Privacyverklaring

1. Wie zijn wij

Hart voor Transport is een handelsnaam van Zipload B.V., een koeriers- en transportbedrijf gevestigd in Haarlem. Zipload B.V. is verantwoordelijk voor de verwerking van persoonsgegevens die in deze privacyverklaring wordt beschreven. Waar hieronder "wij" of "Hart voor Transport" staat, bedoelen wij Zipload B.V.

Functionaris voor gegevensbescherming

Wij hebben geen functionaris voor gegevensbescherming (FG) aangesteld. Dat is niet verplicht: wij zijn geen overheidsinstantie, en het grootschalig en stelselmatig volgen van personen of het grootschalig verwerken van bijzondere persoonsgegevens is geen kernactiviteit van ons (artikel 37 AVG). Voor alle vragen over privacy kunt u terecht bij info@zipload24.com. Wij beantwoorden uw verzoek binnen één maand.

2. Welke persoonsgegevens verzamelen wij

Afhankelijk van hoe u onze diensten gebruikt en welke relatie u met ons heeft, kunnen wij de volgende persoonsgegevens verwerken:

Contactgegevens

• Voor- en achternaam
• E-mailadres
• Telefoonnummer
• Bedrijfsnaam (indien van toepassing)

Adresgegevens

• Ophaal- en afleveradres van transporten
• Factuuradres
• Postcode en woonplaats

Locatiegegevens

• Adressen die u invoert in onze prijscalculator (ophaal- en afleveradres)
• Geolocatiegegevens voor de routeberekening
• Live GPS-locatie van koeriers tijdens een actieve rit (alleen tussen ophalen en afleveren, zie sectie 5a)

Technische gegevens en herkomst

• IP-adres (in onze eigen bezoekstatistiek alleen als gepseudonimiseerde code)
• Type browser en apparaat
• De pagina's die u bezoekt, de website waar u vandaan kwam en het tijdstip van uw bezoek
• Een willekeurige sessie-ID, alleen met uw toestemming (zie sectie 5b)
• Herkomst van een aanvraag of boeking: de pagina waarop u binnenkwam, de verwijzende website en eventuele campagnecodes in de link (utm), en, alleen met uw toestemming, de klik-ID van een Google-advertentie (zie sectie 8)
• Formulierconcepten: wat u in een aanvraag invult voordat u die verstuurt, alleen met uw toestemming (zie sectie 5b)

Financiële gegevens

• Betalingsgegevens (bankrekeningnummer, factuurgegevens)
• Factuurgeschiedenis

Gegevens van koeriers en vrachtaanbieders

• KvK-nummer en btw-nummer
• NIWO-vergunning (indien van toepassing)
• Verzekeringsgegevens
• Voertuiggegevens
• Kopie van het identiteitsbewijs (afgeschermd opgeslagen)

Gegevens rondom de digitale vrachtbrief (eCMR, sinds juni 2026)

Bij elke rit leggen wij de vrachtbrief digitaal vast volgens het CMR-Verdrag en het Aanvullend Protocol over de elektronische vrachtbrief (eCMR-Protocol). Dit omvat:

• Contactgegevens van afzender en ontvanger (naam, telefoon, eventueel e-mail), zodat zij na ondertekening een eigen kopie van de vrachtbrief per WhatsApp en/of e-mail ontvangen (artikel 4 Protocol en artikel 5 CMR)
• Handtekeningen van koerier, afzender en ontvanger, opgeslagen als afbeelding in onze beveiligde cloudomgeving (Cloudinary)
• Bij elke handtekening: IP-adres van het apparaat, browsertype (user-agent), tijdstempel en, alleen als de koerier daarvoor toestemming geeft in de browser, de GPS-locatie. Deze gegevens versterken onze bewijspositie als de echtheid van een handtekening wordt betwist.
• Een SHA-256-hash van elke geleverde vrachtbrief-PDF, zodat u zelf kunt controleren of uw kopie ongewijzigd is (via de X-eCMR-PDF-Hash-header bij uw download)
• Een tweede kopie van elke vrachtbrief-PDF in een onafhankelijk archief (Backblaze B2, EU), zodat de vrachtbrief gedurende de wettelijke bewaartermijn van 7 jaar (artikel 52 AWR) beschikbaar blijft, ook bij een storing in onze primaire opslag

De grondslag hiervoor is de uitvoering van de overeenkomst (artikel 6 lid 1 sub b AVG): wij hebben deze gegevens nodig om uw transportopdracht juridisch sluitend uit te voeren. Daarnaast is er ons gerechtvaardigd belang (artikel 6 lid 1 sub f AVG) om bewijs te hebben als een levering wordt betwist. Voor afzenders en ontvangers die zelf geen klant van ons zijn, gebeurt de verwerking in het kader van de overeenkomst tussen ons en de boeker (klant).

3. Waarvoor gebruiken wij uw gegevens

Wij verwerken uw persoonsgegevens voor de volgende doeleinden:

Dienstverlening

• Het organiseren en uitvoeren van transportopdrachten
• Het berekenen van routes en prijzen via onze prijscalculator
• Het koppelen van opdrachten aan beschikbare koeriers
• Het bijhouden van de status van uw zending

Facturatie en administratie

• Het opstellen en versturen van offertes en facturen
• Het verwerken van betalingen
• Het bijhouden van onze financiële administratie

Communicatie

• Het beantwoorden van uw vragen via e-mail, telefoon of WhatsApp
• Het informeren over de voortgang van uw transportopdracht
• Het versturen van relevante informatie over onze dienstverlening, alleen aan klanten over vergelijkbare diensten of met uw toestemming

Verbetering van onze dienst

• Het analyseren van websitebezoek om onze website te verbeteren
• Het meten via welke kanalen en campagnes aanvragen binnenkomen
• Het verbeteren van ons prijsmodel en onze routeberekeningen
• Het verbeteren van het gebruiksgemak

4. Grondslag voor verwerking

Wij verwerken uw persoonsgegevens op basis van de volgende grondslagen uit de Algemene verordening gegevensbescherming (AVG):

Uitvoering van een overeenkomst (artikel 6 lid 1 sub b AVG)

Wanneer u een transportopdracht bij ons plaatst, verwerken wij uw gegevens om de opdracht uit te voeren. Dat omvat het berekenen van de prijs, het inplannen van de rit, het delen van uw ophaal- en afleveradres met de koerier en het afhandelen van de betaling.

Gerechtvaardigd belang (artikel 6 lid 1 sub f AVG)

Sommige gegevens verwerken wij op basis van ons gerechtvaardigd belang: het verbeteren van onze dienstverlening, onze eigen cookieloze bezoekstatistiek (sectie 5b), het vastleggen van de herkomst van een verstuurde aanvraag of boeking (pagina, verwijzer, campagnecode), het beveiligen van ons platform en het voorkomen van fraude. Wij wegen daarbij steeds uw belangen af, en u kunt altijd bezwaar maken (sectie 7).

Wettelijke verplichting (artikel 6 lid 1 sub c AVG)

Sommige gegevens zijn wij wettelijk verplicht te bewaren, bijvoorbeeld voor de belastingadministratie. Financiële gegevens bewaren wij 7 jaar, zoals de wet voorschrijft.

Toestemming (artikel 6 lid 1 sub a AVG)

Voor Google Analytics 4, Google Ads-conversiemeting (inclusief de klik-ID en Enhanced Conversions) en het bewaren van formulierconcepten vragen wij uw toestemming via de cookiebanner. Ook nieuwsbrieven en andere marketingberichten sturen wij alleen met uw toestemming, of aan bestaande klanten over vergelijkbare diensten. U kunt uw toestemming altijd intrekken via "Cookie-instellingen" onderaan elke pagina of via info@zipload24.com. Intrekken geldt vanaf dat moment; wat eerder met toestemming is gebeurd, blijft rechtmatig.

5. Delen met derden

Wij delen uw persoonsgegevens alleen met derden als dat nodig is voor onze dienstverlening, als u daarvoor toestemming heeft gegeven of als de wet ons daartoe verplicht. Wij verkopen uw gegevens nooit.

Koeriers en vervoerders

Om uw transportopdracht uit te voeren, delen wij uw ophaal- en afleveradres, contactgegevens en relevante informatie over de lading met de koerier die de opdracht uitvoert. Dat is nodig voor de uitvoering van de overeenkomst.

Mapbox

Wij gebruiken Mapbox voor routeberekening en het omzetten van adressen in coördinaten in onze prijscalculator. Mapbox ontvangt daarbij het ingevoerde adres en uw IP-adres. Mapbox is gevestigd in de Verenigde Staten en gecertificeerd onder het EU-VS Data Privacy Framework; de doorgifte vindt plaats op grond van dat adequaatheidsbesluit. Met Mapbox hebben wij een verwerkersovereenkomst gesloten (artikel 28 AVG). Meer informatie: Mapbox Privacy Policy en Mapbox DPA.

Cloudinary

Wij gebruiken Cloudinary om documenten en afbeeldingen bij transportopdrachten op te slaan en te verwerken, zoals foto's van de lading, meegestuurde bestanden en polisbladen. Cloudinary is gevestigd in de Verenigde Staten en gecertificeerd onder het EU-VS Data Privacy Framework. Met Cloudinary hebben wij een verwerkersovereenkomst gesloten (artikel 28 AVG). Meer informatie: Cloudinary Privacy Policy en Cloudinary DPA.

Moneybird

Oudere facturen zijn opgesteld in Moneybird en worden daar bewaard zolang de wettelijke bewaartermijn loopt; nieuwe facturen maken wij in ons eigen platform. Moneybird B.V. is een Nederlandse partij; er vindt geen doorgifte naar landen buiten de EU plaats. Met Moneybird hebben wij een verwerkersovereenkomst (artikel 28 AVG).

WhatsApp (Meta)

Wij gebruiken WhatsApp voor communicatie met klanten en koeriers. Als u via WhatsApp contact met ons opneemt, worden uw berichten en telefoonnummer verwerkt door Meta. Meta Platforms, Inc. is gevestigd in de Verenigde Staten en gecertificeerd onder het EU-VS Data Privacy Framework. Wij beginnen alleen zelf een WhatsApp-gesprek als u daar zelf om vraagt, als het nodig is voor een lopende opdracht of als u ons daarvoor toestemming heeft gegeven.

Mollie (betalingen)

Online betalingen via iDEAL of vergelijkbare methoden verlopen via Mollie B.V. (Nederland). Mollie ontvangt uw naam, e-mailadres, het bedrag en een verwijzing naar uw rit. Wij ontvangen van Mollie alleen de status van uw betaling, geen volledige bankgegevens. Er vindt geen doorgifte naar landen buiten de EU plaats. Met Mollie hebben wij een verwerkersovereenkomst (artikel 28 AVG). Meer informatie: Mollie Privacy Statement.

Railway (hosting van het platform)

Ons klant- en koeriersplatform (app.hartvoortransport.nl) draait bij Railway. Railway verwerkt technische logs en de gegevens die nodig zijn om de applicatie te laten draaien. Railway is gevestigd in de Verenigde Staten; de doorgifte vindt plaats op grond van de modelcontractbepalingen (Standard Contractual Clauses) van de Europese Commissie. Met Railway hebben wij een verwerkersovereenkomst (artikel 28 AVG). Meer informatie: Railway Privacy Policy en Railway DPA.

Supabase (database)

Onze platformdatabase draait bij Supabase (PostgreSQL) op servers in de EU. Hierin staan opdracht-, gebruikers- en sessiegegevens. Supabase Inc. is gevestigd in de Verenigde Staten; voor een eventuele doorgifte naar de VS gelden de modelcontractbepalingen. Met Supabase hebben wij een verwerkersovereenkomst (artikel 28 AVG). Meer informatie: Supabase Privacy Policy en Supabase DPA.

Hostinger (website en e-mail)

Onze website (hartvoortransport.com) en uitgaande systeemmails worden gehost door Hostinger in datacenters in de EU. Hostinger verwerkt serverlogs en e-mailmetadata. Met Hostinger International Ltd. hebben wij een verwerkersovereenkomst (artikel 28 AVG). Meer informatie: Hostinger Privacy Policy.

Bunny Fonts (lettertypen)

Onze website laadt lettertypen via Bunny Fonts van BunnyWay d.o.o. (Slovenië, EU). Uw browser maakt daarvoor verbinding met de servers van Bunny, die daarbij uw IP-adres ontvangen om het lettertype te kunnen leveren. Bunny plaatst hierbij geen cookies en logt volgens eigen zeggen geen IP-adressen. Wij gebruiken Bunny Fonts in plaats van Google Fonts, zodat uw IP-adres bij het laden van lettertypen niet naar Google gaat. Meer informatie: Bunny Fonts.

Google (Google Analytics 4 en Google Ads), alleen met uw toestemming

Als u in de cookiebanner op "Accepteren" klikt, laden wij Google Analytics 4 en Google Ads. Google ontvangt dan onder meer uw IP-adres, gegevens over uw browser en apparaat, de pagina's die u bezoekt, de klik-ID van een advertentie en, bij een aanvraag of boeking, een gehasht (onleesbaar gemaakt) e-mailadres en telefoonnummer (Enhanced Conversions). Voor gebruikers in de EU is Google Ireland Limited de aanbieder; gegevens kunnen worden doorgegeven aan Google LLC in de Verenigde Staten, dat gecertificeerd is onder het EU-VS Data Privacy Framework. Voor een deel van de verwerking is Google zelf verantwoordelijk. Zonder uw toestemming laden wij deze diensten niet en gaat er niets naar Google. Meer informatie: privacybeleid van Google en hoe Google gegevens gebruikt van sites die zijn diensten gebruiken.

Overige derden

In uitzonderlijke gevallen kunnen wij gegevens delen met:

• Onze boekhouder of accountant, voor de financiële administratie
• Overheidsinstanties, als de wet ons daartoe verplicht

5a. Live locatie van koeriers (tijdens een rit)

Tijdens de uitvoering van een transportopdracht delen onze koeriers via hun smartphone hun GPS-locatie met ons platform. Zo werkt dat:

Wanneer is de locatie actief?

• Alleen vanaf het moment dat de koerier de rit als "onderweg" markeert tot de aflevering of annulering.
• Buiten een actieve rit wordt geen locatie gedeeld, ook niet als de koeriersapp gesloten is of de koerier is uitgelogd.

Doel

• Uitvoering van de overeenkomst (route volgen, verwachte aankomsttijd).
• Klantenservice: u (of onze zakelijke klant) kunt via een volglink zien waar uw zending is.
• Operationele controle: onze planning ziet de voortgang van openstaande ritten.

Wie ziet de locatie?

• U als klant: alleen tijdens de actieve rit, via uw klantportaal of de volglink die u per e-mail of WhatsApp ontvangt.
• Onze planning: alleen daartoe bevoegde medewerkers, voor het oplossen van operationele problemen.
• Niemand anders: wij delen koerierslocaties niet met derden, gebruiken ze niet voor profilering en niet voor marketing.

Bewaartermijn

• De laatste positie van een koerier staat hooguit 10 minuten in de live-trackingtabel en wordt daarna automatisch verwijderd.
• Een volglink voor klanten verloopt uiterlijk 30 dagen na aflevering; daarna geeft de link geen gegevens meer.
• Voor een rit die nooit wordt afgerond, verloopt de link 90 dagen na aanmaak.

Grondslag

De verwerking van de GPS-locatie gebeurt op grond van de uitvoering van de overeenkomst met de klant (artikel 6 lid 1 sub b AVG) en de overeenkomst tussen Hart voor Transport en de zelfstandige koerier. Koeriers worden bij hun registratie over deze verwerking geïnformeerd.

5b. Bezoekstatistiek en formulierconcepten

Op onze website gebruiken wij twee eigen hulpmiddelen. Ze werken verschillend en hebben een andere grondslag.

Eigen bezoekstatistiek (zonder cookies)

Met een eigen script meten wij hoe onze website wordt gebruikt. Zonder uw toestemming slaat dat script niets op in uw browser. Wij verwerken dan:

• de pagina die u bekijkt, de website waar u vandaan kwam en eventuele campagnecodes (utm) in de link;
• klikken op telefoon-, WhatsApp- en e-maillinks en op knoppen, hoe ver u scrolt en hoe lang u op een pagina blijft;
• het type browser en apparaat, afgeleid uit wat uw browser zelf meestuurt;
• het land en de plaats bij benadering, op onze eigen server afgeleid uit uw IP-adres; het IP-adres gaat daarvoor niet naar een andere partij;
• een gepseudonimiseerde code van uw IP-adres, waarmee wij bezoeken tellen; het IP-adres zelf bewaren wij in deze statistiek niet.

Als u in de cookiebanner op "Accepteren" klikt, komen daar bij: een willekeurige sessie-ID in de lokale opslag van uw browser (vervalt na 30 minuten zonder activiteit), zodat meerdere tabbladen als één bezoek tellen, uw schermbreedte en de laadsnelheid van de pagina.

Wij gebruiken dit om bezoek te tellen, te zien welke pagina's en knoppen werken, trage pagina's en fouten op te sporen en te zien hoeveel bezoekers er op dat moment op de site zijn. Verstuurt u een aanvraag of boeking, dan koppelen wij daaraan de herkomst uit deze statistiek (de pagina waarop u binnenkwam, de verwijzende website en de campagnecode), zodat wij weten welke kanalen werken. Wij delen deze gegevens niet met derden, maken er geen profielen van en gebruiken ze niet voor advertenties.

Voor de meting zonder toestemming is de grondslag ons gerechtvaardigd belang (artikel 6 lid 1 sub f AVG); er wordt daarbij niets in uw browser opgeslagen. U kunt er altijd bezwaar tegen maken. Voor de sessie-ID, de schermbreedte en de laadsnelheid is de grondslag uw toestemming (artikel 6 lid 1 sub a AVG).

Formulierconcepten (alleen met uw toestemming)

Als u in de cookiebanner op "Accepteren" klikt, bewaren wij ook wat u in een aanvraag of boeking invult voordat u die verstuurt. Zo kunnen wij u helpen als het versturen niet lukt of als u de aanvraag niet afrondt: wij kunnen dan contact met u opnemen via het telefoonnummer, WhatsApp of het e-mailadres dat u zelf heeft ingevuld. Het gaat, voor zover u die invult, om:

• Ophaal- en afleveradres of route
• Voertuigkeuze
• Gewenste datum en tijd
• Uw naam, e-mailadres en telefoonnummer
• Bedrijfsnaam, KvK-nummer en btw-nummer
• Een bericht of opmerking die u zelf typt
• Gekozen extra diensten (bijvoorbeeld laadklep, pompwagen, hulp bij laden of lossen)
• De afstand en prijsindicatie die de calculator toont

Wij bewaren nooit wachtwoorden, IBAN-, creditcard- of CVV-gegevens en koppelen deze gegevens niet aan externe marketingbestanden. Zonder uw toestemming bewaren wij niets van wat u typt; pas als u een formulier verstuurt, ontvangen wij uw aanvraag.

De grondslag is uw toestemming (artikel 6 lid 1 sub a AVG). U kunt die altijd intrekken via "Cookie-instellingen" onderaan elke pagina; vanaf dat moment bewaren wij geen nieuwe concepten meer. Bestaande concepten verwijderen wij op uw verzoek direct, en anders automatisch na 30 dagen.

Wij behandelen gepseudonimiseerde gegevens, zoals een sessie-ID of een IP-code, als persoonsgegevens; pseudonimisering ontslaat ons niet van onze verplichtingen onder de AVG.

Telefoonnummer en e-mailadres in de prijscalculator

De prijscalculator en de boekingsmodule tonen de prijs nadat u uw telefoonnummer heeft ingevuld. Wij ontvangen dan uw telefoonnummer, en uw e-mailadres als u dat ook invult, samen met de route (inclusief eventuele extra adressen), het gewenste moment, een omschrijving van wat u laat vervoeren, uw naam als u die invult, het gekozen voertuig en de getoonde prijs, zodat wij u over deze rit kunnen bellen, een bericht of een e-mail kunnen sturen als u niet meteen boekt. Het e-mailadres is niet verplicht. Of het domein van dat adres (het deel na de @) e-mail kan ontvangen, controleren wij automatisch; daarvoor gebruiken wij alleen dat domein. Dit is een stap die u zelf zet; daarvoor is geen cookietoestemming nodig. De grondslag is het nemen van maatregelen op uw verzoek voordat een overeenkomst wordt gesloten (artikel 6 lid 1 sub b AVG). Volgt er geen opdracht, dan verwijderen wij deze gegevens na 30 dagen. Uw browser onthoudt het nummer alleen zolang het tabblad open is; als u in de cookiebanner op "Accepteren" klikt, ook bij een volgend bezoek (hooguit 180 dagen).

Bewaartermijn

• Formulierconcepten en de wijzigingsgeschiedenis daarvan: hooguit 30 dagen, tenzij u een aanvraag verstuurt (dan gelden de termijnen uit sectie 6).
• Telefoonnummer, e-mailadres, naam, route, moment, lading en prijs uit de prijscalculator: hooguit 30 dagen als er geen opdracht volgt.
• Live bezoekgegevens (wie er nu op de site is): 30 dagen.
• Paginabezoek, klikken en laadsnelheid: 6 maanden met sessie-ID en IP-code; daarna wissen wij die kenmerken en blijven alleen niet-herleidbare tellingen over.

Uw rechten

U kunt bezwaar maken tegen de bezoekstatistiek, uw toestemming voor formulierconcepten intrekken en inzage of verwijdering vragen via info@zipload24.com. Wij maken geen volledige profielen van bezoekers en verkopen deze gegevens niet.

5c. Zakelijke e-mailcommunicatie en afleverkwaliteit

Bij zakelijke e-mailcommunicatie (bijvoorbeeld met mogelijke zakelijke klanten of partners) kunnen wij beperkte technische signalen verwerken om onze e-mail betrouwbaar te houden.

Welke signalen

• De afleverstatus van verzonden e-mails (bijvoorbeeld of een e-mail is afgeleverd of door de ontvangende server is geweigerd, een zogeheten bounce).
• De reden van een bounce, voor zover de ontvangende server die meestuurt (bijvoorbeeld "mailbox bestaat niet").
• Of een ontvanger heeft gereageerd of heeft laten weten geen berichten meer te willen ontvangen.
• Een eenvoudige controle van zakelijke e-mailadressen vooraf (bijvoorbeeld of het domein e-mail kan ontvangen), zodat wij geen berichten naar niet-bestaande adressen sturen.

Doel

• Betrouwbare zakelijke communicatie en foutafhandeling.
• Voorkomen dat iemand meerdere berichten krijgt nadat een eerder bericht niet kon worden afgeleverd.
• De reputatie van ons e-mailadres beschermen, zodat onze berichten bij andere ontvangers blijven aankomen.
• Een afmelding respecteren: wie aangeeft geen berichten meer te willen, leggen wij vast en krijgt in die context geen berichten meer.

Grondslag

Deze verwerking gebeurt op grond van ons gerechtvaardigd belang (artikel 6 lid 1 sub f AVG): betrouwbare zakelijke communicatie, foutafhandeling, bescherming van onze reputatie als afzender en het respecteren van afmeldingen. Het gaat om beperkte technische signalen, niet om gevoelige gegevens.

Uw rechten

U kunt altijd bezwaar maken, inzage vragen of om verwijdering vragen via info@zipload24.com. Een afmelding leggen wij blijvend vast, zodat u vanuit die context geen berichten meer ontvangt.

6. Bewaartermijnen

Wij bewaren uw persoonsgegevens niet langer dan nodig is voor de doelen waarvoor wij ze verwerken. Wij hanteren de volgende termijnen:

Na afloop van de bewaartermijn verwijderen of anonimiseren wij uw gegevens.

7. Uw rechten

Op grond van de AVG heeft u de volgende rechten:

• Recht op inzage: u mag weten welke persoonsgegevens wij van u verwerken en een overzicht opvragen.
• Recht op correctie: zijn uw gegevens onjuist of onvolledig, dan passen wij ze op uw verzoek aan.
• Recht op verwijdering: u kunt ons vragen uw gegevens te verwijderen. Dat doen wij, tenzij de wet ons verplicht ze te bewaren.
• Recht op beperking: u kunt ons vragen de verwerking (tijdelijk) te beperken.
• Recht van bezwaar: u kunt bezwaar maken tegen een verwerking op basis van ons gerechtvaardigd belang, zoals onze bezoekstatistiek.
• Recht op overdraagbaarheid: u kunt uw gegevens in een gangbaar, machineleesbaar formaat ontvangen en aan een andere partij laten overdragen.
• Recht om toestemming in te trekken: via "Cookie-instellingen" onderaan elke pagina of per e-mail.

U kunt uw rechten uitoefenen via info@zipload24.com. Wij reageren binnen één maand op uw verzoek.

Klacht indienen bij de Autoriteit Persoonsgegevens

Bent u het niet eens met hoe wij met uw gegevens omgaan, dan kunt u een klacht indienen bij de Autoriteit Persoonsgegevens (AP): autoriteitpersoonsgegevens.nl of telefoon 088 - 1805 250. Woont of werkt u in een ander EU-land, dan kunt u ook bij de toezichthouder van dat land terecht.

8. Cookies en vergelijkbare technieken

Noodzakelijk (geen toestemming nodig)

Sommige opslag is nodig om de website te laten werken: het onthouden van uw cookiekeuze, uw sessie in het klantportaal en tijdelijke gegevens in uw browser waarmee een formulier of de prijscalculator werkt terwijl u die gebruikt. Hiervoor is geen toestemming nodig (artikel 11.7a lid 3 Telecommunicatiewet).

Eigen bezoekstatistiek (geen toestemming nodig)

Zonder toestemming slaat onze eigen statistiek niets op in uw browser en plaatst zij geen cookies (zie sectie 5b).

Alleen met uw toestemming

• Google Analytics 4 (statistiek): cookies _ga en _ga_*, om bezoek en gebruik van de website te meten.
• Google Ads-conversiemeting (account AW-389699407): cookie _gcl_au en, als u via een advertentie binnenkomt, de klik-ID (gclid). Die bewaren wij hooguit 30 dagen in uw browser en sturen wij mee met een aanvraag, zodat een aanvraag of boeking aan de advertentieklik kan worden gekoppeld. Bij een aanvraag of boeking sturen wij ook een gehasht e-mailadres en telefoonnummer mee (Enhanced Conversions).
• Formulierconcepten: zie sectie 5b.
• Uitgebreide eigen statistiek: een willekeurige sessie-ID in de lokale opslag van uw browser (30 minuten), schermbreedte en laadsnelheid (zie sectie 5b).
• Telefoonnummer onthouden: het telefoonnummer uit de prijscalculator in de lokale opslag van uw browser (hooguit 180 dagen), zodat u het bij een volgend bezoek niet opnieuw hoeft in te vullen.

Wij gebruiken Google Consent Mode v2 in de basisvorm: zolang u geen toestemming heeft gegeven, laden wij de scripts van Google niet en gaat er niets naar Google.

Uw keuze wijzigen

U kunt uw keuze altijd wijzigen of uw toestemming intrekken via "Cookie-instellingen" onderaan elke pagina of met de knop hieronder. Na intrekken verwijderen wij de cookies van Google, de klik-ID, de sessie-ID en het onthouden telefoonnummer uit uw browser en bewaren wij geen formulierconcepten meer.

Cookie-instellingen wijzigen

9. Beveiliging

Wij nemen de bescherming van uw gegevens serieus en nemen passende technische en organisatorische maatregelen tegen misbruik, verlies, onbevoegde toegang, ongewenste openbaarmaking en ongeoorloofde wijziging:

• Versleutelde verbinding: alle communicatie tussen uw browser en onze website loopt via HTTPS.
• Gehashte wachtwoorden: wachtwoorden van accounts worden met moderne hashing opgeslagen en zijn ook voor ons niet leesbaar.
• Beperkte toegang: alleen bevoegde medewerkers hebben toegang tot persoonsgegevens, en alleen voor zover hun werk dat vraagt.
• Beveiligde opslag: documenten en bestanden staan bij gerenommeerde cloudaanbieders met passende beveiliging.
• Regelmatige back-ups: zo voorkomen wij gegevensverlies.

Geen enkele methode van verzending via internet of elektronische opslag is volledig veilig. Vermoedt u dat uw gegevens niet goed beveiligd zijn of ziet u aanwijzingen van misbruik, neem dan direct contact met ons op.

Datalekken

Als zich ondanks onze maatregelen een datalek voordoet, handelen wij volgens de AVG:

• Wij houden een intern register van datalekken bij (artikel 33 lid 5 AVG).
• Een datalek met risico voor betrokkenen melden wij binnen 72 uur aan de Autoriteit Persoonsgegevens.
• Brengt het lek een hoog risico voor uw rechten en vrijheden mee, dan informeren wij u rechtstreeks.

Vermoedt u een datalek bij ons? Meld het via info@zipload24.com; wij onderzoeken uw melding binnen 24 uur.

10. Wijzigingen in deze privacyverklaring

Wij kunnen deze privacyverklaring aanpassen. Wijzigingen publiceren wij op deze pagina, met de datum van de laatste wijziging bovenaan. Bij ingrijpende wijzigingen in de manier waarop wij uw gegevens verwerken, informeren wij u actief per e-mail of met een melding op onze website.

11. Contact

Heeft u vragen over deze privacyverklaring of over de verwerking van uw persoonsgegevens? Neem contact met ons op: