Privacybeleid
Laatste update: 1 februari 2026
Dit Privacybeleid beschrijft hoe Arashev SARL (NomoPhone) je persoonsgegevens verzamelt, gebruikt en beschermt wanneer je onze website www.nomophone.com gebruikt, in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG - EU 2016/679) en de gewijzigde Franse wet Informatique et Libertés.
Belangrijk: Dit beleid informeert u over onze verwerkingen van persoonsgegevens. Wanneer een verwerking op uw toestemming berust, wordt die toestemming afzonderlijk verkregen (cookiebanner, formulieren) en kan deze te allen tijde worden ingetrokken.
Verantwoordelijk voor de verwerking van persoonsgegevens is:
Arashev SARL (NomoPhone)
Voor vragen over de verwerking van je persoonsgegevens of om je rechten uit te oefenen, kun je contact met ons opnemen op het bovenstaande e-mailadres.
Opmerking: Overeenkomstig de AVG zijn wij niet verplicht een Functionaris voor Gegevensbescherming (FG) aan te wijzen, aangezien onze gegevensverwerking niet onder de verplichte gevallen van artikel 37 van de AVG valt. Voor vragen kun je rechtstreeks contact met ons opnemen.
Wij verzamelen en verwerken de volgende categorieën persoonsgegevens afhankelijk van je interacties met onze website:
A. Identiteits- en contactgegevens
- Naam en voornaam (verplicht voor account en bestellingen)
- E-mailadres (verplicht, gebruikt als aanmeldings-ID)
- Telefoonnummer (optioneel maar aanbevolen voor levering)
B. Bedrijfsgegevens (zakelijke klanten)
- Bedrijfsnaam (als u zakelijk klant bent)
- SIRET-nummer (als u zakelijk klant bent)
- BTW-identificatienummer (indien van toepassing)
C. Adresgegevens
- Bezorgadres (verplicht voor bestellingen)
- Facturatieadres (verplicht voor bestellingen)
- Mogelijkheid om meerdere adressen in je account op te slaan
D. Betalings- en financiële gegevens
- Betalingskaartinformatie: uitsluitend verwerkt door Stripe, wij slaan nooit kaartnummers op onze servers op
- IBAN/RIB: voor betaling bij telefoon-inruil (als je een toestel verkoopt)
- Transactie-informatie en betalingsgeschiedenis
Beveiliging: betalingsgegevens worden door Stripe versleuteld en beveiligd, conform PCI-DSS. Wij hebben nooit toegang tot volledige kaartnummers.
E. Bestel- en transactiegegevens
- Bestelgeschiedenis (nummer, producten, prijzen, data)
- Bestelstatus en wijzigingsgeschiedenis
- Verzendtrackingnummers
- Facturen en transactiedocumenten
- Klantnotities en leveringsinstructies
F. Gegevens met betrekking tot inruilaanvragen
- Apparaattype, merk, model, staat
- Apparaatbeschrijving en foto's
- Kopie identiteitsbewijs (verplicht voor inruil, veilig opgeslagen)
- IBAN voor inruilbetaling
G. Authenticatiegegevens
- Wachtwoord (versleuteld en gehasht opgeslagen, nooit in leesbare vorm)
- Datum en tijd van laatste aanmelding
- Accountstatus (actief, inactief, geblokkeerd)
H. Navigatie- en technische gegevens
- IP-adres
- Browsertype en -versie
- Besturingssysteem
- Bezochte pagina's en navigatiepad
- Bezoeksduur
- Verkeersbron (zoekmachine, directe link, enz.)
- Cookies en vergelijkbare technologieën (zie ons Cookiebeleid)
I. Communicatiegegevens
- E-mailcorrespondentie
- Berichten via het contactformulier
- Klantenserviceaanvragen
- Klantbeoordelingen en productbeoordelingen
- E-mailtrackinggegevens (een trackingpixel die meet of onze e-mails worden geopend en op welke links erin wordt geklikt)
J. Voorkeuren en toestemmingen
- Taalvoorkeur
- Nieuwsbriefabonnement (ja/nee)
- Marketingtoestemming (ja/nee)
- Cookievoorkeuren
Verplicht of vrijwillig
Sommige gegevens zijn verplicht voor de uitvoering van het contract (bestelling, account): naam, voornaam, e-mail, bezorg- en facturatieadres. Weigering om deze gegevens te verstrekken maakt bestellen of accountaanmaak onmogelijk.
Andere gegevens zijn vrijwillig (telefoon, nieuwsbrief, marketing) en kunnen worden geweigerd zonder gevolgen voor het gebruik van de website.
Uw persoonsgegevens worden voor de volgende doeleinden met de betreffende rechtsgrond verzameld en verwerkt:
A. Uitvoering van het contract (Art. 6.1.b AVG)
- Beheer en verwerking van je bestellingen
- Beheer van je klantaccount
- Beheer van telefoon-inruilaanvragen
- Levering van bestelde producten
- Betalingsverwerking (via Stripe)
- Beheer van retours en terugbetalingen
- Facturatie en uitgifte van boekhoudkundige documenten
- Communicatie over je bestellingen (bevestigingen, verzending, levering)
Betreffende gegevens: Identiteitsgegevens, adressen, bestelgegevens, betalingsgegevens, leveringsgegevens
B. Toestemming (Art. 6.1.a AVG)
- Verzending van commerciële communicatie (nieuwsbrief, acties, aanbiedingen)
- Gepersonaliseerde marketing en gerichte reclame
- Analyse van je surfgedrag en bereiksmeting (analytics-cookies)
- Profileren om je gebruikerservaring te verbeteren
Betreffende gegevens: E-mail, marketingvoorkeuren, navigatiegegevens, koopgeschiedenis (voor personalisatie)
Belangrijk: Je kunt je toestemming te allen tijde intrekken door je af te melden voor de nieuwsbrief of je voorkeuren in je account te wijzigen.
C. Gerechtvaardigd belang (Art. 6.1.f AVG)
- Verbetering van onze diensten en je gebruikerservaring
- Fraudepreventie en beveiliging van transacties
- Klantrelatiebeheer en technische ondersteuning
- Afhandeling van klachten en klantenservice
- Anonieme statistische verkeersanalyse (zonder persoonsgegevens)
- Websitebeveiliging en misbruikpreventie
- Meten van de betrokkenheid bij onze e-mailcommunicatie (open- en klikpercentages via een trackingpixel)
Betreffende gegevens: Navigatiegegevens, IP-adres, aanmeldlogs, transactiegegevens, communicatiegegevens
Uw recht van bezwaar: U kunt zich verzetten tegen op gerechtvaardigd belang gebaseerde verwerking door contact met ons op te nemen, behoudens dwingende gerechtvaardigde gronden.
D. Wettelijke verplichting (Art. 6.1.c AVG)
- Bewaring van facturen gedurende 10 jaar (boekhoud- en fiscale verplichting)
- Bewaring van transactiegegevens voor traceerbaarheid
- Nakoming van beveiligings- en betalingstraceerbaarheidsverplichtingen
- Mededeling aan bevoegde autoriteiten bij wettelijke verplichting (belasting, douane, enz.)
Betreffende gegevens: Bestelgegevens, facturen, betalingsgegevens, identiteitsgegevens
Uw persoonsgegevens kunnen onder strikte naleving van de AVG aan de volgende ontvangers worden doorgegeven:
A. Bevoegd intern personeel
Alleen bevoegde medewerkers van Arashev SARL (NomoPhone) die voor de uitoefening van hun taken (bestelbeheer, klantenservice, enz.) toegang tot je gegevens nodig hebben.
B. Dienstenleveranciers (onderaannemers)
• Websitehosting
Hosting van gegevens en website. De gegevens worden opgeslagen op beveiligde servers in de Europese Unie.
• Stripe (betalingsverwerking)
Veilige verwerking van kaartbetalingen. Stripe is PCI-DSS niveau 1 gecertificeerd, het hoogste niveau voor betalingsbeveiliging.
Doorgegeven gegevens: Betalingsinformatie, transactiebedrag, klant-e-mail (voor betalingsbevestiging)
Privacybeleid van Stripe: https://stripe.com/fr/privacy
• Vervoerders (levering)
Doorgeven van voor levering benodigde gegevens (naam, adres, telefoon) aan vervoerders (Chronopost, DHL, enz.) voor de levering van je bestellingen.
• Betaaldienstverleners: PayPal en Klarna
Afhankelijk van de gekozen betaalmethode worden uw transactiegegevens (bedrag, e-mail, bezorgadres) verwerkt door PayPal of Klarna, elk volgens hun eigen privacybeleid.
• Publieksmeting en advertenties: Google, Meta, Microsoft Clarity, Ahrefs
Onder voorbehoud van uw toestemming ontvangen Google (Analytics en Ads — publieks- en conversiemeting), Meta (advertentiepixel), Microsoft Clarity (gebruiksanalyse via sessieherhaling) en Ahrefs (bezoekersstatistieken) gepseudonimiseerde navigatiegegevens.
• Technische diensten: Cloudflare, OpenAI, DeepL, Capitole
Cloudflare (CDN en sitebeveiliging), OpenAI (conversatie-assistent — inhoud van uw chatbotberichten), DeepL (vertaling van content) en Capitole (verzending van transactionele sms — telefoonnummer) verwerken alleen de gegevens die strikt noodzakelijk zijn voor hun dienst.
• Marktplaatsen: Back Market en Refurbed
Voor bestellingen via deze marktplaatsen worden bestel- en leveringsgegevens uitgewisseld met Back Market of Refurbed overeenkomstig hun respectieve beleid.
C. Bevoegde autoriteiten
Bij wettelijke verplichting kunnen je gegevens worden doorgegeven aan bevoegde autoriteiten (belasting, douane, politie, enz.) in het kader van hun wettelijke taken.
Verbintenis: Wij verkopen, verhuren of dragen je persoonsgegevens nooit voor commerciële doeleinden over aan derden. Al onze leveranciers zijn onderworpen aan strikte vertrouwelijkheids- en beveiligingsverplichtingen conform de AVG.
Sommige van onze leveranciers kunnen gegevens doorgeven naar servers buiten de Europese Unie. In dat geval zorgen wij ervoor dat deze doorgiften in overeenstemming met de AVG plaatsvinden.
Stripe
Stripe kan bepaalde betalingsgegevens naar de VS doorgeven voor transactieverwerking. Deze doorgiften zijn geregeld door:
- Standaardcontractbepalingen goedgekeurd door de Europese Commissie
- PCI-DSS niveau 1-certificering voor beveiliging van betalingsgegevens
- Naleving van internationale gegevensbeschermingsnormen
Voor meer informatie over de door Stripe getroffen waarborgen, zie hun privacybeleid. https://stripe.com/fr/privacy.
Sommige dienstverleners verwerken gegevens in de Verenigde Staten. Google, Meta, Microsoft, OpenAI, Cloudflare, Stripe en PayPal zijn gecertificeerd onder het EU-VS Data Privacy Framework (adequaatheidsbesluit van de Europese Commissie van 10 juli 2023).
Voor niet-gecertificeerde dienstverleners of doorgiften naar andere derde landen steunen wij op de modelcontractbepalingen van de Europese Commissie, waar nodig aangevuld met aanvullende maatregelen.
Garanties: Alle doorgiften van gegevens buiten de EU zijn omkaderd door passende waarborgen conform de AVG (EU-VS Data Privacy Framework, modelcontractbepalingen) om een beschermingsniveau te waarborgen dat gelijkwaardig is aan dat van de Europese Unie.
Uw persoonsgegevens worden bewaard voor de volgende termijnen, vastgesteld volgens het verwerkingsdoel en de wettelijke verplichtingen:
Klantaccountgegevens
Duur: Gedurende de volledige accountlevensduur, daarna 3 jaar na de laatste activiteit (laatste aanmelding of laatste bestelling).
Rechtsgrond: Uitvoering van het contract + gerechtvaardigd belang (klantrelatie)
Bestel- en factuurgegevens
Duur: 10 jaar vanaf de transactiedatum (wettelijke boekhoud- en fiscale bewaarverplichting - Art. L123-22 Code de commerce).
Rechtsgrond: Wettelijke verplichting (boekhoudbewaring)
Betalingsgegevens
Duur: Volledige kaartgegevens worden nooit op onze servers opgeslagen. Alleen transactiereferenties worden 10 jaar bewaard (wettelijke verplichting).
Rechtsgrond: Wettelijke verplichting (betalingstraceerbaarheid)
Navigatiegegevens en analytics-cookies
Duur: Maximaal 13 maanden voor analytics-cookies (CNIL-aanbeveling). Daarna worden de gegevens geanonimiseerd.
Rechtsgrond: Toestemming (analytics-cookies)
Marketing- en nieuwsbriefgegevens
Duur: Tot intrekking van toestemming of uitschrijving. Bij uitschrijving worden de gegevens binnen 30 dagen verwijderd.
Rechtsgrond: Toestemming
Kopie identiteitsbewijs (inruil)
Duur: Tot volledige afronding van de inruiltransactie, daarna 5 jaar bewaren voor traceerbaarheid (wettelijke verplichting bestrijding fraude en witwassen).
Rechtsgrond: Wettelijke verplichting + uitvoering van het contract
Communicatiegegevens (ondersteuning)
Duur: Gedurende de behandeling van het verzoek, daarna 3 jaar voor traceerbaarheid van de klantenservice.
Rechtsgrond: Gerechtvaardigd belang (klantrelatie)
Verwijdering van gegevens
Na afloop van de bewaartermijnen worden je gegevens veilig en definitief uit onze systemen verwijderd, tenzij een wettelijke verplichting langere bewaring voorschrijft (bijv. facturen 10 jaar).
Je kunt ook de vervroegde verwijdering van je gegevens aanvragen met inachtneming van onze wettelijke verplichtingen (zie sectie "Je rechten").
Wij treffen alle passende technische en organisatorische maatregelen om je persoonsgegevens te beschermen tegen ongeautoriseerde toegang, verlies, vernietiging of wijziging.
Technische maatregelen
- SSL/TLS-versleuteling voor alle gegevensoverdrachten
- Wachtwoord-hashing met veilig algoritme (bcrypt)
- Veilige authenticatie en toegangscontrole
- Veilige gegevensopslag op servers in de EU
- Regelmatige en veilige back-ups
- Regelmatige updates van beveiligingssystemen
- Bescherming tegen aanvallen (firewall, antivirus)
Organisatorische maatregelen
- Gegevenstoegang alleen voor bevoegd personeel
- Opleiding van personeel in gegevensbescherming
- Procedures voor beveiligingsincidenten
- Regelmatige beveiligingsaudits
- Conformiteit met beveiligingsnormen (AVG, PCI-DSS voor betalingen)
- Vertrouwelijkheidsbepalingen met alle leveranciers
Melding bij inbreuk: Bij een inbreuk op persoonsgegevens die een hoog risico voor je rechten en vrijheden vormt, verbinden wij ons ertoe je en de CNIL binnen 72 uur te informeren conform de AVG (Art. 33-34).
Overeenkomstig de AVG heb je de volgende rechten met betrekking tot je persoonsgegevens:
A. Recht op toegang (Art. 15 AVG)
Je hebt het recht op bevestiging dat je persoonsgegevens worden verwerkt en, zo nodig, op een kopie daarvan en informatie over de verwerking.
Modaliteiten: Neem contact met ons op per e-mail met een identiteitsbewijs. Antwoord binnen 1 maand (verlengbaar met 2 maanden bij complexiteit).
B. Recht op rectificatie (Art. 16 AVG)
Je hebt het recht op correctie van je onjuiste of onvolledige gegevens.
Modaliteiten: Je kunt de meeste van je gegevens rechtstreeks in je klantaccount wijzigen of contact met ons opnemen voor noodzakelijke wijzigingen.
C. Recht op wissing (Art. 17 AVG) – „Recht op vergetelheid”
Je hebt het recht op wissing van je persoonsgegevens in de volgende gevallen:
- De gegevens zijn niet langer nodig voor de doeleinden
- Je trekt je toestemming in en er is geen andere rechtsgrond
- U verzet zich tegen de verwerking en er zijn geen dwingende gerechtvaardigde gronden
- De gegevens zijn onrechtmatig verwerkt
Uitzondering: Dit recht geldt niet als bewaring nodig is om aan een wettelijke verplichting te voldoen (bijv. bewaring facturen 10 jaar).
D. Recht op beperking van de verwerking (Art. 18 AVG)
Je hebt het recht op beperking van de verwerking van je gegevens in de volgende gevallen:
- Terwijl wij je rectificatieverzoek onderzoeken
- Wanneer de verwerking onrechtmatig is en je je verzet tegen wissing
- Wanneer wij de gegevens niet meer nodig hebben maar je deze nodig heeft voor een geschil
E. Recht op gegevensoverdraagbaarheid (Art. 20 AVG)
Je hebt het recht je persoonsgegevens in een gestructureerd, gangbaar en machineleesbaar formaat te ontvangen en aan een andere verwerkingsverantwoordelijke door te geven, wanneer de verwerking op je toestemming of uitvoering van een contract berust.
Formaat: Wij leveren je gegevens in JSON- of CSV-formaat naar je keuze.
F. Recht van bezwaar (Art. 21 AVG)
Je hebt het recht bezwaar te maken tegen de verwerking van je persoonsgegevens wanneer:
- De verwerking op gerechtvaardigd belang berust
- Om redenen met betrekking tot je bijzondere situatie
- Voor directe marketing (bezwaar zonder motivering vereist)
Uitzondering: Wij kunnen de verwerking voortzetten als er dwingende gerechtvaardigde gronden zijn die zwaarder wegen dan je belangen.
G. Recht op intrekking van toestemming (Art. 7.3 AVG)
Wanneer de verwerking op je toestemming berust, kun je deze te allen tijde intrekken, zonder dat de rechtmatigheid van de vóór intrekking uitgevoerde verwerking wordt aangetast.
Modaliteiten: Je kunt zich afmelden voor de nieuwsbrief via je account of via de afmeldlink in elke e-mail. Je kunt ook je cookievoorkeuren te allen tijde wijzigen.
H. Recht op instructies na overlijden (Art. 85 AVG)
Je hebt het recht instructies te geven over het lot van je persoonsgegevens na je overlijden. Zonder instructies kunnen je erfgenamen bepaalde rechten uitoefenen (toegang, rectificatie, wissing indien nodig).
Modaliteiten voor de uitoefening van je rechten
Om een van deze rechten uit te oefenen kun je:
- Per e-mail: contact@nomophone.com
- Per post: Arashev SARL (NomoPhone), 19-21 RUE DENIS PAPIN, 51100 REIMS, Frankrijk
- Via je klantaccount: Sommige gegevens kunnen rechtstreeks in je account worden gewijzigd
Te verstrekken documenten: Om veiligheidsredenen kan een kopie van een identiteitsbewijs worden gevraagd om je identiteit te verifiëren vóór behandeling van je verzoek.
Antwoordtermijn: Wij verbinden ons ertoe je verzoek binnen 1 maand na ontvangst te beantwoorden. Deze termijn kan met 2 maanden worden verlengd wegens complexiteit en aantal verzoeken.
Recht op klacht
Als je van mening bent dat de verwerking van je persoonsgegevens inbreuk maakt op de AVG, heb je het recht een klacht in te dienen bij de bevoegde toezichthoudende autoriteit, met name in de lidstaat van je gewone verblijfplaats, werkplaats of van de plaats van de vermeende inbreuk.
In Frankrijk: Commission Nationale de l'Informatique et des Libertés (CNIL) (Franse autoriteit voor gegevensbescherming)
Adres: 3 Place de Fontenoy - TSA 80715 - 75334 PARIS CEDEX 07
Telefoon: 01 53 73 22 22
Website: https://www.cnil.fr/fr/plaintes
Wij gebruiken gegevens om je gebruikerservaring te verbeteren, met name:
- Contentpersonalisatie: weergave van producten die je mogelijk interesseren op basis van je surf- en koopgeschiedenis
- Productaanbevelingen: suggesties op basis van je voorkeuren en gedrag
- Gedragsanalyse: om onze diensten en de ergonomie van de site te verbeteren
Belangrijk: Wij gebruiken geen volledig geautomatiseerde besluitvorming (met name geen automatische kredietweigering) die rechtsgevolgen voor u kan hebben of u aanzienlijk kan treffen. Alle belangrijke beslissingen (orderbevestiging, inruilbehandeling, enz.) worden met menselijke tussenkomst genomen.
Onze website gebruikt cookies en vergelijkbare technologieën om je gebruikerservaring te verbeteren, verkeer te analyseren en content te personaliseren.
Voor meer details over het gebruik van cookies, hun doeleinden, bewaartermijn en beheer, zie ons Cookiebeleid.
Wij behouden ons het recht voor dit Privacybeleid te allen tijde te wijzigen om wijzigingen in onze praktijken, diensten of om andere operationele, juridische of regelgevende redenen weer te geven.
Elke wezenlijke wijziging wordt meegedeeld via een bericht op deze pagina met bijwerking van de datum „Laatste update”. Wij raden je aan deze pagina regelmatig te raadplegen.
Melding bij wezenlijke wijzigingen: Als wij de manier waarop wij je persoonsgegevens verwerken wezenlijk wijzigen, informeren wij je per e-mail of via een zichtbare melding op onze website.
Voor meer informatie over de bescherming van persoonsgegevens:
- Cookiebeleid
- Juridische Kennisgeving
- Algemene Verkoopvoorwaarden
- Algemene Gebruiksvoorwaarden
- CNIL - Commission Nationale de l'Informatique et des Libertés (Franse autoriteit voor gegevensbescherming)
- Algemene Verordening Gegevensbescherming (AVG - EU 2016/679)
- Gewijzigde Franse wet Informatique et Libertés
Neem contact op met
Voor vragen over dit Privacybeleid, de verwerking van je persoonsgegevens of om je rechten uit te oefenen, kun je contact met ons opnemen:
E-mail: contact@nomophone.com
Postadres: Arashev SARL (NomoPhone), 19-21 RUE DENIS PAPIN, 51100 REIMS, France
Wij verbinden ons ertoe al je verzoeken zo snel mogelijk te beantwoorden, in overeenstemming met de AVG-verplichtingen.