Privacybeleid

1. Wat zijn persoonsgegevens?

De Algemene verordening gegevensbescherming (AVG) geeft aan dat een persoonsgegeven elk gegeven is over een geïdentificeerde of identificeerbare natuurlijke persoon. Dit betekent dat informatie direct over iemand gaat of naar deze persoon te herleiden is. ‘Persoonsgegeven’ is daarmee een breed begrip. Denk bijvoorbeeld aan uw naam, telefoonnummer en overige contactgegevens.

2. Het doel van deze privacy- en cookieverklaring

Met deze privacyverklaring informeren we u over de manier waarop Webosa uw persoonsgegevens verzamelt, gebruikt en beschermt. Ook leggen we uit hoe we voldoen aan privacywetgeving zoals de AVG. Lees deze verklaring goed, zodat u weet hoe wij omgaan met uw persoonsgegevens.

3. Het gebruik van uw persoonsgegevens

Wij gebruiken uw persoonsgegevens alleen voor het doel waarvoor deze gegevens door ons zijn verkregen. In dit geval vanwege uw bezoek aan onze website, omdat u klant bij ons bent of een bestelling wilt plaatsen. Wij informeren u over onze privacy-en cookieverklaring via onze website.

4. Voor welke doelen verwerken wij uw persoonsgegevens?

4.1 Om bestellingen via onze website te kunnen verwerken

Zodra u een bestelling heeft geplaatst, verwerken wij gegevens zoals: geslacht, voor- en achternaam, adresgegevens, telefoonnummer, e-mailadres en (indien van toepassing) btw-nummer. Heeft u een persoonlijk account? Dan worden de gegevens (ook) in uw account opgeslagen. We slaan ook informatie over eerdere bestellingen en/of annuleringen op in uw account. Zo kunnen wij u sneller helpen. Zodra u een bestelling plaatst, wijzigt of annuleert, ontvangt u van ons altijd een bevestiging per e-mail.

Facturatie en betalingen verlopen via onze facturatie- en betaalpartner Moneybird, per bankoverschrijving of automatische incasso (SEPA). Daarbij verwerken wij de noodzakelijke factuur- en betaalgegevens. Dit is nodig voor het sluiten of uitvoeren van een overeenkomst (artikel 6 lid 1 sub b van de AVG).

4.2. Om uw persoonlijke account aan te maken en te onderhouden

Er wordt voor u een account aangemaakt, zodat u volledig gebruik kunt maken van uw diensten. Een account bevat persoonsgegevens zoals uw naam, achternaam, adres, woonplaats, telefoonnummer, e-mailadres, eerdere bestellingen en/of lopende contracten. Dit doel is nodig voor het sluiten of uitvoeren van een overeenkomst (artikel 6 lid 1 sub b van de AVG). De persoonsgegevens die u via uw account opgeeft, kunt u aanpassen wanneer u wilt.

4.3. Voor klantenservice: afhandeling van vragen, opmerkingen en klachten

U kunt ons bereiken via het contactformulier, e-mail, WhatsApp en social media. Webosa werkt volledig remote; we bieden geen telefonische balie. Om u direct te kunnen helpen, gebruiken we de gegevens die beschikbaar zijn in ons klantrelatiesysteem, zoals uw contactgegevens en aankoopgeschiedenis. Contactlogs met onze klantenservice kunnen we gebruiken om onze dienstverlening te verbeteren.

Sollicitaties. Solliciteert u via ons formulier, dan verwerken we de gegevens die u zelf meestuurt: uw naam, e-mailadres, motivatie en een eventueel meegestuurd cv. We gebruiken die uitsluitend om uw sollicitatie te beoordelen en met u te communiceren. De rechtsgrondslag is uw toestemming en onze precontractuele relatie (artikel 6 lid 1 sub a en b van de AVG). Het bestand wordt versleuteld verzonden en de tijdelijke kopie op onze server wordt automatisch binnen zeven dagen verwijderd.

De gegevens die we voor dit doel gebruiken zijn nodig voor het sluiten of uitvoeren van een overeenkomst (artikel 6, lid 1, sub b van de AVG) en/of ons gerechtvaardigde belang (artikel 6, lid 1, sub f van de AVG).

4.4. Voor analyses en ter ontwikkeling van onze website, producten en diensten

We benaderen u soms voor klantonderzoeken, bijvoorbeeld om uw tevredenheid te meten. Uw feedback en (online) klantgedrag zijn voor ons erg waardevol om onze dienstverlening te kunnen verbeteren. We geven u altijd de mogelijkheid om zich uit te schrijven voor dergelijke klantenonderzoeken via support. De grondslag is ons gerechtvaardigde belang bij een efficiënte bedrijfsvoering (artikel 6 lid 1 sub f van de AVG).

Onze website gebruikt functionele en noodzakelijke cookies die nodig zijn om de website en het bestelproces te laten werken. Voor bezoekstatistieken gebruiken we Umami, een privacyvriendelijke analysedienst die geen cookies plaatst en geen persoonsgegevens of IP-adressen opslaat. Er worden alleen geaggregeerde cijfers vastgelegd, zoals het aantal bezoeken per pagina; wij kunnen die niet naar u herleiden. We plaatsen geen marketing- of advertentiecookies en gebruiken geen trackingdiensten van derden. Omdat er geen toestemmingsplichtige cookies worden gebruikt, tonen we geen cookie-toestemmingsbanner. Meer over de cookies die we gebruiken leest u in de cookieverklaring verderop.

4.5. Voor het verzenden van aanbiedingen, nieuws en acties per e-mail

U ontvangt alleen marketingberichten van ons als u daarvoor toestemming heeft gegeven, of als u producten of diensten bij ons heeft afgenomen en niet heeft aangegeven de marketingberichten niet te willen ontvangen. Voor het versturen en beheren van onze nieuwsbrieven maken we gebruik van Brevo. Ontvangt u liever geen nieuwsbrief meer? Uitschrijven doet u door onderaan de nieuwsbrief op ‘Uitschrijven’ te klikken.

We verwerken ook enkele gegevens zonder dat u dit direct merkt. Bijvoorbeeld als u onze elektronische (nieuws)brieven leest. We verzamelen deze gegevens door middel van e-mailpixels. Met behulp van de e-mailpixels weten we of en wanneer een e-mail is geopend en op welke links in de e-mail is geklikt. Zo weten we hoe effectief en relevant onze nieuwsbrieven zijn en kunnen we op termijn een meer gepersonaliseerde selectie van nieuws en/of aanbiedingen toesturen en deze afstemmen op uw interesses.

Als u niet wilt dat wij een e-mailpixel gebruiken, dan is dat uiteraard geen probleem. U kunt dit aangeven via ons contactformulier. In dat geval ontvangt u geen gepersonaliseerde nieuwsbrieven en/of aanbiedingen meer. De rechtsgrondslag is ons gerechtvaardigde belang (artikel 6 lid 1 sub f van de AVG).

5. Met wie delen we uw persoonsgegevens?

Webosa verkoopt of verhandelt uw persoonsgegevens niet aan derde partijen. Wij kunnen bepaalde persoonsgegevens wel delen met externe leveranciers (zoals een verwerker) of overheidsinstanties voor de hierboven beschreven doeleinden. Dit gebeurt in overeenstemming met relevante wetgeving.

6. Leveranciers

In beperkte gevallen kan een specifieke leverancier ons helpen bij het verwerken van uw persoonsgegevens. Met zulke leveranciers sluiten wij verwerkingsovereenkomsten. Dit doen we zodat goed is vastgelegd dat zij persoonsgegevens correct beveiligen en zij tijdig melding bij ons doen bij (een vermoeden van) een datalek.

7. Overheidsinstanties

Webosa kan wettelijk verplicht worden om sommige persoonsgegevens te delen met overheidsinstanties. Het kan ook noodzakelijk zijn dat Webosa uw persoonsgegevens overdraagt om de rechten van Webosa te beschermen. Ook dit gebeurt in overeenstemming met de relevante wetgeving. We kunnen bijvoorbeeld gegevens delen met overheidsinstanties als we van mening zijn dat uw acties niet in overeenstemming zijn met de wet, onze voorwaarden of ons beleid en om de rechten, eigendommen en veiligheid van Webosa en anderen te beschermen. Misbruik of evident illegale activiteiten melden wij in dat kader altijd.

8. Waar slaan we uw gegevens op?

Voor het verkrijgen en bewaren van bepaalde gegevens gebruiken we verschillende applicaties. Om uw privacy te waarborgen, kiezen we onze leveranciers zorgvuldig uit en zijn deze applicaties aan strenge regels gebonden. De meeste gegevens worden opgeslagen binnen de Europese Unie (EU).

9. Opslag buiten de EER

Voor de gegevens die buiten de EER (Europese Economische Ruimte) worden verzonden, werken we alleen met partijen die volgens de Europese regels voldoende bescherming bieden. Als we (eventueel via onze externe dienstverleners) uw gegevens buiten de EER verwerken, dan zorgen we voor een passende bescherming van uw persoonsgegevens. Bijvoorbeeld door speciale contracten (standard contractual clauses) te gebruiken.

10. Wat zijn uw rechten?

U heeft het recht om goed geïnformeerd te worden over wat wij met uw gegevens doen en waarom we uw gegevens nodig hebben. Dat doen we via deze privacyverklaring. Daarnaast heeft u de volgende rechten:

• recht op inzage (als u wilt weten welke gegevens we van u verzamelen);

• recht op rectificatie (we passen graag alle gegevens aan die niet meer kloppen);

• recht om vergeten te worden (in sommige gevallen kunt u ons vragen om uw gegevens te verwijderen);

• recht op beperking van de verwerking (in sommige gevallen mag u ons vragen om het verwerken van uw gegevens te beperken);

• recht op overdraagbaarheid van gegevens (als u dat wilt, kunnen we uw gegevens doorgeven aan een andere partij of u een kopie van uw gegevens geven);

• recht op bezwaar (in sommige gevallen mag u bezwaar maken tegen het gebruik van uw gegevens).

11. Gebruikmaken van uw rechten

Wilt u gebruikmaken van een van uw rechten? Neem dan contact op via de contactgegevens hieronder. Wij helpen u graag om u rechten uit te oefenen. Als wij goede redenen hebben om uw verzoek te weigeren, lichten wij toe waarom dit zo is.

12. Cookies

Cookies zijn kleine bestandjes die bij een bezoek aan de website op uw apparaat kunnen worden opgeslagen. Webosa gebruikt uitsluitend functionele en noodzakelijke cookies. Deze zijn nodig om de website en het bestelproces te laten werken en om uw sessie en beveiliging te beheren. Onze bezoekstatistieken draaien op Umami, dat géén cookies plaatst en geen persoonsgegevens verwerkt: er wordt niets op uw apparaat opgeslagen en er is geen profiel aan u te koppelen. We plaatsen geen marketing- of advertentiecookies en gebruiken geen advertentie- of trackingdiensten van derden. Omdat er geen toestemmingsplichtige cookies worden gebruikt, tonen we geen cookie-toestemmingsbanner.

13. Cookies in- of uitschakelen

In uw browser kunt u het opslaan van cookies beperken of verwijderen. Omdat wij alleen noodzakelijke cookies gebruiken, kan de website daardoor minder goed werken. Raadpleeg de handleiding van uw browser voor de instellingen.

15. Gebruik van Cloudflare Turnstile

Om misbruik, spam en geautomatiseerde aanvallen te voorkomen, maken wij gebruik van Cloudflare Turnstile op onderdelen van onze website, formulieren en klantenportalen.

Turnstile is een beveiligingsdienst van Cloudflare, Inc. die helpt onderscheid te maken tussen echte bezoekers en geautomatiseerd verkeer (bots). Hierbij worden beperkte technische gegevens verwerkt, waaronder:

• IP-adres

• Browser- en apparaat informatie

• TLS fingerprint

• User-Agent gegevens

• Interactie- en beveiligingssignalen

Deze gegevens worden uitsluitend gebruikt voor:

• bescherming van onze website en diensten;

• het voorkomen van spam, misbruik en frauduleuze activiteiten;

• het verbeteren van botdetectie en beveiliging.

Volgens Cloudflare worden de verzamelde signalen niet gebruikt om individuele bezoekers persoonlijk te identificeren.

De verwerking van deze gegevens is gebaseerd op ons gerechtvaardigd belang om onze website, systemen en gebruikers te beveiligen.

Meer informatie:

• Cloudflare Privacy Policy

• Cloudflare Turnstile Privacy Addendum

16. Hoe lang bewaren we uw gegevens?

We bewaren persoonsgegevens niet langer dan nodig is voor de doelen waarvoor we ze verwerken, of zolang een wettelijke bewaarplicht dat vereist:

• Account- en dienstgegevens: gedurende de looptijd van uw diensten en daarna tot 2 jaar, tenzij langer bewaren noodzakelijk is.
• Factuur- en betaalgegevens: 7 jaar, op grond van de wettelijke fiscale bewaarplicht.
• Contact- en supportberichten: tot 2 jaar na afhandeling.
• Nieuwsbrief: tot u zich uitschrijft.
• Sollicitatiegegevens en cv's: tot 4 weken na afronding van de procedure, tenzij u ons toestemming geeft ze langer te bewaren.

17. Verwerkingsverantwoordelijke en contact

Verwerkingsverantwoordelijke voor de in deze verklaring beschreven verwerkingen is Webosa (KvK 84291648). Heeft u een vraag over uw privacy of wilt u een van uw rechten uitoefenen? Neem contact met ons op via het contactformulier op onze website.

18. Klacht bij de Autoriteit Persoonsgegevens

Bent u het niet eens met hoe wij met uw persoonsgegevens omgaan? U heeft altijd het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl). We stellen het op prijs als u eerst contact met ons opneemt, zodat we er samen uit kunnen komen.