kurtens.com — Laatst bijgewerkt: 25 maart 2026

1. Inleiding

Dit privacybeleid (hierna het « Beleid ») beschrijft de manier waarop uw persoonsgegevens worden verzameld, gebruikt, bewaard en beschermd wanneer u de website kurtens.com (hierna de « Site ») bezoekt en gebruikt.

Dit Beleid is opgesteld in overeenstemming met Verordening (EU) 2016/679 van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens (hierna de « AVG »), met wet nr. 78-17 van 6 januari 1978 gewijzigd betreffende informatica, bestanden en vrijheden (hierna de « Wet Informatica en Vrijheden »), alsook met de aanbevelingen van de Europese toezichthoudende autoriteiten (met name het Europees Comité voor gegevensbescherming - EDPB).

Door op de Site te navigeren of een bestelling te plaatsen, erkent u kennis te hebben genomen van dit Beleid. Wij nodigen u uit om het aandachtig te lezen.

2. Identiteit en contactgegevens van de verwerkingsverantwoordelijke

De verantwoordelijke voor de verwerking van de op de Site verzamelde persoonsgegevens is:

Extraterritoriale toepassing van de AVG: Hoewel WAVE LLC een in de Verenigde Staten gevestigde entiteit is, valt zij onder de AVG krachtens artikel 3, lid 2, zodra zij goederen aanbiedt aan personen die zich in de Europese Unie bevinden. Aangezien de doelmarkt van de Site het Europese vasteland van Frankrijk is, is de AVG van toepassing op alle verwerkingen van persoonsgegevens die verband houden met de Site.

Functionaris voor gegevensbescherming (DPO): Tot op heden is geen DPO aangesteld, aangezien het bedrijf niet onderworpen is aan de verplichting voorzien in artikel 37 van de AVG. Voor elke vraag over de bescherming van uw gegevens kunt u contact met ons opnemen via het adres: contact@kurtens.com.

3. Verzamelde persoonsgegevens

Wij verzamelen verschillende categorieën persoonsgegevens, afhankelijk van uw interacties met de Site:

3.1. Gegevens die u rechtstreeks verstrekt

Bij het aanmaken van een account, het plaatsen van een bestelling of het opnemen van contact kunt u ertoe gebracht worden ons de volgende gegevens mee te delen: naam en voornaam, e-mailadres, telefoonnummer, post-, leverings- en facturatieadres, en de inhoud van uw berichten gericht aan de klantenservice.

3.2. Automatisch verzamelde gegevens

Tijdens uw navigatie op de Site worden bepaalde gegevens automatisch verzameld door middel van cookies en soortgelijke technologieën: IP-adres, type en versie van de browser, besturingssysteem, schermresolutie, bezochte pagina's en raadplegingsduur, verkeersbron (zoekmachine, directe link, sociaal netwerk), cookie- en sessie-identificatoren, interactiegegevens (klikken, scrollen, muisbewegingen — via Microsoft Clarity).

3.3. Betaalgegevens

De bankgegevens (kaartnummer, vervaldatum, cryptogram) worden op geen enkel moment door de Verkoper verzameld of opgeslagen. Zij worden rechtstreeks en uitsluitend verwerkt door de beveiligde betaaldienstverleners Shopify Payments, PayPal en Apple Pay, in het kader van hun eigen beveiligings- en privacybeleid, conform de PCI-DSS-standaard.

4. Doeleinden en rechtsgronden van de verwerking

Elke verwerking van persoonsgegevens berust op een specifieke rechtsgrond, conform artikel 6 van de AVG. De onderstaande tabel beschrijft de nagestreefde doeleinden en hun respectieve rechtsgrond:

5. Ontvangers van de gegevens

Uw persoonsgegevens kunnen worden meegedeeld aan de volgende categorieën ontvangers, strikt in de mate die nodig is voor de verwezenlijking van de hierboven beschreven doeleinden:

Buiten de hierboven genoemde gevallen worden uw gegevens niet verkocht, verhuurd of overgedragen aan derden voor commerciële doeleinden.

6. Doorgifte van gegevens buiten de Europese Unie

In het kader van de hierboven beschreven verwerkingen kunnen uw persoonsgegevens worden doorgegeven naar landen buiten de Europese Unie en de Europese Economische Ruimte (EER), met name naar de Verenigde Staten (maatschappelijke zetel van WAVE LLC, servers van Shopify, Google, Meta, Klaviyo, Microsoft, Pinterest en Apple) en Canada (servers van Shopify).

6.1. Ingestelde waarborgen

Deze doorgiften worden geregeld door de volgende beschermingsmechanismen, conform hoofdstuk V van de AVG (artikelen 44 tot 49):

a) Adequaatheidsbesluit — Canada

Canada geniet een adequaatheidsbesluit van de Europese Commissie (besluit 2002/2/EG), dat een beschermingsniveau van gegevens waarborgt dat in wezen gelijkwaardig is aan dat van de EU. De doorgiften naar Shopify in Canada vallen onder dit besluit.

b) EU-U.S. Data Privacy Framework — Verenigde Staten

Sinds het adequaatheidsbesluit van de Europese Commissie van 10 juli 2023 genieten de doorgiften naar Amerikaanse bedrijven die gecertificeerd zijn onder het EU-U.S. Data Privacy Framework (DPF) een passend beschermingsniveau. Google LLC, Meta Platforms Inc., Microsoft Corporation, Klaviyo Inc. en Pinterest Inc. nemen deel aan dit kader.

c) Standaardcontractbepalingen (SCB)

Voor doorgiften die niet gedekt zijn door een adequaatheidsbesluit of het DPF, maakt de Verkoper gebruik van de standaardcontractbepalingen die door de Europese Commissie zijn vastgesteld (uitvoeringsbesluit 2021/914), in voorkomend geval aangevuld met bijkomende maatregelen (versleuteling, pseudonimisering) conform de aanbevelingen 01/2020 van het Europees Comité voor gegevensbescherming (EDPB).

6.2. Doorgiften naar WAVE LLC

Aangezien WAVE LLC de in de Verenigde Staten gevestigde verwerkingsverantwoordelijke is, worden de persoonsgegevens van de Europese gebruikers in de Verenigde Staten verwerkt. Deze doorgifte wordt geregeld door de standaardcontractbepalingen ten aanzien van de betrokken verwerkers en door de naleving van de waarborgen voorzien in hoofdstuk V van de AVG. De Verkoper verbindt zich ertoe passende technische en organisatorische beveiligingsmaatregelen te treffen.

7. Bewaartermijn van de gegevens

De persoonsgegevens worden bewaard gedurende de termijn die strikt noodzakelijk is voor de doeleinden waarvoor zij werden verzameld, met inachtneming van de toepasselijke wettelijke verjaringstermijnen:

Na afloop van deze termijnen worden de gegevens op beveiligde wijze verwijderd of onomkeerbaar geanonimiseerd.

8. Uw rechten

Conform de AVG en de Wet Informatica en Vrijheden beschikt u over de volgende rechten met betrekking tot uw persoonsgegevens:

8.1. Recht op inzage (artikel 15 van de AVG)

U kunt de bevestiging verkrijgen of gegevens die op u betrekking hebben al dan niet worden verwerkt, en in voorkomend geval toegang krijgen tot deze gegevens evenals tot de informatie voorzien in artikel 15.

8.2. Recht op rectificatie (artikel 16 van de AVG)

U kunt de rectificatie verkrijgen van onjuiste of onvolledige persoonsgegevens.

8.3. Recht op gegevenswissing (artikel 17 van de AVG)

U kunt de wissing van uw persoonsgegevens vragen, onder voorbehoud van de wettelijke uitzonderingen (met name de boekhoudkundige en fiscale verplichtingen).

8.4. Recht op beperking van de verwerking (artikel 18 van de AVG)

U kunt de beperking van de verwerking van uw gegevens vragen in de gevallen voorzien door de AVG (betwisting van de juistheid, onrechtmatige verwerking, enz.).

8.5. Recht op overdraagbaarheid (artikel 20 van de AVG)

U kunt uw persoonsgegevens ontvangen in een gestructureerd, gangbaar en machineleesbaar formaat, en deze doorgeven aan een andere verwerkingsverantwoordelijke, wanneer de verwerking berust op de toestemming of de uitvoering van een overeenkomst en wordt uitgevoerd met behulp van geautomatiseerde procedés.

8.6. Recht van bezwaar (artikel 21 van de AVG)

U kunt zich te allen tijde verzetten tegen de verwerking van uw gegevens die gebaseerd is op het gerechtvaardigd belang van de Verkoper. Op het gebied van commerciële prospectie is dit recht van bezwaar absoluut en kan het te allen tijde worden uitgeoefend, zonder rechtvaardiging.

8.7. Recht op intrekking van de toestemming

Wanneer de verwerking berust op uw toestemming, kunt u deze te allen tijde intrekken, zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking die vóór de intrekking is uitgevoerd. Voor marketing-e-mails is in elke communicatie een uitschrijflink geïntegreerd.

8.8. Richtlijnen betreffende de bestemming van de gegevens na het overlijden

Conform artikel 85 van de Wet Informatica en Vrijheden kunt u richtlijnen vaststellen betreffende de bewaring, de wissing en de mededeling van uw persoonsgegevens na uw overlijden.

8.9. Wijze van uitoefening van uw rechten

U kunt al deze rechten uitoefenen door contact met ons op te nemen per e-mail op het adres: contact@kurtens.com, met bijvoeging van een kopie van uw identiteitsbewijs in geval van redelijke twijfel over uw identiteit, conform artikel 12.6 van de AVG.

Wij verbinden ons ertoe uw verzoek te beantwoorden binnen een termijn van één (1) maand te rekenen vanaf de ontvangst ervan. Deze termijn kan met twee (2) bijkomende maanden worden verlengd wegens de complexiteit of het aantal verzoeken, in welk geval u hiervan op de hoogte zult worden gebracht.

8.10. Recht om een klacht in te dienen bij een toezichthoudende autoriteit

Indien u, nadat u ons heeft gecontacteerd, van mening bent dat de verwerking van uw persoonsgegevens een schending vormt van de AVG of van de in uw land toepasselijke wetgeving, heeft u het recht een klacht in te dienen bij de toezichthoudende autoriteit van uw woonplaats:

• In Frankrijk: Commission nationale de l'informatique et des libertés (CNIL) — 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 | Website: www.cnil.fr

• In België: Gegevensbeschermingsautoriteit (GBA) — Drukpersstraat 35, 1000 Brussel | Website: www.gegevensbeschermingsautoriteit.be

• In Luxemburg: Commission Nationale pour la Protection des Données (CNPD) — 15, Boulevard du Jazz, L-4370 Belvaux | Website: cnpd.public.lu

• In Zwitserland: Préposé fédéral à la protection des données et à la transparence (PFPDT) — Feldeggweg 1, CH - 3003 Bern | Website: www.edoeb.admin.ch

9. Cookiebeleid

9.1. Wat is een cookie?

Een cookie is een klein tekstbestand dat op uw apparaat (computer, tablet, smartphone) wordt geplaatst bij het raadplegen van een website. Het stelt de website in staat informatie met betrekking tot uw navigatie te onthouden (taalvoorkeuren, inhoud van het winkelmandje, sessie-identificatoren, enz.).

9.2. Rechtsgrond

Conform de Europese "ePrivacy"-richtlijn (2002/58/EG) en de toepasselijke lokale regelgeving vereist de plaatsing van cookies die strikt noodzakelijk zijn voor de werking van de Site niet uw voorafgaande toestemming. Daarentegen worden alle andere cookies (analytics, reclame, marketing) pas geplaatst na het verkrijgen van uw uitdrukkelijke toestemming via de cookiebeheerbanner die bij uw eerste bezoek wordt weergegeven.

9.3. Categorieën van gebruikte cookies

a) Strikt noodzakelijke cookies (vrijgesteld van toestemming)

Deze cookies zijn onontbeerlijk voor de technische werking van de Site en kunnen niet worden uitgeschakeld. Zij maken met name het beheer van het winkelmandje, de authenticatie en de beveiliging van de sessie mogelijk.

b) Analytische cookies en cookies voor publieksmeting

Deze cookies maken het mogelijk het bezoek aan de Site te meten, het gedrag van de bezoekers te begrijpen en de gebruiksvriendelijkheid en prestaties van de Site te verbeteren.

c) Reclame- en remarketingcookies

Deze cookies maken het mogelijk gepersonaliseerde reclame weer te geven op platforms van derden op basis van uw navigatie op de Site.

d) Marketingcookies

Deze cookies worden gebruikt voor de opvolging van de interacties en de personalisatie van de marketingcommunicatie per e-mail.

9.4. Overzichtstabel van de cookies

9.5. Beheer van uw cookievoorkeuren

U kunt uw cookievoorkeuren te allen tijde wijzigen door te klikken op de link « Mijn cookies beheren » die toegankelijk is in de voettekst van de Site. U kunt uw browser ook configureren om cookies te aanvaarden of te weigeren, of om gewaarschuwd te worden wanneer een cookie wordt geplaatst.

Het weigeren van bepaalde cookies kan leiden tot een verslechtering van uw navigatie-ervaring (bijvoorbeeld het verlies van de inhoud van uw winkelmandje indien de functionele cookies worden uitgeschakeld).

U kunt ook het platform voor het beheer van reclamekeuzes « Your Online Choices » (www.youronlinechoices.eu) gebruiken om uw voorkeuren inzake gerichte reclame te beheren.

10. Beveiliging van de gegevens

De Verkoper treft passende technische en organisatorische maatregelen om een op het risico afgestemd beveiligingsniveau te waarborgen, conform artikel 32 van de AVG, met name omvattende:

• De versleuteling van de gegevens tijdens de overdracht (HTTPS / TLS-protocol) op de gehele Site
• Het beroep op PCI-DSS-gecertificeerde betaaldienstverleners
• Toegangscontroles tot de gegevens beperkt tot uitsluitend de gemachtigde personen
• De hosting op de beveiligde infrastructuur van Shopify (certificeringen SOC 1, SOC 2, SOC 3)
• Regelmatige back-ups en herstelprocedures in geval van een incident

• Een regelmatige sensibilisering van de medewerkers omtrent goede beveiligingspraktijken

In geval van een inbreuk in verband met persoonsgegevens die een hoog risico voor uw rechten en vrijheden kan inhouden, verbindt de Verkoper zich ertoe u hiervan zo spoedig mogelijk op de hoogte te brengen, conform de artikelen 33 en 34 van de AVG, en de bevoegde toezichthoudende autoriteit binnen een termijn van 72 uur in kennis te stellen.

11. Gegevens van minderjarigen

De Site richt zich niet tot personen jonger dan 16 jaar. De Verkoper verzamelt niet bewust persoonsgegevens betreffende minderjarigen jonger dan 16 jaar. Indien wij ontdekken dat gegevens van een minderjarige jonger dan 16 jaar werden verzameld zonder de verifieerbare toestemming van zijn wettelijke vertegenwoordiger, zullen wij overgaan tot de verwijdering ervan zo spoedig mogelijk.

Conform artikel 8 van de AVG en artikel 45 van de Wet Informatica en Vrijheden vereist de verwerking van de gegevens van een minderjarige jonger dan 15 jaar in Frankrijk de toestemming van zijn wettelijke vertegenwoordiger.

12. Wijziging van dit Beleid

De Verkoper behoudt zich het recht voor dit Beleid te allen tijde te wijzigen teneinde het aan te passen aan wetgevende, regelgevende of technische ontwikkelingen. De datum van de laatste bijwerking is bovenaan het document vermeld.

In geval van een substantiële wijziging die uw rechten beïnvloedt, zullen wij u hiervan per e-mail of via een zichtbare kennisgeving op de Site op de hoogte brengen vóór de inwerkingtreding van de wijzigingen. Wij raden u aan deze pagina regelmatig te raadplegen.

13. Contact

Voor elke vraag betreffende dit Beleid of om uw rechten uit te oefenen, kunt u contact met ons opnemen:
E-mail: contact@kurtens.com
Telefoon: +33 1 84 16 06 10
Post: WAVE LLC, 1209 Mountain Road Pl NE, Ste N, 87110 Albuquerque, NM, Verenigde Staten

WAVE LLC — kurtens.com — contact@kurtens.com