Versie van kracht per 25 juli 2026. Versie 1.0.
Dit beleid beschrijft hoe JET Company, exploitant van de website terrassexpert.com, de persoonsgegevens van haar klanten, prospecten en bezoekers verzamelt en verwerkt, overeenkomstig Verordening (EU) 2016/679 van 27 april 2016 (hierna de "AVG") en de gewijzigde Franse wet nr. 78-17 van 6 januari 1978 ("Informatique et Libertés").
1. Verwerkingsverantwoordelijke
De verwerkingsverantwoordelijke is:
- JET Company, Franse vereenvoudigde naamloze vennootschap met één aandeelhouder (SASU)
- Maatschappelijke zetel: 3 rue de la Boudrelle, 59181 Steenwerck, Frankrijk
- RCS Dunkerque 999 513 054 — SIRET 999 513 054 00018
- Vertegenwoordigd door de heer Joachim TERRIER, voorzitter
- Contact: contact@terrassexpert.com
Gezien de aard en de omvang van haar verwerkingen is JET Company niet verplicht een functionaris voor gegevensbescherming aan te wijzen in de zin van artikel 37 van de AVG. Elke vraag over gegevensbescherming kan naar het bovenstaande contactadres worden gestuurd.
2. Verzamelde gegevens
2.1 Gegevens die u ons verstrekt
- Identificatiegegevens: aanspreekvorm, achternaam, voornaam, e-mailadres, wachtwoord (onomkeerbaar versleuteld opgeslagen), in voorkomend geval geboortedatum.
- Contact- en leveringsgegevens: factuur- en leveringsadres, telefoonnummer, informatie over de toegang tot de leveringsplaats (verdieping, deurcode, toegangsbeperkingen voor vrachtwagens, instructies voor de chauffeur).
- Professionele gegevens (professionele klanten): bedrijfsnaam, SIRET-nummer, intracommunautair btw-nummer, functie.
- Bestel- en factuurgegevens: bestelde producten, bedragen, leveringswijze, aankoopgeschiedenis, facturen, creditnota's.
- Betaalgegevens: volledige bankgegevens worden nooit door JET Company verzameld of opgeslagen. Zij worden rechtstreeks ingevoerd in de beveiligde omgeving van onze betaaldienstverleners. Wij bewaren alleen het type betaalmiddel, in voorkomend geval de laatste vier cijfers van het kaartnummer, en de status en referentie van de transactie.
- Gegevens over contacten: inhoud van berichten verstuurd via het contactformulier, per e-mail of telefoon, bijlagen (foto's van de werf, geannoteerde vrachtbrieven), aanvragen bij de klantenservice.
- Beoordelingen en gepubliceerde inhoud: in voorkomend geval productbeoordelingen, scores en foto's van gerealiseerde projecten.
2.2 Automatisch verzamelde gegevens
- IP-adres, sessie-ID, verbindingsgegevens en technische logbestanden.
- Type apparaat, besturingssysteem, browser, schermresolutie, taal.
- Surfgegevens: bekeken pagina's, bekeken producten, toevoegingen aan het winkelmandje, bestelproces, verkeersbron, duur van de bezoeken.
- Identificatoren van trackers (cookies en vergelijkbare technologieën), onder de voorwaarden beschreven in artikel 8 en in het Cookiebeleid.
2.3 Gegevens van derden: informatie verstrekt door onze vervoerders (verzendstatus, leveringsbewijs, gemaakte voorbehouden), door onze betaaldienstverleners (resultaat van de autorisatie, fraudeindicatoren) en in voorkomend geval door de marktplaatsen of prijsvergelijkers via welke een bestelling kan worden geplaatst.
3. Doeleinden, rechtsgronden en bewaartermijnen
| Doeleinde | Rechtsgrond | Bewaartermijn |
|---|---|---|
| Beheer van het klantaccount en de persoonlijke omgeving | Uitvoering van de overeenkomst (art. 6.1.b) | Looptijd van het account, daarna 3 jaar na de laatste activiteit (inloggen, bestelling of contact) |
| Verwerking, voorbereiding, verzending en levering van bestellingen | Uitvoering van de overeenkomst (art. 6.1.b) | Duur van de contractuele relatie, daarna tussentijdse archivering |
| Facturatie, boekhoudkundige en fiscale verplichtingen | Wettelijke verplichting (art. 6.1.c) | 10 jaar vanaf het einde van het boekjaar (art. L. 123-22 van het Franse Wetboek van Koophandel) |
| Bewaring van overeenkomsten op afstand van € 120 of meer | Wettelijke verplichting (art. 6.1.c) | 10 jaar vanaf de levering (art. L. 213-1 van het Franse Consumentenwetboek) |
| Klantenservice, garanties, klachten en transportgeschillen | Uitvoering van de overeenkomst en gerechtvaardigd belang (art. 6.1.b en 6.1.f) | Duur van de behandeling van het verzoek, daarna tot het verstrijken van de toepasselijke verjaringstermijnen (5 jaar) |
| Beheer van contact- en offerteaanvragen | Precontractuele maatregelen en gerechtvaardigd belang (art. 6.1.b en 6.1.f) | 3 jaar na het laatste contact |
| Versturen van de nieuwsbrief en commerciële berichten | Toestemming (art. 6.1.a) of gerechtvaardigd belang voor klanten met betrekking tot soortgelijke producten (art. 6.1.f en art. L. 34-5 van het Franse Wetboek van post en elektronische communicatie) | 3 jaar na het laatste contact op initiatief van de betrokkene, of tot intrekking van de toestemming |
| Herinneringen bij verlaten winkelmandjes | Toestemming (art. 6.1.a) | Tot 30 dagen na het verlaten van het winkelmandje |
| Bezoekersmeting en verkeersstatistieken | Toestemming (art. 6.1.a) | Trackers: maximaal 13 maanden. Gegevens afkomstig van trackers: maximaal 25 maanden |
| Gerichte advertenties en meting van campagnes | Toestemming (art. 6.1.a) | Trackers: maximaal 13 maanden |
| Publicatie en moderatie van klantbeoordelingen | Toestemming (art. 6.1.a) | 3 jaar na publicatie |
| Beveiliging van de website, preventie en opsporing van fraude | Gerechtvaardigd belang (art. 6.1.f) | Verbindingslogs: 12 maanden. Dossiers van bewezen fraude: 5 jaar |
| Bewijs van het verkrijgen en intrekken van toestemming voor trackers | Wettelijke verplichting (art. 6.1.c) | 6 maanden voor de uitgedrukte keuze, overeenkomstig de aanbevelingen van de CNIL (Franse toezichthouder voor gegevensbescherming); bewijs bewaard gedurende de looptijd van de betreffende verwerking |
Na afloop van de actieve gebruikstermijnen worden de gegevens verwijderd, onomkeerbaar geanonimiseerd of opgeslagen in een tussentijds archief met beperkte toegang, wanneer een wettelijke verplichting of de verdediging van rechten in rechte dit rechtvaardigt.
4. Verplicht of facultatief karakter van de gegevens
De velden die in de formulieren van de website als verplicht zijn aangemerkt, betreffen de gegevens die strikt noodzakelijk zijn voor de gevraagde dienst. Worden zij niet ingevuld, dan kunnen de bestelling, de levering of de behandeling van het verzoek niet worden verzekerd. De overige velden zijn facultatief en naar eigen keuze in te vullen.
Een telefoonnummer is verplicht voor elke bestelling met levering op pallet: palletvervoerders leveren alleen na een voorafgaande telefonische afspraak.
5. Ontvangers van de gegevens
Uw gegevens zijn toegankelijk voor de bevoegde personen binnen JET Company en voor de volgende categorieën ontvangers, die elk alleen toegang hebben tot de gegevens die strikt noodzakelijk zijn voor hun taak:
| Ontvanger | Rol | Betrokken gegevens |
|---|---|---|
| o2switch (Frankrijk) | Hosting van de website en de databanken | Alle gegevens van de website |
| Betaaldienstverleners (waaronder PayPal Europe S.à r.l. et Cie, S.C.A., Luxemburg) | Verwerking en beveiliging van betalingen, fraudepreventie | Identificatie, bedrag, transactiegegevens |
| Vervoerders en logistieke dienstverleners (DPD France, Colissimo / La Poste, XPO Logistics, Kuehne+Nagel, SPES Logistique) | Transport, afspraken en levering | Naam, leveringsadres, telefoon, toegangsinstructies, inhoud van de colli |
| Google Ireland Limited | Bezoekersmeting (Google Analytics 4), tagbeheer (Google Tag Manager) en in voorkomend geval advertenties (Google Ads) | Surfgegevens en identificatoren van trackers, onder voorbehoud van uw toestemming |
| Addingwell (Frankrijk) | Hosting van de server-side tagcontainer, op het subdomein sst.terrassexpert.com | Surfgegevens die worden doorgegeven aan de toegestane meetinstrumenten |
| Usercentrics A/S — Cookiebot (Denemarken) | Verzamelen, beheren en bewijzen van toestemming voor trackers | Toestemmings-ID, uitgedrukte keuzes, ingekort IP-adres |
| Brevo (Sendinblue SAS, Frankrijk) | Versturen van transactionele e-mails en in voorkomend geval commerciële berichten | Naam, e-mailadres, telefoon, statistieken over openen en klikken |
| Meta Platforms Ireland Limited | Meting en weergave van advertentiecampagnes, onder voorbehoud van activering | Identificatoren van trackers en conversiegebeurtenissen, onder voorbehoud van uw toestemming |
| Accountant, juridisch adviseurs, verzekeraars | Boekhoudkundige verplichtingen, beheer van geschillen en schadegevallen | Factuurgegevens en dossierstukken |
| Administratieve en gerechtelijke autoriteiten | Beantwoording van wettelijke vorderingen | Strikt vereiste gegevens |
Dienstverleners die als verwerker optreden in de zin van artikel 28 van de AVG zijn gebonden door een overeenkomst die de beveiliging, de vertrouwelijkheid en het doel van de verwerking regelt. Uw gegevens worden niet verkocht, verhuurd of aan derden overgedragen voor hun eigen marketingdoeleinden.
6. Doorgiften buiten de Europese Unie
Onze verwerkingen vinden hoofdzakelijk plaats binnen de Europese Unie. Sommige dienstverleners, met name Google en Meta, kunnen echter gegevens doorgeven aan de Verenigde Staten in het kader van de hosting of verwerking van hun diensten.
Deze doorgiften worden omkaderd door de passende waarborgen bedoeld in hoofdstuk V van de AVG, namelijk het adequaatheidsbesluit van de Europese Commissie van 10 juli 2023 betreffende het EU-VS-kader voor gegevensbescherming (EU-U.S. Data Privacy Framework) wanneer de dienstverlener daaronder gecertificeerd is, en aanvullend of subsidiair de door de Europese Commissie vastgestelde modelcontractbepalingen, samen met aanvullende technische maatregelen.
Het gebruik van een in Frankrijk gehoste server-side tagcontainer (Addingwell) maakt het mogelijk de naar meet- en advertentietools verzonden gegevens te filteren en te beperken, en daarmee de omvang van deze doorgiften te verkleinen.
Een kopie van de toepasselijke waarborgen kan op schriftelijk verzoek aan contact@terrassexpert.com worden verkregen.
7. Beveiliging
JET Company neemt passende technische en organisatorische maatregelen om de vertrouwelijkheid, integriteit en beschikbaarheid van de gegevens te waarborgen, met name:
- versleuteling van de uitwisselingen via het TLS-protocol (HTTPS) op de hele website;
- opslag van wachtwoorden als onomkeerbare cryptografische hash;
- volledige uitbesteding van de verwerking van betaalgegevens aan PCI-DSS-gecertificeerde dienstverleners;
- beheer van rechten en beheerderstoegang, sterke authenticatie;
- regelmatige back-ups, registratie van toegang, bijwerken van applicatiecomponenten en beveiligingspatches.
Bij een datalek dat waarschijnlijk een hoog risico voor uw rechten en vrijheden inhoudt, wordt u zo spoedig mogelijk geïnformeerd overeenkomstig artikel 34 van de AVG, en wordt de CNIL binnen 72 uur op de hoogte gebracht overeenkomstig artikel 33.
8. Cookies en trackers
De website maakt gebruik van cookies en vergelijkbare technologieën. Trackers die niet strikt noodzakelijk zijn voor de werking van de website worden pas geplaatst nadat u uw toestemming hebt gegeven via de banner die bij uw eerste bezoek wordt getoond. U kunt uw keuzes op elk moment wijzigen of intrekken via de module voor voorkeurenbeheer die op de website beschikbaar is.
De gebruikte trackers, hun doeleinden en hun levensduur worden toegelicht in het Cookiebeleid.
9. Direct marketing
Als u daarvoor toestemming hebt gegeven, of als u al klant bent en het bericht betrekking heeft op producten die vergelijkbaar zijn met die u hebt gekocht, kunt u commerciële berichten ontvangen per e-mail of sms. Elk bericht bevat een werkende en kosteloze afmeldlink. U kunt ook op elk moment bezwaar maken door te schrijven naar contact@terrassexpert.com.
Als u een Frans telefoonnummer hebt, kunt u zich ook kosteloos inschrijven op de Franse bel-me-niet-lijst Bloctel.
10. Geautomatiseerde besluitvorming en profilering
Er wordt geen enkel besluit met rechtsgevolgen voor u of dat u in aanmerkelijke mate treft uitsluitend genomen op basis van geautomatiseerde verwerking in de zin van artikel 22 van de AVG. Meet- en advertentietools kunnen een beperkte profilering uitvoeren voor statistische en advertentiedoeleinden, onder de voorwaarden die afhankelijk zijn van uw toestemming zoals beschreven in artikel 8.
De fraudepreventiesystemen van onze betaaldienstverleners kunnen leiden tot de automatische weigering van een transactie. In dat geval kunt u contact met ons opnemen voor een menselijke beoordeling van de situatie.
11. Minderjarigen
De website is niet bedoeld voor minderjarigen. Het aanmaken van een account en het plaatsen van bestellingen zijn voorbehouden aan meerderjarige en handelingsbekwame personen. Wij verzamelen niet bewust gegevens over minderjarigen. Mocht u vaststellen dat dit toch is gebeurd, laat het ons dan weten zodat wij de gegevens kunnen verwijderen.
12. Uw rechten
Overeenkomstig de artikelen 15 tot 22 van de AVG en de Franse wet Informatique et Libertés beschikt u over de volgende rechten:
- Recht op inzage: bevestiging krijgen dat gegevens over u worden verwerkt en daarvan een kopie ontvangen.
- Recht op rectificatie: onjuiste of onvolledige gegevens laten corrigeren.
- Recht op wissing: de verwijdering van uw gegevens verkrijgen, onder voorbehoud van onze wettelijke bewaarplichten (met name boekhoudkundige en fiscale).
- Recht op beperking: de tijdelijke bevriezing van het gebruik van uw gegevens vragen.
- Recht van bezwaar: om redenen die verband houden met uw specifieke situatie bezwaar maken tegen verwerkingen op basis van ons gerechtvaardigd belang, en op elk moment en zonder opgave van redenen bezwaar maken tegen direct marketing.
- Recht op overdraagbaarheid: de gegevens die u ons hebt verstrekt ontvangen in een gestructureerd, machineleesbaar formaat, of vragen dat ze worden doorgegeven aan een andere verwerkingsverantwoordelijke.
- Recht om uw toestemming in te trekken op elk moment, zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking vóór de intrekking.
- Recht om richtlijnen te geven over wat er na uw overlijden met uw gegevens gebeurt, overeenkomstig artikel 85 van de Franse wet Informatique et Libertés.
Uitoefening van uw rechten. Deze rechten kunnen worden uitgeoefend per e-mail aan contact@terrassexpert.com of per post aan JET Company, 3 rue de la Boudrelle, 59181 Steenwerck, Frankrijk. Om uw verzoek te behandelen kunnen wij u om een identiteitsbewijs vragen als er gerede twijfel over uw identiteit bestaat. U ontvangt een antwoord binnen een maand na ontvangst van het verzoek; deze termijn kan met twee maanden worden verlengd bij complexiteit of een groot aantal verzoeken, waarvan u op de hoogte wordt gebracht.
Klacht. Als u na contact met ons van mening bent dat uw rechten niet worden gerespecteerd, kunt u een klacht indienen bij de Franse toezichthouder voor gegevensbescherming (Commission nationale de l'informatique et des libertés) of bij de toezichthoudende autoriteit van de EU-lidstaat waar u woont:
CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, Frankrijk — www.cnil.fr
13. Wijziging van dit beleid
Dit beleid kan worden gewijzigd om rekening te houden met wijzigingen in onze verwerkingen, onze tools of de regelgeving. Van toepassing is de versie die op de datum van uw raadpleging op de website is gepubliceerd. Bij een wezenlijke wijziging die uw rechten raakt, wordt u op elke passende wijze geïnformeerd.