Privacybeleid

1. Wie zijn wij?

Selles Equipment B.V. is verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in dit privacybeleid.

Wij hebben geen functionaris gegevensbescherming; voor alle vragen over privacy kunt u terecht bij bovenstaande contactgegevens.

2. Welke gegevens verwerken wij?

Wij verwerken persoonsgegevens die u zelf aan ons verstrekt, bijvoorbeeld via ons contactformulier of offerte-aanvraag:

• Naam en contactgegevens (e-mail, telefoonnummer, bedrijfsnaam)
• Inhoud van uw bericht of aanvraag
• Websitegebruik via Google Analytics, alleen als u daarvoor via de cookiemelding toestemming geeft
• Advertentiemeting (Google Ads en de Meta-pixel) en sessie-opnames (Microsoft Clarity), alleen als u daarvoor via de cookiemelding toestemming geeft

Formulieren beveiligen wij met Google reCAPTCHA tegen spam en misbruik. Daarbij verwerkt Google technische gegevens van uw apparaat en uw IP-adres. Grondslag: gerechtvaardigd belang (beveiliging, art. 6 lid 1 sub f AVG). De kaart op de contactpagina (Google Maps) laadt pas als u daarop klikt.

Daarnaast houden wij een eigen bezoekmeting bij om te zien welke pagina's worden gelezen en hoe onze site wordt gevonden. Deze meting werkt zonder cookies en zonder profilering:

• Het bezochte pad, het soort pagina, het type apparaat en de verwijzende website
• Een sessienummer dat alleen in uw browser bestaat en verdwijnt zodra u het venster sluit. Wij kunnen u daarmee niet over meerdere bezoeken of andere websites volgen
• Uw IP-adres slaan wij niet op. Het wordt uitsluitend gebruikt om op te zoeken via welk netwerk u binnenkomt en daarna direct weggegooid
• Herkennen wij een zakelijk netwerk, dan bewaren wij alleen de naam van dat netwerk. Netwerken van consumenten-internetproviders, datacenters en zoekmachines herkennen wij en slaan wij niet op

De gegevens blijven in ons eigen beheer en worden niet gedeeld met derden en niet voor advertenties gebruikt. Grondslag: gerechtvaardigd belang (artikel 6 lid 1 sub f AVG), namelijk inzicht in het gebruik van onze website. Bewaartermijn: 12 maanden. Wilt u hiertegen bezwaar maken, neem dan contact met ons op.

Als u een account aanmaakt in ons klantportaal en machines huurt of koopt, verwerken wij daarnaast:

• Accountgegevens: naam, bedrijfsnaam, KvK-nummer, telefoonnummer, e-mailadres en een versleuteld wachtwoord
• Order- en huurgegevens: uw aanvragen, offertes, reserveringen, afleveradressen en projecten
• Foto's en meldingen: foto's van de staat en urenstand van de machine bij aflevering, retour en onderhoud, en de foto's die u zelf toevoegt bij een storings- of schademelding. Deze foto's zijn alleen zichtbaar voor u en voor ons personeel
• Ondertekengegevens: bij het digitaal ondertekenen van een offerte, de voorwaarden of een huurovereenkomst leggen wij uw naam, de handtekening, datum en tijdstip, uw IP-adres en browsergegevens vast als bewijs dat u heeft getekend
• Gebruik van het portaal: als u bent ingelogd, houden wij bij wanneer u inlogt en welke onderdelen en machines u bekijkt, en of een reservering wordt afgerond. Zo kunnen wij u beter helpen en het portaal verbeteren. Wij slaan daarbij geen IP-adres en geen ingevulde tekst op

Eén login met DuurzaRent. Selles Equipment B.V. en DuurzaRent (Duurzagroup B.V.) zijn zusterbedrijven op hetzelfde adres en gebruiken één gezamenlijke login. Met uw klantaccount logt u bij beide in met hetzelfde e-mailadres en wachtwoord en kunt u in het portaal overstappen. Daarvoor delen beide bedrijven de volgende gegevens:

• het gedeelde inlogaccount (e-mailadres, versleuteld wachtwoord, bij welk bedrijf u klant bent);
• zodra u voor het eerst overstapt: een klantkaart bij het andere bedrijf met uw naam, bedrijfsnaam, KvK-nummer, telefoonnummer en e-mailadres;
• of uw account is goedgekeurd: een goedkeuring bij het ene bedrijf geldt ook bij het andere;
• voor de gezamenlijke actie (gratis transport): op KvK-nummer en e-mailadres controleren beide bedrijven of u al klant bent bij het andere bedrijf.

Uw order-, huur-, factuur- en ondertekengegevens blijven per bedrijf gescheiden. Voor de gedeelde login zijn Selles Equipment B.V. en Duurzagroup B.V. samen verantwoordelijk (gezamenlijke verwerkingsverantwoordelijken, art. 26 AVG); u kunt uw rechten bij elk van beide uitoefenen. Grondslag: uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG).

Bent u verplicht gegevens te geven? Voor een account, een huur of een koop hebben wij uw naam, contactgegevens en bedrijfsgegevens nodig; zonder die gegevens kunnen wij geen overeenkomst met u sluiten. Alle andere gegevens zijn vrijwillig. Wij nemen geen besluiten over u die uitsluitend geautomatiseerd tot stand komen.

3. Waarvoor gebruiken wij uw gegevens?

4. Delen wij uw gegevens?

Wij verkopen uw persoonsgegevens nooit aan derden. Wij delen gegevens alleen wanneer dat noodzakelijk is voor onze dienstverlening:

• DuurzaRent (Duurzagroup B.V.): ons zusterbedrijf, voor de gedeelde login en de gezamenlijke actie (zie hierboven)
• Supabase: beveiligde databaseopslag van account-, order- en ondertekengegevens en het gedeelde inlogaccount (gegevensverwerker, regio Londen (VK), adequaatheidsbesluit)
• Resend: verzenden van e-mails vanuit de website en het portaal (gegevensverwerker, EU-regio Ierland)
• Microsoft 365: onze e-mailbox, waar aanvragen en uw mails binnenkomen (gegevensverwerker)
• Odoo: offertes, orders en facturen (gegevensverwerker)
• Cloudflare R2: opslag van afbeeldingen, foto's en documenten (gegevensverwerker, EU-regio)
• Vercel: hosting van de website en het portaal (gegevensverwerker, servers in Londen, bedrijf in de VS)
• Google: reCAPTCHA (beveiliging), Google Maps (alleen na uw klik) en, alleen met uw toestemming, Google Analytics en Google Ads-meting (VS)
• Meta Platforms Ireland: de Meta-pixel voor advertentiemeting, alleen met uw toestemming (Meta kan gegevens doorgeven naar de VS)
• Microsoft Clarity: sessie-opnames en heatmaps, alleen met uw toestemming (VS)
• RIPE NCC: het opzoeken van de netwerknaam bij onze eigen bezoekmeting (zie hierboven; het IP-adres wordt niet bewaard)

Met onze verwerkers hebben wij afspraken over de beveiliging en vertrouwelijkheid van uw gegevens. Gaan gegevens naar een land buiten de Europese Economische Ruimte, zoals de VS, dan gebeurt dat op basis van het EU-VS Data Privacy Framework of de standaardcontractbepalingen van de Europese Commissie. Voor het Verenigd Koninkrijk (Supabase, Vercel) geldt een adequaatheidsbesluit van de Europese Commissie.

5. Uw rechten

Op grond van de AVG heeft u de volgende rechten:

• Inzage: opvragen welke gegevens wij van u hebben
• Rectificatie: onjuiste gegevens laten corrigeren
• Wissing: vragen uw gegevens te verwijderen (ook zelf, via uw profiel in het klantportaal). Gegevens die wij wettelijk moeten bewaren, zoals facturen en getekende overeenkomsten, bewaren wij tot de bewaartermijn voorbij is
• Beperking: verwerking laten beperken
• Bezwaar: bezwaar maken tegen verwerking op basis van gerechtvaardigd belang
• Overdraagbaarheid: gegevens in machine-leesbaar formaat ontvangen
• Toestemming intrekken: via cookiebeleid

Verzoek indienen via info@sellesequipment.nl. Wij reageren binnen 30 dagen. U kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.

6. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om uw persoonsgegevens te beveiligen. De website en het portaal gebruiken HTTPS/TLS voor alle dataoverdracht, wachtwoorden worden versleuteld opgeslagen en na te veel mislukte inlogpogingen wordt inloggen tijdelijk geblokkeerd. Klanten kunnen in het portaal uitsluitend hun eigen gegevens inzien. Onze database bevindt zich in een beveiligde omgeving in de regio Londen (VK).

7. Wijzigingen

Wij kunnen dit privacybeleid van tijd tot tijd aanpassen. De meest recente versie vindt u altijd op deze pagina met de datum van de laatste wijziging.

8. Contact

Vragen over dit privacybeleid? info@sellesequipment.nl of via ons contactformulier.