Privacy Policy & Cookies

In deze verklaring leest u welke persoonsgegevens wij verwerken als u koptelefoon-onderwijs.nl bezoekt of bij ons bestelt, waarvoor en op welke grondslag wij dat doen, met wie wij gegevens delen en welke rechten u hebt.

1. Verwerkingsverantwoordelijke

Retailsale B.V.
Edisonstraat 16C
3281 NC Numansdorp
Nederland
E-mail: contact@oortjessale.nl
Telefoon: 085 401 82 75

Met vragen over privacy kunt u ons via deze gegevens bereiken.

2. Grondslagen

Wij verwerken persoonsgegevens op basis van de Algemene verordening gegevensbescherming (AVG), in het bijzonder:

artikel 6 lid 1 sub a AVG: uw toestemming
artikel 6 lid 1 sub b AVG: de uitvoering van een overeenkomst of maatregelen op uw verzoek voordat een overeenkomst wordt gesloten
artikel 6 lid 1 sub c AVG: een wettelijke verplichting, zoals de fiscale bewaarplicht
artikel 6 lid 1 sub f AVG: ons gerechtvaardigd belang, dat wij per verwerking noemen

Handelt u namens een school, instelling of bedrijf, dan is uw organisatie onze contractpartij. Waar in deze verklaring de uitvoering van een overeenkomst als grondslag staat, verwerken wij uw zakelijke contactgegevens dan op basis van ons gerechtvaardigd belang bij het contact met uw organisatie (artikel 6 lid 1 sub f AVG).

Voor het plaatsen en uitlezen van cookies en vergelijkbare technieken geldt daarnaast artikel 11.7a van de Telecommunicatiewet. Cookies die niet strikt noodzakelijk zijn, plaatsen wij alleen met uw toestemming.

3. Website en serverlogbestanden

Als u onze website bezoekt, verwerkt onze server automatisch gegevens die uw browser meestuurt: IP-adres, datum en tijd, de bezochte pagina, de verwijzende pagina, browsertype en besturingssysteem. Die gegevens zijn nodig om de website te tonen en veilig en stabiel te houden. Grondslag: artikel 6 lid 1 sub f AVG. Wij verwijderen de logbestanden zodra ze daarvoor niet meer nodig zijn.

Onze website draait bij hostingpartijen met servers in de Europese Unie. Zij verwerken de gegevens alleen in onze opdracht (verwerker in de zin van artikel 28 AVG). De verbinding met onze website is versleuteld (SSL/TLS).

4. Bescherming tegen spam (Cloudflare Turnstile)

Onze formulieren (contact, proefset, registratie) beschermen wij met Cloudflare Turnstile van Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, Verenigde Staten. Turnstile controleert aan de hand van technische kenmerken (zoals IP-adres en browsergegevens) of een mens het formulier invult. Grondslag: artikel 6 lid 1 sub f AVG; ons gerechtvaardigd belang is de bescherming van onze website tegen geautomatiseerde aanvallen en spam. Voor zover Turnstile daarbij informatie op uw apparaat uitleest, is dat strikt noodzakelijk voor de beveiliging van het formulier dat u gebruikt. Cloudflare is gecertificeerd onder het EU-US Data Privacy Framework.

5. Contact

Neemt u contact met ons op via het contactformulier, per e-mail of telefonisch, dan verwerken wij uw naam, e-mailadres, eventueel uw telefoonnummer en uw bericht om uw vraag te beantwoorden. Grondslag: artikel 6 lid 1 sub b AVG als uw vraag met een overeenkomst te maken heeft, anders artikel 6 lid 1 sub f AVG (gerechtvaardigd belang bij het beantwoorden van vragen). Wij bewaren uw bericht zolang dat nodig is om uw vraag en eventuele vervolgvragen af te handelen, of langer als een wettelijke bewaarplicht geldt.

6. Proefset aanvragen

Vraagt u een gratis proefset aan, dan verwerken wij uw naam, e-mailadres, afleveradres en uw keuze van modellen om u de proefset te sturen en u te adviseren. Grondslag: artikel 6 lid 1 sub b AVG (maatregelen op uw verzoek voordat een overeenkomst wordt gesloten).

7. Klantaccount

U kunt vrijwillig een klantaccount aanmaken. Daarvoor verwerken wij uw voornaam, achternaam, e-mailadres en wachtwoord (beveiligd opgeslagen). In uw account ziet u uw bestellingen. Grondslag: artikel 6 lid 1 sub b AVG. U kunt uw account altijd laten verwijderen; een e-mail aan ons is genoeg. Gegevens die wij om fiscale redenen moeten bewaren, schermen wij af in plaats van ze te verwijderen.

8. Bestellingen

Voor de afhandeling van uw bestelling verwerken wij uw naam, eventueel de naam van uw organisatie, uw factuur- en afleveradres, e-mailadres, eventueel uw telefoonnummer en btw-identificatienummer, de bestelde producten, betaalgegevens en uw opmerkingen. Grondslag: artikel 6 lid 1 sub b AVG en, voor het bewaren van facturen, artikel 6 lid 1 sub c AVG. Bestelt u namens een school, overheidsinstelling of bedrijf, dan verwerken wij uw zakelijke contactgegevens op basis van ons gerechtvaardigd belang bij het uitvoeren van de overeenkomst met uw organisatie (artikel 6 lid 1 sub f AVG). Noemt uw organisatie u als contactpersoon of ontvanger, dan krijgen wij uw naam en zakelijke contactgegevens van uw organisatie.

Wij geven de noodzakelijke gegevens door aan:

Betaaldienstverleners: betalingen via iDEAL | Wero, Bancontact, PayPal of creditcard verlopen via Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam. Betaalt u met PayPal, dan verwerkt ook PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg, uw gegevens. Deze partijen verwerken gegevens ook onder eigen verantwoordelijkheid, bijvoorbeeld om fraude te voorkomen en aan hun wettelijke plichten te voldoen. Betaalt u op factuur, dan handelen wij de betaling zelf af.
Verzending en logistiek: voor de bezorging geven wij uw naam en afleveradres door aan de vervoerder (DHL, DPD, PostNL of bpost) en, als dat nodig is voor een bezorgbericht, ook uw e-mailadres of telefoonnummer. Voor verzendlabels gebruiken wij verzendplatforms (MyParcel en Zineps), en Surlogic B.V., een logistieke dienstverlener in Nederland, verzorgt een deel van de opslag en verzending.
Boekhouding: factuurgegevens verwerken wij in boekhoudsoftware en, voor zover nodig, geven wij ze door aan onze boekhouder en belastingadviseur.

9. E-mail en klantenservice

Orderbevestigingen, facturen en andere service-e-mails versturen wij via een e-maildienst; voor ons overige e-mailverkeer gebruiken wij een e-mailhostingpartij. Voor telefonie gebruiken wij een VoIP-aanbieder. Bij drukte kan uw telefoontje worden doorgeschakeld naar een externe klantenservice, die uw naam, e-mailadres, telefoonnummer en vraag noteert om u te helpen. Grondslag: artikel 6 lid 1 sub b of sub f AVG (gerechtvaardigd belang bij een bereikbare en efficiënte klantenservice).

Gebruikt u onze chat, dan verwerken wij de inhoud van het gesprek en technische gegevens (zoals IP-adres en tijdstip) met de chatdienst Landbot (HELLO UMI, S.L., Barcelona, Spanje) om uw vraag te beantwoorden. Grondslag: artikel 6 lid 1 sub b AVG als de chat te maken heeft met een (mogelijke) overeenkomst, anders artikel 6 lid 1 sub f AVG.

10. Nieuwsbrief

Meldt u zich aan voor onze nieuwsbrief, dan verwerken wij uw e-mailadres en eventueel uw naam op basis van uw toestemming (artikel 6 lid 1 sub a AVG). U bevestigt de aanmelding via een e-mail (double opt-in). Voor het versturen gebruiken wij Mailchimp van The Rocket Science Group, LLC (Intuit), 405 N Angier Ave. NE, Atlanta, GA 30308, Verenigde Staten. Afmelden kan altijd via de link in elke e-mail of met een e-mail aan ons. The Rocket Science Group is gecertificeerd onder het EU-US Data Privacy Framework.

11. Beoordelingen (WebwinkelKeur)

Op onze website tonen wij een beoordelingswidget van WebwinkelKeur (Nederland). Bij het laden van de widget wordt uw IP-adres naar servers van WebwinkelKeur gestuurd. Grondslag: artikel 6 lid 1 sub f AVG; ons gerechtvaardigd belang is het transparant tonen van klantbeoordelingen.

Na uw bestelling nodigen wij u via WebwinkelKeur per e-mail uit om uw aankoop te beoordelen. Daarvoor geven wij uw naam, e-mailadres en ordernummer door aan WebwinkelKeur. Grondslag: artikel 6 lid 1 sub f AVG; ons gerechtvaardigd belang is het verzamelen van feedback op onze producten en service en het tonen van echte klantbeoordelingen. Schrijft u een beoordeling, dan publiceert WebwinkelKeur die met de naam die u opgeeft. Wilt u geen uitnodiging meer ontvangen, dan kunt u zich altijd kosteloos afmelden via de link in de e-mail of met een berichtje aan ons.

12. Groep en technische dienstverleners

Medewerkers van onze zusteronderneming Rkop B.V., Edisonstraat 16C, 3281 NC Numansdorp, helpen ons bij de klantenservice en de orderverwerking. Rkop B.V. verwerkt de gegevens daarbij alleen in onze opdracht (verwerker in de zin van artikel 28 AVG).

Ons webshopsysteem wordt onderhouden en verder ontwikkeld door een externe softwareontwikkelaar, die daarbij toegang tot persoonsgegevens kan hebben. Hij is als verwerker aan onze instructies gebonden.

13. Kunstmatige intelligentie

Wij gebruiken AI-diensten van externe aanbieders als hulpmiddel, bijvoorbeeld voor de klantenservice, het verwerken van bestellingen en documenten, het verbeteren van productinformatie, interne analyses, softwareontwikkeling en kwaliteitscontrole. Persoonsgegevens verwerken wij daarbij alleen voor zover dat voor het doel nodig is, en waar mogelijk pseudonimiseren of anonimiseren wij ze. Het gebruik van onze invoer voor het trainen van AI-modellen is uitgeschakeld. De aanbieders kunnen gegevens volgens hun eigen voorwaarden tijdelijk bewaren voor beveiligings- of technische doeleinden.

Grondslag: artikel 6 lid 1 sub b AVG (bijvoorbeeld orderverwerking en klantenservice), sub c AVG (wettelijke plichten) of sub f AVG (gerechtvaardigd belang bij efficiënte processen, kwaliteitscontrole en fraudepreventie). Wij nemen geen besluiten met rechtsgevolgen of andere aanmerkelijke gevolgen voor u die uitsluitend op geautomatiseerde verwerking berusten (artikel 22 AVG). Voor aanbieders buiten de Europese Economische Ruimte (EER) geldt paragraaf 17.

14. Cookies en vergelijkbare technieken

Cookies zijn kleine tekstbestanden die op uw apparaat worden opgeslagen. Gegevens in de lokale opslag van uw browser (local storage) werken vergelijkbaar. Strikt noodzakelijke cookies plaatsen wij zonder toestemming (artikel 11.7a lid 3 Telecommunicatiewet, artikel 6 lid 1 sub f AVG). Andere cookies plaatsen wij alleen als u daarvoor via onze cookiebanner toestemming hebt gegeven (artikel 11.7a lid 1 Telecommunicatiewet, artikel 6 lid 1 sub a AVG). Sommige diensten maken al bij het laden van een pagina verbinding met hun servers; dat staat hieronder per dienst beschreven.

Toestemming wijzigen of intrekken: via het koekje-icoon onderaan elke pagina opent u de cookie-instellingen. Daar kunt u uw keuze altijd wijzigen of intrekken, met ingang van dat moment.

Overzicht van cookies en opslag

Noodzakelijk (altijd actief)

Sessiecookie (koptelefoon-onderwijs.nl): Onthoudt winkelwagen en inlog tijdens uw bezoek. Bewaartermijn: 2 uur na de laatste activiteit.
XSRF-TOKEN (koptelefoon-onderwijs.nl): Beschermt formulieren tegen misbruik (cross-site request forgery). Bewaartermijn: 2 uur na de laatste activiteit.
language, currency (koptelefoon-onderwijs.nl): Onthoudt taal en valuta van de webshop. Bewaartermijn: tot 30 dagen.
loopt_consent (local storage) (koptelefoon-onderwijs.nl): Onthoudt uw cookiekeuze. Bewaartermijn: tot u uw keuze wijzigt of de browseropslag wist.

Statistieken (alleen met toestemming)

‘_ga’, ‘_ga_*’ (Google): Google Analytics 4: onderscheidt bezoekers en sessies. Bewaartermijn: tot 2 jaar.
‘_hjSessionUser_*’, ‘_hjSession_*’ (Hotjar): Hotjar: herkent bezoekers en sessies. Bewaartermijn: 1 jaar en 30 minuten.

Marketing (alleen met toestemming)

‘_gcl_au’, ‘_gcl_ls’ (local storage) (Google): Google Ads: koppelt bestellingen aan advertentieklikken. Bewaartermijn: 90 dagen.
‘_uetsid’, ‘_uetvid’ (Microsoft): Microsoft Advertising: meet advertentieresultaten. Bewaartermijn: 1 dag en 13 maanden.
MUID (Microsoft (bing.com)): Microsoft Advertising: herkent de browser. Bewaartermijn: 13 maanden.

Google Tag Manager en Google Consent Mode

Wij gebruiken Google Tag Manager van Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland (Google). Tag Manager plaatst zelf geen cookies; het regelt het laden van de diensten hieronder. Wij gebruiken Google Consent Mode: zolang u geen toestemming hebt gegeven, plaatsen Google-diensten geen cookies. Bij het laden van Tag Manager wordt uw IP-adres wel naar Google gestuurd. Zonder toestemming kan Google Analytics bovendien signalen zonder cookies naar Google sturen, bijvoorbeeld over een paginabezoek; Google ontvangt daarbij onder meer uw IP-adres, het tijdstip, browsergegevens en de bezochte pagina. Grondslag voor deze doorgifte vóór uw toestemming: artikel 6 lid 1 sub f AVG (gerechtvaardigd belang bij het op toestemming afgestemd inzetten van onze diensten).

Google Analytics 4

Met uw toestemming gebruiken wij Google Analytics 4 om te begrijpen hoe bezoekers onze website gebruiken en om haar te verbeteren. Daarbij worden bijvoorbeeld bezochte pagina's, bezoekduur, de globale locatie, het type apparaat en handelingen zoals het toevoegen aan de winkelwagen verwerkt. Google Analytics 4 slaat geen IP-adressen op. Grondslag: uw toestemming (artikel 6 lid 1 sub a AVG). Doorgifte aan Google LLC in de Verenigde Staten is mogelijk (zie paragraaf 17).

Google Ads conversiemeting

Met uw toestemming meten wij of bezoekers na een klik op een Google-advertentie bij ons bestellen. Google kan deze informatie koppelen aan andere gegevens, bijvoorbeeld als u bent ingelogd in een Google-account. Grondslag: uw toestemming (artikel 6 lid 1 sub a AVG).

Microsoft Advertising (UET)

Met uw toestemming gebruiken wij Universal Event Tracking van Microsoft Advertising van Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ierland. Daarmee meten wij of bezoekers na een klik op een Bing-advertentie bij ons bestellen. Zonder uw toestemming plaatst Microsoft geen cookies; bij het laden van de website worden wel uw toestemmingsstatus en technische gegevens zoals uw IP-adres aan Microsoft doorgegeven (artikel 6 lid 1 sub f AVG). Grondslag voor de meting zelf: uw toestemming (artikel 6 lid 1 sub a AVG). Doorgifte aan Microsoft Corporation in de Verenigde Staten is mogelijk (zie paragraaf 17).

Hotjar

Met uw toestemming gebruiken wij Hotjar van Hotjar Ltd., Dragonara Business Centre, 5th Floor, Dragonara Road, Paceville St Julian's STJ 3141, Malta, om het gebruik van onze website te analyseren (bijvoorbeeld klik- en scrollgedrag). Invoer in formuliervelden wordt volgens Hotjar standaard niet vastgelegd. Grondslag: uw toestemming (artikel 6 lid 1 sub a AVG).

Google Fonts

Voor een uniforme weergave gebruiken wij lettertypen van Google Fonts. Bij het openen van een pagina laadt uw browser de lettertypen van servers van Google; daarbij wordt uw IP-adres naar Google gestuurd. Grondslag: artikel 6 lid 1 sub f AVG (gerechtvaardigd belang bij een uniforme weergave).

YouTube-video's

Op sommige pagina's tonen wij video's van YouTube (Google) in de uitgebreide privacymodus (youtube-nocookie.com). In die modus telt het bekijken volgens YouTube niet mee voor de personalisatie van uw YouTube-ervaring. Bij het laden van de pagina wordt wel een verbinding met servers van Google gemaakt en uw IP-adres verstuurd. Grondslag: artikel 6 lid 1 sub f AVG (gerechtvaardigd belang bij het tonen van onze productvideo's). Speelt u een video af, dan gelden ook de privacyregels van Google.

15. Ontvangers

Wij geven persoonsgegevens alleen door als dat nodig is voor de doelen in deze verklaring, als u toestemming hebt gegeven of als de wet ons daartoe verplicht, bijvoorbeeld tegenover de Belastingdienst of justitie. Ontvangers zijn de dienstverleners die in deze verklaring staan en de volgende categorieën: hosting- en IT-dienstverleners, softwareontwikkelaar, e-mail- en telefoniedienstverleners, externe klantenservice, verzend- en logistieke dienstverleners, betaaldienstverleners, boekhouders en belastingadviseurs, en aanbieders van AI-diensten. Op verzoek noemen wij u de concrete ontvangers.

16. Bewaartermijnen

Wij bewaren persoonsgegevens niet langer dan nodig is voor het doel. Bestel- en factuurgegevens bewaren wij volgens de fiscale bewaarplicht zeven jaar. Gegevens over leveringen die wij via het éénloketsysteem (OSS) aangeven, bewaren wij tien jaar na afloop van het kalenderjaar van de levering. Daarna verwijderen wij ze. Gegevens in uw klantaccount bewaren wij tot u het account laat verwijderen. Voor cookies gelden de termijnen in paragraaf 14.

17. Doorgifte buiten de Europese Economische Ruimte

Sommige dienstverleners in deze verklaring zijn in de Verenigde Staten gevestigd of geven gegevens daarheen door, bijvoorbeeld Google, Microsoft, Cloudflare, Mailchimp en enkele hosting-, e-mail- en AI-aanbieders. Voor bedrijven die gecertificeerd zijn onder het EU-US Data Privacy Framework geldt een adequaatheidsbesluit van de Europese Commissie. Bij aanbieders zonder die certificering gebeurt de doorgifte op basis van de standaardcontractbepalingen van de Europese Commissie (artikel 46 lid 2 sub c AVG). Een kopie van deze waarborgen ontvangt u op verzoek.

18. Uw rechten

U hebt de volgende rechten over uw persoonsgegevens:

recht op inzage (artikel 15 AVG)
recht op rectificatie (artikel 16 AVG)
recht op verwijdering (artikel 17 AVG)
recht op beperking van de verwerking (artikel 18 AVG)
recht op overdraagbaarheid van gegevens (artikel 20 AVG)
recht om uw toestemming altijd in te trekken (artikel 7 lid 3 AVG). Dat heeft geen gevolgen voor de verwerking tot dat moment.

Recht van bezwaar (artikel 21 AVG): verwerken wij uw gegevens op basis van ons gerechtvaardigd belang (artikel 6 lid 1 sub f AVG), dan kunt u op grond van uw specifieke situatie altijd bezwaar maken. Wij stoppen dan met de verwerking, tenzij wij dwingende gerechtvaardigde gronden aantonen die zwaarder wegen dan uw belangen, of de verwerking nodig is voor het instellen, uitoefenen of onderbouwen van een rechtsvordering. Tegen verwerking voor direct marketing kunt u altijd bezwaar maken, zonder opgave van redenen.

Om uw rechten uit te oefenen, volstaat een e-mail aan contact@oortjessale.nl. Wij reageren binnen een maand.

Klacht indienen: u hebt het recht een klacht in te dienen bij een toezichthouder, in het bijzonder in het land waar u woont of werkt of waar de vermoedelijke inbreuk plaatsvond. In Nederland is dat de Autoriteit Persoonsgegevens, Postbus 93374, 2509 AJ Den Haag. In België is dat de Gegevensbeschermingsautoriteit.

19. Verplichting om gegevens te verstrekken

De wet verplicht u niet om ons gegevens te verstrekken. Voor het sluiten en uitvoeren van een koopovereenkomst hebben wij wel de gegevens nodig die in het bestelproces als verplicht zijn gemarkeerd. Zonder die gegevens kunnen wij uw bestelling niet uitvoeren. Alle andere gegevens zijn vrijwillig.

20. Geautomatiseerde besluitvorming

Wij nemen geen besluiten die uitsluitend op geautomatiseerde verwerking berusten, profilering daaronder begrepen, en die voor u rechtsgevolgen hebben of u anderszins in aanmerkelijke mate treffen (artikel 22 AVG).

21. Wijzigingen

Wij passen deze verklaring aan als onze verwerkingen of de regels veranderen. De versie op deze pagina is altijd de geldende.

Versie: oktober 2026