Privacybeleid

1. Wie verantwoordelijk is voor uw gegevens

Ombra Outdoor Systems ("Ombra", "wij", "ons") is de verwerkingsverantwoordelijke voor de persoonsgegevens die in dit beleid worden beschreven. Wij ontwerpen en bouwen lamellenpergola's en uitschuifbare zonneschermen in Best, Nederland, en doen dat sinds 2008.

Ombra Outdoor Systems
De Maas 14
5684 PL Best
Nederland
Kamer van Koophandel (KVK): [KVK-NUMMER]
Btw-nummer: [BTW-NUMMER]

Voor elke vraag over privacy of persoonsgegevens — ook voor een verzoek om uw gegevens in te zien, te corrigeren of te verwijderen — schrijft u naar studio@ombraoutdoor.nl of belt u +31 499 55 01 20. Wij hebben geen functionaris voor gegevensbescherming aangesteld; privacyvragen worden rechtstreeks door de studio behandeld.

2. Welke gegevens wij verwerken, en waarom

Wij verzamelen alleen gegevens die wij voor een specifiek doel nodig hebben, en wij hebben daarvoor altijd een grondslag onder de AVG. De tabel hieronder somt alles op wat wij via deze website verwerken.

Wat wij niet verzamelen

Afrekenen op deze site is een bestelaanvraag, geen betaling: u dient uw aanvraag in en wij bevestigen die binnen één werkdag per e-mail. Op dat moment vindt er geen online betaling plaats, dus wij verzamelen of bewaren via deze website geen kaartnummers of bankgegevens. Betaalgegevens worden apart uitgewisseld zodra uw order is bevestigd.

Wij nemen geen enkel besluit over u uitsluitend op basis van geautomatiseerde verwerking, en wij bouwen geen profielen van bezoekers op buiten de hierboven beschreven geaggregeerde statistieken.

Onze site is bedoeld voor volwassenen die buitensystemen kopen en is niet gericht op kinderen.

3. Hoe lang wij het bewaren

Wij bewaren persoonsgegevens niet langer dan nodig. In de praktijk hanteren wij de volgende termijnen.

4. Met wie wij het delen

Wij verkopen geen persoonsgegevens en wij verhandelen of verhuren ze niet aan derden. Wij delen ze wel met de leveranciers die wij nodig hebben om de webshop te laten draaien en uw systeem te leveren. Elk van hen treedt op als verwerker in onze opdracht, mag de gegevens alleen gebruiken voor het werk dat wij hun geven en is gebonden aan een verwerkersovereenkomst.

• Hostingprovider — slaat deze website en de daarmee verzonden berichten op en serveert ze.
• Cookiebot — onze toestemmingsbeheerder, die vastlegt of u cookies hebt geaccepteerd of geweigerd.
• Vervoerspartner — ontvangt de naam, het adres en het telefoonnummer die nodig zijn om uw bouwpakket te bezorgen.
• Accountant — verwerkt onze facturen en boekhouding, waarin ordergegevens staan.

Daarbuiten delen wij gegevens alleen wanneer de wet dat vereist, bijvoorbeeld met de Belastingdienst of op een geldig verzoek van een bevoegde instantie.

De diensten waarvan deze website zelf afhankelijk is, zijn Hostinger (de server waarop hij draait), Microsoft 365 (de mailbox waar uw berichten aankomen), Cookiebot, geëxploiteerd door Usercentrics (de toestemmingsregistratie) en GoDaddy (de domeinnaam). Zodra er een bestelling is geplaatst komen daar een vervoerder en een accountant bij.

5. Waar uw gegevens worden opgeslagen

Wij streven ernaar persoonsgegevens binnen de Europese Economische Ruimte (EER) te houden. Wanneer een leverancier gegevens buiten de EER verwerkt, moet die doorgifte berusten op een geldig rechtsmechanisme onder de AVG, zoals de modelcontractbepalingen van de Europese Commissie of een adequaatheidsbesluit.

De server waarop deze website draait staat in Frankfurt, Duitsland, dus de site en alles wat hij opslaat blijven binnen de EER. Uw berichten worden bezorgd in een Microsoft 365-mailbox; Microsoft vermeldt in zijn eigen documentatie waar het e-mail van Europese klanten opslaat. Waar een leverancier gegevens buiten de EER verwerkt, berust die doorgifte op een van de hierboven genoemde waarborgen. Deze alinea wordt bijgehouden als de opzet verandert.

6. Uw rechten

Op grond van de AVG hebt u de volgende rechten ten aanzien van de persoonsgegevens die wij over u bewaren.

• Inzage — te vernemen of wij uw gegevens verwerken en daarvan een kopie te ontvangen.
• Rectificatie — onjuiste of onvolledige gegevens te laten corrigeren.
• Verwijdering — uw gegevens te laten wissen, voor zover wij geen zwaarderwegende verplichting hebben ze te bewaren, zoals de fiscale bewaartermijn van 7 jaar voor facturen.
• Beperking — onze verwerking te laten beperken zolang een geschil over juistheid of rechtmatigheid loopt.
• Bezwaar — bezwaar te maken tegen verwerking op grond van ons gerechtvaardigd belang, en op elk moment bezwaar te maken tegen het gebruik van uw gegevens voor direct marketing.
• Overdraagbaarheid — de gegevens die u ons hebt gegeven te ontvangen in een gestructureerd, gangbaar en machineleesbaar formaat, en ze naar een andere verwerkingsverantwoordelijke te laten sturen.
• Intrekken van toestemming — toestemming op elk moment in te trekken, voor de nieuwsbrief of voor cookies. Het intrekken van toestemming doet geen afbreuk aan de rechtmatigheid van wat wij deden vóór die intrekking.

Hoe u ze uitoefent

Stuur uw verzoek naar studio@ombraoutdoor.nl, of schrijf naar het adres in hoofdstuk 1. Wij antwoorden binnen één maand na ontvangst van uw verzoek; bij een complex verzoek kunnen wij die termijn met twee maanden verlengen en laten wij u dat weten. Om uw gegevens te beschermen kunnen wij u om informatie vragen waarmee wij uw identiteit kunnen vaststellen, en wij vragen alleen wat noodzakelijk is. Het uitoefenen van deze rechten is kosteloos.

U kunt zich voor de nieuwsbrief afmelden via de afmeldlink in elke mailing, of door ons te mailen. Uw cookietoestemming kunt u op elk moment wijzigen of intrekken via de Cookiebot-toestemmingsbanner.

Als u niet tevreden bent

Wij horen het liever eerst van u, zodat wij het recht kunnen zetten. U hebt daarnaast het recht een klacht in te dienen bij de Nederlandse toezichthouder, de Autoriteit Persoonsgegevens, via autoriteitpersoonsgegevens.nl, of bij de toezichthouder in het EU-land waar u woont of werkt.

7. Wat deze website in uw browser opslaat

Los van de cookies die via Cookiebot worden beheerd, gebruikt de site zelf de lokale opslag van uw browser om een paar dingen tussen bezoeken te onthouden. Deze items blijven op uw eigen apparaat. Ze worden niet naar ons verzonden, ze zijn niet leesbaar voor andere websites en ze bevatten geen naam, adres of contactgegevens.

U kunt deze op elk moment verwijderen door in uw browserinstellingen de websitegegevens voor ombraoutdoor.nl te wissen. Daarmee wordt uw winkelwagen leeggemaakt en uw taalkeuze teruggezet.

8. Hoe wij uw gegevens beschermen

Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies en tegen onrechtmatige toegang. Deze site wordt geserveerd over een versleutelde HTTPS-verbinding, toegang tot ordergegevens is beperkt tot de mensen in ons team die deze voor hun werk nodig hebben, en onze leveranciers zijn gebonden aan verwerkersovereenkomsten.

Geen enkel systeem is geheel zonder risico. Doet zich een datalek voor dat waarschijnlijk een hoog risico oplevert voor uw rechten en vrijheden, dan informeren wij u en de Autoriteit Persoonsgegevens zoals de wet vereist. Denkt u dat uw gegevens bij ons niet veilig zijn, of ziet u een zwakke plek in onze site, laat het ons dan weten via studio@ombraoutdoor.nl.

Concreet, en zonder meer te beweren dan dat: de hele site wordt geserveerd via HTTPS met een certificaat dat zichzelf verlengt, de server accepteert beheerderslogins alleen met een sleutel en weigert wachtwoorden, de firewall laat alleen de web- en beheerpoorten open, en er worden op deze website nooit kaart- of betaalgegevens ingevoerd of opgeslagen. Ombra heeft geen beveiligingscertificering en claimt die ook niet.

9. Wijzigingen in dit beleid

Wij kunnen dit beleid bijwerken wanneer onze diensten, onze leveranciers of de wet veranderen. De actuele versie staat altijd op deze pagina, met de datum hieronder. Wanneer een wijziging wezenlijk raakt aan hoe wij gegevens gebruiken die u ons al hebt gegeven, wijzen wij u daarop — per e-mail wanneer wij uw adres daarvoor hebben.

Laatst bijgewerkt: 21 augustus 2026