Privacyverklaring

Over deze verklaring

Deze website is van FlameStop B.V., De Muldyk 1, 9001 XV Grou, KvK 42162380. Wij bepalen waarvoor en hoe uw persoonsgegevens worden verwerkt als u onze website gebruikt of contact met ons heeft.

Welke gegevens

• Als u het formulier gebruikt: de soort vraag, uw naam, e-mailadres en bericht, plus de bijlagen die u meestuurt. Vult u ze in, dan ook de diensten waar het om gaat, de plaats van het gebouw, de gewenste periode, de naam van uw bedrijf of organisatie en uw telefoonnummer. In de e-mail staat ook vanaf welke pagina van de website u naar het formulier ging.
• Als u ons mailt of belt: de gegevens die u ons dan zelf geeft.
• Als u solliciteert: uw naam en contactgegevens, uw cv en motivatie, en wat u verder meestuurt.
• Als u de website bezoekt: wat elke webserver ziet, zoals uw IP-adres, uw browser, het tijdstip en welke pagina u opvraagt. Dat is nodig om de website te laten werken en te beveiligen.
• Als een medewerker inlogt op het beheer: de gebruikersnaam en het e-mailadres, en bij elke inlogpoging het gebruikte IP-adres en de gebruikte browser. De website bewaart per account de 10 laatste verschillende IP-adressen van geslaagde inlogs, en voor alle accounts samen de 25 laatste; van een IPv6-adres alleen het netwerkdeel. Wordt er ingelogd vanaf een IP-adres dat de website voor dat account nog niet kent, dan stuurt de website een e-mail naar het e-mailadres van dat account. Dat gebeurt ook als vanaf zo’n IP-adres alleen het goede wachtwoord is ingetypt en de tweede inlogstap nog ontbreekt. In de e-mail staat wanneer het was, vanaf welk IP-adres en met welk apparaat en welke browser. Kent de website voor een account nog geen enkel IP-adres, zoals bij de allereerste inlog, dan gaat er geen e-mail.

Waarvoor en op welke grondslag

• Op uw vraag reageren en een offerte opstellen. Grondslag: de voorbereiding van een overeenkomst waar u om vraagt. Vraagt u namens een bedrijf of organisatie, of stelt u een algemene vraag, dan is de grondslag ons gerechtvaardigd belang om u goed te antwoorden.
• Een opdracht uitvoeren, inclusief de afstemming met de betrokkenen op het project en het vastleggen en certificeren van het werk. Grondslag: de uitvoering van de overeenkomst. Gaat het om contactpersonen van opdrachtgevers en andere betrokkenen, dan is de grondslag ons gerechtvaardigd belang.
• Uw sollicitatie beoordelen. Grondslag: de voorbereiding van een arbeidsovereenkomst.
• Wettelijke plichten nakomen, zoals de fiscale bewaarplicht. Grondslag: een wettelijke verplichting.
• De website en het beheer beveiligen tegen misbruik, zoals spam via het formulier en inbraakpogingen. Grondslag: ons gerechtvaardigd belang.

Gegevens geven is niet verplicht. Maar zonder uw e-mailadres of telefoonnummer kunnen wij niet op uw vraag of sollicitatie reageren. Belangrijke besluiten over u, zoals over een offerte of een sollicitatie, laten wij nooit alleen aan een computer over.

Aanvragen via het formulier

Wat u met het formulier meestuurt, komt samen met uw bericht als e-mail in onze mailbox. Direct na het versturen haalt de website de bestanden weg. Aanvragen en bestanden van het huidige formulier blijven dus niet op de website staan.

Aanvragen die eerder via het vorige formulier van de website zijn gedaan, zijn nog wel in de website opgeslagen. Alleen beheerders van de website kunnen ze inzien.

Hoe lang wij gegevens bewaren

• Een vraag of aanvraag die niet tot een opdracht leidt: niet langer dan nodig om uw vraag af te handelen.
• Offertes, opdrachtbevestigingen en facturen: zeven jaar. Zo lang moeten wij ze voor de Belastingdienst bewaren.
• Het vastgelegde werk en de certificaten van een opdracht: zo lang als de opdracht en het beheer van het gebouw dat vragen.
• Sollicitaties: tot vier weken nadat de procedure is afgerond; met uw toestemming langer, maar niet langer dan een jaar.
• Technische gegevens van websitebezoek: zo kort als nodig voor de beveiliging en het oplossen van storingen.
• Inloggegevens van medewerkers: een IP-adres valt uit de lijst zodra er 10 nieuwere adressen voor dat account zijn, of 25 nieuwere voor de hele website. Wordt een account verwijderd, dan verdwijnt ook de lijst van dat account. De tellers van de website zelf voor mislukte inlogpogingen en wachtwoordaanvragen vervallen na hooguit een uur. De beveiligingsplug-in Wordfence houdt inlogpogingen bij (IP-adres, browser en de ingetypte gebruikersnaam), zo lang als in Wordfence is ingesteld.

Wie uw gegevens ontvangt

Wij verkopen geen persoonsgegevens. Voor de website en onze e-mail werken wij met de partijen hieronder. Zij verwerken gegevens voor de dienst die zij ons leveren; bij Wordfence staat wat daar nog bij komt.

• Duracom: hosting en technisch beheer van de website.
• Cloudflare: beveiliging en bereikbaarheid van de website. Het verkeer naar de website loopt via Cloudflare. Op het formulier kan Cloudflare Turnstile controleren of er een mens invult; daarvoor ziet Cloudflare onder meer uw IP-adres en gegevens van uw browser.
• Mailgun: het versturen van e-mail vanaf de website, zoals de aanvragen via het formulier.
• Microsoft 365: onze mailbox, waarin aanvragen en e-mails binnenkomen.
• Wordfence (Defiant): beveiliging van de website. Bij een aanval of mislukte inlogpoging kan het IP-adres naar Wordfence gaan. Wordfence gebruikt dat ook om dezelfde aanvaller op andere websites te herkennen.

Voor een opdracht geven wij contactgegevens door aan andere partijen op het project, zoals de aannemer, de installateur of de adviseur, als dat nodig is om het werk af te stemmen.

Cloudflare, Mailgun, Microsoft en Defiant zijn Amerikaanse bedrijven. Zij kunnen gegevens ook verwerken in landen buiten de Europese Economische Ruimte (EER). Dat mag alleen met passende waarborgen, zoals het Data Privacy Framework tussen de EU en de VS, of standaardcontractbepalingen die de Europese Commissie heeft vastgesteld. Verplicht de wet ons gegevens te verstrekken, bijvoorbeeld aan een overheidsinstantie, dan doen wij dat.

Cookies

Wij plaatsen geen cookies om statistieken bij te houden, advertenties te tonen of bezoekers te volgen. Toestemming voor cookies is daarom niet nodig.

Cloudflare kan een functionele cookie zetten waarmee robots worden herkend. Daarvoor is geen toestemming nodig. Medewerkers die inloggen op het beheer, krijgen de cookies die WordPress daarvoor nodig heeft.

Beveiliging

De website werkt alleen via een versleutelde verbinding (https). Het formulier controleert bijlagen op bestandstype en grootte. Binnen ons bedrijf kunnen alleen de medewerkers die uw gegevens nodig hebben, ze inzien.

Uw rechten

U mag uw gegevens inzien en laten verbeteren of verwijderen. U kunt ook vragen de verwerking te beperken, bezwaar maken tegen de verwerking, uw gegevens laten overdragen en een gegeven toestemming intrekken. Voor een verzoek of een vraag over privacy kunt u contact opnemen via [email protected] of 076 205 2010. U krijgt binnen een maand antwoord. Bent u niet tevreden over hoe wij met uw gegevens omgaan, dan kunt u klagen bij de Autoriteit Persoonsgegevens.

Wijzigingen

Verandert onze werkwijze, dan werken wij deze verklaring bij. De datum hieronder laat zien wanneer dat het laatst is gebeurd.

Laatst bijgewerkt: 05/10/2026