Privacyverklaring | CJ Online Together

Wie is verantwoordelijk?

Meta App Review is verwerkingsverantwoordelijke voor de verwerkingen in deze verklaring.

Handelsnaam: Meta App Review

Doeleinden en rechtsgronden

Deze verklaring geldt voor deze website, de communicatie daarover en de hieronder genoemde actieve diensten. Gegevens komen rechtstreeks van u, ontstaan bij het gebruik van een dienst of komen van een genoemde externe bron.

Afhankelijk van de verwerking gebruiken wij gegevens om een overeenkomst of verzoek uit te voeren, aan een wettelijke verplichting te voldoen, een gerechtvaardigd belang zoals beveiliging en klantenservice te behartigen, of nadat u toestemming heeft gegeven. Toestemming kan altijd worden ingetrokken.

Kernfuncties

Accounts, authenticatie en beveiligde toegang

Accountregistratie, login, sessies, herstel en toegangsbeveiliging.

Gegevens: accounts, authenticatiegegevens, sessie- en beveiligingsgegevens.

Doelen: dienstverlening, beveiligde toegang, misbruikpreventie.

Rechtsgrond: uitvoering van een overeenkomst of verzoek, gerechtvaardigd belang.

Gegevensbron: rechtstreeks van u of door gebruik van deze website.

Bewaren: Account- en authenticatiegegevens worden bewaard zolang het account actief is. Na beëindiging worden direct herleidbare accountgegevens verwijderd of geanonimiseerd zodra zij niet meer nodig zijn. Gegevens die tevens nodig zijn voor een bestelling, fiscale administratie, beveiligingsincident of concrete rechtsvordering volgen de daarvoor geldende afzonderlijke bewaartermijn..

Contact en communicatie

Berichten en contactgegevens worden gebruikt om vragen te beantwoorden en op te volgen.

Gegevens: contactgegevens, berichtinhoud.

Doelen: beantwoorden van vragen, klantenservice.

Rechtsgrond: uitvoering van een overeenkomst of verzoek, gerechtvaardigd belang.

Gegevensbron: rechtstreeks van u of door gebruik van deze website.

Bewaren: Contactberichten en contactgegevens worden bewaard zolang de vraag of dienstverlening loopt en daarna maximaal 2 jaar. Als een bericht noodzakelijk bewijs vormt voor een lopende overeenkomst, klacht of concrete rechtsvordering, wordt alleen dat noodzakelijke bewijs langer bewaard binnen de toepasselijke wettelijke verjaringstermijn; daarna wordt het verwijderd of geanonimiseerd..

Communicatie

Nieuwsbrief en double opt-in

Inschrijving, bevestiging, verzending en uitschrijving van de nieuwsbrief.

Gegevens: e-mailadres, toestemmings- en bevestigingsgegevens.

Doelen: nieuwsbrief verzenden, toestemming aantonen.

Rechtsgrond: toestemming.

Gegevensbron: rechtstreeks van u of door gebruik van deze website.

Bewaren: Het e-mailadres blijft in de actieve verzendlijst zolang de inschrijving geldt. Na afmelding stopt direct marketing direct en wordt het adres uit de actieve verzendlijst verwijderd. Alleen minimaal bewijs van toestemming, verzending, bezwaar en afmelding of suppressie wordt maximaal 5 jaar na de laatste relevante verzending bewaard om naleving van het spamverbod te kunnen aantonen..

Reviews, foto’s en meldingen

Reviews, afbeeldingen, stemmen, meldingen en uitnodigingen worden gebruikt om ervaringen te publiceren en modereren.

Gegevens: naam, reviewtekst, foto, stem- en meldingsgegevens.

Doelen: review publiceren, moderatie, reviewuitnodiging.

Rechtsgrond: toestemming, gerechtvaardigd belang.

Gegevensbron: rechtstreeks van u of door gebruik van deze website.

Bewaren: Een gepubliceerde review blijft bewaard zolang publicatie gerechtvaardigd is of totdat deze wordt verwijderd of geanonimiseerd. Persoonsgegevens in reviewuitnodigingen en open reviewverzoeken blijven alleen bewaard zolang de ingestelde reviewtermijn en eventuele herinnering lopen en worden daarna verwijderd of geanonimiseerd, tenzij zij nog nodig zijn voor moderatie, een klacht of concrete rechtsvordering..

Transactionele e-mail

Bestel-, account- en dienstberichten worden via de actieve mailinfrastructuur verzonden.

Gegevens: naam, e-mailadres, bericht- en afleverstatus.

Doelen: transactionele communicatie, dienstverlening.

Rechtsgrond: uitvoering van een overeenkomst of verzoek, gerechtvaardigd belang.

Gegevensbron: rechtstreeks van u of door gebruik van deze website.

Bewaren: 24 maanden.

Klantmail, tracking en afleverfeedback

Klantmails kunnen aflever-, open- en klikstatus en bounce-, klacht- en suppressiegegevens vastleggen.

Gegevens: e-mailadres, ontvangersegment, open- en klikgegevens, bounce- en klachtstatus.

Doelen: klantcommunicatie, afleverbaarheid, afmelding respecteren.

Rechtsgrond: uitvoering van een overeenkomst of verzoek, toestemming, gerechtvaardigd belang.

Gegevensbron: rechtstreeks van u of door gebruik van deze website.

Bewaren: 24 maanden.

Beveiliging

Formulierbeveiliging

Geblokkeerde inzendingen en technische signalen helpen formulieren tegen misbruik te beschermen.

Gegevens: technische verzoekgegevens, blokkeerreden.

Doelen: misbruikpreventie, beveiligingsonderzoek.

Rechtsgrond: gerechtvaardigd belang.

Gegevensbron: rechtstreeks van u of door gebruik van deze website.

Bewaren: 1 maanden.

Audit-, beveiligings- en operationele logging

Belangrijke beheer- en systeemgebeurtenissen worden vastgelegd voor beveiliging en betrouwbare dienstverlening.

Gegevens: accountidentifiers, IP-adres, actie- en foutgegevens.

Doelen: beveiliging, controleerbaarheid, incidentonderzoek.

Rechtsgrond: gerechtvaardigd belang, wettelijke verplichting.

Gegevensbron: rechtstreeks van u of door gebruik van deze website.

Bewaren: 12 maanden.

Webshop en dienstverlening

Webshop, winkelwagen en bestellingen

Winkelwagen-, checkout-, bestel-, klant-, betaalstatus- en aflevergegevens worden gebruikt om aankopen uit te voeren.

Gegevens: contactgegevens, bestel- en factuurgegevens, afleveradres, betaalstatus.

Doelen: overeenkomst uitvoeren, klantenservice, administratie.

Rechtsgrond: uitvoering van een overeenkomst of verzoek, wettelijke verplichting.

Gegevensbron: rechtstreeks van u of door gebruik van deze website.

Bewaren: Bestel-, aflever-, retour- en klantenservicegegevens worden bewaard zolang zij nodig zijn voor uitvoering, retouren, garantie en nazorg. Fiscale basisadministratie en facturen worden 7 jaar bewaard nadat hun actuele waarde vervalt; OSS/IOSS-gegevens 10 jaar indien van toepassing. Niet-fiscaal noodzakelijke persoonsgegevens worden eerder verwijderd of geanonimiseerd..

Herroepingsverklaringen

Wettelijke herroepingsverklaringen worden verwerkt, bevestigd en veilig geadministreerd voor opvolging.

Gegevens: naam, order- of contractreferentie, e-mailadres, inhoud en tijdstip van de verklaring, verkopersnapshot, noodzakelijke opvolgingsstatus, eventuele koppeling met de bestelling.

Doelen: herroepingsverklaring verwerken, ontvangst bevestigen, wettelijke en contractuele administratie.

Rechtsgrond: uitvoering van een overeenkomst of verzoek, wettelijke verplichting.

Gegevensbron: rechtstreeks van u of door gebruik van deze website.

Bewaren: 7 jaar.

Niet-afgeronde aankopen

Een achtergelaten winkelwagen en opgegeven e-mailadres kunnen worden gebruikt voor herstel en een ingestelde herinnering.

Gegevens: e-mailadres, winkelwageninhoud, sessie-identificatie.

Doelen: winkelwagen herstellen, herinnering verzenden.

Rechtsgrond: gerechtvaardigd belang, toestemming.

Gegevensbron: rechtstreeks van u of door gebruik van deze website.

Bewaren: actieve winkelwagens 14 dagen en persoonsgegevens daarna nog 30 dagen.

Digitale downloads

Downloadrechten en technische downloadgebeurtenissen beveiligen gekochte bestanden.

Gegevens: account- en bestelreferentie, downloadtoken, downloadgebeurtenis.

Doelen: digitale levering, misbruikpreventie.

Rechtsgrond: uitvoering van een overeenkomst of verzoek, gerechtvaardigd belang.

Gegevensbron: rechtstreeks van u of door gebruik van deze website.

Bewaren: Bestel-, aflever-, retour- en klantenservicegegevens worden bewaard zolang zij nodig zijn voor uitvoering, retouren, garantie en nazorg. Fiscale basisadministratie en facturen worden 7 jaar bewaard nadat hun actuele waarde vervalt; OSS/IOSS-gegevens 10 jaar indien van toepassing. Niet-fiscaal noodzakelijke persoonsgegevens worden eerder verwijderd of geanonimiseerd..

Abonnementen

Contract-, betaalstatus- en contactgegevens worden verwerkt voor terugkerende dienstverlening.

Gegevens: contactgegevens, contractgegevens, betaalstatus.

Doelen: abonnement uitvoeren, facturatie.

Rechtsgrond: uitvoering van een overeenkomst of verzoek, wettelijke verplichting.

Gegevensbron: rechtstreeks van u of door gebruik van deze website.

Bewaren: Bestel-, aflever-, retour- en klantenservicegegevens worden bewaard zolang zij nodig zijn voor uitvoering, retouren, garantie en nazorg. Fiscale basisadministratie en facturen worden 7 jaar bewaard nadat hun actuele waarde vervalt; OSS/IOSS-gegevens 10 jaar indien van toepassing. Niet-fiscaal noodzakelijke persoonsgegevens worden eerder verwijderd of geanonimiseerd..

Betalingen

Betalingen via Mollie

Mollie verwerkt betaalinformatie en het CMS verwerkt betaalstatus en providerreferenties.

Gegevens: betaalstatus, bedrag, providerreferentie.

Doelen: betaling uitvoeren, fraudepreventie, administratie.

Rechtsgrond: uitvoering van een overeenkomst of verzoek, wettelijke verplichting.

Gegevensbron: rechtstreeks van u of door gebruik van deze website.

Bewaren: Bestel-, aflever-, retour- en klantenservicegegevens worden bewaard zolang zij nodig zijn voor uitvoering, retouren, garantie en nazorg. Fiscale basisadministratie en facturen worden 7 jaar bewaard nadat hun actuele waarde vervalt; OSS/IOSS-gegevens 10 jaar indien van toepassing. Niet-fiscaal noodzakelijke persoonsgegevens worden eerder verwijderd of geanonimiseerd..

Dienstverlening

Boekingen

Contactgegevens, gekozen dienst en afspraakgegevens worden verwerkt om afspraken te beheren.

Gegevens: contactgegevens, afspraakgegevens, opmerkingen.

Doelen: afspraak uitvoeren, communicatie.

Rechtsgrond: uitvoering van een overeenkomst of verzoek.

Gegevensbron: rechtstreeks van u of door gebruik van deze website.

Bewaren: Boekingsgegevens worden bewaard tot de afspraak en noodzakelijke nazorg zijn afgerond en daarna maximaal 2 jaar. Alleen het minimale bewijs dat nog nodig is voor een concrete contractuele rechtsvordering kan langer worden bewaard binnen de toepasselijke wettelijke verjaringstermijn. Fiscale gegevens volgen de afzonderlijke fiscale bewaartermijn..

Formulieren, inzendingen en uploads

Ingevulde antwoorden en eventuele uploads worden gebruikt om een aanvraag te beoordelen en uit te voeren.

Gegevens: contactgegevens, formulierantwoorden, uploads.

Doelen: aanvraag beoordelen, dienst voorbereiden.

Rechtsgrond: uitvoering van een overeenkomst of verzoek, toestemming.

Gegevensbron: rechtstreeks van u of door gebruik van deze website.

Bewaren: Intakeantwoorden en uploads worden bewaard zolang nodig voor beoordeling en uitvoering van de aanvraag en daarna maximaal 1 jaar. Wordt een onderdeel noodzakelijk bewijs voor een overeenkomst, klacht of concrete rechtsvordering, dan wordt alleen dat noodzakelijke deel langer bewaard binnen de toepasselijke wettelijke verjaringstermijn; niet meer benodigde uploads worden eerder verwijderd..

Metingen en marketing

First-party analytics

Gepseudonimiseerde gebruiks- en klantreisgegevens geven inzicht in websitegebruik en conversie.

Gegevens: gepseudonimiseerde sessiesleutel, paginapad, winkelactie.

Doelen: websitegebruik meten, dienst verbeteren.

Rechtsgrond: gerechtvaardigd belang, toestemming.

Gegevensbron: rechtstreeks van u of door gebruik van deze website.

Bewaren: 30 dagen.

Google Analytics

Google Analytics meet websitegebruik wanneer de koppeling actief is en cookievoorkeuren dat toestaan.

Gegevens: cookie- en gebruiksgegevens, technische browsergegevens.

Doelen: websitegebruik meten.

Rechtsgrond: toestemming.

Gegevensbron: rechtstreeks van u of door gebruik van deze website.

Bewaren: Google Analytics: gebruikers- en gebeurtenisgegevens maximaal 2 maanden, zonder verlenging van de gebruikersbewaartermijn door nieuwe activiteit. Microsoft Clarity: opnames 30 dagen en klik-, heatmap-, gelabelde en favoriete sessiegegevens maximaal 9 maanden. Kortere technisch afgedwongen termijnen gaan voor..

Microsoft Clarity

Clarity analyseert websitegebruik wanneer de koppeling actief is en cookievoorkeuren dat toestaan.

Gegevens: cookie- en gebruiksgegevens, technische browsergegevens.

Doelen: gebruikservaring analyseren.

Rechtsgrond: toestemming.

Gegevensbron: rechtstreeks van u of door gebruik van deze website.

Bewaren: Google Analytics: gebruikers- en gebeurtenisgegevens maximaal 2 maanden, zonder verlenging van de gebruikersbewaartermijn door nieuwe activiteit. Microsoft Clarity: opnames 30 dagen en klik-, heatmap-, gelabelde en favoriete sessiegegevens maximaal 9 maanden. Kortere technisch afgedwongen termijnen gaan voor..

Meta-technologie

Meta Pixel

Browsergebeurtenissen worden met Meta gedeeld wanneer Pixel actief is en toestemming dat toestaat.

Gegevens: browser- en gebeurtenisgegevens, technische identifiers.

Doelen: conversie meten.

Rechtsgrond: toestemming.

Gegevensbron: rechtstreeks van u of door gebruik van deze website.

Bewaren: 6 maanden.

Meta Conversions API

Servergebeurtenissen worden geminimaliseerd met Meta gedeeld wanneer CAPI actief is en toestemming dat toestaat.

Gegevens: gebeurtenisgegevens, IP-adres, user-agent, gehasht e-mailadres.

Doelen: conversie meten, deduplicatie.

Rechtsgrond: toestemming.

Gegevensbron: rechtstreeks van u of door gebruik van deze website.

Bewaren: 6 maanden.

Platform en beheer

CMS Companion en Firebase

Gekoppelde apparaten, pushtokens en afleverstatus worden verwerkt om beheerwaarschuwingen te bezorgen.

Gegevens: apparaatidentificatie, pushtoken, voorkeuren, afleverstatus.

Doelen: apparaat koppelen, beheerwaarschuwingen bezorgen.

Rechtsgrond: uitvoering van een overeenkomst of verzoek, gerechtvaardigd belang.

Gegevensbron: rechtstreeks van u of door gebruik van deze website.

Bewaren: 7 dagen, 90 dagen, 90 dagen, 180 dagen.

SEO-AI en OpenAI

Geselecteerde website- en Search Console-afgeleide gegevens kunnen worden verwerkt om conceptvoorstellen te genereren.

Gegevens: websitecontent, zoekprestatiegegevens, prompt- en resultaatmetadata.

Doelen: SEO-voorstellen genereren.

Rechtsgrond: uitvoering van een overeenkomst of verzoek.

Gegevensbron: rechtstreeks van u of door gebruik van deze website.

Bewaren: 12 maanden.

Meta catalogus en OAuth

Meta-account-, catalogus-, product- en verbindingsgegevens worden verwerkt voor gekozen catalogusfuncties.

Gegevens: Meta-account- en catalogusidentificatie, OAuth-tokens, product- en syncgegevens.

Doelen: catalogus koppelen, producten synchroniseren.

Rechtsgrond: uitvoering van een overeenkomst of verzoek, toestemming.

Gegevensbron: rechtstreeks van u of door gebruik van deze website.

Bewaren: 3 maanden.

Ontvangers en leveranciers

Gegevens worden alleen gedeeld met bevoegde medewerkers, wettelijk bevoegde instanties en leveranciers die nodig zijn voor de hierboven beschreven actieve diensten.

hosting en e-mail
e-maildienst
hosting en beveiligingsdiensten
hosting
betaal- en verzenddiensten
hosting en actieve e-maildienst
Mollie
hosting en opslag
hosting en betaaldienst
Google
Microsoft
Meta
actieve e-maildienst
Firebase Cloud Messaging
OpenAI

Internationale doorgifte

Voor deze website is vastgesteld dat persoonsgegevens buiten de Europese Economische Ruimte kunnen worden verwerkt. Mollie is Europees gevestigd, maar persoonsgegevens kunnen volgens de Mollie-privacyvoorwaarden in bepaalde gevallen door partijen buiten de Europese Economische Ruimte worden verwerkt. Voor een niet-adequaat derde land gebruikt Mollie een passend doorgiftemechanisme, zoals de EU-modelcontractbepalingen. Google gebruikt wereldwijde infrastructuur. Persoonsgegevens kunnen daardoor buiten de Europese Economische Ruimte worden verwerkt, waaronder in de Verenigde Staten. Voor doorgiften wordt waar toepasselijk een adequaatheidsbesluit gebruikt, waaronder het EU-US Data Privacy Framework voor deelnemende Amerikaanse organisaties, en anders een passende waarborg zoals de EU-modelcontractbepalingen. Microsoft Clarity kan persoonsgegevens via wereldwijde Microsoft-infrastructuur verwerken, waardoor verwerking buiten de Europese Economische Ruimte kan plaatsvinden. Microsoft gebruikt voor gereguleerde derde-landdoorgiften passende waarborgen zoals de EU-modelcontractbepalingen; een toepasselijk adequaatheidsbesluit kan eveneens de transferbasis vormen. Meta Platforms Ireland is voor relevante EER-diensten de Europese Meta-entiteit, terwijl Meta wereldwijde infrastructuur en dienstverleners gebruikt. Persoonsgegevens kunnen daardoor buiten de Europese Economische Ruimte worden verwerkt, waaronder in de Verenigde Staten. Hiervoor moet een toepasselijk adequaatheidsbesluit of andere geldige waarborg voor derde-landdoorgifte gelden. De mailtransportlaag is per tenant en provider configureerbaar. Afhankelijk van de actieve e-maildienst, routering en subverwerkers kunnen adres-, bericht-, tracking- en aflevergegevens buiten de Europese Economische Ruimte worden verwerkt. Waar dat gebeurt moet de actieve provider beschikken over een toepasselijk adequaatheidsbesluit of passende waarborg zoals de EU-modelcontractbepalingen. Firebase Cloud Messaging is een wereldwijde Google/Firebase-dienst. Gegevens kunnen worden verwerkt in landen waar Google of zijn subverwerkers faciliteiten hebben, waaronder buiten de Europese Economische Ruimte. Google gebruikt voor gereguleerde doorgiften een toepasselijk adequaatheidsmechanisme of, waar nodig, de EU-modelcontractbepalingen. De huidige SEO-AI-integratie gebruikt de standaard OpenAI API en geen aantoonbaar uitsluitend EER-resident verwerkingspad. OpenAI Ireland kan voor de dienstverlening subverwerkers buiten de Europese Economische Ruimte gebruiken. Dergelijke doorgiften vinden plaats op basis van een toepasselijk adequaatheidsbesluit of passende waarborgen zoals de EU-modelcontractbepalingen.

Een of meer actieve leveranciers maken een expliciete beoordeling van internationale doorgifte noodzakelijk. De software stelt daarbij niet zelfstandig juridische waarborgen vast.

Beveiliging en bewaren

Wij nemen passende technische en organisatorische maatregelen, zoals toegangsbeperking, beveiligde verbindingen, updates, back-ups en controle van relevante gebeurtenissen. Bewaartermijnen volgen per verwerking de hierboven genoemde technische bron, wettelijke plicht of handmatig vastgesteld juridisch criterium.

Uw rechten en contactprocedure

U kunt, voor zover van toepassing, vragen om inzage, correctie, verwijdering, beperking, bezwaar of overdraagbaarheid. U kunt toestemming intrekken zonder dat dit de rechtmatigheid van eerder gebruik aantast. Sommige financiële, contractuele, beveiligings- of bewijsrecords mogen of moeten tijdens een wettelijke of onveranderlijke bewaartermijn behouden blijven.

Stuur uw verzoek via de contactpagina en beschrijf om welke gegevens of verwerking het gaat. Wij kunnen aanvullende informatie vragen om uw identiteit veilig te controleren. U kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.

Wijzigingen en contact

Deze verklaring wordt aangepast wanneer de dienstverlening, actieve configuratie of wetgeving verandert. De actuele versie staat op deze pagina. Bij belangrijke wijzigingen wordt op passende wijze geïnformeerd.

Neem contact op.

Bekijk het cookiebeleid en pas uw voorkeuren aan.