Privacyverklaring

1. Wie zijn wij

SAVA Glass is de verwerkingsverantwoordelijke voor de persoonsgegevens die via deze website en bij bestellingen worden verzameld.

• KvK-nummer: 94323380
• Adres: Weg door de Rijpel 20, 5709 AT Helmond, Nederland
• E-mail: info@savaglass.nl
• Telefoon: +31 6 34546064

2. Welke persoonsgegevens verzamelen wij

Afhankelijk van hoe u de website gebruikt, verwerken wij de volgende gegevens:

• Contactgegevens: naam, e-mailadres, telefoonnummer, bezorg- en/of factuuradres
• Bestel- en configuratiegegevens: gekozen product, afmetingen, opties, prijs en bestelgeschiedenis
• Betaalgegevens: alleen de betaalstatus en het gebruikte betaalmiddel. Wij zien of bewaren nooit uw volledige kaart- of rekeninggegevens; het betalen zelf verloopt via Mollie
• Accountgegevens: indien u een account aanmaakt, uw inloggegevens (wachtwoord versleuteld opgeslagen) en opgeslagen adressen
• Communicatie: berichten die u ons stuurt via e-mail, het contactformulier of WhatsApp
• Technische gegevens: IP-adres, apparaat- en browsergegevens en functionele cookies (zie sectie 4)

3. Waarom verwerken wij deze gegevens

Wij gebruiken uw gegevens uitsluitend voor de volgende doelen, elk met een wettelijke grondslag:

• Uitvoering van de overeenkomst: het verwerken en bezorgen van uw bestelling, het inplannen van montage en het afhandelen van garantie of service
• Wettelijke verplichting: het bijhouden van een administratie voor de belastingdienst (facturen worden wettelijk 7 jaar bewaard)
• Gerechtvaardigd belang: het beveiligen van onze website, het voorkomen van fraude en het verbeteren van onze dienstverlening
• Toestemming: alleen wanneer u daar expliciet voor kiest, bijvoorbeeld voor het ontvangen van aanbiedingen; u kunt deze toestemming altijd weer intrekken

4. Cookies

Wij plaatsen alleen functionele cookies die noodzakelijk zijn om de website te laten werken, bijvoorbeeld om uw winkelwagen te onthouden of u ingelogd te houden. Voor deze cookies is geen toestemming vereist onder de cookiewetgeving, omdat ze strikt noodzakelijk zijn.

Met uw toestemming plaatsen wij daarnaast de Meta-pixel van Facebook en Instagram. Daarmee meten wij of onze advertenties werken en kan Meta u advertenties van ons tonen. De pixel wordt pas geladen nadat u in het cookievenster “marketing” heeft aangezet: zegt u nee, of heeft u nog niets gekozen, dan maakt uw browser geen verbinding met Facebook. Statistiekcookies gebruiken wij niet. U kunt uw keuze op elk moment wijzigen of intrekken via “Cookievoorkeuren” onderaan iedere pagina; wij verwijderen de pixelcookies dan meteen.

• nv_cart: onthoudt de inhoud van uw winkelwagen
• nv_session: houdt uw account-sessie actief zodat u niet steeds opnieuw hoeft in te loggen
• sava.consent: legt uw cookiekeuze vast (in de opslag van uw browser, niet op onze servers), zodat wij het niet telkens opnieuw hoeven te vragen
• _fbp (en _fbc als u via een advertentie binnenkomt): van de Meta-pixel, om een bezoek aan een advertentie te kunnen koppelen. Alleen met uw toestemming, maximaal 90 dagen

5. Delen met derden

Wij verkopen uw gegevens nooit aan derden. Wij delen persoonsgegevens uitsluitend met partijen die noodzakelijk zijn om onze dienstverlening uit te voeren, en alleen voor zover nodig:

• Mollie: voor het veilig verwerken van uw betaling; Mollie is zelf verwerkingsverantwoordelijke voor de betaalgegevens die zij van u verwerken
• Onze eigen montage- en bezorgteams: voor het plannen en uitvoeren van levering en montage; dit zijn geen externe onderaannemers
• Trustpilot A/S (Denemarken): nadat uw bestelling is afgerond, sturen wij Trustpilot een kopie van onze bedankmail met uw naam, e-mailadres en bestelnummer, zodat Trustpilot u eenmalig kan uitnodigen om uw ervaring te beoordelen. Dit doen wij op grond van ons gerechtvaardigd belang; reageren is vrijblijvend. Wilt u geen uitnodiging, laat het ons weten, dan vragen wij Trustpilot uw gegevens te verwijderen. Iedere uitnodiging bevat ook een afmeldlink
• Meta Platforms Ireland Limited: alleen als u marketingcookies heeft geaccepteerd. Via de Meta-pixel ontvangt Meta uw IP-adres, welke pagina u bekijkt en een pixel-identificator, zodat wij onze advertenties kunnen meten. Wij en Meta zijn hiervoor gezamenlijk verwerkingsverantwoordelijke (art. 26 AVG). Zonder uw toestemming wordt er niets naar Meta gestuurd
• Hosting- en IT-leveranciers: voor het technisch beheer van onze website en systemen, gebonden aan een verwerkersovereenkomst

6. Doorgifte buiten de EU

Wij werken uitsluitend met partijen die binnen de Europese Economische Ruimte (EER) zijn gevestigd of die passende waarborgen bieden. Uw gegevens worden niet zonder passende bescherming buiten de EER doorgegeven.

Accepteert u marketingcookies, dan gaan de gegevens van de Meta-pixel naar Meta Platforms Ireland (Ierland), dat ze binnen zijn concern ook in de Verenigde Staten kan verwerken. Meta doet dat op grond van het EU-US Data Privacy Framework en standaardcontractbepalingen. Wilt u dat niet, weiger dan de marketingcookies: dan wordt er niets verstuurd.

7. Hoe lang bewaren wij uw gegevens

Wij bewaren persoonsgegevens niet langer dan noodzakelijk voor de doelen waarvoor ze zijn verzameld.

• Bestel- en factuurgegevens: 7 jaar, conform de wettelijke fiscale bewaarplicht
• Accountgegevens: zolang uw account actief is, of tot u verzoekt om verwijdering
• Gegevens verzameld met uw toestemming (bijv. aanbiedingen): tot u uw toestemming intrekt

8. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om uw gegevens te beschermen tegen verlies, misbruik of onbevoegde toegang. Zo versturen wij gegevens altijd via een beveiligde (HTTPS) verbinding en worden wachtwoorden nooit leesbaar opgeslagen, maar versleuteld met een moderne hashingmethode.

9. Uw rechten

Onder de AVG heeft u de volgende rechten met betrekking tot uw persoonsgegevens:

• Recht op inzage: u kunt opvragen welke gegevens wij van u verwerken
• Recht op rectificatie: onjuiste of onvolledige gegevens laten corrigeren
• Recht op verwijdering: uw gegevens laten wissen, voor zover wij ze niet wettelijk moeten bewaren
• Recht op beperking van de verwerking
• Recht op bezwaar tegen de verwerking
• Recht op gegevensoverdraagbaarheid
• Recht om een gegeven toestemming in te trekken

10. Minderjarigen

Onze website en dienstverlening zijn niet gericht op minderjarigen. Wij verzamelen niet bewust persoonsgegevens van personen jonger dan 16 jaar.

11. Wijzigingen in dit beleid

Wij kunnen deze privacyverklaring van tijd tot tijd aanpassen, bijvoorbeeld wanneer onze dienstverlening verandert. De datum bovenaan deze pagina geeft aan wanneer de verklaring voor het laatst is bijgewerkt.