Privacybeleid

DC Totaaldak hecht veel waarde aan uw privacy. In dit privacybeleid leggen wij uit welke persoonsgegevens wij verwerken, waarom wij dat doen, hoelang wij ze bewaren en welke rechten u heeft. Dit beleid is opgesteld in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG) en de Uitvoeringswet AVG.

1. Wie zijn wij?

DC Totaaldak is verantwoordelijk voor de verwerking van uw persoonsgegevens zoals beschreven in dit privacybeleid.

Onze contactgegevens:

• DC Totaaldak

• Industrieweg 42, 1234 AB Amsterdam

• Telefoon: +31 85 401 0644

• E-mail: info@dctotaaldak.nl

• KvK-nummer: [in te vullen]

• BTW-nummer: [in te vullen]

Wij hebben geen Functionaris voor Gegevensbescherming aangesteld. Voor vragen over privacy kunt u terecht bij de hierboven vermelde contactgegevens.

2. Welke persoonsgegevens verwerken wij?

Wij verwerken de volgende categorieën persoonsgegevens, afhankelijk van uw gebruik van onze diensten en website:

• Identificatiegegevens: voor- en achternaam, eventueel bedrijfsnaam.

• Contactgegevens: telefoonnummer, e-mailadres, postadres.

• Projectgegevens: locatie van het project, type werkzaamheden, foto's van het dak (door u verstrekt of door ons gemaakt na uw toestemming).

• Communicatie: inhoud van uw aanvragen, e-mails, telefoongesprekken en correspondentie.

• Financiële gegevens: bankrekeningnummer, factuurgegevens, BTW-nummer (zakelijke klanten).

• Technische gegevens: IP-adres, browsertype, bezochte pagina's, datum en tijd van uw bezoek.

• Cookiegegevens: zie paragraaf 7.

Wij verwerken geen bijzondere categorieën persoonsgegevens (zoals gegevens over gezondheid of geloofsovertuiging) en wij verwerken geen gegevens van personen jonger dan 16 jaar zonder toestemming van een ouder of voogd.

3. Voor welke doeleinden en op welke grondslag verwerken wij uw gegevens?

Wij verwerken uw persoonsgegevens uitsluitend voor de volgende doeleinden en op basis van de volgende grondslagen uit artikel 6 AVG.

3.1 Het opstellen van offertes en het beantwoorden van aanvragen

Doel: het reageren op uw vragen, het opstellen van een gratis offerte en het verzorgen van een dakinspectie.

Grondslag: precontractuele maatregelen op uw verzoek (artikel 6 lid 1 sub b AVG).

3.2 Het uitvoeren van werkzaamheden

Doel: het uitvoeren van de overeengekomen dakwerkzaamheden, planning, levering van materialen en oplevering.

Grondslag: uitvoering van een overeenkomst (artikel 6 lid 1 sub b AVG).

3.3 Facturatie en administratie

Doel: het versturen van facturen, het bijhouden van onze boekhouding en het voldoen aan de fiscale bewaarplicht.

Grondslag: wettelijke verplichting (artikel 6 lid 1 sub c AVG, artikel 52 Algemene wet inzake rijksbelastingen).

3.4 Klantenservice en garantieafhandeling

Doel: het beantwoorden van vragen, het afhandelen van klachten en het uitvoeren van garantiewerk.

Grondslag: uitvoering van een overeenkomst en gerechtvaardigd belang bij een goede klantrelatie (artikel 6 lid 1 sub b en f AVG).

3.5 Verbetering van onze website en dienstverlening

Doel: het analyseren van het websitegebruik om onze dienstverlening en website te verbeteren.

Grondslag: uw toestemming via de cookiebanner (artikel 6 lid 1 sub a AVG) of ons gerechtvaardigd belang bij een goed werkende website voor strikt noodzakelijke en privacyvriendelijke statistieken (artikel 6 lid 1 sub f AVG).

3.6 Direct marketing aan bestaande klanten

Doel: het incidenteel informeren van bestaande klanten over onze diensten, onderhoudstips en aanbiedingen.

Grondslag: gerechtvaardigd belang bij het onderhouden van de klantrelatie (artikel 6 lid 1 sub f AVG en artikel 11.7 lid 3 Telecommunicatiewet). U kunt zich altijd kosteloos afmelden via de afmeldlink in onze e-mails of door een bericht aan info@dctotaaldak.nl te sturen.

3.7 Het gebruik van projectfoto's voor ons portfolio

Doel: het tonen van foto's van uitgevoerde werkzaamheden op onze website en in marketingmateriaal.

Grondslag: uw uitdrukkelijke toestemming (artikel 6 lid 1 sub a AVG). U kunt deze toestemming altijd intrekken.

3.8 Naleven van wettelijke verplichtingen

Doel: het voldoen aan wet- en regelgeving, waaronder fiscale, arbeids- en bouwregelgeving.

Grondslag: wettelijke verplichting (artikel 6 lid 1 sub c AVG).

4. Hoelang bewaren wij uw gegevens?

Wij bewaren uw persoonsgegevens niet langer dan noodzakelijk voor de doeleinden waarvoor ze zijn verzameld. Concreet hanteren wij de volgende bewaartermijnen:

• Offerte-aanvragen zonder vervolg: 12 maanden na het laatste contact.

• Klant- en projectdossiers: 7 jaar na afronding van het project, in verband met de fiscale bewaarplicht.

• Facturen en financiële administratie: 7 jaar (artikel 52 AWR).

• Garantie-informatie: gedurende de garantieperiode plus 2 jaar.

• Communicatie (e-mail, WhatsApp): 2 jaar, tenzij onderdeel van een dossier.

• Marketinguitingen: tot u zich afmeldt.

• Cookiegegevens: zoals aangegeven in paragraaf 7.

• Sollicitatiegegevens: 4 weken na sluiting van de procedure, of 1 jaar met uw toestemming.

Na afloop van de bewaartermijn worden uw gegevens veilig vernietigd of geanonimiseerd.

5. Met wie delen wij uw gegevens?

Wij verstrekken uw persoonsgegevens uitsluitend aan derden indien dit noodzakelijk is voor de uitvoering van onze overeenkomst met u of om te voldoen aan een wettelijke verplichting. Categorieën ontvangers zijn:

• IT-dienstverleners: hostingpartij (Vercel Inc.), content management (Storyblok GmbH), e-mailprovider, telefonie- en CRM-leveranciers.

• Boekhouder en accountant.

• Onderaannemers en leveranciers van bouwmaterialen, voor zover noodzakelijk voor de uitvoering van uw opdracht.

• Verzekeringsmaatschappijen in het kader van werk- en aansprakelijkheidsverzekering.

• Overheidsinstanties (Belastingdienst, Arbeidsinspectie) wanneer wij daartoe wettelijk verplicht zijn.

• Incassobureau, advocaat of gerechtsdeurwaarder bij niet-betaling.

Met al onze IT-dienstverleners en andere verwerkers hebben wij verwerkersovereenkomsten gesloten waarin afspraken zijn gemaakt over de bescherming van uw gegevens. Wij verkopen uw gegevens niet aan derden.

6. Doorgifte buiten de Europese Economische Ruimte (EER)

Sommige van onze IT-dienstverleners (zoals Vercel en Google) zijn gevestigd buiten de EER, hoofdzakelijk in de Verenigde Staten. Wanneer uw gegevens naar een land buiten de EER worden doorgegeven, zorgen wij voor passende waarborgen, zoals het gebruik van Standaard Contractuele Bepalingen vastgesteld door de Europese Commissie of certificering onder het EU-US Data Privacy Framework. Op verzoek kunnen wij u meer informatie verstrekken over deze waarborgen.

7. Cookies en vergelijkbare technieken

Onze website maakt gebruik van cookies en vergelijkbare technieken. Wij onderscheiden:

• Functionele cookies: nodig voor de werking van de website (geen toestemming vereist).

• Statistische cookies: helpen ons te begrijpen hoe bezoekers de website gebruiken. Wij plaatsen deze alleen na uw toestemming.

• Marketingcookies: voor het tonen van relevante advertenties. Wij plaatsen deze alleen na uw uitdrukkelijke toestemming.

Bij uw eerste bezoek vragen wij om toestemming via een cookiebanner. U kunt uw voorkeuren altijd aanpassen of intrekken via de instellingen op onze website. Voor het beheren of verwijderen van cookies kunt u ook de instellingen van uw browser gebruiken.

8. Uw rechten

Op grond van de AVG heeft u de volgende rechten:

• Inzage: u kunt opvragen welke persoonsgegevens wij van u verwerken.

• Rectificatie: u kunt onjuiste of onvolledige gegevens laten corrigeren.

• Verwijdering: u kunt vragen om verwijdering van uw gegevens, voor zover wij niet wettelijk verplicht zijn deze te bewaren.

• Beperking: u kunt vragen om beperking van de verwerking.

• Bezwaar: u kunt bezwaar maken tegen de verwerking op basis van een gerechtvaardigd belang of voor direct marketing.

• Dataportabiliteit: u kunt vragen om overdracht van uw gegevens aan u of aan een andere partij in een gestructureerd, gangbaar en machineleesbaar formaat.

• Toestemming intrekken: voor verwerkingen die op uw toestemming zijn gebaseerd, kunt u uw toestemming altijd intrekken.

U kunt een verzoek indienen door een e-mail te sturen naar info@dctotaaldak.nl. Wij reageren binnen vier weken na ontvangst van uw verzoek. Om misbruik te voorkomen kunnen wij u vragen om u te identificeren. Maak in een eventuele kopie van uw identiteitsbewijs uw pasfoto en burgerservicenummer (BSN) onleesbaar.

9. Klacht indienen bij de Autoriteit Persoonsgegevens

U heeft het recht een klacht in te dienen over onze verwerking van uw persoonsgegevens bij de Autoriteit Persoonsgegevens. Meer informatie en het klachtenformulier vindt u op autoriteitpersoonsgegevens.nl. Wij vragen u om eerst contact met ons op te nemen, zodat wij uw klacht kunnen oplossen.

10. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen verlies, misbruik en onbevoegde toegang. Onder meer:

• versleutelde verbindingen (TLS/HTTPS) op onze website

• toegangsbeperkingen voor onze medewerkers

• regelmatige updates en patches van onze systemen

• geheimhoudingsverplichtingen voor medewerkers

• back-ups en herstelprocedures

Bij een datalek met een waarschijnlijk hoog risico voor uw rechten en vrijheden, melden wij dit binnen 72 uur na ontdekking aan de Autoriteit Persoonsgegevens en, wanneer vereist, ook aan u.

11. Geautomatiseerde besluitvorming

Wij maken geen gebruik van geautomatiseerde besluitvorming of profilering met rechtsgevolgen voor u.

12. Wijzigingen

Wij kunnen dit privacybeleid van tijd tot tijd aanpassen, bijvoorbeeld bij wijzigingen in onze dienstverlening of in wet- en regelgeving. De laatste versie is altijd op deze pagina te vinden. Wij raden u aan dit beleid regelmatig te raadplegen.

13. Contact

Heeft u vragen over dit privacybeleid of over de manier waarop wij met uw persoonsgegevens omgaan? Neem dan contact met ons op via info@dctotaaldak.nl of telefonisch via +31 85 401 0644.