Privacyverklaring Big Pillows

Bij Big Pillows hechten we veel waarde aan jouw privacy en de bescherming van je persoonsgegevens. In deze verklaring leggen we uit welke gegevens we verzamelen, waarom we dat doen, hoe we ze beveiligen en welke rechten jij hebt.

1. Welke persoonsgegevens verwerken wij?

Wij verwerken (afhankelijk van je relatie met ons) de volgende gegevens:

• Voor- en achternaam
• Adresgegevens
• Geboortedatum
• Telefoonnummer
• E-mailadres
• Bankrekeningnummer
• Gegevens die je actief verstrekt (zoals in e-mails of telefonisch contact)

Voor sollicitanten/medewerkers verwerken wij daarnaast:

• Burgerservicenummer (BSN)
• Foto’s

Let op: wij verwerken géén gevoelige persoonsgegevens zoals gegevens over gezondheid, geloof, politieke voorkeur of seksuele geaardheid, tenzij je die zelf vrijwillig deelt in bijvoorbeeld een cv. We gebruiken deze informatie niet actief.

Wij verzamelen geen gegevens van kinderen onder de 16 jaar, tenzij met toestemming van ouders of voogd. Denk je dat wij zonder toestemming gegevens van een minderjarige hebben verzameld? Neem dan contact op via projecten@bigpillows.nl, dan verwijderen wij deze gegevens.

2. Waarom verwerken wij persoonsgegevens?

Wij verwerken persoonsgegevens om onze dienstverlening uit te voeren, bijvoorbeeld:

• Voor communicatie over producten of diensten
• Om een offerte op te stellen of een overeenkomst te sluiten
• Voor levering van goederen en diensten
• Voor sollicitatieprocedures of het sluiten van arbeidsovereenkomsten
• Voor facturatie en betaling
• Om te voldoen aan wettelijke verplichtingen (zoals belastingwetgeving)
• Voor marketingactiviteiten, uitsluitend als je daarvoor toestemming hebt gegeven (zoals nieuwsbrieven of uitnodigingen voor events)

Afmelden voor marketing kan altijd via de afmeldlink in de nieuwsbrief of via projecten@bigpillows.nl.

3. Bewaartermijnen

Wij bewaren jouw persoonsgegevens niet langer dan noodzakelijk:

• Geen overeenkomst? Dan maximaal 1 jaar
• Bij een overeenkomst: tijdens de looptijd + 5 jaar
• Sollicitant niet aangenomen: max. 1 jaar
• Medewerker: tot 5 jaar na einde dienstverband
• Nieuwsbrieftoestemming: tot intrekking
• Financiële gegevens: 7 jaar (wettelijk verplicht)

4. Delen met derden

Wij verstrekken jouw gegevens alléén aan derden als dat nodig is voor de uitvoering van onze diensten, of als wij daartoe wettelijk verplicht zijn. Denk aan:

• Onze boekhouder/accountant
• IT-dienstverleners (hosting, cloud, e-mail)
• Online marketingtools (zoals nieuwsbrieven)

Met deze partijen sluiten wij verwerkersovereenkomsten waarin is vastgelegd dat jouw gegevens veilig worden verwerkt.

Sommige tools (zoals Mailchimp, Meta/Facebook, LinkedIn) zijn gevestigd buiten de EU. Wij zorgen er dan voor dat passende waarborgen zijn getroffen, zoals het gebruik van Standard Contractual Clauses (SCCs), om jouw gegevens adequaat te beschermen.

5. Cookies

Onze website maakt gebruik van cookies. Functionele en analytische cookies gebruiken wij zonder toestemming om de site goed te laten werken en inzicht te krijgen in bezoekersgedrag. Voor andere cookies vragen wij vooraf jouw toestemming.

Bij eerste bezoek aan onze website vragen wij je via een cookiebanner om toestemming. Je kunt deze toestemming op elk moment intrekken via je browserinstellingen.

Meer informatie vind je in ons cookiebeleid.

6. Google Analytics

Wij gebruiken Google Analytics om inzicht te krijgen in het gebruik van onze website en de effectiviteit van advertenties. Daarbij wordt ook jouw (geanonimiseerde) IP-adres verwerkt. Deze informatie wordt opgeslagen op servers van Google in de VS.

Wij hebben een verwerkersovereenkomst gesloten met Google en zorgen ervoor dat jouw gegevens niet worden gedeeld met andere Google-diensten.

7. Jouw rechten

Je hebt op grond van de AVG de volgende rechten:

• Recht op inzage in je gegevens
• Recht op correctie of verwijdering
• Recht op beperking van verwerking
• Recht op bezwaar tegen verwerking
• Recht op dataportabiliteit
• Recht om eerder gegeven toestemming in te trekken

Stuur je verzoek naar projecten@bigpillows.nl. Ter verificatie vragen wij je een kopie van je identiteitsbewijs mee te sturen (maak je pasfoto, BSN en documentnummer onleesbaar). We reageren binnen vier weken.

8. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om je persoonsgegevens te beveiligen. Denk aan:

• Versleutelde verzending van gegevens
• Complexe wachtwoorden en tweefactorauthenticatie
• Beveiligde servers en regelmatige updates

Heb je aanwijzingen dat je gegevens niet goed zijn beveiligd? Neem dan contact met ons op via privacy@bigpillows.nl.

9. Klachten

Heb je een klacht over de verwerking van jouw persoonsgegevens? Dan kun je contact opnemen met de Autoriteit Persoonsgegevens via: autoriteitpersoonsgegevens.nl/tip-ons