Privacyverklaring

Bestellen in de webshop

Gegevens

Voor- en achternaam, e-mailadres, telefoonnummer (als je dat invult), bezorgadres en land, wat je bestelt en betaalt, een kortingscode of cadeaubon, je opmerking, je antwoord op de vraag hoe je ons vond (als je die invult) en het kanaal waarlangs je op de site kwam (zie Herkomst van je bezoek).

Waarvoor

Je bestelling verwerken, inpakken en bezorgen, je de bevestiging en de track-and-trace mailen, vragen en retouren afhandelen en de factuur maken.

Grondslag

De uitvoering van de koopovereenkomst. Voor de factuur en de administratie: een wettelijke plicht.

Hoe lang

Zeven jaar na de bestelling, omdat de wet dat voor de administratie verplicht.

Betalen

Gegevens

Het bedrag, de betaalmethode en of de betaling is gelukt. Je bank- of kaartgegevens zien wij niet; die verwerkt Mollie.

Waarvoor

Controleren of je bestelling is betaald en geld terugstorten bij een retour.

Grondslag

De uitvoering van de koopovereenkomst en een wettelijke plicht (administratie).

Hoe lang

Zeven jaar, samen met de bestelling.

Tipcode voor collega's

Gegevens

Bij je tipcode bewaren we je voornaam, e-mailadres, bestelnummer en postcode met huisnummer, en bij welke bestellingen de code is gebruikt. Wie er met jouw code bestelde, vertellen we je niet.

Waarvoor

Je collega korting geven op een eerste bestelling, jou een cadeaubon sturen als er met je code is betaald, en voorkomen dat iemand zijn eigen code gebruikt (zelfde e-mailadres of adres). Of je collega al eerder bestelde, zien we aan onze eigen bestellingen.

Grondslag

De uitvoering van de afspraak die bij de tipcode hoort: korting voor je collega, tegoed voor jou.

Hoe lang

Tot dertig dagen nadat de code is verlopen (een code werkt een jaar). De bestellingen zelf bewaren we zoals hierboven staat.

Herinnering als je niet afrekent

Gegevens

Naam, e-mailadres, de inhoud van je winkelwagen en een link waarmee je die winkelwagen terugzet. Vul je in de kassa je e-mailadres in, dan bewaren we dat adres met je voornaam en je winkelwagen, ook als je de bestelling nog niet plaatst; dat staat ook bij het e-mailveld in de kassa.

Waarvoor

Heb je je gegevens ingevuld en ben je naar de betaalpagina gegaan, maar heb je niet betaald? Dan sturen we binnen vier dagen hooguit twee herinneringen. Heb je alleen je e-mailadres in de kassa ingevuld en geen bestelling geplaatst, dan sturen we er één. Betaal of bestel je alsnog, dan krijg je ze niet meer. Vink je bij het afrekenen Liever niet aan, of heb je je eerder afgemeld, dan bewaren we je adres uit de kassa niet en mailen we je daarover niet.

Grondslag

Gerechtvaardigd belang: je helpen een bestelling af te maken die je zelf bent begonnen. Je kunt je afmelden via de link in de mail.

Hoe lang

Een bestelling die niet is betaald, bewaren we hooguit een jaar. Een e-mailadres en winkelwagen uit een niet-afgemaakte kassa verwijderen we na zeven dagen, of eerder zodra je bestelt.

Beoordelingen

Gegevens

Voor het verzoek: je e-mailadres en bestelnummer. Als je een beoordeling schrijft: de naam die je invult (standaard je voornaam en de eerste letter van je achternaam), eventueel je functie en woonplaats, je sterren en je tekst.

Waarvoor

Na de levering vragen we één keer of je je bestelling wilt beoordelen, met hooguit één herinnering. Beoordelingen tonen we op de site en geven we door aan Google, zodat de sterren bij onze producten in Google kunnen staan. Je e-mailadres en bestelnummer publiceren we nooit.

Grondslag

Voor het verzoek: gerechtvaardigd belang (laten zien wat klanten van ons vinden). Voor het publiceren: je toestemming, die je geeft door de beoordeling te plaatsen. Je kunt die altijd intrekken.

Hoe lang

Zolang de beoordeling online staat. Mail ons als je hem wilt laten aanpassen of verwijderen.

Nieuwsbrief, studenten- en docentenkorting en de zorgbingo

Gegevens

E-mailadres, voornaam en achternaam (als je die invult), je opleiding of rol, de lijsten waarop je staat en of je onze mails opent en op welke links je klikt.

Waarvoor

Je de kortingscode of de zorgbingo sturen. Na zo'n aanvraag sturen we nog een paar mails die daarbij horen, zoals tips voor je opleiding of je werk. Heb je je aangemeld voor de nieuwsbrief, dan krijg je ook die: nieuwe kaarten, artikelen uit de kennisbank en acties.

Grondslag

Voor de nieuwsbrief: je toestemming. Voor de code, de zorgbingo en de mails die daarbij horen: gerechtvaardigd belang. Afmelden kan altijd via de link onderaan elke mail.

Hoe lang

Tot je je afmeldt. Daarna bewaren we alleen je e-mailadres op een blokkeerlijst, zodat je echt geen mail meer van ons krijgt.

Mails aan klanten

Gegevens

Naam, e-mailadres, wat je hebt gekocht en wanneer.

Waarvoor

Na een aankoop sturen we een paar mails die bij je bestelling horen, zoals een artikel over je kaart of een tip om aan te vullen. Twee weken na je bestelling krijg je één mail met kaarten die je nog niet hebt. Ook kun je onze nieuwsbrief krijgen over vergelijkbare producten. Weigeren kan bij het afrekenen met het vinkje “Liever niet”, en daarna met de afmeldlink in elke mail.

Grondslag

Gerechtvaardigd belang. De wet staat dit toe voor eigen, vergelijkbare producten aan bestaande klanten (artikel 11.7 lid 3 van de Telecommunicatiewet).

Hoe lang

Tot je je afmeldt. Daarna bewaren we alleen je e-mailadres op de blokkeerlijst.

Opens en kliks in onze mails

Gegevens

Of je een mail opent (via een klein plaatje in de mail), op welke links je klikt en wanneer.

Waarvoor

Zien welke onderwerpen lezers interessant vinden, en adressen die al lang geen mail meer openen niet meer mailen.

Grondslag

Gerechtvaardigd belang. Wil je dit niet, zet dan het automatisch laden van afbeeldingen in je mailprogramma uit, of meld je af.

Hoe lang

Zolang je op de lijst staat.

Contact

Gegevens

Naam, e-mailadres, telefoonnummer (als je dat invult), je bericht en of je teruggebeld wilt worden.

Waarvoor

Je vraag beantwoorden.

Grondslag

Gerechtvaardigd belang (je vraag beantwoorden), of de uitvoering van de overeenkomst als je vraag over een bestelling gaat.

Hoe lang

Twee jaar na het laatste contact. Hoort je bericht bij een bestelling, dan bewaren we het zo lang als de bestelling.

Zakelijk portaal en kaarten op maat

Gegevens

Van de contactpersoon: naam, functie, e-mailadres en telefoonnummer. Van de organisatie: naam, afdeling, adres, factuuradres en een eventueel inkoop- of PO-nummer. Daarnaast wat je voor het ontwerp aanlevert (teksten, protocollen, logo's en beeldmateriaal) en je feedback in het portaal.

Waarvoor

Een offerte maken, het ontwerp en de productie uitvoeren, leveren en factureren, en je in het portaal en per mail op de hoogte houden van de voortgang.

Grondslag

De uitvoering van de overeenkomst, of de stappen die je daarvóór zelf aanvraagt (zoals een offerte). Voor de administratie: een wettelijke plicht.

Hoe lang

Zolang het traject loopt, en daarna zeven jaar voor de factuurgegevens. Uploads van aanvragen die niet tot een offerte leiden, verwijderen we automatisch na dertig dagen. Een conceptreactie in het portaal verdwijnt zodra je je beoordeling indient.

Voor kaarten op maat kunnen wij een ontwerp-assistent gebruiken die werkt met Claude, een taalmodel van Anthropic. Die krijgt de inhoud van de aanvraag: de naam en afdeling van de organisatie en de teksten, bestanden en opmerkingen voor de kaarten. Je contactgegevens gaan niet mee. Staan er in je bestanden namen of andere persoonsgegevens, dan gaan die wel mee; laat ze daarom weg als ze niet op de kaart horen. Anthropic gebruikt deze gegevens niet om zijn modellen te trainen.

Je bezoek aan de site

Gegevens

IP-adres, type browser en apparaat, de pagina die je opvraagt en het tijdstip.

Waarvoor

De site veilig en werkend houden. Onze hosting (Vercel) legt dit vast in technische logboeken. Bij de formulieren (contact, nieuwsbrief, kortingscode, zakelijke aanvraag) bewaren we je IP-adres met het tijdstip, zodat we zien wanneer iemand in korte tijd heel vaak een formulier verstuurt. Gaat er iets mis op een pagina, dan krijgen we een foutmelding met het adres van die pagina en het type browser, zonder je naam of IP-adres.

Grondslag

Gerechtvaardigd belang: de beveiliging van de site en het tegengaan van spam en misbruik.

Hoe lang

Technische logboeken van de hosting: kort, volgens de vaste termijn van Vercel. IP-adressen bij de formulieren: hooguit dertig dagen. Foutmeldingen: hooguit een jaar.

Herkomst van je bezoek (zonder andere partijen)

Gegevens

In de opslag van je eigen browser (zz-herkomst) houden we bij hoe je op de site kwam: de bron (bijvoorbeeld Google, Instagram of onze nieuwsbrief), het soort kanaal (zoals mail, sociale media of advertentie), de campagne en advertentie uit de link, de eerste pagina die je bekeek en de datum. Dat doen we voor je eerste en je laatste binnenkomst. Geen IP-adres, geen naam, geen code die jou herkent.

Waarvoor

Als je bestelt, gaat deze herkomst mee met je bestelling. Zo zien we via welk kanaal bestellingen binnenkomen en waar we onze tijd en ons advertentiebudget het best aan besteden. De gegevens gaan niet naar andere partijen.

Grondslag

Gerechtvaardigd belang. Omdat het om een eenvoudige meting gaat die in je eigen browser staat, niet met anderen wordt gedeeld en weinig over jou zegt, vragen we er geen toestemming voor.

Hoe lang

In je browser tot je de gegevens van deze site wist. Bij een bestelling zeven jaar, als onderdeel van de bestelling.

Bezoek meten (zonder cookies en zonder je te herkennen)

Gegevens

Welke pagina's je bekijkt en in welke volgorde, hoe lang een pagina zichtbaar is, hoe ver je scrolt, op welke knoppen en links je klikt, of je iets in de winkelwagen legt, naar de kassa gaat en bestelt, via welke site of campagne je binnenkwam, of je eerder op de site was, het land, je schermbreedte en het soort apparaat, browser en besturingssysteem. Er wordt geen cookie geplaatst. Je browser krijgt voor dit bezoek een willekeurige code (zz-bezoek), die verdwijnt als je het tabblad sluit. Om bezoeken van dezelfde dag op te tellen, maakt de server een code uit je IP-adres, browser en de datum; het IP-adres zelf bewaren we niet, en de volgende dag is de code anders. Daarnaast telt Vercel Web Analytics van onze hostingpartij Vercel de bezoeken op dezelfde manier.

Waarvoor

Begrijpen hoe de site gebruikt wordt, ook door wie in de cookiebalk niet op Akkoord klikt: welke pagina's gelezen worden, waar bezoekers afhaken en wat we kunnen verbeteren. We gebruiken het niet voor advertenties en delen het niet met andere partijen.

Grondslag

Gerechtvaardigd belang. Het gaat om een meting die je niet herkent, niet over dagen heen volgt en niet voor advertenties wordt gebruikt; zo'n analytische meting met weinig gevolgen voor je privacy mag zonder toestemming.

Hoe lang

De bezoekcode verdwijnt als je het tabblad sluit; de dagcode geldt één dag. Klikken bewaren we 120 dagen, de rest van de meting 400 dagen.

Statistiek en advertenties (alleen met je akkoord)

Gegevens

Welke pagina's je bekijkt en waarop je klikt, je apparaat en browser, je locatie bij benadering en codes in cookies die je browser herkennen. In de webshop ook welke producten je bekijkt, wat je in je winkelwagen legt, dat je gaat afrekenen en je aankoop (bedrag, producten en bestelnummer). Bij Meta komt daar nog iets bij: vul je een formulier in, zoals bij het afrekenen, dan stuurt de Meta-pixel je e-mailadres, naam, telefoonnummer, postcode en woonplaats in versleutelde vorm mee (als hash). Zo kan Meta een aankoop koppelen aan een account op Facebook of Instagram.

Waarvoor

• Google Analytics: zien hoe de site wordt gebruikt, zodat we hem kunnen verbeteren. Google Analytics bewaart geen IP-adressen.
• Meta-pixel: meten wat onze advertenties op Facebook en Instagram opleveren, advertenties tonen aan mensen die de site eerder bezochten, en mensen vinden die op onze klanten lijken.
• Google Ads: meten welke bestellingen na een klik op een advertentie in Google komen. Kom je via zo'n advertentie binnen, dan bewaart de site zelf de klikcode uit de link negentig dagen in je browser; alleen met je akkoord mag Google die bij een bestelling gebruiken.

Grondslag

Je toestemming. Zonder klik op Akkoord laden deze diensten niet en gaan er ook geen gegevens naar Google of Meta. Je kunt je toestemming altijd intrekken via Cookie-instellingen; vanaf dat moment stopt het meten.

Hoe lang

Hoe lang de cookies blijven staan, lees je hieronder. Google Analytics bewaart de gegevens hooguit veertien maanden. Hoe lang Meta gegevens bewaart, staat in de eigen privacyverklaring van Meta.

Voor het verzamelen en doorsturen van gegevens via de Meta-pixel zijn wij samen met Meta verantwoordelijk. Wat Meta daarna met de gegevens doet, valt onder de eigen privacyverklaring van Meta.

Klanten- en nieuwsbrieflijst voor advertenties op Facebook en Instagram

Gegevens

Van klanten die bij ons bestelden en van wie ingeschreven is voor onze nieuwsbrief: alleen het e-mailadres. Voordat het naar Meta gaat, wordt er een onleesbare code van gemaakt (een hash). Meta vergelijkt die code met de eigen accounts en gooit codes die niet overeenkomen meteen weg. Meta krijgt geen namen, adressen of wat je bestelde.

Waarvoor

Klanten en lezers op Facebook en Instagram advertenties laten zien die passen bij wat ze al kennen (bijvoorbeeld kaarten aanvullen of een cadeau voor collega's), hun juist géén advertenties tonen die voor nieuwe klanten bedoeld zijn, en Meta mensen laten zoeken die op onze klanten lijken.

Grondslag

Ons gerechtvaardigd belang om onze eigen klanten te informeren over vergelijkbare producten. Ben je ingeschreven voor onze nieuwsbrief, dan gebruiken we je e-mailadres op dezelfde versleutelde manier om je op Facebook en Instagram te laten zien wat we in de nieuwsbrief aanbieden. Koos je bij het afrekenen ‘Liever niet’, meldde je je af voor onze mails of is je adres geblokkeerd, dan gaat het niet naar Meta. Bezwaar maken kan altijd via info@zorgzipper.nl; we halen je dan uit de lijst.

Hoe lang

De lijst wordt ongeveer eens per maand vervangen door een nieuwe; wie er niet meer in hoort, gaat er dan uit, en na een bezwaar binnen een week. Meta bewaart de codes alleen zolang de lijst bestaat.