Privacybeleid

Oude Lashof PVC & Design is een familiebedrijf gespecialiseerd in de verkoop en professionele installatie van PVC vloeren en traprenovaties in Noord- en Oost-Nederland.

Wij zijn de verwerkingsverantwoordelijke in de zin van de AVG voor de persoonsgegevens die via onze website worden verwerkt.

2.1 Contactformulier

Via onze website kunt u een offerte aanvragen, een vraag stellen of een afspraak plannen. Hierbij vragen wij de volgende gegevens:

• Verplicht: naam, e-mailadres, type aanvraag, bericht
• Optioneel: telefoonnummer, bedrijfsnaam, type dienst (vloer leggen, traprenovatie, advies)

Deze gegevens worden opgeslagen in onze beveiligde database (Google Firebase Firestore), zodat wij uw aanvraag kunnen verwerken en opvolgen.

2.2 WhatsApp-communicatie

Onze website bevat directe WhatsApp-knoppen waarmee u ons kunt bereiken via het nummer +31 6 51 71 23 01. Berichten die via WhatsApp binnenkomen worden verwerkt via WhatsApp (Meta Platforms Ireland Limited). Wij bewaren WhatsApp-correspondentie zolang dit relevant is voor de uitvoering van onze diensten.

2.3 Analytische cookies (Google Analytics)

Alleen nadat u hiervoor toestemming heeft gegeven via onze cookiebanner, plaatsen wij een analytische cookie van Google Analytics 4 (GA4). Deze dienst stelt ons in staat te begrijpen hoe bezoekers onze website gebruiken, zodat wij de gebruikservaring kunnen verbeteren.

Wij hebben Google Analytics zo geconfigureerd dat IP-adressen worden geanonimiseerd en er geen advertentiegerelateerde functies zijn ingeschakeld. Wij verkopen uw gegevens niet en gebruiken ze niet voor advertentiedoeleinden.

2.4 Cookievoorkeur (localStorage)

Uw keuze in de cookiebanner (accepteren of weigeren) slaan wij op in de lokale opslag van uw browser (ol_cookie_consent). Dit is geen tracking-cookie; het is een technische voorkeur die uitsluitend op uw eigen apparaat staat.

2.5 Showroomafspraken

Ons showroom in Oldenzaal is uitsluitend toegankelijk op afspraak. Wanneer u een showroomafspraak aanvraagt via het contactformulier, verwerken wij de contactgegevens die u invult zoals beschreven onder artikel 2.1.

Wij bewaren uw persoonsgegevens niet langer dan noodzakelijk voor het doel waarvoor zij zijn verzameld:

• Contactaanvragen (niet omgezet naar opdracht): maximaal 12 maanden na de laatste communicatie.
• Klantgegevens bij uitgevoerde opdrachten: 7 jaar conform de fiscale bewaarplicht.
• Google Analytics-gegevens: maximaal 14 maanden, conform onze GA4-instelling.
• Cookievoorkeur (localStorage): blijft op uw apparaat totdat u de browseropslag wist of uw voorkeur wijzigt.

Wij delen uw persoonsgegevens niet met derden voor commerciële doeleinden. Wij maken gebruik van de volgende verwerkers die namens ons gegevens verwerken:

Met verwerkers die namens ons persoonsgegevens verwerken, hebben wij de benodigde verwerkersovereenkomsten gesloten of maken wij gebruik van standaard contractbepalingen conform de AVG. Google LLC is gecertificeerd onder het EU–VS Data Privacy Framework.

Wij verstrekken uw gegevens aan derden alleen als dit wettelijk verplicht is (bijv. aan de Belastingdienst) of als u hiervoor uitdrukkelijk toestemming heeft gegeven.

Onze website maakt gebruik van de volgende soorten cookies:

U kunt uw cookievoorkeur op elk moment aanpassen door uw browsercache en lokale opslag te wissen. De cookiebanner verschijnt dan opnieuw bij uw volgende bezoek.

Op grond van de AVG heeft u de volgende rechten met betrekking tot uw persoonsgegevens:

• Recht op inzage (art. 15 AVG): U kunt opvragen welke gegevens wij van u verwerken.
• Recht op rectificatie (art. 16 AVG): U kunt onjuiste gegevens laten corrigeren.
• Recht op verwijdering (art. 17 AVG): U kunt verzoeken uw gegevens te verwijderen ('recht op vergetelheid').
• Recht op beperking (art. 18 AVG): U kunt verzoeken de verwerking tijdelijk te beperken.
• Recht op dataportabiliteit (art. 20 AVG): U kunt uw gegevens opvragen in een machine-leesbaar formaat.
• Recht van bezwaar (art. 21 AVG): U kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.
• Recht op intrekking van toestemming: U kunt uw eerder gegeven toestemming (bijv. voor analytische cookies) te allen tijde intrekken.

Om een van bovenstaande rechten uit te oefenen, kunt u contact met ons opnemen via info@olpvcdesign.nl. Wij reageren binnen vier weken op uw verzoek. Wij kunnen u vragen uw identiteit te bevestigen om misbruik te voorkomen.

U heeft ook het recht een klacht in te dienen bij de toezichthoudende autoriteit: de Autoriteit Persoonsgegevens.

Wij nemen passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen verlies, diefstal en ongeautoriseerde toegang:

• Versleutelde HTTPS-verbinding (TLS) voor alle websiteverkeer
• Toegang tot ons beheerpaneel (CRM / leads) is beveiligd met authenticatie en sessiebeheer
• Firebase Firestore beveiligingsregels beperken de toegang tot geautoriseerde gebruikers
• Onze hostingdiensten (Vercel, Google Firebase) voldoen aan ISO 27001 en SOC 2 normen
• Alleen bevoegd personeel heeft toegang tot klantgegevens

Wij behouden ons het recht voor dit privacybeleid aan te passen. Wijzigingen worden op deze pagina gepubliceerd met een nieuwe “Laatst bijgewerkt”-datum. Wij raden u aan dit beleid regelmatig te raadplegen. Bij ingrijpende wijzigingen informeren wij u via de website of per e-mail (voor zover wij over uw e-mailadres beschikken).

Heeft u vragen over dit privacybeleid of over de manier waarop wij met uw gegevens omgaan? Neem dan gerust contact met ons op: