Privacyverklaring Bootverhuur Aan de Maas

Inleiding

In het kader van onze dienstverlening verwerken wij persoonsgegevens. Wij kunnen deze gegevens van uzelf hebben ontvangen, bijvoorbeeld via onze website, e-mail, telefoon of app. Daarnaast kunnen wij uw persoonsgegevens in het kader van onze dienstverlening verkrijgen via derden (bijvoorbeeld uw werkgever). Met deze privacyverklaring informeren wij u over hoe wij met uw persoonsgegevens omgaan.

Welke persoonsgegevens wij verwerken

Welke persoonsgegevens wij verwerken, hangt af van de precieze dienst en omstandigheden. Veelal gaat het om de volgende gegevens:

• NAW-gegevens;
• Geboortedatum en geboorteplaats;
• Geslacht;
• Contactgegevens (e-mailadressen, telefoonnummers) en naam en functie van contactpersonen;
• Kopie identiteitsbewijs;
• Bankrekeningnummer;
• Gegevens over uw activiteiten op onze website, IP-adres, internetbrowser en apparaattype.

Onze klanten boeken via de boekingsmodule op onze website. Facturen worden verwerkt in het boekhoudprogramma SnelStart. Bij het afhalen van de gehuurde boot wordt een kopie gemaakt van uw ID-kaart of rijbewijs; deze wordt na afloop van de huurperiode aan u teruggegeven.

Doelen van en grondslagen voor de verwerking

In een aantal gevallen verwerken wij persoonsgegevens om te voldoen aan een wettelijke verplichting, maar meestal doen wij dat om uitvoering te geven aan onze dienstverlening. Sommige gegevens leggen wij vast om praktische of efficiencyredenen, waarvan wij ervan uitgaan dat die ook in uw belang zijn, zoals:

• Communicatie en informatievoorziening;
• Het zo efficiënt mogelijk verlenen van onze diensten;
• De verbetering van onze diensten;
• Facturering en incasso.

Concreet betekent dit ook dat wij uw persoonsgegevens kunnen gebruiken voor marketingdoeleinden, bijvoorbeeld om u informatie of aanbiedingen over onze diensten te sturen als wij denken dat deze voor u van belang kunnen zijn. Ook kunnen wij contact met u opnemen om feedback te vragen over verleende diensten of voor markt- of andere onderzoeksdoeleinden.

Willen wij persoonsgegevens om andere dan bovenstaande redenen verwerken, dan vragen wij u daarvoor expliciet toestemming. Willen wij gegevens die wij op basis van uw toestemming verwerken ooit voor andere of meer doelen gebruiken, dan vragen wij u daarvoor eerst opnieuw toestemming.

Tot slot kunnen wij uw persoonsgegevens gebruiken om de rechten of eigendommen van onszelf en onze gebruikers te beschermen en, zo nodig, om te voldoen aan gerechtelijke procedures.

Verstrekking aan derden

In het kader van onze dienstverlening kunnen wij gebruikmaken van diensten van derden, bijvoorbeeld wanneer deze over specialistische kennis of middelen beschikken die wij niet in huis hebben. Dit kunnen verwerkers of subverwerkers zijn, die op basis van uw exacte opdracht persoonsgegevens verwerken. Andere derden die strikt genomen geen verwerker zijn maar wel inzage in persoonsgegevens (kunnen) hebben, zijn bijvoorbeeld onze systeembeheerder, leveranciers of hostingpartijen van online software, of adviseurs die wij over uw opdracht raadplegen.

Als het inschakelen van derden tot gevolg heeft dat zij toegang hebben tot persoonsgegevens of deze zelf vastleggen en/of bewerken, komen wij met die derden schriftelijk overeen dat zij alle verplichtingen van de AVG naleven. Wij schakelen alleen derden in van wie wij mogen aannemen dat zij betrouwbaar zijn en adequaat met persoonsgegevens omgaan. Deze derden mogen uw persoonsgegevens uitsluitend verwerken voor de hiervoor genoemde doeleinden.

Daarnaast kan het zijn dat wij uw persoonsgegevens aan derden moeten verstrekken in verband met een wettelijke verplichting. Wij verstrekken uw persoonsgegevens in geen enkel geval zonder uw expliciete toestemming aan derden voor commerciële of charitatieve doeleinden.

Bewaartermijnen

Wij verwerken uw persoonsgegevens niet langer dan nodig is voor het doel waarvoor deze zijn verstrekt. Bepaalde gegevens moeten wij langer bewaren (7 jaar) vanwege wettelijke bewaarplichten, zoals de fiscale bewaarplicht.

Beveiliging

Wij hebben passende organisatorische en technische maatregelen getroffen om uw persoonsgegevens te beschermen, voor zover die in redelijkheid van ons kunnen worden verlangd, rekening houdend met het te beschermen belang, de stand van de techniek en de kosten van de beveiligingsmaatregelen. Stelt u hier prijs op, dan lichten wij u graag verder in over hoe wij deze bescherming hebben vormgegeven.

Uw rechten

U heeft recht op inzage, rectificatie of verwijdering van de persoonsgegevens die wij van u hebben (tenzij dit wettelijke verplichtingen doorkruist). Verder kunt u bezwaar maken tegen de verwerking van uw persoonsgegevens (of een deel hiervan) door ons of door een van onze verwerkers. Ook heeft u het recht om de door u verstrekte gegevens door ons te laten overdragen aan uzelf of, op uw verzoek, direct aan een andere partij.

Incidenten met persoonsgegevens

Is er sprake van een incident (een datalek) met uw persoonsgegevens, dan stellen wij u daarvan, behoudens zwaarwegende redenen, onverwijld op de hoogte als er een concrete kans is op negatieve gevolgen voor uw persoonlijke levenssfeer. Wij streven ernaar dit te doen binnen 48 uur nadat wij het datalek hebben ontdekt of daarover door onze (sub)verwerkers zijn geïnformeerd.

Klachten

Heeft u een klacht over de verwerking van uw persoonsgegevens, neem dan contact met ons op. Leidt dit niet tot een bevredigende uitkomst, dan heeft u altijd het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens, de toezichthouder op het gebied van privacy.

Verwerking binnen de EER

Wij verwerken uw persoonsgegevens alleen binnen de Europese Economische Ruimte, behalve als u hierover met ons andere schriftelijke afspraken maakt. Een uitzondering zijn situaties waarin wij contactmomenten via onze website en/of socialmediapagina’s (zoals Facebook) in kaart brengen, bijvoorbeeld bezoekersaantallen en opgevraagde webpagina’s. Uw gegevens kunnen door derden buiten de EU worden opgeslagen bij het gebruik van Google Analytics of Facebook. Deze partijen zijn gecertificeerd onder het EU-VS Data Privacy Framework en moeten zich daarmee houden aan de Europese privacyregelgeving. Dit betreft overigens slechts een beperkt aantal gegevens, met name uw IP-adres.

Wijzigingen

Deze privacyverklaring kan van tijd tot tijd worden gewijzigd. De meest recente versie is altijd de geldende versie en is te vinden op onze website.

Contact

Wij hopen u met deze privacyverklaring een helder beeld te hebben gegeven van ons privacybeleid. Heeft u vragen over hoe wij met persoonsgegevens omgaan, dan horen wij dat graag via info@bootverhuuraandemaas.nl.