Privacybeleid
Laatst bijgewerkt op: 13 januari 2026
Dit privacybeleid is van toepassing op alle persoonsgegevens die worden verzameld en verwerkt door ATHO Centrale Verwarming, gevestigd te Apeldoorn, ingeschreven bij de Kamer van Koophandel onder nummer 54585961.
1. Verantwoordelijke
ATHO Centrale Verwarming is de verwerkingsverantwoordelijke in de zin van de AVG en bepaalt het doel en de middelen voor de verwerking van persoonsgegevens.
2. Doeleinden van gegevensverwerking
Persoonsgegevens worden uitsluitend verwerkt voor de volgende doeleinden:
- Het uitvoeren van overeenkomsten, waaronder het verwerken en leveren van bestellingen
- Het aanmaken en beheren van klantaccounts
- Het verlenen van klantenservice en ondersteuning
- Het verzenden van commerciële communicatie (uitsluitend na expliciete toestemming)
- Het voldoen aan wettelijke verplichtingen (zoals fiscale bewaarplicht)
- Het verbeteren van de website en dienstverlening op basis van geanonimiseerde statistieken
3. Rechtsgrondslag
De verwerking van persoonsgegevens vindt plaats op basis van:
- Uitvoering van een overeenkomst
- Wettelijke verplichting
- Gerechtvaardigd belang (zoals fraudepreventie en websiteoptimalisatie)
- Toestemming van de betrokkene (voor marketingdoeleinden)
4. Categorieën van persoonsgegevens
Wij verwerken onder meer de volgende gegevens:
- Identificatiegegevens: naam, adres, woonplaats
- Contactgegevens: e-mailadres, telefoonnummer
- Transactiegegevens: betaalinformatie, bestelgeschiedenis
- Technische gegevens: IP-adres, browserinformatie, sessiegegevens
5. Bewaartermijnen
Persoonsgegevens worden niet langer bewaard dan noodzakelijk is voor het doel waarvoor ze zijn verzameld, tenzij wettelijke bewaartermijnen anders voorschrijven. Bijvoorbeeld:
- Factuurgegevens: 7 jaar (fiscale bewaarplicht)
- Accountgegevens: zolang het account actief is
- Marketingtoestemming: tot intrekking
6. Verstrekking aan derden
Persoonsgegevens worden uitsluitend gedeeld met derden indien dit noodzakelijk is voor de uitvoering van onze dienstverlening, zoals:
- Betaaldienstverleners (bijv. Mollie, PayPal)
- Logistieke partners (bijv. PostNL, DHL)
- Hosting- en IT-dienstverleners
- Administratieve en juridische adviseurs
Met deze partijen worden verwerkersovereenkomsten gesloten conform artikel 28 AVG.
7. Beveiligingsmaatregelen
Wij treffen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, misbruik en onbevoegde toegang. Voorbeelden zijn:
- SSL-versleuteling
- Beveiligde servers
- Toegangscontrole en logging
8. Rechten van betrokkenen
Je hebt het recht om:
- Inzage te verkrijgen in je persoonsgegevens
- Correctie of verwijdering van je gegevens te verzoeken
- Beperking van verwerking te vragen
- Bezwaar te maken tegen verwerking
- Gegevens over te dragen (dataportabiliteit)
- Toestemming in te trekken
Verzoeken kunnen worden ingediend via info@vloerverwarmingsplein.nl. Wij reageren binnen één maand.
9. Klachten
Indien je van mening bent dat wij niet conform de privacywetgeving handelen, heb je het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens via www.autoriteitpersoonsgegevens.nl.
10. Wijzigingen
Wij behouden ons het recht voor dit privacy beleid te wijzigen. Wij adviseren je dit beleid regelmatig te raadplegen. Bij substantiële wijzigingen informeren wij je actief.