Juridisch
Privacybeleid
Laatst bijgewerkt: 21 maart 2026
Oude Lashof PVC & Design hecht grote waarde aan de bescherming van uw persoonsgegevens. In dit privacybeleid leggen wij transparant uit welke gegevens wij verzamelen, waarom wij dat doen, hoe lang wij ze bewaren en welke rechten u heeft. Wij verwerken uw gegevens in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG / GDPR).
1.Wie zijn wij?
Oude Lashof PVC & Design is een familiebedrijf gespecialiseerd in de verkoop en professionele installatie van PVC vloeren en traprenovaties in Noord- en Oost-Nederland.
Wij zijn de verwerkingsverantwoordelijke in de zin van de AVG voor de persoonsgegevens die via onze website worden verwerkt.
2.Welke persoonsgegevens verwerken wij?
2.1 Contactformulier
Via onze website kunt u een offerte aanvragen, een vraag stellen of een afspraak plannen. Hierbij vragen wij de volgende gegevens:
- Verplicht: naam, e-mailadres, type aanvraag, bericht
- Optioneel: telefoonnummer, bedrijfsnaam, type dienst (vloer leggen, traprenovatie, advies)
Deze gegevens worden opgeslagen in onze beveiligde database (Google Firebase Firestore), zodat wij uw aanvraag kunnen verwerken en opvolgen.
2.2 WhatsApp-communicatie
Onze website bevat directe WhatsApp-knoppen waarmee u ons kunt bereiken via het nummer +31 6 51 71 23 01. Berichten die via WhatsApp binnenkomen worden verwerkt via WhatsApp (Meta Platforms Ireland Limited). Wij bewaren WhatsApp-correspondentie zolang dit relevant is voor de uitvoering van onze diensten.
2.3 Analytische cookies (Google Analytics)
Alleen nadat u hiervoor toestemming heeft gegeven via onze cookiebanner, plaatsen wij een analytische cookie van Google Analytics 4 (GA4). Deze dienst stelt ons in staat te begrijpen hoe bezoekers onze website gebruiken, zodat wij de gebruikservaring kunnen verbeteren.
Wij hebben Google Analytics zo geconfigureerd dat IP-adressen worden geanonimiseerd en er geen advertentiegerelateerde functies zijn ingeschakeld. Wij verkopen uw gegevens niet en gebruiken ze niet voor advertentiedoeleinden.
2.4 Cookievoorkeur (localStorage)
Uw keuze in de cookiebanner (accepteren of weigeren) slaan wij op in de lokale opslag van uw browser (ol_cookie_consent). Dit is geen tracking-cookie; het is een technische voorkeur die uitsluitend op uw eigen apparaat staat.
2.5 Showroomafspraken
Ons showroom in Oldenzaal is uitsluitend toegankelijk op afspraak. Wanneer u een showroomafspraak aanvraagt via het contactformulier, verwerken wij de contactgegevens die u invult zoals beschreven onder artikel 2.1.
3.Voor welke doelen verwerken wij uw gegevens?
| Doel | Grondslag (AVG) |
|---|---|
| Beantwoorden van vragen en offerteaanvragen | Uitvoering overeenkomst / gerechtvaardigd belang |
| Inplannen en opvolgen van showroomafspraken | Uitvoering overeenkomst |
| Uitvoering van installatieopdrachten | Uitvoering overeenkomst |
| Interne administratie en leadbeheer (CRM) | Gerechtvaardigd belang |
| Verbetering van onze website (GA4) | Toestemming |
| Naleving van wettelijke verplichtingen | Wettelijke verplichting |
4.Hoe lang bewaren wij uw gegevens?
Wij bewaren uw persoonsgegevens niet langer dan noodzakelijk voor het doel waarvoor zij zijn verzameld:
- Contactaanvragen (niet omgezet naar opdracht): maximaal 12 maanden na de laatste communicatie.
- Klantgegevens bij uitgevoerde opdrachten: 7 jaar conform de fiscale bewaarplicht.
- Google Analytics-gegevens: maximaal 14 maanden, conform onze GA4-instelling.
- Cookievoorkeur (localStorage): blijft op uw apparaat totdat u de browseropslag wist of uw voorkeur wijzigt.
5.Met wie delen wij uw gegevens?
Wij delen uw persoonsgegevens niet met derden voor commerciële doeleinden. Wij maken gebruik van de volgende verwerkers die namens ons gegevens verwerken:
Met verwerkers die namens ons persoonsgegevens verwerken, hebben wij de benodigde verwerkersovereenkomsten gesloten of maken wij gebruik van standaard contractbepalingen conform de AVG. Google LLC is gecertificeerd onder het EU–VS Data Privacy Framework.
Wij verstrekken uw gegevens aan derden alleen als dit wettelijk verplicht is (bijv. aan de Belastingdienst) of als u hiervoor uitdrukkelijk toestemming heeft gegeven.
6.Cookies
Onze website maakt gebruik van de volgende soorten cookies:
| Cookie | Type | Doel | Toestemming |
|---|---|---|---|
| ol_cookie_consent | Functioneel (localStorage) | Onthoudt uw cookiekeuze | Niet vereist |
| _ga, _ga_* | Analytisch (Google Analytics 4) | Meten websitegebruik | Vereist |
U kunt uw cookievoorkeur op elk moment aanpassen door uw browsercache en lokale opslag te wissen. De cookiebanner verschijnt dan opnieuw bij uw volgende bezoek.
7.Uw rechten
Op grond van de AVG heeft u de volgende rechten met betrekking tot uw persoonsgegevens:
- Recht op inzage (art. 15 AVG): U kunt opvragen welke gegevens wij van u verwerken.
- Recht op rectificatie (art. 16 AVG): U kunt onjuiste gegevens laten corrigeren.
- Recht op verwijdering (art. 17 AVG): U kunt verzoeken uw gegevens te verwijderen ('recht op vergetelheid').
- Recht op beperking (art. 18 AVG): U kunt verzoeken de verwerking tijdelijk te beperken.
- Recht op dataportabiliteit (art. 20 AVG): U kunt uw gegevens opvragen in een machine-leesbaar formaat.
- Recht van bezwaar (art. 21 AVG): U kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.
- Recht op intrekking van toestemming: U kunt uw eerder gegeven toestemming (bijv. voor analytische cookies) te allen tijde intrekken.
Om een van bovenstaande rechten uit te oefenen, kunt u contact met ons opnemen via info@olpvcdesign.nl. Wij reageren binnen vier weken op uw verzoek. Wij kunnen u vragen uw identiteit te bevestigen om misbruik te voorkomen.
U heeft ook het recht een klacht in te dienen bij de toezichthoudende autoriteit: de Autoriteit Persoonsgegevens.
8.Beveiliging
Wij nemen passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen verlies, diefstal en ongeautoriseerde toegang:
- Versleutelde HTTPS-verbinding (TLS) voor alle websiteverkeer
- Toegang tot ons beheerpaneel (CRM / leads) is beveiligd met authenticatie en sessiebeheer
- Firebase Firestore beveiligingsregels beperken de toegang tot geautoriseerde gebruikers
- Onze hostingdiensten (Vercel, Google Firebase) voldoen aan ISO 27001 en SOC 2 normen
- Alleen bevoegd personeel heeft toegang tot klantgegevens
9.Wijzigingen in dit privacybeleid
Wij behouden ons het recht voor dit privacybeleid aan te passen. Wijzigingen worden op deze pagina gepubliceerd met een nieuwe “Laatst bijgewerkt”-datum. Wij raden u aan dit beleid regelmatig te raadplegen. Bij ingrijpende wijzigingen informeren wij u via de website of per e-mail (voor zover wij over uw e-mailadres beschikken).
10.Contact
Heeft u vragen over dit privacybeleid of over de manier waarop wij met uw gegevens omgaan? Neem dan gerust contact met ons op:
Laatste update: 21 maart 2026
