Privacyverklaring Broer Collective

In deze privacyverklaring lees je welke persoonsgegevens we verzamelen, waarom, hoe lang we ze bewaren en wat je rechten zijn. Ze geldt voor broercollective.com en voorraadsysteem.com, en voor alles wat we als bedrijf met persoonsgegevens doen.

1. Wie we zijn

Broer Collective
Zwolsedijk 16E, 8061 RD Hasselt
KvK 82682321, btw NL003712876B10
hallo@broercollective.com, 038 369 03 80

Voorraadsysteem.com is een dienst van Broer Collective. Broer Collective is de verwerkingsverantwoordelijke voor de gegevens in deze verklaring. Heb je een vraag over je gegevens, mail dan naar hallo@broercollective.com.

2. Waar deze verklaring niet over gaat

• Gegevens die we voor onze klanten verwerken. Een webshop of groothandel die Voorraadsysteem.com gebruikt, of een bedrijf waarvan we de website hosten, bepaalt zelf wat er met de gegevens van zijn klanten en bezoekers gebeurt. Wij zijn dan alleen de verwerker. Bestelde je bijvoorbeeld iets bij zo'n bedrijf, dan vind je de afspraken in de privacyverklaring van dat bedrijf, en kun je voor je rechten daar terecht. Komt je verzoek bij ons binnen, dan sturen we het door.
• Broer Outdoor. Voor onze webshop geldt de privacyverklaring op broeroutdoor.nl.

3. Welke gegevens we verwerken en waarom

Je bezoekt onze website

• Wat: bij broercollective.com houdt de server bij welke pagina wordt opgevraagd, wanneer, door welk IP-adres en of dat lukte. Voorraadsysteem.com houdt zo'n logboek van bezoekers niet bij.
• Waarom: om de site te laten werken en om storingen en misbruik op te sporen.
• Grondslag: ons gerechtvaardigd belang bij een veilige site die werkt.
• Hoe lang: het logboek heeft een vaste maximale grootte. Oude regels worden vanzelf overschreven, en het logboek wordt gewist als we een nieuwe versie van de site neerzetten.

Bezoekcijfers (alleen broercollective.com)

• Wat: broercollective.com telt hoe vaak pagina's worden bekeken en hoe vaak er wordt geklikt op onder meer bellen, mailen en de offertecalculator. Om bezoekers per dag te tellen, maakt de server van je IP-adres en de gegevens van je browser een versleutelde code, met een sleutel die elke dag verandert. Die code staat alleen in het werkgeheugen van de server en is na middernacht weg. We bewaren alleen aantallen: per pagina, per uur en per dag, de site waar je vandaan kwam (alleen de naam, zoals google.com, of de code van een link van ons) en of je een telefoon, tablet of computer gebruikt. Staat Do Not Track of Global Privacy Control aan in je browser, dan tellen we je niet.
• Waarom: om te zien hoe de site wordt gebruikt en hem te verbeteren.
• Grondslag: ons gerechtvaardigd belang. We volgen je niet over dagen of over andere sites heen, zetten niets op je apparaat en delen niets met anderen.
• Hoe lang: de code is dezelfde dag weg. De aantallen bewaren we, want daarin staat niets over jou.

Bezoekcijfers en een cookie (alleen broercollective.com, alleen met je toestemming)

• Wat: geef je op broercollective.com toestemming, dan krijg je een cookie (`bc_bezoeker`) met een willekeurig nummer. Daarmee herkent de site je als je terugkomt. Per bezoek bewaren we dan: wanneer je de site bezocht, welke pagina's je bekeek en wat je deed (zoals de prijzen bekijken of op "Bel je broer" drukken), waar je vandaan kwam (Google, een andere site of direct), of je een telefoon, tablet of computer gebruikt, of je nieuw bent of terugkomt, en je plaats en land (bijvoorbeeld Zwolle, Nederland) met een ruwe ligging. Die plaats leiden we af uit je IP-adres, met een lijst op onze eigen server (IP-ligging van DB-IP, db-ip.com). Je IP-adres zelf bewaren we niet, en het nummer uit de cookie alleen als versleutelde code. Onze systemen koppelen dit niet aan je naam, je e-mailadres, een offerte of onze administratie, en we delen het met niemand.
• Waarom: om te zien hoe bezoekers de site gebruiken, waar ze vandaan komen en wat ze zoeken, zodat we de site en ons aanbod kunnen verbeteren.
• Grondslag: je toestemming. Zeg je nee, dan krijg je deze cookie niet en tel je alleen mee in de bezoekcijfers hierboven. Staat Do Not Track of Global Privacy Control aan in je browser, dan geldt dat als nee.
• Hoe lang: de cookie 90 dagen. De gegevens per bezoek bewaren we 90 dagen; daarna blijven alleen aantallen over, waarin niets over jou staat. Je keuze (ja of nee) onthoudt je browser 12 maanden; daarna vragen we het opnieuw.
• Intrekken: met de link "Cookie-instellingen" onderaan elke pagina kun je je keuze altijd wijzigen. Trek je je toestemming in, dan verwijderen we de cookie en de gegevens die we via die cookie over je bezoeken bewaarden.

We gebruiken geen programma's van anderen om bezoekers te volgen of te tellen, zoals Google Analytics, en geen advertentie- of sociale-mediaknoppen.

Beveiliging van onze servers

• Wat: het IP-adres bij een mislukte inlogpoging, op voorraadsysteem.com en in het beheer van broercollective.com, en het IP-adres van verbindingen die onze firewall weigert.
• Waarom: om inbraakpogingen en misbruik tegen te gaan.
• Grondslag: ons gerechtvaardigd belang bij veilige systemen.
• Hoe lang: kort, meestal enkele dagen tot een paar weken. Daarna worden ze gewist of overschreven.

Je neemt contact met ons op

• Wat: wat je ons stuurt of vertelt, zoals je naam, bedrijfsnaam, e-mailadres, telefoonnummer en je bericht. Het offerteformulier op broercollective.com stuurt je naam, je e-mailadres of telefoonnummer, je bedrijf, je opmerking en de offerte die je uitrekende als e-mail naar ons. Onze server bewaart daar zelf niets van; de gegevens staan daarna alleen in onze mailbox. Tegen misbruik onthoudt de server een uur in zijn werkgeheugen hoe vaak er vanaf een internetadres is verstuurd. Het contactformulier op voorraadsysteem.com slaat zelf niets op: het opent een e-mail in je eigen mailprogramma, die je daarna zelf verstuurt.
• Waarom: om je vraag te beantwoorden en je een offerte te sturen.
• Grondslag: stappen op jouw verzoek voordat we een overeenkomst sluiten, of ons gerechtvaardigd belang om je vraag te beantwoorden.
• Hoe lang: 7 jaar na ons laatste contact.

Je bent klant of leverancier

• Wat: de naam en de gegevens van je bedrijf (adres, KvK- en btw-nummer), de naam, het e-mailadres en het telefoonnummer van je contactpersoon, offertes, facturen, betalingen en rekeningnummer, en onze correspondentie.
• Waarom: om de overeenkomst uit te voeren, facturen te sturen en te betalen, en onze administratie bij te houden.
• Grondslag: de overeenkomst met jou, en de wettelijke plicht om een administratie te bewaren.
• Hoe lang: zolang we samenwerken. Onze administratie, zoals facturen en betalingen, bewaren we daarna nog 7 jaar, omdat de wet dat verplicht.

Je gebruikt Voorraadsysteem.com of het beheer van je website

• Wat: wat nodig is om in te loggen, zoals je gebruikersnaam en je rol, je wachtwoord (versleuteld: wij kunnen het niet lezen) en wanneer je voor het laatst inlogde, en een logboek van wat er in het systeem wordt gedaan.
• Waarom: om je te laten inloggen, het systeem te beveiligen en je te helpen als er iets misgaat.
• Grondslag: de overeenkomst met het bedrijf waarvoor je het systeem gebruikt, en ons gerechtvaardigd belang bij een veilig systeem.
• Hoe lang: zolang je account bestaat. Eindigt de overeenkomst met je bedrijf, dan verwijderen we de gegevens zoals in onze algemene voorwaarden staat.

Je betaalt een factuur

• Wat: je naam, je rekeningnummer, het bedrag en de datum.
• Waarom: om je betaling te verwerken en aan de factuur te koppelen.
• Grondslag: de overeenkomst, en onze wettelijke plicht om een administratie bij te houden.
• Hoe lang: 7 jaar, omdat de wet dat verplicht.

We nemen geen besluiten over je die alleen door een computer worden genomen, en we maken geen profielen van je.

4. Cookies

• broercollective.com: geef je toestemming, dan krijg je de cookie `bc_bezoeker` voor onze bezoekcijfers (zie "Bezoekcijfers en een cookie"). Zonder toestemming krijg je die niet. Je browser onthoudt je keuze. Wie inlogt op het beheer, krijgt een cookie om ingelogd te blijven.
• voorraadsysteem.com: alleen wie inlogt, krijgt een cookie om ingelogd te blijven. Die geldt tot 30 dagen na je laatste bezoek, of tot je uitlogt.

Voor de inlogcookies en het onthouden van je keuze hoeven we geen toestemming te vragen: die zijn nodig om de site te laten werken. Voor `bc_bezoeker` wel. Daarom vraagt broercollective.com het je eerst. Cookies voor advertenties gebruiken we niet.

5. Met wie we gegevens delen

We verkopen je gegevens niet. We delen ze alleen als dat nodig is voor wat hierboven staat, met:

Met bedrijven die voor ons gegevens verwerken, hebben we afspraken gemaakt over beveiliging en geheimhouding. Google kan gegevens ook in de Verenigde Staten verwerken. Dat mag, omdat Google meedoet aan het EU-US Data Privacy Framework.

We gebruiken AI-hulpmiddelen bij het bouwen en onderhouden van onze software en sites, en bij onze eigen administratie. Gegevens die onze klanten in onze systemen en sites zetten, delen we daarbij niet. Bij onze eigen administratie kan zo'n hulpmiddel wel gegevens zien, zoals namen op facturen en bankafschriften. De aanbieder zit in de Verenigde Staten.

6. Hoe we je gegevens beveiligen

Onze sites en systemen draaien op servers in Duitsland. We gebruiken versleutelde verbindingen (https), een firewall, automatische beveiligingsupdates en elke nacht een back-up. Op de servers kun je alleen inloggen met een digitale sleutel, en alleen wie de gegevens voor zijn werk nodig heeft, kan erbij.

In de back-ups kunnen gegevens langer staan dan de termijnen in deel 3: de nachtelijke back-ups bewaren we 14 dagen, en van onze eigen website en administratie bewaren we elke maand een kopie, zolang we de administratie moeten bewaren. Back-ups gebruiken we alleen om gegevens terug te zetten na een storing of fout.

7. Je rechten

Je mag ons vragen:

• welke gegevens we van je hebben (inzage);
• om gegevens te verbeteren of aan te vullen;
• om gegevens te verwijderen, als we ze niet meer nodig hebben of niet meer mogen bewaren;
• om minder met je gegevens te doen (beperking);
• om je gegevens in een gangbaar bestand te krijgen, zodat je ze kunt meenemen.

Je mag ook bezwaar maken als we je gegevens gebruiken op grond van ons gerechtvaardigd belang.

Stuur je verzoek naar hallo@broercollective.com. We reageren binnen een maand. Soms vragen we je eerst te laten zien dat het om jouw gegevens gaat.

Ben je het niet eens met hoe we met je gegevens omgaan, laat het ons dan weten. Je mag ook een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

8. Wijzigingen

Als we deze verklaring aanpassen, zetten we de nieuwe versie met de datum op onze sites. Gaat het om een grote wijziging en ben je klant, dan laten we het je ook weten.