PRIVACYBELEID EN REGELS VOOR DE VERWERKING VAN PERSOONSGEGEVENS

1. Transparantie en veiligheid

1.1. Nuumi werkt volgens het principe van transparantie – gegevens van gebruikers worden uitsluitend verwerkt voor de doeleinden die duidelijk zijn omschreven in dit document.

1.2. De Verwerkingsverantwoordelijke doet er alles aan om persoonsgegevens te beschermen tegen ongeoorloofde toegang, verlies, vernietiging of ongeoorloofde openbaarmaking, door middel van technische en organisatorische maatregelen die in overeenstemming zijn met de geldende wetgeving, waaronder de AVG (GDPR).

1.3. De gebruiker heeft volledige controle over zijn of haar gegevens en kan deze op elk moment bijwerken, beperken of verwijderen.

2. Welke gegevens verwerken wij

2.1. Door de gebruiker verstrekte gegevens

Tijdens het gebruik van het Nuumi-portaal kan de gebruiker gegevens verstrekken zoals:

• e-mailadres (bijv. bij aanmelding voor de nieuwsbrief of prijsalert),
• naam (indien opgegeven),
• gegevens verstrekt via contactformulieren,
• gegevens gekoppeld aan een gebruikersaccount (indien deze functie beschikbaar is).

Het verstrekken van gegevens is vrijwillig, maar voor sommige functies van het Portaal kan het nodig zijn deze op te geven.

2.2. Automatisch verzamelde gegevens

Nuumi kan technische gegevens verzamelen, zoals:

• IP-adres,
• type browser en besturingssysteem,
• datum en tijd van bezoek,
• zoekgeschiedenis, klikken, bekeken producten en merken.

Deze gegevens worden gebruikt voor statistische en analytische doeleinden.

2.3. Gegevens uit cookies

Nuumi gebruikt cookies en vergelijkbare technologieën voor de volgende doeleinden:

• het behouden van de gebruikerssessie,
• favoriete producten,
• prijsalerts,
• verkeersanalyse

2.4. Gevoelige gegevens

Nuumi verwerkt geen gevoelige gegevens in de zin van de AVG.

3. Voor welke doeleinden en op welke grondslag persoonsgegevens worden verwerkt

Persoonsgegevens van gebruikers van het Nuumi-portaal worden uitsluitend verwerkt voor duidelijk omschreven, rechtmatige doeleinden, waaronder:

3.1. Het verlenen van elektronische diensten

Om het gebruik van de functionaliteiten van het Portaal mogelijk te maken – zoals het bekijken van aanbiedingen, het filteren van producten, het aanmaken van favorietenlijsten, het aanmelden voor de nieuwsbrief of prijsalert – verwerkt de Verwerkingsverantwoordelijke persoonsgegevens van gebruikers (bijv. e-mailadres, technische identificatoren, gegevens over activiteit).
Rechtsgrondslag: art. 6 lid 1 sub b AVG – verwerking noodzakelijk voor de uitvoering van een overeenkomst of het nemen van precontractuele maatregelen op verzoek van de gebruiker.

3.2. Marketingcommunicatie en nieuwsbrief

Contactgegevens (e-mailadres) kunnen worden verwerkt om commerciële informatie te versturen over actuele trends, promoties, prijswijzigingen van producten of nieuwigheden op nuumi.nl. Let op: alleen personen ouder dan 15 jaar mogen zich aanmelden voor de Nuumi-nieuwsbrief.
Rechtsgrondslag: art. 6 lid 1 sub a AVG – toestemming van de gebruiker (vrijwillig en op elk moment in te trekken).

3.3. Affiliate marketing en contentpersonalisatie

Nuumi verwerkt als platform dat aanbiedingen van affiliatepartners bundelt, gegevens over het gedrag van gebruikers (bijv. klikken op partnerlinks, bekeken producten, bezoeken aan partnerwinkels) met als doel:

• het afstemmen van content, aanbevelingen en aanbiedingen,
• het analyseren van de effectiviteit van affiliatecampagnes,
• het opstellen van statistieken over bezoeken en koopgedrag.

Rechtsgrondslag: art. 6 lid 1 sub f AVG – gerechtvaardigd belang van de Verwerkingsverantwoordelijke bij het uitoefenen van affiliate- en marketingactiviteiten.

3.4. Analyse, onderzoek en ontwikkeling van diensten

Gegevens over de activiteit van gebruikers (bijv. serverlogs, cookies, apparaatgegevens) kunnen worden gebruikt voor:

• het optimaliseren van de werking van het Portaal,
• het verbeteren van aanbevelingsalgoritmes,
• het ontwikkelen van nieuwe functies en diensten.

Rechtsgrondslag: art. 6 lid 1 sub f AVG – gerechtvaardigd belang van de Verwerkingsverantwoordelijke bij de ontwikkeling van het portaal en het verbeteren van de bruikbaarheid ervan.

3.5. Beveiliging en het tegengaan van misbruik

Gegevens kunnen worden verwerkt om het Portaal en zijn gebruikers te beschermen, waaronder het monitoren van verkeer, het opsporen van misbruik, fraudepogingen en ongeoorloofde toegang.
Rechtsgrondslag: art. 6 lid 1 sub c AVG – wettelijke verplichting van de Verwerkingsverantwoordelijke, en art. 6 lid 1 sub f AVG – gerechtvaardigd belang bij het waarborgen van de veiligheid van de diensten.

3.6. Nakoming van wettelijke verplichtingen

De Verwerkingsverantwoordelijke kan persoonsgegevens ook verwerken om te voldoen aan wettelijke verplichtingen, bijv. op het gebied van boekhouding, het beantwoorden van verzoeken van overheidsinstanties of het afhandelen van klachten.
Rechtsgrondslag: art. 6 lid 1 sub c AVG.

3.7. Informatie over de prijzen van producten van affiliatepartners

Op het Nuumi-portaal worden actuele prijzen getoond van producten die worden aangeboden door affiliatepartners. Deze informatie komt rechtstreeks uit hun verkoopsystemen en wordt doorlopend bijgewerkt. Nuumi verkoopt zelf geen producten, maar bundelt prijsgegevens voor informatieve doeleinden.

Als een partner informatie verstrekt over de laagste prijs van een product in de periode van 30 dagen vóór een prijsverlaging, kan Nuumi deze weergeven op een wijze die voldoet aan de geldende regelgeving. Prijsgegevens zijn indicatief en kunnen afwijken van de uiteindelijke prijzen bij de partnerwinkel.

4. Intrekken van toestemming en afmelden voor communicatie

De gebruiker heeft het volledige recht om op elk moment de toestemming voor de verwerking van persoonsgegevens in te trekken, inclusief het ontvangen van commerciële communicatie of het gebruik van cookies, zonder dat dit invloed heeft op de rechtmatigheid van de verwerking die vóór de intrekking heeft plaatsgevonden. De Verwerkingsverantwoordelijke biedt eenvoudige en transparante manieren om dit recht uit te oefenen.

De gebruiker kan:

• de toestemming voor de nieuwsbrief intrekken door op de link in de voettekst van de e-mail te klikken,
• verzoeken om verwijdering van gegevens: kontakt@nuumi.nl,
• de cookie-instellingen in de browser wijzigen.

Het intrekken van de toestemming heeft geen invloed op de rechtmatigheid van de verwerking die vóór de intrekking heeft plaatsgevonden.

5. Ontvangers van gegevens en verwerkers

5.1. Alleen bevoegde medewerkers of medewerkers van de Verwerkingsverantwoordelijke en partijen die IT-, mailing- en analysediensten leveren, hebben toegang.

5.2. Deze partijen handelen op basis van verwerkersovereenkomsten en zijn verplicht om vertrouwelijkheid te bewaren en passende beveiligingsmaatregelen toe te passen.

5.3. Doorgifte buiten de EER. Indien in verband met het gebruik van tools van leveranciers gegevens buiten de EER worden overgedragen, worden juridische mechanismen toegepast die een passend beschermingsniveau waarborgen (bijv. EU-modelcontractbepalingen en aanvullende beveiligingsmaatregelen). De gebruiker kan een kopie van de toegepaste waarborgen opvragen door contact op te nemen met de Verwerkingsverantwoordelijke.

6. Bewaartermijn van gegevens

Dit hoofdstuk legt uit hoelang en om welke redenen Nuumi persoonsgegevens van gebruikers bewaart. De bewaartermijn is altijd afhankelijk van het doel van de verwerking en de wettelijke verplichtingen van de Verwerkingsverantwoordelijke. Wij handelen in overeenstemming met het beginsel van gegevensminimalisatie en opslagbeperking, zodat gegevens niet langer worden bewaard dan noodzakelijk.

• Gegevens met betrekking tot dienstverlening – gedurende het gebruik van de Service en tot de verjaring van vorderingen (in de regel tot 6 jaar na beëindiging van de relatie).
• Gegevens verwerkt op basis van toestemming (bijv. nieuwsbrief) – tot intrekking van de toestemming.
• Gegevens in correspondentie/klachten – gedurende de tijd die nodig is voor de afhandeling van de zaak en de vereiste archivering.
• Technische/marketinggegevens uit cookies – tot de termijn ingesteld in de browser of tot intrekking van de toestemming (afhankelijk van het type cookies).

Na afloop van deze termijnen worden gegevens verwijderd of geanonimiseerd. De Verwerkingsverantwoordelijke kan bepaalde gegevens in beperkte mate langer bewaren, indien dit noodzakelijk is om te voldoen aan wettelijke verplichtingen (bijv. fiscale verantwoording, bewijsvoering of systeembeveiliging).

Gegevens die worden gebruikt voor statistische analyses of marktonderzoek kunnen worden bewaard in geanonimiseerde vorm, waarbij het niet mogelijk is een specifieke gebruiker te identificeren.

De Verwerkingsverantwoordelijke voert periodiek evaluaties uit van het gegevensbewaarbeleid, om ervoor te zorgen dat gegevens niet langer worden bewaard dan gerechtvaardigd is door het doel van de verwerking.

7. Rechten van de gebruiker

De gebruiker heeft recht op: inzage in gegevens, het ontvangen van een kopie, rectificatie, verwijdering ("recht om vergeten te worden"), beperking van de verwerking, gegevensoverdraagbaarheid, bezwaar tegen verwerking (waaronder directe marketing), en het recht om op elk moment de toestemming in te trekken zonder dat dit invloed heeft op de rechtmatigheid van de verwerking die vóór de intrekking heeft plaatsgevonden.

Klacht: de gebruiker kan een klacht indienen bij de toezichthoudende autoriteit voor gegevensbescherming.

Manier om rechten uit te oefenen: neem contact op via kontakt@nuumi.nl of per post naar het adres van de Verwerkingsverantwoordelijke.

8. Beveiliging van gegevens

De Verwerkingsverantwoordelijke past toe: SSL/TLS-versleuteling, toegangscontrole en autorisatie, het registreren van gebeurtenissen, regelmatige tests en back-ups, pseudonimisering/anonimisering waar mogelijk. Gegevens worden opgeslagen op servers binnen de EER. Bij doorgifte buiten de EER worden EU-modelcontractbepalingen gebruikt en, indien nodig, aanvullende maatregelen.

9. Contact met de verwerkingsverantwoordelijke

Softnauts
al. Juliusza Słowackiego 15a/8,
31-159 Krakau, Polen
NIP: 9930492114
E-mail: kontakt@nuumi.nl

Indien een Functionaris voor Gegevensbescherming (FG) wordt aangesteld, worden de contactgegevens van de FG gepubliceerd in dit Privacybeleid.

10. Wijzigingen in het privacybeleid

De Verwerkingsverantwoordelijke kan wijzigingen aanbrengen in het Privacybeleid in geval van veranderingen in wetgeving, technologie of de activiteiten van de Service. Over belangrijke wijzigingen informeren we via een melding op de Service en/of per e-mail (voor abonnees).

11. Profilering en geautomatiseerde besluitvorming

Binnen de Service kunnen wij profilering toepassen, bestaande uit de analyse van activiteit (bijv. bekeken categorieën, klikken, geschiedenis van interacties met de nieuwsbrief) met als doel het personaliseren van content en aanbiedingen. Profilering heeft geen juridische gevolgen voor de gebruiker en beïnvloedt hem of haar ook niet op een vergelijkbare wijze aanzienlijk.
Grondslag: art. 6 lid 1 sub f AVG (gerechtvaardigd belang – het aanbieden van afgestemde content). De gebruiker kan bezwaar maken tegen profilering – via kontakt@nuumi.nl.

12. Gegevens van kinderen en minimumleeftijd voor toestemming

De diensten van de Service zijn gericht op personen van 16 jaar en ouder. Een persoon die de leeftijd van 16 jaar nog niet heeft bereikt, mag alleen gebruikmaken van diensten die gegevensverwerking vereisen (bijv. nieuwsbrief) met toestemming van een ouder/voogd of na diens goedkeuring. De Verwerkingsverantwoordelijke onderneemt redelijke verificatie-inspanningen, passend bij de beschikbare technologie.
Bij twijfel over de leeftijd kunnen wij de toegang tot bepaalde functies beperken of om aanvullende bevestiging vragen.

13. Cookies en vergelijkbare technologieën

De Service maakt gebruik van cookies en vergelijkbare technologieën (bijv. local storage, pixels) voor functionele en analytische doeleinden. Voor technologieën die geen toestemming vereisen, verwerken wij gegevens op basis van een gerechtvaardigd belang; in andere gevallen op basis van toestemming die is gegeven via de banner/privacyinstellingen.
De gebruiker kan zijn of haar voorkeuren wijzigen in de browserinstellingen en/of in het toestemmingenpaneel.

Datum van laatste update: 29 oktober 2025