Privacy Page
Privacyverklaring EcoLine™
Inleiding
EcoLine™ hecht veel waarde aan de bescherming van uw persoonsgegevens. In deze privacyverklaring leggen wij uit welke persoonsgegevens wij via onze website (ecoline.global) en B2B-platform verzamelen, waarom wij deze gegevens verwerken en op welke wettelijke grondslag dit gebeurt. Ook leest u met welk doel wij cookies gebruiken, hoe lang wij gegevens bewaren, met wie wij persoonsgegevens delen en welke rechten u heeft met betrekking tot uw gegevens. Deze privacyverklaring is opgesteld in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG) en is van toepassing op alle diensten van EcoLine™ binnen de Europese Unie. Wij raden u aan deze verklaring zorgvuldig door te nemen.
Verwerkingsverantwoordelijke
EcoLine™, gevestigd aan Krombraak 4, 4906 CR Oosterhout, Nederland, is verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in deze privacyverklaring. Voor vragen of verzoeken met betrekking tot privacy kunt u contact opnemen via [email protected] of per post op bovenstaand adres. EcoLine™ verwerkt persoonsgegevens in overeenstemming met de AVG en andere toepasselijke privacywetgeving.
Persoonsgegevens die wij verwerken
Wij verwerken persoonsgegevens uitsluitend voor zover dat nodig is voor de hieronder beschreven doeleinden. Hieronder geven wij per situatie aan welke persoonsgegevens wij verzamelen:
Bezoek aan onze website (Google Analytics) – Wanneer u onze openbare website bezoekt, verzamelen wij in principe geen direct identificerende persoonsgegevens. Wij maken echter gebruik van Google Analytics om het gebruik van de website te analyseren en te verbeteren. Google Analytics plaatst analytische cookies waarmee gegevens zoals uw IP-adres, apparaat- en browserinformatie en paginabezoek worden verzameld. Wij hebben Google Analytics privacy-vriendelijk ingesteld (bijvoorbeeld door IP-anonimisering) om uw privacy te waarborgen. De informatie uit Google Analytics gebruiken wij enkel om statistieken over het websitegebruik te verkrijgen en de gebruikerservaring te verbeteren. Er worden via de website verder geen andere persoonsgegevens verzameld dan in deze paragraaf genoemd.
Registratie en gebruik van ons B2B-platform (webshop) – Wanneer u zich aanmeldt als zakelijke klant op ons B2B-platform of een bestelling plaatst, verwerken wij de standaard persoonsgegevens die nodig zijn voor het aanmaken en beheren van uw account en voor het afhandelen van uw bestellingen. Dit omvat onder andere: naam (voor- en achternaam), bedrijfsnaam (indien van toepassing), adres- en woonplaatsgegevens (factuur- en verzendadres), contactgegevens (e-mailadres en telefoonnummer), inloggegevens (gebruikersnaam en wachtwoord in versleutelde vorm) en uw bestel- en aankoopgeschiedenis. Deze gegevens verstrekt u zelf bij registratie of tijdens het bestelproces. Wij gebruiken deze informatie om uw account te onderhouden, uw bestellingen te verwerken en de overeenkomst met u (als klant) uit te voeren.
E-mailnieuwsbrief – Indien u een geregistreerde B2B-gebruiker bent, kunnen wij uw contactgegevens gebruiken voor het verzenden van onze e-mailnieuwsbrieven. Het gaat hierbij met name om uw naam en e-mailadres. Wij verzenden nieuwsbrieven om u op de hoogte te houden van productupdates, aanbiedingen of relevante ontwikkelingen met betrekking tot onze producten en diensten. U ontvangt deze berichten alleen als u een zakelijke klant bij ons bent en/of expliciet heeft aangegeven dergelijke communicatie te willen ontvangen. U kunt zich te allen tijde afmelden voor de nieuwsbrief; iedere nieuwsbrief bevat onderaan een afmeldlink waarmee u uw toestemming intrekt. Na afmelding zult u geen nieuwsbrieven meer van ons ontvangen.
Betalingsgegevens – Voor de afhandeling van betalingen in onze webshop maken wij gebruik van externe betalingsdienstverleners, te weten Mollie en PayPal. Wanneer u een bestelling betaalt, wordt u doorgestuurd naar de beveiligde omgeving van de door u gekozen betaalprovider. Wij ontvangen van de betalingsdienstverleners een bevestiging van uw betaling en beperkte betaalgegevens (zoals een transactie-ID en betaalmethode) om uw bestelling te kunnen verwerken. Voor de betalingsafwikkeling kunnen Mollie of PayPal bepaalde persoonsgegevens van u verwerken, zoals uw naam, betaalkaart- of rekeninggegevens, factuuradres, e-mailadres en het betaalbedrag, voor zover noodzakelijk om de betaling uit te voeren. EcoLine™ zelf slaat geen volledige betaalkaartgegevens of bankrekeningnummers van klanten op. Wij verwijzen u naar de privacyverklaringen van Mollie en PayPal voor meer informatie over de gegevensverwerking door deze partijen.
Cookies
Onze website maakt gebruik van cookies en vergelijkbare technieken. Cookies zijn kleine tekstbestanden die op uw apparaat worden geplaatst. Wij gebruiken voornamelijk functionele cookies en analytische cookies:
Functionele cookies: Deze zijn nodig om de website goed te laten functioneren, bijvoorbeeld om uw taalvoorkeur op te slaan of om u ingelogd te houden op het B2B-platform. Zonder deze cookies kan de site mogelijk niet naar behoren werken.
Analytische cookies: Via Google Analytics gebruiken wij cookies om inzicht te krijgen in het gebruik van onze website. Met deze analytische cookies verzamelen wij statistische informatie (zoals genoemd onder Bezoek aan onze website hierboven). We hebben hiervoor, waar mogelijk, privacybeschermende maatregelen getroffen (zoals IP-adres anonimisering en het uitschakelen van gegevensdeling met Google).
Wij plaatsen geen cookies voor marketing- of trackingdoeleinden van derde partijen buiten wat hier boven genoemd is. Bij uw eerste bezoek aan onze site informeren wij u over het gebruik van cookies en, indien wettelijk vereist, vragen wij uw toestemming voor het plaatsen van analytische cookies. U kunt het gebruik van cookies desgewenst ook volledig weigeren of achteraf verwijderen via de instellingen van uw browser​
. Houd er rekening mee dat het uitschakelen van bepaalde cookies de functionaliteit van de website kan beïnvloeden.
Doeleinden en rechtsgrondslagen van verwerking
Wij verwerken uw persoonsgegevens uitsluitend voor specifieke doeleinden en op basis van een geldige rechtsgrond zoals bedoeld in artikel 6 van de AVG. Hieronder lichten wij de doeleinden toe, met per doel de bijbehorende rechtsgrond:
Gebruik en analyse van de website: We verwerken gegevens over uw websitebezoek (via cookies/Analytics) om onze website te laten functioneren en om statistieken over het gebruik bij te houden. Grondslag: gerechtvaardigd belang (optimalisatie van onze website en dienstverlening) of uw toestemming, indien wettelijk vereist voor het plaatsen van analytische cookies.
Accountregistratie en uitvoering van overeenkomsten: We verwerken uw naam, contact- en adresgegevens, login-gegevens en bestelgegevens om uw account aan te maken, u toegang te geven tot het B2B-platform en om bestellingen te kunnen verwerken en leveren. Grondslag: noodzaak voor de uitvoering van een overeenkomst (Art. 6(1)(b) AVG) – zonder deze gegevens kunnen wij de koopovereenkomst niet sluiten of uitvoeren.
Klantenservice en communicatie: Indien u contact met ons opneemt (bijv. via e-mail of het contactformulier), verwerken we uw naam, contactgegevens en de inhoud van uw bericht om uw vraag of klacht te behandelen. Grondslag: uitvoering van de overeenkomst (indien de vraag samenhangt met een bestelling) of gerechtvaardigd belang (om goede klantenservice te kunnen bieden).
Nieuwsbrieven en marketing: We verwerken uw naam en e-mailadres om u nieuwsbrieven of marketingcommunicatie te sturen over onze producten en diensten. Grondslag: uw vooraf gegeven toestemming (Art. 6(1)(a) AVG), bijvoorbeeld door aanmelding voor de nieuwsbrief, of ons gerechtvaardigd belang (Art. 6(1)(f) AVG) om bestaande klanten op de hoogte te houden van vergelijkbare producten/diensten. In alle gevallen heeft u het recht om hiertegen bezwaar te maken en u af te melden (zie Uw rechten hieronder).
Betalingsafhandeling: Voor het verwerken van betalingen en het voorkomen van fraude delen wij benodigde gegevens met Mollie of PayPal. Grondslag: uitvoering van de overeenkomst (betaling voltooien, Art. 6(1)(b)) en ons gerechtvaardigd belang in beveiligde en betrouwbare betalingsafhandeling (Art. 6(1)(f)).
Wettelijke verplichtingen: We kunnen uw gegevens ook verwerken om te voldoen aan wettelijke verplichtingen. Bijvoorbeeld moeten wij fiscale administraties bijhouden, waardoor bepaalde gegevens op facturen (naam, adres, bestelgegevens) wettelijk 7 jaar bewaard moeten worden​
. Grondslag: voldoen aan een wettelijke verplichting (Art. 6(1)(c) AVG).
We zullen uw persoonsgegevens niet voor andere, onverenigbare doeleinden verwerken zonder u daarover vooraf te informeren en zo nodig uw toestemming te vragen.
Bewaartermijnen
Wij bewaren uw persoonsgegevens niet langer dan noodzakelijk is voor de hierboven genoemde doeleinden, of zolang als wettelijk verplicht is. De concrete bewaartermijnen zijn als volgt:
Gegevens van websitebezoek (Analytics-data) bewaren wij maximaal 14 maanden in Google Analytics, waarna ze automatisch worden verwijderd. Gegevens in serverlogbestanden (zoals IP-adressen) worden eveneens na enkele maanden verwijderd, tenzij we ze langer nodig hebben voor beveiligingsdoeleinden.
Account- en profielgegevens op het B2B-platform bewaren wij zolang uw account actief is. Indien u gedurende een lange periode (bijvoorbeeld 24 maanden) geen gebruik maakt van uw account, kunnen wij contact opnemen om te vragen of u het account wilt behouden. Op uw verzoek kunnen wij uw account verwijderen; in dat geval worden uw accountgegevens gewist of geanonimiseerd, behoudens gegevens die wij verplicht zijn langer te bewaren.
Bestel- en transactiegegevens bewaren wij minimaal gedurende de looptijd van de klantrelatie. Na beëindiging van de relatie (bijvoorbeeld na accountverwijdering) bewaren wij relevante bestelgegevens gedurende 7 jaar na het einde van het boekjaar waarin uw laatste bestelling is geplaatst, in verband met fiscale bewaarplichten​
. Dit omvat factuurgegevens en betalingsinformatie die op de factuur is vermeld.
E-mailadres en andere gegevens voor de nieuwsbrief bewaren wij zolang u ingeschreven bent voor de nieuwsbrief. Zodra u zich afmeldt, zullen wij uw e-mailadres verwijderen uit de mailinglijst. Eventueel houden wij geanonimiseerde informatie bij over uw opt-out om dit te kunnen respecteren in de toekomst.
Correspondentie en contactverzoeken (bijv. via e-mail of contactformulier) bewaren wij zolang als nodig is om uw vraag af te handelen en eventuele vervolgvragen te kunnen beantwoorden. Afhankelijk van de aard van het contact kunnen wij bepaalde correspondentie (bijvoorbeeld betreffende een contract of klacht) bewaren zolang de betreffende overeenkomst loopt of conform wettelijke verjaringstermijnen voor zakelijke geschillen.
Gegevens die nodig zijn voor het voldoen aan wettelijke verplichtingen kunnen we langer bewaren dan hierboven genoemd, indien de wet dat vereist. Zodra geen wettelijke of zakelijke noodzaak meer bestaat om gegevens te bewaren, zullen wij deze veilig verwijderen of anonimiseren.
Delen van persoonsgegevens met derden
EcoLine™ verkoopt uw persoonsgegevens niet aan derden. Wij verstrekken gegevens uitsluitend aan derden voor zover dat noodzakelijk is voor de uitvoering van onze dienstverlening of om te voldoen aan een wettelijke verplichting. Met partijen die in onze opdracht persoonsgegevens verwerken (verwerkers), hebben wij verwerkersovereenkomsten gesloten om te verzekeren dat zij eenzelfde niveau van beveiliging en vertrouwelijkheid in acht nemen. De categorieën van derden met wie wij persoonsgegevens delen, zijn onder andere:
IT- en hostingdienstverleners: Wij hosten onze website en B2B-platform bij externe partijen binnen de EU. Deze partijen kunnen toegang hebben tot persoonsgegevens in het kader van onderhoud en hosting van onze systemen, maar uitsluitend volgens onze instructies.
Analyse- en cookie-dienst: Zoals vermeld, gebruiken wij Google Analytics voor website-analyse. Google treedt hierbij op als verwerker. We hebben een verwerkersovereenkomst met Google gesloten en privacyvriendelijke instellingen toegepast. Google mag de verkregen data niet voor eigen doeleinden gebruiken.
Betaaldienstverleners: Voor het verwerken van betalingen delen wij gegevens met Mollie (gevestigd in Nederland) en PayPal (Europe) S.à r.l. et Cie, S.C.A. (gevestigd in Luxemburg). Deze partijen ontvangen informatie die nodig is om de betaling uit te voeren en kunnen op hun beurt gegevens doorgeven aan uw bank of kaartverstrekker. Mollie en PayPal verwerken uw gegevens volgens hun eigen privacybeleid en conforme privacyregels.
Bezorg- en logistieke partners: Indien u producten bij ons bestelt die verzonden moeten worden, delen wij uw naam, adres en contactgegevens met de door ons ingeschakelde vervoerder (bijv. een post- of koeriersdienst) zodat de levering kan plaatsvinden. Deze partners mogen uw gegevens alleen gebruiken voor het uitvoeren van de bezorging en eventuele track&trace communicatie.
Overheidsinstanties en wettelijke verplichtingen: Indien wij wettelijk verplicht zijn persoonsgegevens te verstrekken aan bevoegde autoriteiten (bijvoorbeeld voor een gerechtelijk bevel of fiscale controle), zullen wij daaraan voldoen. We zorgen er in zulke gevallen voor dat de verstrekking rechtmatig is.
In alle gevallen beperken wij de gedeelde gegevens tot het minimum dat de derde partij nodig heeft voor het betreffende doel. De derden met wie wij werken bevinden zich bij voorkeur binnen de Europese Economische Ruimte (EER). Indien partijen buiten de EER betrokken zijn, zullen wij – alvorens persoonsgegevens door te geven – passende waarborgen treffen om uw privacy te beschermen, zoals het afsluiten van EU-modelcontractbepalingen of gebruikmaken van partijen die gecertificeerd zijn onder een door de Europese Commissie erkend adequaatheidsbesluit.
Beveiliging van uw gegevens
EcoLine™ neemt de bescherming van uw persoonsgegevens serieus en heeft passende technische en organisatorische maatregelen getroffen om misbruik, verlies, onbevoegde toegang en ongeoorloofde wijziging tegen te gaan​
. Wij gebruiken onder meer beveiligde verbindingen (SSL-encryptie) voor alle delen van onze website waar persoonsgegevens worden verstrekt, zodat gegevens versleuteld worden verzonden. Daarnaast zorgen we ervoor dat alleen geautoriseerde medewerkers toegang hebben tot uw persoonsgegevens en dat zij gebonden zijn aan geheimhoudingsverplichtingen. Wij monitoren onze systemen op mogelijke kwetsbaarheden en aanvallen en evalueren regelmatig onze veiligheidsmaatregelen. Hoewel wij ons best doen om uw gegevens te beschermen, is geen enkele methode van gegevensoverdracht of -opslag 100% veilig. Mocht zich ondanks onze maatregelen een datalek voordoen met waarschijnlijk ongunstige gevolgen voor uw privacy, dan zullen wij u en de bevoegde autoriteiten daarvan op de hoogte stellen zoals wettelijk vereist.
Uw rechten
Onder de AVG heeft iedere betrokkene bepaalde rechten met betrekking tot zijn of haar persoonsgegevens​
. U kunt ons te allen tijde een verzoek sturen om één of meerdere van deze rechten uit te oefenen. Het gaat om de volgende rechten:
Recht op inzage: U heeft het recht om te op te vragen welke persoonsgegevens wij van u hebben en om een kopie daarvan te ontvangen. Wij zullen u uitleg geven over hoe en waarom wij die gegevens verwerken.
Recht op rectificatie: Indien de persoonsgegevens die wij van u verwerken onjuist of onvolledig zijn, heeft u het recht deze te laten corrigeren of aanvullen.
Recht op gegevenswissing (recht om vergeten te worden): U mag ons verzoeken om (bepaalde) persoonsgegevens te verwijderen. Wij zullen aan een verzoek tot verwijdering voldoen, tenzij wij een dwingende reden of wettelijke verplichting hebben om de gegevens te bewaren. Bijvoorbeeld kunnen wij bepaalde transactiegegevens niet direct wissen wegens fiscale bewaarplicht.
Recht op beperking van de verwerking: U heeft in bepaalde gevallen het recht ons te vragen de verwerking van uw persoonsgegevens te beperken (bijvoorbeeld als u de juistheid van de gegevens betwist of als de verwerking onrechtmatig is maar u niet wilt dat wij de gegevens wissen). In geval van beperking bewaren wij de gegevens wel, maar zullen wij ze niet verder verwerken zonder uw toestemming, behalve voor het afhandelen van juridische claims of voor belangrijke redenen.
Recht op dataportabiliteit: Voor zover wij persoonsgegevens van u verwerken op basis van uw toestemming of voor de uitvoering van een contract en de verwerking verloopt geautomatiseerd, heeft u het recht om te vragen dat wij deze gegevens in een gestructureerd, veelgebruikt en machineleesbaar formaat aan u verstrekken, zodat u ze zelf kunt opslaan of doorgeven aan een andere dienstverlener. U kunt ook verzoeken dat wij de gegevens, indien technisch mogelijk, rechtstreeks aan een door u aan te wijzen andere partij overdragen.
Recht van bezwaar: U heeft het recht bezwaar te maken tegen verwerkingen die gebaseerd zijn op een gerechtvaardigd belang van ons of een derde, als u daarvoor persoonlijke redenen heeft. Wanneer u bezwaar maakt, zullen wij de verwerking staken, tenzij wij dwingende gerechtvaardigde gronden hebben die zwaarder wegen dan uw belangen of rechten (bijvoorbeeld om een rechtsvordering in te stellen of te verdedigen). Als uw persoonsgegevens worden verwerkt voor directe marketing doeleinden (bijvoorbeeld onze nieuwsbrief), heeft u altijd het recht om hiertegen bezwaar te maken. Bij een dergelijk bezwaar zullen wij de verwerking voor die marketingactiviteiten per direct stoppen.
Recht om toestemming in te trekken: Voor zover een verwerking van uw persoonsgegevens is gebaseerd op uw toestemming, heeft u te allen tijde het recht deze toestemming in te trekken. Het intrekken van uw toestemming heeft geen terugwerkende kracht; verwerkingen die al hadden plaatsgevonden blijven rechtmatig, maar na intrekking zullen wij de betreffende verwerking stopzetten. Als u bijvoorbeeld toestemming heeft gegeven voor het ontvangen van onze nieuwsbrief, kunt u deze toestemming intrekken door u af te melden, waarna wij u geen nieuwsbrieven meer sturen.
Recht om een klacht in te dienen: Indien u van mening bent dat wij niet handelen in overeenstemming met de privacywetgeving of niet zorgvuldig omgaan met uw persoonsgegevens, horen wij dit uiteraard graag zodat wij mogelijke problemen kunnen verhelpen. Daarnaast heeft u het recht om een klacht in te dienen bij de toezichthoudende autoriteit. Voor Nederland is dit de Autoriteit Persoonsgegevens (AP). U kunt contact opnemen met de Autoriteit Persoonsgegevens via hun website of telefoonnummer om een klacht in te dienen.
U kunt uw verzoeken met betrekking tot bovengenoemde rechten richten aan EcoLine™ ter attentie van Privacy, via het e-mailadres [email protected]. Wij zullen uw verzoek zo spoedig mogelijk, maar uiterlijk binnen de wettelijk voorgeschreven termijn van één maand, beantwoorden. Houd er rekening mee dat wij u om aanvullende informatie kunnen vragen om uw identiteit te verifiëren, ter bescherming van uw privacy. In principe rekenen wij geen kosten voor het behandelen van uw verzoek, tenzij verzoeken kennelijk ongegrond of buitensporig zijn, in welk geval wij conform de AVG een redelijke vergoeding mogen vragen of het verzoek mogen weigeren.
Verplichting om gegevens te verstrekken
In de meeste gevallen bent u niet wettelijk of contractueel verplicht om ons persoonsgegevens te verstrekken. Het staat u vrij om de website te bezoeken zonder persoonlijke informatie te verstrekken (los van de cookies waarvoor u toestemming kunt geven of weigeren). Echter, voor het aangaan van een koopovereenkomst met EcoLine™ (zoals het plaatsen van een bestelling via ons B2B-platform) is het noodzakelijk dat u bepaalde persoonsgegevens verstrekt. Zonder uw naam, adres, contactgegevens en betalingsinformatie kunnen wij geen account voor u aanmaken of uw bestelling verwerken. Het verstrekken van deze gegevens is dus een voorwaarde voor het sluiten van een overeenkomst; als u deze verplichte velden niet invult, kunnen wij de betreffende dienst niet leveren. Optionele gegevens (als die gevraagd worden) zijn als zodanig aangeduid en niet vereist voor het aangaan van de overeenkomst.
Geautomatiseerde besluitvorming
EcoLine™ maakt geen gebruik van geautomatiseerde besluitvormingsprocessen of profilering die rechtsgevolgen voor u kunnen hebben of u op een vergelijkbare aanzienlijke wijze treffen. Dit houdt in dat wij geen besluiten nemen op basis van automatisch verwerkte gegevens zonder menselijke tussenkomst die voor u juridisch of anderszins aanmerkelijke gevolgen hebben. In alle gevallen waarin we dergelijke profielen zouden willen toepassen, zullen we vooraf uw expliciete toestemming vragen en u duidelijk informeren over de onderliggende logica en beoogde gevolgen, conform de AVG.
Wijzigingen in deze privacyverklaring
Wij kunnen deze privacyverklaring van tijd tot tijd aanpassen, bijvoorbeeld bij wijzigingen in onze verwerkingsactiviteiten of gewijzigde wetgeving. Wij adviseren u daarom om de privacyverklaring regelmatig door te nemen. Bij ingrijpende veranderingen zullen wij geregistreerde gebruikers eventueel ook via e-mail of via het platform informeren. Onderaan de verklaring staat steeds de datum van de meest recente wijziging.
Deze privacyverklaring is voor het laatst bijgewerkt op 4 april 2025.
Contactinformatie
Als u na het lezen van deze privacyverklaring nog vragen heeft over hoe EcoLine™ met uw persoonsgegevens omgaat, of als u een klacht heeft of één van uw rechten wilt uitoefenen, neem dan gerust contact met ons op. U kunt ons bereiken via e-mail op [email protected] of per post op het adres: EcoLine™, Krombraak 4, 4906 CR Oosterhout, Nederland. We helpen u graag verder met alle vragen rondom privacy.
​​Als u meer informatie nodig heeft over de AVG of uw privacyrechten, verwijzen wij u naar de website van de Autoriteit Persoonsgegevens.