Privacyverklaring

Verwerkingsverantwoordelijke

Verwerkingsverantwoordelijke in de zin van de Algemene verordening gegevensbescherming (AVG) is de vennootschap onder firma Timmermans & Poser. Vragen en verzoeken over uw gegevens behandelt vennoot Jonas Poser.

Naam

Timmermans & Poser — Vennootschap onder firma (vof)

Vestigings- en postadres

Timmermans & Poser
Oeverwal 10 A
6221 EN Maastricht
Nederland

KvK-nummer

42141056

Contact privacy

jonas@timmermans-poser.com

Kopers via online marktplaatsen

Wij verkopen via online marktplaatsen zoals Amazon en bol. Koopt u daar bij ons, dan ontvangen wij van de marktplaats wat nodig is om uw bestelling te leveren en te factureren: het ordernummer, de bestelde artikelen en bedragen, en het land, de postcode en de plaats van bezorging. Alleen voor de verzendlabel en de factuur ontvangen wij ook uw naam en adres, en bij een zakelijke aankoop de bedrijfsnaam en het btw-identificatienummer.

Wij gebruiken die gegevens om uw bestelling te verzenden (artikel 6 lid 1 onder b AVG) en om de factuur op te maken en te bewaren die de belastingwet voorschrijft (artikel 6 lid 1 onder c AVG, met artikel 35a Wet op de omzetbelasting 1968 en artikel 52 Algemene wet inzake rijksbelastingen). Voor de beveiliging van onze systemen en het afhandelen van retouren en geschillen berust de verwerking op ons gerechtvaardigd belang (artikel 6 lid 1 onder f AVG).

Uw naam en adres staan alleen op de verzendlabel en op de factuur; in onze bestelgegevens bewaren wij alleen land, postcode en plaats, en bij een zakelijke aankoop het btw-identificatienummer. Wij gebruiken uw gegevens niet voor reclame, maken geen profielen en nemen geen geautomatiseerde besluiten over u. Contact over een bestelling verloopt via het berichtensysteem van de marktplaats.

Leveranciers en zakelijke contacten

Van contactpersonen bij leveranciers, distributeurs en andere zakelijke relaties verwerken wij naam, functie, zakelijke contactgegevens en correspondentie, om bestellingen te plaatsen en de relatie te onderhouden. De grondslag is artikel 6 lid 1 onder b AVG voor zover het om een overeenkomst gaat, en anders ons gerechtvaardigd belang (artikel 6 lid 1 onder f AVG).

Contact per e-mail of telefoon

Neemt u contact met ons op, dan verwerken wij de gegevens die u ons daarbij zelf verstrekt — uw naam, uw contactgegevens en de inhoud van uw bericht — uitsluitend om uw vraag te behandelen. De grondslag is artikel 6 lid 1 onder b AVG bij een verzoek dat op een overeenkomst betrekking heeft, en anders artikel 6 lid 1 onder f AVG.

Deze website: geen cookies, geen tracking

Deze website plaatst geen cookies, gebruikt geen webanalyse, geen tracking pixels en geen advertentienetwerken, en laadt geen lettertypen, scripts of andere bestanden van externe servers. Er is daarom geen cookiebanner: er valt geen toestemming te verlenen of te weigeren.

De website wordt gehost op Firebase Hosting, een dienst van Google. Bij het opvragen van een pagina registreert de hostingdienst technische gegevens zoals het IP-adres, het tijdstip, de opgevraagde pagina en het gebruikte browsertype. Die verwerking is noodzakelijk om de website te kunnen leveren en te beveiligen; de grondslag is ons gerechtvaardigd belang op grond van artikel 6 lid 1 onder f AVG.

Bewaartermijnen

Wij bewaren gegevens niet langer dan nodig. Concreet:

Verzendlabels (met naam en adres)

uiterlijk 30 dagen na bezorging verwijderd.

Ruwe track-and-tracegegevens

30 dagen. Daarna bewaren wij alleen vervoerder, zendingnummer en verzend- en bezorgdatum, als bewijs bij de factuur.

Facturen (met naam, adres en eventueel btw-identificatienummer)

zeven jaar na afloop van het jaar van uitgifte, op grond van de fiscale bewaarplicht (artikel 52 Algemene wet inzake rijksbelastingen).

Bestelgegevens zonder naam en adres

zeven jaar, als onderdeel van onze administratie.

Zakelijke correspondentie

zolang de zakelijke relatie duurt, en daarna zeven jaar.

Beveiligingslogboeken

400 dagen. Ze bevatten geen namen of adressen van kopers.

Ontvangers en verwerkers

Wij verkopen geen gegevens en geven ze niet door voor reclame. Gegevens komen alleen terecht bij de volgende partijen:

Google Cloud EMEA Ltd (Ierland)

verwerker: hosting van onze bedrijfssoftware en database, opgeslagen in de EU-regio België (europe-west1).

Google (Firebase Hosting)

verwerker: hosting van deze website.

PrintNode Ltd (Verenigd Koninkrijk)

verwerker, voor zover wij verzendlabels via PrintNode printen: stuurt de label naar onze eigen printer en bewaart haar niet na de printopdracht.

IONOS SE (Duitsland)

verwerker: onze e-mail.

Anthropic PBC (Verenigde Staten)

verwerker: AI-assistent (Claude) bij de ontwikkeling en het beheer van onze software. Hij heeft leestoegang tot onze bedrijfsgegevens, ook tot bestel- en factuurgegevens, via een eigen account waarvan elke toegang wordt gelogd.

Amazon, bol en andere marktplaatsen

zelfstandige verwerkingsverantwoordelijken: zij geven ons de bestelgegevens, ontvangen onze facturen en verkopen de verzendlabels. Voor hun eigen verwerking gelden hun eigen privacyverklaringen.

Vervoerders

ontvangen het pakket met de verzendlabel.

Belastingdienst

op verzoek, in het kader van de fiscale controle.

Doorgifte buiten de Europese Economische Ruimte

Onze bedrijfsgegevens worden opgeslagen in de Europese Unie (Google Cloud, regio België). Voor zover Google gegevens buiten de EER verwerkt, bijvoorbeeld voor beheer, ondersteuning of het wereldwijde netwerk dat deze website levert, gebeurt dat op basis van de standaardcontractbepalingen van de Europese Commissie. PrintNode is gevestigd in het Verenigd Koninkrijk, waarvoor de Europese Commissie een adequaatheidsbesluit heeft genomen. Anthropic verwerkt gegevens in de Verenigde Staten, op basis van de standaardcontractbepalingen van de Europese Commissie in de verwerkersvoorwaarden van Anthropic.

Beveiliging

Alle gegevens worden versleuteld opgeslagen (AES-256) en alleen versleuteld verzonden (TLS). Toegang hebben alleen de vennoten, elk met een eigen account; een inpakker ziet alleen de label en de factuur van de pakketten die hij inpakt. Onze systemen hebben elk een eigen, beperkte rol. Toegang tot gegevens wordt gelogd en regelmatig gecontroleerd. Bij een datalek handelen wij volgens ons incidentplan en melden wij het waar nodig binnen 72 uur bij de Autoriteit Persoonsgegevens.

Uw rechten

U heeft recht op inzage in de gegevens die wij over u verwerken, op rectificatie, op verwijdering, op beperking van de verwerking, op overdraagbaarheid en op bezwaar tegen een verwerking die op ons gerechtvaardigd belang berust. Stuur uw verzoek per e-mail naar het adres hierboven. Wij reageren binnen een maand en kunnen u vragen aan te tonen dat het om uw gegevens gaat, bijvoorbeeld met het ordernummer.

Facturen kunnen wij niet verwijderen zolang de wettelijke bewaartermijn loopt; tot die tijd gebruiken wij ze alleen voor de fiscale bewaarplicht.

Daarnaast heeft u het recht een klacht in te dienen bij een toezichthoudende autoriteit. In Nederland is dat de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

Wijzigingen

Wij passen deze verklaring aan wanneer onze verwerking verandert. De datum bovenaan deze pagina geeft aan wanneer dat het laatst is gebeurd.

Naar de volledige bedrijfsgegevens