Privacyverklaring Ton Overmeer & Dochter B.V.

Versie 1.5
Ingangsdatum: 18 augustus 2026

Ton Overmeer & Dochter B.V.
Oosteindseweg 73
2661 EB Bergschenhoek
KvK-nummer: 74929437
BTW-id: NL860077524B01
Telefoon: 010-5299411
E-mail: info@tonovermeer.nl
Website: www.draagarmstelling-online.nl

Artikel 1 – Wie is verantwoordelijk voor persoonsgegevens?
Ton Overmeer & Dochter B.V., gevestigd aan Oosteindseweg 73, 2661 EB Bergschenhoek, is verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in deze privacyverklaring. Deze privacyverklaring heeft onder meer betrekking op persoonsgegevens die worden verwerkt via draagarmstelling-online.nl en in het kader van onze overige zakelijke activiteiten.

Artikel 2 – Voor wie geldt deze privacyverklaring?
Deze privacyverklaring is van toepassing op persoonsgegevens van onder meer:
• bezoekers van onze website;
• zakelijke klanten;
• contactpersonen van zakelijke klanten;
• leveranciers;
• contactpersonen van leveranciers;
• personen die een offerte aanvragen;
• personen die contact met ons opnemen;
• gebruikers van onze chatfunctie.

Onze dienstverlening en webshop zijn uitsluitend gericht op zakelijke klanten die handelen in de uitoefening van een beroep of bedrijf. Ook bij zakelijke klanten kunnen persoonsgegevens worden verwerkt, bijvoorbeeld de naam, het zakelijke e-mailadres of telefoonnummer van een contactpersoon.

Artikel 3 – Welke persoonsgegevens verwerken wij?
Afhankelijk van de wijze waarop u met ons contact heeft en gebruikmaakt van onze diensten kunnen wij onder meer de volgende gegevens verwerken:
• voor- en achternaam;
• bedrijfsnaam;
• functie;
• adresgegevens;
• factuuradres;
• afleveradres;
• telefoonnummer;
• e-mailadres;
• betaal- en factuurgegevens;
• bestelgegevens;
• offertegegevens;
• orderhistorie;
• servicehistorie;
• accountgegevens;
• correspondentie;
• gegevens die u via een contactformulier verstrekt;
• gegevens die u via onze chatfunctie verstrekt;
• IP-adres;
• technische gegevens over uw browser en apparaat;
• informatie over het gebruik van onze website;
• cookiegegevens, voor zover van toepassing.

Niet alle hiervoor genoemde gegevens zijn in iedere situatie persoonsgegevens. Gegevens van een rechtspersoon, zoals uitsluitend de naam van een B.V., vallen bijvoorbeeld niet automatisch onder de AVG. Zodra gegevens betrekking hebben op een identificeerbare natuurlijke persoon kan de AVG wel van toepassing zijn.

Artikel 4 – Hoe verkrijgen wij persoonsgegevens?
Wij ontvangen persoonsgegevens voornamelijk rechtstreeks van u of van de onderneming waarvoor u werkzaam bent.
Dit kan bijvoorbeeld gebeuren wanneer u:
• een bestelling plaatst;
• een offerte aanvraagt;
• een account aanmaakt;
• telefonisch contact met ons opneemt;
• ons een e-mail stuurt;
• een contactformulier invult;
• gebruikmaakt van onze chatfunctie;
• een zakelijke overeenkomst met ons aangaat.
Daarnaast kunnen wij gegevens ontvangen van partijen die betrokken zijn bij uitvoering van een overeenkomst, zoals leveranciers, vervoerders, montagepartners of betalingsdienstverleners.

Artikel 5 – Waarvoor gebruiken wij persoonsgegevens?
Wij kunnen persoonsgegevens onder meer gebruiken voor:
• het beantwoorden van vragen;
• het maken en opvolgen van offertes;
• het verwerken van bestellingen;
• het uitvoeren van overeenkomsten;
• het leveren van producten;
• het organiseren van transport;
• het uitvoeren of organiseren van montage;
• het verwerken van betalingen;
• facturering;
• het voeren van onze bedrijfsadministratie;
• klantenservice;
• garantie en service;
• het behandelen van klachten;
• het beheren van klantaccounts;
• het onderhouden van zakelijke relaties;
• het terugvinden van eerdere leveringen;
• het kunnen leveren van passende uitbreidingen of vervangende onderdelen;
• het beveiligen en technisch beheren van onze website;
• het analyseren en verbeteren van onze website en dienstverlening;
• het voorkomen van fraude en misbruik;
• het voldoen aan wettelijke verplichtingen;
• marketing en advertenties, voor zover hiervoor een geldige grondslag bestaat.

Artikel 6 – Op welke grondslag verwerken wij persoonsgegevens?
Wij verwerken persoonsgegevens alleen wanneer daarvoor een geldige grondslag bestaat.
Afhankelijk van de verwerking kan dit zijn:
a. Uitvoering van een overeenkomst: Wanneer verwerking noodzakelijk is voor het uitvoeren van een overeenkomst of voor maatregelen voorafgaand aan het sluiten van een overeenkomst. Dit geldt bijvoorbeeld bij een bestelling, offerte, levering of betaling.
b. Wettelijke verplichting: Wanneer wij gegevens moeten verwerken of bewaren omdat dit wettelijk verplicht is. Dit geldt bijvoorbeeld voor onderdelen van onze financiële en fiscale administratie.
c. Gerechtvaardigd belang: Wij kunnen persoonsgegevens verwerken wanneer dit noodzakelijk is voor een gerechtvaardigd bedrijfsbelang en uw privacybelang niet zwaarder weegt.

Dit kan bijvoorbeeld betrekking hebben op:
• normale zakelijke administratie;
• klantenservice;
• garantie en service;
• beveiliging;
• fraudepreventie;
• het terugvinden van eerdere orders;
• technische ondersteuning;
• verbetering van onze dienstverlening;
• het onderhouden van bestaande zakelijke relaties.
d. Toestemming: Wanneer toestemming wettelijk vereist is, verwerken wij gegevens op basis van uw toestemming. Dit kan bijvoorbeeld gelden voor bepaalde marketing- en trackingcookies. Een gegeven toestemming kan worden ingetrokken.

Artikel 7 – Betalingen
Voor het verwerken van online betalingen maken wij gebruik van Mollie B.V. Voor zover noodzakelijk voor de betaling worden gegevens aan Mollie verstrekt. Mollie kan daarbij onder meer betaalgegevens, transactiegegevens en identificerende gegevens verwerken. Voor de verwerking waarvoor Mollie zelf verwerkingsverantwoordelijke is, geldt de privacyverklaring van Mollie.

Artikel 8 – Hoe lang bewaren wij gegevens?
Wij bewaren persoonsgegevens niet langer dan redelijkerwijs noodzakelijk is voor het doel waarvoor deze zijn verkregen, tenzij wij gegevens langer moeten of mogen bewaren vanwege een wettelijke verplichting of een ander gerechtvaardigd belang. De AVG schrijft geen algemene vaste bewaartermijn voor persoonsgegevens voor. Een onderneming moet zelf bepalen hoe lang gegevens noodzakelijk zijn voor het betreffende doel.

Wij hanteren in de praktijk de volgende uitgangspunten:

Financiële en fiscale administratie
Facturen, inkoop- en verkoopadministratie, debiteuren- en crediteurenadministratie en andere gegevens waarvoor een fiscale bewaarplicht geldt, worden gedurende de toepasselijke wettelijke termijn bewaard. Voor belangrijke onderdelen van de bedrijfsadministratie geldt in beginsel een fiscale bewaartermijn van 7 jaar.

Klant-, order-, technische en servicegegevens
Wij kunnen klant-, order-, leverings-, technische en servicegegevens gedurende maximaal 15 jaar na de laatste relevante bestelling, levering, servicehandeling of ander relevant zakelijk contact bewaren.

Deze langere termijn hangt samen met de lange levensduur van de door ons geleverde producten. Ook vele jaren na levering kan informatie over een oorspronkelijke bestelling noodzakelijk of nuttig zijn voor bijvoorbeeld:
• vervangende onderdelen;
• uitbreidingen;
• technische vragen;
• maatvoering;
• eerdere productconfiguraties;
• service;
• schadegevallen;
• het reconstrueren van een eerdere levering.

Offertes
Offertes en bijbehorende correspondentie die niet tot een bestelling leiden, bewaren wij zolang dit redelijkerwijs relevant is voor onze bedrijfsvoering, bijvoorbeeld vanwege een mogelijke latere opdracht, herberekening of vergelijkbare aanvraag.

Losse correspondentie
Losse e-mails, contactaanvragen en andere correspondentie zonder blijvende zakelijke betekenis worden verwijderd wanneer deze redelijkerwijs niet meer noodzakelijk zijn.
Wij hoeven persoonsgegevens dus niet automatisch op één specifieke datum uit ieder afzonderlijk bestand te verwijderen. Wel beoordelen wij periodiek of oude gegevens nog nodig zijn.

Artikel 9 – Verwijderen en anonimiseren
Wanneer persoonsgegevens niet langer noodzakelijk zijn en er geen wettelijke of andere geldige reden bestaat om ze te bewaren, kunnen wij deze verwijderen of anonimiseren.
Anonimiseren betekent dat informatie niet meer redelijkerwijs kan worden herleid tot een natuurlijke persoon. Wij kunnen zakelijke of technische informatie langer bewaren wanneer deze geen persoonsgegevens meer bevat.
Dit kan bijvoorbeeld betrekking hebben op:
• technische productspecificaties;
• geanonimiseerde ordergegevens;
• productconfiguraties;
• calculaties;
• verkoopstatistieken;
• technische tekeningen zonder persoonsgegevens.
Een bedrijfsnaam wordt niet automatisch als anoniem beschouwd. Bijvoorbeeld de handelsnaam van een eenmanszaak kan direct of indirect naar een natuurlijke persoon verwijzen.

Artikel 10 – E-mail, bestanden en administratieprogramma's
Wij werken onder meer met e-mail, digitale documenten, lokale of online bestanden en administratieve software.
Persoonsgegevens kunnen daardoor voorkomen in bijvoorbeeld:
• e-mailcorrespondentie;
• offertes;
• orderbevestigingen;
• facturen;
• digitale klantmappen;
• technische documenten;
• ons boekhoud- en administratieprogramma;
• back-ups.

Wij verwijderen gegevens niet uit onze wettelijke administratie zolang wij deze gegevens op grond van wet- en regelgeving moeten bewaren.
Digitale administratieve gegevens moeten bovendien gedurende de toepasselijke bewaartermijn bruikbaar en controleerbaar blijven. De Belastingdienst stelt eisen aan de manier waarop digitale administraties worden bewaard.

Artikel 11 – Back-ups
Persoonsgegevens kunnen ook voorkomen in technische back-ups.
Back-ups worden gebruikt voor beveiliging, continuïteit en herstel van systemen en bestanden.
Wij gebruiken oude back-upbestanden niet als actief klant-, verkoop- of marketingbestand.
Gegevens in back-ups kunnen gedurende de normale bewaartermijn of back-upcyclus blijven bestaan en worden daarna verwijderd of overschreven.
Wij hoeven een back-up niet uitsluitend vanwege een afzonderlijk verwijderverzoek handmatig te wijzigen wanneer dit technisch niet redelijk uitvoerbaar is, mits de gegevens in de back-up niet opnieuw voor andere doeleinden worden gebruikt en bij herstel waar nodig opnieuw rekening wordt gehouden met het verwijderverzoek.

Artikel 12 – Delen van persoonsgegevens met derden
Wij verkopen persoonsgegevens niet aan derden.
Wij kunnen persoonsgegevens delen met andere partijen wanneer dit noodzakelijk is voor onze dienstverlening of bedrijfsvoering, wanneer daarvoor een andere geldige grondslag bestaat of wanneer wij wettelijk verplicht zijn gegevens te verstrekken.
Dit kan onder meer betrekking hebben op:
• Mollie B.V. voor het verwerken van betalingen;
• vervoerders en logistieke dienstverleners;
• montage- en servicepartners;
• leveranciers indien dit noodzakelijk is voor uitvoering van een bestelling;
• hosting- en IT-dienstverleners;
• websitebeheerders;
• softwareleveranciers;
• boekhoud- en administratiesystemen;
• accountants en administratieve dienstverleners;
• Google Ireland Limited voor zover wij Google-diensten gebruiken;
• leveranciers van chatfunctionaliteit;
• professionele adviseurs indien dit noodzakelijk is.

Wij verstrekken zoveel mogelijk alleen de gegevens die voor het betreffende doel nodig zijn.
Met partijen die namens ons persoonsgegevens verwerken, sluiten wij waar de AVG dit vereist een verwerkersovereenkomst.

Artikel 13 – Doorgifte buiten de Europese Economische Ruimte
Sommige door ons gebruikte dienstverleners of hun subverwerkers kunnen persoonsgegevens verwerken buiten de Europese Economische Ruimte (EER).
Wanneer sprake is van internationale doorgifte van persoonsgegevens, maken wij gebruik van een daarvoor toegestane doorgiftegrondslag.
Dit kan bijvoorbeeld zijn:
• een adequaatheidsbesluit van de Europese Commissie;
• het EU-U.S. Data Privacy Framework wanneer de Amerikaanse ontvanger daar geldig onder valt;
• Standard Contractual Clauses van de Europese Commissie;
• een andere wettelijk toegestane doorgiftegrondslag.
Niet iedere internationale doorgifte valt automatisch onder het EU-U.S. Data Privacy Framework; ook andere mechanismen kunnen worden gebruikt.

Artikel 14 – Cookies en vergelijkbare technieken
Onze website maakt gebruik van cookies en vergelijkbare technieken.
Wij kunnen gebruikmaken van:
a. Functionele cookies: Deze zijn noodzakelijk voor een goede werking van de website en webshop.
b. Analytische cookies: Deze kunnen worden gebruikt om inzicht te verkrijgen in het gebruik en functioneren van onze website. Indien toestemming wettelijk vereist is, worden dergelijke cookies of technieken pas geactiveerd nadat daarvoor toestemming is gegeven.
c. Marketing- en trackingcookies
Deze kunnen worden gebruikt voor het meten van websitegedrag, advertentiemeting en gepersonaliseerde advertenties. Wanneer hiervoor toestemming wettelijk vereist is, worden deze cookies of diensten pas geactiveerd nadat toestemming is gegeven.
Wij kunnen voor analyse- en marketingdoeleinden onder meer gebruikmaken van Google Analytics en Google Ads. Via de cookie-instellingen van onze website kunt u waar van toepassing uw voorkeuren beheren en toestemming intrekken.

Artikel 15 – Live chat
Op onze website kunnen wij gebruikmaken van een chatfunctie van Tawk.to.
Wanneer u hiervan gebruikmaakt, kunnen afhankelijk van de instellingen en uw gebruik onder meer de volgende gegevens worden verwerkt:
• naam;
• e-mailadres;
• IP-adres;
• datum en tijd;
• inhoud van berichten;
• technische browser- of apparaatgegevens;
• informatie over bezochte pagina's.

Wij gebruiken deze informatie voor het beantwoorden van vragen en het verlenen van klantenservice.
Wanneer voor het activeren van de chatfunctie toestemming vereist is, wordt de betreffende functionaliteit pas geactiveerd nadat toestemming is verkregen.

Artikel 16 – Beveiliging
Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen onder meer:
• verlies;
• onbevoegde toegang;
• misbruik;
• ongewenste openbaarmaking;
• ongeoorloofde wijziging;

Afhankelijk van de gebruikte systemen kunnen maatregelen onder meer bestaan uit:
• beveiligde internetverbindingen;
• wachtwoordbeveiliging;
• toegangsbeperking;
• beveiliging van computers en systemen;
• software-updates;
• back-ups;
• beveiligingsvoorzieningen van onze hosting-, administratie- en IT-dienstverleners.

Toegang tot persoonsgegevens wordt zoveel mogelijk beperkt tot personen en partijen die deze gegevens voor hun werkzaamheden nodig hebben.

Artikel 17 – Uw privacyrechten
Wanneer wij persoonsgegevens van u verwerken, kunt u afhankelijk van de omstandigheden onder meer het recht hebben om:
• uw persoonsgegevens in te zien;
• onjuiste persoonsgegevens te laten corrigeren;
• persoonsgegevens te laten verwijderen;
• de verwerking te laten beperken;
• bezwaar te maken tegen verwerking;
• persoonsgegevens over te dragen wanneer het recht op overdraagbaarheid van toepassing is;
• gegeven toestemming in te trekken;
• bezwaar te maken tegen direct marketing.

Een verzoek kan worden gestuurd naar:
info@tonovermeer.nl

Wij kunnen aanvullende informatie vragen wanneer dit redelijkerwijs nodig is om uw identiteit vast te stellen. Wij reageren in beginsel binnen één maand op een verzoek.

Artikel 18 – Verzoek om gegevens te verwijderen
Het recht om persoonsgegevens te laten verwijderen is niet absoluut.
Wanneer iemand om verwijdering vraagt, beoordelen wij welke persoonsgegevens wij nog wettelijk of om een andere geldige reden moeten of mogen bewaren.
Wij kunnen gegevens bijvoorbeeld behouden wanneer dit noodzakelijk is:
• vanwege een wettelijke bewaarplicht;
• voor onze financiële administratie;
• voor de vaststelling, uitoefening of onderbouwing van een rechtsvordering;
• vanwege een andere toepasselijke wettelijke uitzondering.
De AVG kent uitzonderingen op het recht op verwijdering. Een verzoek betekent daarom niet automatisch dat een onderneming alle gegevens direct moet vernietigen.
Indien een verzoek terecht is en geen uitzondering van toepassing is, verwijderen wij de betreffende persoonsgegevens binnen de toepasselijke termijn.

Artikel 19 – Klachten
Heeft u vragen of klachten over de wijze waarop wij persoonsgegevens verwerken, neem dan contact met ons op via: info@tonovermeer.nl
U heeft daarnaast het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.

Artikel 20 – Wijzigingen
Wij kunnen deze privacyverklaring aanpassen wanneer onze bedrijfsvoering, website, gebruikte diensten of toepasselijke wet- en regelgeving verandert. De meest actuele versie wordt op onze website gepubliceerd.

PRIVACYVERKLARING TON OVERMEER & DOCHTER B.V.
Versie 1.5
Ingangsdatum: 18 augustus 2026