Privacy- en Cookiebeleid

1. Wie wij zijn en hoe u ons bereikt

iQonya is de verwerkingsverantwoordelijke voor de persoonsgegevens die via deze website en onze showroom worden verwerkt. Dat betekent dat wij bepalen waarom en hoe uw gegevens worden gebruikt, en dat u ons kunt aanspreken op alles wat in dit beleid staat.

Voor alle vragen over privacy, en om uw rechten uit te oefenen, mailt u naar info@iqonya.nl met "Privacy" in het onderwerp. Wij zijn niet verplicht een functionaris voor gegevensbescherming aan te stellen — wij verwerken geen gegevens op grote schaal en verrichten geen stelselmatige observatie — maar bovenstaand adres is het vaste aanspreekpunt voor dit onderwerp.

2. Waarop dit beleid van toepassing is

Dit beleid geldt voor:

• de website www.iqonya.nl in alle talen waarin die wordt aangeboden;
• contact- en offerteformulieren op deze website;
• het maken, wijzigen en annuleren van een showroomafspraak;
• contact per e-mail, telefoon of WhatsApp;
• de uitvoering van een opdracht: ontwerp, maatwerk, levering, montage, garantie en service.

Het geldt niet voor websites van anderen waarnaar wij linken. Wanneer u onze pagina op Facebook of Instagram bezoekt, verwerkt Meta Platforms Ireland Ltd. daar gegevens onder zijn eigen voorwaarden; voor de statistieken die Meta ons over die pagina toont zijn wij en Meta gezamenlijk verwerkingsverantwoordelijke. Neemt u contact op via WhatsApp, dan verwerkt Meta het berichtverkeer en de metadata daarvan onder zijn eigen privacybeleid.

3. Welke gegevens wij verwerken

Wij verzamelen niet meer dan nodig is voor het doel waarvoor we het vragen. In een formulier zijn alleen de velden met een sterretje verplicht; de rest mag u leeg laten.

4. Waarvoor wij gegevens gebruiken, op welke grondslag en hoe lang

De AVG staat verwerking alleen toe als daar een grondslag voor is. Hieronder staat per doel welke dat is, en hoe lang wij de gegevens daarna bewaren. Na afloop van de termijn verwijderen of anonimiseren wij ze.

Beroepen wij ons op een gerechtvaardigd belang, dan hebben wij dat belang afgewogen tegen uw privacy. U kunt tegen zo'n verwerking bezwaar maken; zie hoofdstuk 9.

5. Cookies en vergelijkbare technieken

Een cookie is een klein bestand dat op uw apparaat wordt geplaatst. Onder "cookies" verstaan wij hier ook vergelijkbare technieken zoals localStorage. Behalve strikt noodzakelijke cookies plaatsen wij niets voordat u daar toestemming voor geeft: zolang u niets kiest, wordt Google Analytics niet eens opgehaald en blijft de kaart ongeladen.

De categorieën

• Strikt noodzakelijk — nodig om de site te laten werken, formulieren te beveiligen en uw keuze te onthouden. Hiervoor is geen toestemming vereist (art. 11.7a lid 3 Telecommunicatiewet).
• Functioneel — ingesloten content van derden, zoals de kaart van onze showroom en video.
• Statistieken — Google Analytics 4, Vercel Web Analytics en Vercel Speed Insights, waarmee wij zien welke pagina's worden gelezen, waar bezoekers vastlopen en hoe snel pagina's reageren.
• Marketing — het meten van advertenties. Wij meten hiermee welke advertentie tot een aanvraag heeft geleid (Google Ads). Zonder uw toestemming wordt daarvoor niets opgehaald en wordt er dus ook niets gemeten.

Wat er precies wordt geplaatst

Uw keuze wijzigen of intrekken

Uw toestemming intrekken is net zo eenvoudig als geven. Onderaan elke pagina staat "Cookie-instellingen"; daarmee opent u hetzelfde venster als bij uw eerste bezoek. Ook hier kunt u het meteen openen:

Cookie-instellingen openen

Na 12 maanden vervalt uw keuze automatisch en vragen wij het opnieuw. Wijzigen wij de categorieën of de doeleinden wezenlijk, dan vragen wij het eerder opnieuw — toestemming voor het ene doel geldt niet voor het andere. Daarnaast kunt u in uw browser cookies blokkeren of verwijderen; houd er rekening mee dat het blokkeren van álle cookies delen van deze en andere websites onbruikbaar kan maken.

Global Privacy Control en Do Not Track

Stuurt uw browser een Global Privacy Control-signaal, dan lezen wij dat als een opt-out: de categorie marketing blijft dan uit, ook als u per ongeluk op "Alles accepteren" klikt. Het oudere Do Not Track-signaal is nooit tot een norm uitgewerkt en wordt door vrijwel geen enkele partij eenduidig opgevolgd; wij baseren ons daarom op uw keuze in de banner en op Global Privacy Control.

Lettertypen

De lettertypen van deze site worden bij het bouwen meegeleverd en vanaf onze eigen omgeving geserveerd. Uw browser maakt daarvoor dus geen verbinding met Google Fonts en er wordt bij het laden van een pagina geen IP-adres aan die dienst doorgegeven.

6. Met wie wij gegevens delen

Wij verkopen uw gegevens niet en verhuren ze niet. Wij schakelen wel dienstverleners in die namens ons verwerken; met ieder van hen is een verwerkersovereenkomst gesloten waarin staat dat zij de gegevens alleen voor onze opdracht gebruiken.

Verkopen wij ooit onze onderneming of een deel daarvan, dan kunnen klantgegevens onderdeel zijn van die overdracht. Wij informeren u daarover vooraf en de verkrijger is gebonden aan dit beleid tot het rechtsgeldig is gewijzigd.

7. Doorgifte buiten de Europese Economische Ruimte

Onze verwerking vindt in beginsel binnen de EER plaats. De database met formulierinzendingen en afspraken staat in de EU-regio Frankfurt. Bij Google, Cloudflare, Vercel en Neon kan ondersteuning of opslag deels vanuit de Verenigde Staten plaatsvinden. Voor die doorgifte steunen wij op:

• het adequaatheidsbesluit van de Europese Commissie van 10 juli 2023 over het EU-US Data Privacy Framework, voor zover de betrokken onderneming daaronder gecertificeerd is;
• en daarnaast op de standaardcontractbepalingen van de Europese Commissie (Uitvoeringsbesluit (EU) 2021/914) als vangnet, aangevuld met aanvullende technische maatregelen zoals versleuteling tijdens transport en opslag.

In Google Analytics worden IP-adressen van bezoekers uit de EU op Europese servers beëindigd en niet in de rapportage opgeslagen; wij hebben Google Signals en advertentiepersonalisatie uitgeschakeld zolang u de categorie marketing niet aanzet. Een kopie van de gehanteerde standaardcontractbepalingen kunt u bij ons opvragen via info@iqonya.nl.

8. Hoe wij uw gegevens beveiligen

• al het verkeer van en naar deze website loopt versleuteld over HTTPS/TLS;
• toegang tot formulierinzendingen, de agenda en de administratie is beperkt tot de medewerkers die dat voor hun werk nodig hebben, met tweefactorauthenticatie;
• formulieren zijn beschermd tegen geautomatiseerd misbruik met Cloudflare Turnstile;
• de link waarmee u een afspraak beheert bevat een willekeurig gegenereerd token dat niet te raden is en niet in zoekmachines terechtkomt;
• met iedere verwerker is een verwerkersovereenkomst gesloten;
• wij bewaren niet langer dan de termijnen in hoofdstuk 4.

Gaat er ondanks alles iets mis en levert dat waarschijnlijk een risico op voor uw rechten en vrijheden, dan melden wij dat binnen 72 uur na ontdekking bij de Autoriteit Persoonsgegevens, en bij een hoog risico ook rechtstreeks aan u (art. 33 en 34 AVG). Ziet u zelf een kwetsbaarheid, meld die dan via info@iqonya.nl; wij zijn u dankbaar en zullen geen aangifte doen tegen wie een gebrek verantwoord meldt en niet meer doet dan nodig is om het aan te tonen.

9. Uw rechten

Op grond van de AVG heeft u de volgende rechten. Ze zijn kosteloos.

• Inzage (art. 15) — een kopie van de gegevens die wij van u hebben, en uitleg waarvoor wij ze gebruiken.
• Rectificatie (art. 16) — laten corrigeren of aanvullen wat onjuist of onvolledig is.
• Verwijdering (art. 17) — laten wissen wat wij niet langer nodig hebben. Gegevens die onder de fiscale bewaarplicht vallen kunnen wij pas na afloop daarvan verwijderen.
• Beperking (art. 18) — de verwerking laten stilleggen zolang bijvoorbeeld de juistheid wordt betwist.
• Overdraagbaarheid (art. 20) — de gegevens die u ons zelf gaf ontvangen in een gangbaar, machineleesbaar formaat, of ze rechtstreeks laten doorsturen.
• Bezwaar (art. 21) — bezwaar maken tegen verwerking op grond van een gerechtvaardigd belang. Tegen direct marketing kunt u altijd en zonder opgaaf van reden bezwaar maken.
• Intrekken van toestemming (art. 7 lid 3) — op elk moment, even eenvoudig als u die gaf. Wat wij vóór de intrekking deden blijft rechtmatig.
• Klacht indienen (art. 77) — bij de toezichthouder.

Hoe u een verzoek indient

Mail naar info@iqonya.nl met "Privacy" in het onderwerp, of schrijf naar Nijverheidscentrum 28, 2761 JP Zevenhuizen. Wij reageren binnen één maand. Is uw verzoek complex of dient u er meerdere in, dan mogen wij die termijn met twee maanden verlengen; wij laten u dat dan binnen de eerste maand weten (art. 12 lid 3 AVG).

Om te voorkomen dat wij gegevens aan de verkeerde persoon geven, kunnen wij u om aanvullende gegevens vragen waarmee u zich identificeert. Vraagt u om een kopie van een identiteitsbewijs mee te sturen, doe dat dan nooit ongeschermd: maak het burgerservicenummer en de pasfoto onleesbaar.

Klacht bij de toezichthouder

Bent u het oneens met hoe wij met uw gegevens omgaan, laat het ons dan eerst weten — dan lossen wij het op. U kunt zich ook direct wenden tot de Nederlandse toezichthouder, of tot die van uw eigen woonland als u elders in de EU woont.

10. Minderjarigen

Onze website en producten richten zich op volwassenen. Wij verzamelen niet bewust gegevens van kinderen jonger dan 16 jaar zonder toestemming van een ouder of voogd. Ontdekken wij dat dat toch is gebeurd, dan verwijderen wij die gegevens. Denkt u dat een kind ons gegevens heeft verstrekt, mail dan info@iqonya.nl.

11. Geautomatiseerde besluitvorming en profilering

Wij nemen geen besluiten met rechtsgevolgen of vergelijkbare gevolgen op basis van uitsluitend geautomatiseerde verwerking, zoals bedoeld in art. 22 AVG. Elke offerte en elke opdracht wordt door een mens beoordeeld. Wij stellen geen profielen op om uw gedrag te voorspellen en gebruiken de statistieken uit hoofdstuk 5 alleen op geaggregeerd niveau.

12. Aanvullende kennisgeving voor inwoners van de Verenigde Staten

Dit hoofdstuk geldt naast de rest van dit beleid en is bedoeld voor inwoners van staten met een algemene privacywet: Californië (CCPA zoals gewijzigd door de CPRA), Virginia, Colorado, Connecticut, Utah, Texas, Oregon, Montana, Florida, Delaware, Iowa, Nebraska, New Hampshire, New Jersey, Tennessee, Minnesota, Maryland, Indiana, Kentucky en Rhode Island. Waar die wetten en de AVG elkaar overlappen, geldt de regel die u de meeste bescherming biedt.

Categorieën persoonsgegevens over de afgelopen twaalf maanden

Verkoop, delen en gerichte advertenties

Wij verkopen geen persoonsgegevens en hebben dat in de afgelopen twaalf maanden niet gedaan. Wij delen geen persoonsgegevens voor cross-context behavioral advertising of targeted advertising zoals de CPRA en de wetten van Virginia, Colorado, Connecticut, Texas en de overige genoemde staten dat definiëren. Wij verkopen of delen niet bewust persoonsgegevens van consumenten jonger dan zestien jaar. Wij verwerken geen gevoelige persoonsgegevens voor doeleinden waarvoor een recht op beperking zou gelden, en wij gebruiken uw gegevens niet voor profilering met rechtsgevolgen of vergelijkbare ingrijpende gevolgen.

Uw rechten als inwoner van een Amerikaanse staat

• Weten en inzien — welke categorieën wij verzamelen, waarvandaan, waarvoor, met wie wij ze delen, en een kopie van de specifieke gegevens.
• Verwijderen — met uitzondering van wat wij wettelijk moeten bewaren, bijvoorbeeld voor de belastingadministratie.
• Corrigeren — van onjuiste gegevens.
• Overdraagbaarheid — de gegevens ontvangen in een draagbaar en, waar technisch haalbaar, direct bruikbaar formaat.
• Opt-out van verkoop, delen en gerichte advertenties — wij doen geen van drieën, maar u kunt de opt-out hoe dan ook vastleggen via de knop hieronder.
• Beperken van het gebruik van gevoelige persoonsgegevens — wij verzamelen die niet.
• Opt-out van profilering met ingrijpende gevolgen — wij profileren niet.
• Non-discriminatie — wij weigeren u niets, rekenen geen andere prijs en leveren geen mindere kwaliteit omdat u een van deze rechten uitoefent. Wij bieden geen financiële prikkels in ruil voor gegevens aan.

Uw keuze vastleggen

De knop hieronder opent hetzelfde venster als de cookiebanner. Daarmee legt u vast dat wij geen gegevens mogen verkopen of delen en dat er geen statistiek- of advertentiecookies mogen worden geplaatst.

Do Not Sell or Share My Personal Information

Stuurt uw browser een Global Privacy Control-signaal, dan honoreren wij dat automatisch als opt-out voor dit browserprofiel, zonder dat u iets hoeft te doen. Wij hebben geen account nodig om dat te laten werken.

Een verzoek indienen, verificatie en gemachtigden

Dien uw verzoek in via info@iqonya.nl met "US Privacy Request" in het onderwerp, of telefonisch via +31 6 24 90 33 92. Wij bevestigen de ontvangst binnen tien werkdagen en reageren inhoudelijk binnen vijfenveertig dagen. Is meer tijd nodig, dan laten wij u dat binnen die termijn weten en nemen wij ten hoogste vijfenveertig dagen extra.

Wij verifiëren uw verzoek door de gegevens die u opgeeft te vergelijken met wat wij al van u hebben; bij een verzoek om een kopie van specifieke gegevens vragen wij om een zwaardere bevestiging. U mag een gemachtigde inschakelen: die moet een ondertekende machtiging overleggen, en wij kunnen u vragen die machtiging rechtstreeks bij ons te bevestigen.

Bezwaar tegen onze beslissing

Wijzen wij uw verzoek af, dan leggen wij uit waarom en kunt u binnen vijfenveertig dagen bezwaar maken door te antwoorden op onze e-mail met "Appeal" in het onderwerp. Wij beslissen daarop binnen vijfenveertig dagen en motiveren die beslissing schriftelijk. Blijft u het oneens, dan kunt u zich wenden tot de procureur-generaal van uw staat; inwoners van Californië kunnen ook terecht bij de California Privacy Protection Agency.

Californië: Shine the Light en Nevada

Op grond van Cal. Civ. Code § 1798.83 ("Shine the Light") kunnen inwoners van Californië opvragen welke persoonsgegevens wij het afgelopen jaar met derden hebben gedeeld voor hun eigen direct marketing. Ons antwoord staat nu al vast: wij delen daarvoor niets. Inwoners van Nevada kunnen op grond van NRS 603A een opt-out indienen voor de verkoop van gedekte informatie; ook hier geldt dat wij niet verkopen, maar wij leggen uw opt-out desgevraagd vast.

13. Wijzigingen in dit beleid

Wij passen dit beleid aan wanneer onze dienstverlening, onze dienstverleners of de wet daartoe aanleiding geven. Bovenaan deze pagina staan de datum en het versienummer van de geldende tekst. Bij een wezenlijke wijziging — een nieuw doel, een nieuwe categorie ontvangers, een andere grondslag — vragen wij uw toestemming opnieuw via de cookiebanner en, als wij u kunnen bereiken, per e-mail. Eerdere versies kunt u bij ons opvragen.

14. Contact

Vragen over dit beleid, over wat wij van u weten of over iets wat u niet bevalt? Schrijf ons. Een echt mens leest mee en antwoordt.