Privacybeleid

Hoe wij omgaan met uw persoonsgegevens

Laatst bijgewerkt: januari 2025

Dekkers Verhuur respecteert uw privacy en gaat zorgvuldig om met uw persoonsgegevens. Dit privacybeleid legt uit welke gegevens wij verzamelen, waarvoor wij deze gebruiken en wat uw rechten zijn conform de Algemene Verordening Gegevensbescherming (AVG/GDPR).

1. Verantwoordelijke

De verantwoordelijke voor de verwerking van persoonsgegevens is:

Dekkers Verhuur
Noordstraat 2
4641 SE Ossendrecht
Nederland

Telefoon: 0164-679999
E-mail: info@dekkersverhuur.nl

KVK: 72885939
BTW: NL001735636B35

2. Welke gegevens verzamelen wij?

Wij verzamelen de volgende categorieën persoonsgegevens:

2.1 Gegevens die u zelf verstrekt

  • Contactgegevens: naam, e-mailadres, telefoonnummer, adres
  • Reserveringsgegevens: gewenste huurperiode, gekozen producten en opties
  • Betalingsgegevens: transactie-informatie (geen creditcardnummers - deze worden verwerkt door Mollie)
  • Communicatie: inhoud van berichten via het contactformulier

2.2 Automatisch verzamelde gegevens

  • Technische gegevens: IP-adres (voor beveiliging en fraudepreventie)

Wij gebruiken geen analytics of tracking. Er worden geen gebruiksgegevens verzameld.

3. Waarvoor gebruiken wij uw gegevens?

Doel Gegevens Bewaartermijn
Verwerken van reserveringen Naam, contact, reserveringsgegevens 7 jaar (fiscale bewaarplicht)
Bevestigingen en communicatie E-mail, naam 1 jaar na laatste contact
Facturatie en administratie Naam, adres, betalingsgegevens 7 jaar (fiscale bewaarplicht)
Beantwoorden van vragen Contactformulier gegevens 1 jaar
Beveiliging en fraudepreventie IP-adres 30 dagen (Cloudflare logs)

4. Rechtsgronden voor verwerking

Wij verwerken uw persoonsgegevens op basis van de volgende rechtsgronden:

  • Uitvoering van een overeenkomst: verwerken van reserveringen, leveren van diensten
  • Wettelijke verplichting: fiscale administratie, bewaarplichten
  • Gerechtvaardigd belang: websitebeveiliging, fraudepreventie

5. Delen met derden

Wij delen uw gegevens met de volgende partijen:

5.1 Verwerkers (namens ons)

Partij Dienst Locatie Privacy Shield/SCC
Cloudflare, Inc. Hosting, CDN, beveiliging, Turnstile captcha VS (wereldwijd netwerk) EU Standard Contractual Clauses
Microsoft Azure E-mailversturing (Azure Communication Services) EU (West Europe) EU datacenter, DPA
Mollie B.V. Betalingsverwerking Nederland Nederlandsrecht, DNB-licentie

5.2 Wettelijke verplichtingen

Wij kunnen gegevens delen indien dit wettelijk verplicht is, bijvoorbeeld met de Belastingdienst of op verzoek van justitie.

6. Cookies

Wij gebruiken alleen functionele cookies die noodzakelijk zijn voor de werking van de website. Er worden geen tracking- of analytische cookies geplaatst.

6.1 Functionele cookies

Deze cookies zijn noodzakelijk voor het functioneren van de website:

  • cf_clearance (Cloudflare) - Beveiligingscontrole tegen bots
  • __cf_bm (Cloudflare) - Bot management
  • Sessie cookies - Onthouden van uw selecties tijdens het reserveren

Omdat wij alleen functionele cookies gebruiken, is geen cookiebanner of toestemming vereist conform de AVG.

7. Bewaartermijnen

Wij bewaren uw gegevens niet langer dan noodzakelijk:

  • Reserveringsgegevens: 7 jaar (fiscale bewaarplicht)
  • Contracten: 7 jaar na einde huurovereenkomst
  • Contactformulier berichten: 1 jaar
  • Serverlogboeken: 30 dagen

8. Beveiliging

Wij nemen de beveiliging van uw gegevens serieus en hebben passende technische en organisatorische maatregelen getroffen:

  • Versleuteling: Alle verbindingen via HTTPS/TLS 1.3
  • Cloudflare WAF: Web Application Firewall tegen aanvallen
  • DDoS-bescherming: Via Cloudflare enterprise-grade bescherming
  • Toegangscontrole: Beperkte toegang tot persoonsgegevens (need-to-know basis)
  • Betalingsbeveiliging: Mollie is PCI-DSS gecertificeerd
  • Regelmatige updates: Software en beveiligingspatches

9. Uw rechten

Op grond van de AVG/GDPR heeft u de volgende rechten:

9.1 Recht op inzage

U heeft het recht om te weten welke persoonsgegevens wij van u verwerken.

9.2 Recht op rectificatie

U kunt verzoeken om onjuiste gegevens te corrigeren of onvolledige gegevens aan te vullen.

9.3 Recht op verwijdering ("recht om vergeten te worden")

U kunt verzoeken om verwijdering van uw gegevens, tenzij wij wettelijk verplicht zijn deze te bewaren.

9.4 Recht op beperking van verwerking

U kunt verzoeken om de verwerking tijdelijk te beperken, bijvoorbeeld tijdens een geschil.

9.5 Recht op dataportabiliteit

U kunt uw gegevens in een gestructureerd, gangbaar formaat ontvangen om over te dragen aan een andere partij.

9.6 Recht van bezwaar

U kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.

9.7 Recht om toestemming in te trekken

Waar verwerking is gebaseerd op toestemming, kunt u deze op elk moment intrekken.

9.8 Uitoefenen van uw rechten

Om uw rechten uit te oefenen, kunt u contact opnemen via:

Wij reageren binnen 30 dagen op uw verzoek. Bij complexe verzoeken kan deze termijn met 60 dagen verlengd worden, waarbij wij u hierover informeren.

9.9 Klacht indienen

Indien u ontevreden bent over onze verwerking van uw gegevens, kunt u een klacht indienen bij de Autoriteit Persoonsgegevens:

Autoriteit Persoonsgegevens
Postbus 93374
2509 AJ Den Haag
Website: autoriteitpersoonsgegevens.nl

10. Wijzigingen in dit privacybeleid

Wij kunnen dit privacybeleid van tijd tot tijd aanpassen. Wijzigingen worden op deze pagina gepubliceerd met een nieuwe "laatst bijgewerkt" datum. Bij substantiële wijzigingen informeren wij u via e-mail (indien u klant bent) of via een banner op de website.

11. Contact

Heeft u vragen over dit privacybeleid of over de verwerking van uw persoonsgegevens? Neem dan contact met ons op:

Dekkers Verhuur
Noordstraat 2
4641 SE Ossendrecht

Telefoon: 0164-679999
E-mail: info@dekkersverhuur.nl

Samenvatting voor België

Voor onze Belgische klanten: dit privacybeleid voldoet aan de AVG (GDPR) die in de hele Europese Unie geldt, inclusief België. Voor vragen of klachten kunt u ook terecht bij de Gegevensbeschermingsautoriteit (GBA) in België:

Gegevensbeschermingsautoriteit
Drukpersstraat 35
1000 Brussel
Website: gegevensbeschermingsautoriteit.be