Privacybeleid

Laatst bijgewerkt: januari 2024

1. Inleiding

Calm-heath hecht groot belang aan de bescherming van uw persoonsgegevens. In dit privacybeleid leggen wij uit welke gegevens wij verzamelen, waarom wij deze verzamelen en hoe wij ermee omgaan. Dit beleid is van toepassing op alle diensten die wij aanbieden via onze website en fysieke locaties.

2. Verwerkingsverantwoordelijke

De verantwoordelijke voor de verwerking van uw persoonsgegevens is:

Calm-heath
Fietsweg 42
1071 AB Amsterdam
Nederland
E-mail: [email protected]

3. Welke gegevens verzamelen wij

Wij kunnen de volgende persoonsgegevens verzamelen:

• Naam en achternaam
• E-mailadres
• Adresgegevens
• Lichaamslengte (voor fietsmaat)
• Betalingsgegevens
• Communicatievoorkeuren
• Technische gegevens zoals IP-adres en browserinformatie

4. Doeleinden van gegevensverwerking

Wij verwerken uw persoonsgegevens voor de volgende doeleinden:

• Het afhandelen van uw reservering en verhuurovereenkomst
• Het communiceren over uw boeking
• Het aanpassen van de fiets aan uw lichaamsmaten
• Het verbeteren van onze dienstverlening
• Het voldoen aan wettelijke verplichtingen
• Het verzenden van relevante informatie over onze diensten (met uw toestemming)

5. Rechtsgronden voor verwerking

Wij verwerken uw gegevens op basis van:

• De uitvoering van een overeenkomst met u
• Uw toestemming (bijvoorbeeld voor nieuwsbrieven)
• Wettelijke verplichtingen
• Gerechtvaardigde belangen (zoals het verbeteren van onze diensten)

6. Bewaartermijnen

Wij bewaren uw persoonsgegevens niet langer dan noodzakelijk voor de doeleinden waarvoor zij zijn verzameld. Specifieke bewaartermijnen:

• Klantgegevens: 7 jaar na laatste transactie (wettelijke verplichting)
• Reserveringsgegevens: 2 jaar na verhuurperiode
• Nieuwsbriefabonnees: tot uitschrijving

7. Delen van gegevens

Wij delen uw persoonsgegevens alleen met derden wanneer dit noodzakelijk is voor onze dienstverlening of wanneer wij hiertoe wettelijk verplicht zijn. Dit betreft onder andere:

• Betalingsdienstverleners
• Bezorgdiensten
• Hosting- en IT-dienstverleners
• Overheidsinstanties (indien wettelijk vereist)

Wij verkopen uw gegevens nooit aan derden voor marketingdoeleinden.

8. Uw rechten

U heeft de volgende rechten met betrekking tot uw persoonsgegevens:

• Recht op inzage in uw gegevens
• Recht op correctie van onjuiste gegevens
• Recht op verwijdering van uw gegevens
• Recht op beperking van de verwerking
• Recht op overdraagbaarheid van gegevens
• Recht om bezwaar te maken tegen verwerking
• Recht om toestemming in te trekken

Om uw rechten uit te oefenen, kunt u contact met ons opnemen via [email protected].

9. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen verlies, misbruik en ongeautoriseerde toegang. Deze maatregelen omvatten versleuteling, toegangscontroles en regelmatige beveiligingsaudits.

10. Klachten

Indien u een klacht heeft over de verwerking van uw persoonsgegevens, kunt u contact met ons opnemen. U heeft ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.

11. Wijzigingen

Wij behouden ons het recht voor om dit privacybeleid te wijzigen. Wijzigingen worden op deze pagina gepubliceerd. Wij raden u aan om dit beleid regelmatig te raadplegen.

12. Contact

Voor vragen over dit privacybeleid of over de verwerking van uw persoonsgegevens kunt u contact opnemen via [email protected].