Cookies
Google Tag Manager beheert tags en Google Analytics levert gebruiksstatistieken. Google Ads, Meta Pixel, TikTok Pixel en OpenAI Ads worden volgens hun functies voor advertenties en/of resultaatmeting gebruikt. Afhankelijk van de integratie betreft dit pagina’s, producten, winkelmandjes, aankopen, geregistreerde verkopen aan ons, technische id’s en contact-id’s voor matching. Hashing is geen versleuteling en maakt gegevens niet anoniem. Niet-noodzakelijke tracking waarvoor toestemming nodig is, mag pas na die toestemming beginnen. Nieuwsbrieftoestemming is geen algemene toestemming voor advertentiegegevensdeling.
Gegevens en doelen
Wij verwerken contactgegevens, bestellingen, betaal- en uitbetalingsreferenties, model, IMEI/serienummer, staat, reparatiegeschiedenis, lidmaatschap, nieuwsbriefkeuzes, berichten en bijlagen. Identificatie kan een persoonsnummer vereisen, bijvoorbeeld via BankID. Technische gegevens zijn bijvoorbeeld IP-adres, browser, bezochte pagina’s en cookie-/advertentie-id’s. De betaalprovider verwerkt volledige kaartgegevens. Gegevens komen van de betrokkene en betaal-, identificatie- en bezorgdiensten. Zonder noodzakelijke gegevens kan een opdracht niet worden uitgevoerd.
Ontvangers
Wij gebruiken AWS voor hosting/opslag, Intercom voor klantendienstberichten en bijlagen, Mailgun, Google/Gmail en Mailcoach voor e-mail en nieuwsbrieven en Trustpilot voor beoordelingen en uitnodigingen. Kopieën van bepaalde leverings- en uitbetalingsmails aan Trustpilot kunnen kwitanties en andere bijlagen bevatten. Betaal-/identificatiediensten zoals Avarda en BankID, vervoerders zoals PostNord, DHL en UPS en Solid bij een verzekeringsaanvraag ontvangen benodigde gegevens. Overheden en adviseurs kunnen gegevens op wettelijke grond ontvangen; relevante gegevens kunnen ook bij een bedrijfsoverdracht worden gedeeld. Sommige ontvangers zijn verwerkers, andere zelfstandig verwerkingsverantwoordelijken.
- Google Tag Manager
- Google Analytics
- Google Ads
- Meta Pixel
- TikTok Pixel
- OpenAI Ads
Internationale dienstverleners kunnen gegevens buiten de EU/EER verwerken of inzien; hosting in Zweden sluit dat niet uit. Doorgifte vereist een geldige AVG-grondslag, zoals een toepasselijk adequaatheidsbesluit of standaardcontractbepalingen met noodzakelijke aanvullende maatregelen. Vraag via hello@phonehero.nl naar ontvangers, landen, waarborgen en hoe een kopie verkrijgbaar is. Concrete afspraken moeten aan de betreffende leveranciersovereenkomsten worden getoetst.
Overeenkomst (AVG artikel 6 lid 1 b): aankopen, reparaties, verkoop van apparaten, uitbetaling en lidmaatschap. Wettelijke verplichting (c): boekhouding en andere wettelijke taken. Gerechtvaardigd belang (f): algemene vragen, klanttevredenheid en beoordelingsuitnodigingen, veiligheid, misbruikbestrijding en rechtsvorderingen na belangenafweging. Toestemming (a): nieuwsbrieven en toestemmingsplichtige analyse/reclame. Aanvaarding van voorwaarden is geen algemene privacytoestemming. Voor beoordelingsuitnodigingen, klantonderzoeken en andere e-mails gelden ook de regels voor elektronische marketing. Een gerechtvaardigd belang onder de AVG vervangt geen vereiste toestemming voor de e-mail zelf. Privacybeleid
Rechten en beveiliging
Onder de AVG-voorwaarden zijn inzage, correctie, verwijdering, beperking en overdraagbaarheid mogelijk, evenals bezwaar tegen gerechtvaardigd-belangverwerking, intrekking van toestemming en altijd bezwaar tegen direct marketing. Contact: hello@phonehero.nl. Identiteitscontrole kan nodig zijn. Wij antwoorden normaal binnen een maand of melden een toegestane verlenging. Wettelijke verplichtingen en claims kunnen verwijdering beperken. Klagen kan bij de toezichthouder van de gewone verblijfplaats, werkplek of plaats van de vermeende inbreuk, of bij de Zweedse IMY. Wij gebruiken toegangsbeperkingen en passende beveiliging. Maak voor reparatie een back-up; aangevraagd gegevensherstel kan toegang tot de inhoud vereisen.
