Privacyverklaring

Verantwoordelijke voor de verwerking

De Fietstuin Amsterdam is verantwoordelijk voor de verwerking van uw persoonsgegevens zoals beschreven in deze privacyverklaring.

Welke persoonsgegevens verzamelen wij

Wij verzamelen alleen gegevens die nodig zijn voor onze dienstverlening. Afhankelijk van uw contact met ons kan het gaan om:

• Voor- en achternaam
• E-mailadres
• Telefoonnummer
• Adresgegevens (voor bezorging of factuur)
• Bestelgegevens (welke fiets of accessoire u heeft gekocht)
• Reparatie- en onderhoudsgegevens (wat er aan uw fiets is gedaan, wanneer)
• Betaalgegevens (betalingsbewijs, maar geen volledige bankgegevens)
• Factuurgegevens
• IP-adres (automatisch via onze website)
• Gegevens die u zelf verstrekt als u ons belt, e-mailt of een WhatsApp-bericht stuurt. Deze website heeft geen contactformulier.
• Technische verzoekgegevens bij websitebezoek, zoals IP-adres, opgevraagd adres en browserinformatie. Deze zijn nodig voor het aanbieden en beveiligen van de website; wij gebruiken geen bezoekersanalytics.

Waarom wij uw gegevens gebruiken

Wij verwerken uw persoonsgegevens voor de volgende doeleinden:

• Het beantwoorden van uw vragen of berichten
• Het plannen en beheren van reparatie- en onderhoudsafspraken
• Het verwerken van aankopen, reserveringen en bestellingen
• Het leveren van producten op het door u opgegeven adres
• Het opstellen en versturen van facturen
• Het verlenen van klantenservice na aankoop of reparatie
• Het beschikbaar houden en beveiligen van onze website
• Het voldoen aan onze wettelijke verplichtingen, zoals de bewaarplicht voor financiële administratie
• Via deze website schrijven wij u niet in voor een nieuwsbrief en verzamelen wij geen gegevens voor advertentieprofielen.

Wettelijke grondslagen

Wij verwerken uw persoonsgegevens alleen als daar een wettelijke grondslag voor is. Wij baseren ons op:

• Uitvoering van een overeenkomst — wanneer u iets bij ons koopt of een reparatie laat uitvoeren, verwerken wij de gegevens die nodig zijn om die overeenkomst na te komen.
• Wettelijke verplichting — sommige gegevens moeten wij wettelijk bewaren, zoals facturen en financiële administratie.
• Toestemming — als een afzonderlijke verwerking uw toestemming vraagt, kunt u die toestemming intrekken. De huidige website gebruikt geen tracking waarvoor wij toestemming vragen.
• Gerechtvaardigd belang — wij beantwoorden algemene vragen en houden de website beschikbaar en veilig. Wij beperken deze verwerking tot wat daarvoor nodig is en wegen uw privacybelangen mee.

Bewaartermijnen

Wij bewaren uw persoonsgegevens niet langer dan nodig voor het doel waarvoor ze zijn verzameld.

• Financiële gegevens (facturen, betalingen, administratie) bewaren wij 7 jaar, conform de wettelijke bewaarplicht van de Belastingdienst.
• Reparatie- en onderhoudsgegevens bewaren wij maximaal 2 jaar na de laatste afspraak, zodat wij uw fietshistorie kunnen raadplegen bij een volgend bezoek.
• Contactberichten en e-mailcorrespondentie verwijderen wij binnen 1 jaar nadat uw vraag is afgehandeld.
• De website bewaart geen contactberichten in een eigen database en slaat geen analytics- of cookievoorkeuren op uw apparaat op.

Delen met derden

Wij verkopen uw gegevens niet en delen ze alleen met derden wanneer dat nodig is voor onze dienstverlening of wanneer de wet dat vereist. Het kan gaan om:

• Vercel, de hostingprovider van deze website, verwerkt technische verzoekgegevens voor het leveren en beveiligen van de website. Dit staat los van onze e-maildienst.
• De e-maildienst en eventueel WhatsApp, wanneer u zelf via die dienst contact met ons opneemt. Deze website heeft geen online betaalfunctie.
• Onze boekhouder of administratiekantoor, voor de financiële verwerking
• Bezorgdiensten, wanneer wij een product naar u toe sturen
• IT-dienstverleners die ons helpen bij het beheer van systemen
• Externe websites, zoals Google Maps, uitsluitend wanneer u een link naar die website opent. Lettertypen en afbeeldingen laden wij vanaf onze eigen website.

Externe diensten hebben een eigen privacybeleid. Bij hosting en communicatie kunnen gegevens buiten de Europese Economische Ruimte worden verwerkt. Meer informatie vindt u in de privacyverklaring van Vercel en het beleid van de communicatiedienst die u kiest. U kunt ons vragen welke partijen uw gegevens verwerken, hoe lang technische gegevens worden bewaard en welke waarborgen voor doorgifte gelden.

Cookies en externe links

Deze website plaatst geen analytics- of marketingcookies en gebruikt geen volgpixels of bezoekersanalytics. Wij bewaren ook geen cookievoorkeuren in uw browser. Daarom is er geen cookiebanner nodig voor deze website.

Onze lettertypen en afbeeldingen worden vanaf onze eigen website geladen. Er worden bij het openen van een pagina geen Google Fonts, Google Maps of WhatsApp-onderdelen ingeladen. Een externe dienst wordt pas geopend wanneer u zelf op de betreffende link klikt; daarna geldt het privacy- en cookiebeleid van die dienst.

Beveiliging

Wij nemen de bescherming van uw gegevens serieus en treffen passende technische en organisatorische maatregelen om misbruik, verlies of onbevoegde toegang te voorkomen. Concreet doen wij het volgende:

• Onze website wordt via HTTPS aangeboden. De verbinding tussen uw browser en onze website is daardoor versleuteld.
• Toegang tot systemen met klantgegevens is beperkt tot medewerkers die deze gegevens nodig hebben voor hun werk.
• De website gebruikt beveiligingsheaders die het laden van ongewenste scripts en het insluiten van pagina’s beperken.
• Wachtwoorden en inloggegevens worden nooit gedeeld of onbeveiligd opgeslagen.

Toch is geen enkel systeem volledig risicovrij. Als u vermoedt dat uw gegevens bij ons onveilig zijn, neem dan direct contact met ons op via gislaine@defietsentuin.nl.

Uw rechten

Op grond van de AVG heeft u de volgende rechten met betrekking tot uw persoonsgegevens:

• Recht op inzage — u kunt opvragen welke gegevens wij van u hebben.
• Recht op correctie — zijn uw gegevens onjuist of onvolledig, dan kunt u ons vragen deze aan te passen.
• Recht op verwijdering — in bepaalde gevallen kunt u ons vragen uw gegevens te wissen, tenzij wij wettelijk verplicht zijn ze te bewaren.
• Recht op beperking — u kunt ons verzoeken de verwerking van uw gegevens tijdelijk te beperken, bijvoorbeeld als u de juistheid ervan betwist.
• Recht van bezwaar — u kunt bezwaar maken tegen de verwerking van uw gegevens op basis van ons gerechtvaardigd belang.
• Recht op gegevensoverdraagbaarheid — u kunt ons vragen uw gegevens in een gangbaar digitaal formaat aan u of aan een andere partij te verstrekken.
• Toestemming intrekken — heeft u toestemming gegeven voor een bepaalde verwerking, dan kunt u die toestemming op elk moment intrekken. Dat heeft geen terugwerkende kracht.

Om gebruik te maken van een van deze rechten, stuur een e-mail naar gislaine@defietsentuin.nl. Wij reageren in beginsel binnen één maand op uw verzoek. Als de wet een verlenging toestaat, informeren wij u binnen die maand over de reden. Bij twijfel over uw identiteit vragen wij alleen de aanvullende informatie die nodig is om u te herkennen; stuur niet ongevraagd een kopie van uw identiteitsbewijs.

Contact

Heeft u vragen over deze privacyverklaring of over de manier waarop wij omgaan met uw gegevens? Neem gerust contact met ons op:

• E-mail: gislaine@defietsentuin.nl
• Telefoon: 020-615 81 42
• Adres: Weissenbruchstraat 25 (kelder 23), Amsterdam

Klacht indienen

Als u van mening bent dat wij uw persoonsgegevens niet op de juiste manier verwerken, kunt u een klacht indienen bij de Autoriteit Persoonsgegevens.

Dat kan via www.autoriteitpersoonsgegevens.nl of telefonisch via 088 180 52 50. Wij stellen het echter op prijs als u ons eerst de kans geeft het probleem op te lossen.

Wijzigingen in deze privacyverklaring

Wij kunnen deze privacyverklaring van tijd tot tijd aanpassen — bijvoorbeeld als onze diensten veranderen of als de wet dat vereist. De meest actuele versie staat altijd op deze pagina. Als er ingrijpende wijzigingen zijn, laten wij u dat weten via onze website of e-mail.