Privacybeleid

Dit Privacybeleid beschrijft hoe MAAH persoonsgegevens verwerkt bij gebruik van maah.nl, accounts, bestellingen, offertes, zakelijke aanvragen, klantenservice en marketing. MAAH is verwerkingsverantwoordelijke tenzij een andere partij als zelfstandig verantwoordelijke wordt vermeld. De actuele juridische identiteit en contactgegevens worden bij de bedrijfs-/contactinformatie gepubliceerd.

Afhankelijk van het gebruik verwerkt MAAH onder meer naam en contactgegevens, account- en authenticatiegegevens, factuur- en afleveradressen, winkelwagen-, order-, offerte-, factuur-, terugbetalings-, betaalstatus- en verzendgegevens, zakelijke organisatie- en btw-gegevens, accountgoedkeuring, prijslijst- en kredietgegevens, klantenserviceberichten, marketingvoorkeuren en noodzakelijke technische/beveiligingsgegevens. Waar wettelijk nodig kunnen transactiegebonden batch-, traceerbaarheids- en compliancegegevens worden verwerkt.

De meeste gegevens verstrekt u zelf. Transactie- en fulfilmentgegevens kunnen ontstaan door gebruik van de website of worden ontvangen van dienstverleners voor betaling, bezorging, btw-validatie, beveiliging of ondersteuning.

MAAH verwerkt gegevens voor precontractuele stappen en uitvoering van overeenkomsten; om wettelijke verplichtingen na te leven, waaronder belasting/boekhouding en waar van toepassing voedselveiligheid en traceerbaarheid; voor gerechtvaardigde belangen zoals beveiliging, fraudepreventie, bedrijfsadministratie en geschilafhandeling; en op basis van toestemming wanneer toestemming de passende grondslag is. Toestemming kan altijd voor de toekomst worden ingetrokken.

Voor bestellingen verwerkt MAAH gegevens die nodig zijn voor prijs- en btw-berekening, betaling, voorraadreservering, facturering, verzending, ordercommunicatie en terugbetalingen. Online betaling kan via Mollie of een andere bij checkout ingeschakelde provider lopen. Bij bankoverschrijving worden referentie en betaalstatus gebruikt voor reconciliatie.

Voor zakelijke accounts kan MAAH organisatiegegevens, btw-nummer en validatieresultaten, accountstatus, offertes, accountspecifieke prijzen, factuurvoorwaarden, kredietlimiet en kredietblootstelling verwerken voor beheer van de handelsrelatie, btw-behandeling en betalingsvoorwaarden.

De noodzakelijke aflevergegevens worden gedeeld met vervoerders en fulfilmentpartijen. Verzend- en batchinformatie kan worden bewaard voor traceerbaarheid, incidentonderzoek of recall-verplichtingen.

Contactgegevens en berichten worden verwerkt om vragen en klachten te behandelen. Transactionele e-mails voor account, order, betaling, verzending en terugbetaling zijn nodig voor de gevraagde dienst of transactie.

Elektronische marketing wordt alleen verstuurd wanneer daarvoor een passende rechtsgrond bestaat. Marketingtoestemming staat los van de Algemene Voorwaarden en is niet vereist om te kopen. Toestemming kan worden ingetrokken en toepasselijke berichten bieden een afmeldmogelijkheid.

Noodzakelijke technologieën kunnen worden gebruikt voor sessiebeveiliging, authenticatie, winkelwagen, taal en werking van de site. Optionele analytics-, advertentie- of personalisatietechnologieën vallen onder het Cookiebeleid en worden, wanneer toestemming vereist is, niet vóór geldige toestemming geactiveerd.

Gegevens kunnen waar nodig worden gedeeld met betaalproviders, banken, vervoerders/fulfilment, hosting-, infrastructuur-, e-mail- en beveiligingsproviders, professionele adviseurs en bevoegde autoriteiten. MAAH verkoopt geen persoonsgegevens.

Bij verwerking buiten de EER gebruikt MAAH waar vereist een geldige doorgiftegrond, zoals een adequaatheidsbesluit of passende waarborgen. Informatie over toepasselijke waarborgen kan via het privacycontact worden opgevraagd.

Gegevens worden niet langer bewaard dan nodig voor doel en wettelijke verplichtingen. Transactie-, factuur-, fiscale, voedselveiligheids- en traceerbaarheidsgegevens kunnen wettelijke bewaartermijnen hebben. Account-, klantenservice- en toestemmingsgegevens worden alleen bewaard zolang dit voor hun doel, beveiliging, geschillen of verantwoordingsplicht nodig is.

MAAH neemt passende technische en organisatorische maatregelen om persoonsgegevens te beschermen. Geen internetdienst kan absolute beveiliging garanderen.

Onder de AVG kunt u, afhankelijk van de voorwaarden, recht hebben op inzage, correctie, verwijdering, beperking, bezwaar, dataportabiliteit en intrekking van toestemming. Tegen direct marketing kunt u bezwaar maken. MAAH kan redelijke identificatie verlangen voordat een verzoek wordt uitgevoerd.

MAAH neemt niet bewust uitsluitend geautomatiseerde besluiten met juridische of vergelijkbaar significante gevolgen, tenzij dit uitdrukkelijk anders wordt vermeld. Geautomatiseerde prijs-, btw-, voorraad- en checkoutregels zijn operationele transactieregels.

U kunt eerst contact opnemen met MAAH. U heeft ook het recht een klacht in te dienen bij een bevoegde privacytoezichthouder; in Nederland is dat de Autoriteit Persoonsgegevens.

Dit beleid kan worden bijgewerkt wanneer verwerkingen, diensten of wettelijke eisen veranderen. De ingangsdatum identificeert de actuele versie.

Gebruik de op maah.nl gepubliceerde privacy-/contactgegevens. De gepubliceerde bedrijfsinformatie moet actueel worden gehouden met de definitieve juridische entiteit en contactgegevens van MAAH.