Privacybeleid

Wie wij zijn

Knorshot VOF, handelsnaam KnorShot, is verantwoordelijk voor wat wij met je persoonsgegevens doen, onder meer in onze webshop https://www.knorshot.nl, in ons contact met jou en in onze verkoop aan bedrijven. Een aantal partijen die je hieronder tegenkomt, zoals Shop, Meta (Instagram) en Judge.me, heeft ook eigen voorwaarden of privacyinformatie. In welke rol zij gegevens verwerken, hebben wij niet vastgesteld. Je bereikt ons zo:

  • Knorshot VOF
  • Schieland 28, 8245 GH Lelystad
  • KvK-nummer 96516143
  • Btw-nummer NL867644163B01
  • E-mail: info@knorshot.nl

In dit privacybeleid lees je welke gegevens wij verzamelen, waarvoor wij ze gebruiken, op welke grondslag, met wie wij ze delen, hoe lang wij ze bewaren en wat je bij ons kunt vragen. Wanneer wij gegevens bij jou verzamelen, geven wij je deze informatie (artikel 13 lid 1 AVG en artikel 13 lid 2 AVG). Gegevens die wij niet bij jou verzamelen, zoals een zakelijk e-mailadres van de website van een zaak, noemen wij hier ook. Over cookies lees je meer in onze cookieverklaring.

Wij verkopen alleen aan personen van 18 jaar en ouder. Onze site is niet bedoeld voor jongeren onder de 18.

Welke gegevens wij gebruiken, waarvoor en op welke grondslag

Bestel je in onze webshop en vul je een bedrijf in, dan hebben wij niet vastgesteld of de overeenkomst met jou of met je bedrijf wordt gesloten. Waar hieronder de overeenkomst met jou staat, geldt dat daarom onder dat voorbehoud.

Je bestelling en de bezorging

  • Gegevens: je naam, je bedrijf als je dat invult, adres, e-mailadres, telefoonnummer en wat je bestelt. Shopify bewaart bij je bestelling ook je IP-adres en gegevens over je browser. Bij de controle op fraude gebruikt Shopify ook gegevens over je apparaat en netwerk. Shopify kan bij je bestelling ook gegevens over je bezoeken bewaren, zoals de bron, de verwijzende pagina, de pagina waarop je binnenkwam en het tijdstip van je bezoek. Niet bij elke bestelling staan ze erbij.
  • Waarvoor: om je bestelling af te handelen, je een bestelbevestiging en mails over je bestelling en de verzending te sturen, ook via de app van PostNL, en je pakket te laten bezorgen. In Nederland verzenden wij met PostNL. Welke gegevens PostNL daarvoor precies krijgt, hebben wij niet vastgesteld. Het telefoonnummer bij het bezorgadres is verplicht in de checkout. Wij gebruiken het voor het geval dat wij contact met je moeten opnemen over je bestelling. Onze automatisering bij n8n haalt je bestelling elke week bij Shopify op en boekt haar in onze administratie. Shopify gebruikt gegevens van je bestelling, zoals je adres en je betaling, en het IP-adres en gegevens over je apparaat en netwerk om haar te controleren op fraude. Shopify beoordeelt bestellingen op het risico van fraude. Shopify kan een betaling blokkeren en kan een IP-adres tijdelijk blokkeren. Of dat geautomatiseerde besluitvorming is, hebben wij niet vastgesteld. Waarvoor Shopify en wij de gegevens over je browser en de gegevens over je bezoeken gebruiken, hebben wij niet vastgesteld.
  • Grondslag: de uitvoering van de overeenkomst met jou (artikel 6 lid 1 onderdeel b AVG). In onze checkout kun je niet bestellen zonder je naam, adres, telefoonnummer en e-mailadres of mobiele nummer. Zonder die gegevens kunnen wij je bestelling niet afhandelen. Voor je IP-adres, de gegevens over je browser, de gegevens over je apparaat en netwerk, de gegevens over je bezoeken bij je bestelling en de controle op fraude door Shopify hebben wij geen grondslag vastgesteld. Voor het boeken van je bestelling in onze administratie geldt het onderdeel Onze administratie.

Betalen

  • Gegevens: de betaalmethode die je kiest, het bedrag en of de betaling is gelukt. Bij een betaling met een kaart of met Apple Pay bewaart Shopify ook gegevens van je kaart, zoals het merk, de vervaldatum en een deel van het kaartnummer. Zodra Google Pay laadt, krijgt Google ook je IP-adres en gegevens over je browser.
  • Waarvoor: om je betaling te verwerken. Afhankelijk van je keuze verloopt de betaling via Shopify Payments, Mollie of Klarna. Klarna kan ook via Shopify Payments verlopen. Kies je Klarna of Mollie, dan krijgen zij gegevens van je bestelling; wat precies, hebben wij niet vastgesteld. Zodra er iets in je winkelwagen zit, laadt je browser op onze pagina's en in de checkout ook Google Pay van Google, zonder dat je een keuze maakt in de cookiemelding. Google zet daarbij het cookie NID. Welke gegevens Google verder ontvangt, hebben wij niet vastgesteld.
  • Grondslag: voor je betaling de uitvoering van de overeenkomst met jou (artikel 6 lid 1 onderdeel b AVG). Voor het laden van Google Pay, ook als je niet met Google Pay betaalt, ons gerechtvaardigd belang om je snel te laten betalen (artikel 6 lid 1 onderdeel f AVG).

Wat je in de checkout invult

  • Gegevens: wat je in de checkout invult, zoals je e-mailadres of mobiele telefoonnummer en, als je die al invulde, je naam, bedrijf, adres en telefoonnummer, en wat er in je winkelwagen zit.
  • Waarvoor: wat je invult in het veld "E-mail of mobiele telefoonnummer" van de checkout gebruiken wij voor je bestelbevestiging. De checkout zegt bij dat veld dat het ook voor winkelwagenherinneringen wordt gebruikt. Of Shopify zo'n herinnering stuurt, hebben wij niet vastgesteld. Shopify kan van wat je invult een klantprofiel aanmaken, ook als je niets bestelt.
  • Grondslag: voor de bestelbevestiging de uitvoering van de overeenkomst met jou (artikel 6 lid 1 onderdeel b AVG). Stuurt Shopify je een herinnering aan je winkelwagen, dan is de grondslag ons gerechtvaardigd belang om je te helpen een begonnen bestelling af te ronden (artikel 6 lid 1 onderdeel f AVG). Voor de achtergelaten checkout zelf, het bewaarde overzicht van wat je invulde als je niet bestelt, hebben wij geen doel en geen grondslag vastgesteld. Wil je geen herinnering ontvangen, mail ons dan op info@knorshot.nl.

Vragen aan onze klantenservice

  • Gegevens: onder meer je naam, e-mailadres, het telefoonnummer dat je in het contactformulier invult, je bestelnummer en wat je ons schrijft, via e-mail, via het contactformulier, per post (met je adres) of in een bericht (DM) op Instagram (met je Instagram-account). Gebruik je een formulier, dan krijgt hCaptcha ook je IP-adres en gegevens over je browser.
  • Waarvoor: om je vraag te beantwoorden. Op onze contactpagina staat dat je voor pers en samenwerkingen ook een bericht (DM) op Instagram kunt sturen. Zo'n bericht loopt via Instagram, een dienst van Meta. Wat Meta met zo'n bericht doet, lees je in de privacyinformatie van Meta. Onze automatisering bij n8n leest de mails die onze contactformulieren naar info@knorshot.nl sturen, om zakelijke aanvragen eruit te halen. Mails van het gewone contactformulier slaat zij daarna over, behalve als zij er geen e-mailadres in kan lezen: dan krijgen wij de tekst van de mail in Telegram. Zodra je een van onze formulieren gebruikt, het contactformulier of het formulier voor zakelijke aanvragen, laadt je browser hCaptcha, een dienst tegen misbruik van formulieren, via Shopify. Welke gegevens hCaptcha daarbij verder ontvangt, hebben wij niet vastgesteld.
  • Grondslag: gaat je vraag over een bestelling, dan de uitvoering van de overeenkomst met jou (artikel 6 lid 1 onderdeel b AVG). Gaat het over iets anders, dan ons gerechtvaardigd belang om vragen van bezoekers te beantwoorden (artikel 6 lid 1 onderdeel f AVG). Voor het laden van hCaptcha, zodra je een van onze formulieren gebruikt, ons gerechtvaardigd belang om misbruik van onze formulieren te voorkomen (artikel 6 lid 1 onderdeel f AVG). Voor het lezen van de mails van het gewone contactformulier door onze automatisering, en voor het doorsturen van zo'n mail naar Telegram als zij er geen e-mailadres in kan lezen, hebben wij geen grondslag vastgesteld.

Je klantprofiel en klantaccount

  • Gegevens: je naam, e-mailadres, telefoonnummer, adres, bedrijf (als je dat invulde) en je eerdere bestellingen. Vulde je in de checkout gegevens in zonder te bestellen, dan kan het profiel ook die gegevens bevatten. Shopify en onze apps kunnen in het profiel ook vastleggen hoe het ontstond, bijvoorbeeld via een aanmeldformulier of inloggen met Shop, of je een review schreef, en welke mails Shopify je stuurde, met je toestemming voor e-mails.
  • Waarvoor: Shopify bewaart die gegevens in een klantprofiel, en dat profiel is ook je klantaccount. Daarmee kun je je bestellingen terugzien en sneller bestellen.
  • Grondslag: heb je besteld, dan voor je naam, e-mailadres, telefoonnummer, adres, bedrijf en bestellingen de uitvoering van de overeenkomst met jou (artikel 6 lid 1 onderdeel b AVG). Voor een profiel zonder bestelling, bijvoorbeeld van iemand die een account aanmaakte of in de checkout gegevens invulde zonder te bestellen, hebben wij geen grondslag vastgesteld. Voor je toestemming voor e-mails van ons geldt het onderdeel Reclame-e-mails aan klanten en bezoekers van onze webshop, alleen na je toestemming. Voor wat Shopify en onze apps verder in het profiel vastleggen, zoals hoe het ontstond, of je een review schreef en welke mails Shopify je stuurde, hebben wij geen doel en geen grondslag vastgesteld.

Onze administratie

  • Gegevens: onder meer voor een bestelling in onze webshop het bedrag, de btw en het ordernummer van Shopify. Voor een zakelijke klant op factuur de factuur met de gegevens van de zaak en van je contactpersoon. Voor betalingen de naam en het rekeningnummer van wie ons betaalt of door ons wordt betaald, met de omschrijving op het bankafschrift. Verder de gegevens in mails met een factuur of een pdf-bijlage in onze mailbox, ook van leveranciers.
  • Waarvoor: om onze boekhouding bij te houden. Wij doen dat in e-boekhouden.nl. Een bestelling in onze webshop boeken wij daar onder één algemene relatie, "Shopify Klant". Je naam en adres staan niet in die boeking. Onze facturen en ons bankbestand bewaren wij in Google Drive. De maandelijkse boekhouding bereiden wij voor met een AI-assistent (Claude, van Anthropic). Die leest daarvoor het bankbestand, de boekingen en relaties in e-boekhouden, mails met een factuur of een pdf-bijlage in onze mailbox en bestanden in Google Drive, en zet een plan in een tabel in onze automatisering bij n8n. Een eerdere versie van onze factuurverwerking stuurde tot 17 september 2026 de tekst van geüploade facturen via OpenRouter naar een AI-model.
  • Grondslag: ons gerechtvaardigd belang om onze boekhouding en onze bewijsstukken op orde te hebben (artikel 6 lid 1 onderdeel f AVG).

Zakelijke klanten op factuur

  • Gegevens: onder meer de naam, het e-mailadres en het telefoonnummer van je contactpersoon, het adres, het btw-nummer en het KvK-nummer van je zaak, wat je bestelt, onze offertes en facturen en wat je betaalde of nog moet betalen.
  • Waarvoor: om een offerte of factuur te maken en te versturen, je bestelling te leveren, je te herinneren als een factuur open staat en bij te houden wanneer je voor het laatst bestelde, zodat wij je kunnen benaderen over een nieuwe bestelling. Elke week maakt onze automatisering bij n8n daarvoor een overzicht van onze zakelijke klanten, met per klant het aantal facturen, de omzet en wat nog openstaat. Daarin staat ook welke klant een openstaande factuur heeft, langer geleden bestelde of ontbrekende gegevens heeft. Dat stuurt zij naar ons in Telegram. Wij voeren de gegevens van een klant in via een Telegram-bot van onze automatisering bij n8n. Die maakt de offerte of factuur als pdf met de dienst PDF.co en stuurt de pdf naar ons in Telegram. Voor een offerte of een factuur slaan wij je zaak en je contactpersoon op als relatie in e-boekhouden.nl, met onder meer het adres, het e-mailadres, het telefoonnummer, het KvK-nummer en het btw-nummer, als wij die invoerden. De factuur boeken wij daar. Een kopie van de factuur bewaren wij in Google Drive.
  • Grondslag: koop je zelf bij ons op factuur of vraag je zelf een offerte aan, bijvoorbeeld als eigenaar van een eenmanszaak, dan voor de factuur, de levering en de herinnering de uitvoering van de overeenkomst met jou en voor de offerte, ook als je daarna niet bestelt, de maatregelen die wij op jouw verzoek vóór een overeenkomst nemen (artikel 6 lid 1 onderdeel b AVG). Voor het bijhouden wanneer je voor het laatst bestelde en het benaderen over een nieuwe bestelling dan ons gerechtvaardigd belang om zaken met je te blijven doen (artikel 6 lid 1 onderdeel f AVG). Maak je bezwaar tegen het benaderen over een nieuwe bestelling, mail dan naar info@knorshot.nl. Dat bezwaar handelen wij zelf af en wij benaderen je dan niet meer over een nieuwe bestelling. Koopt een bedrijf bij ons of vraagt het een offerte aan, en ben jij daar de contactpersoon, dan ons gerechtvaardigd belang om zaken te doen met jouw bedrijf (artikel 6 lid 1 onderdeel f AVG). Voor het boeken van de factuur en het bewaren van een kopie geldt het onderdeel Onze administratie.

De leeftijdscheck bij je bezoek

  • Gegevens: de geboortedatum die je kiest in de leeftijdscheck, je keuze voor DOORGAAN of STOP, en je IP-adres en gegevens over je browser.
  • Waarvoor: bij je bezoek vraagt de leeftijdscheck van de app Blockify (Age Verification 18+) of je oud genoeg bent. Klik je op DOORGAAN of op STOP, dan stuurt de check de naam van onze shop en of je de check hebt gehaald naar Blockify. Op de vraag staat een vakje "Remember my information for next time." dat standaard niet is aangevinkt. Haal je de check zonder dat vakje, dan onthoudt de check in de sessieopslag van je browser dat je erdoor bent, zodat hij het in hetzelfde tabblad niet opnieuw vraagt. Vink je het vakje aan en haal je de check, dan zet de check het cookie ageVerified in je browser, voor 365 dagen, zodat hij het ook in een nieuw tabblad niet opnieuw vraagt. Welke gegevens Blockify verder ontvangt, hebben wij niet vastgesteld.
  • Grondslag: ons gerechtvaardigd belang om onze drank niet aan te bieden aan jongeren onder de 18 (artikel 6 lid 1 onderdeel f AVG).

Reviews

  • Gegevens: je naam, e-mailadres en bestelling, en de review die je schrijft, met de foto's of video's die je erbij zet. Bezoek je een productpagina, dan krijgt Judge.me ook je IP-adres en gegevens over je browser, omdat je browser de reviews bij Judge.me ophaalt.
  • Waarvoor: na een bestelling kun je via Judge.me een e-mail krijgen met de vraag om een review. Plaats je een review, dan is die review met je voornaam voor ieder bezoeker op onze site te zien. Volgens de voorwaarden van Judge.me kan een reviewer ook kiezen voor anoniem. Om reviews te tonen haalt je browser ze op de productpagina op bij Judge.me. Dat gebeurt ook voordat je een keuze maakt in de cookiemelding en als je op Afwijzen klikt. In de voorwaarden van Judge.me staat wat Judge.me met een review en met je gegevens mag doen, zoals een reviewaccount aanmaken, een review op zijn eigen site publiceren, haar delen met Shopify en de Shop-app, en je nieuwsbrieven en andere berichten sturen. Wat van dit alles voor onze reviews geldt, hebben wij niet vastgesteld.
  • Grondslag: voor het tonen van reviews van andere klanten aan jou als bezoeker, waarbij je browser ze bij Judge.me ophaalt, ons gerechtvaardigd belang om reviews van andere klanten te laten zien (artikel 6 lid 1 onderdeel f AVG). Voor het reviewverzoek ons gerechtvaardigd belang om eerlijke reviews van klanten te verzamelen (artikel 6 lid 1 onderdeel f AVG). Voor het plaatsen van je review en het tonen ervan met je voornaam je toestemming (artikel 6 lid 1 onderdeel a AVG): jij kiest of je een review schrijft. Wil je geen reviewverzoek meer, mail ons dan op info@knorshot.nl.

Reclame-e-mails aan klanten en bezoekers van onze webshop, alleen na je toestemming

  • Gegevens: je naam, je e-mailadres, of je toestemming hebt gegeven voor e-mails van ons en, bij een mail na een bestelling met een kortingscode, die bestelling en je kortingscode.
  • Waarvoor: heb je toestemming gegeven voor e-mails van ons, dan bewaart Shopify die toestemming bij je klantgegevens. Reclame-e-mails over onze producten en acties aan klanten en bezoekers van onze webshop, bijvoorbeeld na een bestelling met een kortingscode, sturen wij jou alleen als je daarvoor toestemming hebt gegeven. Die toestemming kan zijn gegeven via een aanmeldformulier voor e-mails op onze site (het formulier van de Shopify-app Forms, dat wij nu niet tonen). Hoe de toestemming van elke aanmelding tot stand kwam, hebben wij niet vastgesteld. De mails die bij je bestelling horen, een herinnering aan je winkelwagen als Shopify die stuurt, en het reviewverzoek lees je in de onderdelen hierboven. Mails aan zakelijke klanten, aan zaken en aan wie ons via het formulier voor zakelijke aanvragen schreef lees je in de onderdelen Zakelijke klanten op factuur, Zakelijke aanvragen via ons formulier en Zakelijke e-mails zonder eerdere aanvraag; voor mails in die rol gaan die onderdelen voor, ook als je daarnaast onze webshop bezocht of daar kocht.
  • Grondslag: je toestemming (artikel 6 lid 1 onderdeel a AVG). Wil je geen reclame-e-mails meer, mail ons dan op info@knorshot.nl. Dan melden wij je af. Voor het bewaren van je afmelding nadat je je toestemming introk, hebben wij geen grondslag vastgesteld.

Analyse en marketing met de cookies en diensten die wij hier noemen, alleen na je toestemming

  • Gegevens: gegevens over je bezoek, zoals de pagina's die je bekijkt en wat je bestelt, en je IP-adres en gegevens over je apparaat en browser. Shopify heeft de pixels van TikTok, Google en Judge.me goedgekeurd voor klantgegevens. Dat omvat in elk geval naam, e-mailadres en telefoonnummer, en bij TikTok en Google ook je adres. Of Shopify beperkt wat deze pixels krijgen, hebben wij niet vastgesteld. Onze Google-tags staan ingesteld om een e-mailadres, telefoonnummer en adres te kunnen meesturen. De Meta-pixel is een eigen pixel van ons en valt niet onder die goedkeuring van Shopify; welke klantgegevens die ontvangt, hebben wij niet vastgesteld. Wanneer de pixels die gegevens gebruiken en wat zij daarvan doorgeven, hebben wij niet vastgesteld.
  • Waarvoor: om met de cookies en diensten die wij hier noemen te meten hoe bezoekers onze site gebruiken en om advertenties te tonen en te meten. Hiervoor gebruiken wij de cookies _shopify_analytics en _shopify_marketing van Shopify, Google Analytics, Google Ads, Google Tag Manager, Google Merchant Center, de Meta-pixel, de TikTok-pixel en het meten van het gebruik van reviews door Judge.me. Deze cookies en diensten starten pas nadat je toestemming geeft, met Accepteren of met een keuze in Voorkeuren beheren. Welke dienst onder welke categorie van de cookiemelding valt, hebben wij niet vastgesteld: in onze meting startte Google Analytics ook toen je in Voorkeuren beheren alleen Marketing aanzette. Wat ook zonder keuze laadt of wordt geteld, zoals de telling van de Instagram-feed, lees je in de onderdelen over de leeftijdscheck, reviews, betalen, vragen aan onze klantenservice, de technische gegevens van Shopify, Google Fonts en de Instagram-feed, en in onze cookieverklaring.
  • Grondslag: je toestemming (artikel 6 lid 1 onderdeel a AVG). Je trekt die in via de link Cookievoorkeuren onderaan de pagina's van onze webshop. Welke cookies dit zijn, lees je in onze cookieverklaring.

Technische gegevens van Shopify bij je bezoek

  • Gegevens: welke pagina je opent, wat je in je winkelwagen en in de checkout doet en gegevens over de laadtijd van de pagina, met je IP-adres, een identificatienummer van je bezoek en gegevens over je browser, en je keuze in de cookiemelding, ook als je op Afwijzen klikt, en elke latere wijziging van die keuze via Cookievoorkeuren.
  • Waarvoor: bij je bezoek stuurt onze webshop technische gegevens naar servers van Shopify. Dat gebeurt ook voordat je een keuze maakt in de cookiemelding en als je op Afwijzen klikt. Shopify zet bij je bezoek ook het cookie _shopify_essential, voor 365 dagen. Volgens Shopify bevat dat onder meer sessie- en checkoutgegevens. De cookies _shopify_analytics en _shopify_marketing plaatst Shopify pas nadat je toestemming geeft, met Accepteren of met een keuze in Voorkeuren beheren. Waar Shopify deze technische gegevens verder voor gebruikt, hebben wij niet vastgesteld. Je keuze in de cookiemelding gaat naar Shopify, ook een latere wijziging via Cookievoorkeuren, zodat Shopify weet waarvoor je toestemming gaf of weigerde. Wat Shopify verder met die keuze doet, hebben wij niet vastgesteld. Onze site maakt bij je bezoek ook contact met Shop, een dienst van Shopify (shop.app), en daarbij staat het cookie _shop_app_essential op shop.app. In de checkout kun je ervoor kiezen dat Shop je gegevens onthoudt (Mij onthouden); dan maak je een Shop-account aan volgens de voorwaarden en het privacybeleid van Shop. Welke gegevens Shop verder ontvangt, hebben wij niet vastgesteld.
  • Grondslag: ons gerechtvaardigd belang om onze webshop te laten werken (artikel 6 lid 1 onderdeel f AVG). Voor het doorgeven van je keuze in de cookiemelding, ook een latere wijziging, aan Shopify hebben wij geen grondslag vastgesteld.

Lettertypen van Google Fonts

  • Gegevens: je IP-adres en gegevens over je browser.
  • Waarvoor: bij het openen van onze site laadt de leeftijdscheck (de app van Blockify) lettertypen van Google Fonts, en daarvoor haalt je browser ze op bij Google. Dat gebeurt ook voordat je een keuze maakt in de cookiemelding en als je op Afwijzen klikt. De lettertypen van onze site zelf komen van knorshot.nl.
  • Grondslag: ons gerechtvaardigd belang om de leeftijdscheck in leesbare letters te tonen (artikel 6 lid 1 onderdeel f AVG).

Instagram-feed van Getsitecontrol

  • Gegevens: je IP-adres en gegevens over je browser. Welke gegevens de app verder ontvangt, hebben wij niet vastgesteld.
  • Waarvoor: op onze homepage staat een Instagram-feed van de app Getsitecontrol. Bij je bezoek maakt een onderdeel van die app contact met een server van Getsitecontrol (shopify-apps.getsitectrl.com) en stuurt daarbij de naam van onze shop en een telling van het aantal keer dat de feed wordt getoond. Klik je in de feed op de knop naar Instagram, dan stuurt het onderdeel ook een telling van die klik. De afbeeldingen en video's van de feed haalt je browser op bij Instagram (cdninstagram.com). Dat gebeurt ook voordat je een keuze maakt in de cookiemelding en als je op Afwijzen klikt.
  • Grondslag: ons gerechtvaardigd belang om onze Instagram-feed op onze site te tonen en te zien hoe vaak hij wordt getoond en erop wordt geklikt (artikel 6 lid 1 onderdeel f AVG).

Zakelijke aanvragen via ons formulier

  • Gegevens: onder meer je naam, bedrijf, plaats, e-mailadres, je telefoonnummer als je dat invult, en je bericht. Wij leggen ook vast wanneer je aanvraag binnenkwam, de status ervan en een korte samenvatting van je aanvraag.
  • Waarvoor: met het formulier op onze pagina Voor horeca en retail vraag je contact met ons aan. Wij gebruiken je gegevens om op je aanvraag te reageren en een samenwerking met je te bespreken. Je aanvraag komt binnen op info@knorshot.nl en in een tabel in onze automatisering bij n8n. Wij krijgen een bericht met de gegevens van je aanvraag in Telegram. Je aanvraag staat in dezelfde tabel als de zaken die wij zonder eerdere aanvraag mailen. Daardoor kan ze ons ervan weerhouden een eerste mail zonder eerdere aanvraag te sturen aan jouw adres of aan andere adressen met dezelfde domeinnaam, en kan ze op de stoplijst komen als jouw adres of een ander adres met dezelfde domeinnaam zich afmeldt in een antwoord dat onze automatisering las (bij een vaste lijst van domeinnamen van algemene maildiensten, zoals gmail.com, hotmail.com en ziggo.nl, geldt dat alleen voor hetzelfde adres): lees daarvoor de onderdelen Zakelijke e-mails zonder eerdere aanvraag, Ons gerechtvaardigd belang bij zakelijk contact en Hoe lang wij je gegevens bewaren.
  • Grondslag: ons gerechtvaardigd belang, zie hieronder. Voor het gebruik van je aanvraag om te voorkomen dat wij jou of andere adressen met dezelfde domeinnaam een eerste mail zonder eerdere aanvraag sturen, en voor het bewaren ervan op de stoplijst, hebben wij geen grondslag vastgesteld. Maak je bezwaar tegen onze mails over je aanvraag, mail dan naar info@knorshot.nl. Dat bezwaar handelen wij zelf af.

Zakelijke e-mails zonder eerdere aanvraag

  • Gegevens: onder meer het zakelijke e-mailadres van een horecazaak, slijterij, supermarkt, studentenvereniging of een andere organisatie, een naam als die in het e-mailadres staat, de naam, het adres, de plaats en de website van de zaak, de pagina waar wij het e-mailadres vonden en de datum (voor zover wij die vastlegden), de naam van de persoon die ons het e-mailadres gaf, en welke mails wij stuurden en welk antwoord wij kregen. Verder kunnen wij bij een zaak bewaren: de naam van een contactpersoon, het telefoonnummer, Instagram- of LinkedIn-gegevens, notities, op welke grondslag wij mailden en de reden dat wij een zaak niet mailen.
  • Waarvoor: benaderen wij een zaak of organisatie per e-mail zonder dat die ons eerst heeft gemaild, dan vragen wij of zij onze drank willen kopen of verkopen. Soms vragen wij een zakelijk contact ook om vragen te beantwoorden over zijn werk en zijn ervaringen met leveranciers, voor een scriptie van een van ons over KnorShot. Een deel van onze mails sturen wij met een vaste tekst. Daarin staat waar wij het e-mailadres vonden en hoe je bezwaar maakt. Niet elke mail die wij stuurden had die regels: zo hadden mails uit het voorjaar van 2026, en een persoonlijke mail van september 2026, ze niet. Gaf iemand ons het e-mailadres, dan kan in de mail de naam van die persoon staan. Soms doet iemand ons een tip over een organisatie, zoals een studentenvereniging. In het voorjaar van 2026 maakten wij lijsten van zaken met een scrape van Google Maps en van de websites van zaken (met de dienst Apify) en met AI-diensten (via OpenRouter), die de lijsten aanvulden en mailteksten schreven. Waar elk e-mailadres uit die lijsten, en uit onze persoonlijke mails aan een contactpersoon bij een grotere organisatie, vandaan kwam, hebben wij niet vastgesteld. Van een deel van de zaken uit het voorjaar van 2026 staan de naam en de plaats in onze tabel. Een ouder overzicht in Google Drive (een Google Sheet) bevat van zaken uit die tijd ook adressen, websites, telefoonnummers, e-mailadressen en Instagram- of LinkedIn-gegevens; daarvoor hebben wij geen termijn vastgesteld. Met het hulpmiddel dat wij nu gebruiken om zaken te zoeken, halen wij de naam, het adres en de website van de zaak uit OpenStreetMap en het e-mailadres van de website van de zaak of ook uit OpenStreetMap. In OpenStreetMap kan iedereen gegevens aanpassen: dat een adres daar staat, laat dus niet zien dat de zaak het zelf publiceerde. Wij bewaren deze gegevens in een tabel in onze automatisering bij n8n. Ook van zaken die wij niet mailen bewaren wij de naam, het adres, de website, soms ook het e-mailadres met de pagina waar wij het vonden, en de reden dat wij ze niet mailen, zodat wij weten welke zaken wij al hebben bekeken. Het e-mailadres en de domeinnaam van een zaak in die tabel kunnen ons ervan weerhouden een eerste mail zonder eerdere aanvraag te sturen aan dat adres of aan andere adressen met dezelfde domeinnaam (bij een vaste lijst van domeinnamen van algemene maildiensten, zoals gmail.com, hotmail.com en ziggo.nl, geldt dat alleen voor hetzelfde adres).
  • Grondslag: ons gerechtvaardigd belang, zie hieronder. Voor het noemen van de naam van wie ons het e-mailadres gaf, in een mail aan de zaak, hebben wij geen grondslag vastgesteld. Voor het bewaren van een zaak op de stoplijst hebben wij geen grondslag vastgesteld. Voor het gebruik van het adres en de domeinnaam van een zaak in die tabel om te voorkomen dat wij een eerste mail zonder eerdere aanvraag sturen, hebben wij geen grondslag vastgesteld.

Ons gerechtvaardigd belang bij zakelijk contact

Ons belang is dat wij horecazaken, slijterijen, supermarkten, studentenverenigingen en andere organisaties willen vinden die onze drank willen kopen of verkopen, en dat wij zakelijke contacten naar hun ervaringen met leveranciers kunnen vragen voor een scriptie van een van ons over KnorShot. Wij wegen dat af tegen jouw belangen. Je ontvangt onze mail in je rol bij je zaak of organisatie en de mail gaat over wat je daar doet. Het adres is een zakelijk adres dat op de website van je zaak of organisatie staat, dat in OpenStreetMap staat (waar iedereen gegevens kan aanpassen), dat iemand anders ons gaf of dat je ons zelf gaf, behalve waar wij niet hebben vastgesteld waar het adres vandaan kwam (zie hierboven). In onze mails met de vaste tekst staat hoe je bezwaar maakt. Dat stond niet in alle mails die wij eerder stuurden. Wij verwerken gegevens op deze grondslag alleen zolang jouw belangen en rechten niet zwaarder wegen dan ons belang (artikel 6 lid 1 onderdeel f AVG). Maak je bezwaar, of antwoord je dat je geen interesse hebt, dan sturen wij je geen zakelijke mails meer zonder eerdere aanvraag. Mail daarvoor naar info@knorshot.nl of antwoord op onze mail. Een bezwaar in een los bericht aan info@knorshot.nl of in een antwoord dat onze automatisering niet leest, handelen wij zelf af. Onze automatisering leest ook zelf antwoorden op sommige van onze zakelijke mails, maar niet op alle en niet elk woord in zo'n antwoord. Meldt iemand zich in een antwoord af en zet onze automatisering dat adres op de stoplijst, dan zet zij ook andere adressen met dezelfde domeinnaam erop, behalve bij een vaste lijst van domeinnamen van algemene maildiensten, zoals gmail.com, hotmail.com en ziggo.nl. In het voorjaar van 2026 mailden wij contacten die zeiden geen interesse te hebben daarna nog een keer.

Onze notities, werkbestanden en assistenten

  • Gegevens: wat in onze notities, werkbestanden, taken en gesprekken met onze assistenten staat. Daarin kunnen gegevens van klanten en van zaken staan, zoals e-mailadressen van bedrijven en de naam van een contactpersoon, en wat een assistent daarvoor opzoekt, zoals in Shopify, onze mailbox, e-boekhouden, het bankbestand, Google Drive, onze tabellen in n8n en de mail en de agenda van een van ons.
  • Waarvoor: om ons werk te organiseren: notities bewaren en doorzoeken, taken bijhouden, afspraken in de agenda van een van ons zetten en met een AI-assistent onze boekhouding voorbereiden en onze webshop, onze zakelijke klanten en onze zakelijke contacten beheren. Wie deze gegevens ontvangt, lees je in de hele lijst hieronder, onder meer bij n8n, Google, Anthropic, OpenRouter, Telegram, ClickUp, GitHub, Microsoft en Supabase.
  • Grondslag: voor het voorbereiden van onze boekhouding geldt het onderdeel Onze administratie. Voor het beheren van onze zakelijke klanten en onze zakelijke contacten gelden de onderdelen Zakelijke klanten op factuur, Zakelijke aanvragen via ons formulier en Zakelijke e-mails zonder eerdere aanvraag. Voor het overige hebben wij geen grondslag vastgesteld.

Wie je gegevens ontvangt

Deze partijen ontvangen persoonsgegevens (artikel 13 lid 1 AVG). Een partij kan ze ook zelf voor ons verzamelen. Een partij waarmee je browser rechtstreeks contact maakt, ontvangt daarbij je IP-adres en gegevens over je browser. Dit zijn de ontvangers, ook de mensen die iets van je zien. Wat bij een ontvanger staat, is wat wij vaststelden; een ontvanger kan ook andere gegevens ontvangen van de soorten die hierboven staan:

  • Shopify (Shopify International Limited in Ierland, Shopify Inc. in Canada en de partijen die Shopify inschakelt): onder meer onze webshop, de checkout, klantaccounts, mails over je bestelling en verzending, betalingen via Shopify Payments, Shop (een dienst van Shopify waarmee onze site bij je bezoek contact maakt en, als je dat in de checkout zelf kiest, een Shop-account) en, alleen na je toestemming, de cookies _shopify_analytics en _shopify_marketing.
  • Mollie: betalingen die je via Mollie doet.
  • Klarna: betalen met Klarna.
  • PostNL: de bezorging van je pakket in Nederland.
  • Een vervoerder voor bestellingen van zakelijke klanten op factuur: de bezorging van hun bestelling. Welke vervoerder dat is, hebben wij niet vastgesteld.
  • Google: onder meer Google Analytics, Google Ads, Google Tag Manager en Google Merchant Center, alleen na je toestemming. Google Fonts, voor de leeftijdscheck bij het openen van de site. Onze mailbox info@knorshot.nl, die bij Google draait. Google Pay, zodra er iets in je winkelwagen zit. En Google Drive, waar wij facturen, bankbestanden en een oud overzicht van zaken die wij mailden bewaren. En de mail en de agenda van een van ons, die onze assistent doorzoekt en waarin hij, na een bevestiging van ons, afspraken zet.
  • Meta: de Meta-pixel, alleen na je toestemming. En Instagram (Meta), dat de afbeeldingen en video's van onze Instagram-feed levert en via welke je ons een bericht (DM) kunt sturen.
  • TikTok: de TikTok-pixel, alleen na je toestemming.
  • hCaptcha: de controle tegen misbruik van onze formulieren, via Shopify.
  • Judge.me: reviewverzoeken, het tonen van reviews en, na je toestemming, het meten van het gebruik van reviews. Wat Judge.me volgens zijn voorwaarden verder met een review mag doen, lees je in het onderdeel Reviews.
  • Blockify: de leeftijdscheck bij je bezoek.
  • Getsitecontrol: de Instagram-feed op onze homepage.
  • n8n: onze automatisering. n8n haalt je bestelling bij Shopify op en leest de mails die onze contactformulieren naar info@knorshot.nl sturen. n8n stuurt en leest ook mails in onze mailbox, voor onze zakelijke mails en onze boekhouding. n8n ontvangt zakelijke aanvragen en bewaart in tabellen onder meer zakelijke aanvragen, de zaken die wij vonden (ook als wij ze niet mailen), zakelijke klanten, facturen en het plan voor onze maandelijkse boekhouding. n8n maakt ook onze offertes en facturen voor zakelijke klanten. Onze assistent in Telegram draait in n8n: n8n slaat de tekst van elk bericht aan onze assistent op in een tabel, onthoudt de laatste berichten van het gesprek en voert de opzoekingen uit, zoals in notities, taken, mail en agenda.
  • PDF.co: het maken van de pdf van een offerte of factuur voor een zakelijke klant.
  • OpenRouter: een dienst waarlangs onze automatisering bij n8n en de index van onze notities AI-modellen aanroepen, onder meer van Google, OpenAI en Anthropic. In het voorjaar van 2026 kregen die modellen daarmee gegevens van zaken (naam, plaats, website, e-mailadres, telefoonnummer, Instagram- of LinkedIn-gegevens) om lijsten aan te vullen en mailteksten te schrijven. Een eerdere versie van onze factuurverwerking stuurde tot 17 september 2026 de tekst van geüploade facturen via OpenRouter naar een AI-model. Ook de tekstdelen van onze notities gaan via OpenRouter naar een model van OpenAI, om de index bij Supabase te maken, en elke zoekvraag van onze assistent aan die index gaat er op dezelfde manier langs. Onze assistent in Telegram kan het gesprek, als een aanroep van Anthropic zelf mislukt, via OpenRouter aan een model van Anthropic geven. Dat gesprek bevat dan wat de assistent opzoekt, zoals delen van onze notities, taken, mail en agenda. Of onze automatisering daarnaast nu nog gegevens naar OpenRouter stuurt en wat OpenRouter bewaart, hebben wij niet vastgesteld.
  • Apify: het zoeken van zaken in Google Maps en het ophalen van contactgegevens van hun websites in het voorjaar van 2026. Wat Apify bewaarde, hebben wij niet vastgesteld.
  • Telegram: onder meer berichten met de gegevens van een zakelijke aanvraag, van zakelijke klanten en van betalingen, met offertes en facturen, het bankbestand, het plan voor onze maandelijkse boekhouding, lijsten van zaken en conceptmails voor onze zakelijke mails en uittreksels van antwoorden op onze mails, die wij in Telegram ontvangen of invoeren, en de gesprekken met onze assistent in Telegram.
  • e-boekhouden.nl: onze boekhouding, met onder meer boekingen van bestellingen (zonder je naam en adres), facturen aan zakelijke klanten (met de gegevens van de zaak en van de contactpersoon die wij invoerden) en relaties: zakelijke klanten, ook als zij alleen een offerte kregen, en wie ons betaalt of door ons wordt betaald.
  • ING: onze bankrekening, waarop klanten en leveranciers ons betalen en wij hen betalen.
  • Anthropic: onze AI-assistent Claude. Wij gebruiken die om de maandelijkse boekhouding voor te bereiden en bij het beheer van onze webshop, onze zakelijke klanten en onze zakelijke contacten. De assistent kan daarvoor bestellingen en klanten in Shopify, boekingen en relaties in e-boekhouden, het bankbestand, onze mailbox, Google Drive, de tabellen in n8n en onze werkbestanden en notities lezen. Onze automatisering bij n8n stuurt ook delen van onze notities en taken rechtstreeks naar Anthropic, om ze in te delen en om vragen erover te beantwoorden. Het gesprek met onze assistent in Telegram gaat in de regel rechtstreeks naar Anthropic, met wat die assistent daarvoor opzoekt, zoals notities, taken, mail en agenda. In het voorjaar van 2026 bouwden wij een versie van onze automatisering die de naam van een contactpersoon, het bedrijf, de sector en de stad van een zaak rechtstreeks naar Anthropic zou sturen, om een mailtekst te schrijven. Of die versie dat ooit deed en wat Anthropic daarvan bewaarde, hebben wij niet vastgesteld. Zie ook de onderdelen Onze administratie en Onze notities, werkbestanden en assistenten.
  • GitHub: de privé-opslag van onze werkbestanden en notities. Daarin kunnen onder meer zakelijke contactgegevens staan, zoals e-mailadressen van bedrijven en de naam van een contactpersoon.
  • Microsoft: OneDrive, waarmee de map met onze notities wordt gesynchroniseerd. Ook in die notities kunnen onder meer zakelijke contactgegevens staan, zoals e-mailadressen van bedrijven en de naam van een contactpersoon.
  • Supabase: een doorzoekbare index van onze notities, met de tekst van die notities. Ook een zoekvraag van onze assistent aan die index loopt via Supabase.
  • ClickUp: onze takenlijst. Daarin kunnen onder meer gegevens van een zaak staan, zoals de naam en het adres. Onze assistent in Telegram kan taken lezen, aanmaken en wijzigen.
  • Bezoekers van onze site: de voornaam van wie een review schrijft, bij die review (zie het onderdeel Reviews).
  • De zaak die wij mailen: de naam van wie ons het e-mailadres gaf, als wij die in de mail noemen (zie het onderdeel Zakelijke e-mails zonder eerdere aanvraag).
  • Wie de scriptie van een van ons over KnorShot leest: de antwoorden van zakelijke contacten op onze vragen. Of jouw antwoord daarin zonder je naam staat, hebben wij niet vastgesteld.

Gegevens buiten de Europese Economische Ruimte

Volgens hun eigen documenten kunnen Shopify, Google, Meta, TikTok, Telegram, Mollie, n8n, Getsitecontrol, Judge.me, Blockify, Anthropic, OpenAI, OpenRouter, hCaptcha, Apify, Klarna, PostNL, ING, PDF.co, GitHub, Microsoft, Supabase en ClickUp persoonsgegevens ook buiten de Europese Economische Ruimte verwerken, bijvoorbeeld in Canada, de Verenigde Staten of Vietnam. Of voor een land een adequaatheidsbesluit van de Europese Commissie geldt en welke waarborgen een partij gebruikt, hebben wij niet zelf vastgesteld. Dat staat in de documenten van die partij, voor zover die het noemen. Niet elk document noemt een waarborg. Zo'n document beschrijft soms alleen de eigen bezoekers of gebruikers van die partij, of alleen een deel van haar diensten. In welke rol een partij gegevens van ons verwerkt en welke afspraken daarvoor gelden, hebben wij niet vastgesteld, bijvoorbeeld niet voor Instagram, n8n en Getsitecontrol. Hier vind je de documenten:

Voor de andere bedrijven en diensten in de lijst met ontvangers hebben wij niet vastgesteld of zij gegevens buiten de Europese Economische Ruimte verwerken. Wil je van een partij uit de lijst hierboven weten welke afspraken zij gebruiken, of wil je een kopie van die afspraken, mail ons dan op info@knorshot.nl. Dan zoeken wij het voor je uit.

Hoe lang wij je gegevens bewaren

Hieronder staat per soort gegevens wat wij over de bewaartermijn vaststelden. Staat hieronder voor een soort gegevens of voor een ontvanger uit de lijst met ontvangers geen bewaartermijn, of geldt een termijn hieronder maar voor een deel van de gegevens die de ontvanger heeft, dan hebben wij voor de rest zelf geen termijn vastgesteld. Dat geldt onder meer voor betaalgegevens bij Mollie, Klarna en Shopify Payments, voor hCaptcha, voor PostNL en de andere vervoerders, voor de gegevens van een Shop-account, voor de relaties in e-boekhouden en voor wat ING van betalingen bewaart.

  • Bestellingen en facturen: Wij bewaren je bestellingen en facturen zeven jaar voor onze administratie. Volgens Shopify kunnen alleen bepaalde bestellingen worden verwijderd, zoals testbestellingen en bestellingen met een handmatige betaalmethode. Een bestelling uit onze webshop hoort daar niet bij en blijft in Shopify staan, ook na de zeven jaar, zolang wij Shopify gebruiken. Ook daarna kan Shopify gegevens bewaren, onder meer als de wet dat vraagt, in back-ups en volgens zijn eigen bewaarbeleid.
  • Mails met onze klantenservice: wij bedoelen ze te bewaren tot twee jaar na ons laatste contact. Een automatische verwijdering daarna hebben wij nog niet ingesteld. De tekst van een mail die wij in Telegram krijgen valt daar niet onder: daarvoor hebben wij geen termijn vastgesteld.
  • Je klantprofiel en klantaccount in Shopify: een eigen termijn hebben wij niet vastgesteld. Vraag je ons je gegevens te verwijderen en wijzen wij dat toe, dan doen wij een wisverzoek bij Shopify. Shopify haalt dan je persoonsgegevens, zoals je naam, e-mailadres, telefoonnummer en adres, uit zijn gegevens. Het verzoek gaat ook naar de apps en verkoopkanalen die wij gebruiken: tien dagen nadat wij het bij Shopify deden, als je de afgelopen zes maanden niets bestelde, anders pas na zes maanden. Gegevens die Shopify via Shop of Shop Pay van je heeft gekregen, wist zo'n verzoek niet. Je klantprofiel en je bestellingen blijven na zo'n verzoek in Shopify staan, zonder die persoonsgegevens.
  • Zakelijke aanvragen, zakelijke contacten die wij nog niet mailden, zaken die wij vonden maar niet mailen en antwoorden op onze mails, ook de gegevens van een zaak die antwoordde, in onze automatisering bij n8n, in Telegram en in onze mailbox: een eigen termijn hebben wij niet vastgesteld. Je kunt ons vragen ze te verwijderen: lees daarvoor het onderdeel over wat je bij ons kunt vragen.
  • Facturen aan zakelijke klanten: de facturen zelf, in e-boekhouden en in Google Drive, bewaren wij zeven jaar voor onze administratie. Voor de andere gegevens van zakelijke klanten op factuur en voor onze bankbestanden, in onze automatisering bij n8n, in Google Drive, bij PDF.co, in Telegram en bij Anthropic, hebben wij geen termijn vastgesteld.
  • Het oude overzicht in Google Drive van zaken die wij in het voorjaar van 2026 mailden, met onder meer hun adressen, websites, telefoonnummers, e-mailadressen en Instagram- of LinkedIn-gegevens: een eigen termijn hebben wij niet vastgesteld.
  • Zaken die wij mailden, in onze tabel in n8n: de naam, het e-mailadres, het telefoonnummer en de notities van een zaak die niet reageerde, bedoelen wij vijf jaar na ons laatste contact te wissen. Die automatische verwijdering hebben wij nog niet ingesteld. Het bewijs waar wij het e-mailadres vonden en op welke grondslag wij mailden, en onze mailgeschiedenis, blijven in de tabel staan; een termijn daarvoor hebben wij niet vastgesteld. Ook voor de rest van wat wij bij een zaak bewaren, zoals de naam van een contactpersoon, het adres, de website, de naam van wie ons een tip gaf en de Instagram- of LinkedIn-gegevens, hebben wij geen termijn vastgesteld.
  • Zaken die wij mailden en conceptmails voor onze zakelijke mails, in Telegram: een eigen termijn hebben wij niet vastgesteld.
  • Een zaak in onze tabel in n8n die zich heeft afgemeld, waarvan een ander adres met dezelfde domeinnaam zich afmeldde in een antwoord dat onze automatisering las (behalve bij een vaste lijst van domeinnamen van algemene maildiensten, zoals gmail.com, hotmail.com en ziggo.nl) of waarop een mail niet aankwam, staat op een stoplijst. Die hele regel in de tabel, met onder meer de naam, de website, het e-mailadres, waar wij het vonden en de mailgeschiedenis, blijft staan zolang Knorshot bestaat, zodat wij je niet opnieuw een zakelijke mail zonder eerdere aanvraag sturen. Voor die regels gaat dit voor op wat hierboven staat. Of adressen uit onze andere zakelijke mails, zoals persoonlijke mails, op een lijst staan, hebben wij niet vastgesteld. Ook enkele zaken uit ons oude overzicht staan erop; waarom precies, hebben wij niet vastgesteld.
  • Mails die wij zelf aan zakelijke contacten stuurden, in onze mailbox: een eigen termijn hebben wij niet vastgesteld.
  • Mails met een factuur of een pdf-bijlage in onze mailbox, ook van leveranciers: een eigen termijn hebben wij niet vastgesteld. Een mail met onze klantenservice valt onder de regel daarover hierboven, ook als er een pdf bij zit.
  • Google Pay: wat Google ontvangt zodra Google Pay laadt, zoals je IP-adres en gegevens over je browser: een eigen termijn hebben wij niet vastgesteld.
  • n8n (onze automatisering): hoe lang n8n de bestellingen bewaart die het elke week bij Shopify ophaalt, hebben wij niet vastgesteld.
  • Onze notities, werkbestanden, taken en de gesprekken met onze assistenten, bij GitHub, Microsoft, Supabase, ClickUp, in n8n, in Telegram, bij Anthropic, bij OpenRouter en de modellen erachter, zoals OpenAI, en in de mail en de agenda van een van ons: een eigen termijn hebben wij niet vastgesteld.
  • Reviews: een review blijft op de site staan tot hij wordt weggehaald. Vraag je het ons, dan halen wij je review van onze site weg. Of je review daarna nog bij Judge.me staat, of bij Shopify of in de Shop-app, hebben wij niet vastgesteld.
  • E-mailtoestemming: de toestemming staat bij je klantgegevens in Shopify en blijft daar staan zolang die klantgegevens er staan. Trek je haar in, dan zetten wij je op afgemeld. Die afmelding staat op dezelfde plek en blijft daar net zo lang staan, zodat wij je geen reclame-e-mails meer sturen.
  • Anthropic (onze AI-assistent en onze automatisering): welke gegevens die de assistent leest of onze automatisering verstuurt bij Anthropic terechtkomen en hoe lang Anthropic ze bewaart, hebben wij niet vastgesteld.
  • Google Analytics: in ons Google Analytics-account bewaart Google gegevens over gebeurtenissen twee maanden en gegevens over gebruikers veertien maanden. Voor gebeurtenissen die in Google Analytics als belangrijk gelden, zoals een aankoop, geldt volgens Google de termijn van veertien maanden. Die termijn voor gebruikersgegevens begint opnieuw bij elke nieuwe activiteit van dezelfde bezoeker. De standaardrapporten met samengevoegde gegevens vallen niet onder deze instelling.
  • Google Ads, Google Tag Manager en Google Merchant Center: hoe lang Google de gegevens uit deze diensten bewaart, hebben wij niet vastgesteld.
  • Een winkelwagen die je niet afrondt, met wat je in de checkout hebt ingevuld (e-mailadres of mobiel nummer, soms ook naam, bedrijf, adres en telefoonnummer): Shopify verwijdert achtergelaten checkouts die ouder zijn dan drie maanden automatisch uit onze beheeromgeving (zie de uitleg van Shopify). De gegevens uit zo'n checkout kunnen ook in een klantprofiel in Shopify staan, ook als je niets bestelde: voor dat profiel hebben wij geen termijn vastgesteld (zie hierboven). Of Shopify de gegevens daarna nog elders bewaart, hebben wij niet vastgesteld.
  • De technische gegevens die Shopify bij je bezoek ontvangt: die staan bij Shopify. Wij hebben daarvoor geen eigen termijn ingesteld en in de documenten van Shopify die wij lazen staat geen termijn voor deze gegevens.
  • Blockify (de leeftijdscheck): hoe lang Blockify gegevens van bezoekers bewaart, hebben wij niet vastgesteld. In de verwerkersovereenkomst van Blockify staat dat het gegevens bewaart voor het doel dat wij in de app instellen, met voorbehoud voor onder meer wettelijke verplichtingen, back-ups en logbestanden.
  • Judge.me: de gegevens van reviewers, van bezoekers van een productpagina en, na je toestemming, het meten van hoe bezoekers reviews gebruiken. In welke rol Judge.me die gegevens verwerkt en hoe lang het ze bewaart, hebben wij niet vastgesteld.
  • Meta (de Meta-pixel): volgens de voorwaarden voor Business-tools van Meta kan Meta gebeurtenisgegevens maximaal twee jaar bewaren. Voor Instagram hebben wij de bewaartijd niet vastgesteld, ook niet voor de berichten (DM) in onze Instagram-inbox.
  • TikTok (de TikTok-pixel): volgens de voorwaarden voor Business Products (Data) van TikTok kan TikTok gebeurtenisgegevens maximaal 18 maanden bewaren.
  • Getsitecontrol en Google Fonts: hoe lang Getsitecontrol gegevens van bezoekers van onze site bewaart en in welke rol het die verwerkt, hebben wij niet vastgesteld. Google Fonts noemt in zijn privacyinformatie geen termijn.
  • Cookies: hoe lang een cookie op je apparaat blijft staan, verschilt per tool en wordt door die tool bepaald. Meer daarover lees je in onze cookieverklaring.

Wat je bij ons kunt vragen

Je hebt rechten over je gegevens. Wij vertellen je dat hier omdat wij gegevens bij jou verzamelen (artikel 13 lid 2 AVG). Je kunt ons dezelfde vragen ook stellen over gegevens die wij niet bij jou verzamelden, zoals een zakelijk e-mailadres van de website van je zaak. Je kunt ons vragen om, voor zover de wet je dat recht geeft:

  • Inzage: wij laten je zien welke gegevens wij van je hebben en sturen je een overzicht.
  • Rectificatie: kloppen je gegevens niet, dan passen wij ze aan.
  • Verwijdering: wij beoordelen je verzoek en laten je weten wat wij verwijderen en wat niet, en waarom. Een zaak op onze stoplijst laten wij in onze tabel staan om je niet opnieuw een zakelijke mail zonder eerdere aanvraag te sturen.
  • Beperking: wij bedoelen je gegevens tijdelijk niet te gebruiken, bijvoorbeeld terwijl wij uitzoeken of ze kloppen. Ons weekoverzicht van zakelijke klanten in n8n laat een zakelijke klant daarbij niet weg. Of de rest van onze automatisering bij n8n en de partijen aan wie wij ze gaven ze in die tijd niet gebruiken, hebben wij niet vastgesteld.
  • Bezwaar: gebruiken wij je gegevens op grond van ons gerechtvaardigd belang, dan kun je daartegen bezwaar maken. Maak je bezwaar tegen onze zakelijke mails, dan sturen wij je geen zakelijke mails meer zonder eerdere aanvraag (voor onze eerdere mails, zie het onderdeel over ons gerechtvaardigd belang bij zakelijk contact). Maak je bezwaar tegen het benaderen over een nieuwe bestelling, dan benaderen wij je daar niet meer over. Hoe wij een afmelding of bezwaar vastleggen bij het reviewverzoek, de herinnering aan je winkelwagen, het benaderen over een nieuwe bestelling en de mails over je aanvraag, en op welke grondslag, hebben wij niet vastgesteld.
  • Overdracht: gaat het om gegevens die je ons zelf gaf op grond van je toestemming of de overeenkomst met jou, en verwerken wij ze geautomatiseerd, dan sturen wij ze in een gangbaar bestand naar jou of naar een partij die jij kiest.
  • Intrekken van toestemming: je kunt je toestemming te allen tijde intrekken. Dat doet niets af aan de rechtmatigheid van de verwerking voordat je je toestemming introk. Je toestemming voor analyse en marketing trek je in via de link Cookievoorkeuren onderaan de pagina's van onze webshop. Je toestemming voor e-mails van ons trek je in door ons te mailen. Je toestemming voor je review trek je in door ons te mailen: dan halen wij je review van onze site weg.

Stuur je vraag naar info@knorshot.nl. Wij reageren binnen een maand. Soms vragen wij je om te laten zien wie je bent, zodat wij je gegevens niet aan een ander geven. Voor het afhandelen van je verzoek en het controleren van wie je bent hebben wij geen grondslag vastgesteld. Dit geldt voor elk kanaal waarlangs je verzoek binnenkomt, en gaat voor op elke grondslag die een ander onderdeel van deze verklaring noemt voor het lezen of afhandelen van je verzoek.

Een klacht

Ben je niet tevreden over hoe wij met je gegevens omgaan, laat het ons dan weten via info@knorshot.nl. Je hebt ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens (artikel 13 lid 2 AVG). Voor het afhandelen van je klacht bij ons hebben wij geen grondslag vastgesteld. Dit geldt voor elk kanaal waarlangs je klacht binnenkomt, en gaat voor op elke grondslag die een ander onderdeel van deze verklaring noemt voor het lezen of afhandelen van je klacht.

Wijzigingen

Passen wij dit privacybeleid aan, dan zetten wij de nieuwe versie op deze pagina.