Privacybeleid

Wie is verantwoordelijk voor uw gegevens?

Boeklin/Boeklicht, handelend onder de naam Boeklicht, is verwerkingsverantwoordelijke voor de gegevens die via deze webshop worden verwerkt.

Adres

Franciscusweg 263, 1216 SG Hilversum

E-mail

info@boeklicht.nl

KVK-nummer

30200765

Welke gegevens verwerken wij en waarom?

Wij verwerken niet meer gegevens dan nodig is voor het doel waarvoor wij ze verzamelen. Per doel geldt de volgende grondslag:

• Het uitvoeren van uw bestelling — naam, bezorgadres, e-mailadres, telefoonnummer en bestelgegevens. Grondslag: uitvoering van de overeenkomst.
• Betaling — bestelbedrag en betaalstatus. De betaalgegevens zelf verwerkt onze betaaldienstverlener; wij zien of ontvangen uw kaart- of rekeninggegevens niet. Grondslag: uitvoering van de overeenkomst.
• Verzending — naam en adres, gedeeld met de vervoerder die uw pakket bezorgt. Grondslag: uitvoering van de overeenkomst.
• Facturatie en administratie — factuurgegevens. Grondslag: wettelijke verplichting.
• Klantcontact en klachtafhandeling — de gegevens die u ons in uw bericht verstrekt. Grondslag: uitvoering van de overeenkomst of gerechtvaardigd belang.
• Verkoop via externe marktplaatsen — bestellingen die via een marktplaats zoals bol.com binnenkomen, bevatten de gegevens die de marktplaats ons doorgeeft om de bestelling te kunnen leveren. Grondslag: uitvoering van de overeenkomst.
• Nieuwsbrief — met uw toestemming sturen wij u onze nieuwsbrief. Aanmelden kan onderaan elke pagina en bij het afrekenen. Na uw aanmelding sturen wij u eerst een bevestigingsmail; u bent pas aangemeld nadat u op de bevestigingslink klikt (dubbele aanmelding). Die link is 7 dagen geldig. Grondslag: toestemming.
• Persoonlijke selectie — wij stellen onze mails samen op basis van uw eerdere bestellingen in deze webshop: de auteurs en categorieën die u kocht en uw laatste bestelling. Ook kiezen wij daarmee welke nieuwsbrief u krijgt (een doelgroep op koopgedrag, bijvoorbeeld op het aantal bestellingen of de datum van uw laatste bestelling). Daarvoor gebruiken wij nooit bestellingen via bol.com of boekwinkeltjes.nl en nooit of u onze mails opent. Wilt u dat niet, dan kunt u bezwaar maken (zie ‘Uw rechten’); wij tonen u dan alleen wat nieuw binnenkwam. Grondslag: toestemming (nieuwsbrief) of gerechtvaardigd belang (automatische mails).
• Aanbiedingen bij uw aankoop — bij het afrekenen tonen wij direct onder het e-mailveld een mededeling dat wij u aanbiedingen mailen die passen bij wat u koopt, met een gratis vakje ‘Liever niet’. Die mededeling is wat artikel 11.7 lid 3 van de Telecommunicatiewet vraagt als wij klanten die zich niet aanmeldden aanbiedingen mailen. Vinkt u het vakje aan en plaatst u de bestelling, dan sturen wij u geen persoonlijke aanbiedingen en geen winkelwagenherinneringen meer; vinkt u het aan en rondt u de bestelling niet af, dan sturen wij voor die winkelwagen geen herinnering. Grondslag: gerechtvaardigd belang.
• Meten of een mail werkte — wij gebruiken geen trackingpixel en wij kijken niet of u een mail opent. Klikken op een link tellen wij alleen als totaal per link, zonder te weten wie er klikte. Om te meten of een mail werkte, koppelen wij een bestelling in deze webshop aan een mail die in de 7 dagen ervoor naar hetzelfde e-mailadres ging (op basis van een niet-leesbare vingerafdruk, een hash, van het adres); ook tellen wij gebruikte persoonlijke kortingscodes en herstelde winkelwagens. Grondslag: gerechtvaardigd belang — wij willen weten welke mails werken.
• Bezorgstatus — onze e-mailprovider meldt ons als een mail niet bezorgd kon worden of als u hem als ongewenst markeert (een bounce of klacht). Daarvan bewaren wij een hash van uw adres, zodat wij u geen mails blijven sturen die niet aankomen of die u niet wilt; bij een klacht of een permanente bounce leggen wij ook een gebeurtenis met uw adres vast als bewijs, die wij net als ander bewijs 5 jaar bewaren (zie de bewaartermijnen). Grondslag: gerechtvaardigd belang.
• Bewijs van toestemming en bezwaar — als u zich aanmeldt, afmeldt of ‘Liever niet’ aanvinkt, leggen wij dat vast met uw e-mailadres, het tijdstip en de versie van de tekst die u zag. Zo kunnen wij aantonen dat wij u terecht mailden, of terecht niet meer mailen. Grondslag: gerechtvaardigd belang — wij moeten kunnen aantonen dat u toestemming gaf of bezwaar maakte.
• Beveiliging en fraudepreventie — technische loggegevens. Grondslag: gerechtvaardigd belang.
• Verkoopstatistiek — wij tellen per dag hoeveel boeken er verkocht zijn via welke pagina van deze webshop (bijvoorbeeld zoekresultaten, een categorie of de homepage), en of het bezoek via een zoekmachine, sociale media of een andere website binnenkwam. Het is een dagtotaal: er wordt niet vastgelegd wélk boek u gekocht heeft, wanneer op de dag, of bij welke bestelling het hoorde, en er staat geen naam, adres of ander gegeven over u bij. Van een verwijzende website leggen wij alleen de naam vast (bijvoorbeeld google.nl), nooit wat u er gezocht heeft. Grondslag: gerechtvaardigd belang — wij willen weten welke delen van de winkel werken.
• Zoekstatistiek — als u op deze webshop naar een boek zoekt en wij bij uw zoekwoord niets — of alleen iets dat er in de verte op lijkt — in de kast hebben staan, tellen wij per dag hoe vaak er op dat woord gezocht is. Wij bewaren daarvan alleen het zoekwoord zelf, de dag, de teller, wanneer dat woord die dag voor het eerst en voor het laatst langskwam, en hoe sterk de best passende titel op het zoekwoord leek — een getal, geen boek. Er komt geen naam, IP-adres, browsergegeven (user-agent), sessie of bestelling bij te staan, en de zoekopdrachten van alle bezoekers lopen in één telling door elkaar heen. Wij gebruiken die lijst alleen om te zien welke boeken onze klanten missen, zodat wij ze kunnen inkopen. Grondslag: gerechtvaardigd belang — wij willen ons aanbod laten aansluiten op wat er gevraagd wordt.

U bent niet verplicht deze gegevens te verstrekken, maar zonder de gegevens voor bestelling en verzending kunnen wij uw bestelling niet uitvoeren.

Nieuwsbrief en andere e-mails

Boeklin/Boeklicht, handelend onder de naam Boeklicht, verstuurt onze nieuwsbrief en onze andere marketingmails.

Afmelden kan altijd, met één klik op de link ‘Afmelden’ onderaan elke mail. Via de link naar de voorkeurenpagina, die ook in elke mail staat, kiest u per soort mail wat u nog wilt ontvangen. Bestel- en verzendmails over een bestelling die u plaatste blijven altijd komen.

• De afmeldlink bevat een persoonlijke code (token). Die staat in het deel van de link na het #-teken, dat uw browser nooit naar een server stuurt, en in de twee verzoeken van de voorkeurenpagina.
• De code staat ook in de technische afmeld-URL (List-Unsubscribe) die mailproviders te zien krijgen en aanroepen. Opent een mailprogramma die URL als gewone link, dan stuurt uw browser de code mee en verwijzen wij u door naar de voorkeurenpagina.
• Geen log en geen foutmelding bewaart de code. In onze database staat alleen een hash van de code; die werkt zolang wij de verzendregel van de mail bewaren: 24 maanden. Het terugvalformulier meldt u af voor alle marketingmail.
• ‘Liever niet’ — een aangevinkt vakje blokkeert persoonlijke aanbiedingen en winkelwagenherinneringen. De blokkade bewaart alleen een hash van het adres en wordt nooit opgeruimd. Als bewijs leggen wij ook een gebeurtenis met uw adres vast; die bewaren wij 5 jaar na de laatste gebeurtenis van het adres, en zolang het adres een aanmelding voor de nieuwsbrief heeft (wachtend op bevestiging of bevestigd) ruimen wij er geen op.
• De versie van de mededeling die u bij uw bestelling zag, bewaren wij bij die bestelling (fiscale bewaartermijn). Alleen u kunt het bezwaar opheffen, op de voorkeurenpagina.
• Afbeeldingen in onze mails worden openbaar getoond, vanaf de server van onze webshop: iedereen met de link kan ze zien. Afmelden of uw gegevens laten wissen haalt deze afbeeldingen niet weg. Een afbeelding van een persoon kan alleen met de hand worden verwijderd; vraag dat via ons contactadres. Kopieën die mailprogramma’s en beeldproxy’s hebben bewaard, blijven tot een jaar bestaan.

Met wie delen wij uw gegevens?

Wij verkopen uw gegevens niet en delen ze alleen met partijen die nodig zijn om uw bestelling uit te voeren, om u onze e-mails te sturen of om aan de wet te voldoen:

• de vervoerder die uw pakket bezorgt;
• onze betaaldienstverlener, voor het afhandelen van de betaling en een eventuele terugbetaling;
• de partij die onze webshop en database host;
• Amazon Web Services (Amazon SES), dat onze e-mail verstuurt vanuit een datacentrum in Frankfurt (EU);
• onze boekhouder en de Belastingdienst, voor zover de wet dat voorschrijft;
• de marktplaats waarop u heeft besteld, als uw bestelling daarvandaan komt.

Met partijen die namens ons gegevens verwerken, sluiten wij een verwerkersovereenkomst. Uw gegevens worden niet doorgegeven aan landen buiten de Europese Economische Ruimte zonder passende waarborgen.

Hoe lang bewaren wij uw gegevens?

• Bestel- en factuurgegevens bewaren wij zeven jaar; dat is de wettelijke fiscale bewaartermijn.
• Correspondentie over een bestelling bewaren wij tot twee jaar na afhandeling.
• Technische loggegevens bewaren wij maximaal twaalf maanden.
• De verkoopstatistiek hierboven bewaren wij als dagtotaal. Daar staat geen bestelnummer, naam, tijdstip of boektitel bij, dus die telling is niet tot een persoon te herleiden.
• De zoekstatistiek hierboven bewaren wij 24 maanden; daarna verwijderen wij die tellingen automatisch. Er staat geen naam, IP-adres, sessie of bestelling bij, dus die telling is niet tot een persoon te herleiden.
• Verzendlog — per ontvanger welke mail wij hebben verstuurd en wat daarmee gebeurde, bewaren wij 24 maanden.
• SES-meldingen — de meldingen van onze e-mailprovider over bezorging, bounces en klachten bewaren wij 400 dagen.
• Bewijs van toestemming — het bewijs dat u zich aanmeldde, afmeldde of bezwaar maakte (uw e-mailadres, het tijdstip en de versie van de tekst) bewaren wij tot 5 jaar na de laatste gebeurtenis van uw adres, bijvoorbeeld uw afmelding. Zolang u bent aangemeld, bewaren wij het bewijs van uw aanmelding.
• Aanmelding zonder bevestiging — een aanmelding die u niet bevestigt, wissen wij 30 dagen na de laatste bevestigingsmail. Meldt u zich af voordat u de aanmelding bevestigt, dan wissen wij de aanmelding meestal meteen en uiterlijk 30 dagen na de laatste bevestigingsmail; alleen een hash van het adres blijft dan op onze blokkeerlijst staan. De bevestigingsmail zelf staat 90 dagen, met uw e-mailadres, in ons e-maillog, ook als de aanmelding al is gewist.
• Winkelwagens — een winkelwagen bewaren wij 60 dagen na de laatste wijziging.
• Na een wisverzoek — houden wij van uw aanmelding en uw voorkeuren alleen een blokkade op een niet-leesbare vingerafdruk (hash) van uw adres over, zodat wij u nooit opnieuw mailen. Wat wij wettelijk moeten bewaren, zoals uw bestellingen en facturen, blijft staan; de regel van de bevestigingsmail verdwijnt na 90 dagen uit ons e-maillog.
• Koppeling bestelling en mail — de koppeling tussen een bestelling en de mail die haar binnenbracht, zonder e-mailadres, bewaren wij zo lang als de bestelling zelf (zeven jaar, de fiscale bewaartermijn). Van de dagtotalen van onze mailstatistiek bewaren wij alleen aantallen.

Na afloop van de bewaartermijn verwijderen wij de gegevens of maken wij ze onherleidbaar.

Cookies

Wij gebruiken functionele cookies: kleine bestanden die nodig zijn om de webshop te laten werken. Zij onthouden bijvoorbeeld de inhoud van uw winkelwagen tijdens uw bezoek. Voor functionele cookies is geen toestemming vereist.

Daarnaast gebruiken wij, alleen met uw toestemming, trackingcookies om te meten welke advertenties tot een bestelling leiden en om het gebruik van de webshop te analyseren (bijvoorbeeld welke pagina's bezocht worden en welke producten bekeken worden). Zonder uw toestemming plaatsen wij geen trackingcookies en worden deze gegevens niet gebruikt om u te volgen, uw gedrag op de website te analyseren of advertenties op u af te stemmen.

De verkoopstatistiek hierboven — via welke pagina een verkocht boek gevonden is — werkt zonder cookies en zonder enige opslag op uw apparaat: die gegevens leven alleen in het geheugen van de pagina en verdwijnen zodra u het tabblad sluit. Daarom staat die meting los van uw cookiekeuze.

U kunt uw keuze op elk moment wijzigen via 'Cookievoorkeuren' onderaan de website, of cookies weigeren of verwijderen via uw browserinstellingen. Zonder functionele cookies kunt u geen bestelling plaatsen.

Beveiliging

Het verkeer tussen uw browser en onze webshop is versleuteld met TLS. Toegang tot bestelgegevens is beperkt tot de medewerkers die deze nodig hebben voor hun werk.

Vermoedt u dat uw gegevens niet goed beveiligd zijn of ziet u aanwijzingen voor misbruik, neem dan contact met ons op.

Uw rechten

U heeft het recht om:

• de gegevens die wij van u verwerken in te zien;
• onjuiste gegevens te laten corrigeren;
• uw gegevens te laten verwijderen, voor zover wij ze niet wettelijk moeten bewaren;
• de verwerking te laten beperken of daartegen bezwaar te maken;
• uw gegevens in een gangbaar bestandsformaat over te laten dragen;
• een gegeven toestemming op elk moment weer in te trekken.

Bezwaar tegen e-mails met aanbiedingen — u kunt daar altijd, kosteloos en zonder opgaaf van redenen bezwaar tegen maken, ook tegen de selectie op uw eerdere bestellingen die wij daarvoor gebruiken. Dat kan met één klik op ‘Afmelden’ onderaan elke mail, via de voorkeurenpagina (de link staat in elke mail), door ‘Liever niet’ aan te vinken bij het afrekenen, of met een e-mail naar info@boeklicht.nl. Daarna gebruiken wij uw aankopen niet meer voor aanbiedingen.

Een verzoek kunt u sturen naar info@boeklicht.nl. Wij reageren binnen een maand. Om te voorkomen dat wij gegevens aan de verkeerde persoon verstrekken, kunnen wij u vragen uw verzoek nader te onderbouwen.

Bent u het niet eens met hoe wij met uw gegevens omgaan, dan heeft u het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

Wijzigingen

Wij kunnen dit privacybeleid aanpassen, bijvoorbeeld als onze dienstverlening verandert. De actuele versie staat altijd op deze pagina.