Privacyverklaring

1. Verwerkingsverantwoordelijke

Panda B.V. is de verwerkingsverantwoordelijke voor de gegevens die via deze website worden verzameld.

Bedrijfsnaam

Panda B.V.

Adres

Leerparkpromenade 110, 3312 KW Dordrecht

E-mail

info@panda.nl

Telefoon

+31 (0)6 843 31242

KvK-nummer

99456117

BTW-nummer

NL868999660B01

Voor vragen over deze verklaring of over de verwerking van uw gegevens kunt u ons bereiken via bovenstaande contactgegevens.

2. Welke gegevens wij verwerken

Wij verwerken uitsluitend gegevens die u zelf aan ons verstrekt via één van onze formulieren of die nodig zijn om de website technisch te laten functioneren. Concreet gaat het om:

• Contactformulier: voor- en achternaam, bedrijfsnaam, functie (optioneel), e-mailadres, telefoonnummer (optioneel), aanleiding, aantal panden (optioneel), bericht en hoe u ons gevonden heeft (optioneel).
• DUMAVA-checklist-formulier: naam, e-mailadres, organisatienaam, type vastgoed, aantal gebouwen en telefoonnummer (optioneel).
• Technische gegevens: geanonimiseerde, geaggregeerde bezoekstatistieken via Vercel Analytics. Geen IP-adressen, geen cookies, geen herkenbare bezoeker-fingerprint.

3. Doel en rechtsgrond

Wij verwerken uw gegevens uitsluitend voor de volgende doeleinden:

• Beantwoorden van uw aanvraag en het maken van een vervolgafspraak (rechtsgrond: uitvoering van een overeenkomst of voorbereidende handelingen daartoe, artikel 6 lid 1 sub b AVG).
• Verzenden van een bevestigings- of download-e-mail nadat u een formulier heeft ingevuld (rechtsgrond: toestemming en uitvoering van uw verzoek).
• Geaggregeerde, geanonimiseerde bezoek-analyse om de website te verbeteren (rechtsgrond: gerechtvaardigd belang, artikel 6 lid 1 sub f AVG).
• Voldoen aan wettelijke administratieve verplichtingen voor zover van toepassing (rechtsgrond: wettelijke verplichting, artikel 6 lid 1 sub c AVG).

Wij gebruiken uw gegevens niet voor profilering, wij verkopen uw gegevens niet aan derden en wij gebruiken uw gegevens niet voor ongevraagde commerciële communicatie.

4. Verwerkers en derde partijen

Voor het functioneren van de website maken wij gebruik van een beperkt aantal verwerkers. Met elke verwerker hebben wij een verwerkersovereenkomst zoals voorgeschreven onder de AVG. Wij delen uw gegevens niet met andere derde partijen.

• Vercel Inc. (hosting van de website en privacy-vriendelijke bezoekstatistieken). Vercel Analytics werkt zonder cookies en zonder opslag van persoonlijke IP-adressen. Vestiging: Verenigde Staten, met data-overdracht onder de EU-VS Data Privacy Framework.
• Resend Inc. (verzenden van transactionele e-mails na een formulier-inzending). Resend ontvangt de gegevens die u in het formulier invult voor zover die nodig zijn om de e-mail af te leveren. Vestiging: Verenigde Staten, met data-overdracht onder de EU-VS Data Privacy Framework.
• GitHub Inc. (opslag van de website-broncode en blog-content; geen persoonsgegevens van bezoekers). Onze blog-artikelen worden beheerd als Markdown-bestanden in een GitHub-repository. Vestiging: Verenigde Staten.
• Sanity (Sanity.io ApS) — overwogen als headless CMS voor blog- en content-beheer. Op dit moment niet in gebruik (wij gebruiken een Markdown-workflow via GitHub). Indien wij in de toekomst migreren naar Sanity, wordt deze paragraaf bijgewerkt en wordt een verwerkersovereenkomst gesloten. Vestiging: Denemarken (Europese Unie).

5. Bewaartermijn

Wij bewaren uw gegevens niet langer dan nodig is voor de doeleinden waarvoor zij zijn verzameld:

• Form-aanvragen die niet leiden tot een opdracht: maximaal 12 maanden, daarna geanonimiseerd of verwijderd.
• Form-aanvragen die leiden tot een opdracht of klantrelatie: zolang de relatie loopt, plus de wettelijke administratieve bewaartermijn van 7 jaar.
• Geaggregeerde analytics-data: maximaal 25 maanden bij Vercel Analytics.

6. Cookies

Deze website plaatst geen marketing- of tracking-cookies. Wij gebruiken geen cookie-banner omdat onze analytics-oplossing (Vercel Analytics) geen cookies plaatst en geen persoonlijke IP-adressen verwerkt. De enige technische cookies die kunnen voorkomen zijn strikt noodzakelijk voor het functioneren van bepaalde paginafunctionaliteit (bijvoorbeeld het onthouden van uw keuzes binnen een formulier-sessie) en worden direct na uw bezoek verwijderd.

7. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om uw gegevens te beschermen tegen verlies, onrechtmatige toegang of misbruik. Onze website werkt uitsluitend over een versleutelde HTTPS-verbinding. Toegang tot form-inzendings-data is beperkt tot bevoegde medewerkers die een geheimhoudingsplicht hebben.

8. Uw rechten

Onder de AVG heeft u de volgende rechten:

• Recht op inzage in de gegevens die wij van u verwerken.
• Recht op rectificatie van onjuiste of onvolledige gegevens.
• Recht op verwijdering van uw gegevens (recht om vergeten te worden), tenzij wij wettelijk verplicht zijn ze te bewaren.
• Recht op beperking van de verwerking van uw gegevens.
• Recht op overdraagbaarheid van uw gegevens in een gangbaar digitaal formaat.
• Recht van bezwaar tegen de verwerking van uw gegevens.
• Recht om uw eerder gegeven toestemming in te trekken.

Om een van deze rechten uit te oefenen, stuurt u een e-mail naar info@panda.nl. Wij reageren binnen één maand op uw verzoek. Bij twijfel over uw identiteit kunnen wij om aanvullende informatie vragen om de verkeerde persoon geen toegang te geven.

9. Klachten

Bent u het oneens met hoe wij uw gegevens verwerken en komen wij er samen niet uit? Dan kunt u een klacht indienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.

10. Wijzigingen

Wij kunnen deze privacyverklaring van tijd tot tijd aanpassen, bijvoorbeeld wanneer wij nieuwe verwerkers gaan gebruiken of wanneer de wet ons dat voorschrijft. De meest recente versie vindt u altijd op deze pagina. Bovenaan staat de datum van de laatste wijziging.