Privacybeleid (GDPR).

1. Welke gegevens verzamelen wij?

Wij verwerken enkel de persoonsgegevens die noodzakelijk zijn voor de uitvoering van onze diensten:

• Identificatie- en contactgegevens: naam, adres, telefoonnummer, e-mailadres.
• Aanvullende gegevens: geboortedatum (voor verzekeringsdossiers, leaseformules en verjaardagskaartjes).
• Fietsgegevens: merk, model, serienummer, werkplaatsnota.
• Financiële gegevens: facturatie- en betaalgegevens.

2. Doeleinden van verwerking

• Het plannen en uitvoeren van herstellingen, onderhoud en afspraken (inclusief communicatie via sms, e-mail en telefoon).
• Het opstellen van offertes, facturen en het voeren van de boekhouding.
• Het nakomen van wettelijke verplichtingen (waaronder fiscale en boekhoudkundige bewaarplichten).
• Het versturen van nieuwsbrieven en commerciële acties, uitsluitend mits uw voorafgaande opt-in toestemming.

3. Bewaartermijn

• Facturatie- en boekhoudgegevens: 7 jaar (wettelijke verplichting).
• Klantendossiers: zolang de klant actief is of een commerciële relatie onderhoudt.
• Nieuwsbriefgegevens: tot op het moment van uitschrijven door de klant.

4. Delen van gegevens met derden

Wij delen persoonsgegevens enkel met derden indien noodzakelijk voor de uitvoering van de overeenkomst of wettelijk vereist. Dit betreft onder meer:

• Boekhouder en IT-diensten.
• Mailchimp (voor e-mailnieuwsbrieven).
• Towobike en Velopass (registratie van fietsen).
• ENRA en Safebike (verzekeringen).
• Diverse leasefirma's.

Met deze partijen worden waar nodig verwerkersovereenkomsten afgesloten conform GDPR.

5. Rechten van betrokkenen

• Recht op inzage van uw gegevens.
• Recht op correctie van onjuiste of onvolledige gegevens.
• Recht op verwijdering ('recht om vergeten te worden'). Hierbij vervallen echter ook alle eventuele claims of aansprakelijkheden tegenover XTR-group BV.
• Recht op beperking van verwerking.
• Recht van bezwaar tegen verwerking voor marketingdoeleinden.
• Recht op overdraagbaarheid van gegevens (data-portabiliteit).

U kan deze rechten uitoefenen via winkel@xtr-shop.be of telefonisch via 03 825.89.05.

6. Beveiliging

XTR-group BV neemt passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen ongeoorloofde toegang, verlies of misbruik. Enkel bevoegde medewerkers en verwerkers krijgen toegang tot uw gegevens.

7. Verwerkingsverantwoordelijke

XTR-group BV is verwerkingsverantwoordelijke in de zin van de GDPR. Voor vragen of klachten: winkel@xtr-shop.be of 03 825.89.05.

8. Geschillen en klachten

Bij klachten over de verwerking van uw persoonsgegevens kan u steeds contact met ons opnemen. U heeft tevens het recht een klacht in te dienen bij de Gegevensbeschermingsautoriteit (GBA), Drukpersstraat 35, 1000 Brussel (www.gegevensbeschermingsautoriteit.be).

9. Cookiebeleid

Een cookie is een klein tekstbestand dat bij een bezoek aan onze website op uw toestel wordt geplaatst. Wij gebruiken de volgende categorieën:

• Noodzakelijke cookies : nodig om de website correct te laten werken (bv. het onthouden van uw cookiekeuze). Deze worden altijd geplaatst en vragen geen toestemming.
• Statistische cookies : bv. Google Analytics, om anoniem te meten hoe bezoekers de site gebruiken zodat we ze kunnen verbeteren. Worden enkel geplaatst na uw toestemming.
• Marketingcookies : bv. Google Ads, om de doeltreffendheid van onze advertenties te meten. Worden enkel geplaatst na uw toestemming.

Bij uw eerste bezoek vragen wij via een cookiemelding uw toestemming. Statistische en marketingcookies worden pas geladen nadat u op "Alle cookies aanvaarden" klikt. Kiest u voor "Enkel noodzakelijk", dan blijven die achterwege.

U kan uw keuze op elk moment wijzigen of intrekken via de link "Cookievoorkeuren" onderaan elke pagina. Daarnaast kan u cookies steeds beheren of verwijderen via de instellingen van uw browser.