Privacyverklaring

1. Wie is verantwoordelijk voor je gegevens

• E-mail voor privacyvragen: info@gestort.nl
• Website: www.gestort.nl

Wij zijn de verwerkingsverantwoordelijke voor de gegevens die in deze verklaring worden beschreven. Wij hebben geen functionaris gegevensbescherming; dat is voor een organisatie van onze omvang niet verplicht. Je kunt met al je vragen terecht op bovenstaand adres.

2. Welke gegevens wij verwerken en waarom

Als je een bestelling plaatst

• Naam, e-mailadres en telefoonnummer, om je bestelling uit te voeren, je op de hoogte te houden en contact op te nemen bij problemen met de levering. Grondslag: uitvoering van de overeenkomst.
• Bezorgadres en postcode, om te bepalen of wij op jouw adres kunnen leveren, welke leverancier je bestelling uitvoert en waar er geleverd moet worden. Grondslag: uitvoering van de overeenkomst.
• Product, hoeveelheid, gewenste leverdatum, manier van lossen en opmerkingen over de bereikbaarheid van de losplaats, om de juiste levering op de juiste plek uit te voeren. Grondslag: uitvoering van de overeenkomst.
• Foto's die je uploadt van de gewenste stortplek, om de chauffeur te laten zien waar het materiaal moet komen. Grondslag: uitvoering van de overeenkomst.
• Betaalgegevens: het betaalkenmerk, de gekozen methode en de status, om de betaling te verwerken en af te letteren. Grondslag: uitvoering van de overeenkomst en wettelijke verplichting.
• Factuurgegevens: naam, adres, orderregels, bedragen en btw, om te voldoen aan onze fiscale administratieplicht. Grondslag: wettelijke verplichting.
• Foto van de geleverde partij op de losplaats, om aan te tonen dat en waar er geleverd is en om klachten te kunnen beoordelen. Grondslag: gerechtvaardigd belang.

Wij zien je rekeningnummer, creditcardnummer of andere betaalgegevens zelf niet. Die worden verwerkt door onze betaaldienstverlener, zie paragraaf 5.

Als je contact met ons opneemt

Wij verwerken je naam, e-mailadres, eventueel je telefoonnummer en de inhoud van je bericht, om je vraag te kunnen beantwoorden. Grondslag: uitvoering van de overeenkomst als je klant bent, en anders ons gerechtvaardigd belang om vragen van geïnteresseerden te kunnen beantwoorden.

Als je je aanmeldt als leverancier

Verwerken wij de naam en contactgegevens van de contactpersoon, bedrijfsnaam, KVK-nummer, btw-nummer, dekkingsgebied, leverdagen, prijzen en de gegevens die je in het onboardingformulier invult. Grondslag: uitvoering van de overeenkomst, en voorafgaand daaraan ons gerechtvaardigd belang bij het beoordelen van een samenwerking.

Als je onze website bezoekt

Verwerken wij je IP-adres, het type apparaat en browser, welke pagina's je bekijkt en hoe je op onze site bent gekomen. Voor de strikt noodzakelijke functies gebeurt dat op grond van ons gerechtvaardigd belang bij een werkende en veilige website. Voor statistieken gebeurt dat uitsluitend als je daar via de cookiebanner toestemming voor hebt gegeven. Zie paragraaf 7.

Als je je inschrijft voor onze e-mails

Verwerken wij je e-mailadres en je inschrijfmoment. Dat doen wij op grond van je toestemming, die je op elk moment kunt intrekken via de afmeldlink onderaan elke e-mail. Ben je al klant bij ons, dan kunnen wij je op grond van de wet ook mailen over vergelijkbare producten zonder aparte toestemming. Ook dan kun je je altijd afmelden.

Wij bellen je niet voor commerciële doeleinden. Wij gebruiken je telefoonnummer uitsluitend voor berichten over je eigen bestelling.

3. Wat wij niet doen

• Wij verkopen je gegevens niet.
• Wij gebruiken je gegevens niet voor geautomatiseerde besluitvorming met rechtsgevolgen voor jou.
• Wij verwerken bewust geen bijzondere persoonsgegevens. Upload je een foto van je oprit, upload dan geen foto waar mensen herkenbaar op staan.
• Wij tonen geen advertenties van derden op onze site.

Wel bepaalt ons systeem automatisch, op basis van je postcode, gewenste leverdatum en de beschikbaarheid van onze leveranciers, welke leverancier jouw bestelling uitvoert. Dat heeft geen invloed op de prijs die je betaalt: die is voor iedereen gelijk en staat vast op onze website.

4. Hoe lang wij je gegevens bewaren

• Facturen en fiscale administratie: 7 jaar na afloop van het boekjaar, vanwege de wettelijke bewaarplicht.
• Betaalkenmerken in ons systeem: 7 jaar, als onderdeel van de administratie.
• Orderhistorie voor zover niet fiscaal, zoals leverinstructies en opmerkingen over de oprit: 2 jaar na je laatste bestelling.
• Foto's van de stortplek die je uploadt: 6 maanden na de levering, of tot een lopende klacht is afgehandeld.
• Foto's die de chauffeur maakt bij levering: 6 maanden na de levering.
• Klachten en schadedossiers: 2 jaar na afhandeling.
• Contactformulier en aanvragen zonder bestelling: 6 maanden na het laatste contact.
• Wachtlijst voor postcodes buiten ons gebied: 12 maanden, of tot je je afmeldt.
• E-mailinschrijving: tot je je afmeldt. Het bewijs van je afmelding bewaren wij nog 2 jaar.
• Gegevens van leverancierscontactpersonen: duur van de samenwerking, plus 7 jaar voor het contractuele en fiscale deel.
• Serverlogboeken: 30 dagen.
• Statistieken via Google Analytics: 14 maanden.

5. Met wie wij je gegevens delen

Wij schakelen andere partijen in om onze dienst te kunnen leveren. Met partijen die uitsluitend in onze opdracht handelen, hebben wij een verwerkersovereenkomst gesloten.

• De lokale leverancier die jouw bestelling uitvoert, om je bestelling te leveren. Deze partij ontvangt je naam, adres, telefoonnummer, het bestelde product, de hoeveelheid, de leverdatum, je opmerkingen over de losplaats en eventuele foto's.
• Vercel, voor de hosting van onze website.
• Supabase, voor onze database.
• Mollie, voor het verwerken van je betaling. Mollie is voor de betaaltransactie zelfstandig verwerkingsverantwoordelijke. Op de betaling is het privacybeleid van Mollie van toepassing, en dat van de door jou gekozen betaalmethode.
• Resend, voor het versturen van onze e-mails over je bestelling.
• Bird (voorheen MessageBird), voor het versturen van sms-berichten over je levering.
• Google Ireland Limited, voor statistieken via Google Analytics, alleen na jouw toestemming.
• Cookiebot, voor het vastleggen en beheren van je cookievoorkeur.
• Onze boekhouder en accountant, voor het voeren van onze administratie.

Daarnaast delen wij gegevens als wij daartoe wettelijk verplicht zijn, bijvoorbeeld met de Belastingdienst.

6. Doorgifte buiten de Europese Economische Ruimte

Een deel van de door ons ingeschakelde partijen is gevestigd in de Verenigde Staten of verwerkt daar gegevens. Voor die doorgifte steunen wij op de standaardcontractbepalingen van de Europese Commissie, en waar van toepassing op het EU-US Data Privacy Framework.

Wij richten onze systemen zo in dat gegevens zoveel mogelijk binnen de EU worden verwerkt. Onze database en onze hosting staan in de Europese Unie. Wil je precies weten welke partij waar verwerkt en op welke grondslag, stuur dan een bericht naar info@gestort.nl. Wij sturen je dan het actuele overzicht.

7. Cookies

Een cookie is een klein bestandje dat op je apparaat wordt opgeslagen als je onze website bezoekt.

Noodzakelijke cookies

Deze plaatsen wij altijd, zonder toestemming, omdat de website zonder deze cookies niet werkt. Denk aan het onthouden van je winkelmandje, het beveiligen van formulieren en het onthouden van je cookiekeuze zelf. Wij gebruiken deze cookies niet om je gedrag te volgen.

Statistiekcookies

Wij gebruiken Google Analytics 4 om te zien hoeveel mensen onze site bezoeken, welke pagina's populair zijn en waar bezoekers afhaken. Wij plaatsen deze cookies alleen als je daarvoor toestemming geeft. Wij hebben Google Analytics zo ingesteld dat IP-adressen worden ingekort, dat wij geen gegevens delen met Google voor advertentiedoeleinden, en dat gegevens na 14 maanden worden verwijderd.

Je keuze

Bij je eerste bezoek vragen wij je met een banner welke cookies je wilt toestaan. Weigeren is net zo eenvoudig als accepteren: beide keuzes staan als gelijkwaardige knop in de banner. Je kunt je keuze op elk moment wijzigen of intrekken via de link Cookievoorkeuren onderaan elke pagina. Kies je ervoor statistiekcookies te weigeren, dan werkt onze website gewoon en kun je gewoon bestellen.

Een actueel overzicht van alle cookies die wij plaatsen, met per cookie de naam, het doel, de bewaartermijn en de partij die hem plaatst, vind je in de cookiebanner onder Details.

8. Hoe wij je gegevens beveiligen

Wij versturen alle gegevens versleuteld via een beveiligde verbinding. Onze database is beveiligd en alleen toegankelijk voor personen die daar voor hun werk bij moeten. Toegang tot ons beheersysteem is beperkt en persoonsgebonden. Leveranciers krijgen alleen de gegevens die zij nodig hebben om jouw levering uit te voeren, en alleen zolang die levering loopt.

Gaat er ondanks alles iets mis en heeft dat waarschijnlijk gevolgen voor jouw privacy, dan melden wij dat bij de Autoriteit Persoonsgegevens en, waar de wet dat voorschrijft, ook bij jou.

9. Je rechten

• Inzage. Je mag opvragen welke gegevens wij van je verwerken.
• Rectificatie. Kloppen je gegevens niet, dan passen wij ze aan.
• Verwijdering. Je mag ons vragen je gegevens te wissen. Voor gegevens die wij wettelijk moeten bewaren, zoals je factuur, kunnen wij dat verzoek niet volledig uitvoeren.
• Beperking. Je mag ons vragen de verwerking tijdelijk stil te leggen, bijvoorbeeld als je de juistheid van gegevens betwist.
• Bezwaar. Verwerken wij gegevens op grond van een gerechtvaardigd belang, dan mag je daartegen bezwaar maken.
• Overdraagbaarheid. Je mag de gegevens die je zelf aan ons hebt verstrekt in een gangbaar bestandsformaat ontvangen.
• Intrekken van toestemming. Heb je ons toestemming gegeven, dan mag je die op elk moment intrekken. Dat heeft geen gevolgen voor wat er daarvoor is verwerkt.

Stuur je verzoek naar info@gestort.nl. Wij reageren binnen een maand. Is je verzoek ingewikkeld, dan kunnen wij die termijn met twee maanden verlengen; wij laten je dat dan binnen de eerste maand weten. Wij kunnen je vragen je te identificeren, zodat wij zeker weten dat wij gegevens aan de juiste persoon verstrekken.

10. Klacht indienen

Ben je niet tevreden over hoe wij met je gegevens omgaan, laat het ons dan eerst weten via info@gestort.nl. Kom je er met ons niet uit, dan heb je het recht een klacht in te dienen bij de toezichthouder:

Autoriteit Persoonsgegevens
Postbus 93374, 2509 AJ Den Haag
Telefoon: 088 - 1805 250
www.autoriteitpersoonsgegevens.nl

11. Wijzigingen

Wij passen deze privacyverklaring aan als onze dienst of de regelgeving daar aanleiding toe geeft. De actuele versie staat altijd op deze pagina, met de versiedatum bovenaan.