Privacy beleid

1. Inleiding en samenvatting
VARO Energy (hierna: “VARO”) hecht gr ote waarde aan de bescherming van jouw persoonsgegevens, in overeenstemming met de Algemene Verordening Gegevensbescherming 2016/679 (“AVG”) en de Uitvoeringswet Algemene Verordening Gegevensbescherming. In dit privacybeleid (het “beleid”) wordt beschreven hoe VARO jouw persoonsgegevens verwerkt.

2. Welke gegevens verwerken wij en hoe gebruiken we deze?

Wij verwerken persoonsgegevens die nodig zijn voor onze dienstverlening, zoals:

Identificatiegegevens: naam, adres, telefoonnummer, e-mailadres.
Betaalgegevens: transacties en factuurinformatie.
Camerabeelden: bij onze tankstations voor beveiligingsdoeleinden. Klik hier voor ons CCTV-beleid.
Voertuiggegevens: bij gebruik van tankpassen.
Technische gegevens: zoals IP-adressen en websitegebruik.

Wij gebruiken deze gegevens uitsluitend voor de volgende doeleinden:

Dienstverlening: Om onze producten en diensten aan te bieden en klantverzoeken te verwerken.
Betalingsafhandeling: Om transacties veilig en correct te verwerken.
Beveiliging: Om de veiligheid van onze locaties en klanten te waarborgen.
Wettelijke verplichtingen: Om te voldoen aan belasting-, boekhoud- en andere wettelijke verplichtingen.
Website–optimalisatie: Om onze website goed te laten functioneren en gebruikservaring te verbeteren.

Wij verwerken uitsluitend de gegevens die noodzakelijk zijn en baseren dit op een wettelijke grondslag. De wettelijke grondslagen voor onze gegevensverwerking zijn:

Toestemming: Wanneer je expliciet toestemming hebt gegeven voor een specifieke verwerking.
Uitvoering van een overeenkomst: Wanneer de verwerking nodig is om een overeenkomst met jou uit te voeren, zoals een betaling of dienstverlening.
Wettelijke verplichting: Wanneer we gegevens moeten verwerken om te voldoen aan wettelijke of regelgevende vereisten, zoals fiscale of boekhoudkundige verplichtingen.

3. Hoe beschermen we persoonsgegevens?

Wij nemen beveiligingsmaatregelen om jouw persoonsgegevens te beschermen tegen verlies, misbruik of ongeoorloofde toegang.

Dit doen we onder andere door:

Strikte toegangscontrole en versleuteling van gevoelige gegevens.
Regelmatige beveiligingsaudits.
Samenwerking met betrouwbare dienstverleners.

4. Verantwoordelijkheid en contact voor privacy

4.1 VARO is verantwoordelijk voor de verwerking van persoonsgegevens die worden verzameld en gebruikt binnen onze dienstverlening. Wij zorgen ervoor dat deze gegevens op een veilige en wettelijke manier worden verwerkt, in overeenstemming met de AVG.

4.2 Voor vragen over privacy of de verwerking van jouw persoonsgegevens kun je contact opnemen met privacy@varoenergy.com.

4.3 Als je een verzoek hebt om gegevens in te zien, te corrigeren of te verwijderen, of als je een klacht hebt over hoe wij met je gegevens omgaan, kun je ons benaderen via bovengenoemd e-mailadres.

5. Rechten van betrokkenen
Je hebt als betrokkene de volgende rechten:

Inzage: Je kunt opvragen welke gegevens wij van je verwerken.
Correctie: Je kunt onjuiste of onvolledige gegevens laten aanpassen.
Gegevenswissing: Je kunt in bepaalde gevallen verzoeken om verwijdering van je gegevens.
Beperking van verwerking: Je kunt vragen om verwerking tijdelijk stop te zetten.
Overdraagbaarheid: Je kunt jouw gegevens laten overdragen aan een andere partij.
Bezwaar maken: Je kunt bezwaar maken tegen verwerking van je gegevens.
Klacht indienen: Indien je van mening bent dat wij de AVG schenden, kunt u een klacht indienen bij de Autoriteit Persoonsgegevens.

6. Hoe lang bewaren wij persoonsgegevens

VARO bewaart persoonsgegevens niet langer dan nodig is voor de doeleinden waarvoor ze zijn verzameld. In sommige gevallen kunnen wij gegevens langer bewaren, bijvoorbeeld wanneer dit nodig is om juridische claims te onderbouwen of wanneer wettelijke of contractuele verplichtingen een langere bewaartermijn voorschrijven. Gegevens worden daarna verwijderd.

7. Vertrouwelijkheid, gegevensbeveiliging en kennisgeving van inbreuken

7.1 VARO heeft passende technische en organisatorische maatregelen getroffen om een passende mate van beveiliging van de persoonsgegevens te waarborgen, met inbegrip van bescherming tegen ongeoorloofde of onrechtmatige verwerking en tegen onopzettelijk verlies, vernietiging of beschadiging, en houdt deze beveiligingsmaatregelen actueel.

7.2 Als er een datalek optreedt waarbij persoonsgegevens betrokken zijn, beoordelen wij de ernst en mogelijke gevolgen ervan. Indien de inbreuk een hoog risico vormt voor de rechten en vrijheden van jou als betrokkene, melden wij dit binnen 72 uur aan de Autoriteit Persoonsgegevens en, indien nodig, aan jou.

8. Overdracht van persoonsgegevens aan derde partijen, internationale overdrachten

8.1 VARO deelt persoonsgegevens alleen wanneer noodzakelijk, bijvoorbeeld met betalingsdienstverleners, IT- en beveiligingsdienstverleners en overheidsinstanties indien wettelijk verplicht.

8.2 Internationale overdracht van persoonsgegevens buiten de EU, EER of Zwitserland vindt alleen plaats als (a) dit in overeenstemming is met de wetgeving van de overdragende partij en (b) er een adequaat beschermingsniveau is of passende beschermingsmaatregelen zijn getroffen. De overdragende partij beoordeelt de adequaatheid en kan aanvullende maatregelen eisen.

9. Wijzigingen

Dit beleid kan worden bijgewerkt. Wij adviseren je om deze pagina regelmatig te raadplegen.

10. Contactgegevens

Heb je vragen over dit beleid? Neem dan contact op met privacy@varoenergy.com