Privacyverklaring

Wie verantwoordelijk is

SIBULCOD, het bedrijf dat OYA verkoopt, bepaalt wat er met de via deze site verzamelde persoonsgegevens gebeurt en is daarvoor aanspreekbaar. De volledige identiteit en het adres staan op de pagina met juridische informatie. Eén mail bereikt de persoon die deze vragen behandelt.

Wat we verzamelen, en waarvoor

We verzamelen wat nodig is om je bestelling thuis te bezorgen en je daarna te antwoorden. Elk doel rust op een eigen wettelijke grondslag:

• Contact- en bezorggegevens, bestelgeschiedenis: je bestelling afhandelen en retouren regelen. Grondslag: de overeenkomst tussen ons.
• Betaalgegevens, verwerkt door onze betaaldienst en nooit bij ons opgeslagen: de betaling innen. Grondslag: de overeenkomst tussen ons.
• Facturen en boekhoudstukken: voldoen aan de boekhoudregels die voor ons gelden. Grondslag: een wettelijke verplichting.
• Het bericht dat je via het contactformulier stuurt: je antwoorden. Grondslag: de overeenkomst, of ons belang om een vraag te beantwoorden.
• Je e-mailadres voor de nieuwsbrief: je nieuws sturen. Grondslag: je toestemming, die je altijd kunt intrekken.
• Elementaire technische logs: de site in de lucht houden en misbruik afweren. Grondslag: ons gerechtvaardigd belang bij een werkende dienst.
• De pagina’s die je opent en de weg waarlangs je hier kwam: het publiek meten om de site beter te maken. Grondslag: je toestemming, gegeven via de cookiebanner en altijd in te trekken.

Je locatie

Alleen de vertrouwde contacten die je zelf koos, zien waar je bent, en alleen zolang een alarm loopt. OYA volgt je niet op de achtergrond: je positie blijft privé tot je besluit haar door te geven. Ze wordt nooit verkocht en nooit voor advertenties gebruikt.

Gaat er een oproep naar 112, dan bereikt je positie de hulpdiensten uit zichzelf, zodat de centralist je snel vindt. Die kan het met je bevestigen en terugbellen als de lijn wegvalt.

Die locatie reist tussen je telefoon, je contacten en de hulpdiensten. Ze komt niet langs deze website, en deze website bewaart haar nooit.

Wie je gegevens ziet

We verkopen persoonsgegevens nooit en maken er nooit advertenties van. Ze bereiken alleen de partijen die een bestelling mogelijk maken, elk gebonden om ze nergens anders voor te gebruiken:

• Onze betaaldienst, om de betaling te innen en te beveiligen.
• De vervoerder, om het pakket bij je deur te brengen.
• Onze hostingpartij, die deze site online houdt.
• Google, voor de publieksmeting, en alleen als je daarmee akkoord ging.
• Overheidsinstanties, waar de wet ons verplicht hun te antwoorden.

Hoe lang we ze bewaren

Niets blijft langer dan het nut heeft. In de praktijk:

• Bestel- en bezorggegevens: drie jaar na je laatste aankoop.
• Facturen en boekhoudstukken: tien jaar, zoals de boekhoudregels vragen.
• Berichten uit het contactformulier: één jaar nadat de uitwisseling sluit.
• Adres in de nieuwsbrief: tot je je afmeldt, daarna hooguit drie jaar.
• Technische logs: twaalf maanden.
• Publieksmeting: veertien maanden in Google Analytics, dertien voor de cookies die haar dragen.

Cookies en publieksmeting

Je winkelmandje, je taal en je antwoord op deze vraag zelf worden onthouden door je eigen browser, op je eigen apparaat, en verlaten dat niet. Niets daarvan vraagt je toestemming, want zonder dat zou de site niet werken.

Ben je via de link van een maker binnengekomen, dan draagt die link een verwijzingsnaam. Je browser bewaart die negentig dagen en geeft hem met je bestelling door aan Shopify, zodat wij weten welke maker we moeten betalen. Het is een naam die wij aan de maker gaven, niet aan jou: hij zegt niets over wie je bent en wordt nergens anders voor gebruikt.

Op de productpagina’s onthoudt je browser ook, zolang het tabblad open is, welke kleuren je hebt bekeken: bij de derde biedt hij je een welkomstcode aan in ruil voor je e-mailadres. Sluit je dat aanbod, dan onthoudt hij dat dertig dagen om het niet opnieuw te vragen; neem je het aan, dan bewaart hij je inschrijving om de code in je winkelmand te zetten. De bekeken kleuren en die keuze verlaten je apparaat niet: alleen het adres dat je invult komt bij ons terecht, net als onderaan de pagina.

Zonder het te vragen tellen we ook hoe bezoeken beginnen en hoe ze verlopen. Open je een pagina van buiten de site, dan vertelt je browser onze eigen server via wat voor link je kwam (een zoekresultaat, een advertentie, een andere site, met de campagnenaam die de link zelf meedraagt, als die er is) en op welke pagina je binnenkwam. Daarna meldt hij de pagina’s die je opent en drie momenten op weg naar een aankoop: een kleur bekijken, hem in het mandje leggen, naar de betaling gaan. Onze server voegt het land toe waar je verbinding vandaan komt en geeft die telling door aan PostHog, in de Europese Unie.

Om te weten dat die signalen bij één bezoek horen, berekent onze server er een kenmerk uit: uit je adres, je browser en je taal, vermengd met een geheim dat alleen wij kennen en dat elke nacht verandert. Dat kenmerk leidt niet naar jou terug, het geldt maar één dag en het dient alleen hier: kom je morgen terug, dan ben je iemand anders. Er wordt niets op je apparaat opgeslagen of gelezen, je IP-adres wordt niet bewaard en een klik op een advertentie wordt nooit aan jou gekoppeld: het is een telling van bezoeken, geen spoor van iemand.

Drie dingen vragen die wel: Google Analytics, dat ons laat zien welke pagina’s helpen en welke niet; PostHog, dat de geopende pagina’s, je klikken en optredende fouten vastlegt en een bezoek als nagebouwde animatie kan terugspelen zodat we zien waar een route vastloopt, waarbij alles wat je typt wordt gemaskeerd voordat het je browser verlaat (we zien dat een veld is ingevuld, nooit waarmee), en waarvan de servers in de Europese Unie staan; en de Pinterest-tag, die ons laat zien welke van onze advertenties iemand hierheen bracht en waaruit Pinterest leert. Hun scripts worden pas opgehaald zodra je ja hebt gezegd, waarbij één antwoord voor alle drie geldt, dus weigeren kost je niets en elke pagina gedraagt zich in beide gevallen hetzelfde. Je antwoord blijft dertien maanden bewaard als je akkoord gaat en zes als je weigert, en de link Cookies onderaan elke pagina opent de vraag opnieuw zodra je van gedachten verandert.

Na je akkoord blijft wat Google bereikt beperkt tot deze site: de pagina’s die je opent, hoe je hier terechtkwam, je apparaat, je taal en een globale locatie afgeleid uit je IP-adres, dat Google Analytics niet bewaart. Ben je aangemeld bij een Google-account en heb je daar personalisatie van advertenties toegestaan, dan voegt Google een samengevoegde leeftijdsgroep, geslacht en interessecategorie toe: een groep, nooit een identiteit. Niets wordt gekruist met gegevens van elders of verkocht. De meting wordt na veertien maanden gewist, en de volgende cookies dragen haar, hoogstens dertien maanden:

• _ga: onderscheidt de ene browser van de andere, zodat dezelfde bezoeker die twee keer terugkomt niet als twee mensen telt.
• _ga_GTKM8X8KSX: houdt één bezoek bijeen over de pagina’s die je opent.
• ph_phc_yrUWvGdg3GHVcrp87oygTrLu6DSPygHt7BSrU9CkUFYz_posthog: geplaatst door PostHog, hoogstens één jaar, om de pagina’s, de klikken en het terugspelen van één bezoek aan elkaar te koppelen.
• _epik: geplaatst door Pinterest, hoogstens één jaar, om een op Pinterest aangeklikte advertentie te koppelen aan wat je hier deed.

Opslag buiten de EU

Onze hostingpartij werkt vanuit de Verenigde Staten, en Google en Pinterest eveneens als je met de meting akkoord ging. Reizen gegevens zo ver, dan vallen ze onder de modelcontractbepalingen van de Europese Commissie en onder het EU-VS-privacykader, die de ontvanger houden aan de bescherming die je hier geniet.

Je rechten

Mail ons en we geven kosteloos en binnen één maand gevolg aan elk van deze rechten:

• De persoonsgegevens inzien die we over je hebben, en er een kopie van krijgen.
• Corrigeren wat onjuist is, of aanvullen wat ontbreekt.
• Je gegevens laten wissen, waar niets ons verplicht ze te bewaren.
• Een bepaald gebruik beperken of daartegen bezwaar maken, marketing inbegrepen.
• Je gegevens in een overdraagbare vorm krijgen, of ze laten doorsturen.
• Een gegeven toestemming intrekken, zonder wat eraan voorafging aan te tasten.
• Bepalen wat er na je overlijden met je gegevens gebeurt.

Als er iets misgaat

Kom eerst bij ons: zo komt er sneller een antwoord. Laat ons antwoord je ontevreden, dan mag je een klacht indienen bij de Autoriteit Persoonsgegevens, of bij de gelijkwaardige instantie in het EU-land waar je woont.

Wil je zonder te schrijven van marketingmails af, dan doet de afmeldlink onderaan elk bericht zijn werk.