Privacy Statement

1. Wie wij zijn

Grofweg is een afvalophaalservice actief in Utrecht.

Website

www.grofwegutrecht.nl

E-mail

info@grofwegutrecht.nl

Grofweg is verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in dit privacy statement.

2. Welke persoonsgegevens wij verwerken

Wij kunnen onder meer de volgende persoonsgegevens verwerken:

• voor- en achternaam
• e-mailadres
• telefoonnummer
• adresgegevens
• postcode, huisnummer en toevoeging
• buurt / zone / gebiedscontrole
• accountgegevens
• abonnementsgegevens
• planinformatie (Basis / Pro)
• betaalstatus en abonnementsstatus
• klantnotities en ophaalinstructies
• afwezigheidsperiodes
• communicatiegeschiedenis
• technische gegevens zoals IP-adres, browserinformatie en apparaatgegevens
• gebruiksgegevens van website en dashboard

3. Waarom wij persoonsgegevens verwerken

Wij verwerken persoonsgegevens voor de volgende doeleinden:

4. Rechtsgrond voor de verwerking

Wij verwerken persoonsgegevens op basis van:

• uitvoering van een overeenkomst;
• gerechtvaardigd belang;
• wettelijke verplichting;
• toestemming, voor zover vereist.

5. Betalingen

Voor betalingen maken wij gebruik van externe betaalproviders, zoals bijvoorbeeld Mollie. Wij ontvangen zelf niet uw volledige betaalkaart- of bankgegevens, maar wel informatie die nodig is om uw betaling en abonnement te beheren, zoals:

• betaalstatus
• betaalreferentie
• abonnementsstatus
• klant-ID of transactie-ID

De betaalprovider verwerkt persoonsgegevens op basis van haar eigen privacyvoorwaarden.

6. Delen van persoonsgegevens met derden

Wij delen persoonsgegevens alleen wanneer dat nodig is voor onze dienstverlening of op grond van de wet. Dit kan onder meer gebeuren met:

• betaalproviders
• hosting- en cloudleveranciers
• software- en databaseleveranciers
• e-mail- en communicatieproviders
• dienstverleners voor routeplanning, support of analyse
• overheidsinstanties als dat wettelijk verplicht is

Wij verkopen geen persoonsgegevens aan derden.

7. Bewaartermijnen

Wij bewaren persoonsgegevens niet langer dan nodig is voor de doeleinden waarvoor zij zijn verzameld, tenzij een wettelijke bewaarplicht anders vereist.

In de praktijk betekent dit onder meer dat wij gegevens kunnen bewaren zolang:

• een account actief is;
• een abonnement loopt;
• dit nodig is voor administratie, klachtenafhandeling of fraudepreventie;
• wij daartoe wettelijk verplicht zijn.

8. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, misbruik en onbevoegde toegang. Concreet houden wij ons aan het volgende:

• Versleuteld verkeer: de website en API's worden via HTTPS aangeboden (versleutelde verbinding tussen uw browser en onze hosting).
• Opslag bij leveranciers: account- en klantgegevens staan in clouddiensten (zoals database en hosting). Die leveranciers passen standaard maatregelen toe, waaronder versleuteling en fysieke/logische beveiliging van hun infrastructuur.
• Toegangsbeperking: in de applicatie kan iedere gebruiker alleen bij zijn of haar eigen gegevens; beheerdersfuncties zijn alleen toegankelijk na inloggen en aanvullende controle (autorisatie).
• Authenticatie: inloggen verloopt via beveiligde accounts (e-mail en wachtwoord); serverkant controleren wij verzoeken waar nodig met een geldig toegangstoken.
• Technische logbestanden: bij fouten of storingen kunnen op servers beperkte technische gegevens worden vastgelegd om de dienst te kunnen onderhouden. Dit is geen uitgebreide registratie van al uw handelingen; wij leggen geen gegevens vast die niet nodig zijn voor de dienst of het oplossen van problemen.
• Onderhoud: wij werken software en gebruikte platformen bij en volgen daarbij de beveiligingsupdates en aanbevelingen van onze hosting- en clouddienstleveranciers.

9. Cookies en vergelijkbare technieken

Grofweg kan cookies en vergelijkbare technieken gebruiken voor:

• het functioneren van de website;
• het onthouden van voorkeuren;
• analyse van websitegebruik;
• beveiliging;
• verbetering van prestaties.

Voor zover wettelijk vereist vragen wij vooraf toestemming.

10. Rechten van betrokkenen

U heeft onder de AVG onder meer de volgende rechten:

• recht op inzage
• recht op correctie
• recht op verwijdering
• recht op beperking van verwerking
• recht op bezwaar
• recht op overdraagbaarheid van gegevens
• recht om eerder gegeven toestemming in te trekken

Verzoeken kunnen worden gestuurd naar: info@grofwegutrecht.nl. Wij kunnen vragen om aanvullende verificatie voordat wij een verzoek uitvoeren.

11. Nieuwsbrieven en serviceberichten

Wij kunnen u e-mailen over:

• uw account
• uw abonnement
• betalingen
• belangrijke wijzigingen
• serviceberichten

Daarnaast kunnen wij u, waar toegestaan, informeren over vergelijkbare diensten of aanbiedingen. Afmelden kan via de afmeldlink of door contact op te nemen.

12. Minderjarigen

Onze dienst is niet bedoeld voor personen jonger dan 18 jaar. Wij vragen niet bewust persoonsgegevens van minderjarigen zonder geldige toestemming.

13. Wijzigingen in dit privacy statement

Wij mogen dit privacy statement wijzigen. De meest actuele versie wordt gepubliceerd op de website.

14. Contact

Voor vragen over privacy of persoonsgegevens kunt u contact opnemen via:

E-mail

info@grofwegutrecht.nl

Website

www.grofwegutrecht.nl