Privacybeleid

1. Wie zijn wij?

Duurzagroup B.V., handelend onder de naam DuurzaRent, is verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in dit privacybeleid.

Wij hebben geen functionaris gegevensbescherming; voor alle vragen over privacy kunt u terecht bij bovenstaande contactgegevens.

2. Welke gegevens verwerken wij?

Wij verwerken persoonsgegevens die u zelf aan ons verstrekt, bijvoorbeeld via ons contactformulier of offerte-aanvraag:

• Naam en contactgegevens (e-mail, telefoonnummer, bedrijfsnaam)
• Inhoud van uw bericht of aanvraag
• Advertentiemeting (Google Ads en de Meta-pixel), alleen als u daarvoor via de cookiemelding toestemming geeft: welke advertentie u naar onze site bracht en of u daarna een aanvraag deed of belde

Formulieren beveiligen wij met Google reCAPTCHA tegen spam en misbruik. Daarbij verwerkt Google technische gegevens van uw apparaat en uw IP-adres. Grondslag: gerechtvaardigd belang (beveiliging, art. 6 lid 1 sub f AVG).

Daarnaast houden wij een eigen bezoekmeting bij om te zien welke pagina's worden gelezen en hoe onze site wordt gevonden. Deze meting werkt zonder cookies en zonder profilering:

• Het bezochte pad, het soort pagina, het type apparaat en de verwijzende website
• Een sessienummer dat alleen in uw browser bestaat en verdwijnt zodra u het venster sluit. Wij kunnen u daarmee niet over meerdere bezoeken of andere websites volgen
• Uw IP-adres slaan wij niet op. Het wordt uitsluitend gebruikt om op te zoeken via welk netwerk u binnenkomt en daarna direct weggegooid
• Herkennen wij een zakelijk netwerk, dan bewaren wij alleen de naam van dat netwerk. Netwerken van consumenten- internetproviders, datacenters en zoekmachines herkennen wij en slaan wij niet op

De gegevens blijven in ons eigen beheer en worden niet gedeeld met derden en niet voor advertenties gebruikt. Grondslag: gerechtvaardigd belang (artikel 6 lid 1 sub f AVG), namelijk inzicht in het gebruik van onze website. Bewaartermijn: 12 maanden. Wilt u hiertegen bezwaar maken, neem dan contact met ons op via onderstaande gegevens.

Als u een account aanmaakt in ons klantportaal en machines huurt, verwerken wij daarnaast:

• Accountgegevens: naam, bedrijfsnaam, KvK-nummer, telefoonnummer, e-mailadres en een versleuteld wachtwoord
• Huurgegevens: uw aanvragen, reserveringen, afleveradressen, projecten en verbruiks-/laadgegevens van de machines
• Foto's en meldingen: foto's van de staat en urenstand van de machine bij aflevering en retour, en de foto's die u zelf toevoegt bij een storings- of schademelding. Deze foto's zijn alleen zichtbaar voor u en voor ons personeel
• Ondertekengegevens: bij het digitaal ondertekenen van de voorwaarden en de huurovereenkomst leggen wij uw naam, de handtekening, datum en tijdstip, uw IP-adres en browsergegevens vast als bewijs dat u heeft getekend

Eén login met Selles Equipment. DuurzaRent (Duurzagroup B.V.) en Selles Equipment B.V. zijn zusterbedrijven op hetzelfde adres en gebruiken één gezamenlijke login. Met uw klantaccount logt u bij beide in met hetzelfde e-mailadres en wachtwoord en kunt u in het portaal overstappen. Daarvoor delen beide bedrijven de volgende gegevens:

• het gedeelde inlogaccount (e-mailadres, versleuteld wachtwoord, bij welk bedrijf u klant bent);
• zodra u voor het eerst overstapt: een klantkaart bij het andere bedrijf met uw naam, bedrijfsnaam, KvK-nummer, telefoonnummer en e-mailadres;
• of uw account is goedgekeurd: een goedkeuring bij het ene bedrijf geldt ook bij het andere;
• voor de gezamenlijke actie (gratis transport): op KvK-nummer en e-mailadres controleren beide bedrijven of u al klant bent bij het andere bedrijf.

Uw huur-, factuur- en ondertekengegevens blijven per bedrijf gescheiden. Voor de gedeelde login zijn Duurzagroup B.V. en Selles Equipment B.V. samen verantwoordelijk (gezamenlijke verwerkingsverantwoordelijken, art. 26 AVG); u kunt uw rechten bij elk van beide uitoefenen. Grondslag: uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG).

Bent u verplicht gegevens te geven? Voor een account en een huur hebben wij uw naam, contactgegevens en bedrijfsgegevens nodig; zonder die gegevens kunnen wij geen overeenkomst met u sluiten. Alle andere gegevens zijn vrijwillig. Wij nemen geen besluiten over u die uitsluitend geautomatiseerd tot stand komen.

3. Waarvoor gebruiken wij uw gegevens?

4. Delen wij uw gegevens?

Wij verkopen uw persoonsgegevens nooit aan derden. Wij delen gegevens alleen wanneer dat noodzakelijk is voor onze dienstverlening:

• Selles Equipment B.V. ons zusterbedrijf, voor de gedeelde login en de gezamenlijke actie (zie hierboven)
• Supabase beveiligde databaseopslag van account-, huur- en ondertekengegevens en het gedeelde inlogaccount (gegevensverwerker, regio Londen (VK), adequaatheidsbesluit)
• Resend verzenden van e-mails vanuit de website en het portaal (gegevensverwerker, VS)
• Microsoft 365 onze e-mailbox, waar aanvragen en uw mails binnenkomen (gegevensverwerker)
• Odoo offertes, orders en facturen (gegevensverwerker)
• Cloudflare R2 opslag van afbeeldingen, foto’s en documenten (gegevensverwerker)
• Vercel hosting van de website en het portaal (gegevensverwerker, servers in Frankfurt, bedrijf in de VS)
• Google reCAPTCHA (beveiliging) en, alleen met uw toestemming, Google Ads-meting (VS)
• Meta Platforms Ireland de Meta-pixel voor advertentiemeting, alleen met uw toestemming (Meta kan gegevens doorgeven naar de VS)
• RIPE NCC het opzoeken van de netwerknaam bij onze eigen bezoekmeting (zie hierboven; het IP-adres wordt niet bewaard)

Met onze verwerkers hebben wij afspraken over de beveiliging en vertrouwelijkheid van uw gegevens. Gaan gegevens naar een land buiten de Europese Economische Ruimte, zoals de VS, dan gebeurt dat op basis van het EU-VS Data Privacy Framework of de standaardcontractbepalingen van de Europese Commissie. Voor het Verenigd Koninkrijk (Supabase) geldt een adequaatheidsbesluit van de Europese Commissie.

5. Uw rechten

Op grond van de AVG heeft u de volgende rechten:

• Inzage u kunt opvragen welke gegevens wij van u hebben
• Rectificatie u kunt onjuiste gegevens laten corrigeren
• Wissing u kunt vragen uw gegevens te verwijderen (ook via account verwijderen). Gegevens die wij wettelijk moeten bewaren, zoals facturen en getekende overeenkomsten, bewaren wij tot de bewaartermijn voorbij is
• Beperking u kunt de verwerking laten beperken
• Bezwaar u kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang
• Overdraagbaarheid u kunt uw gegevens in een machine-leesbaar formaat ontvangen
• Intrekken toestemming u kunt uw toestemming voor cookies te allen tijde intrekken via cookiebeleid

U kunt een verzoek indienen via info@duurzarent.nl. Wij reageren binnen 30 dagen. U heeft ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

6. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om uw persoonsgegevens te beveiligen. De website en het portaal gebruiken HTTPS/TLS voor alle dataoverdracht, wachtwoorden worden versleuteld opgeslagen en accounts worden na te veel mislukte inlogpogingen automatisch geblokkeerd. Klanten kunnen in het portaal uitsluitend hun eigen gegevens inzien. Onze database bevindt zich in een beveiligde omgeving in de regio Londen (VK).

7. Wijzigingen in dit privacybeleid

Wij kunnen dit privacybeleid van tijd tot tijd aanpassen. De meest recente versie vindt u altijd op deze pagina met de datum van de laatste wijziging.

8. Contact

Heeft u vragen of opmerkingen over dit privacybeleid? Neem dan contact op via info@duurzarent.nl of via ons contactformulier.