Privacybeleid
Privacybeleid
Laatste update: juni 2026
Verwerkingsverantwoordelijke
My Greatest Rentals, gevestigd te Amstelveen (Afmijnstraat 24, 1187 ZZ Amstelveen), ingeschreven bij de Kamer van Koophandel onder nummer 68538715, is de verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens zoals beschreven in dit privacybeleid.
Over ons privacybeleid
MY GREATEST RENTALS geeft veel om uw privacy. Wij verwerken daarom uitsluitend gegevens die wij nodig hebben voor (het verbeteren van) onze dienstverlening en gaan zorgvuldig om met de informatie die wij over u en uw gebruik van onze diensten hebben verzameld. Wij stellen uw gegevens nooit voor commerciële doeleinden ter beschikking aan derden.
Dit privacybeleid is van toepassing op het gebruik van de website en de daarop ontsloten dienstverlening van MY GREATEST RENTALS. De ingangsdatum voor de geldigheid van deze voorwaarden is juni 2026; met het publiceren van een nieuwe versie vervalt de geldigheid van alle voorgaande versies. Dit privacybeleid beschrijft welke gegevens over u door ons worden verzameld, waarvoor deze gegevens worden gebruikt, op basis van welke wettelijke grondslag, en met wie en onder welke voorwaarden deze gegevens eventueel met derden kunnen worden gedeeld. Ook leggen wij aan u uit op welke wijze wij uw gegevens opslaan, hoe wij uw gegevens tegen misbruik beschermen, hoe lang wij deze bewaren, en welke rechten u heeft met betrekking tot de door u aan ons verstrekte persoonsgegevens.
Als u vragen heeft over ons privacybeleid kunt u contact opnemen met onze contactpersoon voor privacyzaken; u vindt de contactgegevens aan het einde van dit privacybeleid.
Over de gegevensverwerking
Hieronder kunt u lezen op welke wijze wij uw gegevens verwerken, waar wij deze (laten) opslaan, welke beveiligingstechnieken wij gebruiken, op basis van welke wettelijke grondslag (conform Artikel 6 AVG) de verwerking plaatsvindt, en voor wie de gegevens inzichtelijk zijn.
Webwinkelsoftware - Shopify
Onze webwinkel is ontwikkeld met software van Shopify. Persoonsgegevens die u ten behoeve van onze dienstverlening aan ons beschikbaar stelt, worden met deze partij gedeeld. Shopify heeft toegang tot uw gegevens om ons (technische) ondersteuning te bieden; zij zullen uw gegevens nooit gebruiken voor een ander doel. Shopify is op basis van de overeenkomst die wij met hen hebben gesloten verplicht om passende beveiligingsmaatregelen te nemen, waaronder SSL-encryptie en een sterk wachtwoordbeleid. Shopify is een gecertificeerde verwerker van creditcardgegevens. Shopify maakt gebruik van cookies om technische informatie te verzamelen met betrekking tot uw gebruik van de software; er worden geen persoonsgegevens verzameld en/of opgeslagen via deze cookies. Shopify houdt rekening met de geldende wettelijke bewaartermijnen voor (persoons)gegevens.
Voor de doorgifte van persoonsgegevens naar de Verenigde Staten maakt Shopify gebruik van Standaardcontractuele Clausules (SCC's), zoals goedgekeurd door de Europese Commissie op grond van artikel 46, lid 2, sub c, AVG.
Grondslag: uitvoering van de overeenkomst (artikel 6, lid 1, sub b, AVG).
Boekingsbeheer - BTA Booking App
Voor het beheren van huurboekingen, beschikbaarheid en planning maken wij gebruik van de BTA Booking App. Boekingsgegevens van klanten - waaronder naam, contactgegevens, evenementdatum/-data, huurperiode en gehuurde artikelen - worden met deze verwerker gedeeld, uitsluitend ten behoeve van het beheer van boekingen en de planning van bezorging en ophaling.
BTA Booking App slaat gegevens op binnen de Europese Economische Ruimte (EER) en past passende technische en organisatorische beveiligingsmaatregelen toe, waaronder encryptie van gegevens tijdens verzending en opslag, en toegangsbeperking tot bevoegd personeel. Voor zover in het kader van deze dienst gegevens buiten de EER worden doorgegeven, gebeurt dit uitsluitend op basis van Standaardcontractuele Clausules (SCC's), zoals goedgekeurd door de Europese Commissie op grond van artikel 46, lid 2, sub c, AVG.
Grondslag: uitvoering van de overeenkomst (artikel 6, lid 1, sub b, AVG).
E-mailcommunicatie - Gmail
Wij maken voor ons reguliere zakelijke e-mailverkeer gebruik van de diensten van Gmail (Google). Google verwerkt persoonsgegevens als verwerker ten behoeve van de e-maildienstverlening en heeft passende technische en organisatorische maatregelen getroffen om misbruik, verlies en corruptie van uw en onze gegevens zoveel mogelijk te voorkomen. Wij behandelen al ons e-mailverkeer vertrouwelijk.
Grondslag: uitvoering van de overeenkomst en gerechtvaardigd belang bij efficiënte bedrijfscommunicatie (artikel 6, lid 1, sub b en f, AVG).
Betalingsverwerking - Mollie
Voor het afhandelen van (een deel van) de betalingen in onze webwinkel maken wij gebruik van het platform van Mollie. Mollie verwerkt uw naam, adres en woonplaatsgegevens en uw betaalgegevens, zoals uw bankrekening- of creditcardnummer. Mollie heeft passende technische en organisatorische maatregelen genomen om uw persoonsgegevens te beschermen. Mollie behoudt zich het recht voor uw gegevens te gebruiken om de dienstverlening verder te verbeteren en in dat kader (geanonimiseerde) gegevens met derden te delen. Alle hierboven genoemde waarborgen met betrekking tot de bescherming van uw persoonsgegevens zijn eveneens van toepassing op de onderdelen van Mollie's dienstverlening waarvoor zij derden inschakelen. Mollie bewaart uw gegevens niet langer dan op grond van de wettelijke termijnen is toegestaan.
Grondslag: uitvoering van de overeenkomst (artikel 6, lid 1, sub b, AVG).
Verzending en logistiek - wij bezorgen zelf
Als u een bestelling bij ons plaatst en kiest voor bezorging en/of ophaling, verzorgen wij dit zelf. Wij maken geen gebruik van de diensten van derden voor het bezorgen en/of ophalen van uw bestelling. Uw afleveradres en contactgegevens worden uitsluitend gebruikt voor de planning en uitvoering van de bezorging en ophaling.
Grondslag: uitvoering van de overeenkomst (artikel 6, lid 1, sub b, AVG).
Facturatie en boekhouden - Moneybird
Voor het bijhouden van onze administratie en boekhouding maken wij gebruik van de diensten van Moneybird. Wij delen uw naam, adres- en woonplaatsgegevens en details met betrekking tot uw bestelling. Deze gegevens worden gebruikt voor het administreren van verkoopfacturen. Uw persoonsgegevens worden beveiligd verzonden en opgeslagen. Moneybird is tot geheimhouding verplicht en zal uw gegevens vertrouwelijk behandelen. Moneybird gebruikt uw persoonsgegevens niet voor andere doeleinden dan hierboven beschreven.
Grondslag: wettelijke verplichting tot het voeren van een deugdelijke administratie (artikel 6, lid 1, sub c, AVG, in samenhang met de fiscale bewaarplicht).
Doel van de gegevensverwerking
Algemeen doel van de verwerking
Wij gebruiken uw gegevens uitsluitend ten behoeve van onze dienstverlening. Dat wil zeggen dat het doel van de verwerking altijd direct verband houdt met de opdracht/boeking die u bij ons plaatst. Wij gebruiken uw gegevens niet voor (gerichte) marketing zonder uw toestemming. Als u gegevens met ons deelt en wij deze gegevens willen gebruiken om - anders dan op uw verzoek of ter uitvoering van de overeenkomst - op een later moment contact met u op te nemen, vragen wij u hiervoor expliciet toestemming. Uw gegevens worden niet met derden gedeeld, anders dan de in dit beleid genoemde verwerkers en om aan boekhoudkundige en overige wettelijke verplichtingen te voldoen. Deze derden zijn allemaal tot geheimhouding gehouden op grond van de overeenkomst tussen hen en ons, een eed, of een wettelijke verplichting.
Automatisch verzamelde gegevens
Gegevens die automatisch worden verzameld door onze website worden verwerkt met het doel onze dienstverlening verder te verbeteren. Deze gegevens (bijvoorbeeld uw IP-adres, webbrowser en besturingssysteem) zijn op zichzelf doorgaans geen direct tot u herleidbare persoonsgegevens, maar kunnen dit in combinatie met andere gegevens worden.
Medewerking aan fiscaal en strafrechtelijk onderzoek
In voorkomende gevallen kan MY GREATEST RENTALS op grond van een wettelijke verplichting worden gehouden tot het delen van uw gegevens in verband met fiscaal of strafrechtelijk onderzoek van overheidswege. In een dergelijk geval zijn wij gehouden uw gegevens te delen, maar wij zullen ons binnen de mogelijkheden die de wet ons biedt daartegen verzetten.
Grondslag: wettelijke verplichting (artikel 6, lid 1, sub c, AVG).
Bewaartermijnen
Gegevens die noodzakelijk zijn voor het uitvoeren van de overeenkomst bewaren wij gedurende de looptijd van de klantrelatie en maximaal 2 jaar na uw laatste boeking, tenzij een wettelijke bewaartermijn een langere bewaring vereist of u eerder een geldig verzoek om verwijdering indient. Na afloop van deze termijn wordt uw klantprofiel automatisch verwijderd of geanonimiseerd.
Financiële gegevens en facturen worden, conform de Nederlandse fiscale bewaarplicht, gedurende 7 jaar bewaard. Overige persoonsgegevens worden binnen één maand na ontvangst van een geldig verzoek om verwijdering gewist, voor zover wij hiertoe niet wettelijk verplicht zijn deze langer te bewaren. Na afloop van de toepasselijke bewaartermijn hebben medewerkers geen toegang meer tot uw cliëntprofiel en de documenten die wij naar aanleiding van uw boeking hebben vervaardigd.
Uw rechten
Op grond van de geldende Nederlandse en Europese wetgeving (AVG/GDPR) heeft u als betrokkene bepaalde rechten met betrekking tot de persoonsgegevens die door of namens ons worden verwerkt. Wij leggen u hieronder uit welke rechten dit zijn en hoe u zich op deze rechten kunt beroepen. Om misbruik te voorkomen, sturen wij afschriften en kopieën van uw gegevens in beginsel enkel naar het bij ons reeds bekende e-mailadres. Wenst u de gegevens op een ander e-mailadres of bijvoorbeeld per post te ontvangen, dan vragen wij u zich te legitimeren. Wij houden een administratie bij van afgehandelde verzoeken; in het geval van een vergeetverzoek administreren wij uitsluitend geanonimiseerde gegevens. Alle afschriften en kopieën van gegevens ontvangt u in de machineleesbare gegevensindeling die wij binnen onze systemen hanteren. U heeft te allen tijde het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl) als u vermoedt dat wij uw persoonsgegevens op een verkeerde manier gebruiken.
Inzagerecht
U heeft altijd het recht om de gegevens die wij (laten) verwerken en die betrekking hebben op uw persoon of daartoe herleidbaar zijn, in te zien. U kunt een verzoek met die strekking doen aan onze contactpersoon voor privacyzaken. U ontvangt dan binnen één maand een reactie op uw verzoek. Als uw verzoek wordt ingewilligd, sturen wij u op het bij ons bekende e-mailadres een kopie van alle gegevens, met een overzicht van de verwerkers die deze gegevens onder zich hebben, onder vermelding van de categorie waaronder wij deze gegevens hebben opgeslagen.
Rectificatierecht
U heeft altijd het recht om de gegevens die wij (laten) verwerken en die betrekking hebben op uw persoon of daartoe herleidbaar zijn, te laten aanpassen. U kunt een verzoek met die strekking doen aan onze contactpersoon voor privacyzaken. U ontvangt dan binnen één maand een reactie op uw verzoek. Als uw verzoek wordt ingewilligd, sturen wij u op het bij ons bekende e-mailadres een bevestiging dat de gegevens zijn aangepast.
Recht op beperking van de verwerking
U heeft altijd het recht om de verwerking van de gegevens die wij (laten) verwerken en die betrekking hebben op uw persoon of daartoe herleidbaar zijn, te laten beperken. U kunt een verzoek met die strekking doen aan onze contactpersoon voor privacyzaken. U ontvangt dan binnen één maand een reactie op uw verzoek. Als uw verzoek wordt ingewilligd, sturen wij u op het bij ons bekende e-mailadres een bevestiging dat de gegevens, totdat u de beperking opheft, niet langer worden verwerkt.
Recht op overdraagbaarheid
U heeft altijd het recht om de gegevens die wij (laten) verwerken en die betrekking hebben op uw persoon of daartoe herleidbaar zijn, door een andere partij te laten ontvangen. U kunt een verzoek met die strekking doen aan onze contactpersoon voor privacyzaken. U ontvangt dan binnen één maand een reactie op uw verzoek. Als uw verzoek wordt ingewilligd, sturen wij u op het bij ons bekende e-mailadres afschriften of kopieën van alle gegevens over u die wij hebben verwerkt of die in opdracht van ons door andere verwerkers of derden zijn verwerkt. Naar alle waarschijnlijkheid kunnen wij in een dergelijk geval de dienstverlening aan u niet langer voortzetten, omdat de veilige koppeling van databestanden dan niet langer kan worden gegarandeerd.
Recht op gegevenswissing ('recht op vergetelheid')
U heeft het recht om de gegevens die wij (laten) verwerken en die betrekking hebben op uw persoon of daartoe herleidbaar zijn, te laten wissen, conform artikel 17 AVG. Dit recht geldt onder meer wanneer de gegevens niet langer noodzakelijk zijn voor de doeleinden waarvoor zij zijn verzameld, wanneer u uw toestemming intrekt, of wanneer u succesvol bezwaar maakt tegen de verwerking. U kunt een verzoek met die strekking doen aan onze contactpersoon voor privacyzaken. U ontvangt dan binnen één maand een reactie op uw verzoek.
Wij beoordelen ieder verzoek om gegevenswissing aan de hand van artikel 17 AVG en de op ons rustende wettelijke bewaarverplichtingen. Voor zover wij wettelijk verplicht zijn bepaalde gegevens (zoals financiële administratie) langer te bewaren, zullen wij deze gegevens niet wissen, maar wel beperken tot het doel van die wettelijke verplichting.
Recht van bezwaar en overige rechten
U heeft in voorkomende gevallen het recht bezwaar te maken tegen de verwerking van uw persoonsgegevens door of in opdracht van MY GREATEST RENTALS. Als u bezwaar maakt, zullen wij de gegevensverwerking onmiddellijk staken in afwachting van de afhandeling van uw bezwaar. Is uw bezwaar gegrond, dan stellen wij u afschriften en/of kopieën van de verwerkte gegevens ter beschikking en staken wij de verwerking daarna blijvend. U heeft bovendien het recht om niet aan geautomatiseerde individuele besluitvorming of profiling te worden onderworpen. Wij verwerken uw gegevens niet op een zodanige wijze dat dit recht van toepassing is. Bent u van mening dat dit wel het geval is, neem dan contact op met onze contactpersoon voor privacyzaken.
Cookies
Onze website maakt gebruik van verschillende categorieën cookies. Op grond van de Telecommunicatiewet (cookiewet) en de AVG informeren wij u hieronder over elke categorie, het doel en de toepasselijke grondslag.
Noodzakelijke / functionele cookies - Shopify
Onze webwinkel, gebouwd op Shopify, plaatst functionele cookies die noodzakelijk zijn om de website te laten werken, zoals het onthouden van de inhoud van uw winkelwagentje en het beveiligen van uw sessie tijdens het afrekenen. Voor deze cookies is geen toestemming vereist, omdat zij strikt noodzakelijk zijn voor het leveren van de door u gevraagde dienst.
Grondslag: noodzakelijk voor de uitvoering van de overeenkomst / uitzondering op de toestemmingsvereiste onder de cookiewet (artikel 11.7a lid 3 Telecommunicatiewet).
Analytische cookies - Google Analytics
Via onze website worden cookies geplaatst van het Amerikaanse bedrijf Google, als deel van de 'Analytics'-dienst. Wij gebruiken deze dienst om bij te houden en rapportages te krijgen over hoe bezoekers de website gebruiken. Deze verwerker is mogelijk verplicht op grond van geldende wet- en regelgeving inzage te geven in deze gegevens. Wij hebben Google niet toegestaan de verkregen analytics-informatie te gebruiken voor andere Google-diensten.
Wij hebben Google Analytics privacyvriendelijk ingericht conform de richtlijnen van de Autoriteit Persoonsgegevens: IP-adressen worden geanonimiseerd voordat deze worden opgeslagen, en Google Signals (waarmee gegevens aan uw Google-account zouden kunnen worden gekoppeld) staat uitgeschakeld. Analytics-gegevens worden niet langer dan 14 maanden bewaard, waarna deze automatisch worden verwijderd.
Grondslag: toestemming (artikel 6, lid 1, sub a, AVG). Deze cookies worden alleen geplaatst nadat u hiervoor toestemming heeft gegeven via de cookiebanner op onze website.
Marketing- en trackingcookies - Pinterest
Onze website maakt gebruik van een trackingpixel/-tag van Pinterest, waarmee wij kunnen meten hoe bezoekers vanuit Pinterest op onze website terechtkomen en deze gebruiken, en waarmee gepersonaliseerde advertenties kunnen worden getoond. Deze cookies worden enkel geplaatst na uw toestemming.
Grondslag: toestemming (artikel 6, lid 1, sub a, AVG).
Cookies van derde partijen
Voor zover andere softwareoplossingen van derde partijen op onze website gebruikmaken van cookies, wordt dit in dit privacybeleid vermeld zodra dergelijke cookies worden geïmplementeerd. Wij streven ernaar uw toestemming te verkrijgen via een cookiebanner voordat niet-noodzakelijke cookies worden geplaatst.
De cookies en trackingtechnologieën die hierboven onder 'Cookies' worden genoemd (Shopify, Google Analytics en Pinterest) zijn de cookies die wij op dit moment daadwerkelijk op onze website gebruiken. Mochten wij in de toekomst andere trackingtechnologieën implementeren (zoals Meta/Facebook Pixel, Google Ads, Klaviyo of vergelijkbare diensten), dan zullen wij dit privacybeleid voorafgaand daaraan actualiseren en, waar vereist, opnieuw uw toestemming vragen.
Datalekken
Mocht zich onverhoopt een inbreuk op de beveiliging van persoonsgegevens voordoen (een datalek), dan zullen wij dit, indien dit waarschijnlijk een risico inhoudt voor de rechten en vrijheden van betrokkenen, zonder onredelijke vertraging en uiterlijk binnen 72 uur na ontdekking melden bij de Autoriteit Persoonsgegevens, conform artikel 33 AVG.
Indien het datalek waarschijnlijk een hoog risico inhoudt voor uw rechten en vrijheden, informeren wij u hierover eveneens zonder onredelijke vertraging, conform artikel 34 AVG. Wij hebben interne procedures vastgesteld om datalekken te herkennen, te beoordelen en binnen de wettelijke termijnen te melden.
Functionaris voor gegevensbescherming (FG/DPO)
My Greatest Rentals is, gelet op de aard en omvang van haar dienstverlening, niet wettelijk verplicht een Functionaris voor Gegevensbescherming (FG, ook wel Data Protection Officer of DPO genoemd) aan te stellen als bedoeld in artikel 37 AVG. Onze verwerkingsactiviteiten omvatten geen grootschalige, structurele monitoring van betrokkenen, noch grootschalige verwerking van bijzondere categorieën persoonsgegevens.
Vragen over privacy en de verwerking van persoonsgegevens kunnen worden gericht aan onze contactpersoon voor privacyzaken, zoals vermeld onder 'Contactgegevens' aan het einde van dit privacybeleid. Deze contactpersoon is geen formeel aangestelde FG/DPO in de zin van artikel 37 AVG, maar het centrale aanspreekpunt binnen onze organisatie voor alle privacygerelateerde verzoeken en vragen.
Wijzigingen in het privacybeleid
Wij behouden te allen tijde het recht ons privacybeleid te wijzigen. Op deze pagina vindt u echter altijd de meest recente versie. Als het nieuwe privacybeleid gevolgen heeft voor de wijze waarop wij reeds verzamelde gegevens met betrekking tot u verwerken, dan brengen wij u daarvan per e-mail op de hoogte.
Contactgegevens
My Greatest Rentals
Vestigingsadres: Afmijnstraat 24, 1187 ZZ Amstelveen, Nederland
Telefoon / WhatsApp: +31 6 33 811 527
E-mail: info@mygreatestrentals.com
Contactpersoon privacy zaken: Nair Fonseca
Voor vragen over privacy en de verwerking van uw persoonsgegevens kunt u contact opnemen via: info@mygreatestrentals.com
