Laatst bijgewerkt: juli 2026
nord nails (hierna: "wij", "ons") is verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in dit beleid.
Wij hebben geen wettelijke verplichting tot het aanstellen van een Functionaris Gegevensbescherming. Voor vragen over je gegevens kun je het bovenstaande adres gebruiken.
We verwerken alleen gegevens die nodig zijn om je bestelling, account of contact af te handelen.
Bij een account
Bij een bestelling
Bij ons spaarprogramma (tegoed)
Bij een review
Bij contact en klantenservice
Technische gegevens
| Doel | Welke gegevens | Grondslag (AVG) |
|---|---|---|
| Uitvoeren van je bestelling | Account, order, adres, betaalstatus | Overeenkomst (art. 6.1.b) |
| Aanmaken en beheren van je account | Account- en logingegevens | Overeenkomst (art. 6.1.b) |
| Belasting en boekhouding | Facturen en ordergegevens | Wettelijke plicht (art. 6.1.c) + art. 52 AWR |
| Spaarprogramma en verjaardagsbeloning | Punten, ordergegevens, optionele geboortedatum | Toestemming (art. 6.1.a) |
| Reviews tonen | Afgekorte naam, beoordeling, tekst | Toestemming (art. 6.1.a) |
| Vrienduitnodiging (referral) | E-mailadressen van uitnodiger en uitgenodigde | Toestemming (art. 6.1.a) |
| Beantwoorden van je vragen | Contactgegevens en inhoud | Gerechtvaardigd belang: klantenservice (art. 6.1.f) |
| Beveiliging en fraudepreventie | IP, sessie, logbestanden | Gerechtvaardigd belang: bescherming klanten en webshop (art. 6.1.f) |
| Nieuwsbrief / marketing-e-mail | E-mailadres, voorkeuren | Toestemming (art. 6.1.a), te allen tijde intrekbaar |
| Transactionele e-mail (orderbevestiging e.d.) | E-mailadres | Overeenkomst (art. 6.1.b) |
| Website- en productanalyse (met toestemming) | Gebruiksgebeurtenissen, apparaat-/browserinfo, IP, pseudonieme ID | Toestemming (art. 6.1.a), te allen tijde intrekbaar |
| Advertenties en conversiemeting (met toestemming) | Advertentieklik-ID, conversiegebeurtenissen, gehasht e-mailadres | Toestemming (art. 6.1.a), te allen tijde intrekbaar |
| Anonieme websitestatistieken (zonder toestemming) | IP en user-agent, server-side omgezet in een dagelijks roterende hash en daarna verwijderd; geen identifier op je apparaat | Gerechtvaardigd belang: begrijpen en verbeteren van onze webshop (art. 6.1.f) |
Wij verkopen geen gegevens. We delen alleen wat strikt nodig is met dienstverleners waarmee wij verwerkersovereenkomsten hebben. De partijen hieronder verwerken gegevens binnen de EU, of passen Standard Contractual Clauses toe als verwerking buiten de EU plaatsvindt.
| Partij | Doel | Locatie |
|---|---|---|
| Onze e-commerce backend | Accounts, orders, prijzen | EU |
| Onze CMS-provider | CMS voor website-inhoud | EU |
| Odoo | Back-office, boekhouding en transactionele e-mail | EU (Odoo Cloud) |
| Stripe Payments Europe | Verwerken van kaart-, iDEAL- en Bancontactbetalingen | EU (Ierland) |
| PayPal (Europe) S.à r.l. | Verwerken van PayPal-betalingen | EU (Luxemburg) |
| PostNL en DHL | Daadwerkelijke bezorging van je pakket | EU |
| Cloudflare | CDN, beeldoptimalisatie en beveiliging | Wereldwijd; SCC's van toepassing |
| Algolia | Zoekfunctie (alleen indien actief) | EU/VS; SCC's van toepassing |
| PostHog (EU) | Website- en productanalyse | EU (PostHog Cloud EU, Frankfurt); SCC's voor sub-verwerkers buiten de EU |
| Google Ireland Ltd. | Advertenties en conversiemeting (Google Ads) | EU/VS; SCC's van toepassing |
Daarnaast kan een wettelijke verplichting (bijvoorbeeld een gerechtelijk bevel of belastingcontrole) ons dwingen gegevens te delen met bevoegde autoriteiten.
Zonder jouw toestemming plaatsen we alleen functionele cookies (zie hieronder), geen analytische, tracking- of advertentiecookies. Als je in de cookiebalk analytics accepteert, gebruiken we daarnaast PostHog (website- en productanalyse) en Google Ads (advertenties en conversiemeting). Kies je 'Alleen noodzakelijk', dan meten we mogelijk toch anonieme, geaggregeerde bezoekersaantallen via de cookieloze modus van PostHog, die niets op je apparaat opslaat en geen cookies plaatst. Je kunt je keuze op elk moment wijzigen via "Cookie-instellingen" in de footer.
| Cookie | Doel | Bewaartermijn |
|---|---|---|
_medusa_country | Onthouden van je land voor regio en valuta | 30 dagen |
_medusa_locale | Onthouden van je taalkeuze | 30 dagen |
_medusa_cart_id | Onthouden van je winkelmandje | 30 dagen |
_medusa_jwt | Ingelogd blijven op je account | sessie / 7 dagen |
_nn_cookie_consent | Onthouden van je cookie-keuze | 12 maanden |
Voor puur functionele cookies is geen toestemming nodig onder de Telecommunicatiewet. De cookiebalk informeert je over deze cookies en je kunt je keuze later opnieuw oproepen via "Cookie-instellingen" in de footer.
| Categorie | Bewaartermijn | Reden |
|---|---|---|
| Facturen en ordergegevens | 7 jaar | Fiscale bewaarplicht (art. 52 AWR) |
| Accountgegevens | Tot je je account verwijdert | Overeenkomst |
| Loyaltyadministratie | Tot je je account verwijdert | Toestemming en overeenkomst |
| Geboortedatum | Tot je deze verwijdert of je account opzegt | Toestemming |
| Reviews | Onbepaald, in geanonimiseerde vorm na accountverwijdering | Gerechtvaardigd belang: transparantie naar andere klanten |
| Nieuwsbrieflijst | Tot intrekking + 12 maanden bewijslast | Aantonen rechtmatigheid eerdere verzendingen |
| Support-e-mails | 1 jaar na laatste contact | Klantenservice en bewijslast |
| Cookie-keuze | 12 maanden | Aantoonbaarheid van toestemming |
We nemen technische en organisatorische maatregelen, waaronder:
Onder de AVG heb je het recht om:
Je kunt deze rechten uitoefenen door een e-mail te sturen naar privacy@nordnails.nl. Om misbruik te voorkomen kunnen we vragen om je identiteit te bevestigen via een veilig kanaal.
Veel verzoeken kun je zelf afhandelen vanuit "Mijn account":
Heb je een klacht over hoe wij omgaan met je gegevens, dan willen we daar graag eerst met je over praten. Kom je er met ons niet uit, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens: autoriteitpersoonsgegevens.nl.
Wij kunnen dit privacybeleid van tijd tot tijd aanpassen, bijvoorbeeld als onze webshop verandert of als wet- en regelgeving daarom vragen. De meest recente versie staat altijd op deze pagina.
Vragen over dit privacybeleid of over je gegevens? Neem contact op: