Privacyverklaring Bergh Bricks
1. Inleiding
Dit is de privacyverklaring van Bergh Bricks, gevestigd te Koolwitjelaan 114, ingeschreven bij de Kamer van Koophandel onder nummer 93026110. Bergh Bricks is verantwoordelijk voor de verwerking van persoonsgegevens zoals weergegeven in deze privacyverklaring. Wij verwerken persoonsgegevens van onze klanten die onze diensten afnemen (huur, lidmaatschap en verkoop).
2. De persoonsgegevens die wij verwerken
Bergh Bricks verwerkt uw persoonsgegevens omdat u gebruik maakt van onze diensten en/of omdat u deze zelf aan ons verstrekt. Hieronder vindt u een overzicht van de persoonsgegevens die wij verwerken:
- Identificatiegegevens: Voor- en achternaam, bedrijfsnaam (indien van toepassing)
- Contactgegevens: adresgegevens (voor verzending en facturatie), telefoonnummer, e-mailadres (indien van toepassing)
- Financiële gegevens: betaalgegevens, bankrekeningnummer (voor teruggave van de borg), BTW-gegevens (indien van toepassing)
- Contractgegevens: Huurgeschiedenis, lidmaatschapsstatus, lidmaatschapsduur, borgstatus.
- Websitegegevens: IP-adres, gegevens over uw activiteiten op onze website.
3. Doel en Grondslag van de verwerking
Wij verwerken uw persoonsgegevens uitsluitend op basis van de volgende grondslagen en voor de volgende doelen.
| Grondslag AVG | Doel van de verwerking | Verwerkte gegevens |
| Uitvoering van de overeenkomst | Het afhandelen van uw huur, lidmaatschap of verkooporder | Identificatie, contact, financieel, contract. |
| Wettelijke verplichting | Het voldoen aan de fiscale bewaarplicht (facturatie) | Identificatie, contact, financieel, contract. |
| Gerechtvaardigd belang | Het waarborgen van de veiligheid en compleetheid van de collectie (o.a. borgafhandeling en vaststelling schade) Klantenservice en beheer van klachten. Het voorkomen van fraude | Identificatie, contact, financieel, contract, Website-gegevens. |
| Toestemming | Het versturen van nieuwsbrieven en marketingberichten (optioneel) | E-mailadres. |
4. Hoe lang wij persoonsgegevens bewaren
Bergh Bricks bewaart uw persoonsgegevens niet langer dan strikt nodig is om de doelen te realiseren waarvoor uw gegevens worden verzameld, tenzij er een langere wettelijke bewaartermijn geldt (zoals de fiscale bewaarplicht van 7 jaar voor facturen).
- Huurgeschiedenis: bewaard zolang u actief klant bent, plus maximaal 2 jaar daarna, voor analyse, marketingdoeleinden en om fraude te voorkomen. Uw huurgeschiedenis wordt verwijderd 2 jaar en 1 dag na de retourdatum van uw laatste gehuurde set.
- Borggegevens: Bankrekeningnummer voor teruggave wordt na succesvolle teruggave direct verwijderd, tenzij de gegevens nodig zijn om te voldoen aan de fiscale bewaarplicht (bijvoorbeeld bij het inhouden van kosten op de borg). In dat geval worden deze bewaard conform de fiscale bewaarplicht (7 jaar).
- E-mailadres t.b.v. nieuwsbrief: totdat u zich afmeldt.
5. Delen van persoonsgegevens met Derden
Bergh Bricks verkoopt uw gegevens niet aan derden en zal deze uitsluitend verstrekken indien dit nodig is voor de uitvoering van onze overeenkomst met u of om te voldoen aan een wettelijke verplichting.
Met de bedrijven die uw gegevens verwerken in onze opdracht (de Verwerkers), sluiten wij een Verwerkersovereenkomst (DPA) of accepteren wij hun gepubliceerde DPA om te zorgen voor eenzelfde niveau van beveiliging en vertrouwelijkheid conform de AVG.
| Partij | Functie | Gegevenstype | Juridische grondslag en rol |
| WooCommerce | E-commerce platform / webshop software | Alle gegevens op de website | Noodzakelijk voor het beheer van de huurproducten en het opnemen van bestellingen. |
| Siteground | Hosting van de website en data. | Alle gegevens op de website | Noodzakelijk om de website technisch te realiseren. SiteGround treedt op als onze verwerker. |
| Mollie | Afhandeling van online betalingen en borgafhandeling. | Financiële gegevens. | Noodzakelijk voor de uitvoering van de huurovereenkomst. Mollie treedt op als onze verwerker. |
| PostNL | Logistieke afhandeling van verzendingen en retouren. | Identificatie, Contactgegevens (Adres). | Noodzakelijk voor het bezorgen en ophalen van de sets. PostNL treedt op als onze verwerker. |
| DHL | Logistieke afhandeling van verzendingen en retouren. | Identificatie, Contactgegevens (Adres). | Noodzakelijk voor het bezorgen en ophalen van de sets. DHL treedt op als onze verwerker. |
| Apple iCloud | Veilige back-up en opslag administratieve en financiële documenten (o.a. facturen en lidmaatschapsgegevens). | Administratieve, Financiële en Contractgegevens. | Wordt gebruikt voor de interne back-up en wettelijke bewaarplicht. Apple treedt op als onze verwerker. |
| Logistieke en digitale afhandeling van verhuren (geautomatiseerde mails op bepaalde momenten, zoals 3 dagen voor afloop van de huurperiode). Tevens reviewsysteem | Identificatie, contactgegevens. | Noodzakelijk voor operationele uitvoerbaarheid van de dienstverlening. | |
| Webwinkelkeur | Reviewssysteem | Identificatie, Contactgegevens. | Wij verzamelen reviews via het platform van WebwinkelKeur. Als u een review achterlaat via WebwinkelKeur dan bent u verplicht om uw naam en e-mailadres op te geven. WebwinkelKeur deelt deze gegevens met ons, zodat wij de review aan uw bestelling kunnen koppelen. WebwinkelKeur publiceert uw naam eveneens op de eigen website. In sommige gevallen kan WebwinkelKeur contact met u opnemen om een toelichting op uw review te geven. In het geval dat wij u uitnodigen om een review achter te laten delen wij uw naam en e-mailadres met WebwinkelKeur. Zij gebruiken deze gegevens enkel met het doel u uit te nodigen om een review achter te laten. |
Algemene Verwerkersopmerking (Verwerkersovereenkomsten)
Wij wijzen u erop dat voor de bovenstaande verwerkers (zoals PostNL, Mollie en SiteGround) wij gebruikmaken van de standaard Verwerkersovereenkomsten (DPA) die zij verplicht publiceren en die automatisch van toepassing zijn op de door ons afgenomen diensten.
6. Gegevens inzien, aanpassen of verwijderen (uw rechten)
U heeft het recht om uw persoonsgegevens in te zien, te corrigeren of (deels) te laten verwijderen. Verwijdering kan niet geschieden voor zover dit in strijd is met de wettelijke bewaarplichten van Bergh Bricks (zoals de fiscale bewaarplicht).
Daarnaast heeft u het recht om eventuele toestemming voor de gegevensverwerking in te trekken of bezwaar te maken tegen de verwerking van uw persoonsgegevens door Bergh Bricks. Dit kan gevolgen hebben voor de mogelijkheden om diensten af te nemen bij Bergh Bricks, in verband met wettelijke bewaartermijnen.
U kunt een verzoek tot inzage, correctie, verwijdering of bezwaar sturen naar info@berghbricks.nl. Wij reageren zo snel mogelijk, maar uiterlijk binnen 4 weken, op uw verzoek.
Recht op overdraagbaarheid U heeft altijd het recht om de gegevens die wij (laten) verwerken en die betrekking hebben op uw persoon of daartoe herleidbaar zijn, door een andere partij te laten uitvoeren. U kunt een verzoek met die strekking doen aan onze contactpersoon voor privacyzaken. U ontvangt dan binnen 30 dagen een reactie op uw verzoek. Als uw verzoek wordt ingewilligd sturen wij u op het bij ons bekende e-mailadres afschriften of kopieën van alle gegevens over u die wij hebben verwerkt of in opdracht van ons door andere verwerkers of derden zijn verwerkt. Naar alle waarschijnlijkheid kunnen wij in een dergelijk geval de dienstverlening niet langer voortzetten, omdat de veilige koppeling van databestanden dan niet langer kan worden gegarandeerd.
7. Hoe wij persoonsgegevens beveiligen
Bergh Bricks neemt de bescherming van uw gegevens serieus en neemt passende maatregelen om misbruik, verlies, onbevoegde toegang, ongewenste openbaarmaking en ongeoorloofde wijziging tegen te gaan. Als u de indruk heeft dat uw gegevens niet goed beveiligd zijn of er aanwijzingen zijn van misbruik, neem dan contact met ons op via info@berghbricks.nl.
8. Autoriteit Persoonsgegevens
Wij wijzen u erop dat u de mogelijkheid heeft om een klacht in te diene bij de nationale toezichthouder, de Autoriteit Persoonsgegevens (AP), indien u meent dat wij de AVG niet correct naleven.