Privacybeleid (AVG)

Versie 2.0 · laatst bijgewerkt: 22 oktober 2026

Bij NFC Smart gaan we zorgvuldig om met persoonsgegevens. In dit privacybeleid lees je welke gegevens we verwerken, waarom, op welke grond, met wie we ze delen, hoe lang we ze bewaren en welke rechten je hebt. We houden ons aan de Algemene verordening gegevensbescherming (AVG) en de Telecommunicatiewet. Onze contactgegevens vind je onderaan dit beleid.

1. Wie is verantwoordelijk?

NFC Smart is de verwerkingsverantwoordelijke voor de verwerkingen in dit beleid. Dat betekent dat wij bepalen waarom en hoe je gegevens worden verwerkt. Wij hebben geen functionaris voor gegevensbescherming aangesteld, omdat dat voor onze activiteiten niet verplicht is. Voor al je vragen over privacy kun je terecht bij info@nfcsmart.nl.

2. Welke gegevens we verwerken, waarom en op welke grond

Doel	Gegevens	Grondslag (art. 6 AVG)	Bewaartermijn
Bestelling verwerken, leveren en contact over je bestelling	Naam, adres, e-mailadres, telefoonnummer, bestelgegevens	Uitvoering van de overeenkomst (lid 1b)	2 jaar na levering, daarna alleen wat fiscaal nodig is
Het product instellen op het juiste Google Bedrijfsprofiel	Bedrijfsnaam, adres van de vestiging, Google Place ID, reviewlink	Uitvoering van de overeenkomst (lid 1b)	Zolang de bestelling in onze administratie staat (max. 7 jaar)
Betaling afhandelen	Betaalstatus, transactiegegevens (geen volledige pas- of rekeningnummers)	Uitvoering van de overeenkomst (lid 1b)	7 jaar
Administratie en belastingaangifte	Factuurgegevens, bedrijfsnaam, btw-nummer, bestelgegevens	Wettelijke verplichting (lid 1c), fiscale bewaarplicht	7 jaar
Je vraag beantwoorden via e-mail of het contactformulier	Naam, e-mailadres, ordernummer, inhoud van je bericht	Gerechtvaardigd belang (lid 1f): klantenservice	Maximaal 1 jaar na afhandeling
Garantie, klachten en retouren afhandelen	Bestel- en contactgegevens, omschrijving van het probleem	Uitvoering van de overeenkomst (lid 1b) en wettelijke verplichting (lid 1c)	2 jaar na afhandeling
Klantaccount (als je er een aanmaakt)	Naam, e-mailadres, wachtwoord (versleuteld), adressen, bestelhistorie	Uitvoering van de overeenkomst (lid 1b)	Tot je het account laat verwijderen
Beveiliging en het voorkomen van fraude en misbruik	IP-adres, technische loggegevens, tijdstip van verzoeken	Gerechtvaardigd belang (lid 1f): een veilige webshop	Maximaal 3 maanden, tenzij nodig voor een onderzoek
Onze rechten vaststellen of verdedigen bij een geschil	De gegevens die voor dat geschil relevant zijn	Gerechtvaardigd belang (lid 1f)	Tot het geschil is afgerond

Bij een gerechtvaardigd belang hebben we steeds afgewogen of jouw privacybelang zwaarder weegt. Je kunt altijd bezwaar maken tegen zo’n verwerking (zie paragraaf 8).

3. Ben je verplicht gegevens te geven?

Om een bestelling te kunnen plaatsen, leveren en factureren hebben we je naam, adres, e-mailadres en de gegevens van je bedrijf nodig. Zonder die gegevens kunnen we de overeenkomst niet uitvoeren. Een telefoonnummer en een klantaccount zijn optioneel.

4. Bedrijf zoeken via Google

Als je bij het bestellen je bedrijf zoekt, sturen we de zoekterm en, na je keuze, de Place ID via onze eigen server naar de Google Places API van Google LLC. Google stuurt bedrijfsnamen en adressen terug. Jouw IP-adres en browsergegevens geven we daarbij niet aan Google door, en we koppelen de zoekopdracht niet aan jouw persoon. De gegevens die we zo ontvangen, zijn openbare bedrijfsgegevens uit Google Maps. Wil je dit niet, vul het adres dan zelf in.

5. Met wie we gegevens delen

We verkopen je gegevens nooit en delen ze niet voor marketing van anderen. We delen alleen wat nodig is met:

De betaaldienstverlener (bijvoorbeeld Mollie, en Klarna als je achteraf betaalt), om je betaling te verwerken. Deze partijen zijn voor een deel zelf verantwoordelijk voor hun verwerking, onder meer vanwege wettelijke fraude- en witwasregels.
De vervoerder (bijvoorbeeld PostNL), om je pakket te bezorgen: naam, adres en eventueel e-mailadres voor track & trace.
Onze hostingpartij en e-mailprovider, die de webshop en onze e-mail technisch mogelijk maken.
Google, voor het zoeken van je bedrijfsprofiel (zie paragraaf 4).
Onze boekhouder of accountant, voor de administratie en belastingaangifte.
Overheidsinstanties, alleen als we daartoe wettelijk verplicht zijn, bijvoorbeeld de Belastingdienst.

Met partijen die namens ons gegevens verwerken, sluiten we een verwerkersovereenkomst met afspraken over beveiliging, geheimhouding en het verwijderen van gegevens.

6. Gegevens buiten de Europese Economische Ruimte

Sommige dienstverleners, zoals Google, zijn gevestigd in of verwerken gegevens in de Verenigde Staten. We werken alleen met partijen die een passend beschermingsniveau bieden, bijvoorbeeld omdat ze gecertificeerd zijn onder het EU-VS Data Privacy Framework of omdat we met hen de standaardcontractbepalingen van de Europese Commissie hebben afgesproken.

7. Hoe we je gegevens beveiligen

De hele webshop werkt via een beveiligde verbinding (https/TLS).
Wachtwoorden worden versleuteld opgeslagen; betaalgegevens slaan we niet zelf op.
Alleen wie de gegevens nodig heeft voor zijn werk, heeft er toegang toe, met een persoonlijk account en een sterk wachtwoord.
We houden de software van de webshop up-to-date en maken regelmatig back-ups.
Gebeurt er toch een datalek met een risico voor jouw privacy, dan melden we dat binnen 72 uur bij de Autoriteit Persoonsgegevens en informeren we jou als dat nodig is.

8. Jouw rechten

Je hebt de volgende rechten:

Recht op inzage: je mag weten welke gegevens we van je hebben.
Recht op rectificatie: onjuiste gegevens laten verbeteren of aanvullen.
Recht op verwijdering: je gegevens laten wissen, behalve als we ze wettelijk moeten bewaren.
Recht op beperking: de verwerking tijdelijk laten stopzetten, bijvoorbeeld terwijl we een verzoek beoordelen.
Recht op dataportabiliteit: je gegevens in een gangbaar bestandsformaat ontvangen of laten overdragen.
Recht van bezwaar: bezwaar maken tegen verwerkingen op basis van gerechtvaardigd belang.
Toestemming intrekken: als we iets op basis van toestemming doen, mag je die altijd intrekken.

Stuur je verzoek naar info@nfcsmart.nl. Om misbruik te voorkomen, kunnen we je vragen je identiteit aan te tonen; stuur nooit een kopie van je paspoort zonder dat we daarom vragen. We reageren binnen een maand. Deze termijn kunnen we bij complexe verzoeken met twee maanden verlengen; dat laten we je dan binnen de eerste maand weten. Een verzoek is gratis, tenzij het kennelijk ongegrond of buitensporig is.

9. Klacht indienen

Ben je niet tevreden over hoe we met je gegevens omgaan? Laat het ons eerst weten, dan zoeken we samen naar een oplossing. Je hebt daarnaast altijd het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl, of bij de toezichthouder in het land waar je woont.

10. Geautomatiseerde besluiten en profilering

We nemen geen besluiten die uitsluitend op geautomatiseerde verwerking berusten en die voor jou rechtsgevolgen hebben of je in aanzienlijke mate treffen. We maken geen profielen van bezoekers of klanten.

11. Cookies

We gebruiken alleen functionele cookies die nodig zijn om de webshop te laten werken. Hoe dat precies zit, lees je in ons cookiebeleid.

12. Minderjarigen

Onze webshop is gericht op ondernemers en niet op kinderen. We verwerken niet bewust gegevens van personen jonger dan 16 jaar. Denk je dat we toch gegevens van een minderjarige hebben, neem dan contact met ons op, dan verwijderen we die.

13. Gegevens van jouw klanten

Onze producten openen het reviewscherm van Google. Als jouw klanten een review schrijven, gebeurt dat rechtstreeks bij Google. Wij ontvangen geen gegevens van jouw klanten en hebben geen toegang tot de reviews of tot wie op een kaart of display tikt.

14. Wijzigingen

We kunnen dit privacybeleid aanpassen, bijvoorbeeld als we een nieuwe dienst gaan gebruiken of de wet verandert. De nieuwste versie staat altijd op deze pagina, met de datum bovenaan. Bij belangrijke wijzigingen die jou raken, informeren we je actief.

15. Contactgegevens

Bedrijfsnaam: NFC Smart
Adres: Vlierlaan 54
5044 BR Tilburg
E-mail: info@nfcsmart.nl