Privacyverklaring
VASTROCK

Versie: 28 februari 2026

1. Inleiding Deze privacyverklaring is van toepassing op de verwerking van persoonsgegevens door VASTROCK Sp. z o.o. (hierna: “VASTROCK”, “wij” of “ons”). Wij hechten grote waarde aan de bescherming van uw privacy en het veilig verwerken van uw persoonsgegevens.

Deze verklaring is van toepassing op alle gebruikers van onze diensten en bezoekers van onze websites:

  • vastrock.eu
  • vastrock.be
  • vastrock.nl

Wij verwerken persoonsgegevens strikt in overeenstemming met de Algemene Verordening Gegevensbescherming (Verordening (EU) 2016/679 – AVG / GDPR). In aanvulling hierop houden wij ons aan de relevante nationale wetgeving, waaronder de Uitvoeringswet Algemene Verordening Gegevensbescherming (UAVG) in Nederland en de Wet van 30 juli 2018 in België.

2. Wie is verantwoordelijk? De verantwoordelijke voor de verwerking van persoonsgegevens op de websites vastrock.eu, vastrock.be en vastrock.nl is:

VASTROCK Sp. z o.o.
Sw. Mikolaja 8/11 unit 208, 50-125 Wroclaw, Polen
BTW-nummer (VAT EU): PL8971967602
E-mail: info@vastrock.eu
Telefoon: +48 516 678 222

Voor vragen over uw privacy, het inzien, wijzigen of verwijderen van uw gegevens kunt u rechtstreeks contact met ons opnemen via bovenstaande contactgegevens.

3. Welke gegevens verzamelen wij? Wanneer u een offerte aanvraagt, een bestelling plaatst of contact met ons opneemt, kunnen wij de volgende gegevens verwerken:

  • NAW-gegevens: Bedrijfsnaam, voor- en achternaam contactpersoon, vestigingsadres en leveradres.
  • Contactgegevens: E-mailadres en telefoonnummer (mobiel nummer is noodzakelijk voor de chauffeur).
  • Zakelijke gegevens: BTW-nummer (voor intracommunautaire leveringen) en KVK-nummer.
  • Betaalgegevens: IBAN-nummer, betaalstatus en transactiegegevens. Let op: wij slaan zelf geen creditcardgegevens of inloggegevens van uw bank op. Betalingen (waaronder iDEAL en Bancontact) worden veilig en versleuteld verwerkt door onze externe betaalprovider (Stripe).

4. Rechtsgrondslagen voor de verwerking VASTROCK verwerkt uw gegevens uitsluitend op basis van de volgende juridische gronden (Artikel 6 AVG):

  • Uitvoering van de overeenkomst (Art. 6 lid 1 sub b): Noodzakelijk voor het opstellen van offertes en het uitvoeren van leveringen.
  • Wettelijke verplichting (Art. 6 lid 1 sub c): Noodzakelijk om te voldoen aan fiscale en boekhoudkundige verplichtingen.
  • Gerechtvaardigd belang (Art. 6 lid 1 sub f): Voor de beveiliging en optimalisatie van onze website.
  • Toestemming (Art. 6 lid 1 sub a): Voor optionele marketingdoeleinden of cookies.

5. Met welk doel gebruiken wij uw gegevens? Wij gebruiken uw gegevens voor de volgende doeleinden:

  • Afhandeling van uw bestelling: Om de levering van natuursteen op uw locatie te kunnen uitvoeren (DAP).
  • Facturatie: Om te voldoen aan de wettelijke administratieplicht en het correct toepassen van het 0% BTW-tarief (intracommunautaire levering).
  • Communicatie: Om u op de hoogte te houden van de status van het transport en de levering.
  • Klantenservice: Om uw vragen of eventuele reclamaties te kunnen behandelen.
  • Afhandeling van betalingen: Om uw (vooruit)betaling veilig, soepel en fraudebestendig te kunnen verwerken via onze betaalpartner.

6. Delen met derden VASTROCK verkoopt uw gegevens nooit aan derden. Wij delen uw gegevens uitsluitend met partijen die noodzakelijk zijn voor de uitvoering van de overeenkomst en onze bedrijfsvoering:

  • Transporteurs en chauffeurs: Uw leveradres en telefoonnummer worden doorgegeven aan het transportbedrijf en de vrachtwagenchauffeur. Dit is strikt noodzakelijk om de goederen bij u te kunnen lossen en om contact op te nemen bij aankomst.
  • Boekhouder/Accountant: Voor de verwerking van onze financiële administratie.
  • Betaalprovider (Stripe): Voor een veilige afhandeling van uw betalingen (via een beveiligde betaallink) maken wij gebruik van het internationale betaalplatform Stripe. Wij delen noodzakelijke gegevens zoals uw naam, e-mailadres, ordernummer en factuurgegevens met Stripe om de transactie via onder andere iDEAL, Bancontact of overschrijving te autoriseren. Stripe is een gecertificeerde Payment Service Provider (PCI-DSS) en verwerkt uw gegevens in overeenstemming met hun eigen strenge privacybeleid.
  • Overheidsinstanties: Indien wij hiertoe wettelijk verplicht zijn (bijvoorbeeld de Belastingdienst en fiscale autoriteiten voor intracommunautaire controles).
  • IT- en Hostingproviders: Voor de technische infrastructuur en hosting van onze websites.
  • Bedrijfsovername: In het geval dat VASTROCK fuseert met of wordt overgenomen door een ander bedrijf, kunnen uw gegevens deel uitmaken van de overgedragen activa. De nieuwe eigenaar zal uw gegevens blijven verwerken in overeenstemming met deze privacyverklaring.

7. Hoe lang bewaren wij uw gegevens? Wij bewaren uw gegevens niet langer dan noodzakelijk is voor het doel waarvoor ze zijn verzameld, tenzij er een wettelijke bewaarplicht geldt.

  • Fiscale bewaarplicht: Facturen en bestelgegevens bewaren wij 7 jaar (volgens de wettelijke termijn).
  • Offerteaanvragen: Gegevens van offertes die geen opdracht zijn geworden, worden na maximaal 2 jaar verwijderd.

8. Uw rechten U heeft op grond van de AVG de volgende rechten:

  • Recht op inzage in uw persoonsgegevens.
  • Recht op correctie van onjuiste gegevens.
  • Recht op verwijdering van uw gegevens (recht om vergeten te worden), mits dit niet strijdig is met onze fiscale bewaarplicht.
  • Recht om bezwaar te maken tegen de verwerking.
  • Recht op overdraagbaarheid van gegevens (dataportabiliteit).

Wilt u gebruikmaken van deze rechten? Stuur dan een e-mail naar info@vastrock.eu.

9. Beveiliging Wij nemen de bescherming van uw gegevens serieus en nemen passende maatregelen om misbruik, verlies en onbevoegde toegang tegen te gaan. Onze website maakt gebruik van een beveiligde SSL-verbinding (het slotje in de adresbalk).

Hoewel wij passende beveiligingsmaatregelen nemen, kunnen wij gezien de inherente risico’s van het internet geen absolute veiligheid garanderen. Wij wijzen u er desondanks op dat het verzenden van gegevens via internet nooit volledig zonder risico is.

10. Cookies Onze website maakt gebruik van functionele en analytische cookies (bijv. Google Analytics) om de website te verbeteren. Bij uw eerste bezoek wordt u hierover geïnformeerd via onze cookiebanner. U kunt cookies uitschakelen via uw browser, maar dit kan de werking van de website beïnvloeden. Raadpleeg ons Cookiebeleid voor meer details.

11. Social Media en Sociale Plug-ins Op onze websites kunnen knoppen of links zijn opgenomen naar sociale netwerken zoals Facebook, Instagram of LinkedIn. Wanneer u op deze knoppen klikt, worden uw persoonsgegevens verwerkt door het betreffende sociale medium. Indien onze website gebruikmaakt van trackingtechnologie (zoals een Facebook Pixel), gebeurt dit uitsluitend na uw expliciete toestemming via de cookiebanner.

12. Recht om een klacht in te dienen Indien u van mening bent dat wij uw persoonsgegevens niet op een correcte manier verwerken, hopen wij dat u eerst contact met ons opneemt. U heeft echter altijd het wettelijke recht om een klacht in te dienen bij de nationale toezichthouder:

  • Nederland: Autoriteit Persoonsgegevens (AP).
  • België: Gegevensbeschermingsautoriteit (GBA).
  • Polen: Urząd Ochrony Danych Osobowych (UODO).

13. Wijzigingen Wij behouden ons het recht voor om deze privacyverklaring aan te passen. Wijzigingen zullen op deze website worden gepubliceerd.