Privacyverklaring
Gravex gaat zorgvuldig om met uw persoonsgegevens. In deze privacyverklaring leest u welke gegevens wij verwerken, waarom we dat doen, hoe lang we ze bewaren en welke rechten u heeft. Wij houden ons daarbij aan de Algemene verordening gegevensbescherming (AVG).
Wie is verantwoordelijk?
Gravex is verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in deze verklaring. Heeft u een vraag over privacy, neem dan contact met ons op.
| Gegeven | Gravex |
|---|---|
| Vestigingsplaats | Zuid-Scharwoude |
| KvK-nummer | 94201560 |
| info@gravex.nl | |
| Telefoon | 06-51787692 |
Welke gegevens verwerken wij en waarom?
Wij verwerken alleen de gegevens die nodig zijn om u te helpen, uw opdracht uit te voeren en aan onze wettelijke plichten te voldoen.
| Wanneer | Welke gegevens | Waarvoor | Grondslag (AVG) |
|---|---|---|---|
| U neemt contact op via het formulier, e-mail of telefoon | Naam, e-mailadres, telefoonnummer, bedrijfsnaam, inhoud van uw bericht | Uw vraag beantwoorden en een offerte maken | Stappen op uw verzoek vóór een overeenkomst (art. 6 lid 1 sub b) |
| U bent klant | Naam, bedrijfsnaam, adres, e-mailadres, telefoonnummer, KvK- en btw-nummer, materiaal dat u aanlevert voor uw website | Uw opdracht uitvoeren, contact houden en uw website onderhouden | Uitvoering van de overeenkomst (art. 6 lid 1 sub b) |
| Wij factureren | Naam, adres, factuurgegevens, betaalgegevens | Facturen versturen, betalingen verwerken, belastingaangifte doen | Wettelijke verplichting (art. 6 lid 1 sub c) |
| U bezoekt onze website | IP-adres, browser- en apparaatgegevens, tijdstip van bezoek (serverlogbestanden) | De website veilig en goed laten werken | Gerechtvaardigd belang (art. 6 lid 1 sub f) |
Berichten via het contactformulier worden opgeslagen in onze beveiligde database, zodat wij uw aanvraag kunnen opvolgen. Alleen Gravex kan ze inzien.
Wij verwerken geen bijzondere persoonsgegevens, zoals gegevens over gezondheid of religie. Wij nemen geen besluiten op basis van geautomatiseerde verwerking en maken geen profielen van bezoekers. Onze diensten zijn niet bedoeld voor kinderen jonger dan 16 jaar.
Hoe lang bewaren wij uw gegevens?
Wij bewaren uw gegevens niet langer dan nodig. Daarna verwijderen of anonimiseren wij ze.
| Gegevens | Bewaartermijn |
|---|---|
| Contactaanvragen zonder opdracht | 1 jaar na het laatste contact |
| Klantgegevens | Tot 2 jaar na het einde van de laatste opdracht of het onderhoudsabonnement |
| Facturen en administratie | 7 jaar, vanwege de wettelijke bewaarplicht van de Belastingdienst |
| Serverlogbestanden | Maximaal 3 maanden |
Met wie delen wij uw gegevens?
Wij verkopen uw gegevens nooit. Wij delen ze alleen met partijen die ons helpen onze diensten te leveren, of als de wet ons dat verplicht.
- Websitehosting: onze website draait via Cloudflare. Cloudflare verwerkt daarbij technische gegevens, zoals uw IP-adres, om de website snel en veilig te tonen.
- Database: aanvragen via het contactformulier en de inhoud van de website worden opgeslagen bij Supabase, op servers in Frankfurt (Duitsland).
- Meldingen: als u het contactformulier invult, sturen wij onszelf een e-mailmelding via Resend.
- E-mail: onze e-mail loopt via TransIP, in Nederland.
- Boekhouding: voor facturen en administratie gebruiken wij een boekhoudprogramma. De aanbieder daarvan verwerkt gegevens alleen in onze opdracht.
- Overheid: de Belastingdienst, als de wet dat vereist.
Met partijen die namens ons gegevens verwerken, sluiten wij een verwerkersovereenkomst. Daarin staat dat zij uw gegevens even zorgvuldig behandelen als wij. Cloudflare, Supabase en Resend zijn Amerikaanse bedrijven en kunnen gegevens buiten de Europese Economische Ruimte verwerken. Dat gebeurt alleen met de passende waarborgen die de AVG voorschrijft, zoals het EU-VS-gegevensprivacykader en de standaardcontractbepalingen van de Europese Commissie.
Cookies
Onze website gebruikt geen tracking- of advertentiecookies en geen analysediensten. Alleen technisch noodzakelijke cookies kunnen worden geplaatst, bijvoorbeeld door Cloudflare om de website te beveiligen.
Lettertypes en andere onderdelen van de website laden wij vanaf onze eigen website. Zo gaan er bij uw bezoek geen gegevens naar partijen zoals Google. Gaan wij in de toekomst wel analyse- of marketingcookies gebruiken, dan passen wij deze verklaring aan en vragen wij waar nodig eerst uw toestemming.
Hoe beveiligen wij uw gegevens?
Wij nemen passende maatregelen om misbruik, verlies en ongeoorloofde toegang te voorkomen. Onze website gebruikt een beveiligde verbinding (https). Onze accounts zijn beveiligd met sterke wachtwoorden en, waar mogelijk, tweestapsverificatie. Alleen Gravex heeft toegang tot uw gegevens.
Denkt u dat uw gegevens niet goed beveiligd zijn of dat er misbruik is? Neem dan direct contact met ons op via info@gravex.nl.
Uw rechten
U heeft het recht om:
- uw gegevens in te zien;
- onjuiste gegevens te laten verbeteren;
- uw gegevens te laten verwijderen, als wij ze niet meer wettelijk hoeven te bewaren;
- de verwerking te laten beperken;
- bezwaar te maken tegen verwerking op basis van ons gerechtvaardigd belang;
- uw gegevens in een gangbaar bestand te ontvangen, om ze aan een andere partij te geven;
- gegeven toestemming op elk moment in te trekken.
Stuur uw verzoek naar info@gravex.nl. Wij reageren binnen één maand. Om misbruik te voorkomen, kunnen wij u vragen om uzelf te identificeren.
Bent u het niet eens met hoe wij met uw gegevens omgaan? Laat het ons weten, dan zoeken we samen naar een oplossing. U heeft ook altijd het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens, de toezichthouder op privacy in Nederland.
Wijzigingen
Wij kunnen deze privacyverklaring aanpassen, bijvoorbeeld als onze diensten of de wet veranderen. De meest actuele versie staat altijd op gravex.nl. Deze versie is vastgesteld op 1 november 2026.