Privacyverklaring – JF Cortenstaal
Laatst bijgewerkt: 05-02-2026
1. Over ons privacybeleid
JF Cortenstaal geeft veel om uw privacy. Wij verwerken uitsluitend gegevens die nodig zijn voor het verbeteren en uitvoeren van onze dienstverlening, en gaan zorgvuldig om met de informatie die wij over u en uw gebruik van onze diensten verzamelen. Uw gegevens worden nooit voor commerciële doeleinden aan derden verstrekt.
Deze privacyverklaring is van toepassing op het gebruik van onze website https://jfcortenstaal.nl en de daaraan gekoppelde dienstverlening.
Als u vragen heeft, kunt u contact opnemen met onze contactpersoon voor privacyzaken. De gegevens vindt u onderaan deze verklaring.
2. Over de gegevensverwerking
Hieronder leest u hoe wij persoonsgegevens verwerken, waar deze worden opgeslagen, welke beveiligingsmaatregelen van toepassing zijn en met wie gegevens eventueel worden gedeeld.
3. Webwinkelsoftware
WooCommerce
Onze webwinkel draait op WooCommerce. Uw persoonsgegevens worden gedeeld met WooCommerce uitsluitend om onze dienstverlening technisch mogelijk te maken. WooCommerce gebruikt uw gegevens nooit voor andere doeleinden.
Beveiliging:
SSL-encryptie
Sterk wachtwoordbeleid
Regelmatige updates
WooCommerce kan anonieme technische gegevens verzamelen voor verbetering van de software. Deze bevatten geen persoonsgegevens.
4. Webhosting
SiteGround
Wij maken gebruik van SiteGround voor onze webhosting en databaseopslag. SiteGround verwerkt persoonsgegevens namens ons en gebruikt deze gegevens niet voor eigen doeleinden. Zij hebben passende technische en organisatorische maatregelen genomen om verlies, misbruik en ongeautoriseerde toegang te voorkomen.
Voorbeelden van beveiliging:
SSL-certificaten
Dagelijkse back-ups
Firewall & serverbeveiliging
5. E-mail
Microsoft Office 365
Onze zakelijke e-mail verloopt via Office365. Microsoft heeft maatregelen getroffen om misbruik, verlies of ongewenste toegang tot gegevens zoveel mogelijk te voorkomen. Microsoft heeft geen toegang tot onze mailboxen; wij behandelen al onze communicatie vertrouwelijk.
6. Betaalproviders
Wij maken gebruik van twee betaalproviders om betalingen veilig af te handelen.
Mollie
Mollie verwerkt:
Naam
Adresgegevens
Betaalinformatie (IBAN/creditcard — versleuteld)
Mollie voldoet aan PSD2 en GDPR en heeft passende beveiligingsmaatregelen getroffen. Gegevens worden niet langer bewaard dan wettelijk toegestaan.
MultiSafepay
MultiSafepay verwerkt dezelfde categorieën gegevens als Mollie en voldoet aan dezelfde beveiligingsvereisten. Ook zij delen alleen geanonimiseerde statistische gegevens met derden indien nodig voor hun dienstverlening.
7. Reviews
WebwinkelKeur
Wij verzamelen reviews via WebwinkelKeur. Als u een review plaatst:
Verzamelt WebwinkelKeur uw naam en e-mailadres
Worden deze gedeeld met ons om de review te koppelen aan uw bestelling
Indien wij u uitnodigen voor een review, delen wij uw naam en e-mailadres uitsluitend ten behoeve van deze uitnodiging.
WebwinkelKeur heeft passende beveiligingsmaatregelen genomen en kan voor ondersteuning derden inschakelen.
8. Verzending en logistiek
PostNL
Voor het bezorgen van bestellingen delen wij uw:
Naam
Adres
Woonplaats
PostNL gebruikt deze gegevens uitsluitend voor de uitvoering van de levering. Indien PostNL onderaannemers inschakelt, mogen zij deze gegevens delen met deze partijen.
Transportbedrijf Hoekstra
Voor grotere of palletzendingen maken wij gebruik van Transportbedrijf Hoekstra. Ook hier worden alleen NAW-gegevens gedeeld die nodig zijn voor het uitvoeren van de bezorging.
9. Externe verkoopkanalen
Marktplaats.nl
Wanneer u via Marktplaats bij ons bestelt, ontvangt JF Cortenstaal uw bestel- en persoonsgegevens van Marktplaats. Wij gebruiken deze gegevens uitsluitend om uw bestelling te verwerken.
10. Doel van de gegevensverwerking
Wij verwerken persoonsgegevens met de volgende doelen:
Verwerken van bestellingen en betalingen
Verzenden van producten
Contact over uw bestelling of vraag
Verbeteren van onze dienstverlening
Administratieve verplichtingen (zoals boekhouding)
Wij gebruiken uw gegevens niet voor gerichte marketing zonder uw toestemming.
11. Automatisch verzamelde gegevens
Bij het bezoeken van onze website worden automatisch gegevens verzameld zoals:
IP-adres
Browser
Apparaat-type
Besturingssysteem
Deze gegevens zijn meestal geen persoonsgegevens en worden gebruikt om de website technisch te verbeteren.
12. Cookies & Website-analyse
Google Analytics 4 (GA4)
Wij gebruiken Google Analytics 4 na toestemming via de cookiebanner om inzicht te krijgen in het websitegebruik.
Google verwerkt onder andere:
Geanonimiseerd IP-adres
Pagina-interacties
Tijd op pagina
Browser- en apparaatgegevens
Google Analytics 4 werkt standaard met IP-anonimisering en voldoet aan het EU-US Data Privacy Framework.
U kunt cookies uitschakelen via de cookie-instellingen op onze website.
13. Medewerking aan fiscaal en strafrechtelijk onderzoek
In voorkomende gevallen kan JF Cortenstaal verplicht worden gegevens te delen in het kader van een overheidsonderzoek. Wij verzetten ons hiertegen binnen de wettelijke mogelijkheden.
14. Bewaartermijnen
Wij bewaren persoonsgegevens:
Zolang u klant bent
Tot maximaal 2 jaar na het laatste contactmoment
Factuurgegevens: wettelijk verplicht 7 jaar
Na een vergeetverzoek worden gegevens geanonimiseerd waar dit wettelijk mogelijk is.
15. Uw rechten
U heeft te allen tijde recht op:
Inzagerecht
Rectificatie
Beperking van verwerking
Overdraagbaarheid van gegevens
Bezwaar tegen verwerking
Verwijdering (voor zover toegestaan binnen wettelijke kaders)
U ontvangt altijd binnen 30 dagen reactie op uw verzoek.
U heeft ook het recht een klacht in te dienen bij:
Autoriteit Persoonsgegevens (https://autoriteitpersoonsgegevens.nl)
16. Geen geautomatiseerde besluitvorming
Wij nemen geen besluiten over u op basis van geautomatiseerde verwerkingen of profiling.
17. Wijzigingen in de privacyverklaring
Wij kunnen deze verklaring wijzigen. Op deze pagina staat altijd de meest actuele versie. Bij ingrijpende wijzigingen informeren wij u per e-mail.
18. Contactgegevens
JF Cortenstaal
Kolenbranderstraat 11C
8601 VC Sneek
Nederland
E-mail: info@jfcortenstaal.nl
Website: https://jfcortenstaal.nl
Contactpersoon privacyzaken:
Nick Jaarsma
Uw rechten
Op grond van de geldende Nederlandse en Europese wetgeving heeft u als betrokkene bepaalde rechten met betrekking tot de persoonsgegevens die door of namens ons worden verwerkt. Wij leggen u hieronder uit welke rechten dit zijn en hoe u zich op deze rechten kunt beroepen. In beginsel sturen wij om misbruik te voorkomen afschriften en kopieën van uw gegevens enkel naar uw bij ons reeds bekende e-mailadres. In het geval dat u de gegevens op een ander e-mailadres of bijvoorbeeld per post wenst te ontvangen, zullen wij u vragen zich te legitimeren. Wij houden een administratie bij van afgehandelde verzoeken, in het geval van een vergeetverzoek administreren wij geanonimiseerde gegevens. Alle afschriften en kopieën van gegevens ontvangt u in de machineleesbare gegevensindeling die wij binnen onze systemen hanteren. U heeft te allen tijde het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens als u vermoedt dat wij uw persoonsgegevens op een verkeerde manier gebruiken.
Inzagerecht
U heeft altijd het recht om de gegevens die wij (laten) verwerken en die betrekking hebben op uw persoon of daartoe herleidbaar zijn, in te zien. U kunt een verzoek met die strekking doen aan onze contactpersoon voor privacyzaken. U ontvangt dan binnen 30 dagen een reactie op uw verzoek. Als uw verzoek wordt ingewilligd sturen wij u op het bij ons bekende e-mailadres een kopie van alle gegevens met een overzicht van de verwerkers die deze gegevens onder zich hebben, onder vermelding van de categorie waaronder wij deze gegevens hebben opgeslagen.
Rectificatierecht
U heeft altijd het recht om de gegevens die wij (laten) verwerken en die betrekking hebben op uw persoon of daartoe herleidbaar zijn, te laten aanpassen. U kunt een verzoek met die strekking doen aan onze contactpersoon voor privacyzaken. U ontvangt dan binnen 30 dagen een reactie op uw verzoek. Als uw verzoek wordt ingewilligd sturen wij u op het bij ons bekende e-mailadres een bevestiging dat de gegevens zijn aangepast.
Recht op beperking van de verwerking
U heeft altijd het recht om de gegevens die wij (laten) verwerken die betrekking hebben op uw persoon of daartoe herleidbaar zijn, te beperken. U kunt een verzoek met die strekking doen aan onze contactpersoon voor privacyzaken. U ontvangt dan binnen 30 dagen een reactie op uw verzoek. Als uw verzoek wordt ingewilligd sturen wij u op het bij ons bekende e-mailadres een bevestiging dat de gegevens tot u de beperking opheft niet langer worden verwerkt.
Recht op overdraagbaarheid
U heeft altijd het recht om de gegevens die wij (laten) verwerken en die betrekking hebben op uw persoon of daartoe herleidbaar zijn, door een andere partij te laten uitvoeren. U kunt een verzoek met die strekking doen aan onze contactpersoon voor privacyzaken. U ontvangt dan binnen 30 dagen een reactie op uw verzoek. Als uw verzoek wordt ingewilligd sturen wij u op het bij ons bekende e-mailadres afschriften of kopieën van alle gegevens over u die wij hebben verwerkt of in opdracht van ons door andere verwerkers of derden zijn verwerkt. Naar alle waarschijnlijkheid kunnen wij in een dergelijk geval de dienstverlening niet langer voortzetten, omdat de veilige koppeling van databestanden dan niet langer kan worden gegarandeerd.
Recht van bezwaar en overige rechten
U heeft in voorkomende gevallen het recht bezwaar te maken tegen de verwerking van uw persoonsgegevens door of in opdracht van Jaarsma Feenstra Cortenstaal V.O.F.. Als u bezwaar maakt zullen wij onmiddellijk de gegevensverwerking staken in afwachting van de afhandeling van uw bezwaar. Is uw bezwaar gegrond dat zullen wij afschriften en/of kopieën van gegevens die wij (laten) verwerken aan u ter beschikking stellen en daarna de verwerking blijvend staken. U heeft bovendien het recht om niet aan geautomatiseerde individuele besluitvorming of profiling te worden onderworpen. Wij verwerken uw gegevens niet op zodanige wijze dat dit recht van toepassing is. Bent u van mening dat dit wel zo is, neem dan contact op met onze contactpersoon voor privacyzaken.
Website-analyse met Google Analytics
Deze website maakt gebruik van Google Analytics 4, een webanalyse-service die wordt aangeboden door Google LLC, na het verkrijgen van de toestemming van de gebruiker. De relevante controllers zijn Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ierland, voor gebruikers uit de EU / EER en Zwitserland. Google Analytics 4 past standaard IP-anonimisering toe, wat betekent dat je IP-adres onmiddellijk wordt verkort bij interactie met deze website. Alleen onder zeldzame omstandigheden wordt je volledige IP overgebracht naar een in de VS gevestigde Google-server en daar ingekort. Google beweert dat het IP dat via Google Analytics wordt overgedragen, nooit gecombineerd zal worden met andere Google-gegevens. Google Analytics 4 wordt alleen geactiveerd met jouw goedkeuring via de cookiebanner en kan op elk moment ongedaan worden gemaakt via de cookie-instellingen.
Verwerkte gegevens omvatten: gebruiksgegevens zoals paginaweergaven, website-interactie, algemene locatie en bezoekduur; en communicatiegegevens zoals ingekorte IP-adressen, user agent, taalvoorkeur en schermresolutie. Het doel van deze gegevensverwerking is dat Google jouw websitegebruik evalueert namens de websitebeheerder, rapporten samenstelt over activiteit en de prestaties van de site analyseert. Deze gegevensverwerking is legaal, gebaseerd op jouw toestemming onder Art. 6 para.1 p.1 lit. a GDPR en § 25 para. 1 p.1 TDDDG.
Google Ireland Limited, Google LLC en Alphabet Inc zijn de ontvangers van deze gegevens. Jouw websitegebruiksinformatie wordt meestal verzonden naar een Google-server in de VS, een actie die gelegitimeerd wordt door de recente adequaatheidsbeslissing van de Europese Commissie van 10 juli 2023, die de certificering van Google LLC onder het EU-US Privacy Framework erkent. Wat betreft gegevensopslag, alle gegevens die aan cookies zijn gekoppeld, worden automatisch verwijderd na een bepaalde periode, wat maandelijks is voor gegevens die hun bewaarperiode hebben bereikt, en maximaal 2 jaar voor Google Analytics-cookies.
Voor meer informatie over de gebruiksvoorwaarden van Google Analytics en het privacybeleid van Google, ga naar {link}https://policies.google.com/{link-ende} en {link}https://support.google.com/analytics/answer/12017362{link-ende}.
Google Analytics verwendet sog. “Cookies”, Textdateien, die auf dem Computer des Seitenbesuchers gespeichert werden und die eine Analyse der Benutzung der Website durch den Seitenbesucher ermöglichen. Die durch das Cookie erzeugten Informationen über die Benutzung dieser Website durch den Seitenbesucher (einschließlich der gekürzten IP-Adresse) werden in der Regel an einen Server von Google übertragen und dort gespeichert.
Google Analytics wird ausschließlich mit der Erweiterung “_anonymizeIp()” auf dieser Website verwendet. Diese Erweiterung stellt eine Anonymisierung der IP-Adresse durch Kürzung sicher und schließt eine direkte Personenbeziehbarkeit aus. Durch die Erweiterung wird die IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Die im Rahmen von Google Analytics von dem entsprechenden Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.
Im Auftrag des Seitenbetreibers wird Google die anfallenden Informationen benutzen, um die Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen dem Seitenbetreiber gegenüber zu erbringen (Art. 6 Abs. 1 lit. f DSGVO). Das berechtigte Interesse an der Datenverarbeitung liegt in der Optimierung dieser Website, der Analyse der Benutzung der Website und der Anpassung der Inhalte. Die Interessen der Nutzer werden durch die Pseudonymisierung hinreichend gewahrt.
Google LLC. ist nach dem sog. Privacy Shield zertifiziert (Listeneintrag hier) und gewährleistet auf dieser Basis ein angemessenes Datenschutzniveau. Die gesendeten und mit Cookies, Nutzerkennungen (z. B. User-ID) oder Werbe-IDs verknüpften Daten werden nach 50 Monaten automatisch gelöscht. Die Löschung von Daten, deren Aufbewahrungsdauer erreicht ist, erfolgt automatisch einmal im Monat.
Die Erfassung durch Google Analytics kann verhindert werden, indem der Seitenbesucher die Cookie-Einstellungen für diese Website anpasst. Der Erfassung und Speicherung der IP-Adresse und der durch Cookies erzeugten Daten kann außerdem jederzeit mit Wirkung für die Zukunft widersprochen werden. Das entsprechende Browser- Plugin kann unter dem folgenden Link heruntergeladen und installiert werden: https://tools.google.com/dlpage/gaoptout.
De bezoeker van de site kan voorkomen dat Google Analytics gegevens verzamelt door hier te klikken. Er wordt dan een “opt-out cookie” op de website geplaatst, dat zorgt dat de gegevens van de websitebezoeker niet meer worden verzameld als de bezoeker de website bezoekt.
Weitere Informationen zur Datennutzung durch Google, Einstellungs- und Widerspruchsmöglichkeiten, finden sich in der Datenschutzerklärung von Google (https://policies.google.com/privacy) sowie in den Einstellungen für die Darstellung von Werbeeinblendungen durch Google (https://adssettings.google.com/authenticated).
Spambeveiliging met Google reCAPTCHA
We hebben Google reCAPTCHA geïmplementeerd in formulieren op onze website om te controleren of de in de formulieren ingevoerde gegevens afkomstig zijn van menselijke bezoekers of van machines of geautomatiseerde programma’s, ook wel “bots” genoemd. Deze tool analyseert automatisch het gedrag van websitebezoekers zodra ze interactie hebben met de website, met behulp van verschillende informatie zoals IP-adres, verblijfsduur en muisbewegingen. De verwerkte gegevens omvatten gebruiksgegevens zoals de bezochte website, datum en tijd van toegang, en muisbewegingen, evenals communicatiegegevens zoals IP-adressen, browsertype en besturingssysteem. Deze verwerking is gericht op websitebezoekers en gebruikers van online diensten. Het voornaamste doel van deze verwerking is om misbruik van ons contactformulier te voorkomen en zo de veiligheid te verhogen. De wettelijke basis hiervoor is ons legitieme belang volgens Art. 6 para. 1 p. 1 lit. f. GDPR. De gegevensontvangers zijn Google Ireland Ltd, gevestigd op Google Building Gordon House, Barrow St, Dublin 4, Ierland, (https://policies.google.com/privacy) en onze website hosting provider. Terwijl uw persoonlijke gegevens binnen de EU worden verwerkt, wordt de bewaartermijn voor de verwerkte gegevens bepaald door Google Ireland Limited. Aanvullende informatie is te vinden in het privacybeleid van Google reCAPTCHA: https://policies.google.com/privacy
Website analyse (Jimdo Statistics)
Wanneer je onze website bezoekt, verzamelen we informatie over je gebruik via een webanalysetool van onze hostingdienst. Deze tool verzamelt en combineert je IP-adres en user agent, kort het in en slaat deze gegevens op met behulp van een hashfunctie. In dit proces wordt een bezoekersidentificatie creëert die is versleuteld met een willekeurig gegenereerde waarde (SALT) en die elke 24 uur verandert. Deze methode zorgt ervoor dat je IP-adres niet kan worden gereconstrueerd uit de opgeslagen bezoekersidentificatie, waardoor je anonimiteit behouden blijft. Bovendien voegen we deze informatie niet samen met andere gegevens en wordt het alleen opgeslagen op de server van de hostingprovider.
We verwerken ook webanalysegegevens, HTTP-gegevens en webanalyseprofielgegevens. De webanalysetool die we gebruiken maakt en bewaart een webanalyseprofiel dat gegevens bevat over het gebruik van de website, zoals paginaweergaves, bezoekfrequentie, tijd die je op elke pagina doorbrengt en de user agent van je apparaat. Dit omvat gebruiksgegevens (zoals bezochte webpagina’s en toegangstijden) en communicatiegegevens (zoals browsertype, besturingssysteem en IP-adressen).
Ons doel bij het verwerken van deze gegevens is het analyseren van gebruikersgedrag in geaggregeerde vorm om de presentatie en inhoud van onze website te verbeteren. De rechtsgrondslag voor deze verwerking is ons gerechtvaardigd belang (Art. 6 para. 1 lit. (f) AVG), in het bijzonder bij het uitvoeren van webmetingen om onze producten en website te verbeteren.
De verzamelde gegevens worden gedeeld met onze website hosting provider en verwerkt binnen de EU.
Neem contact
met ons op!
Heb je vragen, opmerkingen of wil je meer informatie? Neem gerust contact met ons op! Je kunt ons bereiken via e-mail, telefoon of door het contactformulier in te vullen. We staan klaar om je te helpen en streven ernaar zo snel mogelijk te reageren.