Privacyverklaring

Wie zijn wij

Fietsspeciaalzaak Roelofs hecht veel waarde aan de bescherming van uw persoonsgegevens. In deze privacyverklaring geven wij heldere en transparante informatie over hoe wij omgaan met persoonsgegevens. Wij doen er alles aan om uw privacy te waarborgen en gaan daarom zorgvuldig om met persoonsgegevens.

Fietsspeciaalzaak Roelofs houdt zich in alle gevallen aan de toepasselijke wet- en regelgeving, waaronder de Algemene Verordening Gegevensbescherming (AVG). Dit brengt met zich mee dat wij in ieder geval:

• uw persoonsgegevens verwerken in overeenstemming met het doel waarvoor deze zijn verstrekt, deze doelen en type persoonsgegevens zijn beschreven in deze verklaring;
• verwerking van uw persoonsgegevens beperken tot enkel die gegevens welke minimaal nodig zijn voor de doeleinden waarvoor ze worden verwerkt;
• vragen om uw uitdrukkelijke toestemming als wij deze nodig hebben voor de verwerking;
• passende technische en organisatorische maatregelen hebben genomen zodat de beveiliging van uw persoonsgegevens gewaarborgd is;
• geen persoonsgegevens doorgeven aan andere partijen, tenzij dit nodig is voor de uitvoering van de doeleinden waarvoor ze zijn verstrekt;
• op de hoogte zijn van uw rechten omtrent uw persoonsgegevens, u hierop wijzen en deze respecteren.

Contactgegevens
Fietsspeciaalzaak Roelofs
G.A. van Nispenstraat 1, 6814 JA Arnhem
026 44 260 14
info@fietsspeciaalzaakroelofs.nl

Waarvoor verwerken wij persoonsgegevens

Wij verwerken uw persoonsgegevens voor het aangaan en uitvoeren van overeenkomsten (waaronder reparatie- en onderhoudsafspraken via onze plantool), het versturen van nieuwsbrieven waarvoor u zich heeft aangemeld, het aangaan van arbeidsovereenkomsten, en meldingen die betrekking hebben op uw aankopen of reparaties.

Gegevens die wij kunnen vragen: voorletters, naam, adres, woonplaats, geboortedatum, e-mailadres, telefoonnummer, en gegevens over uw fiets die nodig zijn om een reparatie of servicebeurt te kunnen uitvoeren.

Uw account

Voor het klantenportaal maakt u een account aan met een e-mailadres, wachtwoord en verplichte tweefactorauthenticatie (2FA). Wachtwoorden worden nooit leesbaar opgeslagen, alleen als onomkeerbare hash. Uw sessie wordt bijgehouden via een beveiligd cookie dat alleen door onze server gelezen kan worden (httpOnly) en niet toegankelijk is voor scripts van derden.

Via uw accountinstellingen kunt u zelf uw gegevens inzien, uw e-mailadres en nieuwsbriefvoorkeur wijzigen, een export van uw gegevens opvragen, en uw account laten verwijderen — zonder dat u daarvoor apart contact met ons hoeft op te nemen.

Werkplaats- en voorraadgegevens (CycleSoftware)

Voor het bijhouden van reparatiegeschiedenis, facturen en actuele voorraad maken wij gebruik van CycleSoftware, het werkplaats- en voorraadsysteem van onze winkel. CycleSoftware treedt hierbij op als verwerker: gegevens over uw reparaties en aankopen worden bij hen opgeslagen en via een beveiligde koppeling met onze systemen gesynchroniseerd, uitsluitend om u inzicht te geven in uw eigen reparatiehistorie en facturen in het klantenportaal.

Verstrekking aan derden

Gegevens kunnen worden verstrekt aan derde partijen indien noodzakelijk voor de uitvoering van de hierboven beschreven doeleinden, zoals verzekeringsmaatschappijen, het opkopersregister, fietsmakelaars en werkgevers (bijvoorbeeld bij een fietsplan). Wij geven nooit gegevens door aan partijen zonder verwerkersovereenkomst, niet aan partijen buiten de EU, en niet tenzij wettelijk verplicht (bijvoorbeeld bij een politieonderzoek) of met uw uitdrukkelijke schriftelijke toestemming.

Cookies en tracking

Deze website gebruikt op dit moment alleen strikt noodzakelijke cookies: een beveiligd sessiecookie om u ingelogd te houden op uw account of het beheerpaneel. Er worden geen trackingcookies of cookies van derden (zoals Google Analytics of een Facebook-pixel) geplaatst.

Voor bezoekersstatistieken gebruiken wij een eigen, cookieloze meting: bij elke paginabezoek registreren wij alleen het bezochte pad en de verwijzende pagina, zonder cookie en zonder dat dit te herleiden is tot een individuele bezoeker. Deze gegevens delen wij met niemand.

Mocht er in de toekomst een cookie voor marketing- of analysedoeleinden bijkomen, dan vragen wij daar vooraf uw toestemming voor via de cookiemelding op de website.

Bewaartermijnen

Accountgegevens bewaren wij zolang uw account actief is. Financiële en transactiegegevens (facturen) bewaren wij, ook na verwijdering van uw account, zeven jaar in verband met de wettelijke fiscale bewaarplicht — deze gegevens worden na accountverwijdering geanonimiseerd waar dat mogelijk is, zonder de wettelijk vereiste administratie aan te tasten. Overige gegevens worden op uw verzoek verwijderd.

Minderjarigen

Wij verwerken alleen persoonsgegevens van personen jonger dan 16 jaar indien daarvoor schriftelijke toestemming is gegeven door een ouder, verzorger of wettelijk vertegenwoordiger.

Uw rechten

U heeft het recht om uw persoonsgegevens in te zien, te corrigeren, te laten verwijderen, over te dragen (dataportabiliteit) of bezwaar te maken tegen de verwerking ervan. Voor de gegevens in uw klantaccount kan dit direct via uw accountinstellingen; voor overige verzoeken kunt u contact met ons opnemen via bovenstaande gegevens. Wij kunnen u vragen zich te legitimeren voordat wij aan een verzoek gehoor geven.

Klachten

Heeft u een klacht over hoe wij met uw persoonsgegevens omgaan? Neem dan eerst contact met ons op. Daarnaast heeft u altijd het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.