Privacybeleid
Laatst bijgewerkt:
Inleiding
Bij Glaxyrondhol respecteren wij uw privacy en zetten wij ons in om uw persoonlijke gegevens te beschermen. Dit privacybeleid legt uit hoe wij informatie verzamelen, gebruiken en beschermen wanneer u onze diensten gebruikt. Wij zijn volledig transparant over onze gegevensverwerking en voldoen aan alle toepasselijke privacywetgeving, inclusief de Algemene Verordening Gegevensbescherming (AVG).
Dit privacybeleid is van toepassing op alle interacties met onze website, diensten, communicatie en alle andere activiteiten waarbij persoonlijke gegevens worden verzameld. Door gebruik te maken van onze diensten, erkent u dat u dit beleid heeft gelezen en begrepen.
Gegevens die wij verzamelen
Wij verzamelen verschillende soorten informatie om onze diensten optimaal te kunnen leveren. De informatie die wij verzamelen, kan worden onderverdeeld in verschillende categorieën:
Persoonlijke identificatiegegevens
Wij verzamelen informatie die u rechtstreeks aan ons verstrekt wanneer u:
- Contact met ons opneemt via het contactformulier op onze website
- Onze diensten aanvraagt of een offerte opvraagt
- Uw voorkeuren en instellingen deelt tijdens consultaties
- U inschrijft voor nieuwsbrieven of marketingcommunicatie
- Deelneemt aan enquêtes of feedbacksessies
- Via e-mail, telefoon of andere communicatiekanalen met ons communiceert
Deze informatie kan onder andere omvatten: volledige naam, e-mailadres, telefoonnummer, postadres, bedrijfsnaam (indien van toepassing), functietitel, en eventuele berichten, vragen of opmerkingen die u naar ons stuurt.
Informatie over evenementen
In het kader van onze dienstverlening verzamelen wij ook informatie over uw evenementen, waaronder:
- Type evenement (bruiloft, bedrijfsevenement, verjaardag, etc.)
- Datum en locatie van het evenement
- Aantal gasten of deelnemers
- Specifieke wensen, voorkeuren en thema's
- Budgetindicaties en financiële informatie die nodig is voor offertes
- Foto's en visuele referenties die u deelt
Technische informatie
Wanneer u onze website bezoekt, verzamelen wij automatisch bepaalde technische informatie, zoals:
- IP-adres en geolocatiegegevens
- Browser type en versie
- Besturingssysteem
- Referrer URL's (de website vanwaar u naar ons komt)
- Pagina's die u bezoekt en de tijd die u op elke pagina doorbrengt
- Zoektermen die u gebruikt op onze website
- Cookies en vergelijkbare trackingtechnologieën
Hoe wij uw gegevens gebruiken
Wij gebruiken de verzamelde informatie voor verschillende doeleinden, altijd in overeenstemming met de toepasselijke wetgeving. Onze belangrijkste doelen zijn:
Dienstverlening
Wij gebruiken uw gegevens om:
- Te reageren op uw vragen, verzoeken en offerteaanvragen
- Onze decoratie- en fotozonediensten te leveren volgens uw specificaties
- Projecten te plannen, voor te bereiden en uit te voeren
- Te communiceren over uw projecten, evenementen en leveringsdetails
- Updates en wijzigingen met betrekking tot uw projecten door te geven
- Te voldoen aan contractuele verplichtingen
Verbetering van onze diensten
Uw gegevens helpen ons ook om:
- Onze diensten en productaanbod te analyseren en te verbeteren
- Onze website functionaliteit en gebruikerservaring te optimaliseren
- Nieuwe diensten en features te ontwikkelen die beter aansluiten bij uw behoeften
- Trends en patronen te identificeren in klantvoorkeuren
- Technische problemen op te lossen en beveiligingsproblemen te voorkomen
Communicatie en marketing
Met uw toestemming gebruiken wij uw gegevens om:
- U informatie te sturen over nieuwe diensten, aanbiedingen en promoties
- Nieuwsbrieven en updates te verzenden (u kunt zich te allen tijde uitschrijven)
- U uit te nodigen voor evenementen, workshops of andere activiteiten
- Persoonlijke aanbiedingen en aanbevelingen te doen op basis van uw eerdere projecten
Wettelijke verplichtingen
Wij gebruiken uw gegevens ook om:
- Te voldoen aan wettelijke verplichtingen, zoals belasting- en boekhoudkundige vereisten
- Te voldoen aan gerechtelijke bevelen of wettelijke verzoeken
- Fraude te voorkomen en te detecteren
- Onze rechten en belangen te beschermen en af te dwingen
- Te voldoen aan industrie- en branchevereisten
Juridische grondslag voor verwerking
Wij verwerken uw persoonlijke gegevens op basis van verschillende juridische grondslagen, afhankelijk van het specifieke doel:
- Uw toestemming: Voor marketingcommunicatie en niet-essentiële cookies
- Uitvoering van overeenkomst: Voor het leveren van onze diensten en het nakomen van contractuele verplichtingen
- Wettelijke verplichting: Voor het voldoen aan belasting- en andere wettelijke vereisten
- Gerechtvaardigd belang: Voor verbetering van diensten, fraudepreventie en beveiliging
Gegevensbescherming en beveiliging
De beveiliging van uw persoonlijke gegevens is van het grootste belang voor ons. Wij implementeren uitgebreide technische en organisatorische maatregelen om uw gegevens te beschermen tegen ongeautoriseerde toegang, verlies, vernietiging of wijziging.
Technische maatregelen
- SSL/TLS encryptie voor alle data overdracht
- Beveiligde servers met regelmatige beveiligingsupdates
- Toegangscontroles en authenticatiesystemen
- Regelmatige back-ups van gegevens
- Firewalls en beveiligingssoftware
- Intrusion detection en monitoring systemen
Organisatorische maatregelen
- Strikte toegangscontroles - alleen geautoriseerd personeel heeft toegang tot gegevens
- Regelmatige training van personeel over privacy en beveiliging
- Privacy by design en privacy by default principes
- Regelmatige beveiligingsaudits en risicoanalyses
- Noodplannen voor datalekken
- Vereisten voor wachtwoordsterkte en regelmatige wachtwoordwijzigingen
Gegevensopslag en -retentie
Wij bewaren uw persoonlijke gegevens alleen zolang als dit noodzakelijk is voor de doeleinden waarvoor zij zijn verzameld, of zolang als de wet dit vereist. Specifieke bewaartermijnen:
- Klantgegevens: Gedurende de contractperiode en 7 jaar daarna voor wettelijke verplichtingen
- Marketinggegevens: Totdat u zich uitschrijft of 2 jaar na laatste interactie
- Website logs: Maximaal 2 jaar
- Cookies: Volgens de instellingen zoals beschreven in ons cookiebeleid
Na afloop van de bewaartermijn worden gegevens veilig en permanent verwijderd of geanonimiseerd.
Delen van gegevens met derden
Wij delen uw persoonlijke gegevens niet met externe partijen, behalve in de volgende specifieke gevallen:
Dienstverleners
Wij kunnen uw gegevens delen met vertrouwde dienstverleners die ons helpen bij het leveren van onze diensten:
- IT-dienstverleners: Voor hosting, onderhoud en beveiliging van onze systemen
- Betaalverwerkers: Voor het verwerken van betalingen (alleen financiële gegevens die nodig zijn voor transacties)
- Logistieke partners: Voor transport en levering van materialen
- Marketing partners: Voor e-mailmarketing en analytics (alleen met uw toestemming)
Al deze partners zijn contractueel verplicht om uw gegevens te beschermen en alleen te gebruiken voor de doeleinden waarvoor zij zijn gedeeld.
Wettelijke vereisten
Wij kunnen uw gegevens delen wanneer dit wettelijk vereist is, zoals:
- Bij gerechtelijke bevelen of wettelijke verzoeken van autoriteiten
- Om te voldoen aan belasting- of andere wettelijke verplichtingen
- Om onze rechten, privacy, veiligheid of eigendom te beschermen
- Bij mogelijke fraude of andere illegale activiteiten
Bedrijfsoverdrachten
In het geval van een fusie, overname of verkoop van activa, kunnen uw gegevens worden overgedragen aan de nieuwe eigenaar, altijd met inachtneming van dit privacybeleid.
Uw rechten onder de AVG
Onder de Algemene Verordening Gegevensbescherming heeft u uitgebreide rechten met betrekking tot uw persoonlijke gegevens:
Recht op toegang
U heeft het recht om te weten welke persoonlijke gegevens wij over u verwerken, waarom wij deze verwerken, en met wie wij deze delen. U kunt een overzicht van uw gegevens opvragen.
Recht op rectificatie
U heeft het recht om onjuiste of onvolledige gegevens te laten corrigeren. Wij verwerken verzoeken tot correctie zo snel mogelijk, maar uiterlijk binnen één maand.
Recht op verwijdering (recht om vergeten te worden)
Onder bepaalde omstandigheden heeft u het recht om verwijdering van uw gegevens te verzoeken, bijvoorbeeld wanneer:
- De gegevens niet langer noodzakelijk zijn voor de oorspronkelijke doeleinden
- U uw toestemming intrekt en er geen andere juridische grondslag is
- De gegevens onrechtmatig zijn verwerkt
- Verwijdering nodig is om te voldoen aan een wettelijke verplichting
Recht op beperking van verwerking
U heeft het recht om de verwerking van uw gegevens te beperken wanneer:
- U de juistheid van de gegevens betwist (gedurende de periode dat wij de juistheid verifiëren)
- De verwerking onrechtmatig is maar u verwijdering niet wenst
- Wij de gegevens niet langer nodig hebben, maar u ze nodig heeft voor een rechtsvordering
- U bezwaar heeft gemaakt tegen verwerking (gedurende de verificatie of wij uw bezwaar overwegen)
Recht op dataportabiliteit
U heeft het recht om uw persoonlijke gegevens in een gestructureerd, veelgebruikt en machineleesbaar formaat te ontvangen, zodat u deze kunt overdragen aan een andere dienstverlener, indien technisch mogelijk.
Recht van bezwaar
U heeft het recht om bezwaar te maken tegen de verwerking van uw gegevens wanneer deze gebaseerd is op gerechtvaardigd belang of direct marketing. Wij zullen de verwerking stopzetten tenzij wij dwingende gerechtvaardigde gronden kunnen aantonen die zwaarder wegen dan uw belangen.
Recht om toestemming in te trekken
Wanneer wij uw gegevens verwerken op basis van uw toestemming, heeft u het recht om deze toestemming te allen tijde in te trekken. Dit heeft geen invloed op de rechtmatigheid van verwerking vóór de intrekking.
Recht om een klacht in te dienen
Als u van mening bent dat wij uw rechten schenden, heeft u het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens (AP) of een andere bevoegde toezichthoudende autoriteit.
Hoe u uw rechten kunt uitoefenen
Om uw rechten uit te oefenen, kunt u contact met ons opnemen via ons contactformulier of per e-mail. Wij verwerken uw verzoek binnen 30 dagen. Voor complexe verzoeken kan deze termijn met 60 dagen worden verlengd, waarbij wij u binnen 30 dagen zullen informeren over de verlenging en de reden hiervan.
Voor het uitoefenen van uw rechten kunnen wij u vragen om uw identiteit te verifiëren om te voorkomen dat onbevoegden toegang krijgen tot uw gegevens.
Cookies en tracking technologieën
Onze website maakt gebruik van cookies en vergelijkbare trackingtechnologieën om uw gebruikerservaring te verbeteren en onze diensten te optimaliseren. Voor uitgebreide informatie over het gebruik van cookies, de soorten cookies die wij gebruiken, en hoe u deze kunt beheren, verwijzen wij u naar ons cookiebeleid.
Gegevensoverdracht buiten de EER
Uw persoonlijke gegevens worden primair opgeslagen en verwerkt binnen de Europese Economische Ruimte (EER). Indien wij gegevens moeten overdragen naar landen buiten de EER, zorgen wij ervoor dat passende waarborgen zijn getroffen, zoals:
- Adequaatheidsbesluiten van de Europese Commissie
- Standaard contractbepalingen (SCC's)
- Andere juridisch geldige mechanismen zoals bindende bedrijfsregels
Datalekken
In het onwaarschijnlijke geval van een datalek waarbij persoonlijke gegevens mogelijk zijn gecompromitteerd, zullen wij:
- Onmiddellijk onderzoeken en de omvang van het lek beoordelen
- Passende maatregelen nemen om verdere schade te voorkomen
- Binnen 72 uur na ontdekking melding doen bij de Autoriteit Persoonsgegevens (indien vereist)
- Betrokkenen informeren wanneer er een hoog risico bestaat voor hun rechten en vrijheden
- Alle betrokken partijen op de hoogte stellen van de genomen maatregelen
Kinderen
Onze diensten zijn niet gericht op personen onder de 16 jaar. Wij verzamelen niet bewust persoonlijke gegevens van kinderen. Indien wij erachter komen dat wij onbedoeld gegevens van een kind hebben verzameld, zullen wij deze zo spoedig mogelijk verwijderen.
Wijzigingen in dit privacybeleid
Wij kunnen dit privacybeleid van tijd tot tijd bijwerken om te reflecteren op veranderingen in onze praktijken, technologieën, wettelijke vereisten of om andere operationele, wettelijke of regelgevingsredenen. Wij zullen u op de hoogte stellen van belangrijke wijzigingen via:
- Een prominente melding op onze website
- E-mailnotificatie (voor ingrijpende wijzigingen)
- Bijgewerkte "Laatst bijgewerkt" datum bovenaan dit beleid
Wij raden u aan dit privacybeleid regelmatig te raadplegen om op de hoogte te blijven van hoe wij uw gegevens beschermen. Het gebruik van onze diensten na wijzigingen betekent dat u akkoord gaat met het bijgewerkte beleid.
Contact en vragen
Als u vragen, opmerkingen of zorgen heeft over dit privacybeleid of over hoe wij met uw persoonlijke gegevens omgaan, nodigen wij u uit om contact met ons op te nemen. Wij doen ons best om binnen 48 uur te reageren op uw vragen.
U kunt contact met ons opnemen via:
- Ons contactformulier
- E-mail: support@glaxyrondhol.cv
- Telefoon: +31 6 4829 3174
- Post: Lindengracht 72, 1015 KK Amsterdam, Nederland
Wij zijn toegewijd aan het beschermen van uw privacy en zullen al uw vragen en verzoeken serieus behandelen.