Privacybeleid

De verwerkingsverantwoordelijke voor de verwerking van uw persoonsgegevens is:

Wij zijn niet wettelijk verplicht een functionaris voor gegevensbescherming aan te stellen en hebben deze niet aangesteld. Voor alle vragen over privacy kunt u terecht via info@vdvinstallaties.nl.

Wij leveren uitsluitend aan zakelijke afnemers. In dat kader verwerken wij onder meer de volgende gegevens:

• Contact- en bedrijfsgegevens: bedrijfsnaam, naam en functie van de contactpersoon, (zakelijk) adres, e-mailadres en telefoonnummer;
• Administratieve gegevens: KvK-nummer en btw-identificatienummer (dit laatste kan bij een eenmanszaak een persoonsgegeven zijn);
• Bestel- en transactiegegevens: bestellingen, leveringen, facturen en betaalgegevens;
• Gegevens over uw certificering: voor zover relevant in het kader van de F-gassenverordening;
• Communicatiegegevens: correspondentie, e-mailberichten en gespreksnotities;
• Technische gegevens: IP-adres, apparaat- en browsergegevens en surfgedrag op onze website (via cookies, zie ons cookiebeleid).

Wij verwerken uw gegevens alleen voor duidelijk omschreven doelen en steeds op basis van een wettelijke grondslag uit de AVG:

• Uitvoering van de overeenkomst: het verwerken en leveren van uw bestelling, klantcontact en after-sales — grondslag: noodzakelijk voor de uitvoering van de overeenkomst;
• Administratie en facturatie: het opstellen en bewaren van facturen — grondslag: wettelijke verplichting en uitvoering van de overeenkomst;
• Relatiebeheer en directe marketing aan bestaande klanten: het informeren over vergelijkbare producten — grondslag: ons gerechtvaardigd belang, waarbij u zich te allen tijde kunt afmelden;
• Nieuwsbrief: toezending van onze nieuwsbrief — grondslag: uw toestemming;
• Websiteanalyse en niet-noodzakelijke cookies: grondslag: uw toestemming;
• Naleving van wet- en regelgeving en fraudepreventie: grondslag: wettelijke verplichting en/of gerechtvaardigd belang.

Wij bewaren uw gegevens niet langer dan nodig is voor de doelen waarvoor zij zijn verzameld, of zolang wij daartoe wettelijk verplicht zijn:

• Administratieve en fiscale gegevens (facturen e.d.): 7 jaar, op grond van de fiscale bewaarplicht;
• Overige persoonsgegevens: niet langer dan noodzakelijk voor het doel waarvoor zij zijn verzameld, en niet langer dan de daarvoor geldende wettelijke (minimum)termijn.

Wij verkopen uw gegevens nooit. Wij schakelen voor onze bedrijfsvoering één externe partner in die in onze opdracht persoonsgegevens verwerkt:

• Root & Logic, die voor ons de hosting, het beheer en de IT van onze website en systemen verzorgt.

Met Root & Logic hebben wij een verwerkersovereenkomst gesloten, zodat uw gegevens ook bij deze partij goed beschermd zijn. Daarnaast worden bij gebruik van onze website gegevens verwerkt door Google in het kader van Google Analytics (zie ons cookiebeleid en paragraaf 6). Voor het overige verstrekken wij gegevens uitsluitend aan bevoegde instanties wanneer wij daartoe wettelijk verplicht zijn.

Wij streven ernaar uw gegevens binnen de EER te verwerken. Doordat wij Google Analytics gebruiken, kunnen gegevens worden verwerkt door Google, waarbij doorgifte naar de Verenigde Staten kan plaatsvinden. Voor die doorgifte gelden passende waarborgen, zoals het EU-VS Data Privacy Framework en/of de door de Europese Commissie vastgestelde modelcontractbepalingen (standard contractual clauses).

Wij nemen passende technische en organisatorische maatregelen om uw gegevens te beschermen tegen verlies of onrechtmatige verwerking, zoals beveiligde verbindingen, toegangsbeperkingen en actuele software. Constateert u toch een kwetsbaarheid of vermoedt u misbruik, neem dan contact met ons op.

U heeft op grond van de AVG de volgende rechten met betrekking tot uw persoonsgegevens:

• Het recht op inzage in de gegevens die wij van u verwerken;
• Het recht op rectificatie (correctie) van onjuiste gegevens;
• Het recht op verwijdering van uw gegevens;
• Het recht op beperking van de verwerking;
• Het recht van bezwaar tegen de verwerking;
• Het recht op overdraagbaarheid van uw gegevens;
• Het recht om een gegeven toestemming te allen tijde in te trekken.

U kunt een verzoek indienen via info@vdvinstallaties.nl. Ter verificatie kunnen wij u vragen uw identiteit aan te tonen. Wij reageren in beginsel binnen één maand op uw verzoek.

Bent u het niet eens met de manier waarop wij met uw gegevens omgaan, dan kunt u een klacht indienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl. Wij stellen het op prijs als u eerst contact met ons opneemt, zodat wij samen naar een oplossing kunnen zoeken.

Wij nemen geen besluiten op basis van uitsluitend geautomatiseerde verwerking (waaronder profilering) die voor u rechtsgevolgen hebben of u anderszins in aanmerkelijke mate treffen.

Wij kunnen deze privacyverklaring van tijd tot tijd aanpassen. De meest actuele versie vindt u altijd op onze website. Wij raden u aan deze verklaring regelmatig te raadplegen.