Dit beleid legt uit welke persoonsgegevens wij verzamelen wanneer u onze website gebruikt, een bestelling plaatst, een account aanmaakt of contact met ons opneemt, hoe wij ze gebruiken, met wie wij ze delen en welke rechten u heeft.
1. Wie wij zijn
Dekso Cooling is de verwerkingsverantwoordelijke voor uw persoonsgegevens in de zin van de Algemene verordening gegevensbescherming (AVG). Ons adres is Thurledeweg 125, 3044 ER Rotterdam, Nederland. Voor vragen over privacy kunt u contact met ons opnemen via info@deksocooling.nl.
2. De gegevens die wij verzamelen
| Categorie | Voorbeelden |
|---|---|
| Identiteit en contact | Naam, bedrijfsnaam, functie, e-mailadres, telefoonnummer, post-, bezorg- en factuuradres, btw-nummer |
| Account | Inlog-e-mailadres, wachtwoord (alleen versleuteld opgeslagen), accounttype, opgeslagen adressen, marketingvoorkeur |
| Bestellingen en aanvragen | Bestelde of aangevraagde producten, bestelgeschiedenis, offerteaanvragen, berichten die u ons stuurt, bezorgopmerkingen |
| Betaling | Betaalmethode, betaalstatus en transactiereferenties. Kaartgegevens worden ingevoerd op de beveiligde pagina's van onze betaalproviders en nooit door ons opgeslagen. |
| Technisch | IP-adres, browsertype, opgevraagde pagina's en datum en tijd van uw bezoek, vastgelegd in onze serverlogs en gebruikt voor beveiliging |
Wij verzamelen niet bewust bijzondere persoonsgegevens en onze website is niet bedoeld voor kinderen.
3. Hoe en waarom wij uw gegevens gebruiken
| Doel | Grondslag |
|---|---|
| Verwerken en leveren van uw bestelling, betaling ontvangen, facturen verstrekken, retouren en garantieclaims afhandelen | Uitvoering van een overeenkomst met u |
| Aanmaken en beheren van uw klantaccount | Uitvoering van een overeenkomst |
| Beantwoorden van offerteaanvragen en berichten | Maatregelen op uw verzoek vóór het sluiten van een overeenkomst, en ons gerechtvaardigd belang om vragen te beantwoorden |
| Bijhouden van boekhoud- en belastinggegevens | Wettelijke verplichting (bewaarplicht van 7 jaar) |
| Voorkomen van fraude, beveiligen van onze website en beperken van misbruik (bijvoorbeeld mislukte inlogpogingen) | Ons gerechtvaardigd belang |
| Versturen van serviceberichten over uw bestelling of account | Uitvoering van een overeenkomst |
| Versturen van marketing-e-mails over onze producten | Uw toestemming, of voor bestaande klanten ons gerechtvaardigd belang overeenkomstig de Telecommunicatiewet. U kunt zich op elk moment afmelden. |
4. Met wie wij uw gegevens delen
Wij delen persoonsgegevens alleen waar nodig, met organisaties die in onze opdracht handelen en verplicht zijn de gegevens te beveiligen:
- Stripe verwerkt kaartbetalingen. De privacyverklaring van Stripe vindt u op stripe.com/nl/privacy.
- PayPal verwerkt PayPal-betalingen als zelfstandige verwerkingsverantwoordelijke. Zie paypal.com/nl/legalhub/privacy-full.
- Vervoerders en bezorgpartners ontvangen uw naam, bezorgadres en telefoonnummer om uw bestelling te kunnen leveren.
- Onze hosting- en e-mailproviders slaan de gegevens op en verzenden deze die nodig zijn om deze website te laten werken en e-mails te versturen.
- Professionele adviseurs zoals accountants en juristen, en de Belastingdienst of andere autoriteiten waar de wet dat vereist.
Wij verkopen uw persoonsgegevens niet.
5. Internationale doorgifte
Sommige van onze dienstverleners, zoals betaalproviders, kunnen gegevens buiten de Europese Economische Ruimte verwerken. In dat geval zorgen wij voor passende waarborgen, zoals een adequaatheidsbesluit van de Europese Commissie of de door de Commissie goedgekeurde standaardcontractbepalingen.
6. Hoe lang wij uw gegevens bewaren
- Bestel-, factuur- en betaalgegevens: zeven jaar na het einde van het boekjaar waarin de bestelling is geplaatst, zoals vereist door de fiscale bewaarplicht.
- Klantaccounts: totdat u uw account sluit. Accounts die drie jaar niet zijn gebruikt kunnen wij sluiten nadat wij u hebben geïnformeerd.
- Offerteaanvragen en berichten: tot twee jaar na ons laatste contact, tenzij zij tot een bestelling leiden.
- Beveiligingsgegevens zoals mislukte inlogpogingen: maximaal 24 uur. Serverlogs: maximaal 30 dagen.
7. Uw rechten
Op grond van de AVG heeft u het recht om:
- een kopie op te vragen van de persoonsgegevens die wij over u hebben (inzage);
- ons te vragen onjuiste of onvolledige gegevens te corrigeren (de meeste gegevens kunt u zelf in uw account aanpassen);
- ons te vragen uw gegevens te wissen wanneer wij geen reden meer hebben om ze te bewaren (u kunt uw account op elk moment sluiten via Accountgegevens);
- ons te vragen het gebruik van uw gegevens te beperken, of bezwaar te maken tegen gebruik op grond van gerechtvaardigd belang;
- op elk moment bezwaar te maken tegen direct marketing;
- gegevens die u ons heeft gegeven in een gangbaar formaat te ontvangen of aan een andere organisatie te laten overdragen;
- uw toestemming op elk moment in te trekken, waar wij op toestemming steunen.
Om een van deze rechten uit te oefenen, e-mailt u naar info@deksocooling.nl. Wij reageren binnen een maand. Hieraan zijn normaal gesproken geen kosten verbonden.
8. Beveiliging
Onze website gebruikt HTTPS-versleuteling. Wachtwoorden worden als eenrichtingshashes opgeslagen, de toegang tot klantgegevens is beperkt tot medewerkers die deze nodig hebben, en betalingen worden verwerkt door PCI DSS-gecertificeerde providers. Geen enkel systeem is volledig veilig, maar wij nemen redelijke maatregelen om uw gegevens te beschermen.
9. Cookies
Wij gebruiken een klein aantal cookies die nodig zijn om de website te laten werken. Zie ons Cookiebeleid.
10. Klachten
Bent u niet tevreden over hoe wij met uw gegevens zijn omgegaan, neem dan eerst contact met ons op. U heeft ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).
11. Wijzigingen in dit beleid
Wij kunnen dit beleid van tijd tot tijd aanpassen. De datum bovenaan deze pagina geeft aan wanneer het voor het laatst is gewijzigd.