: Klaviyo.

(2) Openingsmeting: wij meten het openen van e-mails en de kliks. Rechtsgrond: toestemming, of gerechtvaardigd belang (art. 6.1.f AVG) wanneer de meting beperkt en niet-opdringerig is.

(3) Uitschrijven: elke e-mail bevat een link om je uit te schrijven. Je kunt ook schrijven naar service@solarsetdirect.com.

(4) Commerciële benadering van bestaande klanten: conform artikel L. 34-5 van het Franse wetboek voor post en elektronische communicatie kunnen wij aanbiedingen sturen over producten die vergelijkbaar zijn met eerder bestelde producten, als je je bij de gegevensverzameling niet hebt verzet en je je op elk moment kunt verzetten.

10. Betaaldienstverleners

(1) Gebruikte dienstverleners: Shopify Payments, PayPal, Klarna, Alma.

(2) Afhankelijk van het betaalmiddel worden de benodigde gegevens (naam, IBAN, transactie-ID, bedrag) doorgegeven aan de betreffende dienstverlener. Rechtsgrond: art. 6.1.b AVG.

(3) Bankkaart: de kaartgegevens worden rechtstreeks bij de dienstverlener ingevoerd en niet door ons bewaard. Verwerking conform PCI-DSS.

(4) Fraudepreventie: de dienstverleners kunnen gegevens doorgeven aan organisaties voor kredietwaardigheidsbeoordeling. Rechtsgrond: art. 6.1.f AVG.

(5) Klarna / PayPal / Stripe zijn voor een deel van hun activiteiten zelfstandig verwerkingsverantwoordelijke; hun eigen privacybeleid is van toepassing.

11. Levering en logistiek

(1) Voor de levering geven wij je naam, adres en indien van toepassing telefoonnummer en e-mailadres door aan de vervoerder: DHL, DPD, GLS (vrachtvervoer voor grote toestellen).

(2) Gevaarlijke goederen: voor batterijen en opslagsystemen is een ADR-verklaring nodig; de vervoerder ontvangt de vereiste informatie (UN-nummer, verpakkingsgroep, hoeveelheid).

(3) Tracking: de vervoerder levert de trackinginformatie, die in de verzendmail wordt opgenomen. Rechtsgrond: art. 6.1.b en 6.1.f AVG.

(4) Douane: bij verzending vanuit een derde land worden de gegevens doorgegeven aan de douaneautoriteiten (art. 6.1.c AVG).

12. Ontvangers en verwerkers

(1) Wij verkopen of verhuren je persoonsgegevens niet.

(2) Wij geven je gegevens alleen door in de gevallen die in dit beleid zijn beschreven of wanneer de wet dat vereist.

13. Doorgiften buiten de Europese Unie

(1) Sommige ontvangers zijn gevestigd buiten de Europese Unie. Deze doorgiften zijn omkaderd door:

• een adequaatheidsbesluit van de Europese Commissie (met name het Data Privacy Framework voor gecertificeerde Amerikaanse ondernemingen);
• bij gebreke daarvan de standaardcontractbepalingen (art. 46.2.c AVG), aangevuld met technische en organisatorische maatregelen.

(2) Je kunt een kopie van de passende waarborgen verkrijgen door te schrijven naar service@solarsetdirect.com.

14. Bewaartermijnen

15. Je rechten

Je hebt de volgende rechten:

1. Recht op inzage (art. 15 AVG): een kopie ontvangen van de gegevens over jou.
2. Recht op rectificatie (art. 16 AVG).
3. Recht op wissing (art. 17 AVG), met inachtneming van de wettelijke bewaarverplichtingen.
4. Recht op beperking (art. 18 AVG).
5. Recht op overdraagbaarheid (art. 20 AVG): je gegevens ontvangen in een gestructureerd en machineleesbaar formaat.
6. Recht van bezwaar (art. 21 AVG), met name tegen commerciële werving, op elk moment en zonder motivering.
7. Recht om je toestemming in te trekken (art. 7.3 AVG).
8. Recht om richtlijnen te geven over het gebruik na overlijden (art. 85 wet Informatique et Libertés).
9. Recht om niet te worden onderworpen aan een uitsluitend geautomatiseerd besluit (art. 22 AVG): wij nemen geen dergelijke besluiten.

Om deze rechten uit te oefenen: service@solarsetdirect.com of per post naar Nordvolt Energy GmbH,.

Wij reageren binnenéén maand (art. 12.3 AVG), verlengbaar met twee maanden bij complexiteit. Bij redelijke twijfel over je identiteit kunnen wij om een identiteitsbewijs vragen (art. 12.6 AVG).

16. Klacht bij de CNIL

Als je van mening bent dat de verwerking van je gegevens niet aan de regelgeving voldoet, kun je een klacht indienen bij de Commission nationale de l'informatique et des libertés (CNIL):

CNIL – 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 https://www.cnil.fr/fr/plaintes

Je kunt je ook wenden tot de toezichthoudende autoriteit van je gewone verblijfplaats in de Unie.

17. Beveiliging

(1) De website gebruikt versleuteling via TLS (https).

(2) Technische en organisatorische maatregelen (art. 32 AVG): toegangscontrole, tweefactorauthenticatie voor beheerders, versleuteling van back-ups, logging van toegangen, regelmatige updates, bewustwording van medewerkers.

(3) Betaalgegevens: niet opgeslagen in onze systemen, uitsluitend bij PCI-DSS-gecertificeerde dienstverleners.

(4) Bij een datalek dat een hoog risico voor je rechten kan opleveren, informeren wij je onder de voorwaarden van artikel 34 AVG en melden wij het lek binnen 72 uur aan de CNIL (art. 33 AVG).

18. Wijzigingen

Wij kunnen dit beleid wijzigen bij wetswijzigingen of wijzigingen in onze verwerkingen. De versie die op deze pagina is gepubliceerd, is van toepassing.

Laatst bijgewerkt: 09-11-2026

Bijlage A – Register van verwerkingsactiviteiten (art. 30 AVG)

Bijlage B – Gegevensbeschermingseffectbeoordeling (DPIA): is die verplicht?