Privacybeleid

1. Wie zijn wij?

Nazari Group Groothandel B.V. (hierna: "Nazari Group", "wij" of "ons") is verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in dit privacybeleid.

2. Welke persoonsgegevens verzamelen wij?

Wij verzamelen en verwerken de volgende categorieën persoonsgegevens:

• Accountgegevens: naam, e-mailadres, telefoonnummer, bedrijfsnaam, KvK-nummer, BTW-nummer, adresgegevens
• Bestelgegevens: orderhistorie, bestelde producten, factuurbedragen, betalingsstatus
• Communicatiegegevens: berichten via het contactformulier, e-mailcorrespondentie
• Technische gegevens: IP-adres, browsertype, apparaatinformatie, paginabezoeken (via cookies)
• Inloggegevens: e-mailadres en versleuteld wachtwoord

3. Waarom verwerken wij uw gegevens?

Wij verwerken uw persoonsgegevens voor de volgende doeleinden:

4. Hoe lang bewaren wij uw gegevens?

Wij bewaren uw persoonsgegevens niet langer dan noodzakelijk voor de doeleinden waarvoor ze zijn verzameld:

• Accountgegevens: zolang uw account actief is, plus 2 jaar na deactivatie
• Bestel- en factuurgegevens: 7 jaar (wettelijke bewaarplicht)
• Contactformulierberichten: maximaal 1 jaar na afhandeling
• Technische loggegevens: maximaal 6 maanden

5. Delen wij uw gegevens met derden?

Wij delen uw persoonsgegevens alleen met derden wanneer dit noodzakelijk is voor onze dienstverlening:

• Hostingprovider: voor het hosten van ons platform en de database
• E-maildienst: voor het versturen van transactionele e-mails (orderbevestigingen, accountnotificaties)
• Bezorgdienst: voor het leveren van bestellingen (naam, adres, telefoonnummer)
• Boekhouding: voor het verwerken van facturen en betalingen

Wij sluiten met alle verwerkers een verwerkersovereenkomst conform de AVG. Wij verkopen uw gegevens nooit aan derden.

6. Cookies

Ons platform maakt gebruik van functionele cookies die noodzakelijk zijn voor de werking van het platform (bijv. sessiecookies voor inloggen). Wij plaatsen geen tracking- of marketingcookies zonder uw toestemming.

7. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen ongeoorloofde toegang, verlies of diefstal:

• Versleutelde verbindingen (HTTPS/TLS)
• Wachtwoorden worden gehashed opgeslagen (bcrypt)
• Toegangsbeperking op basis van rollen (RBAC)
• Regelmatige back-ups van de database

8. Uw rechten

Op grond van de AVG heeft u de volgende rechten met betrekking tot uw persoonsgegevens:

• Recht op inzage: u kunt opvragen welke gegevens wij van u verwerken
• Recht op rectificatie: u kunt onjuiste gegevens laten corrigeren
• Recht op verwijdering: u kunt verzoeken uw gegevens te verwijderen
• Recht op beperking: u kunt de verwerking van uw gegevens laten beperken
• Recht op dataportabiliteit: u kunt uw gegevens in een gangbaar formaat ontvangen
• Recht van bezwaar: u kunt bezwaar maken tegen de verwerking van uw gegevens

Om uw rechten uit te oefenen kunt u contact met ons opnemen via info@nazarigroup.nl. Wij reageren binnen 30 dagen op uw verzoek.

9. Klachten

Heeft u een klacht over de verwerking van uw persoonsgegevens? Wij gaan graag met u in gesprek. U heeft daarnaast altijd het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

10. Wijzigingen

Wij behouden ons het recht voor om dit privacybeleid te wijzigen. Wijzigingen worden op deze pagina gepubliceerd met vermelding van de datum van de laatste update. Bij significante wijzigingen informeren wij u per e-mail.