1. Wie is verantwoordelijk?
NotitieLab is verwerkingsverantwoordelijke voor persoonsgegevens die via www.notitielab.nl worden verwerkt.
- E-mail: info@notitielab.nl
- Adres: De Nieuwe Erven 35, 5431 NV Cuijk (bezoek op afspraak)
- KvK-nummer: 95690492
- BTW-identificatienummer: NL005169697B14
Voor vragen over dit beleid of je privacyrechten kun je contact opnemen via het bovenstaande e-mailadres.
2. Welke gegevens verwerken wij?
Afhankelijk van hoe je onze site gebruikt, kunnen wij de volgende gegevens verwerken:
Bij een bestelling
- E-mailadres — verplicht bij afrekenen; gebruikt voor koppeling van je bestelling en support.
- Bestelgegevens — welke producten je koopt, toegepaste kortingscode, bedragen en een technische bestelreferentie (Mollie-transactie-ID of intern gratis-order-ID).
- Generator-configuratie — als je een gepersonaliseerde planner koopt, slaan we de gekozen opties (bijv. jaar, titel, layout) op in de bestelmetadata om je PDF te kunnen genereren.
Betaling
Betaalgegevens (zoals kaartnummer of iDEAL-gegevens) worden niet door ons opgeslagen. Die worden verwerkt door onze betaalprovider Mollie B.V.. Wij ontvangen van Mollie onder meer betalingsstatus, bedrag en transactie-ID.
Technisch gebruik van de website
- Winkelwagen — opgeslagen in je browser (
localStorage) zolang je die niet wist. - Sessie bij afrekenen — tijdelijk in
sessionStorage(o.a. bestel-ID en token bij gratis bestellingen) om je naar de bedankpagina te leiden. - Downloadtokens— beveiligde, tijdelijke links (standaard 7 dagen geldig) om alleen kopers toegang te geven tot PDF's.
- Serverlogs — onze hosting (Vercel) kan standaard technische gegevens loggen, zoals IP-adres, tijdstip en opgevraagde URL, voor beveiliging en foutopsporing.
Analyse
Wij gebruiken Vercel Analytics voor geaggregeerde, privacyvriendelijke statistieken over websitegebruik (bijvoorbeeld paginaweergaven). We plaatsen geen advertentiecookies en geen Facebook-pixel op basis van onze huidige implementatie.
Contact
Als je ons mailt, verwerken wij de gegevens uit je bericht (e-mailadres, inhoud) om je vraag te beantwoorden.
3. Waarvoor gebruiken wij je gegevens?
- het afhandelen en leveren van je bestelling (digitale downloads);
- het genereren van je betalingsbewijs (PDF) op verzoek na betaling;
- fraudepreventie en beveiliging van downloadlinks;
- klantenservice en het beantwoorden van vragen;
- het verbeteren van onze website en het aanbod (geaggregeerde analyse);
- het voldoen aan wettelijke verplichtingen (bijv. administratie en belasting).
We gebruiken je e-mailadres niet voor nieuwsbrieven of ongevraagde marketing, tenzij je daar expliciet toestemming voor geeft (bijvoorbeeld via een aparte aanmelding — die hebben wij op dit moment niet op de site).
4. Rechtsgrond (AVG)
We verwerken persoonsgegevens op basis van:
- Uitvoering van de overeenkomst — bestelling, betaling, levering en support;
- Wettelijke verplichting — o.a. fiscale en administratieve bewaarplichten;
- Gerechtvaardigd belang — beveiliging, fraudepreventie en het verbeteren van onze dienst, waarbij we je belangen afwegen tegen die van ons;
- Toestemming — alleen waar we die expliciet vragen (bijvoorbeeld als we in de toekomst een nieuwsbrief aanbieden).
5. Met wie delen wij gegevens?
We verkopen je gegevens niet. We delen gegevens alleen met partijen die ons helpen de dienst te leveren (“verwerkers”), waaronder:
- Mollie — betalingsverwerking (privacybeleid Mollie);
- Vercel — hosting van de website en analytics (privacybeleid Vercel).
Met deze partijen sluiten wij verwerkersovereenkomsten af voor zover vereist. Gegevens kunnen buiten de EER worden verwerkt als een verwerker dat doet; dan zorgen wij voor passende waarborgen (zoals standaardcontractbepalingen), conform de AVG.
6. Bewaartermijnen
- Bestel- en betaalgegevens bij Mollie — bewaard volgens het beleid van Mollie en onze fiscale bewaarplicht (doorgaans tot 7 jaar voor administratie).
- Bestelmetadata — gekoppeld aan je Mollie-betaling zolang die bij Mollie beschikbaar is.
- Downloadlinks— tokens zijn beperkt geldig (catalogus-PDF's: 7 dagen; gratis-bestellingstoken in de browser: tot 30 dagen).
- Winkelwagen in je browser — tot je deze wist of je browserdata verwijdert.
- Supportmail — zolang nodig voor je vraag en eventuele opvolging, daarna verwijderd of geanonimiseerd tenzij we het moeten bewaren voor een geschil of wettelijke plicht.
7. Beveiliging
We nemen passende technische en organisatorische maatregelen, zoals HTTPS, beveiligde downloadtokens en beperkte toegang tot beheeromgevingen. Geen enkele methode van verzending of opslag is 100% veilig; meld verdachte activiteit gerust aan ons.
8. Jouw rechten
Op grond van de AVG heb je onder meer recht op:
- inzage in je persoonsgegevens;
- correctie of aanvulling van onjuiste gegevens;
- verwijdering (“recht om vergeten te worden”), voor zover wettelijk mogelijk;
- beperking van verwerking;
- overdraagbaarheid van gegevens die je ons hebt verstrekt in een gestructureerd formaat;
- bezwaar tegen verwerking op basis van gerechtvaardigd belang.
Stuur een verzoek naar info@notitielab.nl. We reageren in principe binnen één maand. We kunnen je vragen je identiteit te bevestigen (bijvoorbeeld vanaf het e-mailadres van je bestelling).
Heb je toestemming gegeven voor een specifieke verwerking, dan kun je die toestemming altijd intrekken — zonder dat dit de rechtmatigheid van eerdere verwerking aantast.
9. Cookies
Onze site gebruikt vooral functionele opslag in je browser (winkelwagen, sessie bij afrekenen). Vercel Analytics gebruikt geen traditionele trackingcookies zoals advertentienetwerken; zie het privacy-document van Vercel Analytics voor details.
Je kunt cookies en lokale opslag beheren via je browserinstellingen. Let op: als je lokale opslag wist, kan je winkelwagen leeg raken.
10. Minderjarigen
Onze dienst is niet gericht op kinderen onder de 16 jaar. We verwerken niet bewust gegevens van minderjarigen zonder toestemming van een ouder of voogd. Neem contact op als je denkt dat wij zulke gegevens hebben verwerkt.
11. Wijzigingen
We kunnen dit privacybeleid aanpassen. De actuele versie staat op deze pagina met datum “laatst bijgewerkt”. Bij wezenlijke wijzigingen informeren we waar redelijkerwijs mogelijk (bijvoorbeeld via een korte melding op de site).
12. Klacht bij de Autoriteit Persoonsgegevens
Ben je het niet eens met hoe wij met je gegevens omgaan? Neem eerst contact met ons op. Je hebt ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.
13. Algemene voorwaarden
Voor aankoopvoorwaarden, licentie en levering van digitale producten zie onze algemene voorwaarden.