Integritetspolicy

Privacyverklaring van AIR Bandenservice Wij vinden jouw privacy belangrijk. In deze verklaring leggen wij uit welke persoonsgegevens wij verwerken, waarvoor wij ze gebruiken, hoe lang wij ze bewaren en welke rechten je hebt. Wij verkopen geen gegevens en sturen geen marketing zonder je toestemming. Je hebt geen account nodig om bij ons te bestellen. 1. Wie zijn wij AIR Bandenservice, Jan Tademaweg 16, 2031 CV Haarlem, is verantwoordelijk voor de verwerking van de persoonsgegevens die wij via deze website, per e-mail, telefonisch en in de werkplaats verzamelen (de "verwerkingsverantwoordelijke" volgens de AVG). KvK-nummer: 67181503. Vragen over je gegevens? Mail naar info@airbandenservice.com of bel 023 785 37 31. 2. Welke gegevens wij verwerken, waarom en hoe lang Hieronder staat per situatie welke gegevens wij gebruiken, waarvoor, op welke grondslag uit de AVG, en hoe lang wij ze bewaren. Bestelling in de webshop of in de werkplaats - Gegevens: naam, e-mailadres, telefoonnummer, postcode en adres (bij bezorging), bij een zakelijke bestelling je bedrijfsnaam en eventueel btw-nummer, je kenteken als je montage wilt, wat je bestelt, het afgesproken montagemoment en de status van je betaling. - Waarvoor: je bestelling afhandelen, banden voor je reserveren en bestellen, de montage plannen, bezorgen, je een bevestiging of factuur sturen, en je over je bestelling informeren. - Grondslag: uitvoering van de overeenkomst, en onze wettelijke verplichting om een administratie te voeren. - Bewaartermijn: 7 jaar. Dat is de fiscale bewaarplicht voor onze administratie. Betalen - Betaal je online, dan verwerkt Mollie je betaling. Wij zien de status van je betaling en het bedrag, niet je kaart- of bankgegevens. Betaal je bij het afhalen, dan verwerken wij je betaling in de werkplaats. - Grondslag: uitvoering van de overeenkomst. Bewaartermijn: 7 jaar (administratie). Kentekencheck - Als je op "Kenteken controleren" klikt, sturen wij je kenteken via een beveiligde aanvraag van onze server naar de RDW (openbare gegevens van het voertuig). Het kenteken komt niet in de adresbalk of in een link. De RDW ziet daarbij dat de aanvraag van onze server komt. Wij gebruiken de uitkomst om je voertuig te tonen en bewaren de uitkomst niet apart, behalve dat het kenteken bij je bestelling blijft staan als je het hebt ingevuld voor montage. - Grondslag: je toestemming door op de knop te klikken (en voor het kenteken bij een bestelling: uitvoering van de overeenkomst). Contactformulier, e-mail en telefoon - Gegevens: je naam, e-mailadres, telefoonnummer (als je dat invult), je kenteken (als je dat invult), het onderwerp en je bericht. - Waarvoor: je vraag beantwoorden en vervolgvragen afhandelen. - Grondslag: ons gerechtvaardigd belang om je vraag te beantwoorden, en als je een afspraak of offerte vraagt: de voorbereiding van een overeenkomst. - Bewaartermijn: niet langer dan nodig om je vraag af te handelen en eventuele vervolgvragen te beantwoorden. Je kunt ons altijd vragen je bericht te laten anonimiseren. Aanvraag voor velgen - Gegevens en doel zijn zoals bij het contactformulier: wij gebruiken wat je invult om je aanvraag te beantwoorden. - Bewaartermijn: zoals bij het contactformulier. Melding voor een niet-beschikbare band - Gegevens: je e-mailadres en welke band en hoeveelheid je zoekt. Wij bewaren je e-mailadres versleuteld, zodat alleen wij het kunnen gebruiken. - Waarvoor: je één keer een bericht sturen als de band weer beschikbaar is. - Grondslag: je toestemming. Je kunt de melding op elk moment intrekken via de link in de mail die je van ons krijgt. - Bewaartermijn: de periode die in de bevestiging staat die je van ons ontvangt. Daarna verwijderen wij je e-mailadres. Beveiliging en misbruik voorkomen - Gegevens: je IP-adres en technische gegevens van je verzoek (zoals de opgevraagde pagina en het tijdstip). - Waarvoor: de website beschermen tegen misbruik, bijvoorbeeld door het aantal verzoeken per minuut te beperken. Bij sommige beveiligingscontroles gebruiken wij alleen een niet-herleidbare vingerafdruk (hash) van je IP-adres. Onze hostingpartij houdt ook korte tijd technische logbestanden bij. - Grondslag: ons gerechtvaardigd belang om onze website veilig en beschikbaar te houden. - Bewaartermijn: kort. Wij bewaren IP-adressen niet in onze klantgegevens. Cookies en opslag in je browser - Wij gebruiken noodzakelijke opslag in je browser voor je winkelwagen en om je cookievoorkeur te onthouden. Daarvoor is geen toestemming nodig. - Analytische cookies van Google Analytics laden alleen als je daar toestemming voor geeft in de cookiebanner. Externe inhoud, zoals de Google Maps-kaart, laadt pas na je toestemming en een eigen klik. Je kunt je keuze op elk moment wijzigen via "Cookie-instellingen" onderaan de website. 3. Met wie wij gegevens delen Wij delen alleen gegevens als dat nodig is. Dat zijn onze verwerkers: partijen die in onze opdracht gegevens verwerken en daarover afspraken met ons hebben, en een paar andere ontvangers: - Vercel: hosting van de website en de beveiligde verwerking van aanvragen. - Neon: de database waarin wij bestellingen, berichten en instellingen opslaan. - Mollie: de verwerking van online betalingen, alleen als je online betaalt. - Google (Google Workspace): onze e-mail. Via Google ontvangen wij jouw e-mails en versturen wij e-mails aan jou, zoals een orderbevestiging. - Google: Google Analytics (alleen na je toestemming) en Google Maps (alleen na je toestemming en een klik). - RDW: ontvangt je kenteken bij de kentekencheck. - Een bezorger: als wij je bestelling laten bezorgen, delen wij je naam, adres en telefoonnummer met de bezorger. - Overheden en andere partijen als de wet dat van ons vraagt. Wij verkopen je gegevens niet. 4. Doorgifte buiten de Europese Economische Ruimte Onze database en de servers van onze website staan in de Europese Unie (Frankfurt). Sommige partijen, zoals Vercel en Google, zijn Amerikaanse bedrijven of kunnen gegevens in de Verenigde Staten verwerken. Voor zulke doorgifte gebruiken wij de waarborgen die de AVG toestaat, zoals een adequaatheidsbesluit (het EU-VS Data Privacy Framework) of standaardcontractbepalingen van de Europese Commissie. 5. Hoe wij je gegevens beveiligen Onze website gebruikt een beveiligde verbinding (HTTPS). Alleen bevoegde personen hebben toegang tot het beheer en dat is met een wachtwoord beveiligd. Wij versleutelen e-mailadressen voor beschikbaarheidsmeldingen, beperken het aantal verzoeken per minuut om misbruik te voorkomen en werken alleen met partijen die passende beveiliging bieden. 6. Jouw rechten Je hebt het recht om: - je gegevens in te zien; - je gegevens te laten corrigeren; - je gegevens te laten verwijderen of anonimiseren (gegevens die wij wettelijk moeten bewaren, zoals bestelgegevens voor de administratie, bewaren wij tot het einde van de wettelijke termijn); - de verwerking te laten beperken of er bezwaar tegen te maken; - je gegevens in een gangbaar formaat mee te nemen; - een toestemming die je hebt gegeven weer in te trekken, zonder dat dat de verwerking tot dat moment onrechtmatig maakt. Stuur je verzoek naar info@airbandenservice.com. Wij vragen je eventueel om je te identificeren, zodat wij zeker weten dat wij gegevens aan de juiste persoon geven. Wij streven ernaar binnen één week te reageren en doen dat in elk geval binnen één maand. 7. Klacht Ben je niet tevreden over hoe wij met je gegevens omgaan? Neem dan eerst contact met ons op, wij helpen je graag. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl. 8. Wijzigingen Wij kunnen deze verklaring aanpassen, bijvoorbeeld als wij een nieuwe dienst aanbieden. De meest recente versie staat altijd op deze pagina. De Nederlandse tekst is bindend.