Privacybeleid

Laatst bijgewerkt: 26 september 2026

In dit privacybeleid leest u welke persoonsgegevens Soest Machinery B.V. verzamelt via soestmachinery.com en wanneer u ons een aanvraag stuurt, waarom we dat doen, hoe lang we de gegevens bewaren en welke rechten u heeft. We houden het kort en beschrijven alleen wat we werkelijk doen.

Dit beleid gaat over onze website en over aanvragen. Leidt een aanvraag tot een order, dan worden uw gegevens onderdeel van onze klantadministratie, die buiten dit beleid valt. Hoe we die gegevens verwerken, staat in onze algemene voorwaarden.

Wie wij zijn

Soest Machinery B.V. is verantwoordelijk (de "verwerkingsverantwoordelijke") voor de verwerking van uw persoonsgegevens die in dit beleid staat beschreven.

  • Soest Machinery B.V.
  • Kikkertweg 1, 1521 RE Wormerveer
  • KvK-nummer 35016931
  • [email protected]
  • +31 75 621 1780

We hebben geen functionaris gegevensbescherming aangesteld. Voor alle vragen over privacy kunt u de contactgegevens hierboven gebruiken.

Welke gegevens we verwerken en waarom

1. Als u onze website bezoekt

Als u een pagina opent, stuurt uw browser automatisch technische gegevens naar onze server, zoals uw IP-adres, de opgevraagde pagina, het tijdstip en uw browsertype. Die hebben we nodig om u de website te tonen en om de website te beschermen tegen misbruik en aanvallen. Onze webserver houdt geen logboek bij van deze paginaverzoeken. De websitesoftware schrijft technische meldingen, bijvoorbeeld over fouten, naar logbestanden die automatisch worden overschreven zodra ze een kleine vaste omvang bereiken, en die bij elke software-update worden verwijderd.

Onze website loopt via het netwerk van Cloudflare. Uw verzoek komt daardoor eerst bij Cloudflare binnen, dat de pagina aflevert uit een tijdelijke kopie of het verzoek doorstuurt naar onze server. Cloudflare ziet daarbij dezelfde technische gegevens en gebruikt die alleen in onze opdracht: om pagina's en afbeeldingen snel af te leveren en om de website te beschermen tegen aanvallen en overbelasting.

Grondslag: ons gerechtvaardigd belang bij een werkende en veilige website (artikel 6 lid 1 sub f AVG).

2. Als u het contactformulier gebruikt

Het contactformulier vraagt om uw naam, e-mailadres en bericht, en optioneel uw bedrijfsnaam en telefoonnummer. We leggen ook de taal vast van de pagina die u gebruikte. We gebruiken deze gegevens om uw vraag te beantwoorden, om een offerte te maken als u daarom vraagt, en om uw aanvraag op te volgen.

Als u het formulier verstuurt, worden uw gegevens als lead opgeslagen in ons klantbeheersysteem (Zoho CRM, EU-datacenter), waar ons verkoopteam uw aanvraag behandelt.

Het formulier gebruikt geen CAPTCHA. Een verborgen veld filtert spamrobots eruit; daarbij wordt niets over u opgeslagen.

Grondslag: het nemen van maatregelen op uw verzoek voordat een overeenkomst wordt gesloten, zoals het maken van een offerte (artikel 6 lid 1 sub b AVG), en verder ons gerechtvaardigd belang bij het beantwoorden van zakelijke vragen (artikel 6 lid 1 sub f AVG).

3. Als u ons mailt of belt

Neemt u per e-mail of telefoon contact met ons op, dan verwerken we uw contactgegevens en de inhoud van uw bericht om u te helpen. Grondslag: zoals onder 2.

4. Websitestatistieken (alleen met uw toestemming)

Als u analytische cookies accepteert, gebruiken we Google Analytics 4 om te zien hoe onze website wordt gebruikt, bijvoorbeeld welke pagina's worden bezocht en hoe bezoekers ons vinden. We gebruiken dit om de website te verbeteren, niet voor advertenties. Google Analytics 4 slaat geen IP-adressen op. Zonder uw toestemming wordt Google Analytics helemaal niet geladen. Meer details staan in ons Cookiebeleid.

Grondslag: uw toestemming (artikel 6 lid 1 sub a AVG). U kunt die altijd intrekken via de link Cookie-instellingen onderaan elke pagina.

5. Video's en Instagram

Voorbeeldafbeeldingen van YouTube-video's en eventuele foto's van ons Instagram-account komen van onze eigen server. Het bekijken van een pagina stuurt dus geen gegevens over u naar Google of Meta. Een YouTube-video wordt pas geladen als u op afspelen klikt. Vanaf dat moment verwerkt Google (YouTube) gegevens over u volgens zijn eigen privacybeleid en is Google zelf verantwoordelijk voor die verwerking.

6. Redacteuren van de website

Onze eigen medewerkers en onze websitepartner loggen in op het contentbeheersysteem om de website te bewerken. Van hen verwerken we naam, e-mailadres en inloggegevens. Grondslag: ons gerechtvaardigd belang bij het veilig beheren van onze website (artikel 6 lid 1 sub f AVG).

We gebruiken uw gegevens niet voor geautomatiseerde besluitvorming of profilering met rechtsgevolgen of vergelijkbare gevolgen voor u. We verkopen uw gegevens niet.

Hoe lang we uw gegevens bewaren

  • Aanvragen via het contactformulier, e-mail of telefoon die niet tot een klantrelatie leiden: 24 maanden na ons laatste contact, daarna verwijderd.
  • Technische logbestanden: worden automatisch overschreven zodra ze een kleine vaste omvang bereiken, en bij elke software-update van de website verwijderd.
  • Back-ups van de website: Back-ups van de database worden 14 dagen bewaard, overige back-ups van de website 30 dagen; daarna worden ze automatisch verwijderd.
  • Websitestatistieken (Google Analytics): 14 maanden.
  • Uw cookiekeuze: 12 maanden, daarna vragen we het opnieuw.
  • Accounts van redacteuren: zolang de persoon toegang nodig heeft.

Wie uw gegevens ontvangt

We werken met dienstverleners die gegevens in onze opdracht verwerken. We hebben met hen afgesproken dat ze de gegevens alleen voor onze doelen gebruiken en goed beveiligen.

  • Hetzner Online GmbH: hosting van de website en de database, in datacenters in Duitsland en Finland.
  • Scaleway SAS: opslag van een beveiligde kopie van onze back-ups, in een datacenter in Nederland.
  • Cloudflare, Inc.: beveiliging en snelle aflevering van de website via het wereldwijde netwerk van Cloudflare, en opslag van de afbeeldingen en documenten van de website (Cloudflare R2, binnen de EU).
  • Soest Group B.V., handelend onder de naam StratiQ: een bedrijf binnen onze groep dat onze website en hosting bouwt en beheert.
  • Zoho Corporation B.V.: ons klantbeheersysteem (Zoho CRM), in het EU-datacenter van Zoho.
  • Microsoft Ireland Operations Ltd: onze e-mail (Microsoft 365).
  • Google Ireland Limited: websitestatistieken (Google Analytics), alleen met uw toestemming.

Google (YouTube) ontvangt gegevens als zelfstandige verwerkingsverantwoordelijke, volgens zijn eigen privacybeleid, en alleen als u een video afspeelt.

We delen gegevens alleen met andere partijen, zoals overheidsinstanties, als de wet dat verplicht.

Gegevens buiten de Europese Unie

We houden uw gegevens waar mogelijk binnen de Europese Economische Ruimte. Sommige dienstverleners zijn gevestigd in de Verenigde Staten of hebben daar een moederbedrijf:

  • Google LLC en Microsoft Corporation zijn gecertificeerd onder het EU-VS Data Privacy Framework, waarvoor de Europese Commissie heeft besloten dat de bescherming passend is.
  • Cloudflare, Inc. is ook gecertificeerd onder het EU-VS Data Privacy Framework; daarnaast gelden met Cloudflare de standaardcontractbepalingen van de Europese Commissie. De afbeeldingen en documenten van de website slaat Cloudflare op binnen de EU.
  • Zoho kan ondersteuning bieden vanuit landen buiten de EER op basis van de standaardcontractbepalingen van de Europese Commissie.

Beveiliging

We beschermen uw gegevens met passende technische en organisatorische maatregelen. De website werkt alleen via een versleutelde verbinding (HTTPS), toegang tot onze systemen is beperkt tot de mensen die die nodig hebben, en we houden onze systemen up-to-date.

Uw rechten

U heeft het recht om:

  • de persoonsgegevens in te zien die we over u hebben;
  • onjuiste gegevens te laten corrigeren;
  • uw gegevens te laten verwijderen;
  • de verwerking van uw gegevens te laten beperken;
  • uw gegevens in een gangbaar formaat te ontvangen of aan een andere partij te laten overdragen (dataportabiliteit);
  • bezwaar te maken tegen verwerking op basis van ons gerechtvaardigd belang, en altijd bezwaar te maken tegen direct marketing;
  • uw toestemming op elk moment in te trekken; dat heeft geen gevolgen voor verwerking die daarvoor al heeft plaatsgevonden.

Wilt u een van deze rechten gebruiken, mail dan naar [email protected]. We reageren binnen een maand. We kunnen u vragen uw identiteit te bevestigen, zodat we uw gegevens niet aan iemand anders geven.

Klachten

Bent u niet tevreden over hoe we met uw gegevens omgaan, dan horen we dat graag eerst van u. U heeft ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens, of bij de toezichthouder in het EU-land waar u woont of werkt.

Kinderen

Onze website is bedoeld voor bedrijven. We verzamelen niet bewust gegevens van kinderen jonger dan 16 jaar.

Wijzigingen

We kunnen dit privacybeleid aanpassen, bijvoorbeeld als we een nieuwe dienst gaan gebruiken. De datum bovenaan toont de laatste versie. Bij belangrijke wijzigingen informeren we u via de website.

Vragen

Heeft u vragen over dit privacybeleid? Neem contact met ons op via [email protected] of +31 75 621 1780.