Privacybeleid

1. Inleiding

BrainFloors B.V.(hierna: “BrainFloors”, “wij”, “ons”) hecht groot belang aan de bescherming van uw persoonsgegevens. In dit privacybeleid informeren wij u over de wijze waarop wij persoonsgegevens verzamelen, gebruiken, delen en beschermen bij het gebruik van onze website, diensten en communicatiemiddelen.

Dit privacybeleid is opgesteld in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG / GDPR, Verordening (EU) 2016/679) en de Uitvoeringswet AVG (UAVG).

Door gebruik te maken van onze website en diensten, gaat u akkoord met de verwerking van uw gegevens zoals beschreven in dit privacybeleid.

2. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor de verwerking van uw persoonsgegevens is:

BrainFloors B.V.
De Dintel 8
5684 PS Best
KVK: 81704399
Telefoon: 088 410 4000
E-mail: info@brainfloors.nl

Voor vragen over dit privacybeleid of de verwerking van uw persoonsgegevens kunt u contact opnemen via bovenstaand e-mailadres.

3. Welke persoonsgegevens verzamelen wij

Wij verzamelen en verwerken de volgende categorieen persoonsgegevens:

3.1 Gegevens die u zelf aan ons verstrekt

• Contactgegevens: naam, e-mailadres, telefoonnummer
• Adresgegevens: wanneer relevant voor een offerte of het uitvoeren van werkzaamheden
• Communicatie-inhoud: berichten die u ons stuurt via het contactformulier, e-mail, WhatsApp of telefoon
• Afspraakgegevens: datum, tijdstip en eventuele voorkeuren bij het plannen van een showroombezoek via Calendly

3.2 Gegevens die automatisch worden verzameld

• Technische gegevens: IP-adres, browsertype en -versie, besturingssysteem, apparaattype, schermresolutie
• Gebruiksgegevens:bezochte pagina's, klikgedrag, scrolldiepte, tijd op pagina, verwijzende website
• Advertentiegegevens: Google Click ID (gclid), Facebook Click ID (fbclid), UTM-parameters (utm_source, utm_medium, utm_campaign, utm_term, utm_content)
• Cookie-gegevens: informatie opgeslagen in cookies en vergelijkbare technologieen (zie sectie 8)

3.3 Gegevens van derden

In sommige gevallen ontvangen wij gegevens via derden, bijvoorbeeld wanneer u een afspraak plant via Calendly of wanneer u via Google Ads of Facebook op onze website terechtkomt.

4. Doeleinden van de gegevensverwerking

Wij verwerken uw persoonsgegevens voor de volgende doeleinden:

5. Delen van gegevens met derden

Wij delen uw persoonsgegevens uitsluitend met derden wanneer dit noodzakelijk is voor de hierboven genoemde doeleinden, of wanneer wij daartoe wettelijk verplicht zijn. Met bedrijven die uw gegevens verwerken in onze opdracht (verwerkers) sluiten wij een verwerkersovereenkomst conform de AVG.

Wij maken gebruik van de volgende dienstverleners:

5.1 Google (Google LLC, VS)

• Google Tag Manager (GTM): beheert alle tracking scripts. GTM zelf verzamelt geen persoonsgegevens, maar stuurt gegevens door naar andere Google-diensten.
• Google Analytics 4 (GA4): analyseert websitegebruik (bezoekersaantallen, gedrag, conversies). IP-adressen worden geanonimiseerd. Gegevens worden verwerkt in de EU (regio-instelling Amsterdam).
• Google Ads: meet conversies vanuit advertentiecampagnes. Bij conversie worden gehashte contactgegevens (Enhanced Conversions) verstuurd voor nauwkeurigere meting. De Google Click ID (gclid) wordt opgeslagen in een cookie (30 dagen).

Google is gecertificeerd onder het EU-US Data Privacy Framework. Meer informatie: Google Privacybeleid

5.2 Meta / Facebook (Meta Platforms Inc., VS)

• Facebook Pixel: meet conversies vanuit Facebook/ Instagram advertenties en maakt retargeting mogelijk. De Facebook Click ID (fbclid) wordt opgeslagen in een cookie.

Meta is gecertificeerd onder het EU-US Data Privacy Framework. Pixel ID: 786606622350541. Meer informatie: Meta Privacybeleid

5.3 Calendly (Calendly LLC, VS)

Wij gebruiken Calendly voor het plannen van showroomafspraken. Wanneer u een afspraak inplant, verwerkt Calendly uw naam, e-mailadres en eventuele aanvullende informatie die u invult.

Calendly verwerkt gegevens conform hun privacybeleid: Calendly Privacy Policy

5.4 Resend (Resend Inc., VS)

Wij gebruiken Resend voor het versturen van transactionele e-mails (bijvoorbeeld bevestigingen van formulierinzendingen). Resend verwerkt het e-mailadres van de ontvanger en de inhoud van het e-mailbericht.

5.5 Vercel (Vercel Inc., VS)

Onze website wordt gehost op Vercel. Vercel verwerkt technische gegevens (IP-adres, HTTP-headers) voor het leveren van de website. De servers bevinden zich in de EU (regio Amsterdam, arn1).

Vercel Analytics verzamelt geanonimiseerde gebruiksstatistieken zonder cookies te plaatsen.

5.6 Overige

• Boekhouder/administratiekantoor: voor financiele administratie en belastingaangifte (wettelijke verplichting).
• WhatsApp (Meta): wanneer u contact met ons opneemt via WhatsApp, verwerkt Meta uw telefoonnummer en berichtinhoud.

Wij verkopen uw persoonsgegevens nooit aan derden. Wij delen geen gegevens met partijen buiten de hierboven genoemde, tenzij wij daartoe wettelijk verplicht zijn (bijvoorbeeld bij een gerechtelijk bevel).

6. Doorgifte van gegevens buiten de EER

Een aantal van onze dienstverleners (Google, Meta, Calendly, Resend, Vercel) is gevestigd in de Verenigde Staten. De doorgifte van persoonsgegevens naar de VS is gebaseerd op:

• Het EU-US Data Privacy Framework (adequaatheidsbesluit van de Europese Commissie van 10 juli 2023), voor dienstverleners die hieronder gecertificeerd zijn;
• Standard Contractual Clauses (SCC's) van de Europese Commissie, waar van toepassing.

7. Bewaartermijnen

Wij bewaren uw persoonsgegevens niet langer dan noodzakelijk voor de doeleinden waarvoor zij zijn verzameld. De volgende bewaartermijnen zijn van toepassing:

Na afloop van de bewaartermijn worden uw gegevens verwijderd of geanonimiseerd, tenzij een wettelijke verplichting langere bewaring vereist.

8. Cookiebeleid

Onze website maakt gebruik van cookies en vergelijkbare technologieen. Een cookie is een klein tekstbestand dat bij het bezoeken van een website op uw apparaat wordt geplaatst.

8.1 Noodzakelijke cookies (functioneel)

Deze cookies zijn noodzakelijk voor het functioneren van de website. Zij worden geplaatst zonder uw toestemming, aangezien zij essentieel zijn. Voorbeelden:

• Cookieconsent-voorkeuren (onthouden van uw keuze)
• Sessie-cookies voor formulierfunctionaliteit

8.2 Analytische cookies

Deze cookies worden pas geplaatst na uw uitdrukkelijke toestemming via de cookiebanner:

8.3 Marketing cookies

Deze cookies worden uitsluitend geplaatst na uw uitdrukkelijke toestemming:

8.4 Uw cookievoorkeuren beheren

Bij uw eerste bezoek aan onze website wordt u via een cookiebanner gevraagd om toestemming voor het plaatsen van analytische en marketing cookies. U kunt uw voorkeuren op elk moment wijzigen door onderaan de pagina op “Cookie-instellingen” te klikken.

U kunt cookies ook verwijderen of blokkeren via de instellingen van uw browser. Houd er rekening mee dat het blokkeren van bepaalde cookies de functionaliteit van de website kan beinvloeden.

9. Beveiliging van persoonsgegevens

BrainFloors neemt passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen verlies, onbevoegde toegang, wijziging of vernietiging. Tot deze maatregelen behoren onder andere:

• SSL/TLS-versleuteling op de gehele website (HTTPS);
• Versleutelde opslag en overdracht van persoonsgegevens;
• Beperkte toegang tot persoonsgegevens (alleen geautoriseerd personeel);
• Regelmatige updates van software en beveiligingspatches;
• Verwerkersovereenkomsten met alle dienstverleners die persoonsgegevens verwerken;
• Rate limiting op formulierinzendingen (maximaal 5 per uur per IP-adres);
• Honeypot-bescherming tegen geautomatiseerde spam-inzendingen.

10. Uw rechten als betrokkene

Op grond van de AVG heeft u de volgende rechten met betrekking tot uw persoonsgegevens:

1. Recht op inzage (art. 15 AVG): U heeft het recht om te weten welke persoonsgegevens wij van u verwerken en een kopie daarvan te ontvangen.
2. Recht op rectificatie (art. 16 AVG): U heeft het recht om onjuiste of onvolledige persoonsgegevens te laten corrigeren.
3. Recht op verwijdering (art. 17 AVG):U heeft het recht om uw persoonsgegevens te laten verwijderen (“recht op vergetelheid”), tenzij wij wettelijk verplicht zijn de gegevens te bewaren.
4. Recht op beperking van de verwerking (art. 18 AVG): U heeft het recht om de verwerking van uw persoonsgegevens tijdelijk te laten beperken, bijvoorbeeld bij een geschil over de juistheid van de gegevens.
5. Recht op dataportabiliteit (art. 20 AVG): U heeft het recht om uw persoonsgegevens in een gestructureerd, gangbaar en machineleesbaar formaat te ontvangen en over te dragen aan een andere verwerkingsverantwoordelijke.
6. Recht van bezwaar (art. 21 AVG): U heeft het recht om bezwaar te maken tegen de verwerking van uw persoonsgegevens die gebaseerd is op een gerechtvaardigd belang.
7. Recht om toestemming in te trekken (art. 7 AVG): Wanneer de verwerking is gebaseerd op uw toestemming, kunt u deze op elk moment intrekken. Het intrekken van toestemming heeft geen invloed op de rechtmatigheid van de verwerking vóór de intrekking.

Om een van deze rechten uit te oefenen, kunt u een verzoek indienen per e-mail aan info@brainfloors.nl. Wij zullen uw verzoek binnen 30 dagen behandelen. In uitzonderlijke gevallen kan deze termijn met maximaal 60 dagen worden verlengd, waarvan wij u tijdig op de hoogte stellen.

Wij kunnen u vragen om uw identiteit te verifieren alvorens een verzoek in behandeling te nemen, om te voorkomen dat persoonsgegevens aan de verkeerde persoon worden verstrekt.

11. Klacht indienen bij de toezichthouder

Indien u van mening bent dat wij uw persoonsgegevens niet correct verwerken, gaan wij graag met u in gesprek. Mocht u er met ons niet uitkomen, dan heeft u het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens (AP):

Autoriteit Persoonsgegevens
Postbus 93374
2509 AJ Den Haag
Telefoon: 070 888 8500
Website: autoriteitpersoonsgegevens.nl

12. Minderjarigen

Onze website en diensten zijn niet gericht op personen jonger dan 16 jaar. Wij verzamelen niet bewust persoonsgegevens van minderjarigen. Indien wij ontdekken dat wij onbedoeld persoonsgegevens van een minderjarige hebben verzameld, verwijderen wij deze zo spoedig mogelijk.

13. Links naar websites van derden

Onze website kan links bevatten naar websites van derden (zoals Google Reviews, Calendly, sociale media). Wij zijn niet verantwoordelijk voor het privacybeleid of de inhoud van deze externe websites. Wij raden u aan het privacybeleid van deze websites te lezen voordat u daar persoonsgegevens verstrekt.

14. Wijzigingen in dit privacybeleid

BrainFloors behoudt zich het recht voor dit privacybeleid te wijzigen. Wijzigingen worden op deze pagina gepubliceerd met vermelding van de datum van de laatste aanpassing. Bij substantiele wijzigingen die van invloed zijn op de verwerking van uw gegevens, informeren wij u waar mogelijk per e-mail.

Wij raden u aan dit privacybeleid regelmatig te raadplegen om op de hoogte te blijven van hoe wij uw persoonsgegevens beschermen.

15. Contactgegevens

Heeft u vragen, opmerkingen of verzoeken met betrekking tot dit privacybeleid of de verwerking van uw persoonsgegevens? Neem dan contact met ons op:

BrainFloors B.V.
De Dintel 8
5684 PS Best
KVK: 81704399
Telefoon: 088 410 4000
E-mail: info@brainfloors.nl