Privacybeleid

1. Inleiding

NeverLeafs V.O.F. (hierna: “NeverLeafs”, “wij” of “ons”) hecht grote waarde aan de bescherming van uw persoonsgegevens. In dit privacybeleid leggen wij uit welke gegevens wij verzamelen, waarom wij dat doen en hoe wij daarmee omgaan.

Dit privacybeleid is van toepassing op alle diensten die wij aanbieden via ons B2B bestelportaal en onze website. Wij verwerken persoonsgegevens in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG/GDPR) en overige toepasselijke privacywetgeving.

Door gebruik te maken van onze website en ons bestelportaal, bevestigt u dat u dit privacybeleid heeft gelezen en begrepen.

2. Welke gegevens verzamelen wij?

Wij verzamelen de volgende persoonsgegevens wanneer u een B2B-account aanmaakt of een bestelling plaatst:

• Bedrijfsgegevens: bedrijfsnaam, rechtsvorm en vestigingsadres
• Contactgegevens: naam contactpersoon, e-mailadres en telefoonnummer
• KvK-nummer: ter verificatie van uw zakelijke status
• Bestelgeschiedenis: eerdere bestellingen, facturen en retouren
• Betalingsgegevens: betaalmethode, IBAN (bij factuurbetalingen) en transactiegegevens
• Websitegebruik: IP-adres, browsertype, bezochte pagina’s en sessiegegevens

3. Waarvoor gebruiken wij uw gegevens?

Wij verwerken uw persoonsgegevens voor de volgende doeleinden:

• Orderverwerking: het verwerken, verzenden en factureren van uw bestellingen
• Accountbeheer: het aanmaken en onderhouden van uw B2B-account, inclusief prijsafspraken en staffelkortingen
• Klantenservice: het beantwoorden van uw vragen en het afhandelen van klachten of retouren
• Wettelijke verplichtingen: het voldoen aan fiscale en boekhoudkundige verplichtingen
• Verbetering van diensten: het analyseren van gebruiksgegevens om ons portaal en onze dienstverlening te verbeteren

De rechtsgronden voor de verwerking zijn: uitvoering van de overeenkomst, wettelijke verplichting, gerechtvaardigd belang en (waar vereist) uw toestemming.

4. Cookies

Onze website maakt gebruik van cookies om de gebruikerservaring te verbeteren en onze dienstverlening te optimaliseren.

Functionele cookies

Deze cookies zijn noodzakelijk voor het functioneren van de website, zoals het onthouden van uw inloggegevens en winkelwagen. U kunt deze cookies niet weigeren.

Analytische cookies

Wij gebruiken analytische cookies om inzicht te krijgen in hoe bezoekers onze website gebruiken. Deze gegevens worden geanonimiseerd verwerkt en helpen ons bij het verbeteren van de website.

Marketingcookies

Met uw toestemming plaatsen wij marketingcookies om relevante advertenties te tonen op basis van uw surfgedrag. U kunt deze cookies te allen tijde weigeren of intrekken via uw browserinstellingen.

5. Delen met derden

Wij delen uw persoonsgegevens uitsluitend met derden wanneer dit noodzakelijk is voor onze dienstverlening:

• Betalingsverwerkers: voor het afhandelen van betalingen via iDEAL, Klarna, in3 en andere betaalmethoden
• Verzendpartners: voor het bezorgen van uw bestellingen, inclusief naam en afleveradres
• Hostingprovider: voor het opslaan van gegevens op beveiligde servers binnen de Europese Economische Ruimte

Wij verkopen uw persoonsgegevens nooit aan derden. Met alle verwerkers sluiten wij verwerkersovereenkomsten af om een adequaat beschermingsniveau te waarborgen.

6. Bewaartermijn

Wij bewaren uw persoonsgegevens niet langer dan noodzakelijk voor de doeleinden waarvoor zij zijn verzameld:

• Financiële gegevens: 7 jaar, conform de wettelijke fiscale bewaarplicht
• Accountgegevens: zolang uw account actief is. Na opheffing worden uw gegevens binnen 30 dagen verwijderd, tenzij wettelijke bewaarplichten van toepassing zijn
• Websitegegevens: analytische gegevens worden maximaal 26 maanden bewaard

Na afloop van de bewaartermijn worden uw gegevens veilig verwijderd of geanonimiseerd.

7. Uw rechten

Op grond van de AVG heeft u de volgende rechten met betrekking tot uw persoonsgegevens:

• Recht op inzage: u kunt opvragen welke persoonsgegevens wij van u verwerken
• Recht op rectificatie: u kunt onjuiste of onvolledige gegevens laten corrigeren
• Recht op verwijdering: u kunt verzoeken om verwijdering van uw persoonsgegevens
• Recht op beperking: u kunt verzoeken om beperking van de verwerking van uw gegevens
• Recht op dataportabiliteit: u kunt uw gegevens in een gestructureerd, gangbaar en machineleesbaar formaat ontvangen
• Recht van bezwaar: u kunt bezwaar maken tegen de verwerking van uw persoonsgegevens

Wij reageren binnen 30 dagen op uw verzoek. U heeft daarnaast altijd het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.

8. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen ongeoorloofde toegang, verlies of misbruik:

• SSL-encryptie: alle gegevens die via onze website worden verstuurd, worden versleuteld via een beveiligde HTTPS-verbinding
• Versleutelde opslag: gevoelige gegevens worden versleuteld opgeslagen in onze database
• Toegangscontrole: alleen geautoriseerde medewerkers hebben toegang tot persoonsgegevens, op basis van het need-to-know-principe

Mocht er onverhoopt een datalek plaatsvinden, dan handelen wij conform de meldplicht datalekken en informeren wij u en de Autoriteit Persoonsgegevens waar nodig.

9. Wijzigingen

Wij behouden ons het recht voor om dit privacybeleid te wijzigen. Wanneer wij significante wijzigingen doorvoeren, informeren wij u hierover via e-mail of een melding op onze website.

Wij raden u aan dit privacybeleid regelmatig te raadplegen om op de hoogte te blijven van eventuele wijzigingen. De datum van de laatste aanpassing vindt u bovenaan dit document.

10. Contact

Heeft u vragen over dit privacybeleid of wilt u een beroep doen op uw rechten? Neem dan contact met ons op: