Privacybeleid

Deze verklaring legt uit hoe persoonsgegevens worden verwerkt wanneer u de webwinkel van GardenPergola gebruikt op gardenpergola.eu en de landensites (bijvoorbeeld darzanojume.lv, holzpergolen.de en houten-pergola.nl). Laatst bijgewerkt op 31 oktober 2026.

1. Wie verantwoordelijk is

Verwerkingsverantwoordelijke is OÜ Gardn Furnture, registratienummer 17293348, Siduri tn 7-314, Kesklinna linnaosa, 11313 Tallinn, Harju maakond, Estland. Met vragen over uw gegevens kunt u ons bereiken via info@gardenpergola.eu.

2. Welke gegevens we verwerken, waarom en op welke rechtsgrond

Account. Als u een account aanmaakt, bewaren we uw naam, uw e-mailadres, uw wachtwoord als eenrichtingshash (niemand kan het lezen), uw taal en, als u dat opgeeft, uw telefoonnummer. We gebruiken deze gegevens om u in te loggen, om uw opgeslagen ontwerpen en bestellingen bij elkaar te houden en om u e-mails over uw account te sturen, zoals een link om uw wachtwoord opnieuw in te stellen. Rechtsgrond is de overeenkomst met u (art. 6 lid 1 sub b AVG).

Bestellingen en facturen. Voor een bestelling verwerken we de gegevens die u bij het afrekenen invult (naam, e-mail, telefoon, afleveradres en, als u als bedrijf koopt, bedrijfsnaam en btw-nummer), de producten, prijzen, de leverings- en betaalstatus, en we maken een factuur. Rechtsgrond is de overeenkomst en, voor facturen en boekhouding, onze wettelijke plicht volgens boekhoud- en belastingrecht (art. 6 lid 1 sub c AVG).

Contactgegevens in de winkelwagen. De naam, het e-mailadres of het telefoonnummer dat u bij het afrekenen invult, wordt al vóór het afronden van de bestelling met de winkelwagen opgeslagen, zodat we uw vragen kunnen beantwoorden en de bestelling met u kunnen afronden. Ons team krijgt daarover een korte interne melding. Rechtsgrond zijn maatregelen op uw verzoek vóór het sluiten van een overeenkomst (art. 6 lid 1 sub b AVG). Een herinneringsmail over een niet afgeronde winkelwagen sturen we alleen als u het vakje daarvoor aanvinkt, en elke herinnering heeft een link om u met één klik af te melden (toestemming, art. 6 lid 1 sub a AVG).

Online chat. We bewaren de berichten, afbeeldingen en contactgegevens die u in de chat stuurt, zodat we u kunnen antwoorden. Antwoorden kunnen worden geschreven door een AI-assistent (OpenAI of Anthropic), en ons team kan de chat lezen en zelf antwoorden. Stuur in de chat geen gevoelige gegevens. Rechtsgrond zijn maatregelen vóór een overeenkomst of de overeenkomst zelf, en ons gerechtvaardigd belang bij het beantwoorden van vragen (art. 6 lid 1 sub f AVG). Uw IP-adres wordt alleen als hash met geheime sleutel bewaard, om misbruik te voorkomen.

Opgeslagen 3D-ontwerpen. Ontwerpen die u in de 3D-configurator opslaat (maten, opties en afbeeldingen van het model), worden bij uw account of uw browsersessie bewaard, zodat u ze opnieuw kunt openen of bestellen. Rechtsgrond is de overeenkomst (art. 6 lid 1 sub b AVG).

Aanbiedingen per e-mail of sms. Die sturen we alleen met uw aparte toestemming. De vakjes voor e-mail en sms zijn gescheiden en nooit vooraf aangevinkt, en we bewaren wanneer u met welke tekst hebt ingestemd. U kunt uw toestemming altijd intrekken in uw account of via de link in elk bericht (art. 6 lid 1 sub a AVG).

Beveiliging. De webserver registreert bij elk verzoek het IP-adres, de tijd, het opgevraagde adres en het type browser, om de winkel te beschermen en fouten te vinden. Limieten tegen te veel pogingen (bijvoorbeeld bij inloggen of het opnieuw instellen van een wachtwoord) gebruiken gehashte IP-adressen. Rechtsgrond is ons gerechtvaardigd belang bij een veilige winkel en bij bescherming tegen spam en misbruik (art. 6 lid 1 sub f AVG).

Inloggen met Google of Facebook wordt uitgelegd in een eigen onderdeel aan het einde van deze pagina.

3. Cookies, analyse en marketingtags

Zonder uw toestemming gebruiken we alleen cookies die de winkel nodig heeft om te werken: de sessiecookie (inloggen en beveiliging), gz_session (uw winkelwagen), token (houdt u tot 90 dagen ingelogd nadat u bent ingelogd), lang (taal) en gz_consent (bewaart uw cookiekeuze 180 dagen).

Google Analytics, Google Ads, de Meta-pixel en ingesloten YouTube-video’s laden pas nadat u in de cookiebanner analyse- of marketingcookies toestaat. U kunt uw keuze altijd wijzigen met de link "Cookie-instellingen" onderaan elke pagina. Rechtsgrond is uw toestemming (art. 6 lid 1 sub a AVG en de ePrivacy-regels).

Sommige paginabestanden (lettertypen, pictogrammen en scripts) worden geladen via openbare contentnetwerken (jsDelivr, cdnjs en code.jquery.com). Uw browser stuurt hun daarbij uw IP-adres.

4. Wie de gegevens ontvangt

• Hetzner Online GmbH, Duitsland, host de website en de database op servers in de EU.
• Amazon Web Services (Amazon SES, EU-regio Stockholm) verstuurt onze e-mails.
• Stripe en Revolut verwerken kaart- en onlinebetalingen, en banken verwerken overboekingen. Zij handelen volgens hun eigen regels ook als zelfstandige verwerkingsverantwoordelijken. Uw volledige kaartnummer zien wij nooit.
• OpenAI of Anthropic schrijven de AI-antwoorden in de chat en vertalen chatberichten voor ons team.
• Google en Meta krijgen alleen gegevens na uw toestemming voor analyse- of marketingcookies, of als u ervoor kiest met hen in te loggen.
• Een berichtendienst voor interne meldingen aan ons team over nieuwe vragen.
• Boekhouders, accountants en overheidsinstanties krijgen gegevens als de wet dat vereist.

Wij verkopen geen persoonsgegevens. Sommige van deze aanbieders (OpenAI, Anthropic, Google, Meta en de berichtendienst voor interne meldingen) zijn gevestigd buiten de EU en de EER, waardoor gegevens daarheen kunnen worden doorgegeven. Zulke doorgiften berusten op de waarborgen die de AVG eist, zoals een adequaatheidsbesluit van de Europese Commissie (voor de VS het EU-VS-kader voor gegevensbescherming) of de standaardcontractbepalingen.

5. Hoe lang we de gegevens bewaren

• Account: tot u het verwijdert. Als u ons vraagt het te verwijderen, doen we dat binnen 30 dagen.
• Bestellingen en facturen: gedurende de wettelijke bewaartermijn voor de boekhouding.
• Lege winkelwagens: worden na 48 uur automatisch verwijderd.
• Chats: zo lang als nodig is om uw vraag af te handelen, of tot u ons vraagt ze te verwijderen.
• Logbestanden van de webserver: 14 dagen.
• Andere gegevens, zoals winkelwagens met contactgegevens en bewijs van toestemming: zo lang als nodig is voor het doel waarvoor ze zijn verzameld.

6. Uw rechten

U hebt het recht op inzage in uw gegevens, op correctie of verwijdering, op beperking van de verwerking, op bezwaar tegen verwerking op grond van gerechtvaardigd belang en op ontvangst van uw gegevens in een gangbaar, machineleesbaar formaat. Berust de verwerking op toestemming, dan kunt u die altijd intrekken. Dat heeft geen gevolgen voor de verwerking daarvoor.

Schrijf naar info@gardenpergola.eu, zo mogelijk vanaf het e-mailadres van uw account. We antwoorden binnen een maand. Hoe u de gegevens van het inloggen met Google of Facebook verwijdert, staat op de pagina die in het volgende onderdeel is gelinkt.

U hebt ook het recht een klacht in te dienen bij een toezichthouder voor gegevensbescherming, vooral in het EU-land waar u woont of werkt (in Nederland de Autoriteit Persoonsgegevens), of bij de Estse toezichthouder (Andmekaitse Inspektsioon, www.aki.ee).

We nemen over u geen besluiten die alleen op geautomatiseerde verwerking berusten en rechtsgevolgen of vergelijkbaar ingrijpende gevolgen hebben. Om te bestellen moet u bij het afrekenen de verplichte velden invullen; al het andere is uw eigen keuze.

7. Beveiliging en wijzigingen

De winkel gebruikt een versleutelde verbinding (HTTPS), wachtwoorden worden alleen als hash bewaard en alleen de mensen die het voor hun werk nodig hebben, hebben toegang tot de gegevens. Als de manier waarop we gegevens verwerken verandert, passen we deze verklaring en de datum bovenaan aan.