1. Toepassing van deze privacyverklaring
Deze privacyverklaring is van toepassing op alle verwerkingen van persoonsgegevens door Al Jomaa Techniek in verband met de website aljomaatechniek.nl, contact- en offerteaanvragen, communicatie via e-mail, telefoon, WhatsApp en social media, het voorbereiden en uitvoeren van opdrachten, administratie, klantenservice, nazorg en marketingactiviteiten.
Met persoonsgegevens bedoelen wij alle informatie die direct of indirect iets zegt over een geidentificeerde of identificeerbare natuurlijke persoon. Wij verwerken persoonsgegevens zorgvuldig, transparant en alleen voor de doelen die in deze privacyverklaring worden beschreven, tenzij een andere verwerking wettelijk is toegestaan of verplicht.
Deze verklaring is bedoeld om u duidelijk te informeren over welke gegevens wij verwerken, waarom wij dat doen, hoe lang wij gegevens bewaren, met wie wij gegevens kunnen delen en welke rechten u heeft op grond van de Algemene verordening gegevensbescherming (AVG).
2. Wie is verantwoordelijk voor uw persoonsgegevens?
Al Jomaa Techniek is de verwerkingsverantwoordelijke voor de persoonsgegevens die in deze privacyverklaring worden beschreven. Dat betekent dat Al Jomaa Techniek bepaalt waarom en hoe deze persoonsgegevens worden verwerkt.
Al Jomaa Techniek
Zwaluwenstraat 38
7605 XK Almelo
Nederland
KvK-nummer: 98358243
E-mail: info@aljomaatechniek.nl
Telefoon: +31 6 57 45 94 14
Website: https://aljomaatechniek.nl/
Al Jomaa Techniek heeft geen functionaris voor gegevensbescherming aangesteld, omdat dit voor de huidige bedrijfsactiviteiten niet verplicht is. Voor privacyvragen kunt u contact opnemen via info@aljomaatechniek.nl.
3. Welke persoonsgegevens verwerken wij?
Welke gegevens wij verwerken hangt af van de manier waarop u contact met ons heeft en van de opdracht of aanvraag. Wij kunnen de volgende categorieen persoonsgegevens verwerken:
3.1 Contact- en identificatiegegevens
- voor- en achternaam;
- bedrijfsnaam, indien u namens een bedrijf contact opneemt;
- adres, postcode, plaats en projectlocatie;
- telefoonnummer, e-mailadres en eventueel WhatsApp-gegevens;
- gegevens die nodig zijn om een afspraak te plannen of contact te onderhouden.
3.2 Aanvraag-, offerte- en projectgegevens
- informatie die u invult in het contact- of offerteformulier;
- omschrijving van uw vraag, storing, wens, klus of project;
- gegevens over woning, bedrijfspand, installatie, groepenkast, bekabeling, camera-installatie, renovatie, sloopwerk of andere werkzaamheden;
- foto's, tekeningen, plattegronden, meetgegevens, documenten of andere bestanden die u zelf aanlevert;
- afspraken, planning, werklocatie, toegangsinformatie voor zover noodzakelijk, opleverinformatie en serviceverzoeken.
3.3 Administratieve en financiele gegevens
- offertes, opdrachtbevestigingen, facturen en betalingsinformatie;
- debiteurengegevens, betaalstatus en correspondentie over facturen;
- gegevens die nodig zijn voor boekhouding, belastingadministratie en wettelijke bewaarplichten.
3.4 Communicatiegegevens
- e-mails, WhatsApp-berichten, telefoonaantekeningen en overige correspondentie;
- feedback, reviews, toestemming voor publicatie van projectfoto's of referenties, indien van toepassing;
- berichten of reacties die u via Facebook, Instagram of andere sociale media aan ons stuurt.
3.5 Technische websitegegevens
- IP-adres, datum en tijd van bezoek, bezochte pagina's, verwijzende pagina en browserinformatie;
- apparaatgegevens, besturingssysteem, schermformaat en taalinstellingen;
- serverlogs, foutmeldingen, beveiligingslogs en gegevens over formulierverzendingen;
- cookievoorkeuren en, na toestemming, analysegegevens.
3.6 Bijzondere persoonsgegevens
Wij hebben voor onze normale dienstverlening geen bijzondere persoonsgegevens nodig, zoals gegevens over gezondheid, religie, politieke voorkeur, strafrechtelijke gegevens of burgerservicenummers. Wij verzoeken u zulke gegevens niet via de website, e-mail, WhatsApp of social media met ons te delen, tenzij dit strikt noodzakelijk is en vooraf met ons is afgestemd.
4. Voor welke doelen en op welke grondslagen verwerken wij persoonsgegevens?
Wij verwerken persoonsgegevens alleen wanneer daarvoor een wettelijke grondslag bestaat. Afhankelijk van de situatie gebruiken wij een of meer van de volgende grondslagen: uitvoering van een overeenkomst of voorbereiding daarvan, wettelijke verplichting, gerechtvaardigd belang of toestemming.
4.1 Contact, vragen en offerteaanvragen
Wij verwerken uw gegevens om uw vraag te beantwoorden, uw situatie te beoordelen, advies te geven, een afspraak te plannen en een passende offerte te maken. De grondslag is het nemen van stappen op uw verzoek voorafgaand aan een mogelijke overeenkomst. Voor algemene opvolging kan ook ons gerechtvaardigd belang gelden om klantvragen zorgvuldig af te handelen.
4.2 Uitvoering van werkzaamheden
Wanneer u een opdracht verstrekt, verwerken wij persoonsgegevens om de werkzaamheden voor elektrotechniek, camerabeveiliging, renovatie, sloopwerk, onderhoud, service of nazorg te plannen, uit te voeren en op te leveren. De grondslag is de uitvoering van de overeenkomst.
4.3 Planning, communicatie en klantenservice
Wij gebruiken contactgegevens en correspondentie om afspraken te bevestigen, wijzigingen door te geven, vragen te beantwoorden, u op de hoogte te houden van de voortgang en eventuele service of garantie af te handelen. De grondslag is de uitvoering van de overeenkomst of ons gerechtvaardigd belang bij goede communicatie en klantrelatiebeheer.
4.4 Administratie, facturatie en wettelijke verplichtingen
Wij verwerken administratieve en financiele gegevens om offertes, facturen en betalingen te verwerken, onze boekhouding te voeren, belastingverplichtingen na te komen en te voldoen aan overige wettelijke verplichtingen. De grondslag is de uitvoering van de overeenkomst en, voor fiscale administratie, een wettelijke verplichting.
4.5 Beveiliging, misbruikpreventie en bewijspositie
Wij verwerken technische gegevens, formuliergegevens en communicatiegegevens om spam, misbruik, fraude, cyberaanvallen en onbevoegde toegang te voorkomen, om de website veilig te houden en om rechten of aanspraken te kunnen vaststellen, uitoefenen of verdedigen. De grondslag is ons gerechtvaardigd belang bij veilige bedrijfsvoering, netwerk- en informatiebeveiliging en juridische bescherming.
4.6 Websiteverbetering en statistieken
Wij kunnen websitegegevens gebruiken om te begrijpen hoe de website wordt gebruikt, technische fouten te herstellen, pagina's te verbeteren en onze dienstverlening beter vindbaar en gebruiksvriendelijk te maken. Voor strikt noodzakelijke technische gegevens geldt ons gerechtvaardigd belang. Voor niet-noodzakelijke analytics, zoals Google Analytics, vragen wij vooraf toestemming via de cookiemelding.
4.7 Marketing, social media en zichtbaarheid
Wij kunnen algemene contactmomenten, reviews, socialmediaberichten en projectinformatie gebruiken voor klantrelatiebeheer en marketing, voor zover dit wettelijk is toegestaan. Publicatie van herkenbare personen, herleidbare klantgegevens of herkenbare projectlocaties gebeurt alleen wanneer daarvoor een passende grondslag bestaat, bijvoorbeeld toestemming of een afzonderlijke afspraak.
4.8 Sollicitaties en samenwerkingen
Wanneer u reageert op een oproep voor elektriciens, monteurs, onderaannemers of samenwerkingspartners, verwerken wij de gegevens die u verstrekt om contact op te nemen en te beoordelen of samenwerking mogelijk is. De grondslag is het nemen van stappen op uw verzoek voorafgaand aan een mogelijke overeenkomst of ons gerechtvaardigd belang bij het vinden van geschikte samenwerkingspartners.
5. Contactformulieren, Web3Forms en hCaptcha
De contact- en offerteformulieren op deze website worden technisch verwerkt via Web3Forms. Wanneer u een formulier invult en verzendt, worden de ingevulde gegevens via Web3Forms ontvangen en doorgestuurd naar het e-mailadres van Al Jomaa Techniek. De gegevens worden gebruikt om uw aanvraag te behandelen.
Om spam en geautomatiseerde misbruikpogingen te beperken gebruiken wij hCaptcha in combinatie met Web3Forms. hCaptcha kan technische gegevens verwerken, zoals IP-adres, browser- en apparaatgegevens, interactiegegevens en informatie die nodig is om vast te stellen of een formulier door een mens wordt verzonden. Deze verwerking is noodzakelijk voor beveiliging en misbruikpreventie.
Web3Forms geeft aan hCaptcha zonder eigen hCaptcha-account of eigen sleutels te kunnen integreren. De captcha wordt alleen gebruikt op pagina's waar een formulier staat of waar het formulier technisch wordt geladen. Lees meer via de documentatie van Web3Forms over hCaptcha en het privacybeleid van hCaptcha.
Wij vragen u om via formulieren geen gegevens te verstrekken die niet nodig zijn voor uw aanvraag. Vul bijvoorbeeld geen gevoelige informatie, wachtwoorden, betalingsgegevens of bijzondere persoonsgegevens in, tenzij wij daar uitdrukkelijk om vragen en dit noodzakelijk is.
8. Met wie delen wij persoonsgegevens?
Wij verkopen uw persoonsgegevens niet. Wij delen persoonsgegevens alleen wanneer dat nodig is voor onze dienstverlening, bedrijfsvoering, beveiliging, administratie of wettelijke verplichtingen. Afhankelijk van de situatie kunnen gegevens worden gedeeld met:
- hostingproviders, domein-, DNS-, e-mail- en beveiligingsproviders;
- formulier- en spambeveiligingsdiensten, waaronder Web3Forms en hCaptcha;
- Google Analytics of vergelijkbare analysetools, alleen wanneer deze zijn ingeschakeld en toestemming vereist is en is gegeven;
- boekhouder, administratiesoftware, facturatie- en betaaldienstverleners;
- leveranciers, groothandels, onderaannemers, monteurs of samenwerkingspartners, voor zover noodzakelijk voor uw opdracht;
- IT-beheerders, websiteontwikkelaars, onderhoudspartijen en beveiligingsspecialisten;
- juridische, financiele of zakelijke adviseurs wanneer dat nodig is;
- overheidsinstanties, toezichthouders, Belastingdienst, politie of rechtbanken wanneer wij daartoe wettelijk verplicht zijn of wanneer dit noodzakelijk is voor onze rechten.
Wanneer een derde partij persoonsgegevens namens ons verwerkt, sluiten wij waar nodig een verwerkersovereenkomst of maken wij vergelijkbare afspraken over vertrouwelijkheid, beveiliging, doelbinding en bewaartermijnen. Partijen die zelfstandig verantwoordelijk zijn voor hun eigen verwerking, zoals socialmediaplatforms, zijn zelf verantwoordelijk voor naleving van privacywetgeving.
9. Doorgifte buiten de Europese Economische Ruimte
Wij streven ernaar persoonsgegevens zoveel mogelijk binnen de Europese Economische Ruimte (EER) te verwerken. Sommige dienstverleners of platforms kunnen persoonsgegevens echter verwerken in landen buiten de EER, bijvoorbeeld wanneer gebruik wordt gemaakt van internationale cloud-, formulier-, captcha-, analytics- of socialmediadiensten.
Wanneer persoonsgegevens buiten de EER worden verwerkt, gebeurt dit alleen wanneer daarvoor een geldige doorgiftegrondslag bestaat, zoals een adequaatheidsbesluit van de Europese Commissie, standaardcontractbepalingen, aanvullende beschermingsmaatregelen of een andere toegestane grondslag onder de AVG. Omdat internationale doorgifte afhankelijk kan zijn van de instellingen en voorwaarden van externe dienstverleners, controleren wij dit periodiek en passen wij de website aan wanneer dat nodig is.
10. Hoe lang bewaren wij persoonsgegevens?
Wij bewaren persoonsgegevens niet langer dan noodzakelijk is voor het doel waarvoor de gegevens zijn verzameld, tenzij een langere bewaartermijn wettelijk verplicht of gerechtvaardigd is. In beginsel hanteren wij de volgende bewaartermijnen:
- Losse contactvragen: maximaal 24 maanden na het laatste contact, tenzij eerder verwijderen mogelijk is of de vraag leidt tot een opdracht.
- Offerteaanvragen zonder opdracht: maximaal 24 maanden na het laatste contact, zodat wij vervolgvragen kunnen beantwoorden en onze offertehistorie kunnen beheren.
- Project- en klantdossiers: zolang nodig voor uitvoering, oplevering, garantie, service, nazorg, geschillen of mogelijke rechtsvorderingen.
- Facturen en fiscale administratie: gedurende de wettelijke bewaartermijn, in de regel 7 jaar.
- E-mail, WhatsApp en overige correspondentie: zolang nodig voor de behandeling van uw vraag, opdracht, service of rechtspositie, met als uitgangspunt maximaal 24 maanden na het laatste contact wanneer er geen lopende opdracht of wettelijke reden is om langer te bewaren.
- Sollicitatie- of samenwerkingsreacties: maximaal 4 weken na afronding van de beoordeling, tenzij u toestemming geeft om gegevens langer te bewaren of er een samenwerking tot stand komt.
- Serverlogs en beveiligingslogs: maximaal 12 maanden, tenzij langere bewaring nodig is voor onderzoek naar misbruik, beveiligingsincidenten of juridische procedures.
- Cookie- en analyticsgegevens: volgens de ingestelde bewaartermijn van de betreffende dienst en alleen voor zover toestemming is gegeven wanneer dat vereist is.
Na afloop van de bewaartermijn verwijderen of anonimiseren wij persoonsgegevens, tenzij bewaren noodzakelijk blijft vanwege een wettelijke verplichting, geschil, openstaande vordering of ander gerechtvaardigd belang.
11. Hoe beveiligen wij persoonsgegevens?
Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, misbruik, onbevoegde toegang, ongewenste openbaarmaking, wijziging en vernietiging. Daarbij houden wij rekening met de aard van de gegevens, de risico's, de stand van de techniek en de kosten van beveiligingsmaatregelen.
Voorbeelden van maatregelen zijn:
- gebruik van HTTPS/TLS voor beveiligde verbindingen;
- beperking van toegang tot systemen en persoonsgegevens tot personen die deze gegevens nodig hebben;
- gebruik van beveiligde e-mail-, hosting- en formulieroplossingen;
- spam- en botbeveiliging via hCaptcha en aanvullende formuliercontroles;
- zorgvuldige selectie van leveranciers en dienstverleners;
- regelmatige updates, onderhoud en monitoring van de website;
- back-ups en herstelmaatregelen waar passend;
- vertrouwelijke behandeling van klant- en projectgegevens.
Geen enkel digitaal systeem is volledig zonder risico. Als u vermoedt dat persoonsgegevens onjuist zijn verwerkt, onbevoegd toegankelijk zijn geworden of dat er sprake is van een datalek, neem dan direct contact met ons op via info@aljomaatechniek.nl.
12. Welke privacyrechten heeft u?
U heeft, voor zover de AVG dit toestaat, de volgende rechten:
- Recht op inzage: u kunt vragen welke persoonsgegevens wij van u verwerken.
- Recht op rectificatie: u kunt vragen onjuiste of onvolledige gegevens te corrigeren.
- Recht op verwijdering: u kunt vragen persoonsgegevens te verwijderen wanneer daar geen geldige reden meer voor is.
- Recht op beperking: u kunt vragen de verwerking tijdelijk te beperken.
- Recht op dataportabiliteit: u kunt vragen gegevens die u zelf heeft verstrekt in een gestructureerd, gangbaar en machineleesbaar formaat te ontvangen of over te dragen.
- Recht van bezwaar: u kunt bezwaar maken tegen verwerking op basis van een gerechtvaardigd belang, waaronder bepaalde vormen van direct marketing.
- Recht om toestemming in te trekken: wanneer verwerking is gebaseerd op toestemming, kunt u die toestemming altijd intrekken. Dit heeft geen invloed op de rechtmatigheid van verwerking voor de intrekking.
- Recht om niet te worden onderworpen aan uitsluitend geautomatiseerde besluitvorming: wij nemen geen besluiten die uitsluitend zijn gebaseerd op geautomatiseerde verwerking en die rechtsgevolgen voor u hebben of u vergelijkbaar aanzienlijk treffen.
U kunt een verzoek indienen via info@aljomaatechniek.nl. Om misbruik te voorkomen kunnen wij vragen om uw identiteit op een passende manier te bevestigen. Stuur bij voorkeur geen volledige kopie van uw identiteitsbewijs mee, tenzij wij daar uitdrukkelijk om vragen en aangeven hoe u gegevens veilig kunt afschermen.
Wij reageren in beginsel binnen één maand na ontvangst van uw verzoek. Wanneer een verzoek complex is of wanneer wij veel verzoeken ontvangen, kan deze termijn volgens de AVG met maximaal twee maanden worden verlengd. Als wij niet volledig aan uw verzoek kunnen voldoen, leggen wij uit waarom.
13. Vragen, bezwaar of klacht
Heeft u vragen over deze privacyverklaring of over de manier waarop wij met uw persoonsgegevens omgaan? Neem dan contact op via info@aljomaatechniek.nl. Wij proberen privacyvragen en klachten zorgvuldig en binnen een redelijke termijn op te lossen.
U heeft daarnaast het recht om een klacht in te dienen bij de Nederlandse toezichthouder: de Autoriteit Persoonsgegevens. U kunt ook een klacht indienen bij een toezichthouder in het land waar u woont, werkt of waar de mogelijke inbreuk heeft plaatsgevonden.
14. Privacy van kinderen
Onze website en dienstverlening zijn niet gericht op kinderen jonger dan 16 jaar. Wij verzamelen niet bewust persoonsgegevens van kinderen zonder toestemming van een ouder of wettelijke vertegenwoordiger. Als u denkt dat wij toch persoonsgegevens van een kind hebben ontvangen zonder geldige toestemming, neem dan contact met ons op. Dan beoordelen wij de situatie en verwijderen wij de gegevens wanneer dat nodig is.
15. Wijzigingen in deze privacyverklaring
Wij kunnen deze privacyverklaring wijzigen wanneer onze website, diensten, formulieren, gebruikte software, wettelijke verplichtingen of bedrijfsprocessen veranderen. De meest actuele versie staat altijd op deze pagina. Bij belangrijke wijzigingen kunnen wij de wijziging duidelijker onder de aandacht brengen, bijvoorbeeld via de website of tijdens contactmomenten.
Controleer deze pagina regelmatig als u op de hoogte wilt blijven van hoe Al Jomaa Techniek met persoonsgegevens omgaat.
7. Social media en externe platforms
Al Jomaa Techniek kan actief zijn op externe platforms zoals Facebook en Instagram. Wanneer u onze pagina's bezoekt, volgt, liket, deelt, erop reageert of ons via deze platforms een bericht stuurt, verwerken wij de gegevens die u zelf via dat platform verstrekt of openbaar maakt.
De betreffende socialmediaplatforms verwerken zelf ook persoonsgegevens en bepalen daarbij deels zelfstandig de doelen en middelen. Op het gebruik van die platforms zijn de privacyvoorwaarden en cookievoorwaarden van het betreffende platform van toepassing. Wij hebben geen volledige invloed op welke gegevens deze platforms verzamelen, hoe lang zij die bewaren of voor welke aanvullende doelen zij die gebruiken.
Als u niet wilt dat socialmediaplatforms gegevens over uw bezoek of interactie verwerken, gebruik dan geen socialmediakoppelingen, log uit bij het platform of pas uw privacyinstellingen bij het betreffende platform aan.