Hoe wij omgaan met je persoonsgegevens.

Gootlek B.V. (hierna: “Gootlek”, “wij”, “ons”) is gevestigd aan Ericaweg 2, 7021 PB Zelhem. Wij zijn de verwerkings­verantwoordelijke voor de gegevens die je via deze website met ons deelt.

Vragen over je gegevens? Mail info@gootlek.nl of bel 0315 76 40 27.

Als je via onze website een offerte aanvraagt of contact opneemt, vragen wij om de volgende gegevens:

• Voor- en achternaam
• (Eventueel) bedrijfsnaam
• E-mailadres en telefoonnummer
• Adresgegevens (straat, postcode, plaats)
• Gegevens over je dak of dakgoot (lengte, hoogte, foto's, opmerkingen)
• Voorkeur voor contact en gewenste planning

Daarnaast registreren wij automatisch enkele technische gegevens wanneer je onze site bezoekt: IP-adres (gehasht voor privacy), browser-type, bezochte pagina's en verwijzende site. Deze gegevens gebruiken we om de site te verbeteren en misbruik te voorkomen.

We gebruiken je gegevens uitsluitend voor de volgende doelen:

• Een passende offerte voor je samenstellen en versturen
• Contact met je opnemen over je aanvraag of project
• De uitvoering van het werk plannen en coördineren
• Onze administratie- en wettelijke verplichtingen nakomen (factuur, garantie, fiscale bewaarplicht)
• De website veilig en functioneel houden

We gebruiken je gegevens nooit voor doeleinden die niets met je aanvraag of opdracht te maken hebben. We verkopen geen gegevens door aan derden.

De AVG kent zes wettelijke grondslagen. Wij verwerken jouw gegevens op basis van:

• Uitvoering van een overeenkomst — voor offerte en uitvoering werk
• Wettelijke verplichting — voor administratie, belasting, garantie
• Gerechtvaardigd belang — voor verbetering site, fraude­preventie, klantcommunicatie
• Toestemming — voor optionele zaken zoals een nieuwsbrief (alleen als je daarvoor expliciet hebt ingestemd)

Wij bewaren persoonsgegevens niet langer dan nodig:

• Offerte­aanvragen zonder vervolg: 24 maanden
• Klantgegevens en factuur­data: 7 jaar (wettelijke fiscale bewaarplicht)
• Garantie­dossiers: 20 jaar (de looptijd van onze totale garantie)
• Technische logs: maximaal 12 maanden, daarna geanonimiseerd

Wij delen je gegevens alleen wanneer dat noodzakelijk is voor de uitvoering van onze diensten of als wij daartoe wettelijk verplicht zijn. Verwerkers waarmee wij werken:

• Supabase (database + opslag van foto's) — servers binnen de EU
• Resend (e-mailbezorging) — verwerkers­overeenkomst aanwezig
• Vercel (hosting van de website) — servers binnen de EU
• Onze accountant en/of administrateur — voor financiële verwerking
• Hoofdaannemer of opdrachtgever — uitsluitend wanneer jij ons vraagt voor hen te werken

Met al deze partijen hebben wij verwerkers­overeenkomsten conform de AVG. Wij delen geen gegevens met partijen buiten de EU zonder passende waarborgen.

Onze website gebruikt cookies. Functionele cookies zijn nodig om de site te laten werken (bijvoorbeeld: bewaren van je offerte-aanvraag in concept). Voor analyse gebruiken we Google Analytics met IP-anonimisering, zodat wij geen herleidbare bezoekersgegevens opslaan.

Je kunt cookies via je browser-instellingen weigeren of verwijderen. Functionele cookies zijn noodzakelijk; zonder kun je de offerte-tool niet gebruiken.

Wij nemen de bescherming van jouw gegevens serieus. Onze website draait volledig over HTTPS. De database is versleuteld, foto-uploads worden privé opgeslagen en alleen toegankelijk via tijdelijk afgegeven, ondertekende URL's. Wachtwoorden van medewerkers zijn beveiligd met two-factor­authenticatie.

Je hebt onder de AVG de volgende rechten:

• Inzage — je kunt opvragen welke gegevens wij van je hebben
• Rectificatie — je kunt onjuistheden laten aanpassen
• Verwijdering — je kunt vragen om je gegevens te wissen, voor zover wettelijk toegestaan
• Beperking — je kunt vragen om de verwerking tijdelijk te stoppen
• Bezwaar — je kunt bezwaar maken tegen verwerking op grond van gerechtvaardigd belang
• Dataportabiliteit — je kunt je gegevens in een gestructureerd formaat opvragen

Een verzoek mailen kan naar info@gootlek.nl. Wij reageren binnen vier weken.

Heb je een klacht over hoe wij met je gegevens omgaan? Bel ons eerst — meestal lossen we het samen op. Lukt dat niet, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

We mogen dit privacy­statement op elk moment aanpassen, bijvoorbeeld wanneer we nieuwe diensten introduceren of wetgeving verandert. Wijzigingen publiceren we hier; de datum bovenaan wordt dan bijgewerkt.