Privacybeleid

HD Bestrating B.V. respecteert je privacy en gaat zorgvuldig om met je persoonsgegevens. Dit beleid legt uit welke gegevens we verzamelen, waarom, hoe lang we ze bewaren en welke rechten jij hebt onder de Algemene Verordening Gegevensbescherming (AVG/GDPR).

1. Wie zijn wij?

De verantwoordelijke voor de verwerking van je gegevens is:

HD Bestrating B.V.
De Grift 33, 7711 EP Nieuwleusen
KvK: 71875530
BTW: NL858883843B01
E-mail: info@hdbestrating.nl

2. Welke gegevens verzamelen wij?

Afhankelijk van wat je op HD Bestrating doet, verwerken wij de volgende categorieën persoonsgegevens:

Bestelgegevens: voor- en achternaam, e-mailadres, telefoonnummer, factuur- en afleveradres, bestelregels en betaalmethode.
Accountgegevens: als je een account aanmaakt, e-mailadres, naam en (versleuteld) wachtwoord. Optioneel bedrijfsnaam, KvK- en BTW-nummer.
Communicatie: berichten die je via het contactformulier of e-mail naar ons stuurt.
Technische gegevens: IP-adres, browsertype en apparaatinformatie via server logs (kort bewaard t.b.v. veiligheid).
Cookies: functionele cookies, en cookies voor analyse en marketing (zie sectie 7).

3. Waarom verwerken wij deze gegevens?

Uitvoering van de overeenkomst: om je bestelling te verwerken, te leveren en te factureren.
Wettelijke verplichting: bewaarplicht van facturen en boekhouding (7 jaar, Belastingdienst).
Gerechtvaardigd belang: fraudepreventie, beveiliging van de webshop, het verbeteren van onze dienstverlening en het meten hoeveel bestellingen en aanvragen er binnenkomen en hoeveel daarvan via een advertentie begonnen (zie sectie 5).
Toestemming: voor de nieuwsbrief, alleen als je daar expliciet ja op zegt. Cookies voor analyse en marketing plaatsen we alleen met je toestemming in de cookiebanner (zie sectie 7).

4. Hoe lang bewaren we je gegevens?

Bestel- en factuurgegevens: 7 jaar (wettelijke bewaarplicht).
Accountgegevens: zolang je account actief is. Je kunt je account altijd laten verwijderen.
Contactberichten: maximaal 2 jaar na het laatste contact.
Server logs: maximaal 30 dagen.

5. Met wie delen we je gegevens?

Wij verkopen je gegevens nooit. We delen alleen wat strikt nodig is met de volgende verwerkers:

Onze betaalprovider: voor het afhandelen van online betalingen (iDEAL, creditcard). Zij ontvangen alleen wat nodig is om de transactie te verwerken; wij zien zelf nooit je kaartgegevens.
Onze boekhoudsoftware: voor het opstellen en verzenden van facturen.
Onze e-mailprovider: voor het versturen van transactionele e-mail (orderbevestigingen, factuur, wachtwoordreset).
Onze hostingprovider: voor het beschikbaar houden van de webshop. Servers staan binnen de EU.
Ons platform voor conversiemeting: bij elke bestelling en aanvraag ontvangt het een nummer, het bedrag, je keuze in de cookiebanner en of je bezoek via een advertentie begon, zodat we kunnen meten wat onze advertenties opleveren. Je naam, e-mailadres en telefoonnummer gaan daar niet heen, tenzij je toestemming hebt gegeven voor zowel ‘Bestel- en aanvraaggegevens delen met Google, Meta en Pinterest’ als ‘Gepersonaliseerde advertenties van Google, Meta en Pinterest’: dan ontvangt het ook je e-mailadres, telefoonnummer en klant- of aanvraagnummer en, waar je die opgaf, je naam, woonplaats, postcode en land in versleutelde (gehashte) vorm (postcode en land ook leesbaar, omdat Google die zo vraagt), de advertentiecode uit de link waarmee je binnenkwam, de Meta-cookies van je browser, je IP-adres en browsertype, en welke producten je bekijkt, in je winkelwagen legt en afrekent. Het mag die meting dan doorgeven aan Google, Meta en Pinterest. Zonder beide toestemmingen gebeurt dat niet. Je IP-adres en browsertype bewaren we bij je bestelling tot die aan het platform is doorgegeven, en nooit langer dan 30 dagen.

Met al deze partijen hebben wij verwerkersovereenkomsten waarin staat dat zij je gegevens uitsluitend in onze opdracht verwerken.

6. Welke rechten heb jij?

Onder de AVG heb je de volgende rechten:

Inzage: je mag opvragen welke gegevens we van je hebben.
Rectificatie: je mag onjuiste gegevens laten corrigeren.
Verwijdering: je mag vragen je gegevens te wissen, voor zover er geen wettelijke bewaarplicht geldt.
Beperking: je mag de verwerking laten beperken.
Bezwaar: je mag bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.
Dataportabiliteit: je mag je gegevens in een gangbaar formaat opvragen.
Toestemming intrekken: als verwerking op toestemming gebaseerd is.

Stuur een verzoek naar info@hdbestrating.nl. We reageren binnen vier weken. Ben je niet tevreden met onze reactie? Dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

7. Cookies

HD Bestrating gebruikt functionele cookies om de webshop te laten werken (winkelwagen, inlog-sessie, taalvoorkeur), en, alleen met jouw toestemming in de cookiebanner, cookies van Google Analytics, Meta, TikTok en PostHog voor analyse en marketing. Zonder toestemming meten Google Analytics en PostHog alleen anoniem en zonder cookies: Google Analytics ontvangt dan alleen anonieme signalen, en PostHog telt paginabezoeken en klikken zonder cookies en zonder vaste code in je browser, herkent je niet van bezoek tot bezoek, koppelt niets aan je naam of e-mailadres en neemt geen schermopnames. Het enige wat PostHog dan in je browser bewaart, is een klein vlagbestand dat onthoudt dat je geen toestemming hebt gegeven. Je kunt je keuze altijd aanpassen via de link onderaan de pagina, en cookies ook zelf blokkeren of verwijderen via je browserinstellingen.

8. Beveiliging

Verbindingen met de webshop verlopen via HTTPS. Wachtwoorden worden versleuteld opgeslagen (bcrypt). Toegang tot persoonsgegevens binnen ons team is beperkt tot wie ze nodig heeft voor zijn werk.

9. Wijzigingen van dit beleid

We kunnen dit privacybeleid aanpassen, bijvoorbeeld als wet- of regelgeving daarom vraagt. De meest actuele versie staat altijd op deze pagina, met de datum van de laatste wijziging bovenaan.

10. Vragen?

Heb je vragen over dit privacybeleid of over hoe wij met je gegevens omgaan? Stuur dan een e-mail naar info@hdbestrating.nl of bekijk onze algemene voorwaarden.