Privacybeleid
Paul & Paul Kozijnen - Zonwering B.V.

Dit privacybeleid is van toepassing op de verwerking van persoonsgegevens door Paul & Paul Kozijnen - Zonwering B.V., gevestigd te Weg en Bos 107, 2661 DM Bergschenhoek, ingeschreven bij de Kamer van Koophandel onder nummer 24341334 (hierna: "Paul & Paul").

Paul & Paul verzamelt en verwerkt uw persoonsgegevens op basis van uw contactaanvraag via de website, op basis van een overeenkomst, of op basis van uw toestemming. Het doel voor het verzamelen van uw gegevens wordt per onderwerp beschreven. De gegevens worden enkel voor het beschreven doel gebruikt.

Paul & Paul verwerkt uw gegevens op basis van uw toestemming (bijv. voor marketing- en analytische cookies), uitvoering van een overeenkomst (bijv. offerteaanvragen en orders), wettelijke verplichtingen (bijv. fiscale administratie) en ons gerechtvaardigd belang (bijv. CRM en klantrelaties). Waar verwerking op toestemming is gebaseerd, kunt u deze te allen tijde intrekken.

Contactformulier en offerteaanvraag: Wanneer u via onze website contact opneemt of een offerte aanvraagt, worden de door u verstrekte gegevens (naam, adres, e-mailadres, telefoonnummer) verwerkt om uw aanvraag te behandelen en u hierover te informeren. De rechtsgrond is de uitvoering van een (pre)contractuele overeenkomst (art. 6 lid 1 sub b AVG).

Showroombezoek plannen (Calendly): Voor het plannen van een showroombezoek maakt Paul & Paul gebruik van Calendly. Hierbij worden uw naam en e-mailadres verwerkt om de afspraak te bevestigen en te beheren. De rechtsgrond is de uitvoering van een (pre)contractuele overeenkomst (art. 6 lid 1 sub b AVG). Calendly LLC is gevestigd in de VS en maakt gebruik van de door de EU goedgekeurde standaard contractuele clausules (SCC's) voor internationale doorgifte.

Nieuwsbrief (MailChimp): Wanneer u zich aanmeldt voor onze nieuwsbrief, wordt uw e-mailadres opgeslagen in MailChimp voor het versturen van nieuwsbrieven en updates. De rechtsgrond is uw uitdrukkelijke toestemming (art. 6 lid 1 sub a AVG). U kunt uw toestemming te allen tijde intrekken via de afmeldlink in de nieuwsbrief of door contact met ons op te nemen. MailChimp (Intuit Inc.) is gevestigd in de VS en maakt gebruik van SCC's.

Sollicitaties: Wanneer u solliciteert bij Paul & Paul worden de door u aangeleverde gegevens bewaard voor het verdere sollicitatieproces. Met uw uitdrukkelijke toestemming kunnen uw gegevens langer worden bewaard voor mogelijk relevante vacatures in de toekomst. De rechtsgrond is de uitvoering van een (pre)contractuele overeenkomst en/of uw toestemming (art. 6 lid 1 sub a en b AVG). Sollicitaties en personeelsbeheer vinden plaats via HR & Salaris Gemak.

CRM en klantbeheer (BluePrint): Paul & Paul maakt gebruik van BluePrint (blue-print.io) als CRM/ERP-systeem voor het beheer van klantgegevens, offertes en orders. Hierin worden naam, adres, e-mailadres, telefoonnummer en ordergeschiedenis vastgelegd. De rechtsgrond is de uitvoering van een overeenkomst en ons gerechtvaardigd belang (art. 6 lid 1 sub b en f AVG).

Boekhouding (Exact Online): Voor de financiële administratie maakt Paul & Paul gebruik van Exact Online. Hierin worden klantgegevens en factuurdata verwerkt conform de fiscale bewaarplicht. De rechtsgrond is een wettelijke verplichting (art. 6 lid 1 sub c AVG). Exact Online is een Nederlandse dienst en verwerkt gegevens binnen de EER.

Salarisadministratie en HR (HR & Salaris Gemak): Voor de salarisadministratie en personeelsbeheer maakt Paul & Paul gebruik van het HR & Salaris Gemak portal. Dit systeem verwerkt uitsluitend persoonsgegevens van medewerkers in het kader van de arbeidsverhouding. De rechtsgrond is de uitvoering van een arbeidsovereenkomst en wettelijke verplichting (art. 6 lid 1 sub b en c AVG).

Website analytics (Google Analytics 4): Paul & Paul maakt gebruik van Google Analytics 4 om inzicht te verkrijgen in het gebruik van de website. Gegevens worden geanonimiseerd verwerkt en kunnen niet worden herleid tot individuele personen. De rechtsgrond is uw toestemming (art. 6 lid 1 sub a AVG), die u verleent via onze cookiemelding. Zie ons cookiebeleid voor meer informatie.

Remarketing via Google Ads: Paul & Paul maakt gebruik van Google Ads remarketing. Bezoekers van onze website kunnen na hun bezoek gerichte advertenties zien op andere websites, in Google Zoekresultaten en via het Google Display Netwerk. De rechtsgrond is uw uitdrukkelijke toestemming (art. 6 lid 1 sub a AVG). U kunt uw toestemming te allen tijde intrekken via onze cookiemelding of via uw Google-advertentievoorkeuren. Remarketinglijsten worden maximaal 540 dagen bewaard. Google LLC (VS) treedt hierbij deels op als zelfstandig verwerkingsverantwoordelijke en maakt gebruik van SCC's.

Remarketing via Meta Ads: Paul & Paul maakt gebruik van de Meta Pixel voor remarketing via Facebook en Instagram. Bezoekers van onze website kunnen na hun bezoek gerichte advertenties te zien krijgen. De rechtsgrond is uw uitdrukkelijke toestemming (art. 6 lid 1 sub a AVG). U kunt uw toestemming te allen tijde intrekken via onze cookiemelding. Meta Platforms Inc. (VS) treedt hierbij deels op als zelfstandig verwerkingsverantwoordelijke en maakt gebruik van SCC's.

LinkedIn Ads (conversietracking): Paul & Paul maakt gebruik van de LinkedIn Insight Tag uitsluitend voor het meten van conversies vanuit LinkedIn-advertenties. Er wordt geen remarketing via LinkedIn ingezet. De rechtsgrond is uw toestemming (art. 6 lid 1 sub a AVG).

Pinterest Ads (conversietracking): Paul & Paul maakt gebruik van de Pinterest Tag uitsluitend voor het meten van conversies vanuit Pinterest-advertenties. Er wordt geen remarketing via Pinterest ingezet. De rechtsgrond is uw toestemming (art. 6 lid 1 sub a AVG).

WhatsApp Business: Op onze website is een WhatsApp Business-koppeling beschikbaar waarmee u eenvoudig contact kunt opnemen. Berichten die u verstuurt worden verwerkt door Meta Platforms Inc. De rechtsgrond is ons gerechtvaardigd belang (art. 6 lid 1 sub f AVG): het bieden van laagdrempelige klantenservice. WhatsApp verwerkt gegevens in de VS, waarbij SCC's gelden.

Indien u geen prijs stelt op het ontvangen van verdere informatie over ons product- en dienstenaanbod kunt u contact met ons opnemen via info@paulenpaul.nl.

Paul & Paul deelt uw persoonsgegevens uitsluitend met derden voor zover noodzakelijk voor de uitvoering van onze diensten of wettelijke verplichtingen. De partijen en systemen waarmee uw gegevens gedeeld kunnen worden zijn:

•       Externe dienstverleners: Paul & Paul sluit met al haar externe dienstverleners verwerkersovereenkomsten af conform de AVG, zodat uw gegevens alleen worden verwerkt volgens onze instructies en met passende beveiligingsmaatregelen.

•       Google Ads en de rol van Google: Google LLC treedt hierbij deels op als zelfstandig verwerkingsverantwoordelijke en verwerkt bepaalde gegevens ook voor eigen doeleinden, zoals het verbeteren van het advertentienetwerk. Paul & Paul heeft hierop geen invloed. Meer informatie: https://policies.google.com/privacy

•       Google Consent Mode v2: Paul & Paul maakt gebruik van Google Consent Mode v2. Zonder uw toestemming worden geen volledige tracking-cookies geplaatst. Google ontvangt in dat geval uitsluitend beperkte, geanonimiseerde signalen voor statistische modellering, zonder verwerking van persoonsgegevens.

•       Meta (Facebook/Instagram): Meta Platforms Inc. treedt deels op als zelfstandig verwerkingsverantwoordelijke bij het gebruik van de Meta Pixel en WhatsApp Business. Meer informatie: https://www.facebook.com/privacy/policy/

•       Social media & advertentieplatformen: Paul & Paul maakt gebruik van Google Ads, Meta (Facebook/Instagram), LinkedIn en Pinterest voor marketing en adverteren. De rechtsgrond is uw toestemming via onze cookiemelding.

•       BluePrint (CRM/ERP): Klantgegevens, offertes en orders worden beheerd in BluePrint (blue-print.io).

•       MailChimp (Intuit Inc.): E-mailadressen van nieuwsbriefabonnees worden verwerkt door MailChimp voor het verzenden van nieuwsbrieven.

•       Calendly LLC: Afspraakgegevens voor showroombezoeken worden verwerkt door Calendly.

•       Exact Online: Financiële klantdata worden verwerkt door Exact Online (Nederland) voor de boekhouding.

•       Mach 3 Builders: Websitehosting. Servers zijn gevestigd binnen de EU.

Heeft u bezwaar tegen bovenstaande verwerkingen, neem dan contact op via info@paulenpaul.nl.

Naast het aanpassen van uw cookievoorkeuren via onze cookiemelding, kunt u zich afmelden voor gepersonaliseerde advertenties via:

•       Google advertentievoorkeuren (inclusief Google Ads remarketing): https://myaccount.google.com/data-and-privacy

•       Google Ads-instellingen: https://adssettings.google.com/

•       Meta advertentievoorkeuren: https://www.facebook.com/ads/preferences

•       LinkedIn advertentie-instellingen: https://www.linkedin.com/psettings/guest-controls

•       Pinterest advertentie-instellingen: https://help.pinterest.com/en/article/personalization-and-data

Let op: het gebruik van deze opt-out mogelijkheden betekent niet dat u geen advertenties meer te zien krijgt, maar wel dat de advertenties niet meer op uw gedrag worden afgestemd.

Paul & Paul verwerkt gegevens voornamelijk binnen de Europese Economische Ruimte (EER). De volgende systemen kunnen gegevens buiten de EER verwerken (met name in de VS). In alle gevallen gelden de door de Europese Commissie goedgekeurde standaard contractuele clausules (SCC's):

•       Google LLC – Google Analytics 4, Google Ads (remarketing), YouTube

•       Meta Platforms Inc. – Meta Pixel (remarketing), WhatsApp Business, Instagram

•       MailChimp (Intuit Inc.) – E-mailmarketing

•       Calendly LLC – Afsprakenplanning showroom

•       LinkedIn Corporation – Advertentieplatform (conversietracking)

•       Pinterest Inc. – Advertentieplatform (conversietracking)

De websitehosting (Mach 3 Builders, EU-servers) en Exact Online verwerken gegevens uitsluitend binnen de EER.

Paul & Paul bewaart persoonsgegevens niet langer dan noodzakelijk voor de genoemde doeleinden:

Categorie	Bewaartermijn
Contactformulier / offerteaanvraaggegevens	2 jaar na laatste contact
Klantgegevens – financieel / fiscaal	7 jaar (wettelijke bewaarplicht)
Klantgegevens – niet-financieel (na einde opdracht)	2 jaar
Sollicitantengegevens (na afwijzing)	4 weken; of 1 jaar met toestemming
Nieuwsbriefabonnees (na uitschrijving)	1 jaar (suppression/uitschrijflijst)
Calendly afspraakgegevens	90 dagen
Google Analytics 4 data	14 maanden (standaard GA4-instelling)
Google Ads remarketinglijsten	Maximaal 540 dagen
Personeelsgegevens (HR & Salaris Gemak)	Conform wettelijke bewaarplicht (5–7 jaar)

U kunt uw eigen gegevens te allen tijde opvragen door een e-mail te sturen naar info@paulenpaul.nl.

Paul & Paul heeft de volgende maatregelen getroffen om persoonsgegevens te beschermen:

Technische beveiliging

•       SSL-certificaat voor versleutelde dataoverdracht via de website.

•       Twee-factor-authenticatie (2FA) op alle kritieke systemen.

•       Beveiligde toegang tot CRM en marketingtools via strikt rechtenbeheer.

Organisatorische beveiliging

•       Alleen bevoegde medewerkers hebben toegang tot persoonsgegevens.

•       Verwerkersovereenkomsten met alle relevante externe dienstverleners.

•       Periodieke controles op beveiliging en compliance.

U heeft het recht om inzage te vragen in, en correctie of verwijdering van uw gegevens. Daarnaast heeft u het recht om:

•       bezwaar te maken tegen verwerking;

•       beperking van verwerking aan te vragen;

•       toestemming in te trekken (voor verwerkingen die op toestemming zijn gebaseerd);

•       in sommige gevallen uw gegevens te laten overdragen (dataportabiliteit).

U kunt deze rechten uitoefenen door contact met ons op te nemen via info@paulenpaul.nl. Om misbruik te voorkomen kunnen wij u vragen om u adequaat te identificeren. Wanneer het gaat om inzage in gegevens gekoppeld aan een cookie, dient u een kopie van de betreffende cookie mee te sturen (terug te vinden in de instellingen van uw browser).

Wij streven ernaar uw verzoek binnen 4 weken te beantwoorden, conform de AVG.

Paul & Paul behoudt zich het recht voor om te allen tijde wijzigingen aan te brengen in dit privacybeleid, bijvoorbeeld als gevolg van nieuwe wetgeving of gewijzigde verwerkingsactiviteiten. De meest actuele versie is steeds beschikbaar op www.paulenpaul.nl/privacy/. Wij adviseren u deze pagina regelmatig te raadplegen.

Voor vragen over uw privacy of dit privacybeleid kunt u contact met ons opnemen via:

•       E-mail: info@paulenpaul.nl

•       Adres: Weg en Bos 107, 2661 DM Bergschenhoek

•       Website: www.paulenpaul.nl

Uw toestemming voor het gebruik van cookies geldt voor het domein: https://www.paulenpaul.nl.