GDPR Verklaring

Laatst bijgewerkt: 31 juli 2026

Algemene Verordening Gegevensbescherming

reef-craft houdt zich aan de Algemene Verordening Gegevensbescherming (AVG/GDPR). Deze verklaring verduidelijkt hoe wij voldoen aan de eisen van deze verordening.

Verwerkingsverantwoordelijke

reef-craft is de verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens zoals beschreven in deze verklaring.

Contactgegevens:
reef-craft
Herengracht 284
1016 BX Amsterdam
Nederland
E-mail: [email protected]

Welke gegevens verwerken wij

Wij verwerken uitsluitend de persoonsgegevens die u zelf aan ons verstrekt via:

• Het contactformulier op onze website
• E-mailcorrespondentie

De categorieën persoonsgegevens die wij verwerken zijn:

• Naam en contactgegevens
• Informatie over de dienst waarin u geïnteresseerd bent

Rechtmatige grondslag

Wij verwerken persoonsgegevens op basis van:

• Toestemming: u geeft expliciet toestemming door het formulier in te vullen
• Gerechtvaardigd belang: wij hebben een legitiem belang om uw vragen te beantwoorden

Doeleinden van verwerking

Uw persoonsgegevens worden uitsluitend verwerkt voor:

• Beantwoorden van uw aanvraag of vraag
• Verstrekken van informatie over onze diensten
• Het aangaan en uitvoeren van overeenkomsten

Bewaartermijnen

Wij hanteren de volgende bewaartermijnen:

• Contactformulier data: maximaal twee jaar na laatste contact
• Klantgegevens: zeven jaar na laatste contact (wettelijke verplichting)

Gegevens delen

Wij verkopen uw gegevens nooit aan derden. Gegevens worden alleen gedeeld met:

• Verwerkers die ons ondersteunen (zoals hosting providers), gebonden aan verwerkersovereenkomsten
• Partijen waar wij wettelijk toe verplicht zijn

Uw rechten onder de AVG

U heeft de volgende rechten:

Recht op inzage

U kunt opvragen welke gegevens wij van u verwerken.

Recht op rectificatie

U kunt verzoeken om correctie van onjuiste of onvolledige gegevens.

Recht op verwijdering

U kunt verzoeken om verwijdering van uw persoonsgegevens, tenzij wij een wettelijke verplichting hebben deze te bewaren.

Recht op beperking

U kunt verzoeken om beperking van de verwerking van uw gegevens.

Recht op dataportabiliteit

U kunt verzoeken om een kopie van uw gegevens in een gestructureerd, gangbaar en machineleesbaar formaat.

Recht van bezwaar

U kunt bezwaar maken tegen de verwerking van uw persoonsgegevens.

Uitoefenen van uw rechten

Om uw rechten uit te oefenen, kunt u een verzoek indienen via [email protected]. Wij reageren binnen één maand op uw verzoek.

Beveiliging

Wij nemen passende technische en organisatorische maatregelen om uw persoonsgegevens te beveiligen tegen:

• Ongeautoriseerde toegang
• Verlies of vernietiging
• Onrechtmatige verwerking

Datalekken

In geval van een datalek dat een risico vormt voor uw rechten en vrijheden, informeren wij u en de Autoriteit Persoonsgegevens binnen 72 uur na ontdekking.

Klachten

Indien u een klacht heeft over hoe wij met uw persoonsgegevens omgaan, neem dan eerst contact met ons op. U heeft altijd het recht om een klacht in te dienen bij de toezichthoudende autoriteit:

Autoriteit Persoonsgegevens
Postbus 93374
2509 AJ Den Haag
Telefoon: 088 1805 250
Website: autoriteitpersoonsgegevens.nl

Wijzigingen

Wij behouden ons het recht voor deze GDPR-verklaring te wijzigen. De meest recente versie vindt u altijd op deze pagina.