Privacyverklaring

DCT BV, gevestigd aan Mercuriusweg 28, 6971GV Brummen, KvK-nummer 69378843, is de verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG). Contact: info@dctbv.nl — 06 - 10 86 16 16

DCT BV levert uitsluitend aan zakelijke klanten (B2B). Deze privacyverklaring heeft betrekking op de contactpersonen en vertegenwoordigers van onze zakelijke relaties. Wij richten ons niet op consumenten en voeren geen marketingactiviteiten richting particulieren.

Wij verwerken uitsluitend zakelijke contactgegevens die nodig zijn voor de uitvoering van overeenkomsten: — Naam en functie van contactpersoon — Bedrijfsnaam, factuur- en afleveradres — E-mailadres en telefoonnummer — BTW-nummer en KvK-nummer — Offerte-, bestel- en factuurgegevens — Betalingsinformatie (verwerkt via Mollie — wij slaan geen volledige betaalgegevens op) — Websitebezoekdata (geanonimiseerde statistieken, zie artikel 6)

Wij verwerken persoonsgegevens op basis van de volgende grondslagen: — Uitvoering van de overeenkomst: het verwerken en afhandelen van offertes, bestellingen, leveringen en facturen — Wettelijke verplichting: het bewaren van financiële administratie conform de fiscale bewaarplicht (7 jaar) — Gerechtvaardigd belang: het bijhouden van onze eigen websitestatistieken en het beveiligen van onze systemen Wij verwerken geen persoonsgegevens voor marketingdoeleinden en versturen geen nieuwsbrieven of promotionele e-mails.

DCT BV schakelt de volgende verwerkers in voor de uitvoering van haar dienstverlening. Met elk van deze partijen is een verwerkersovereenkomst gesloten: — Mollie B.V. (Amsterdam): verwerking van online betalingen. Mollie handelt betalingsdata af conform PCI-DSS-normen. Privacybeleid: mollie.com/privacy — Resend Inc. (VS): verzending van transactionele e-mails (orderbevestigingen, offertes, facturen, verzendmeldingen). Er worden geen marketinge-mails verzonden. Doorgifte naar de VS geschiedt op basis van de Standaard Contractuele Bepalingen (SCCs) van de Europese Commissie. Privacybeleid: resend.com/legal/privacy-policy — Supabase Inc. (VS): hostingpartij voor onze database en applicatie. Gegevens worden opgeslagen op servers in de EU (Frankfurt). Doorgifte naar de VS geschiedt op basis van de Standaard Contractuele Bepalingen (SCCs) van de Europese Commissie. Privacybeleid: supabase.com/privacy — Google LLC (VS): analytische en advertentiediensten (Google Analytics 4 en Google Ads), uitsluitend na uw toestemming. Doorgifte naar de VS geschiedt op basis van de Standaard Contractuele Bepalingen (SCCs) van de Europese Commissie. Privacybeleid: policies.google.com/privacy — Vervoerders (DHL, PostNL en andere): voor bezorging delen wij naam, afleveradres en contactgegevens met de betreffende vervoerder. Wij delen geen persoonsgegevens met andere derden, tenzij wij daartoe wettelijk verplicht zijn.

Wij meten websitebezoek via twee systemen: — Eigen statistieken (Supabase): wij houden geanonimiseerde bezoekstatistieken bij via onze eigen infrastructuur. Geen persoonlijke profielen, geen doorgifte aan derden. Grondslag: gerechtvaardigd belang. — Google Analytics 4 en Google Ads (Google LLC, VS): wij maken gebruik van Google Analytics voor bezoekersanalyse en Google Ads voor conversietracking. Google verwerkt data op servers in Ierland en mogelijk de VS. Doorgifte naar de VS geschiedt op basis van de Standaard Contractuele Bepalingen (SCCs). Deze services worden uitsluitend geladen ná uw expliciete toestemming via de cookiebanner — analytische cookies voor GA4, marketingcookies voor Google Ads. Functionele cookies (sessie, winkelwagen, taalvoorkeur) zijn strikt noodzakelijk voor het functioneren van de website en worden geplaatst zonder toestemming. Overige cookies worden uitsluitend geplaatst na uw expliciete toestemming via onze cookiebanner.

Wij versturen uitsluitend transactionele e-mails: orderbevestigingen, offertes, facturen, betaalherinneringen en verzendmeldingen. Wij versturen geen commerciële nieuwsbrieven of promotionele mailings. Transactionele e-mails worden verstuurd via Resend Inc. Uw e-mailadres wordt door Resend niet gebruikt voor andere doeleinden dan de verzending namens DCT BV.

Wij bewaren persoonsgegevens niet langer dan noodzakelijk voor het doel waarvoor zij zijn verzameld: — Financiële administratie (facturen, betalingen): 7 jaar conform de wettelijke fiscale bewaarplicht — Offertes en klantdossiers: 5 jaar na afloop van de zakelijke relatie — E-mailcorrespondentie: 2 jaar, tenzij langer bewaren noodzakelijk is voor geschilbeslechting — Websitestatistieken: maximaal 12 maanden in geanonimiseerde vorm

Als betrokkene heeft u op grond van de AVG de volgende rechten: — Inzage: u kunt opvragen welke persoonsgegevens wij van u verwerken — Rectificatie: u kunt onjuiste gegevens laten corrigeren — Verwijdering: u kunt verzoeken uw gegevens te verwijderen, voor zover geen wettelijke bewaarplicht van toepassing is — Beperking van verwerking: u kunt verzoeken de verwerking tijdelijk te beperken — Gegevensoverdraagbaarheid: u kunt uw gegevens in een gestructureerd formaat opvragen — Bezwaar: u kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang Verzoeken kunt u indienen via info@dctbv.nl. Wij reageren binnen 4 weken. Wij kunnen u vragen uw identiteit te verifiëren.

DCT BV neemt passende technische en organisatorische maatregelen om persoonsgegevens te beschermen: — Alle verbindingen verlopen via HTTPS/TLS-encryptie — Toegang tot klantgegevens is beperkt tot geautoriseerde medewerkers — Wachtwoorden worden nooit in leesbare tekst opgeslagen — Onze database is gehost bij Supabase op ISO 27001-gecertificeerde serverinfrastructuur in de EU — Betalingsverwerking vindt volledig plaats bij Mollie (PCI-DSS gecertificeerd)

Heeft u een vraag of klacht over de manier waarop wij uw persoonsgegevens verwerken? Neem dan contact op via info@dctbv.nl. U heeft ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens, de toezichthoudende autoriteit in Nederland: autoriteitpersoonsgegevens.nl — Telefoon: 088 - 18 05 250