Jouw gegevens,
alleen waar nodig.

1. Wie verantwoordelijk is

Verwerkingsverantwoordelijke voor ayr.amsterdam is:

• AYR Studio B.V., handelend onder de naam AYR
• Amsterdam, Nederland
• KvK-nummer 42175249
• Btw-identificatienummer NL870041605B01
• E-mail info@ayr.amsterdam
• Telefoon +31 20 550 0006

2. Welke gegevens we verwerken en waarom

Per situatie verwerken we het volgende:

• Bestelling: naam, e-mailadres, telefoonnummer, bezorg- en factuuradres, je bestelling en betaalstatus, en een eventuele opmerking. Nodig om de overeenkomst uit te voeren: maken, bezorgen, monteren, factureren en je op de hoogte houden. Grondslag: uitvoering van de overeenkomst en onze wettelijke bewaarplicht.
• Aanvraag of offerte: naam, e-mailadres, telefoonnummer, je vraag, en als je die meestuurt foto's van je kamer en airco en de afmetingen of het type van je unit. Grondslag: uitvoering van de overeenkomst of stappen op jouw verzoek voorafgaand daaraan.
• Nieuwsbrief: e-mailadres. Alleen als je je zelf inschrijft; afmelden kan via de link onderaan elke mail. Grondslag: toestemming.
• Pascheck ("Past dit op mijn airco?"): het ingevoerde merk, type of de afmetingen en de uitkomst. Dit slaan we op zonder je naam, e-mailadres of IP-adres, zodat we onze modellenlijst kunnen aanvullen. Dit zijn geen persoonsgegevens.
• Prijsonderzoek (/survey): je antwoorden (favoriete cover, de bedragen die je noemt, of je zou kopen, het cijfer en een eventuele opmerking) en via welke link je kwam. Je naam alleen als je die zelf invult; kies je voor anoniem, dan slaan we niets op waarmee we je herkennen (geen naam, e-mailadres of IP-adres). Grondslag: toestemming. Geef je je e-mailadres op voor de lancering, dan gaat dat als nieuwsbriefinschrijving (met bevestigingsmail) en wordt het niet aan je antwoorden gekoppeld.
• Beveiliging en misbruik: IP-adres en technische gegevens van je verzoek, kortstondig, om misbruik van formulieren en de kassa tegen te gaan. Grondslag: gerechtvaardigd belang.
• Cookies en statistieken: alleen met jouw toestemming, zie onze cookieverklaring op ayr.amsterdam/cookies.

3. Met wie we gegevens delen

We verkopen je gegevens nooit. We delen ze alleen met partijen die we nodig hebben om de site en je bestelling te laten werken, en met wie we een verwerkersovereenkomst hebben of die zelf verantwoordelijke zijn:

• Mollie B.V. (Amsterdam): betalingen. Mollie is zelf verantwoordelijk voor de verwerking van je betaalgegevens.
• Vercel Inc.: hosting van de site. Onze servers draaien in Frankfurt.
• Neon Inc.: de database met bestellingen en aanvragen, opgeslagen in Frankfurt.
• Resend Inc.: het versturen van bevestigings- en servicemails.
• Google (Tag Manager en Analytics): alleen na toestemming voor statistiek- of marketingcookies.
• Een bezorg- of montagepartner, als die nodig is voor jouw bestelling: naam, adres en telefoonnummer.
• De Belastingdienst of een andere overheidsinstantie als de wet ons daartoe verplicht.

4. Doorgifte buiten de EU

Onze gegevens staan in de EU. Enkele leveranciers (Vercel, Resend, Google) zijn Amerikaanse bedrijven; met hen zijn de standaardcontractbepalingen van de EU overeengekomen en zij vallen onder het EU-VS Data Privacy Framework.

5. Hoe lang we gegevens bewaren

Niet langer dan nodig:

• Bestellingen en facturen: 7 jaar, vanwege de fiscale bewaarplicht.
• Aanvragen en offertes die niet tot een bestelling leiden: 2 jaar na het laatste contact.
• Nieuwsbrief: tot je je afmeldt.
• Technische logs voor beveiliging: maximaal 30 dagen.

6. Beveiliging

De verbinding met de site is versleuteld (https). Toegang tot bestellingen is beperkt tot medewerkers die dat voor hun werk nodig hebben, met tweestapsverificatie. Wachtwoorden en sleutels bewaren we versleuteld of gehasht.

7. Je rechten

Je mag je gegevens inzien, laten corrigeren of verwijderen, de verwerking laten beperken, bezwaar maken en je gegevens laten overdragen. Toestemming die je hebt gegeven kun je altijd intrekken. Mail daarvoor naar info@ayr.amsterdam; we reageren binnen een maand. Ben je het niet eens met hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

8. Wijzigingen

Als we deze verklaring aanpassen, zetten we de nieuwe versie hier neer met de datum bovenaan.