Privacybeleid (GDPR) – XTR-group BV
XTR-group BV (i:SY Flagship-store by XTR-shop), met maatschappelijke zetel te Kapelstraat 137, 2660 Hoboken en KBO-nummer BE0807.406.719, hecht groot belang aan de bescherming van de persoonsgegevens van haar klanten. Dit privacybeleid legt uit welke gegevens wij verzamelen, hoe wij deze gebruiken, met wie wij deze delen en welke rechten u heeft conform de Algemene Verordening Gegevensbescherming (GDPR).
1. Welke gegevens verzamelen wij?
Wij verwerken enkel de persoonsgegevens die noodzakelijk zijn voor de uitvoering van onze diensten:
– Identificatie- en contactgegevens: naam, adres, telefoonnummer, e-mailadres.
– Aanvullende gegevens: geboortedatum (voor verzekeringsdossiers, leaseformules en verjaardagskaartjes).
– Fietsgegevens: merk, model, serienummer, werkplaatsnota.
– Financiële gegevens: facturatie- en betaalgegevens.
2. Doeleinden van verwerking
Uw gegevens worden verwerkt voor volgende doeleinden:
– Het plannen en uitvoeren van herstellingen, onderhoud en afspraken (inclusief communicatie via sms, e-mail en telefoon).
– Het opstellen van offertes, facturen en het voeren van de boekhouding.
– Het nakomen van wettelijke verplichtingen (waaronder fiscale en boekhoudkundige bewaarplichten).
– Het versturen van nieuwsbrieven en commerciële acties, uitsluitend mits uw voorafgaande opt-in toestemming.
3. Bewaartermijn
Uw gegevens worden niet langer bewaard dan noodzakelijk:
– Facturatie- en boekhoudgegevens: 7 jaar (wettelijke verplichting).
– Klantendossiers: zolang de klant actief is of een commerciële relatie onderhoudt.
– Nieuwsbriefgegevens: tot op het moment van uitschrijven door de klant.
4. Delen van gegevens met derden
Wij delen persoonsgegevens enkel met derden indien dit noodzakelijk is voor de uitvoering van de overeenkomst of indien dit wettelijk vereist is. Dit betreft onder meer:
– Boekhouder en IT-diensten.
– Mailchimp (voor e-mailnieuwsbrieven).
– Towobike en Velopass (registratie van fietsen).
– ENRA en Safebike (verzekeringen).
– Diverse leasefirma’s.
Met deze partijen worden waar nodig verwerkersovereenkomsten afgesloten conform GDPR.
5. Rechten van betrokkenen
U beschikt over de volgende rechten:
– Recht op inzage van uw gegevens.
– Recht op correctie van onjuiste of onvolledige gegevens.
– Recht op verwijdering (‘recht om vergeten te worden’). Hierbij vervallen echter ook alle eventuele claims of aansprakelijkheden tegenover XTR-group BV.
– Recht op beperking van verwerking.
– Recht van bezwaar tegen verwerking voor marketingdoeleinden.
– Recht op overdraagbaarheid van gegevens (data-portabiliteit).
U kan deze rechten uitoefenen door ons te contacteren via winkel@xtr-shop.be of telefonisch via 03/825.89.05.
6. Beveiliging
XTR-group BV neemt passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen ongeoorloofde toegang, verlies of misbruik. Enkel bevoegde medewerkers en verwerkers krijgen toegang tot uw gegevens.
7. Verwerkingsverantwoordelijke
XTR-group BV is verwerkingsverantwoordelijke in de zin van de GDPR. Voor vragen of klachten kan u ons bereiken via winkel@xtr-shop.be of telefonisch via 03/825.89.05.
8. Geschillen en klachten
Bij klachten over de verwerking van uw persoonsgegevens kan u steeds contact opnemen met ons. Indien u meent dat uw rechten geschonden worden, heeft u tevens het recht een klacht in te dienen bij de Gegevensbeschermingsautoriteit (GBA), Drukpersstraat 35, 1000 Brussel (www.gegevensbeschermingsautoriteit.be).