Privacybeleid

In dit privacybeleid lees je welke persoonsgegevens ReviewTik verwerkt als je onze website bezoekt, bestelt of contact met ons opneemt. We leggen uit waarom we dat doen, met wie we gegevens delen en welke rechten je hebt. We verwerken niet meer gegevens dan nodig.

#Wie is verantwoordelijk voor je gegevens?

ReviewTik is verantwoordelijk voor de verwerking van je persoonsgegevens zoals beschreven in dit privacybeleid. Dit zijn onze gegevens:

• Naam: NorthByte, handelend onder de naam ReviewTik
• Adres: Voorstraat 6, 8801 LC Franeker, Nederland
• KvK-nummer: 68639295
• E-mail: info@reviewtik.nl

#Welke gegevens verwerken we?

• Contactgegevens: voor- en achternaam, e-mailadres en, als je dat opgeeft, telefoonnummer.
• Bedrijfsgegevens: bedrijfsnaam en, als je dat opgeeft, btw-nummer. Bij een eenmanszaak kunnen ook dit persoonsgegevens zijn.
• Adresgegevens: je bezorgadres.
• Bestelgegevens: bestelnummer, producten en aantallen, bedragen, een gebruikte kortingscode, je opmerkingen en eventuele extra vestigingen.
• Google-koppeling: de link naar je Google Bedrijfsprofiel of reviewpagina, of de bedrijfsnaam en plaats waarmee wij je profiel opzoeken.
• Betaalgegevens: je betaalt via Mollie. Wij ontvangen de betaalstatus, de betaalmethode, het bedrag en een transactienummer. Afhankelijk van de betaalmethode kan dat ook de naam van de rekeninghouder en een (deel van het) rekening- of kaartnummer zijn. Volledige creditcardgegevens zien wij niet.
• Communicatie: de berichten die je ons stuurt (via e-mail, het contactformulier en het offerteformulier) en onze antwoorden.
• Accountgegevens: je e-mailadres (dat is je inlognaam), je bestelgeschiedenis, je facturen, je supporttickets met berichten en de gegevens die je zelf in je account invult of aanpast (naam, bedrijfsnaam, btw-nummer, telefoonnummer en adres). Bij het inloggen ook het moment van inloggen en, tijdelijk, een inlogcode.
• Nieuwsbrief: je e-mailadres, als je je daarvoor aanmeldt.
• Technische gegevens: zoals IP-adres, browser, apparaat en bezochte pagina’s. Onze hostingprovider verwerkt deze om de website te laten werken en te beveiligen.

Je hebt geen wachtwoord of vooraf aangemaakt account nodig om te bestellen. Zodra je bestelt of voor het eerst inlogt, ontstaat er wel een klantaccount op je e-mailadres (zie hieronder). We maken geen klantprofielen voor marketing en nemen geen besluiten die alleen op geautomatiseerde verwerking zijn gebaseerd. Onze webshop is bedoeld voor bedrijven en volwassenen; we verwerken niet bewust gegevens van kinderen jonger dan 16 jaar.

#Je klantaccount

In je account op reviewtik.nl/account zie je je bestellingen met hun status, download je je facturen en stel je vragen via supporttickets. Zo werkt het:

• Inloggen zonder wachtwoord: je vult je e-mailadres in en ontvangt een code van 6 cijfers per e-mail. De code is 15 minuten geldig en werkt één keer. We bewaren de code alleen versleuteld (gehasht) en verwijderen hem daarna. Na vijf verkeerde codes moet je een nieuwe aanvragen. Om misbruik te voorkomen beperken we het aantal codes per adres en per internetverbinding.
• Ingelogd blijven: na het inloggen zet je browser een functionele cookie (rt_customer) die 30 dagen geldig is, of tot je uitlogt. Die cookie bevat een ondertekend kenmerk van je account, geen e-mailadres en geen wachtwoord. Meer hierover in ons cookiebeleid.
• Wat je ziet en wijzigt: alleen de bestellingen, facturen en tickets die bij je eigen e-mailadres horen. Je bedrijfsnaam, btw-nummer, telefoonnummer en adres pas je zelf aan; je e-mailadres niet, omdat dat je inlognaam is. Wil je dat toch wijzigen, of je account laten verwijderen? Mail ons dan; gegevens die we wettelijk moeten bewaren (zoals facturen) blijven dan bewaard tot die termijn voorbij is.

#Waarvoor gebruiken we je gegevens?

We gebruiken je gegevens alleen voor de doelen hieronder. Voor elk doel hebben we een wettelijke grondslag uit de Algemene verordening gegevensbescherming (AVG).

Verwerken we gegevens op basis van ons gerechtvaardigd belang, dan hebben we afgewogen dat dit belang zwaarder weegt dan de impact op je privacy. Je kunt daar altijd bezwaar tegen maken.

#Met wie delen we je gegevens?

We delen je gegevens alleen met partijen die we nodig hebben om onze webshop te laten werken, en alleen de gegevens die zij daarvoor nodig hebben. Met partijen die gegevens in onze opdracht verwerken, maken we afspraken over beveiliging en vertrouwelijkheid.

Mollie en PostNL verwerken een deel van je gegevens ook onder hun eigen verantwoordelijkheid, bijvoorbeeld om fraude te voorkomen of aan wettelijke plichten te voldoen. Daarop is hun eigen privacybeleid van toepassing. We verkopen je gegevens nooit, en we geven ze alleen aan anderen als de wet ons daartoe verplicht.

#Doorgifte buiten de Europese Economische Ruimte

Vercel, Resend, Upstash en Google zijn Amerikaanse bedrijven. Daardoor kunnen je gegevens ook buiten de Europese Economische Ruimte (EER) worden verwerkt, bijvoorbeeld in de Verenigde Staten. Waar dat mogelijk is, kiezen we voor servers in de EU.

Worden gegevens buiten de EER verwerkt, dan gebeurt dat alleen met passende waarborgen. Denk aan het EU-VS Data Privacy Framework, als de partij daarbij is aangesloten, of de standaardcontractbepalingen van de Europese Commissie.

#Hoe lang bewaren we je gegevens?

We bewaren je gegevens niet langer dan nodig. Daarbij hanteren we deze termijnen:

Na afloop van een termijn verwijderen of anonimiseren we de gegevens.

#Hoe beveiligen we je gegevens?

We nemen passende technische en organisatorische maatregelen om je gegevens te beschermen, zoals:

• een beveiligde verbinding (HTTPS) op de hele website;
• betalingen via de beveiligde omgeving van Mollie, zodat wij geen creditcardgegevens opslaan;
• toegang tot bestellingen alleen voor wie dat voor zijn werk nodig heeft, via een beveiligde beheeromgeving;
• inloggen op je klantaccount met een eenmalige code per e-mail en een ondertekende, versleutelde inlogcookie: we slaan geen wachtwoorden op en je ziet alleen gegevens die bij je eigen e-mailadres horen;
• samenwerking met dienstverleners die zelf passende beveiligingsmaatregelen nemen.

Gaat er toch iets mis met je gegevens, dan melden we dat datalek waar nodig binnen 72 uur bij de Autoriteit Persoonsgegevens. Loop je daardoor een hoog risico, dan laten we het jou ook weten.

#Cookies en statistieken

We plaatsen standaard geen tracking- of advertentiecookies. We gebruiken functionele opslag, bijvoorbeeld voor je winkelwagen en om je ingelogd te houden in je account, en bezoekersstatistieken die zonder cookies werken. Google Analytics gebruiken we alleen als je daarvoor toestemming geeft. Meer hierover lees je in ons cookiebeleid.

#Jouw rechten

Op grond van de AVG heb je de volgende rechten:

• Inzage: je kunt opvragen welke gegevens we van je hebben.
• Correctie: kloppen je gegevens niet, dan passen we ze aan.
• Verwijdering: je kunt vragen je gegevens te verwijderen. Gegevens die we wettelijk moeten bewaren, verwijderen we pas na afloop van die termijn.
• Beperking: je kunt vragen het gebruik van je gegevens tijdelijk te beperken, bijvoorbeeld terwijl we een verzoek beoordelen.
• Bezwaar: je kunt bezwaar maken tegen verwerking op basis van ons gerechtvaardigd belang. Tegen direct marketing kun je altijd bezwaar maken.
• Overdraagbaarheid: je kunt je gegevens in een gangbaar digitaal formaat ontvangen of laten doorsturen.
• Toestemming intrekken: heb je ergens toestemming voor gegeven, zoals voor de nieuwsbrief, dan kun je die altijd intrekken. Voor de nieuwsbrief kan dat ook via de afmeldlink in elke e-mail.

Stuur je verzoek naar info@reviewtik.nl. Je krijgt binnen een maand antwoord. Is je verzoek ingewikkeld, dan kan die termijn met twee maanden worden verlengd; dat laten we je dan binnen een maand weten. Om te voorkomen dat we gegevens aan de verkeerde persoon geven, kunnen we je vragen te bevestigen wie je bent, bijvoorbeeld door te mailen vanaf het e-mailadres waarmee je hebt besteld. Stuur ons geen kopie van je identiteitsbewijs.

#Klacht indienen

Ben je niet tevreden over hoe we met je gegevens omgaan? Laat het ons eerst weten, dan zoeken we samen naar een oplossing. Je hebt ook altijd het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens (opent in een nieuw tabblad). Woon je in België, dan kun je ook terecht bij de Gegevensbeschermingsautoriteit (opent in een nieuw tabblad).

#Wijzigingen en contact

We kunnen dit privacybeleid aanpassen, bijvoorbeeld als we met een nieuwe dienstverlener gaan werken. De nieuwste versie staat altijd op deze pagina, met de datum van de laatste wijziging. Vragen over je privacy? Mail naar info@reviewtik.nl of bekijk onze contactpagina.