GİZLİLİK POLİTİKASI

Şirket Bilgileri

  • Şirket unvanı: Tree Leaf B.V. (antepspeciaal.nl)
  • Merkez adresi: Asterlo 19 3085 AD Rotterdam
  • Ziyaret adresi: Asterlo 19 30858AD Rotterdam
  • KvK numarası: 85116408

Tree Leaf B.V., bu gizlilik beyanında yer alan şekilde kişisel verilerin işlenmesinden sorumludur.

İletişim Bilgileri

  • Web sitesi: https://www.antepspeciaal.nl
  • E-posta: info@antepspeciaal.nl
  • Telefon: +316 2374 8011

İşlediğimiz Kişisel Veriler

Tree Leaf B.V., hizmetlerimizi kullanmanız ve/veya bu verileri bize kendiniz sağlamanız nedeniyle kişisel verilerinizi işler. Kişisel verileri, Genel Veri Koruma Tüzüğü (AVG/GDPR) ve diğer yürürlükteki mevzuata uygun şekilde işleriz. GDPR kapsamında kural olarak “veri sorumlusu” sıfatına sahibiz. Bu gizlilik beyanına web sitemiz üzerinden her zaman erişebilirsiniz.

Bu gizlilik beyanındaki hükümlere ilişkin yazılı taleplerinizi şu adrese iletebilirsiniz: Tree Leaf B.V., Asterlo 19, 3085 AD Rotterdam.

İşlediğimiz kişisel verilere ilişkin genel liste:

  • Ad ve Soyad
  • Fatura adresi ve/veya teslimat adresi
  • E-posta adresi
  • Telefon numarası
  • Müşteri numarası
  • Giriş (hesap) bilgileri

Tanımlar

  • a. Kişisel veri: kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi;
  • b. Kişisel verilerin işlenmesi: kişisel veriler üzerinde yapılan her türlü işlem; özellikle toplama, kaydetme, düzenleme, saklama, güncelleme, değiştirme, erişme, inceleme, kullanma, iletme, aktarma, yayma veya başka şekilde sunma, birleştirme, ilişkilendirme, ayrıca engelleme, silme veya imha;
  • c. Dosya/Kayıt sistemi: belirli ölçütlere göre erişilebilir, merkezi veya dağınık şekilde tutulan, birden fazla kişiye ilişkin yapılandırılmış kişisel veri bütünü;
  • d. Veri sorumlusu: kişisel verilerin işlenme amaç ve araçlarını belirleyen sorumlu; bu beyan kapsamında Tree Leaf B.V.;
  • e. İlgili kişi: kişisel verinin ait olduğu kişi;
  • f. Üçüncü kişi: ilgili kişi, veri sorumlusu veya veri sorumlusu adına doğrudan yetkilendirilmiş kişi dışında kalan herkes;
  • g. Açık rıza: ilgili kişinin, kendisine ilişkin verilerin işlenmesini kabul ettiğini gösteren, özgür iradeye dayalı, belirli ve bilgilendirilmiş beyan;
  • h. Yönetici: veri sorumlusu adına kişisel verilerin yönetimini üstlenen ve erişim, izleme ve güvenliği denetleyen; bu beyan kapsamında Tree Leaf B.V.;
  • i. Hollanda Veri Koruma Otoritesi (AP): GDPR’nin 51. maddesi anlamındaki otorite;
  • j. AVG: Algemene Verordening Gegevensbescherming (GDPR) (AB 2016/679, 27 Nisan 2016);
  • k. Google Analytics: web analiz hizmeti; ziyaretçilerin siteyi nasıl kullandığını ve siteyi nasıl bulduğunu ölçmeye yardımcı olur.

İşlediğimiz Özel ve/veya Hassas Kişisel Veriler

Web sitemiz ve/veya hizmetimiz 16 yaşın altındaki ziyaretçilere ait verileri toplamayı amaçlamaz (ebeveyn/vasinin izni olmadıkça). Bununla birlikte ziyaretçinin 16 yaşından büyük olup olmadığını doğrulayamıyoruz. Ebeveynlere, çocuklarının çevrimiçi faaliyetlerine dahil olmalarını ve ebeveyn izni olmadan çocuk verilerinin toplanmasını önlemelerini öneririz. Eğer izinsiz şekilde bir reşit olmayan kişiye ait verileri topladığımıza inanıyorsanız, info@antepspeciaal.nl adresinden bizimle iletişime geçin; bu bilgileri sileceğiz.

Madde 1 – Beyanın Kapsamı ve Amacı

Bu gizlilik beyanı, Tree Leaf B.V. tarafından kişisel verilerin işlenmesine ilişkindir. Bu beyanda belirtilen amaçların gerçekleştirilmesi için gerekli olmayan hiçbir veri işlenmez.

Bu gizlilik beyanının amacı:

  • – Hangi kişisel verileri topladığımızı ve bunları nasıl işlediğimizi basit ve açık şekilde açıklamak;
  • – Verilerin, toplandıkları amaç dışında başka bir amaçla işlenmemesini güvence altına almak.

Madde 2 – Kişisel Verilerin İşlenmesi

2.1 Kişisel verileri şu amaçlarla işleriz:

  • – İletişim formunu doldurduktan sonra sizinle iletişime geçmek;
  • – Size bilgi vermek;
  • – Size teklif/sunum iletmek;
  • – Ürünlerimizi sunmak ve tarafınızca verilen talimat/sipariş(leri) yerine getirmek;
  • – Fatura düzenlemek;
  • – Sipariş ettiğiniz ürünü teslim etmek ve süreci hakkında bilgilendirmek;
  • – Yasal yükümlülüklere uymak;
  • – Daha önce satın aldığınız ürünlerle ilişkili diğer ürün/teklifler hakkında, talep etmeniz halinde bilgilendirmek;
  • – Ürün ve hizmetlerimizi sürekli geliştirmek, sürdürmek ve optimize etmek;
  • – Google Analytics üzerinden elde edilen bilgilerle veya bağımsız şekilde pazar araştırması yürütmek.

2.2 Aşağıdaki kişi kategorilerine ait veriler işlenebilir:

  • – müşteriler;
  • – müşterilerin irtibat kişileri;
  • – diğer ilgili kişiler.

Teklifleri, faturaları ve ödeme verilerini 4 yıl saklarız. Hesabınızı artık kullanmazsanız, son siparişinizden 4 yıl sonra hesabınızı sileriz.

Madde 3 – Kişisel Veri Türleri

3.1 Veri sorumlusu tarafından işlenebilecek kişisel veriler:

  • a. ad, soyad, adres, posta kodu, şehir, telefon, e-posta ve iletişim için gerekli benzeri veriler; ayrıca banka numarası ve IP adresi;
  • b. ödeme yapmak ve alacak tahsilatı amacıyla gereken veriler;
  • c. (a)-(b) dışındaki, başka bir kanunun uygulanması nedeniyle gerekli veya zorunlu olan diğer veriler.

3.2

Yukarıda sayılan verilerin işlenmesi yasal veya sözleşmesel bir zorunluluğa dayanmaz. Ancak 2.1 (a–h/k) kapsamında sayılan verilerin sağlanması, bizimle sözleşme kurabilmeniz için gerekli bir koşuldur. Bu verileri sağlamak zorunda değilsiniz; ancak veriler sağlanmazsa size ürün teslim edemeyebiliriz.

Madde 4 – Kişisel Verilerin Yönetimi ve Erişim

  1. Kişisel veriler veri sorumlusu tarafından toplanır.
  2. Mevzuat gereği zorunluluk halleri dışında, kişisel verilere yalnızca müşteri kayıtlarının yönetiminden sorumlu kişiler veya verilerin işlenmesiyle bağlantılı/işleme için gerekli şekilde dahil olan kişiler erişebilir.
  3. Aşağıdaki üçüncü taraflar kişisel verilere erişebilir:
    • – Sendcloud;
    • – DHL;
    • – Mollie;
    • – Den Media.

Madde 5 – Güvenlik ve Gizlilik

  1. Kişisel verileri kayba veya hukuka aykırı işlemeye karşı korumak için uygun teknik ve organizasyonel tedbirleri alırız. Bu tedbirler, teknoloji seviyesi ve uygulama maliyetleri dikkate alınarak, işleme faaliyetinin risklerine ve verilerin niteliğine uygun bir güvenlik düzeyi sağlar. Tedbirler ayrıca gereksiz veri toplanmasını ve hukuka aykırı işlemeyi önlemeyi amaçlar.
  2. Bu gizlilik beyanı kapsamındaki kişisel veri işlemeye uymak ve yürütmek amacıyla bizim yetkimiz altında hareket eden herkes gizlilik yükümlülüğüne tabidir. Gizlilik, yasal zorunluluk veya görev gereği açıklama ihtiyacı doğduğu ölçüde uygulanmayabilir.

Madde 6 – Saklama Süresi

6.1

Verilerinizi, toplandıkları ve işlendiği amaçların gerçekleştirilmesi için gerekli olandan daha uzun süre saklamayız. Uyguladığımız saklama süreleri:

  • – İletişim kapsamında, iletişim formu ile sağlanan veriler, iletişimden 6 ay sonra silinir (bir işin yürütülmesi için saklama gerekli değilse);
  • – İş başvuruları kapsamında sağlanan veriler en fazla 24 ay saklanır;
  • – İşin/taahhüdün ifası kapsamında kişisel veriler en fazla 5 yıl saklanır.

Madde 7 – İlgili Kişinin Hakları

  1. İlgili kişi olarak, sağladığınız kişisel verileri yapılandırılmış, yaygın kullanılan ve makinece okunabilir formatta alma ve başka bir kuruluşa aktarma/aktarılmasını isteme hakkınız vardır.
  2. İşlemenin dayanağı, GDPR madde 6(1)(a) veya 9(2)(a) kapsamında rıza ise, rızanızı her zaman geri çekebilirsiniz; bu, geri çekme öncesi rızaya dayalı işlemenin hukuka uygunluğunu etkilemez.
  3. İlgili kişi olarak, veri sorumlusundan işlenen kişisel verileriniz hakkında bilgi ve erişim talep etme hakkınız vardır. Veri sorumlusu, 4 hafta içinde yazılı olarak yanıt verir.
  4. Kayıtlarınızda hata tespit ederseniz; düzeltme, tamamlama, silme veya kısıtlama talep edebilirsiniz. Talep, yapılması istenen değişiklikleri içermelidir. Veri sorumlusu 4 hafta içinde yazılı olarak talebi karşılayıp karşılamadığını bildirir; ret gerekçelendirilir.
  5. Kişisel veriler meşru menfaat temelinde işleniyorsa, ilgili kişi her zaman itiraz edebilir.
  6. Veri sorumlusu itirazı 4 hafta içinde değerlendirir; itiraz haklı ise işleme derhal durdurulur.

Madde 8 – Kullandığımız Çerezler veya Benzeri Teknikler

8.1

Tree Leaf B.V. yalnızca teknik ve işlevsel çerezler ile gizliliğinizi ihlal etmeyen analitik çerezler kullanır. Çerez, bu siteyi ilk ziyaretinizde bilgisayarınıza/tabletinize/telefonunuza kaydedilen küçük bir metin dosyasıdır. Kullandığımız çerezler, sitenin teknik olarak çalışması ve kullanım kolaylığı için gereklidir; sitenin düzgün çalışmasını sağlar ve örneğin tercihlerinizi hatırlar. Ayrıca web sitemizi optimize etmek için de kullanabiliriz. Çerezleri devre dışı bırakmak için tarayıcınızı çerez kaydetmeyecek şekilde ayarlayabilirsiniz. Tarayıcı ayarlarınızdan daha önce kaydedilen tüm bilgileri de silebilirsiniz.

Madde 9 – Şikayetler

9.1

İlgili kişi, bu gizlilik beyanı hükümlerinin kabul edilebilir şekilde uygulanmadığını düşünüyorsa, Hollanda Veri Koruma Otoritesine (AP) veya yetkili mahkemeye başvurabilir.

Madde 10 – Yürürlük

10.1

Bu gizlilik beyanı 01 Şubat 2022 tarihinde yürürlüğe girer.

Identity of the Company

  • Company name: Tree Leaf B.V. (antepspeciaal.nl)
  • Registered address: Asterlo 19 3085 AD Rotterdam
  • Visiting address: Asterlo 19 30858AD Rotterdam
  • Chamber of Commerce (KvK) number: 85116408

Tree Leaf B.V. is responsible for the processing of personal data as described in this privacy statement.

Contact Details

  • Website: https://www.antepspeciaal.nl
  • Email: info@antepspeciaal.nl
  • Phone: +316 2374 8011

Personal data we process

Tree Leaf B.V. processes your personal data because you use our services and/or because you provide this data to us yourself. We process personal data in accordance with the General Data Protection Regulation (GDPR/AVG) and other applicable laws and regulations. In principle, we act as the data controller within the meaning of the GDPR. You can consult this privacy statement on this website at any time.

Any written requests relating to provisions of this privacy statement may be addressed to: Tree Leaf B.V., Asterlo 19, 3085 AD Rotterdam.

Below is an overview of the personal data we process:

  • First and last name
  • Billing address and/or delivery address
  • Email address
  • Phone number
  • Customer number
  • Login details

Definitions

  • a. Personal data: any information relating to an identified or identifiable natural person;
  • b. Processing of personal data: any operation or set of operations performed on personal data, including collecting, recording, organising, storing, updating, altering, retrieving, consulting, using, disclosing by transmission, dissemination or otherwise making available, aligning/combining, linking, as well as blocking, erasing or destroying data;
  • c. File/record system: any structured set of personal data, whether centralised or dispersed, accessible according to specific criteria and relating to different persons;
  • d. Data controller: the party determining the purposes and means of processing; in this statement: Tree Leaf B.V.;
  • e. Data subject: the person to whom personal data relates;
  • f. Third party: anyone other than the data subject, the controller, or a person authorised under the direct authority of the controller to process personal data;
  • g. Consent: any freely given, specific and informed indication of the data subject’s wishes by which they accept the processing of personal data relating to them;
  • h. Administrator: the party managing personal data on behalf of the controller and supervising access, monitoring and security; in this statement: Tree Leaf B.V.;
  • i. The Dutch Data Protection Authority (AP): the authority referred to in Article 51 GDPR;
  • j. GDPR/AVG: General Data Protection Regulation (EU) 2016/679 of 27 April 2016;
  • k. Google Analytics: a web analytics service measuring how visitors use the website and how they found it.

Special and/or sensitive personal data we process

Our website and/or service does not intend to collect data about visitors under the age of 16, unless they have permission from a parent or guardian. However, we cannot verify whether a visitor is older than 16. We therefore advise parents to be involved in their children’s online activities to prevent data from being collected without parental consent. If you believe we have collected personal data about a minor without such consent, please contact us at info@antepspeciaal.nl and we will delete this information.

Article 1 – Scope and purpose of this statement

This privacy statement relates to the processing of personal data by Tree Leaf B.V. No data is processed other than what is necessary for the purposes stated in this statement.

This privacy statement aims:

  • – to explain in a simple and clear way which personal data we collect about you and how we process it;
  • – to ensure that data is not processed for purposes other than those for which it was collected.

Article 2 – Processing of personal data

2.1 We process personal data for the following purposes:

  • – to contact you after you have filled in the contact form;
  • – to provide you with information;
  • – to provide you with quotations;
  • – to offer our products and perform the assignment(s) you have given us;
  • – to issue invoices;
  • – to deliver the product you ordered and keep you informed of its progress;
  • – to comply with a legal obligation;
  • – to inform you about other relevant products and/or offers related to products previously purchased by you, if you so wish;
  • – to continuously improve, maintain and optimise our products and services;
  • – to carry out market research, whether or not based on information obtained via Google Analytics.

2.2 Personal data may be processed of the following categories of persons:

  • – customers;
  • – contact persons of customers;
  • – other data subjects.

We retain quotations, invoices and payment data for 4 years. If you no longer use your account, we delete it 4 years after your last order.

Article 3 – Types of personal data

3.1 The following personal data may be processed by the controller:

  • a. name, first names, address, postal code, city, phone number, email address and similar data required for communication, as well as the bank number and IP address of the data subject;
  • b. data for making payments and collecting receivables;
  • c. other data than those under a–b, where processing is required or necessary for compliance with another law.

3.2

Processing of the above personal data is not based on a legal or contractual obligation. However, providing the data referred to under 2.1 (a–h/k) is a necessary condition to enter into an agreement with us. You are not obliged to provide personal data. The possible consequence of not providing the data is that we may be unable to deliver products to you.

Article 4 – Management and access to personal data

  1. Personal data is collected by the controller.
  2. Except where required by law, only persons responsible for managing the customer database or persons involved in/necessary for the processing of personal data have access to personal data.
  3. The following third parties have access to personal data:
    • – Sendcloud;
    • – DHL;
    • – Mollie;
    • – Den Media.

Article 5 – Security and confidentiality

  1. We take appropriate technical and organisational measures to protect personal data against loss or unlawful processing. Taking into account the state of the art and implementation costs, these measures ensure an appropriate level of security in view of the risks involved and the nature of the data to be protected. Measures are also intended to prevent unnecessary collection and unlawful processing.
  2. Anyone acting under our authority in complying with and carrying out the processing of personal data covered by this statement is bound by a duty of confidentiality, unless disclosure is required by law or arises from the nature of their task.

Article 6 – Retention period

6.1

We do not keep your data longer than necessary to achieve the purposes for which it was collected and processed. We apply the following retention periods:

  • – For contacting purposes, personal data provided via the contact form is deleted 6 months after contact took place, unless retention is necessary for performing an assignment;
  • – For job applications, personal data is kept for no longer than 24 months;
  • – For performance of assignments, personal data is kept for no longer than five years.

Article 7 – Rights of data subjects

  1. You have the right to receive the personal data you provided to the controller in a structured, commonly used and machine-readable format and to transmit it (or have it transmitted) to another organisation.
  2. If processing is based on your consent (Article 6(1)(a) or Article 9(2)(a) GDPR), you may withdraw your consent at any time, without affecting the lawfulness of processing based on consent before its withdrawal.
  3. You have the right to request access to your personal data processed by the controller. The controller will inform you in writing within four weeks whether personal data relating to you is being processed.
  4. If you notice inaccuracies, you may request correction, supplementation, deletion or restriction. The request must include the desired changes. The controller will respond in writing within four weeks. A refusal will be reasoned.
  5. If processing is necessary for the controller’s legitimate interests, you may object at any time.
  6. The controller will assess within four weeks whether the objection is justified. If so, the controller will immediately cease processing.

Article 8 – Cookies or similar techniques we use

8.1

Tree Leaf B.V. uses only technical and functional cookies, and analytical cookies that do not infringe your privacy. A cookie is a small text file stored on your device on your first visit to this website. The cookies we use are necessary for the technical operation of the website and your convenience. They ensure the website works properly and remember your preferences. We may also use them to optimise our website. You can opt out of cookies by setting your browser to no longer store cookies. You can also delete any information previously stored through your browser settings.

Article 9 – Complaints

9.1

If the data subject believes the provisions of this privacy statement have not been complied with in an acceptable manner, the data subject may contact the Authority or the competent court.

Article 10 – Entry into force

10.1

This privacy statement enters into force on 01 February 2022.

Identiteit van de ondernemer

  • Naam ondernemer: Tree Leaf B.V. (antepspeciaal.nl)
  • Vestigingsadres: Asterlo 19 3085 AD Rotterdam
  • Bezoekadres: Asterlo 19 30858AD Rotterdam
  • KvK-nummer: 85116408

Tree Leaf B.V. is verantwoordelijk voor de verwerking van persoonsgegevens zoals weergegeven in deze privacyverklaring.

Contactgegevens

  • Website: https://www.antepspeciaal.nl
  • E-mail: info@antepspeciaal.nl
  • Telefoon: +316 2374 8011

Persoonsgegevens die wij verwerken

Tree Leaf B.V. verwerkt uw persoonsgegevens doordat u gebruik maakt van onze diensten en/of omdat u deze zelf aan ons verstrekt. Wij verwerken persoonsgegevens in overeenstemming met de bepalingen in de Algemene Verordening Gegevensbescherming (AVG), alsmede in overeenstemming met andere toepasselijke wet- en regelgeving. Wij zijn in beginsel aan te wijzen als verwerkingsverantwoordelijke in de zin van de AVG. Op deze website kunt u dit privacy statement te allen tijde raadplegen.

Eventuele schriftelijke verzoeken die betrekking hebben op bepalingen uit dit privacy statement kunt u richten aan: Tree Leaf B.V., Asterlo 19, 3085 AD te Rotterdam.

Hieronder vindt u een overzicht van de persoonsgegevens die wij verwerken:

  • Voor – en Achternaam
  • Factuur adres en/of bezorg adres
  • E-mailadres
  • Telefoonnummer
  • Klantnummer
  • Inloggegevens

Begripsbepalingen

  • a. Persoonsgegeven: elk gegeven betreffende een geïdentificeerde of identificeerbare natuurlijke persoon;
  • b. Verwerking van persoonsgegevens: elke handeling of elk geheel van handelingen met betrekking tot persoonsgegevens, waaronder in ieder geval het verzamelen, vastleggen, ordenen, bewaren, bijwerken, wijzigen, opvragen, raadplegen, gebruiken, verstrekken door middel van doorzending, verspreiding of enige andere vorm van terbeschikkingstelling, samenbrengen, met elkaar in verband brengen, alsmede het afschermen, uitwissen of vernietigen van gegevens;
  • c. Bestand: elk gestructureerd geheel van persoonsgegevens, ongeacht of dit geheel van gegevens gecentraliseerd is of verspreid is op een functioneel of geografisch bepaalde wijze, dat volgens bepaalde criteria toegankelijk is en betrekking heeft op verschillende personen;
  • d. Verwerkingsverantwoordelijke: de verantwoordelijke die het doel van en de middelen voor de verwerking van persoonsgegevens vaststelt, is in de zin van dit statement Tree Leaf B.V.;
  • e. Betrokkene: degene op wie een persoonsgegeven betrekking heeft.
  • f. Derde: ieder, niet zijnde de betrokkene, de verwerkingsverantwoordelijke of enig ander persoon die onder rechtstreeks gezag van de verwerkingsverantwoordelijke gemachtigd is om persoonsgegevens te verwerken;
  • g. Toestemming: elke vrije, specifieke en op informatie berustende wilsuiting waarmee de betrokkene aanvaardt dat hem betreffende persoonsgegevens worden verwerkt;
  • h. Beheerder: degene die namens de verantwoordelijke de persoonsgegevens in beheer neemt en toeziet op de toegang, bewaking en beveiliging van de verzamelde persoonsgegevens, is in de zin van dit statement de Tree Leaf B.V.;
  • i. De Autoriteit Persoonsgegevens (AP): College bescherming persoonsgegevens als bedoeld in artikel 51 van de AVG;
  • j. AVG: Algemene Verordening Gegevensbescherming, (Verordening EU 2016/679 van het Europees Parlement en de Raad, 27 april 2016).
  • k. Google Analytics: Google Analytics is een webanalyse service. Met Google Analytics wordt gemeten hoe een websitebezoeker de website gebruikt. Eveneens wordt door middel van Google Analytics inzichtelijk gemaakt hoe een websitebezoeker onze website gevonden heeft.

Bijzondere en/of gevoelige persoonsgegevens die wij verwerken

Onze website en/of dienst heeft niet de intentie gegevens te verzamelen over websitebezoekers die jonger zijn dan 16 jaar. Tenzij ze toestemming hebben van ouders of voogd. We kunnen echter niet controleren of een bezoeker ouder dan 16 is. Wij raden ouders dan ook aan betrokken te zijn bij de online activiteiten van hun kinderen, om zo te voorkomen dat er gegevens over kinderen verzameld worden zonder ouderlijke toestemming. Als u er van overtuigd bent dat wij zonder die toestemming persoonlijke gegevens hebben verzameld over een minderjarige, neem dan contact met ons op via info@antepspeciaal.nl, dan verwijderen wij deze informatie.

Artikel 1 Reikwijdte en doelstelling van het statement

Dit privacy statement heeft betrekking op de verwerking van persoonsgegevens door Tree Leaf B.V. Geen andere gegevens worden verwerkt dan noodzakelijk is voor de uitvoering van de in dit statement gestelde doeleinden.

Dit privacy statement heeft als doel:

  • – om u op een eenvoudige en heldere manier uit te leggen welke persoonsgegevens we over u verzamelen en hoe we deze verwerken;
  • – om te waarborgen dat gegevens niet voor een ander doel worden verwerkt dan het doel waarvoor zij zijn verzameld.

Artikel 2 Verwerking van de persoonsgegevens

2.1 Persoonsgegevens worden door ons verwerkt voor de volgende doeleinden:

  • – om met u in contact te treden nadat u het contactformulier hebt ingevuld;
  • – om u informatie te geven;
  • – om u offertes te verstrekken;
  • – om onze producten aan te bieden en de opdracht(en) uit te voeren die u aan ons hebt verstrekt;
  • – om facturen in rekening te brengen;
  • – om het door u bestelde product aan u te leveren en om u op de hoogte te houden van de verloop daarvan;
  • – om te voldoen aan een wettelijke verplichting;
  • – om u te informeren over andere relevante producten en/of aanbiedingen die in relatie staan met eerder door u gekochte producten, indien u daar prijs op stelt;
  • – om onze producten en diensten continu te verbeteren, te onderhouden en te optimaliseren;
  • – ter uitvoering van een marktonderzoek al dan niet op basis van verkregen informatie via ‘Google Analytics’.

2.2 Van de volgende categorieën personen kunnen persoonsgegevens worden verwerkt:

  • – klanten;
  • – contactpersonen van klanten;
  • – overige betrokkenen.

We bewaren offertes, facturen en betaalgegevens 4 jaar. Maak je geen gebruik meer van je account, dan verwijderen we dat 4 jaar na je laatste bestelling.

Artikel 3 Soorten persoonsgegevens

3.1 De volgende persoonsgegevens kunnen door verwerkingsverantwoordelijke worden verwerkt:

  • a. naam, voornamen, adres, postcode, woonplaats, telefoonnummer, emailadres en soortgelijke voor communicatie benodigde gegevens, alsmede het banknummer en IP-adres van de betrokkene;
  • b. gegevens met het oog op het doen van betalingen en het innen van vorderingen;
  • c. andere gegevens, dan bedoeld onder a tot en met b, waarvan de verwerking wordt vereist of noodzakelijk is met het oog op de toepassing van een andere wet.

3.2

De verwerking van de hierboven genoemde persoonsgegevens berust niet op een wettelijke of contractuele verplichting. Het verstrekken van de gegevens als genoemd onder 2.1 sub a t/m h/k is wel een noodzakelijke voorwaarde om een overeenkomst te sluiten met ons. U bent als betrokkene niet verplicht om de persoonsgegevens te verstrekken. De mogelijke gevolgen als de gegevens niet worden verstrekt zijn dat wij geen producten aan u kunnen leveren.

Artikel 4 Beheer en toegang tot de persoonsgegevens

  1. Persoonsgegevens worden door de verwerkingsverantwoordelijke verzameld.
  2. Behoudens daartoe strekkende wettelijke voorschriften in wet- en regelgeving, hebben slechts toegang tot de persoonsgegevens degenen die belast zijn met het beheer van het klantbestand of degenen die in verband staan met de verwerking van persoonsgegevens of die daarbij noodzakelijk zijn betrokken.
  3. De volgende derden hebben toegang tot de persoonsgegevens:
    • – Sendcloud;
    • – DHL;
    • – Mollie;
    • – Den Media.

Artikel 5 Beveiliging en geheimhouding

  1. Wij treffen passende technische en organisatorische maatregelen om persoonsgegevens te beveiligen tegen verlies of tegen enige vorm van onrechtmatige verwerking. Deze maatregelen garanderen, rekening houdend met de stand van de techniek en de kosten van de tenuitvoerlegging, een passend beveiligingsniveau gelet op de risico’s die de verwerking en de aard van te beschermen gegevens met zich meebrengen. De maatregelen zijn er mede op gericht om onnodige verzameling en onrechtmatige verwerking van persoonsgegevens te voorkomen.
  2. Een ieder die handelt onder het gezag van ons ter naleving en uitvoering van de verwerking van persoonsgegevens waar dit privacy statement betrekking op heeft, is tot geheimhoudingsplicht verplicht. Geheimhouding is niet van toepassing voor zover enig wettelijk voorschrift hen tot mededeling verplicht of uit hun taak de noodzaak tot mededeling voortvloeit.

Artikel 6 Bewaartermijn

6.1

Wij bewaren uw gegevens niet langer dan noodzakelijk is voor de verwezenlijking van de doeleinden waarvoor de gegevens zijn verzameld en verwerkt. De volgende bewaartermijn wordt door ons gehanteerd:

  • – In het kader van het opnemen van contact worden de verstrekte persoonsgegevens via het contactformulier 6 maanden verwijderd nadat het contact heeft plaatsgevonden, tenzij behoud ervan noodzakelijk is in het kader van de uitvoering van een opdracht;
  • – In het kader van sollicitatiesop een vacature worden de verstrekte persoonsgegevens niet langer dan 24 maanden bewaard;
  • – In het kader van de vervulling van de opdracht worden persoonsgegevens niet langer dan vijf jaar bewaard.

Artikel 7 Rechten van betrokkenen

  1. U heeft als betrokkene het recht om de persoonsgegevens, die u aan verwerkingsverantwoordelijke heeft verstrekt, in een gestructureerde, gangbare en machineleesbare vorm te ontvangen en deze aan een andere organisatie over te (laten) dragen.
  2. Indien de grondslag van de verwerking is gebaseerd op uw toestemming, als bedoeld in artikel 6 lid 1 sub a of artikel 9 lid 2 sub a AVG, dan heeft u als betrokkene te allen tijde het recht die toestemming in te trekken, zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking op basis van de toestemming vóór de intrekking daarvan.
  3. U heeft als betrokkene het recht om de verwerkingsverantwoordelijke te verzoeken om u inzage te geven in uw door verwerkingsverantwoordelijke verwerkte persoonsgegevens. De verwerkingsverantwoordelijke deelt u schriftelijk binnen vier weken mee of de u betreffende persoonsgegevens worden verwerkt.
  4. Indien u onjuistheden in uw bestand constateert, dan kan er een verzoek worden gedaan tot verbetering, aanvulling, verwijdering of afscherming. Dit verzoek bevat de aan te brengen wijzigingen. De verwerkingsverantwoordelijke bericht de verzoeker binnen vier weken na ontvangst van het verzoek schriftelijk of dan wel in hoeverre hij daaraan voldoet. Een weigering is met redenen omkleed.
  5. Indien de verwerking van persoonsgegevens plaatsvindt op de grondslag dat die verwerking noodzakelijk is voor het gerechtvaardigde belang van de verwerkingsverantwoordelijke dan staat de betrokkene de mogelijkheid tot zijn beschikking om te allen tijde verzet aan te tekenen.
  6. De verwerkingsverantwoordelijke beoordeelt binnen vier weken na ontvangst van het verzet of het verzet gerechtvaardigd is. Indien dit het geval is dan beëindigt de verwerkingsverantwoordelijke onmiddellijk de verwerking.

Artikel 8 Cookies, of vergelijkbare technieken, die wij gebruiken

8.1

Tree Leaf B.V. gebruikt alleen technische en functionele cookies. En analytische cookies die geen inbreuk maken op uw privacy. Een cookie is een klein tekstbestand dat bij het eerste bezoek aan deze website wordt opgeslagen op uw computer, tablet of smartphone. De cookies die wij gebruiken zijn noodzakelijk voor de technische werking van de website en uw gebruiksgemak. Ze zorgen ervoor dat de website naar behoren werkt en onthouden bijvoorbeeld uw voorkeursinstellingen. Ook kunnen wij hiermee onze website optimaliseren. U kunt zich afmelden voor cookies door uw internetbrowser zo in te stellen dat deze geen cookies meer opslaat. Daarnaast kunt u ook alle informatie die eerder is opgeslagen via de instellingen van uw browser verwijderen.

Artikel 9 Klachten

9.1

Indien de betrokkene van mening is dat de bepalingen uit dit privacy statement niet op aanvaardbare wijze zijn nageleefd, dan kan de betrokkene zich wenden tot de Autoriteit of de bevoegde rechtbank.

Artikel 10 Inwerkingtreding

10.1

Dit privacy statement treedt eerst in werking op 01 februari 2022.