Privacyverklaring Goudzaken B.V.

Laatst bijgewerkt: september 2025

Dit is de privacyverklaring van Goudzaken B.V., gevestigd aan Ohmstraat 12B, 3861 NB Nijkerk (GLD) en ingeschreven bij de Kamer van Koophandel onder nummer 76250024.
In dit document leggen wij uit hoe wij omgaan met persoonsgegevens. Wij vinden het belangrijk dat uw gegevens veilig zijn en verwerken deze altijd met de grootst mogelijke zorgvuldigheid.

1. Wie zijn wij?

Goudzaken is actief in de handel in edelmetalen. Al onze vestigingen en kantoren vallen onder Goudzaken B.V.. Wij leveren edelmetalen en verrichten – indien van toepassing – opslagdiensten via gespecialiseerde derde partijen.

Wij zijn de verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens zoals beschreven in deze verklaring. Voor vragen kunt u ons bereiken via:

✉️ info@goudzaken.nl

📞 085 – 130 9148

👤 Privacycontactpersoon: Eimke Jansen

2. Welke persoonsgegevens verwerken wij?

Wij verwerken de volgende categorieën persoonsgegevens:

• Naam- en contactgegevens (NAW-gegevens, telefoonnummer, e-mailadres)
• Bedrijfsgegevens
• Factuur- en betaalgegevens
• Afwijkend afleveradres
• Bestelhistorie en ordergegevens
• Accountgegevens (gebruikersnaam, wachtwoord)
• Kopie identiteitsgegevens (indien nodig voor identificatieplicht/Wwft)
• Posities in edelmetalen (indien van toepassing bij opslagklanten)
• Bezoekersgegevens (registratie bij onze locaties)
• Camerabeelden (max. 3 maanden bewaard)
• Telefoonopnames (max. 6 maanden bewaard, tenzij langer nodig bij geschil)
• Online gedrag (cookies, analytics en marketingpixels - geanonimiseerd waar mogelijk)

3. Doeleinden en grondslagen

Wij verwerken persoonsgegevens uitsluitend voor de volgende doelen:

• Uitvoering van overeenkomsten en bestellingen
• Verificatie en identificatie waar wettelijk vereist (bijv. Wwft)
• Klantenservice en communicatie (incl. opname telefoongesprekken)
• Verbetering van onze dienstverlening en website
• Marketing en nieuwsbrieven (altijd met opt-out mogelijkheid)
• Veiligheid van klanten, medewerkers en bezittingen (bezoekersregister en cameratoezicht)
• Wettelijke bewaarplichten, zoals voor administratie

Grondslagen voor verwerking:

• Uitvoering van de overeenkomst
• Toestemming van de klant (bijv. nieuwsbrieven, marketingcookies)
• Gerechtvaardigd belang (veiligheid, bewijs, kwaliteitsdoeleinden)
• Wettelijke verplichting (zoals identificatieplicht, administratie)

4. Derden waarmee wij gegevens delen

Wij delen persoonsgegevens uitsluitend met derden indien dit strikt noodzakelijk is. Er worden geen gegevens verkocht. Waar nodig sluiten wij verwerkersovereenkomsten. Derden kunnen zijn:

• Bezorgdiensten: PostNL, UPS en onze koerier (veiligheidsreden: naam niet vermeld)
• Payment provider: Pay.nl (betalingen en transacties)
• Administratie en advies: accountant, fiscalist en jurist
• Boekhoudsystemen: Moneybird en Exact
• CRM en communicatie: Hubspot, Zendesk, Gmail for Business, Klaviyo
• Cloud en IT-beveiliging: Google Workspace, Cloudcarrier (beveiliging & wachtwoordbeheer)
• Marketing en analytics: Google Analytics (GA4, geanonimiseerd), LinkedIn Ads, TikTok Pixel, YouTube tracking, X/Twitter tracking
• Websitebeheerder en softwareleveranciers

Wanneer gegevens buiten de EU worden opgeslagen (bijv. bij Google of Meta), maken wij gebruik van standaardcontractbepalingen (SCC’s) of andere passende maatregelen om uw gegevens te beschermen.

5. Beveiliging

Wij nemen beveiliging zeer serieus en hebben de volgende maatregelen getroffen:

• SSL/https op al onze websites
• Standaard 2-factor-authenticatie
• Toegangsbeheer: medewerkers hebben alleen toegang tot de gegevens die zij nodig hebben
• Geheimhoudingsverklaringen voor medewerkers
• Training van personeel in zowel fysieke als digitale beveiligingsmaatregelen
• Back-ups van online systemen elke 24 uur
• Bezoekersregister bij locaties (offline, niet in de cloud)
• Cameratoezicht voor veiligheidsdoeleinden (niet voor gedragsanalyse)

6. Rechten van betrokkenen

U heeft de volgende rechten:

• Inzage in uw gegevens
• Rectificatie van onjuiste gegevens
• Verwijdering van gegevens (waar mogelijk binnen wettelijke kaders)
• Beperking van verwerking
• Overdraagbaarheid van gegevens (dataportabiliteit)
• Bezwaar tegen verwerking, met name bij marketing

Wij vragen altijd om een legitimatie bij een verzoek (met afgeschermde foto en BSN). Wij reageren uiterlijk binnen 4 weken.

7. Bewaartermijnen

Wij bewaren persoonsgegevens niet langer dan noodzakelijk:

• Camerabeelden: max. 3 maanden
• Telefoonopnames: max. 6 maanden (langer bij geschillen)
• Administratie en klantdossiers: 7 jaar, conform wettelijke bewaarplicht
• Identificatiegegevens (Wwft): zolang als wettelijk verplicht
• Nieuwsbrieven: tot u zich uitschrijft
• Overige gegevens: zolang nodig voor de uitvoering van de overeenkomst

8. Telefoonopnames

Telefoongesprekken kunnen worden opgenomen voor verificatie, bewijs of kwaliteitsdoeleinden. Dit wordt vooraf kenbaar gemaakt. Opnames worden zorgvuldig bewaard en niet langer dan 6 maanden bewaard, tenzij langer noodzakelijk bij een geschil.

9. Profilering en cookies

Wij gebruiken cookies en tracking voor:

• Functionele doeleinden (website laten werken)
• Analytische doeleinden (geanonimiseerd gedrag via GA4)
• Marketingdoeleinden (advertenties afstemmen via o.a. LinkedIn, TikTok, YouTube en X)

Wij nemen geen belangrijke besluiten uitsluitend op basis van deze gegevens.
U kunt cookies altijd weigeren of verwijderen via uw browserinstellingen.

10. Minderjarigen

Onze diensten zijn niet gericht op personen jonger dan 16 jaar. Wij verwerken geen gegevens van minderjarigen zonder toestemming van ouders/voogd.

11. Datalekken

In geval van een beveiligingsincident of datalek:

• Melding bij de Autoriteit Persoonsgegevens (indien verplicht)
• Informeren van betrokkenen indien er een hoog risico bestaat voor hun rechten en vrijheden
• Interne maatregelen om herhaling te voorkomen

12. Klachten

Heeft u een klacht over onze verwerking van uw persoonsgegevens? Neem dan contact met ons op via info@goudzaken.nl of 085 – 130 9148.
U kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens via https://autoriteitpersoonsgegevens.nl.

13. Wijzigingen

Wij kunnen deze privacyverklaring aanpassen. Op onze website vindt u altijd de meest recente versie. Bij ingrijpende wijzigingen brengen wij klanten per e-mail op de hoogte.