Privacybeleid (GDPR).

1. Welke gegevens verzamelen wij?

Wij verwerken enkel de persoonsgegevens die noodzakelijk zijn voor de uitvoering van onze diensten:

• Identificatie- en contactgegevens: naam, adres, telefoonnummer, e-mailadres.
• Aanvullende gegevens: geboortedatum (voor verzekeringsdossiers, leaseformules en verjaardagskaartjes).
• Fietsgegevens: merk, model, serienummer, werkplaatsnota.
• Financiële gegevens: facturatie- en betaalgegevens.

2. Doeleinden van verwerking

• Het plannen en uitvoeren van herstellingen, onderhoud en afspraken (inclusief communicatie via sms, e-mail en telefoon).
• Het opstellen van offertes, facturen en het voeren van de boekhouding.
• Het nakomen van wettelijke verplichtingen (waaronder fiscale en boekhoudkundige bewaarplichten).
• Het versturen van nieuwsbrieven en commerciële acties, uitsluitend mits uw voorafgaande opt-in toestemming.

3. Bewaartermijn

• Facturatie- en boekhoudgegevens: 7 jaar (wettelijke verplichting).
• Klantendossiers: zolang de klant actief is of een commerciële relatie onderhoudt.
• Nieuwsbriefgegevens: tot op het moment van uitschrijven door de klant.

4. Delen van gegevens met derden

Wij delen persoonsgegevens enkel met derden indien noodzakelijk voor de uitvoering van de overeenkomst of wettelijk vereist. Dit betreft onder meer:

• Boekhouder en IT-diensten.
• Mailchimp (voor e-mailnieuwsbrieven).
• Towobike en Velopass (registratie van fietsen).
• ENRA en Safebike (verzekeringen).
• Diverse leasefirma's.

Met deze partijen worden waar nodig verwerkersovereenkomsten afgesloten conform GDPR.

5. Rechten van betrokkenen

• Recht op inzage van uw gegevens.
• Recht op correctie van onjuiste of onvolledige gegevens.
• Recht op verwijdering ('recht om vergeten te worden'). Hierbij vervallen echter ook alle eventuele claims of aansprakelijkheden tegenover XTR-group BV.
• Recht op beperking van verwerking.
• Recht van bezwaar tegen verwerking voor marketingdoeleinden.
• Recht op overdraagbaarheid van gegevens (data-portabiliteit).

U kan deze rechten uitoefenen via [email protected] of telefonisch via 03 825.89.05.

6. Beveiliging

XTR-group BV neemt passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen ongeoorloofde toegang, verlies of misbruik. Enkel bevoegde medewerkers en verwerkers krijgen toegang tot uw gegevens.

7. Verwerkingsverantwoordelijke

XTR-group BV is verwerkingsverantwoordelijke in de zin van de GDPR. Voor vragen of klachten: [email protected] of 03 825.89.05.

8. Geschillen en klachten

Bij klachten over de verwerking van uw persoonsgegevens kan u steeds contact met ons opnemen. U heeft tevens het recht een klacht in te dienen bij de Gegevensbeschermingsautoriteit (GBA), Drukpersstraat 35, 1000 Brussel (www.gegevensbeschermingsautoriteit.be).