Privacy

Privacyverklaring

Laatst bijgewerkt: 3 maart 2026

Wie wij zijn

Deze privacyverklaring geldt voor BOX26, gevestigd aan Kapittelstraat 15, 5126 HA Gilze. BOX26 is verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG). Voor vragen over deze verklaring of jouw gegevens kun je mailen naar info@box26.nl.

Welke gegevens we verwerken

Contactformulier: naam, e-mailadres, inhoud van je bericht.
Bij abonnement-inschrijving: telefoonnummer, geslacht, geboortedatum en adresgegevens (straat, huisnummer, postcode, woonplaats).
Bij abonnementen met automatische incasso: aanvullend IBAN/rekeningnummer, naam rekeninghouder en toestemming voor automatische incasso.
Bij rittenkaarten: factuurgegevens die nodig zijn voor facturatie en administratie (zonder incassomachtiging).
Technische loggegevens: IP-adres en browserheaders die automatisch met het verzoek meekomen (kortstondig bewaard voor beveiliging en foutopsporing).

Waarom en op welke grondslag

Beantwoorden van je bericht en vervolgcontact. Grondslag: gerechtvaardigd belang / precontractuele stap.
Verwerken van inschrijvingen en opstellen van lidmaatschapsovereenkomsten. Grondslag: uitvoering overeenkomst en wettelijke administratieverplichtingen.
Verwerken van betalingen: automatische incasso voor reguliere abonnementen en facturatie voor rittenkaarten. Grondslag: uitvoering overeenkomst en wettelijke administratieverplichtingen.
Misbruikpreventie en foutopsporing (logbestanden, rate limiting). Grondslag: gerechtvaardigd belang.

Bewaartermijnen

We bewaren contactverzoeken en bijbehorende e-mails maximaal 12 maanden en niet langer dan nodig is om je vraag te behandelen, tenzij wettelijke verplichtingen een langere bewaartermijn vereisen.

Gegevens die horen bij een abonnement en betaling (zoals rekeninggegevens voor incasso en factuurgegevens voor rittenkaarten) bewaren we zolang de overeenkomst loopt en daarna alleen zolang nodig op basis van wettelijke bewaarplichten, in ieder geval de fiscale bewaartermijn.

Technische loggegevens (zoals IP-adres en browserheaders) bewaren we alleen zolang dit nodig is voor beveiliging en foutopsporing, en in de regel maximaal enkele weken.

Delen met derden

E-mailbezorging van formulier-berichten loopt via onze e-mailprovider (KeurigOnline); daarbij worden de door jou ingevulde formuliergegevens in e-mail verwerkt.
Onze hostingprovider (zoals Vercel) ontvangt technische loggegevens die nodig zijn voor het draaien en beveiligen van de website.
We verkopen of verhandelen geen persoonsgegevens.

Beveiliging

We nemen passende technische en organisatorische maatregelen, waaronder validatie van invoer, rate limiting op het contactformulier en beveiligde verzending naar onze mailserver. Toch blijft e-mail een transportmiddel; deel geen gevoelige medische of financiële informatie via het formulier.

Jouw rechten

Je kunt een verzoek indienen tot inzage, correctie, verwijdering, beperking of bezwaar. Stuur daarvoor een e-mail naar info@box26.nl. Je hebt het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

Cookies

We plaatsen één functionele cookie (contact_rl) zodra je het contactformulier gebruikt of wanneer er een rate-limit wordt toegepast. Deze cookie is httpOnly, same-site, wordt maximaal ongeveer 5 minuten bewaard en is er alleen om misbruik/spam van het formulier te voorkomen.
We gebruiken geen tracking- of marketingcookies en volgen je niet voor advertentiedoeleinden.