calstop.nl
Versie: 19-10-2026
In deze privacyverklaring lees je hoe Nordics Co AS persoonsgegevens verwerkt op calstop.nl en bij bestellingen, de uitvoering van de overeenkomst en de klantenservice.
1. Verwerkingsverantwoordelijke
Verantwoordelijk voor de verwerking is:
Nordics Co AS
c/o BA5 Invest AS
Cort Adelers gate 17
0254 Oslo, Noorwegen
Organisatienummer 932 343 487
E-mail: cs@nordics.co
Nordics Co AS is gevestigd in Noorwegen en daarmee in de Europese Economische Ruimte (EER). De Algemene verordening gegevensbescherming (AVG) is via het EER-recht en het Noorse privacyrecht van toepassing op onze verwerking van persoonsgegevens.
We hebben op dit moment geen functionaris voor gegevensbescherming. Vragen over privacy kun je sturen naar cs@nordics.co.
2. Website en technische infrastructuur
2.1 Hosting van de website via Vercel
De openbare website en het bestelformulier worden geleverd via Vercel. Daarbij kunnen technisch noodzakelijke verbindingsgegevens worden verwerkt, zoals IP-adres, tijdstip van het bezoek, opgevraagde URL, verwijzende pagina, browser- en apparaatgegevens en technische fout- en beveiligingsinformatie.
Bestel- en klantgegevens worden niet bij Vercel opgeslagen. Gegevens uit het bestelproces gaan direct naar onze backend op api.nordics.co.
De grondslag is artikel 6, lid 1, onder f, AVG. Ons gerechtvaardigd belang is een veilige, stabiele en efficiënte website.
2.2 Backend, database en documentopslag via AWS
Onze backend en de API op api.nordics.co draaien op Amazon Web Services (AWS). AWS gebruiken we voor hosting, database, technische logbestanden en document- en objectopslag, met name S3. De primaire regio is Stockholm (Zweden); voor uitwijk gebruiken we Frankfurt (Duitsland).
In de backend verwerken we de gegevens die nodig zijn voor de uitvoering van de overeenkomst en de klantenservice, met name naam, adres, e-mailadres, bestel-, overeenkomst-, betalings- en factuurgegevens en communicatie- en systeemlogbestanden. Geboortedatum en telefoonnummer vragen we in het Nederlandse bestelproces niet.
Voor zover de verwerking nodig is voor de bestelling en de uitvoering van de overeenkomst, is de grondslag artikel 6, lid 1, onder b, AVG. Beveiligings-, stabiliteits- en technische loggegevens verwerken we op grond van artikel 6, lid 1, onder f, AVG. Gegevens die we wettelijk moeten bewaren, verwerken we op grond van artikel 6, lid 1, onder c, AVG.
2.3 Cloudflare vóór de API
Vóór api.nordics.co gebruiken we Cloudflare als beveiligings-, proxy- en CDN-dienst. Daarbij kunnen verbindings- en inhoudsgegevens tijdens het transport worden verwerkt. Voor api.nordics.co zijn Cloudflare Regional Services / Data Localization voor de EU ingeschakeld, zodat de geregionaliseerde verwerking in de EU plaatsvindt.
De grondslag is artikel 6, lid 1, onder f, AVG. Ons gerechtvaardigd belang is vooral bescherming tegen misbruik en aanvallen en een veilige, snelle verbinding met de API.
2.4 Bewaartermijn van technische gegevens
Technische log- en beveiligingsgegevens bewaren we alleen zo lang als nodig is voor de werking, foutanalyse, het tegengaan van misbruik en het onderzoeken van concrete beveiligingsincidenten. Als gegevens nodig zijn om een rechtsvordering in te stellen, uit te oefenen of te verdedigen, kunnen we ze langer bewaren tot de zaak is afgerond.
2.5 Bezoekersstatistieken met Plausible Analytics
Voor bezoekersstatistieken gebruiken we een eigen installatie van Plausible Analytics op onze eigen servers in de EU. Plausible plaatst geen cookies en slaat geen informatie op je apparaat op. Je IP-adres wordt alleen kort gebruikt om samen met het browsertype een dagelijks wisselende, anonieme code te maken en daarna weggegooid; het wordt niet opgeslagen. De statistieken zijn geaggregeerd en niet tot jou te herleiden.
De grondslag is artikel 6, lid 1, onder f, AVG. Ons gerechtvaardigd belang is het meten en verbeteren van het gebruik van onze website. Je kunt altijd bezwaar maken tegen deze verwerking (artikel 21 AVG).
3. Bestelling, uitvoering van de overeenkomst en leverservice
Om je bestelling te verwerken en de overeenkomst uit te voeren, verwerken we met name je naam, aflever- en factuuradres, e-mailadres en bestel-, overeenkomst-, betalings- en factuurgegevens. Een telefoonnummer en een geboortedatum vragen we in het Nederlandse bestelproces niet.
De grondslag is artikel 6, lid 1, onder b, AVG. Voor zover er wettelijke bewaar-, belasting-, boekhoud- of bewijsplichten gelden, is de grondslag daarnaast artikel 6, lid 1, onder c, AVG.
3.1 Betalingen
We bieden op dit moment Stripe en PayPal als betaalwijzen aan. Kies je een van deze betaalwijzen, dan sturen we de gegevens die nodig zijn voor de betaling naar de betreffende betaaldienstverlener. Kaart- of rekeninggegevens worden in principe direct door de betaaldienstverlener verwerkt; wij ontvangen alleen de informatie die nodig is voor de bestelling, de betaalstatus, de boekhouding en terugbetalingen.
De grondslag voor het doorgeven is artikel 6, lid 1, onder b, AVG. Betaaldienstverleners kunnen voor bepaalde verwerkingen zelf verwerkingsverantwoordelijke zijn.
3.2 Magazijn, verzending en retouren
Voor opslag, orderpicking, verpakking, verzending en retouren werken we met Lundeby Webblager AB in Zweden. Daarvoor geven we de nodige klant- en bestelgegevens door, met name naam, adres, e-mailadres en bestelinformatie.
Voor de bezorging geven we de nodige verzendgegevens door aan de vervoerders die we inzetten, op dit moment vooral PostNord en DHL. Omdat we in de Nederlandse checkout geen telefoonnummer vragen, geven we vanuit dit proces geen telefoonnummer door aan de vervoerders.
De grondslag is artikel 6, lid 1, onder b, AVG.
3.3 Transactionele e-mails
E-mails over de overeenkomst, zoals bestelbevestigingen, verzendinformatie, informatie over terugbetalingen en eventueel herinneringen vóór volgende leveringen, versturen we via Mailgun. Mailgun is hiervoor ingesteld op de EU-regio. Daarbij worden met name je e-mailadres, technische bezorginformatie en de benodigde inhoud over de overeenkomst of bestelling verwerkt.
De grondslag is artikel 6, lid 1, onder b, AVG. Voor zover we bezorglogs bewaren voor veiligheid of bewijs, kan de verwerking daarnaast berusten op artikel 6, lid 1, onder f, AVG.
3.4 Bewijs van de bestelling
Bij een bestelling slaan we het IP-adres en de browseridentificatie van het gebruikte apparaat op, samen met het tijdstip van de bestelling. Zo kunnen we de bestelling bij een geschil aantonen en misbruik voorkomen. De grondslag is artikel 6, lid 1, onder f, AVG; ons gerechtvaardigd belang is bewijs en fraudepreventie. We verwijderen deze gegevens uiterlijk 36 maanden na de bestelling, tenzij we ze nodig hebben voor een lopend geschil. Bij een geschil kunnen we ze doorgeven aan onze betaaldienstverlener.
3.5 Klantaccount „Mijn account”
In „Mijn account” (account.nordics.co) kun je je bestellingen en je leverservice bekijken, wijzigen en opzeggen. Je logt in met een code of link die we naar je e-mailadres sturen. Daarbij verwerken we je e-mailadres, je overeenkomst- en bestelgegevens en technische inloggegevens. De grondslag is artikel 6, lid 1, onder b, AVG, en voor de beveiliging van het inloggen artikel 6, lid 1, onder f, AVG.
3.6 Bewaartermijn van gegevens over de overeenkomst
Overeenkomst-, betalings-, factuur- en boekhoudgegevens bewaren we zo lang als de wettelijke bewaarplichten voor handel, belasting en boekhouding vereisen. Andere gegevens over de overeenkomst en bewijsgegevens bewaren we tot het einde van de wettelijke verjaringstermijnen, tenzij langer bewaren nodig is om een rechtsvordering in te stellen, uit te oefenen of te verdedigen.
4. Klantenservice en e-mailcontact
Neem je contact met ons op via cs@nordics.co, dan verwerken we de gegevens die je ons stuurt en de inhoud van je bericht om je vraag af te handelen. Dat kunnen met name bestel- en overeenkomstgegevens, retourinformatie, bewijsstukken en andere gegevens zijn die je zelf meestuurt. Gebruik je de functie „Hier de overeenkomst herroepen”, dan verwerken we je naam, je e-mailadres, de inhoud van je verklaring en de datum en het tijdstip van ontvangst, om de herroeping te registreren en te bevestigen.
Voor cs@nordics.co gebruiken we Google Workspace / Gmail. Voor die dienst is een EU-dataregio ingesteld.
De grondslag is artikel 6, lid 1, onder b, AVG, voor zover het contact gaat over een bestaande of voorgenomen overeenkomst, en voor de ontvangstbevestiging van een herroeping artikel 6, lid 1, onder c, AVG. Verder is de grondslag artikel 6, lid 1, onder f, AVG. Ons gerechtvaardigd belang is efficiënt contact met klanten en een controleerbare afhandeling van vragen.
We verwijderen correspondentie zodra die niet meer nodig is voor de afhandeling van je vraag en voor wettelijke bewijs-, bewaar- of verjaringstermijnen.
5. Marketing per e-mail
Als je daar toestemming voor geeft (bijvoorbeeld met het vinkje na je bestelling), sturen we je ongeveer een tot twee keer per jaar aanbiedingen en nieuws over onze producten per e-mail. De grondslag is je toestemming (artikel 6, lid 1, onder a, AVG, en artikel 11.7 Telecommunicatiewet). Je kunt je toestemming altijd intrekken, via de link in elke e-mail of per e-mail aan cs@nordics.co; dat doet niets af aan de rechtmatigheid van eerdere e-mails. We bewaren de inhoud en het tijdstip van je toestemming en intrekking, zodat we die kunnen aantonen.
6. Cookies en toestemmingsbeheer
We gebruiken een zelf ontwikkelde oplossing voor toestemmings- en cookiebeheer. Analyse- en marketingdiensten die technisch niet nodig zijn, worden pas ingeschakeld nadat je daar toestemming voor hebt gegeven.
Voor het opslaan van informatie op je apparaat of het uitlezen daarvan is je toestemming nodig (artikel 11.7a Telecommunicatiewet), behalve als dat strikt noodzakelijk is om de dienst te leveren waar je om vraagt (bijvoorbeeld om je cookiekeuze te onthouden of het bestelformulier te laten werken). De verwerking van persoonsgegevens die daarop volgt, berust op artikel 6, lid 1, onder a, AVG.
Het opslaan van je toestemmingskeuze is nodig om je keuze technisch uit te voeren en te kunnen aantonen. De grondslag daarvoor is artikel 6, lid 1, onder f, AVG; de technische opslag is strikt noodzakelijk in de zin van artikel 11.7a Telecommunicatiewet.
Toestemmingskeuzes en de bijbehorende bewijsgegevens bewaren we tot je ze wijzigt of intrekt, en daarna alleen zo lang als nodig is voor wettelijke bewijsplichten of om een rechtsvordering in te stellen, uit te oefenen of te verdedigen.
Je kunt je toestemming altijd met ingang van dat moment wijzigen of intrekken via de cookie-instellingen op de website. Voor zover we Google-diensten gebruiken, kan je toestemmingsstatus via Google Consent Mode aan Google worden doorgegeven. Opslag- en advertentiefuncties waarvoor je geen toestemming hebt gegeven, worden niet ingeschakeld.
7. Analyse, statistieken en marketing na toestemming
De onderstaande analyse- en marketingdiensten worden pas na je toestemming ingeschakeld. De grondslag voor de verwerking van persoonsgegevens is artikel 6, lid 1, onder a, AVG. Voor zover een dienst informatie op je apparaat uitleest of opslaat, geldt daarnaast artikel 11.7a Telecommunicatiewet.
- Google Analytics 4: analyse van het bereik en gebruik van de website.
- Google Ads conversietracking: meten hoe effectief onze Google-advertenties en de bijbehorende conversies zijn.
- Microsoft Advertising UET: meten van advertentie- en conversiegebeurtenissen voor Microsoft Advertising.
- Meta Pixel: meten en optimaliseren van advertentiecampagnes op platforms van Meta.
- TikTok Pixel: meten en optimaliseren van advertentiecampagnes op TikTok.
- Snap Pixel: meten en optimaliseren van advertentiecampagnes op Snapchat.
- Server-side tagging: op onze eigen server in de EU (AWS, Stockholm). De server verwerkt vrijgegeven trackinggebeurtenissen technisch en stuurt ze volgens onze instellingen door naar de analyse- en advertentiediensten die zijn ingeschakeld.
7.1 Koppelen van bestellingen aan advertenties (Customer Match, Enhanced Conversions)
Na je toestemming sturen we gegevens uit het bestelproces naar onze eigen server-side taggingomgeving (onze eigen server in de EU). Van daaruit geven we de ingeschakelde advertentiediensten – met name Google, Meta, TikTok, Snap en Microsoft – kenmerken om een bestelling te koppelen aan een eerdere interactie met een advertentie (Customer Match, Enhanced Conversions of vergelijkbare functies).
Je e-mailadres wordt hiervoor vóór het doorsturen naar de advertentiediensten cryptografisch gehasht; leesbaar sturen we het niet naar deze diensten. De grondslag is artikel 6, lid 1, onder a, AVG. Zonder je toestemming vindt zo'n koppeling niet plaats, en je kunt je toestemming altijd via de cookie-instellingen intrekken.
7.2 Bewaartermijn
Analyse- en marketinggegevens verwerken we alleen zo lang als nodig is voor het betreffende doel, tot je je toestemming intrekt of de verwerking stopt. Voor zover aanbieders gegevens onder eigen verantwoordelijkheid verwerken, gelden daarnaast hun eigen bewaartermijnen. Je huidige keuze en de categorieën op de website kun je altijd bekijken en wijzigen via de cookie-instellingen.
8. Doorgifte buiten de EER
Voor onze kerninfrastructuur en verschillende dienstverleners kiezen we bij voorkeur regio's in de EU of de EER. Dat zijn met name AWS in Stockholm met uitwijk naar Frankfurt, Cloudflare Regional Services voor de EU, Google Workspace met EU-dataregio en Mailgun EU.
Bij internationale aanbieders is het toch niet uit te sluiten dat bepaalde support-, beveiligings-, concern- of subverwerkersprocessen buiten de EER plaatsvinden. Als persoonsgegevens naar een derde land gaan, gebeurt dat alleen onder de voorwaarden van artikel 44 en verder AVG, met name op basis van een adequaatheidsbesluit of passende waarborgen zoals standaardcontractbepalingen (artikel 46 AVG).
Informatie over de grondslag van een bepaalde doorgifte en over de waarborgen kun je opvragen via cs@nordics.co.
9. Geen verkoop van persoonsgegevens
We verkopen je persoonsgegevens niet. We geven ze alleen door voor zover dat nodig is voor de doelen in deze verklaring, op basis van je toestemming, voor de uitvoering van de overeenkomst, vanwege een wettelijke verplichting of op een andere wettelijke grondslag.
10. Je privacyrechten
Onder de voorwaarden van de wet heb je met name deze rechten: inzage (artikel 15 AVG), rectificatie (artikel 16 AVG), verwijdering (artikel 17 AVG), beperking van de verwerking (artikel 18 AVG), overdraagbaarheid van gegevens (artikel 20 AVG), bezwaar tegen verwerkingen op grond van artikel 6, lid 1, onder e of f, AVG om redenen die met je specifieke situatie te maken hebben (artikel 21 AVG), en het intrekken van een gegeven toestemming met ingang van dat moment.
Om je rechten uit te oefenen, is een e-mail aan cs@nordics.co genoeg.
Je hebt ook het recht om een klacht in te dienen bij een toezichthouder, in Nederland bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl). Je kunt je ook wenden tot de voor ons bevoegde Noorse toezichthouder Datatilsynet.
11. Verplichting om gegevens te verstrekken
De gegevens die in het bestelproces als verplicht zijn aangegeven, met name naam, adres en e-mailadres, zijn nodig voor de bestelling en de uitvoering van de overeenkomst. Zonder deze gegevens kunnen we de bestelling niet uitvoeren. Betaalgegevens worden, afhankelijk van de betaalwijze, direct door de betreffende betaaldienstverlener verwerkt.
12. Geautomatiseerde besluiten
Er vinden geen uitsluitend geautomatiseerde besluiten plaats met rechtsgevolgen of vergelijkbare aanzienlijke gevolgen in de zin van artikel 22 AVG. We gebruiken website- en klantgegevens op dit moment niet voor eigen geautomatiseerde profielbesluiten over klanten. Analyse-, conversie- en remarketingfuncties van de hierboven genoemde platforms op basis van toestemming staan hier los van.
13. Wijzigingen van deze privacyverklaring
We passen deze privacyverklaring aan als onze verwerking, de diensten die we gebruiken of de wet veranderen. De versie op de website is steeds de geldende. Nieuwe functies of extra marketingkanalen gebruiken we pas nadat we deze privacyverklaring hebben bijgewerkt.