Privacyverklaring

Verwerkingsverantwoordelijke

Voltron, Hogeweyselaan 215-E, 1382 JL Weesp, KvK 83335285. Contact over privacy: [email protected] of +31 6 27338606.

Welke gegevens wij verwerken

• Bestellingen in de webshop: naam, e-mailadres, telefoonnummer, factuur- en afleveradres, bedrijfsgegevens (KvK, btw-nummer) bij zakelijke klanten, bestelde producten, betaalstatus en betaalmethode. Wij ontvangen geen bankgegevens of kaartnummers; de betaling loopt via Pay.nl.
• Shopaccount: e-mailadres, wachtwoord (versleuteld opgeslagen), bedrijfsgegevens en orderhistorie.
• Werkplaats en afspraken: naam, contactgegevens, kenteken, voertuiggegevens, foto's van het voertuig, meetgegevens en rapporten die wij voor de reparatie maken.
• Contact: de inhoud van e-mails, WhatsApp-berichten en contactformulieren, inclusief foto's die je ons stuurt.
• Websitebezoek: IP-adres, browser- en apparaatgegevens en gedrag op de site via Google Analytics en Google Ads, alleen als je daarvoor toestemming geeft in de cookiebalk.

Waarvoor en op welke grondslag

• Uitvoeren van je bestelling of reparatie, inclusief verzending, factuur en garantie (uitvoering overeenkomst).
• Beantwoorden van je vragen via e-mail, telefoon of WhatsApp (gerechtvaardigd belang en uitvoering overeenkomst).
• Voldoen aan de wettelijke bewaarplicht van de Belastingdienst voor facturen en administratie (wettelijke verplichting).
• Herinneringen voor jaarlijks onderhoud wanneer dat een voorwaarde is van je garantie (uitvoering overeenkomst).
• Statistieken en advertenties met Google Analytics en Google Ads (toestemming). Zonder toestemming plaatsen wij geen marketingcookies.

Met wie wij gegevens delen

Wij verkopen geen gegevens. Wij delen ze alleen met partijen die nodig zijn om onze dienst te leveren: Pay.nl en in3 (betaling), PostNL en DHL (verzending; naam en adres), EVI-Drive Import en andere leveranciers wanneer een onderdeel rechtstreeks naar jou wordt gestuurd, Migadu (e-mail), WhatsApp/Meta (als je ons appt), Google (Analytics en Ads, alleen met toestemming) en onze hostingpartijen in de Europese Unie. Met verwerkers sluiten wij een verwerkersovereenkomst. Buiten de EU worden gegevens alleen doorgegeven onder de standaardcontractbepalingen van de Europese Commissie.

Hoe lang wij gegevens bewaren

• Bestel- en factuurgegevens: 7 jaar (fiscale bewaarplicht).
• Werkplaatsdossiers, rapporten en garantiebewijzen: de duur van de garantie plus 2 jaar.
• Shopaccount: zolang het account bestaat; je kunt het laten verwijderen.
• E-mail en WhatsApp-gesprekken: maximaal 2 jaar na het laatste contact.
• Analytics-gegevens: maximaal 14 maanden.

Beveiliging

Onze website en systemen gebruiken versleutelde verbindingen (TLS). Wachtwoorden worden gehasht opgeslagen. Toegang tot klantgegevens is beperkt tot medewerkers die ze nodig hebben.

Jouw rechten

Je hebt recht op inzage, correctie, verwijdering, beperking van de verwerking, overdracht van je gegevens en bezwaar tegen verwerking op basis van gerechtvaardigd belang. Toestemming kun je altijd intrekken. Stuur je verzoek naar [email protected]; wij reageren binnen een maand. Ben je het niet eens met hoe wij met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

Wijzigingen

Wij kunnen deze verklaring aanpassen. De datum bovenaan geeft de laatste versie aan.