Privacyverklaring

Laatste versie: 19-03-2024

Inleiding

Deze privacyverklaring is van toepassing op alle persoonsgegevens die BIKEBAZE B.V. ('BIKEBAZE') KVK 93204485, met het adres Stationsplein 45, 3013AK Rotterdam, Nederland (bezoek op afspraak), verwerkt van haar klanten en gebruikers van haar diensten en producten.

Verantwoordelijke

BIKEBAZE is verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in deze privacyverklaring. Contactpersoon voor AVG-gerelateerde zaken is te bereiken via legal@bikebaze.nl.

Cookies

BIKEBAZE gebruikt cookies en vergelijkbare technieken in drie categorieën. Functionele cookies zijn altijd actief; voor Analytics en Marketing vragen we vooraf jouw toestemming via de cookie-banner. Je kunt je keuze altijd wijzigen via Cookie-voorkeuren onderaan iedere pagina.

Functioneel (altijd actief)

• bikebaze-consent: bewaart jouw cookie-keuze. Opslag: localStorage, bewaartermijn ~1 jaar. Verwerker: BIKEBAZE.
• fbGrantConsent: spiegel-veld voor toestemming van marketing-cookies. Opslag: localStorage. Verwerker: BIKEBAZE.
• payload-token: alleen op /admin; bewaart de beheerderssessie. Verwerker: BIKEBAZE / Payload.

Analytics (anonieme statistiek)

• Google Analytics 4 via Google Tag Manager: bezoekersaantallen, pageviews, conversies. Cookies: _ga, _ga_*. Bewaartermijn: tot 14 maanden. Verwerker: Google Ireland Ltd. Verwerking deels buiten de EU (VS).
• Ahrefs Web Analytics: first-party traffic-bron meting. Verwerker: Ahrefs Pte. Ltd. Verwerking buiten de EU (Singapore).
• Promptwatch: meet citaties van BIKEBAZE in AI-zoekmachines (ChatGPT, Perplexity, Gemini). Verwerker: Promptwatch.

Marketing (advertenties en sessie-opnames)

• Meta Pixel via Google Tag Manager: advertentie-targeting en conversiemeting voor Facebook/Instagram. Cookies: _fbp, _fbc. Verwerker: Meta Platforms Ireland Ltd. Verwerking deels buiten de EU.
• Google Ads conversion via Google Tag Manager: meet conversies uit Google Ads. Cookie: _gcl_au. Verwerker: Google Ireland Ltd.
• Microsoft Clarity: sessie-opnames en heatmaps voor UX-onderzoek. Cookies: _clck, _clsk, MUID, CLID. Bewaartermijn: tot 1 jaar. Verwerker: Microsoft Ireland Operations Ltd. Verwerking deels buiten de EU (VS).

Daarnaast worden cookies geplaatst door Stripetijdens een betaling (vereist voor de transactie zelf; categorie functioneel). Externe ingesloten content zoals YouTube-video's kan eigen cookies plaatsen; deze worden alleen geladen wanneer je marketing-cookies hebt geaccepteerd.

Beveiligingsmaatregelen

We nemen adequate technische en organisatorische maatregelen om uw gegevens te beveiligen tegen ongeautoriseerde toegang, wijziging, openbaarmaking of vernietiging.

Rechten van betrokkenen

Als betrokkene heeft u recht op inzage, rectificatie, gegevenswissing, beperking van verwerking, en het recht op dataportabiliteit. U kunt uw toestemming te allen tijde intrekken.

Gegevensdeling voor analyse

De data verzameld via formulieren wordt geanonimiseerd gebruikt voor analyses om inzichten te verkrijgen in het probleem van fietsdiefstal, ter ondersteuning van bedrijven en overheidsinstanties in hun beleid en maatregelen tegen fietsdiefstal.

Klachten

Heeft u klachten over de verwerking van uw persoonsgegevens? Neem dan contact met ons op.

Wijzigingen

Deze privacyverklaring kan worden gewijzigd. De meest actuele versie is altijd beschikbaar op onze website.

Contactgegevens

Voor vragen of opmerkingen over ons privacybeleid kunt u contact opnemen via legal@bikebaze.nl.

Processen

Algemene bewaringstermijn

Voor alle hieronder genoemde processen geldt een bewaringstermijn tot het einde van de wettelijke periode en/of verjaringstermijn na beëindiging van het contract.

We verwerken onderstaande data-items voor:

• Klantenafspraken:Klantnaam, Emailadres, Telefoonnummer, Datum & Tijd.
• Levering van goederen en/of diensten: Klantnaam, Emailadres, Telefoonnummer, Thuisadres.
• Klanten facturatie en boekhouding: Klantnaam, Emailadres, Thuisadres, Bankrekening, Betaalhistoriek.
• Correspondentie: Klantnaam, Emailadres, Inhoud van correspondentie.
• Bedrijfswebsite: Elektronische identificatiegegevens, Diverse soorten Cookies.
• Kaart of app betalingen door klanten: Klantnaam, Emailadres, Adres, Betaalkaart details.
• Cliënten Nieuwsbrief / promotie: Klantnaam, Emailadres. (Bewarings­ termijn: Zolang de klant geabonneerd blijft op de nieuwsbrief.)
• Client dossier opmaak en behandeling: Klantnaam, Emailadres, Adres, Telefoonnummer, Klantendossier.
• Klanten ondersteuning: Klantnaam, Emailadres, Inhoud van correspondentie.
• Retourneren en terugroepen: Klantnaam, Emailadres, Adres, Betaalkaart details, Aankoop financieringsgegevens.
• Klanten prospectie: Klantnaam, Emailadres, Thuisadres.
• Webshop: Klantnaam, Emailadres, Adres, Betaalkaart details, Cookies.

Beveiligingsmaatregelen

Voor alle processen gelden functionele en technische beveiligingsmaatregelen in overeenstemming met de beste standaarden in de sector. De verwerking van gegevens vindt plaats binnen de EU.

Voor vragen of opmerkingen over deze processen kunt u contact opnemen met onze GDPR-coördinator via legal@bikebaze.nl.

Systemen

In het kader van onze interactie met klanten, maakt BIKEBAZE gebruik van verschillende softwarepakketten en systemen. Hieronder vindt u een overzicht van de belangrijkste systemen die we gebruiken voor klantgerelateerde activiteiten:

• PCs, Laptops, Smartphones, Tablets: Gebruik: Interactie met klanten via computerapparatuur.
• Google Gmail & Apps — Gebruik: Online productiviteitsapps voor communicatie en documentbeheer. Systeem Leverancier: Google.com. Type: Publieke cloud.
• Papieren Dossiers met Documentatie en Correspondentie — Gebruik: Beheer van gedrukte of geprinte documentatie en correspondentie. Systeem Leverancier: Diverse. Type: Fysieke opslag.

Deze systemen worden gebruikt om de efficiëntie en effectiviteit van onze klantenservice en -interactie te verbeteren. Wij nemen de nodige maatregelen om de veiligheid en vertrouwelijkheid van de via deze systemen verwerkte persoonsgegevens te waarborgen.

Voor vragen over deze systemen of de manier waarop uw gegevens worden verwerkt, kunt u contact opnemen met ons via legal@bikebaze.nl.

Delen van persoonlijke gegevens bij melden van gestolen fiets

Wanneer je jouw fiets als gestolen meldt via ons platform, worden er geen contactgegevens van jou (de rechtmatige eigenaar) gedeeld met derden. Wel ontvang je informatie wanneer iemand de SafeTag op je fiets scant of het framenummer opzoekt, en die persoon vrijwillig gegevens met jou wil delen.

De scanner bepaalt zelf welke gegevens worden doorgegeven:

• Locatie: alleen wanneer de scanner de browser-locatievoorziening expliciet goedkeurt, ontvang jij de locatie van de scan.
• Naam, telefoonnummer, e-mailadres en/of bericht: alleen wanneer de scanner ervoor kiest om deze velden in te vullen op het scan-formulier, ontvang jij deze gegevens.

Doel: de kans verhogen dat een gestolen fiets wordt teruggevonden, met behoud van de privacy van zowel de eigenaar als de scanner. Wie krijgt toegang: uitsluitend de rechtmatige eigenaar van de fiets ontvangt de door de scanner gedeelde informatie. Toestemming: de scanner geeft toestemming door op het scan-formulier actief de locatie en/of contactgegevens te delen; jouw aangifte op zich deelt geen persoonsgegevens.

Gedeeld met derden

BIKEBAZE werkt samen met diverse externe partijen waarbij persoonsgegevens worden gedeeld. Hieronder vindt u een overzicht van de belangrijkste processen en de derde partijen waarmee deze gegevens worden gedeeld:

• Boekhouding — Doel: Correcte boekhouding en/of correcte belastingaangifte en BTW-aangifte. Rechtsgrond: Wettelijke Verplichting. Derde Partij: geanonimiseerd. Verwerkingsovereenkomst: Aanvaard. Locatie Verwerking: Verwerkt binnen de EU.
• Sociale Media — LinkedIn — Doel: Promotie van het bedrijf en diensten. Rechtsgrond: Gerechtvaardigd Belang. Derde Partij: LinkedIn Ireland Unlimited Company. Locatie Verwerking: Verwerkt binnen de EU.
• Sociale Media — Facebook / Instagram — Doel: Promotie van het bedrijf en diensten. Rechtsgrond: Gerechtvaardigd Belang. Derde Partij: META PLATFORMS IRELAND LIMITED (ex-Facebook). Locatie Verwerking: Verwerkt buiten de EU.
• Betalingspartner — Stripe — Doel: Ter verwerking van betalingen. Rechtsgrond: Contract. Derde Partij: Stripe Payments Europe Limited. Locatie Verwerking: Verwerkt binnen de EU.

Een overzicht van alle pagina's op BIKEBAZE vind je in onze sitemap.