Privacyverklaring

Deze privacyverklaring beschrijft hoe Tommy’s Service persoonsgegevens verwerkt via de website www.tommysservice.nl.

1. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor uw persoonsgegevens is:

Tommy’s Service Noorddammerweg 50b 1187 ZT Amstelveen Nederland

Kamer van Koophandel (KvK): 62541536 BTW-nummer: NL002482777B97

E-mailadres voor contact: contact@tommysservice.nl

2. Welke gegevens wij verzamelen

Wij kunnen de volgende persoonsgegevens verzamelen:

• Naam
• E-mailadres
• Telefoonnummer
• Adres (indien opgegeven in contactformulieren)
• Alle overige informatie die vrijwillig via contactformulieren wordt verstrekt

3. Doeleinden van de verwerking

Persoonsgegevens worden verwerkt voor:

• Het beantwoorden van vragen
• Het opstellen van offertes
• Het uitvoeren van renovatie- of bouwwerkzaamheden
• Het nakomen van wettelijke en boekhoudkundige verplichtingen
• Websiteanalyse (indien van toepassing)

4. Grondslag voor de verwerking

Wij verwerken persoonsgegevens op basis van:

• Uw toestemming (artikel 6 lid 1 sub a AVG)
• De uitvoering van een overeenkomst (artikel 6 lid 1 sub b AVG)
• Een wettelijke verplichting (artikel 6 lid 1 sub c AVG)
• Een gerechtvaardigd belang (artikel 6 lid 1 sub f AVG)

5. Bewaartermijnen

Persoonsgegevens worden niet langer bewaard dan noodzakelijk:

• Gegevens uit contactformulieren: maximaal 2 jaar
• Boekhoudkundige gegevens: overeenkomstig de Nederlandse belastingwetgeving (7 jaar)

6. Delen van gegevens

Wij werken met een klein aantal verwerkers, die gegevens allemaal uitsluitend volgens onze instructies verwerken:

• Netlify - hosting en levering van de website. Inzendingen via het contactformulier, inclusief eventueel door u bijgevoegde foto's, worden opgeslagen in de opslag van Netlify in de EU.
• Brevo (Sendinblue, Frankrijk) - verzending van de bevestigingsmail aan u en de notificatiemail aan ons.
• Proton Mail (Zwitserland) - onze zakelijke mailbox, waarin uw bericht wordt gelezen en beantwoord.
• Umami, door Firmatic zelf gehost op een server in de Europese Unie - websitestatistieken. Umami plaatst geen cookies, maakt geen gebruik van fingerprinting van apparaten en verzamelt geen persoonsgegevens; het telt alleen geaggregeerde bezoeken, pagina's, verwijzende websites, landen en apparaattypen. Omdat er geen persoonsgegevens bij betrokken zijn, werkt het zonder toestemmingsbanner.
• Microsoft Clarity (Microsoft Ireland Operations Ltd.; doorgiften naar de Verenigde Staten vallen onder de standaardcontractbepalingen van de EU) - optionele analysetool die ons laat zien hoe de site wordt gebruikt, inclusief heatmaps en geanonimiseerde sessie-opnames. Deze tool werkt alleen als u cookies accepteert; de inhoud van formulieren wordt gemaskeerd en nooit opgenomen.
• Boekhoudkundige dienstverleners en IT-dienstverleners, wanneer een specifieke taak dat vereist.

Wij verkopen geen gegevens aan derden en gebruiken ze niet voor advertentieprofilering. Wanneer een doorgifte buiten de EU onvermijdelijk is, worden passende waarborgen toegepast, zoals standaardcontractbepalingen.

7. Uw rechten

Op grond van de AVG heeft u recht op:

• Inzage in uw gegevens
• Rectificatie van uw gegevens
• Verwijdering van uw gegevens
• Beperking van de verwerking
• Overdraagbaarheid van uw gegevens
• Intrekking van uw toestemming
• Het indienen van een klacht bij:

Autoriteit Persoonsgegevens Bezuidenhoutseweg 30 2594 AV Den Haag Nederland

8. Gebruik van cookies

Deze website werkt zonder advertentiecookies. Onze bezoekersstatistieken (Umami) gebruiken geen cookies en geen persoonsgegevens, waardoor daarvoor geen toestemming nodig is. Daarnaast vragen wij uw toestemming voor analytische cookies van Microsoft Clarity, die ons helpen te zien hoe pagina's worden gebruikt, inclusief heatmaps en geanonimiseerde sessie-opnames waarbij de inhoud van formulieren wordt gemaskeerd. Deze cookies worden alleen geladen als u ze accepteert.

• Technische opslag die nodig is om de site te laten functioneren en om het contactformulier veilig te kunnen verzenden.
• Een sessiecookie voor het afgeschermde beheergedeelte, die alleen voor de eigenaar van de site wordt geplaatst nadat deze is ingelogd.
• Analytische cookies van Microsoft Clarity (_clck, _clsk), alleen nadat u deze heeft geaccepteerd - maximaal één jaar (_clck) en voor de duur van de sessie (_clsk). Uw keuze wordt in uw browser opgeslagen; wis de gegevens van deze site om de vraag opnieuw te krijgen.

U kunt uw voorkeuren voor opslag en cookies op elk moment beheren via de instellingen van uw browser. Het weigeren van opnames beperkt geen enkel onderdeel van de website.

9. Beveiliging

Wij gebruiken SSL-versleuteling en nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen.

Webwinkel, klantaccounts en bestellingen

Wanneer u in onze webwinkel koopt, verwerken wij de gegevens die nodig zijn om de overeenkomst te sluiten en uit te voeren (artikel 6 lid 1 sub b AVG): naam, e-mailadres, telefoonnummer indien opgegeven, bezorgadres, de bestelde artikelen, de betaalde bedragen en de status van de bestelling. De administratie van bestellingen, inclusief deze gegevens, wordt 7 jaar bewaard omdat de Nederlandse belastingwetgeving ons daartoe verplicht (artikel 6 lid 1 sub c AVG); daarna wordt deze verwijderd.

Betalingen worden afgehandeld door Mollie B.V., Amsterdam, een betaalinstelling met vergunning. Mollie verwerkt uw betaalgegevens (bijvoorbeeld bankrekening- of kaartgegevens) als zelfstandige verwerkingsverantwoordelijke op grond van haar eigen privacyverklaring; wij ontvangen alleen de betaalstatus, de betaalmethode en een transactiereferentie. Wij zien uw kaart- of bankgegevens nooit.

Als u een klantaccount aanmaakt, slaan wij uw e-mailadres, een gehasht wachtwoord, uw naam en optioneel uw adres en telefoonnummer op, zodat u uw bestellingen kunt bekijken en sneller kunt afrekenen. U kunt het account op elk moment zelf wijzigen of verwijderen in de accountinstellingen. Bij verwijdering van het account worden uw profiel en inloggegevens onmiddellijk verwijderd; de administratie van bestellingen wordt, losgekoppeld van het account, bewaard gedurende de hierboven vermelde termijn.

Transactionele e-mails over uw account en uw bestellingen (bevestiging, verificatielinks, verzendberichten) worden verzonden via Brevo (Sendinblue SAS, Parijs) als onze verwerker. Wij versturen alleen marketing-e-mails als u zich daarvoor heeft aangemeld; u kunt die toestemming op elk moment intrekken via de link in elke mailing of in uw accountinstellingen.

De webwinkel gebruikt lokale opslag in uw browser om de inhoud van uw winkelwagen en uw bezorgvoorkeur te onthouden. Dit is strikt noodzakelijk voor de werking van de winkel en wordt niet gebruikt voor tracking.