Privacybeleid
Laatste update: 10 februari 2026
Dit Privacybeleid beschrijft hoe Arashev SARL (NomoPhone) uw persoonsgegevens verzamelt, gebruikt en beschermt wanneer u onze website www.nomophone.fr gebruikt, in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG - EU 2016/679) en de gewijzigde Franse wet Informatique et Libertés.
Belangrijk: Wij nodigen u uit dit beleid aandachtig te lezen. Door onze website te gebruiken, aanvaardt u de beschreven praktijken. Als u dit beleid niet aanvaardt, gebruik dan onze website niet.
Verantwoordelijk voor de verwerking van persoonsgegevens is:
Arashev SARL (NomoPhone)
Voor vragen over de verwerking van uw persoonsgegevens of om uw rechten uit te oefenen, kunt u contact met ons opnemen op het bovenstaande e-mailadres.
Opmerking: Overeenkomstig de AVG zijn wij niet verplicht een Functionaris voor Gegevensbescherming (FG) aan te wijzen, aangezien onze gegevensverwerking niet onder de verplichte gevallen van artikel 37 van de AVG valt. Voor vragen kunt u rechtstreeks contact met ons opnemen.
Wij verzamelen en verwerken de volgende categorieën persoonsgegevens afhankelijk van uw interacties met onze website:
A. Identiteits- en contactgegevens
- Naam en voornaam (verplicht voor account en bestellingen)
- E-mailadres (verplicht, gebruikt als aanmeldings-ID)
- Telefoonnummer (optioneel maar aanbevolen voor levering)
B. Bedrijfsgegevens (zakelijke klanten)
- Bedrijfsnaam (als u zakelijk klant bent)
- SIRET-nummer (als u zakelijk klant bent)
- BTW-identificatienummer (indien van toepassing)
C. Adresgegevens
- Bezorgadres (verplicht voor bestellingen)
- Facturatieadres (verplicht voor bestellingen)
- Mogelijkheid om meerdere adressen in uw account op te slaan
D. Betalings- en financiële gegevens
- Betalingskaartinformatie: uitsluitend verwerkt door Stripe, wij slaan nooit kaartnummers op onze servers op
- IBAN/RIB: voor betaling bij telefoon-inruil (als u een toestel verkoopt)
- Transactie-informatie en betalingsgeschiedenis
Beveiliging: betalingsgegevens worden door Stripe versleuteld en beveiligd, conform PCI-DSS. Wij hebben nooit toegang tot volledige kaartnummers.
E. Bestel- en transactiegegevens
- Bestelgeschiedenis (nummer, producten, prijzen, data)
- Bestelstatus en wijzigingsgeschiedenis
- Verzendtrackingnummers
- Facturen en transactiedocumenten
- Klantnotities en leveringsinstructies
F. Gegevens met betrekking tot inruilaanvragen
- Apparaattype, merk, model, staat
- Apparaatbeschrijving en foto's
- Kopie identiteitsbewijs (verplicht voor inruil, veilig opgeslagen)
- IBAN voor inruilbetaling
G. Authenticatiegegevens
- Wachtwoord (versleuteld en gehasht opgeslagen, nooit in leesbare vorm)
- Datum en tijd van laatste aanmelding
- Accountstatus (actief, inactief, geblokkeerd)
H. Navigatie- en technische gegevens
- IP-adres
- Browsertype en -versie
- Besturingssysteem
- Bezochte pagina's en navigatiepad
- Bezoeksduur
- Verkeersbron (zoekmachine, directe link, enz.)
- Cookies en vergelijkbare technologieën (zie ons Cookiebeleid)
I. Communicatiegegevens
- E-mailcorrespondentie
- Berichten via het contactformulier
- Klantenserviceaanvragen (SAV)
- Klantbeoordelingen en productbeoordelingen
J. Voorkeuren en toestemmingen
- Taalvoorkeur
- Nieuwsbriefabonnement (ja/nee)
- Marketingtoestemming (ja/nee)
- Cookievoorkeuren
Verplicht of vrijwillig
Sommige gegevens zijn verplicht voor de uitvoering van het contract (bestelling, account): naam, voornaam, e-mail, bezorg- en facturatieadres. Weigering om deze gegevens te verstrekken maakt bestellen of accountaanmaak onmogelijk.
Andere gegevens zijn vrijwillig (telefoon, nieuwsbrief, marketing) en kunnen worden geweigerd zonder gevolgen voor het gebruik van de website.
Uw persoonsgegevens worden voor de volgende doeleinden met de betreffende rechtsgrond verzameld en verwerkt:
A. Uitvoering van het contract (Art. 6.1.b AVG)
- Beheer en verwerking van uw bestellingen
- Beheer van uw klantaccount
- Beheer van telefoon-inruilaanvragen
- Levering van bestelde producten
- Betalingsverwerking (via Stripe)
- Beheer van retours en terugbetalingen
- Facturatie en uitgifte van boekhoudkundige documenten
- Communicatie over uw bestellingen (bevestigingen, verzending, levering)
Betreffende gegevens: Identiteitsgegevens, adressen, bestelgegevens, betalingsgegevens, leveringsgegevens
B. Toestemming (Art. 6.1.a AVG)
- Verzending van commerciële communicatie (nieuwsbrief, acties, aanbiedingen)
- Gepersonaliseerde marketing en gerichte reclame
- Analyse van uw surfgedrag en bereiksmeting (analytics-cookies)
- Profileren om uw gebruikerservaring te verbeteren
Betreffende gegevens: E-mail, marketingvoorkeuren, navigatiegegevens, koopgeschiedenis (voor personalisatie)
Belangrijk: U kunt uw toestemming te allen tijde intrekken door u af te melden voor de nieuwsbrief of uw voorkeuren in uw account te wijzigen.
C. Gerechtvaardigd belang (Art. 6.1.f AVG)
- Verbetering van onze diensten en uw gebruikerservaring
- Fraudepreventie en beveiliging van transacties
- Klantrelatiebeheer en technische ondersteuning
- Afhandeling van klachten en klantenservice (SAV)
- Anonieme statistische verkeersanalyse (zonder persoonsgegevens)
- Websitebeveiliging en misbruikpreventie
Betreffende gegevens: Navigatiegegevens, IP-adres, aanmeldlogs, transactiegegevens, communicatiegegevens
Uw recht van bezwaar: U kunt zich verzetten tegen op gerechtvaardigd belang gebaseerde verwerking door contact met ons op te nemen, behoudens dwingende gerechtvaardigde gronden.
D. Wettelijke verplichting (Art. 6.1.c AVG)
- Bewaring van facturen gedurende 10 jaar (boekhoud- en fiscale verplichting)
- Bewaring van transactiegegevens voor traceerbaarheid
- Nakoming van beveiligings- en betalingstraceerbaarheidsverplichtingen
- Mededeling aan bevoegde autoriteiten bij wettelijke verplichting (belasting, douane, enz.)
Betreffende gegevens: Bestelgegevens, facturen, betalingsgegevens, identiteitsgegevens
Uw persoonsgegevens kunnen onder strikte naleving van de AVG aan de volgende ontvangers worden doorgegeven:
A. Bevoegd intern personeel
Alleen bevoegde medewerkers van Arashev SARL (NomoPhone) die voor de uitoefening van hun taken (bestelbeheer, klantenservice, enz.) toegang tot uw gegevens nodig hebben.
B. Dienstenleveranciers (onderaannemers)
• Websitehosting
Hosting van gegevens en website. De gegevens worden opgeslagen op beveiligde servers in de Europese Unie.
• Stripe (betalingsverwerking)
Veilige verwerking van kaartbetalingen. Stripe is PCI-DSS niveau 1 gecertificeerd, het hoogste niveau voor betalingsbeveiliging.
Doorgegeven gegevens: Betalingsinformatie, transactiebedrag, klant-e-mail (voor betalingsbevestiging)
Privacybeleid van Stripe: https://stripe.com/fr/privacy
• Vervoerders (levering)
Doorgeven van voor levering benodigde gegevens (naam, adres, telefoon) aan vervoerders (Chronopost, DHL, enz.) voor de levering van uw bestellingen.
C. Bevoegde autoriteiten
Bij wettelijke verplichting kunnen uw gegevens worden doorgegeven aan bevoegde autoriteiten (belasting, douane, politie, enz.) in het kader van hun wettelijke taken.
Verbintenis: Wij verkopen, verhuren of dragen uw persoonsgegevens nooit voor commerciële doeleinden over aan derden. Al onze leveranciers zijn onderworpen aan strikte vertrouwelijkheids- en beveiligingsverplichtingen conform de AVG.
Sommige van onze leveranciers kunnen gegevens doorgeven naar servers buiten de Europese Unie. In dat geval zorgen wij ervoor dat deze doorgiften in overeenstemming met de AVG plaatsvinden.
Stripe
Stripe kan bepaalde betalingsgegevens naar de VS doorgeven voor transactieverwerking. Deze doorgiften zijn geregeld door:
- Standaardcontractbepalingen goedgekeurd door de Europese Commissie
- PCI-DSS niveau 1-certificering voor beveiliging van betalingsgegevens
- Naleving van internationale gegevensbeschermingsnormen
Voor meer informatie over de door Stripe getroffen waarborgen, zie hun privacybeleid. https://stripe.com/fr/privacy.
Garanties: Alle gegevensdoorgiften buiten de EU vallen onder passende, aan de AVG conformerende waarborgen (standaardcontractbepalingen, Privacy Shield, enz.) om een beschermingsniveau gelijkwaardig aan dat van de EU te waarborgen.
Uw persoonsgegevens worden bewaard voor de volgende termijnen, vastgesteld volgens het verwerkingsdoel en de wettelijke verplichtingen:
Klantaccountgegevens
Duur: Gedurende de volledige accountlevensduur, daarna 3 jaar na de laatste activiteit (laatste aanmelding of laatste bestelling).
Rechtsgrond: Uitvoering van het contract + gerechtvaardigd belang (klantrelatie)
Bestel- en factuurgegevens
Duur: 10 jaar vanaf de transactiedatum (wettelijke boekhoud- en fiscale bewaarverplichting - Art. L123-22 Code de commerce).
Rechtsgrond: Wettelijke verplichting (boekhoudbewaring)
Betalingsgegevens
Duur: Volledige kaartgegevens worden nooit op onze servers opgeslagen. Alleen transactiereferenties worden 10 jaar bewaard (wettelijke verplichting).
Rechtsgrond: Wettelijke verplichting (betalingstraceerbaarheid)
Navigatiegegevens en analytics-cookies
Duur: Maximaal 13 maanden voor analytics-cookies (CNIL-aanbeveling). Daarna worden de gegevens geanonimiseerd.
Rechtsgrond: Toestemming (analytics-cookies)
Marketing- en nieuwsbriefgegevens
Duur: Tot intrekking van toestemming of uitschrijving. Bij uitschrijving worden de gegevens binnen 30 dagen verwijderd.
Rechtsgrond: Toestemming
Kopie identiteitsbewijs (inruil)
Duur: Tot volledige afronding van de inruiltransactie, daarna 5 jaar bewaren voor traceerbaarheid (wettelijke verplichting bestrijding fraude en witwassen).
Rechtsgrond: Wettelijke verplichting + uitvoering van het contract
Communicatiegegevens (ondersteuning, SAV)
Duur: Gedurende de behandeling van het verzoek, daarna 3 jaar voor traceerbaarheid van de klantenservice.
Rechtsgrond: Gerechtvaardigd belang (klantrelatie)
Verwijdering van gegevens
Na afloop van de bewaartermijnen worden uw gegevens veilig en definitief uit onze systemen verwijderd, tenzij een wettelijke verplichting langere bewaring voorschrijft (bijv. facturen 10 jaar).
U kunt ook de vervroegde verwijdering van uw gegevens aanvragen met inachtneming van onze wettelijke verplichtingen (zie sectie "Uw rechten").
Wij treffen alle passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen ongeautoriseerde toegang, verlies, vernietiging of wijziging.
Technische maatregelen
- SSL/TLS-versleuteling voor alle gegevensoverdrachten
- Wachtwoord-hashing met veilig algoritme (bcrypt)
- Veilige authenticatie en toegangscontrole
- Veilige gegevensopslag op servers in de EU
- Regelmatige en veilige back-ups
- Regelmatige updates van beveiligingssystemen
- Bescherming tegen aanvallen (firewall, antivirus)
Organisatorische maatregelen
- Gegevenstoegang alleen voor bevoegd personeel
- Opleiding van personeel in gegevensbescherming
- Procedures voor beveiligingsincidenten
- Regelmatige beveiligingsaudits
- Conformiteit met beveiligingsnormen (AVG, PCI-DSS voor betalingen)
- Vertrouwelijkheidsbepalingen met alle leveranciers
Melding bij inbreuk: Bij een inbreuk op persoonsgegevens die een hoog risico voor uw rechten en vrijheden vormt, verbinden wij ons ertoe u en de CNIL binnen 72 uur te informeren conform de AVG (Art. 33-34).
Overeenkomstig de AVG heeft u de volgende rechten met betrekking tot uw persoonsgegevens:
A. Recht op toegang (Art. 15 AVG)
U heeft het recht op bevestiging dat uw persoonsgegevens worden verwerkt en, zo nodig, op een kopie daarvan en informatie over de verwerking.
Modaliteiten: Neem contact met ons op per e-mail met een identiteitsbewijs. Antwoord binnen 1 maand (verlengbaar met 2 maanden bij complexiteit).
B. Recht op rectificatie (Art. 16 AVG)
U heeft het recht op correctie van uw onjuiste of onvolledige gegevens.
Modaliteiten: U kunt de meeste van uw gegevens rechtstreeks in uw klantaccount wijzigen of contact met ons opnemen voor noodzakelijke wijzigingen.
C. Recht op wissing (Art. 17 AVG) – „Recht op vergetelheid”
U heeft het recht op wissing van uw persoonsgegevens in de volgende gevallen:
- De gegevens zijn niet langer nodig voor de doeleinden
- U trekt uw toestemming in en er is geen andere rechtsgrond
- U verzet zich tegen de verwerking en er zijn geen dwingende gerechtvaardigde gronden
- De gegevens zijn onrechtmatig verwerkt
Uitzondering: Dit recht geldt niet als bewaring nodig is om aan een wettelijke verplichting te voldoen (bijv. bewaring facturen 10 jaar).
D. Recht op beperking van de verwerking (Art. 18 AVG)
U heeft het recht op beperking van de verwerking van uw gegevens in de volgende gevallen:
- Terwijl wij uw rectificatieverzoek onderzoeken
- Wanneer de verwerking onrechtmatig is en u zich verzet tegen wissing
- Wanneer wij de gegevens niet meer nodig hebben maar u deze nodig heeft voor een geschil
E. Recht op gegevensoverdraagbaarheid (Art. 20 AVG)
U heeft het recht uw persoonsgegevens in een gestructureerd, gangbaar en machineleesbaar formaat te ontvangen en aan een andere verwerkingsverantwoordelijke door te geven, wanneer de verwerking op uw toestemming of uitvoering van een contract berust.
Formaat: Wij leveren uw gegevens in JSON- of CSV-formaat naar uw keuze.
F. Recht van bezwaar (Art. 21 AVG)
U heeft het recht bezwaar te maken tegen de verwerking van uw persoonsgegevens wanneer:
- De verwerking op gerechtvaardigd belang berust
- Om redenen met betrekking tot uw bijzondere situatie
- Voor directe marketing (bezwaar zonder motivering vereist)
Uitzondering: Wij kunnen de verwerking voortzetten als er dwingende gerechtvaardigde gronden zijn die zwaarder wegen dan uw belangen.
G. Recht op intrekking van toestemming (Art. 7.3 AVG)
Wanneer de verwerking op uw toestemming berust, kunt u deze te allen tijde intrekken, zonder dat de rechtmatigheid van de vóór intrekking uitgevoerde verwerking wordt aangetast.
Modaliteiten: U kunt zich afmelden voor de nieuwsbrief via uw account of via de afmeldlink in elke e-mail. U kunt ook uw cookievoorkeuren te allen tijde wijzigen.
H. Recht op instructies na overlijden (Art. 85 AVG)
U heeft het recht instructies te geven over het lot van uw persoonsgegevens na uw overlijden. Zonder instructies kunnen uw erfgenamen bepaalde rechten uitoefenen (toegang, rectificatie, wissing indien nodig).
Modaliteiten voor de uitoefening van uw rechten
Om een van deze rechten uit te oefenen kunt u:
- Per e-mail: contact@nomophone.fr
- Per post: Arashev SARL (NomoPhone), 19-21 RUE DENIS PAPIN, 51100 REIMS, France
- Via uw klantaccount: Sommige gegevens kunnen rechtstreeks in uw account worden gewijzigd
Te verstrekken documenten: Om veiligheidsredenen kan een kopie van een identiteitsbewijs worden gevraagd om uw identiteit te verifiëren vóór behandeling van uw verzoek.
Antwoordtermijn: Wij verbinden ons ertoe uw verzoek binnen 1 maand na ontvangst te beantwoorden. Deze termijn kan met 2 maanden worden verlengd wegens complexiteit en aantal verzoeken.
Recht op klacht
Als u van mening bent dat de verwerking van uw persoonsgegevens inbreuk maakt op de AVG, heeft u het recht een klacht in te dienen bij de bevoegde toezichthoudende autoriteit, met name in de lidstaat van uw gewone verblijfplaats, werkplaats of van de plaats van de vermeende inbreuk.
In Frankrijk: Commission Nationale de l'Informatique et des Libertés (CNIL)
Adres: 3 Place de Fontenoy - TSA 80715 - 75334 PARIS CEDEX 07
Telefoon: 01 53 73 22 22
Website: https://www.cnil.fr/fr/plaintes
Wij gebruiken gegevens om uw gebruikerservaring te verbeteren, met name:
- Contentpersonalisatie: weergave van producten die u mogelijk interesseren op basis van uw surf- en koopgeschiedenis
- Productaanbevelingen: suggesties op basis van uw voorkeuren en gedrag
- Gedragsanalyse: om onze diensten en de ergonomie van de site te verbeteren
Belangrijk: Wij gebruiken geen volledig geautomatiseerde besluitvorming (met name geen automatische kredietweigering) die rechtsgevolgen voor u kan hebben of u aanzienlijk kan treffen. Alle belangrijke beslissingen (orderbevestiging, inruilbehandeling, enz.) worden met menselijke tussenkomst genomen.
Onze website gebruikt cookies en vergelijkbare technologieën om uw gebruikerservaring te verbeteren, verkeer te analyseren en content te personaliseren.
Voor meer details over het gebruik van cookies, hun doeleinden, bewaartermijn en beheer, zie ons Cookiebeleid.
Wij behouden ons het recht voor dit Privacybeleid te allen tijde te wijzigen om wijzigingen in onze praktijken, diensten of om andere operationele, juridische of regelgevende redenen weer te geven.
Elke wezenlijke wijziging wordt meegedeeld via een bericht op deze pagina met bijwerking van de datum „Laatste update”. Wij raden u aan deze pagina regelmatig te raadplegen.
Melding bij wezenlijke wijzigingen: Als wij de manier waarop wij uw persoonsgegevens verwerken wezenlijk wijzigen, informeren wij u per e-mail of via een zichtbare melding op onze website.
Voor meer informatie over de bescherming van persoonsgegevens:
Contact
Voor vragen over dit Privacybeleid, de verwerking van uw persoonsgegevens of om uw rechten uit te oefenen, kunt u contact met ons opnemen:
E-mail: contact@nomophone.fr
Postadres: Arashev SARL (NomoPhone), 19-21 RUE DENIS PAPIN, 51100 REIMS, France
Wij verbinden ons ertoe al uw verzoeken zo snel mogelijk te beantwoorden, in overeenstemming met de AVG-verplichtingen.