Privacy Statement

Laatst bijgewerkt: 5 januari 2026

In het kort – hoe Alklima met persoonsgegevens omgaat
Hieronder lees je in het kort hoe wij bij Alklima omgaan met persoonsgegevens.
Wil je meer weten? Lees dan de volledige privacyverklaring verderop in dit document.
Bij Alklima B.V. hechten we grote waarde aan zorgvuldige omgang met persoonsgegevens.
Wij verwerken gegevens vooral in het kader van onze zakelijke dienstverlening aan
installateurs, aannemers, leveranciers en andere partners. In sommige gevallen verwerken
wij ook gegevens van particulieren, bijvoorbeeld bij service of garantie.

Wat wij doen met persoonsgegevens
Wij gebruiken persoonsgegevens alleen voor duidelijke, legitieme doelen:

• het uitvoeren van overeenkomsten (zoals bestellingen, service, trainingen en
  garantie);
• het onderhouden van zakelijke relaties en communicatie;
• het naleven van wettelijke verplichtingen (zoals administratie en fiscale
  bewaarplichten);
• en — met toestemming of een gerechtvaardigd belang — voor marketing en
  evenementen.

Met wie wij gegevens delen
Wij delen persoonsgegevens uitsluitend met partijen die ons helpen bij onze
bedrijfsvoering, zoals IT-dienstverleners, logistieke partners en marketingtools. Met elke
partij die voor ons persoonsgegevens verwerkt sluiten wij een verwerkersovereenkomst,
zodat je gegevens veilig en volgens de AVG worden verwerkt.

Waar gegevens worden verwerkt
Onze gegevens worden in principe binnen de Europese Economische Ruimte (EER)
verwerkt. Als een dienstverlener buiten de EER gegevens verwerkt (bijvoorbeeld in de VS),
zorgen wij voor passende waarborgen zoals Standard Contractual Clauses (SCC’s) of een
adequaatheidsbesluit.

Hoe wij gegevens beveiligen
Wij nemen passende technische en organisatorische maatregelen om gegevens te
beschermen, waaronder versleutelde verbindingen (SSL/TLS), multi-factor authenticatie
(MFA), firewalls, logging en een intern datalekprotocol.

Jouw rechten
Je kunt altijd je gegevens inzien, laten corrigeren of laten verwijderen. Ook kun je bezwaar
maken tegen bepaalde verwerkingen of toestemming intrekken. Meer informatie daarover
vind je verderop in deze verklaring.

Volledige privacyverklaring

Alklima B.V. (hierna: ‘Alklima’, ‘wij’ of ‘ons’) hecht grote waarde aan jouw privacy. In deze
privacyverklaring leggen wij uit welke persoonsgegevens wij verwerken, voor welke
doeleinden, op basis van welke grondslagen en hoe wij je rechten waarborgen.
Deze verklaring is van toepassing op:

• contactpersonen van (potentiële) afnemers, installateurs, aannemers en andere
  zakelijke partijen;
• leveranciers en dienstverleners;
• websitebezoekers en portalgebruikers (Mijn Alklima);
• training- en eventdeelnemers;
• bezoekers van onze locatie (inclusief cameratoezicht);
• sollicitanten.

Wij leveren uitsluitend aan zakelijke afnemers. Desondanks kunnen wij incidenteel
persoonsgegevens van eindgebruikers/particulieren verwerken, bijvoorbeeld in het
kader van service en garantie. Deze privacyverklaring ziet ook daarop.
Wij verwerken daarnaast persoonsgegevens van eindgebruikers/particulieren via de
website www.mitsubishicomfort.nl. Voor die verwerkingen is een aparte privacyverklaring
opgesteld die je hier kunt lezen: https://mitsubishicomfort.nl/privacyverklaring/.
1. Verwerkingsverantwoordelijke en contact
Alklima B.V.
t.a.v. contactpersoon privacy
Van Hennaertweg 29
2952 CA Alblasserdam
KvK: 23075994
E-mail: privacy@alklima.nl

Alklima beschikt niet over een Functionaris Gegevensbescherming. Wel is een
contactpersoon voor privacy-vragen aangewezen. Je kunt ons bereiken via bovenstaande
contactgegevens.

2. Verwerkingen van persoonsgegevens
Om transparant te zijn over hoe wij met je gegevens omgaan, hebben wij onze
verwerkingen gegroepeerd per activiteit. Per onderdeel staat welke persoonsgegevens wij
verzamelen, met welk doel wij deze gebruiken en op welke rechtsgrond uit de
privacywetgeving de verwerking is gebaseerd. Voor de bewaartermijnen van de hieronder
genoemde gegevens verwijzen wij naar hoofdstuk 5 van deze privacyverklaring, tenzij
anders vermeld.

Wat zijn de rechtsgronden voor verwerking
De AVG bepaalt dat persoonsgegevens alleen mogen worden verwerkt als daarvoor een
geldige grondslag bestaat. In deze privacyverklaring verwijzen wij steeds naar één van de
volgende grondslagen:

Uitvoering van een overeenkomst (art. 6 lid 1 sub b AVG): wanneer wij gegevens nodig hebben
om een overeenkomst met je uit te voeren of om op jouw verzoek stappen te ondernemen
voordat een overeenkomst tot stand komt.

Wettelijke verplichting (art. 6 lid 1 sub c AVG): wanneer wij bepaalde gegevens moeten
verwerken om aan onze wettelijke plichten te voldoen.

Gerechtvaardigd belang (art. 6 lid 1 sub f AVG): wanneer wij een legitiem bedrijfsbelang
hebben dat zwaarder weegt dan jouw privacybelang, bijvoorbeeld voor fraudepreventie,
beveiliging of kwaliteitsverbetering.

Toestemming (art. 6 lid 1 sub a AVG): wanneer je ons uitdrukkelijk toestemming geeft om
jouw gegevens te verwerken. Je kunt je toestemming altijd intrekken.

Bijzondere persoonsgegevens (gezondheid, etc.): deze verwerken wij alleen met jouw
expliciete toestemming of wanneer de wet dit toelaat (art. 9 lid 2 AVG).

Bij elke activiteit geven wij aan welke van deze grondslagen van toepassing is.

2.1 Opdrachten, bestellingen & leveringen

• Gegevens: naam klant/contactpersoon, bedrijfsnaam, (bezorg- en factuur)adres, e
  mail, telefoon, bestelgegevens, betaalgegevens, accountcode, inloggegevens,
  handtekening bij aflevering.
• Doelen en grondslagen:
  • Het aannemen, verwerken en administreren van orders (uitvoering van onze
    overeenkomst met jou).
  • Het organiseren van transport en aflevering, inclusief bewijs van aflevering
    en retourafhandeling (uitvoering van de overeenkomst).
  • Klantcommunicatie over leveringen en after-sales (uitvoering van de
    overeenkomst).
  • Voeren van contract- en garantiedossiers (uitvoering van de overeenkomst).
  • Fraude- en misbruikpreventie, waaronder bevoegdheids- en adrescontrole
    (ons gerechtvaardigd belang om misbruik te voorkomen).

2.2 Klantenservice / Servicedesk

• Gegevens: klantgeschiedenis, correspondentie, foto’s van apparatuur/omgeving op
  locatie (waarbij zoveel mogelijk wordt voorkomen dat personen herkenbaar in
  beeld zijn), contactgegevens.
• Doelen en grondslagen:
  • Registreren en afhandelen van vragen, storingen, retouren, klachten en
    garantie (uitvoering van de overeenkomst).
  • Diagnose op afstand en planning van serviceactiviteiten (uitvoering van de
    overeenkomst).
  • Vastleggen van situatie-informatie als bewijs en ter kwaliteitsbewaking (ons
    gerechtvaardigd belang om service te verbeteren).
  • Analyse van servicetickets voor procesverbetering en training (ons
    gerechtvaardigd belang om dienstverlening te verbeteren).
  • Onderbouwing of verdediging van eventuele juridische aanspraken (ons
    gerechtvaardigd belang om onze rechten te beschermen).

2.3 Technische buitendienst

• Gegevens: contactgegevens klant, naam contactpersoon, installatieadres,
  servicegeschiedenis, werkrapporten, handtekening bij voltooiing werkzaamheden.
• Doelen en grondslagen:
  • Plannen, uitvoeren en opleveren van inspectie-, service- en
    herstelwerkzaamheden (uitvoering van de overeenkomst).
  • Vastleggen van werkrapporten en – indien nodig – installatiefoto’s van
    apparatuur/omgeving (uitvoering van de overeenkomst).
  • Veiligheids- en toegangsmanagement op locatie (ons gerechtvaardigd
    belang om werkzaamheden veilig te laten verlopen).

2.4 Trainingen & workshops

• Gegevens: naam deelnemer, bedrijfsnaam, functie, e-mail, telefoon,
  aanwezigheidsregistratie, feedback.
• Doelen en grondslagen:
  • Organisatie en administratie van (online/klassikale) trainingen (uitvoering
    van de overeenkomst).
  • Aanwezigheidsregistratie en – waar van toepassing – certificering of bewijs
    van deelname (uitvoering van de overeenkomst).
  • Evaluatie en doorontwikkeling van het opleidingsaanbod (ons
    gerechtvaardigd belang om ons aanbod te verbeteren).

2.5 Financiële administratie

• Gegevens: naam, bedrijfs- en adresgegevens, KvK-nummer, btw-nummer,
  bankrekeningnummer, factuur- en klantnummer, correspondentie.
• Doelen en grondslagen:
  • Facturatie, betalingsverwerking en crediteuren/debiteurenbeheer
    (uitvoering van de overeenkomst).
  • Naleving van wettelijke administratie- en bewaarplichten en
    accountantscontrole (wettelijke verplichting).
  • Validatie van identificatoren en preventie van betaalfraude (ons
    gerechtvaardigd belang om misbruik te voorkomen).
  • Behandeling van betalings- en leveringsgeschillen (uitvoering van de
    overeenkomst).

2.6 Website- en portaalaccounts

• Gegevens: naam, bedrijfsnaam, zakelijk e-mailadres, telefoon, gebruikersnaam,
  versleuteld wachtwoord, toegangsrechten.
• Doelen en grondslagen:
  • Aanmaken, beheren en beëindigen van accounts en rol-gebaseerde
    toegangsrechten (uitvoering van de overeenkomst).
  • Authenticatie en beveiliging, inclusief inlog- en toegangslogs (ons
    gerechtvaardigd belang om systemen te beveiligen).
  • Communicatie over functionele wijzigingen/onderhoud en ondersteuning bij
    supportverzoeken (uitvoering van de overeenkomst).

2.7 Marketingactiviteiten

• Gegevens: naam, bedrijfsnaam, adres, functie, e-mailadres, interessegebieden,
  interactiegegevens (open-/klikratio), online ID (cookie-ID).
• Doelen en grondslagen:
  
  • Versturen van nieuwsbrieven, uitnodigingen en aanbiedingen (toestemming
    of ons gerechtvaardigd belang richting bestaande klanten).
  • Beheer van voorkeuren/afmeldingen (uitvoering van de overeenkomst).
  • Segmentatie op basis van interesses en klantstatus (ons gerechtvaardigd
    belang om communicatie te personaliseren).
  • Effectmeting van e-mails om relevantie te verbeteren (ons gerechtvaardigd
    belang).
  • Personalisatie van website/portal conform cookie-instellingen (toestemming
    via cookiebeleid)
• Voor het gericht aanbieden van producten en diensten aan zowel bestaande als
  potentiële zakelijke klanten gebruiken wij contactgegevens en interessegebieden.
  Hierbij hebben wij het commerciële belang van Alklima zorgvuldig afgewogen
  tegen het privacybelang van de betrokkenen. Omdat het gaat om zakelijke relaties,
  de communicatie beperkt blijft tot relevante aanbiedingen en je je eenvoudig kunt
  afmelden, achten wij deze verwerking proportioneel en in overeenstemming met
  de AVG.

2.8 Leveranciers en andere contractpartners

• Gegevens: bedrijfsnaam, naam contactpersoon, functie, zakelijke e-mail en
  telefoon, bankrekeningnummer, leveranciersnummer, contractgegevens.
• Doelen en grondslagen:
  
  • Inkoop en contractmanagement (uitvoering van de overeenkomst).
  • Leveranciersadministratie en betalingen (uitvoering van de overeenkomst).
  • Prestatiemonitoring en operationele communicatie (ons gerechtvaardigd
    belang om de samenwerking te optimaliseren).
  • Naleving van wettelijke verplichtingen en audits (wettelijke verplichting).

2.9 Cameratoezicht (bedrijfspand)

Wij plaatsen camera’s op onze bedrijfslocatie ter bescherming van eigendommen,
medewerkers en bezoekers. Wij hebben een zorgvuldige belangenafweging gemaakt: het
belang van Alklima B.V. bij beveiliging en het voorkomen van incidenten weegt zwaarder
dan de beperkte inbreuk op de privacy van bezoekers. De camera’s zijn zichtbaar
geplaatst, beelden worden automatisch verwijderd en zijn alleen toegankelijk voor
geautoriseerd personeel.

• Gegevens: beeldopnamen van bezoekers.
• Doelen en grondslagen:
  
  • Bescherming van personen, goederen en informatie (ons gerechtvaardigd
    belang om eigendommen te beschermen).
    Privacyverklaring Alklima
  • Incidentpreventie, detectie en afhandeling, inclusief delen van beelden met
    politie/verzekeraar (ons gerechtvaardigd belang om incidenten te
    bestrijden).
  • Toezicht op kritieke zones en naleving van huisregels (ons gerechtvaardigd
    belang).

2.10 Sollicitanten

• Gegevens: cv, motivatiebrief, contactgegevens, interviewnotities.
• Doelen en grondslagen:
  
  • Werving en selectie, inclusief beoordeling van geschiktheid en planning van
    gesprekken (ons gerechtvaardigd belang om vacatures te vervullen).
  • Communicatie over voortgang en vastlegging van notities (ons
    gerechtvaardigd belang).
  • Referentie- of diplomacontrole, alleen met toestemming van de sollicitant.
  • Bewaring van gegevens voor een verlengde termijn uitsluitend met
    toestemming.

2.10a Minderjarige belangstellenden

Soms ontvangen wij contactgegevens van jongeren van 16 jaar of ouder die ons
benaderen op banenbeurzen of evenementen met vragen over toekomstige
carrièremogelijkheden. Deze gegevens (zoals naam, e-mailadres en telefoonnummer)
verwerken wij uitsluitend om de gevraagde informatie toe te sturen. Wij bewaren deze
gegevens niet langer dan noodzakelijk voor dit doel. Wij verwerken geen gegevens van
personen jonger dan 16 jaar, tenzij dit gebeurt met toestemming van hun ouder of
wettelijke vertegenwoordiger.

2.11 Evenementen & beurzen

• Gegevens: naam, bedrijfsnaam, e-mail, telefoon.
• Doelen en grondslagen:
  
  • Registratie en toegangsbeheer (gerechtvaardigd belang om evenement
    goed te laten verlopen).
  • Informatievoorziening vóór en na het event (ons gerechtvaardigd belang om
    deelnemers goed te informeren).
  • Follow-up richting deelnemers, zoals toezending van documentatie of
    contact na getoonde interesse (toestemming).

Foto- en video-opnamen tijdens evenementen

Tijdens evenementen en beurzen kunnen foto’s en video-opnamen worden gemaakt voor
interne verslaglegging en promotionele doeleinden. Wij maken hierbij een
belangenafweging: het belang van Alklima B.V. bij verslaglegging en promotie weegt op
tegen de beperkte inbreuk op de privacy van aanwezigen. Betrokkenen worden vooraf
geïnformeerd en kunnen bezwaar maken tegen publicatie van herkenbare beelden.

• Gegevens: beeld- en geluidsopnamen van deelnemers en bezoekers.
• Doelen en grondslagen:
  
  • Verslaglegging en promotie via interne en externe kanalen (ons
    gerechtvaardigd belang).
  • Voor portretfoto’s die herkenbaar voor marketingdoeleinden worden
    gebruikt, vragen wij vooraf toestemming.
• Jouw rechten: bij de ingang informeren wij je over de aanwezigheid van fotografen
  en camerabeelden. Indien je bezwaar hebt tegen herkenbare vastlegging, kun je dit
  kenbaar maken via privacy@alklima.nl of aan onze medewerkers ter plaatse. Wij
  zorgen er dan voor dat je niet herkenbaar in beeld komt of dat je beeltenis achteraf
  onherkenbaar wordt gemaakt.

2.12 Bedrijfsreizen naar productielocaties

• Gegevens: naam, bedrijfsnaam, functie, e-mail, telefoonnummer,
  paspoortgegevens (nummer, geldigheid, nationaliteit), reis- en verblijfgegevens
  (vlucht/hotel), dieetwensen en voedselallergieën (bijzondere persoonsgegevens),
  gegevens van een opgegeven noodcontactpersoon (naam, relatie,
  telefoonnummer).
• Doelen en grondslagen:
  • Organiseren en boeken van vervoer, accommodatie en overige
    reisonderdelen (ons gerechtvaardigd belang om klantrelaties te onderhouden en
    de reis praktisch te organiseren).
  • Waarborgen van een veilige en zorgvuldige reiservaring, inclusief rekening
    houden met dieetwensen/allergieën (toestemming voor verwerking van
    gezondheidsgegevens; deze toestemming kan te allen tijde worden ingetrokken,
    zonder gevolgen voor de rest van de verwerking).
  • Communicatie met deelnemers vóór, tijdens en na de reis (ons
    gerechtvaardigd belang om de reis zorgvuldig te laten verlopen).
  • Gebruik van noodcontactgegevens uitsluitend in noodgevallen (ons
    gerechtvaardigd belang om veiligheid te waarborgen).
• Bewaartermijnen:
  
  • Paspoort- en reisgegevens worden uitsluitend gebruikt voor het boeken en
    uitvoeren van de reis en uiterlijk 30 dagen na afloop verwijderd. Dit sluit aan
    bij onze belangenafweging om de inbreuk op de privacy van deelnemers zo
    beperkt mogelijk te houden.
  • Dieet- en allergiegegevens worden alleen verwerkt gedurende de reis en
    direct na afloop verwijderd.
  • Noodcontactgegevens worden bewaard tot maximaal 30 dagen na
    terugkeer, uitsluitend om de veiligheid tijdens de reis te waarborgen, en
    daarna verwijderd.

3. Partijen met wie wij persoonsgegevens delen.

Wij delen persoonsgegevens, waar nodig, met de volgende categorieën ontvangers:

• IT-dienstverleners (o.a. hosting, CRM, e-mailproviders, integratie- en
  automatiseringsplatforms zoals Zapier).
• Logistieke partners (transport en bezorging).
• Accountants en fiscale adviseurs (administratie en wettelijke controle).
• Marketing- en communicatiediensten, waaronder:
  
  • e-mailmarketing en marketing automation (bijv. ActiveCampaign B2B/B2C,
    Postmark),
  • online advertentie- en analyseplatforms (bijv. Google Ads, Meta, Google
    Analytics, Google Tag Manager, Google Looker Studio),
  • conversie- en interactietools (bijv. Typeform, Poptin, Hotjar, Productfruits,
    Leadtool),
  • event- en registratietools (bijv. Eventbrite),
  • data-analyse en rapportagetools (bijv. Datagems/Find my insight,
    ResourceSpace).

Het verstrekken van persoonsgegevens aan bovengenoemde partijen gebeurt alleen voor
de doeleinden die zijn genoemd in deze privacyverklaring en voor zover dit is toegestaan
op grond van de toepasselijke wet- en regelgeving. Met elke verwerker sluiten wij een
verwerkersovereenkomst (art. 28 AVG).

4. Doorgifte buiten de EER
Een deel van onze dienstverleners is gevestigd buiten de Europese Economische Ruimte
(EER), of maakt gebruik van subverwerkers buiten de EER (zoals de Verenigde Staten). Dit
betekent dat persoonsgegevens in sommige gevallen naar landen buiten de EER kunnen
worden doorgegeven.
Wij zorgen er in die gevallen voor dat er passende waarborgen gelden in
overeenstemming met de AVG. Dit gebeurt doorgaans door gebruik te maken van de door
de Europese Commissie goedgekeurde EU-standaardcontractbepalingen (SCC’s) of, indien
van toepassing, een adequaatheidsbesluit van de Europese Commissie.
Indien wij persoonsgegevens doorgeven aan landen buiten de Europese Economische
Ruimte op basis van door de Europese Commissie goedgekeurde
standaardcontractbepalingen (SCC’s), kun je een kopie van deze contractbepalingen
opvragen door contact met ons op te nemen via de contactgegevens in deze
privacyverklaring. Wij zullen je dan een exemplaar verstrekken of aangeven waar je deze
kunt inzien.

5. Bewaartermijnen
Wij bewaren persoonsgegevens niet langer dan noodzakelijk is voor de doeleinden
waarvoor ze zijn verzameld. Daarbij houden wij rekening met wettelijke bewaarplichten,
redelijke termijnen vanuit onze bedrijfsvoering en de belangen van betrokkenen. Zodra
een bewaartermijn is verstreken, verwijderen of anonimiseren wij de gegevens, tenzij het
noodzakelijk is deze langer te bewaren (bijvoorbeeld in verband met een lopend geschil of
wettelijke verplichting).

• Facturatie- en betalingsgegevens: 7 jaar (fiscale bewaarplicht, art. 52 AWR).
• Accountgegevens: in principe 2 jaar na de laatste login. Betrokkenen kunnen
  tussentijds altijd zelf hun account laten verwijderen.
• Klachten en servicedossiers: doorgaans 5 jaar na afhandeling, in verband met
  vervolgvragen of aansprakelijkheidskwesties. Indien een kwestie betrekking heeft
  op een door ons geleverd product, bewaren wij gegevens voor service, veiligheid en
  (product)aansprakelijkheid tot het einde van de verwachte levensduur van het
  product, met een maximum van 15 jaar vanaf levering. Waar mogelijk
  pseudonimiseren wij gegevens en beperken wij de toegang.
• Productgarantie- en installatiegegevens: gedurende de garantietermijn 5 jaar,
  i.v.m. mogelijke servicevragen en productaansprakelijkheid. Indien een kwestie
  betrekking heeft op een door ons geleverd product, bewaren wij gegevens voor
  service, veiligheid en (product)aansprakelijkheid tot het einde van de verwachte
  levensduur van het product, met een maximum van 15 jaar vanaf levering. Waar
  mogelijk pseudonimiseren wij gegevens en beperken wij de toegang.
• Marketinggegevens: maximaal 2 jaar na de laatste interactie, of korter als
  toestemming wordt ingetrokken (deze intrekking verwerken wij zo snel mogelijk).
• Sollicitatiegegevens: standaard 4 weken na afronding van de procedure, of
  maximaal 1 jaar indien de sollicitant daarvoor toestemming heeft gegeven. Daarna
  verwijderen of anonimiseren wij de gegevens.
• Personeelsgegevens: We zijn wettelijk verplicht om gegevens uit de
  salarisadministratie en arbeidsovereenkomsten 7 jaar na uitdiensttreding te
  bewaren. Andere gegevens in het personeelsdossier worden tot 2 jaar na
  uitdiensttreding bewaard tenzij het nodig is om die langer te bewaren, bijvoorbeeld
  in geval van een geschil.
• Camerabeelden: normaal gesproken maximaal 4 weken. Bij een incident
  (bijvoorbeeld diefstal of vandalisme) kunnen de beelden langer worden bewaard
  zolang dat nodig is voor onderzoek of afhandeling.
• Trainingen: doorgaans 2 jaar na deelname, voor administratieve en
  evaluatiedoeleinden.
• Evenementen: doorgaans 2 jaar na afloop, ten behoeve van follow-up en evaluatie.
• Bedrijfsreizen naar productielocaties: zie onderdeel 2.12.

Toelichting bewaartermijnen
Bij het vaststellen van de bewaartermijnen houden wij rekening met:

• wettelijke verplichtingen, zoals de fiscale bewaarplicht van 7 jaar;
• contractuele en civielrechtelijke verjaringstermijnen;
• noodzakelijkheid en proportionaliteit in het kader van onze dienstverlening, zoals
  het bewaren van account- of trainingsinformatie gedurende een redelijke gebruiks
  en evaluatieperiode;
• praktische belangen van betrokkenen, zoals het kunnen aantonen van deelname
  aan trainingen of het ontvangen van follow-up na evenementen.

6. Herkomst van persoonsgegevens

Wij verkrijgen persoonsgegevens:
(a) rechtstreeks van jou (bijv. bestel- en accountgegevens, correspondentie,
supportverzoeken);
(b) van ketenpartners zoals installateurs/dealers in het kader van aflevering, service of
garantie; en
(c) van marketingpartners in het kader van promotionele activiteiten, uitsluitend indien je
daarvoor toestemming hebt gegeven of als wij daarvoor een andere geldige grondslag
hebben op basis van de AVG.
Bij indirecte verkrijging informeren wij je conform Art. 14 AVG binnen de daarvoor
geldende termijnen.

7. Jouw rechten
Volgens de Algemene Verordening Gegevensbescherming (AVG) heb je een aantal rechten
met betrekking tot jouw persoonsgegevens. Hieronder zetten wij deze voor je op een rij.

Recht op inzage
Je mag ons altijd vragen welke persoonsgegevens wij over je hebben en waarvoor wij deze
gebruiken. Je hebt het recht om een kopie van je persoonsgegevens te ontvangen die door
Alklima worden verwerkt. Indien je daarom verzoekt, verstrekken wij je een volledige en
begrijpelijke kopie van je persoonsgegevens, zoals die in onze systemen of documenten
voorkomen. Indien het voor uitoefening van jouw rechten noodzakelijk is, kan dit ook
(delen van) documenten betreffen waarin je gegevens zijn opgenomen. Daarbij houden wij
rekening met de rechten en vrijheden van anderen; indien documenten ook gegevens van
derden bevatten, zullen deze worden afgeschermd of geanonimiseerd.

Recht op rectificatie
Kloppen je persoonsgegevens niet of zijn zij verouderd? Dan kun je ons vragen deze
gegevens te corrigeren of aan te vullen.

Recht op verwijdering (‘het recht om vergeten te worden’)
In sommige gevallen kun je ons vragen je persoonsgegevens te verwijderen. Dit kan
bijvoorbeeld als de gegevens niet langer nodig zijn voor het doel waarvoor zij zijn
verzameld, of als je jouw toestemming hebt ingetrokken. Wij verwijderen je gegevens ook
als wij ze onrechtmatig zouden verwerken.

Recht op beperking van de verwerking
Je kunt ons vragen de verwerking van je persoonsgegevens te beperken. Dit betekent dat
wij je gegevens (tijdelijk) niet mogen verwerken, bijvoorbeeld wanneer je de juistheid van
jouw gegevens betwist en wij die eerst moeten controleren.

Recht van bezwaar
Je hebt in sommige gevallen het recht om bezwaar te maken tegen de verwerking van
jouw persoonsgegevens. Gaat het om direct marketing? Dan heb je dit recht altijd.

Recht op dataportabiliteit
Je hebt het recht om een gestructureerd, gangbaar en machineleesbaar overzicht te
ontvangen van de persoonsgegevens die je aan ons hebt verstrekt. Op jouw verzoek
kunnen wij deze gegevens ook rechtstreeks doorgeven aan een andere organisatie als dat
technisch mogelijk is.

Recht om toestemming in te trekken
Heb je ons toestemming gegeven om marketingberichten te ontvangen? Dan kun je die
toestemming op elk moment intrekken. De intrekking heeft geen invloed op verwerkingen
die vóór dat moment al hebben plaatsgevonden.

Hoe maak je gebruik van deze rechten?
Wil je gebruikmaken van één of meer van bovenstaande rechten? Stuur ons dan een e‑mail
op privacy@alklima.nl. Wij reageren zo snel mogelijk, maar in ieder geval binnen één
maand na jouw verzoek. Als het verzoek ingewikkeld is, of als wij veel verzoeken
binnenkrijgen, kunnen wij deze termijn met twee maanden verlengen. Uiteraard
informeren wij je daar op tijd over.

Identificatie
Om er zeker van te zijn dat jij degene bent die een verzoek doet, kunnen wij je vragen om
(een kopie van) identiteitsbewijs. Daarbij hebben wij alleen de gegevens nodig die strikt
noodzakelijk zijn om jouw identiteit vast te stellen (bijvoorbeeld je naam, geboortedatum
en in sommige gevallen adresgegevens). Maak alle andere gegevens, zoals je BSN,
pasfoto, documentnummer en de machineleesbare strook (MRZ), onleesbaar. Je kunt
hiervoor bijvoorbeeld de KopieID-app van de Rijksoverheid gebruiken. Wij gebruiken de
kopie uitsluitend ter verificatie en verwijderen deze direct nadat je identiteit is
gecontroleerd.

8. Cookies & vergelijkbare technieken
Op onze website en portals gebruiken wij cookies en vergelijkbare technieken. Wij plaatsen
noodzakelijke cookies om de site en portals te laten functioneren. Voor analytische en
marketing-/advertentiecookies vragen wij vooraf jouw toestemming via onze
cookiebanner.
Graag verwijzen wij je naar ons cookiebeleid op https://alklima.nl/cookies. Daar leggen we
precies uit welke soorten cookies we gebruiken en hoe jij je voorkeuren kunt aanpassen.

9. Beveiliging
Wij nemen verschillende technische en organisatorische maatregelen om ervoor te zorgen
dat je persoonsgegevens goed beschermd zijn. Hieronder vallen onder meer:
- versleutelde verbindingen (SSL/TLS)
- versleutelde opslag van wachtwoorden
- multi‑factor authenticatie
- firewalls, antivirus en intrusion monitoring
- rol‑gebaseerde toegangs­controle & logging
- regelmatige back‑ups en software‑updates
- een intern datalekprotocol om ernstige datalekken binnen 72 uur bij de Autoriteit
Persoonsgegevens te melden.
Deze beveiligingsmaatregelen worden regelmatig geëvalueerd.
Heb je vragen over de beveiliging van onze systemen of jouw gegevens? Neem dan gerust
contact met ons op via e-mail: privacy@alklima.nl.

10. Geautomatiseerde besluitvorming
Wij nemen geen besluiten die uitsluitend gebaseerd zijn op geautomatiseerde
verwerkingen (zoals profilering) die rechtsgevolgen voor je kunnen hebben of je op een
andere manier significant kunnen beïnvloeden.

11. Persoonsgegevens van particuliere eindgebruikers
Onze dienstverlening is primair gericht op zakelijke afnemers. Het kan voorkomen dat wij
daarbij incidenteel persoonsgegevens van particuliere eindgebruikers verwerken
(bijvoorbeeld adresgegevens of situatiefoto’s). Dit gebeurt uitsluitend wanneer een
installateur technische ondersteuning of service bij ons aanvraagt.
Voor onze consumentenwebsite www.mitsubishicomfort.nl geldt een afzonderlijke
privacyverklaring, waarin ondermeer wordt uitgelegd welke persoonsgegevens langs die
weg worden verwerkt en met welke doeleinden.

12. Vragen of verzoeken
Heb je vragen over deze privacyverklaring of wilt je een privacy verzoek indienen? Neem
contact op via privacy@alklima.nl of per post op het adres bovenaan deze verklaring.
Je hebt ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens. Dat
kan via https://www.autoriteitpersoonsgegevens.nl/een-tip-of-klacht-indienen-bij-de-ap.

13. Wijzigingen
Wij kunnen deze privacyverklaring wijzigen. De meest recente versie is altijd beschikbaar
op onze website. Bij wezenlijke wijzigingen van deze privacyverklaring informeren wij je
daarover.