Privacyverklaring

ApexSafe ("wij", "ons") respecteert uw privacy. Hieronder leest u welke persoonsgegevens wij verwerken, waarom, met wie wij ze delen en welke rechten u heeft. Wij zijn de verwerkingsverantwoordelijke in de zin van de AVG.

• Vraag via het contactformulier: naam, bedrijfsnaam, e-mailadres, telefoonnummer en uw bericht.
• Bestelling: naam, e-mailadres, telefoonnummer, bezorgadres, wat u besteld heeft en het bedrag. Bij een zakelijke bestelling ook bedrijfsnaam, KVK- of KBO-nummer en btw-nummer. Uw betaling loopt via Mollie: wij horen alleen of er betaald is en met welke methode, nooit uw kaart- of rekeningnummer.
• Herroeping: naam, e-mailadres, adres, bestelnummer, ontvangstdatum, product en eventuele reden.
• Houd me op de hoogte: uw e-mailadres, en als u die invult ook uw bedrijfsnaam, uw vak en hoeveel stuks u verwacht nodig te hebben. Alleen als u zich daarvoor aanmeldt bij een product dat nog niet leverbaar is.
• Herkomst: bij een bestelling, een aanmelding of een vraag via het contactformulier slaan wij op via welke website of campagnelink u op onze site kwam (bijvoorbeeld Google of LinkedIn) en op welke pagina u het formulier invulde. Wij bewaren alleen de naam van die website, niet het volledige adres of uw zoekwoorden. Hiervoor plaatsen wij geen cookies en slaan wij niets op in uw browser.
• Kortingscode: gebruikt u bij een bestelling een kortingscode, dan slaan wij die code en het kortingsbedrag op bij uw bestelling. Hoort de code bij een van onze partners, dan krijgt die partner een vergoeding over de bestelling; de partner krijgt daarbij geen gegevens van u te zien. Uw browser onthoudt de code maximaal 30 dagen, zodat de korting bij het afrekenen wordt toegepast; hoe dat werkt, leest u verderop.
• Nieuwsbrief: uw e-mailadres, alleen als u zich daarvoor aanmeldt.
• Account: naam, e-mailadres en wachtwoord (versleuteld opgeslagen, wij kunnen het niet inzien). Bij een zakelijk account ook bedrijfsnaam, KVK- of KBO-nummer en btw-nummer. Telefoonnummer en adres alleen als u die zelf invult. Logt u in met Google, dan ontvangen wij van Google uw naam en e-mailadres. Zet u zelf een profielfoto neer, dan bewaren wij die in een afgeschermde map; alleen uw eigen account kan die foto opvragen.
• Technisch: IP-adres en browserinformatie die nodig zijn om de website veilig te laten werken.

• Uw vraag beantwoorden: uitvoering van of aanloop naar een overeenkomst.
• Bestelling verwerken, betalen en leveren: uitvoering van de overeenkomst.
• Herroeping afhandelen: wettelijke verplichting.
• Facturen en administratie bewaren: wettelijke verplichting (fiscale bewaarplicht).
• U mailen zodra een product leverbaar is: uw toestemming, die u altijd kunt intrekken door ons te mailen.
• Bijhouden via welke kanalen klanten ons vinden: ons gerechtvaardigd belang om te weten welke inspanningen werken. Deze gegevens worden niet gedeeld en niet gebruikt om een profiel van u te maken.
• U na een bestelling om een review vragen, in onze eigen mail en via Trustpilot: ons gerechtvaardigd belang om te laten zien hoe klanten ons ervaren. U kunt hier altijd bezwaar tegen maken door ons te mailen.
• Statistieken via Google Analytics: uw toestemming, die u altijd kunt intrekken via Cookie-instellingen onderaan de pagina.
• Nieuwsbrief versturen: uw toestemming, die u altijd kunt intrekken.
• Uw account aanmaken en bijhouden: uitvoering van de overeenkomst, want u vraagt zelf om een account.

Wij verkopen uw gegevens nooit. Voor het laten werken van onze website en administratie schakelen wij de volgende verwerkers in:

• Supabase: opslag van offertes, bestellingen, accounts en klantgegevens. Ook het inloggen loopt via Supabase. Servers in de EU (Parijs, Frankrijk).
• Cloudflare: hosting, beveiliging en bezoekersstatistieken van de website.
• Google (Analytics): alleen als u in de cookiebanner toestemming geeft: statistieken over het gebruik van de site, niet voor advertenties.
• Trustpilot: na een bestelling sturen wij uw naam, e-mailadres en bestelnummer naar Trustpilot, zodat Trustpilot u kan uitnodigen om een review te schrijven. Trustpilot is gevestigd in Denemarken. Of u een review schrijft, bepaalt u zelf.
• Resend: verzenden van onze e-mailmeldingen en bestelbevestigingen.
• Mollie: het afhandelen van uw betaling (iDEAL, Bancontact, creditcard). Mollie is een Nederlandse betaaldienstverlener en verwerkt uw betaalgegevens als zelfstandige verwerkingsverantwoordelijke.
• Google (Sheets): wij kopiëren berichten uit het contactformulier naar een afgeschermd spreadsheet voor onze eigen administratie.
• Google (inloggen): alleen als u kiest voor inloggen met Google. Google bevestigt dan wie u bent en geeft ons uw naam en e-mailadres.
• Leveranciers: bij een dropship-bestelling geven wij uw naam en bezorgadres door aan de leverancier die het product rechtstreeks aan u verzendt. Zij ontvangen niet meer gegevens dan nodig is om te bezorgen.

Enkele van bovenstaande partijen zijn gevestigd in de Verenigde Staten of kunnen gegevens buiten de EER verwerken. Voor die doorgifte gelden passende waarborgen, zoals de standaardcontractbepalingen van de Europese Commissie of het EU-US Data Privacy Framework. Onze database staat bewust in de EU.

Cookies alleen met uw toestemming. Wij plaatsen alleen cookies als u daar in het venster onderaan de site voor kiest door op Accepteren te klikken. Kiest u Weigeren, of kiest u niets, dan plaatst de site geen cookies en gaat er niets naar Google. U kunt uw keuze altijd wijzigen of intrekken via Cookie-instellingen onderaan elke pagina.

Google Analytics, alleen na uw toestemming. Met Google Analytics zien wij welke pagina's bezocht worden, hoe bezoekers op de site komen en wat beter kan. Google plaatst daarvoor de cookies _ga en _ga_ gevolgd door een code, die maximaal 2 jaar in uw browser blijven, tenzij u ze eerder verwijdert of uw toestemming intrekt. Google Analytics 4 slaat geen IP-adressen op. Wij hebben Google Analytics zo ingesteld dat de gegevens niet voor advertenties worden gebruikt en niet aan uw Google-account worden gekoppeld (Google-signalen staan uit). Google verwerkt de gegevens voor ons als verwerker; ze kunnen in de Verenigde Staten terechtkomen, onder het EU-US Data Privacy Framework. Wij bewaren de gegevens in Google Analytics maximaal 14 maanden. Trekt u uw toestemming in, dan halen wij de cookies van Google uit uw browser.

Daarnaast tellen wij bezoeken zonder cookies. Daarvoor gebruiken wij Cloudflare Web Analytics, bij iedere bezoeker. Dat werkt zonder cookies en zonder dat er iets in uw browser wordt opgeslagen of uitgelezen. Wij zien hoeveel bezoeken een pagina kreeg, vanaf welke website iemand kwam, uit welk land, met wat voor soort apparaat en hoe snel de pagina laadde, maar niet wie u bent. Omdat er niets op uw apparaat wordt geplaatst of uitgelezen, is hiervoor geen toestemming nodig.

Op deze meetscripts na laden de pagina's niets van andere partijen. Lettertypen, afbeeldingen en opmaak komen van onze eigen server. De productfoto's komen van onze database in de Europese Unie.

Twee uitzonderingen, allebei alleen bij een formulier en allebei noodzakelijk:

• Vult u een formulier in, dan laden wij op dat moment een controle van Cloudflare Turnstile die vaststelt dat u een mens bent en geen geautomatiseerd programma. Zonder die controle zouden onze formulieren volstromen. Die controle laadt pas zodra u in een veld begint te typen, dus niet als u alleen wat rondkijkt.
• Bij die controle wordt uw IP-adres doorgegeven aan Cloudflare, omdat de controle anders niet kan werken. Wij bewaren dat IP-adres zelf niet: het staat niet in onze database en wij kunnen er later niets mee terugzoeken.

Logt u in op uw account, dan bewaart uw browser een inlogsleutel (in de opslag van uw browser, niet als cookie), zodat u ingelogd blijft terwijl u door de site gaat. Dat is strikt noodzakelijk voor het account waar u zelf om vraagt, en daarvoor is geen toestemming nodig. Bij uitloggen wordt de sleutel verwijderd. Zet u "Ingelogd blijven" uit, dan verdwijnt hij ook zodra u het tabblad sluit.

Legt u iets in de winkelwagen, dan onthoudt uw browser welke producten dat zijn (opnieuw in de opslag van uw browser, niet als cookie). Ook dat is strikt noodzakelijk voor iets wat u zelf vraagt. Die lijst blijft in uw eigen browser; pas als u afrekent, sturen wij hem naar onze server om de prijs te berekenen.

Gebruikt u een kortingscode, of komt u via een link waar een kortingscode in staat, dan onthoudt uw browser die code maximaal 30 dagen, op dezelfde manier (niet als cookie). Zo wordt de korting bij het afrekenen toegepast, ook als u eerst nog rondkijkt. U ziet dan een melding met de code en kunt hem altijd weghalen; na een betaalde bestelling vervalt hij vanzelf.

Staat er een video in een artikel, dan laadt die pas als u op afspelen klikt. Tot dat moment komt er niets van YouTube op de pagina: het voorbeeldplaatje komt van onze eigen server. Klikt u op afspelen, dan laadt de video via youtube-nocookie.com, de privacyvriendelijkere versie van YouTube. Google, de eigenaar van YouTube, ontvangt dan uw IP-adres en kan gegevens in uw browser opslaan, bijvoorbeeld om de video goed af te spelen. Daarvoor geldt het privacybeleid van Google. Wilt u dat niet, klik dan niet op afspelen; de rest van het artikel werkt gewoon.

• Offertes en klantcontact: maximaal 2 jaar na uw laatste contact.
• Bestellingen, facturen en herroepingen: 7 jaar, vanwege de fiscale bewaarplicht.
• Houd me op de hoogte: tot wij u gemaild hebben dat het product leverbaar is, en uiterlijk 12 maanden na uw aanmelding.
• Herkomst: zolang de bestelling, aanmelding of vraag waar hij bij hoort, wordt bewaard.
• Google Analytics: maximaal 14 maanden in Google Analytics; de cookies in uw browser maximaal 2 jaar, tenzij u ze eerder verwijdert of uw toestemming intrekt.
• Nieuwsbrief: tot u zich afmeldt.
• Account: zolang uw account bestaat. Mail ons als u het wilt laten verwijderen; wij doen dat binnen 30 dagen. Bestellingen blijven bewaard zolang de fiscale bewaarplicht dat vraagt.

De website werkt uitsluitend via een beveiligde verbinding (HTTPS). Onze database is afgeschermd met toegangsregels op rijniveau en het beheerpaneel is alleen toegankelijk voor beheerders. Wachtwoorden van accounts worden versleuteld opgeslagen; ook wij kunnen ze niet inzien. Kiest u een wachtwoord, dan controleert uw browser via de dienst Have I Been Pwned of het voorkomt in bekende datalekken. Daarbij gaan alleen de eerste vijf tekens van een onomkeerbaar versleutelde versie van uw wachtwoord mee (en, zoals bij elke verbinding, uw IP-adres), nooit het wachtwoord zelf.

U heeft het recht op inzage, correctie, verwijdering, beperking van de verwerking, bezwaar en overdraagbaarheid van uw gegevens. Heeft u toestemming gegeven, dan kunt u die altijd intrekken. Stuur uw verzoek naar info@apexsafeofficial.com; wij reageren binnen 30 dagen.

Bent u het niet eens met hoe wij met uw gegevens omgaan, dan kunt u een klacht indienen bij de Nederlandse toezichthouder, de Autoriteit Persoonsgegevens. Woont u in België of Luxemburg, dan kunt u terecht bij de toezichthouder in uw eigen land.