Privacy policy

Isero en Regts zijn handelsnamen van Isero B.V., als we “wij” of “ons” vermelden dan bedoelen we Isero B.V. Wij maken deel uit van Grafton Group (“Grafton Group” is Grafton Group plc en haar deelnemingen).

Deze privacy verklaring geeft aan wat u van ons kunt verwachten inzake uw persoonsgegevens wanneer u contact met ons opneemt, wij met u contact opnemen, een aanvraag indient voor het aanmaken van een account, goederen of diensten van ons koopt, onze website(s)/apps gebruikt, verbinding maakt met ons via sociale media of gebruik maakt van een link naar of van onze website(s)/apps en het informeert u over uw privacy rechten.

Deze privacy verklaring is van toepassing op de persoonsgegevens die wij verzamelen en verwerken via klantregistraties, chatbotdiensten en AI-tools die op onze website worden gebruikt.

Deze verklaring moet worden gelezen in samenhang met onze toepasselijke algemene voorwaarden voor onder meer websitegebruik en ons cookiebeleid.

Deze privacyverklaring bevat links zodat u kunt doorklikken naar de verschillende onderwerpen. Ook kunt u hier een pdf-versie downloaden.

1. WIE WIJ ZIJN EN ANDERE BELANGRIJKE INFORMATIE

_________________________________________________________________

Wij, Isero zijn de gegevensbeheerder van uw persoonlijke gegevens.

Als u vragen heeft over deze privacyverklaring of wanneer u een verzoek wilt indienen om uw wettelijke privacy rechten uit te oefenen kunt u contact opnemen met:

Isero B.V.

T.a.v. functionaris voor gegevensbescherming

E-mailadres: AVG@isero.nl

Postadres: Dirk Verheulweg 3 2742 JR Waddinxveen

Wij stellen het op prijs wanneer we de kans krijgen uw eventuele zorgen rond de verwerking van uw persoonlijke gegevens weg te nemen. U kunt ons daarvoor direct benaderen.

Grafton Group heeft een gegevensbescherming functionaris (DPO), waarmee u ook in contact kunt treden via e-mail dpo@graftonplc.com.

Wanneer u klachten heeft over de wijze waarop wij uw persoonlijke gegevens verwerken, kunt u ook altijd een klacht indienen bij de Nederlandse Autoriteit Persoonsgegevens (AP), https://autoriteitpersoonsgegevens.nl/.

Wijzigingen in deze privacy verklaring

Deze privacyverklaring wordt regelmatig beoordeeld en is voor het laatst bijgewerkt op 30 november 2025 versie 4

Links met derden

Onze website kan links bevatten naar websites van derden, plug-ins en applicaties. Als u op die links klikt of die verbindingen inschakelt, kunnen derden mogelijk gegevens over u verzamelen of delen. Wij hebben geen controle over deze websites van derden en zijn niet verantwoordelijk voor hun privacy verklaringen. Als u meer wilt weten over hoe deze derden omgaan met uw persoonlijke gegevens, dan zal u de privacyverklaring kunnen lezen van die betreffende website.

2. DE GEGEVENS DIE WIJ OVER U ZOUDEN KUNNEN VERZAMELEN

______________________________________________________________________

Persoonlijke gegevens, of persoonlijke informatie, is alle informatie over een persoon waardoor die persoon kan worden geïdentificeerd. Als de gegevens niet redelijkerwijs tot identificatie van een individu leiden (anonieme gegevens), dan vallen deze gegevens niet onder persoonsgegevens.
Informatie kan rechtstreeks van u komen (bijvoorbeeld wanneer u een product koopt of een account bij ons opent) en we kunnen ook informatie verkrijgen van openbaar toegankelijke bronnen. De informatie die we verzamelen, is afhankelijk van de reden waarom u contact met ons opneemt. We kunnen verschillende soorten persoonsgegevens over u verzamelen, gebruiken, opslaan en overdragen, die we als volgt hebben gegroepeerd:

• Identiteitsgegevens: zoals voornaam, achternaam en gebruikersnaam.

• Contactgegevens: zoals factuuradres, afleveradres, e-mailadres en telefoonnummers.

• Financiële gegevens: zoals betaalkaartgegevens en, wanneer u of uw bedrijf op rekening bestelt, bankrekeninggegevens en informatie die wordt bewaard door kredietinformatie- en fraudepreventiebureaus.

• Transactiegegevens: zoals details over de handelsgeschiedenis van u/uw van uw bedrijf, inclusief betalingen.

• Technische gegevens: zoals internetprotocol (IP)-adres, inloggegevens, browsertype en -versie, browserplug-intypes en -versies, besturingssysteem en platform en andere technologie op de apparaten die u gebruikt om toegang te krijgen tot onze website(s)/of apps.

• Profielgegevens: zoals gebruikersnaam en wachtwoord, producten/diensten die aan u/uw bedrijf worden geleverd, feedback en antwoorden op enquêtes.

• Gebruiksgegevens: zoals informatie over hoe u onze website gebruikt.

• Marketing- en communicatiegegevens: zoals uw voorkeuren over het al dan niet ontvangen van marketing van ons en, zo ja, uw communicatievoorkeuren.

We verzamelen, gebruiken en delen ook geaggregeerde gegevens, zoals statistische of demografische gegevens. Geaggregeerde gegevens kunnen worden afgeleid van uw persoonlijke gegevens, maar worden wettelijk niet als persoonlijke gegevens beschouwd, aangezien deze gegevens uw identiteit niet direct of indirect onthullen. We kunnen bijvoorbeeld uw gebruiksgegevens samenvoegen om het percentage gebruikers te berekenen dat toegang heeft tot een specifieke websitefunctie. Als we geaggregeerde gegevens combineren of verbinden met uw persoonlijke gegevens zodat deze u direct of indirect kunnen identificeren, behandelen we de gecombineerde gegevens als persoonlijke gegevens die zullen worden gebruikt in overeenstemming met deze privacyverklaring.
Bij chatbotgesprekken kunt u gegevens verstrekken zoals naam, e-mailadres en andere identificaties, die wij verzamelen om de conversatie te kunnen voeren.
In onze financiële processen analyseren wij uw transacties in een datawarehouse, die toegankelijk is voor betrokken medewerkers op basis van need to know.

Vanuit onze bedrijfsactiviteiten verzamelen wij geen speciale categorieën persoonlijke gegevens over u. Strafbare feiten kunnen echter voorkomen bij kredietreferenties of fraudebestrijdingscontroles die we uitvoeren.

3 HOE VERZAMELEN WIJ UW PERSOONLIJKE GEGEVENS

_____________________________________________________________________

We gebruiken verschillende methoden om gegevens van en over u te verzamelen, onder meer via:

• Directe interacties. U kunt ons uw identiteits-, contact- en financiële gegevens verstrekken door formulieren in te vullen of door met ons te corresponderen per post, telefoon, e-mail, via deze website, apps, op sociale media of anderszins. Denk bijvoorbeeld aan de volgende situaties:

- u schrijft zich in op onze nieuwsbrief en/of andere publicaties;

- u vraagt een brochure of ander promotie- of marketingmateriaal aan;

- u maakt een online account aan;

- u schrijft zich in als klant om op rekening te bestellen;

- u koopt goederen en/of diensten in een van onze vestigingen of via onze website;

- u doet mee aan een wedstrijd, of reageert op een actie of enquête;

- u maakt een afspraak voor een bezoek of een verzoek tot terugbellen;

- u communiceert met ons via Live Chat of

- u geeft ons feedback.

• Geautomatiseerde technologieën of interacties. Terwijl u onze website gebruikt, kunnen we automatisch technische gegevens verzamelen over uw apparatuur, browse-acties en patronen. We verzamelen deze persoonlijke gegevens door gebruik te maken van cookies, serverlogs en andere gelijkwaardige technologieën. In ons cookiebeleid leest u meer informatie hierover en de mogelijkheden om dit gebruik te beperken.

• Derden en openbaar beschikbare bronnen. We kunnen persoonsgegevens over u ontvangen van verschillende derden en openbare bronnen, waarvan hieronder voorbeelden worden vermeld:

- Technische en gebruiksgegevens van aanbieders van analyse-, website beveiligings- en zoekinformatie zoals Google en Meta, die zich binnen of buiten de EU kunnen bevinden; of
- Contact-, financiële en transactiegegevens van leveranciers van technische, betalings- en bezorgdiensten, die zich binnen of buiten de EU kunnen bevinden.
- Identiteits- en contactgegevens van openbaar beschikbare bronnen zoals Kamer van Koophandel binnen de EU.

• Kredietinformatiebureaus, kredietverzekeraar en fraudepreventieorganisaties.Wanneer u of een bedrijf waarvan u een partner of bestuurder bent, een aanvraag om op rekening te bestellen indient, kunnen wij informatie over u vragen bij kredietinformatiebureaus en fraudepreventieorganisaties. Er wordt dan onderzoek gedaan op verstrekte adressen. Dit kan ook informatie opleveren over andere leden van uw huishouden. De relevante bureaus/organisaties houden die zoekopdracht bij en delen informatie uit hun administratie met ons. Het doel hiervan is fraude te voorkomen. Ook registreren wij informatie over de handelsgeschiedenis van u/uw bedrijf bij ons en wij delen deze informatie met kredietinformatiebureaus en fraudepreventieorganisaties. Mocht het nodig zijn om uw faciliteit op rekening te herzien, dan kan een verdere controle bij kredietinformatiebureaus worden uitgevoerd en kan door hen een aantekening van de zoekopdracht worden bijgehouden. De bronnen kunnen een herkomst hebben binnen of buiten de EU.
• Incasso- en debiteurenbeheersorganisaties. Als de schulden van u/uw bedrijf niet zijn betaald, kunnen we uw persoonlijke gegevens delen met relevante incasso- en/of debiteurenbeheersbureaus.
• Andere bedrijven in dezelfde of verwante sectoren. Als onderdeel van onze procedures voor kredietreferentie kunnen we bij andere bedrijven in dezelfde of gerelateerde sectoren inlichtingen inwinnen, als ook binnen onze Grafton groep, over de handelsgeschiedenis van uw/uw bedrijf, en kunnen we informatie over de handelsgeschiedenis van uw/uw bedrijf met hun delen.

Wat gebeurt er als u geen persoonlijke gegevens verstrekt

Als u de gevraagde persoonlijke gegevens niet wil verstrekken, die we nodig hebben om volgens de voorwaarden van een (aan te gaan) contract te handelen, dan kunnen we het contract niet uitvoeren (bijvoorbeeld om u goederen of diensten te leveren). In dat geval moeten wij mogelijk een contract die u met ons heeft, annuleren, maar we zullen u daarvan op de hoogte stellen.

4. HOE WIJ UW PERSOONLIJKE GEGEVENS GEBRUIKEN

_____________________________________________________________________

We gebruiken uw gegevens alleen met uw toestemming, of als we een andere wettelijke reden hebben om ze te gebruiken of te verstrekken. Deze redenen zijn onder andere:

• Om een contract, die we met u hebben of zullen aangaan uit te voeren.

• Om vragen te beantwoorden en de klantenservice te verbeteren.

• Om aan de redelijke, legitieme zakelijke belangen van Isero te voldoen.

• Waar we van mening zijn dat dit in het algemeen belang is, bijvoorbeeld om criminaliteit te voorkomen of op te sporen.

• Waar we wettelijk verplicht zijn om dit te doen.

• Om onze wettelijke rechten vast te stellen, te gebruiken of te verdedigen.

U heeft het recht uw toestemming op elk moment in te trekken. Dit kunt u doen door uw account te verwijderen op de website of door een e-mail te sturen naar AVG@isero.nl.

Doeleinden waarvoor wij uw persoonlijke gegevens zullen gebruiken

Hieronder beschrijven we de redenen waarom we uw persoonsgegevens gebruiken, op welke rechtsgrondslagen we ons daarvoor baseren en wat onze gerechtvaardigde belangen zijn, indien van toepassing. Houd er rekening mee dat we uw persoonsgegevens kunnen verwerken op basis van meer dan één rechtmatige grondslag, afhankelijk van het specifieke doel waarvoor we uw gegevens gebruiken.

Wanneer we verwijzen naar gerechtvaardigde belangen, bedoelen we het belang van onze onderneming bij het uitvoeren en beheren van onze onderneming, zodat we u de beste service/het beste product kunnen bieden. We zorgen ervoor dat we rekening houden met en een afweging maken van de mogelijke impact op u (zowel positief als negatief) en uw rechten voordat we uw persoonsgegevens verwerken voor onze gerechtvaardigde belangen. We gebruiken uw persoonsgegevens niet voor activiteiten waarbij de impact op u zwaarder weegt dan onze belangen (tenzij we uw toestemming hebben of anderszins wettelijk verplicht of toegestaan ​​zijn).

 

Geautomatiseerde besluitvorming

We voeren momenteel geen geautomatiseerde besluitvorming uit met behulp van uw persoonsgegevens.

Het volgen of vastleggen van wat u zegt of doet

We kunnen gegevens van uw interacties met ons opslaan. We kunnen ook gesprekken met ons opnemen en bijhouden, waaronder telefoongesprekken, persoonlijke ontmoetingen, brieven, e-mails, livechats, videochats, chatbotgesprekken en andere vormen van communicatie. We kunnen deze gebruiken om uw instructies aan ons te controleren, onze service te verbeteren, onze mensen te trainen, risico's te beheren of om fraude en andere misdrijven te voorkomen en op te sporen. We kunnen ook aanvullende informatie over deze interacties opslaan, bijvoorbeeld telefoonnummers van waaruit u ons belt en informatie over de apparaten of software die u gebruikt. We gebruiken CCTV in en rond onze kantoren en vestigingen en deze kunnen foto's of video's van u verzamelen of uw stem opnemen. Onze websites, apps en andere digitale producten kunnen uw interacties met hen volgen en vastleggen.

Marketing/promotionele aanbiedingen

We streven ernaar u keuzes te bieden wat betreft het gebruik van uw persoonlijke gegevens, met name op het gebied van marketing.

Als u ermee heeft ingestemd marketinguitingen van ons te ontvangen, kunnen wij uw identiteits-, contact-, technische, gebruiks- en profielgegevens gebruiken om een beeld te vormen van wat wij denken dat u wilt of nodig heeft, of wat voor u interessant kan zijn. Zo bepalen wij welke goederen, diensten en aanbiedingen voor u relevant kunnen zijn.

We zullen uw persoonlijke gegevens alleen gebruiken voor marketingdoeleinden in overeenstemming met uw voorkeuren/toestemming.

U kunt ons op elk moment vragen te stoppen met het sturen van marketingberichten door in uw persoonlijke omgeving op onze website de relevante vakjes aan of uit te vinken. U kunt ook gebruik maken van de opt-outlinks die zijn opgenomen op elk marketingbericht dat u van ons ontvangt of met ons contact opnemen.

Cookies

We gebruiken het CookieFirst-platform voor toestemmingsbeheer om cookievoorkeuren op onze website te beheren. Wanneer u onze website bezoekt, krijgt u opties te zien om te selecteren welke categorieën cookies u wilt toestaan. Uw keuzes bepalen welke cookies tijdens uw bezoek worden verwerkt. Als u cookies uitschakelt of weigert, houd er dan rekening mee dat sommige delen van deze website mogelijk niet toegankelijk zijn of niet goed functioneren. Raadpleeg ons cookiebeleid voor meer informatie over de cookies die we gebruiken.

Verandering van doel

We zullen uw persoonlijke gegevens alleen gebruiken voor de doeleinden waarvoor we ze hebben verzameld, tenzij we redelijkerwijs van mening zijn dat we uw persoonlijke gegevens om een andere reden moeten gebruiken en die reden verenigbaar is met het oorspronkelijke doel, of tenzij er een passende uitzondering op de AVG – EU van toepassing is.

Als we uw persoonlijke gegevens moeten gebruiken voor een niet-gerelateerd doel, zullen we u hiervan op de hoogte stellen en zullen we de wettelijke basis aangeven die ons in staat stelt dit te doen.

Houd er rekening mee dat we uw persoonlijke gegevens kunnen verwerken zonder uw medeweten of toestemming, in overeenstemming met de bovenstaande regels, waar dit wettelijk is vereist of toegestaan.

5. MET WIE WIJ UW PERSOONLIJKE GEGEVENS ZOUDEN KUNNEN DELEN

________________________________________________________________________

Veel voorkomende redenen voor het delen

We kunnen uw gegevens delen met anderen als dit rechtmatig is, in geval dat wij of zij:

• dit nodig hebben om u de door u gevraagde producten of diensten te leveren.
• een publieke of wettelijke plicht hebben om dit te doen, bijvoorbeeld om te helpen bij het opsporen en voorkomen van fraude, belastingontduiking en financiële criminaliteit.
• dit nodig hebben voor wettelijke rapportage, rechtszaken of het doen gelden of verdedigen van wettelijke rechten en belangen.
• marketing naar u of anderen willen sturen, wanneer u ons daarvoor toestemming heeft gegeven of het binnen ons rechtmatig belang is om dit te doen.
• andere bedrijven, zoals alle onderaannemers of dienstverleners die voor ons werken of diensten aan ons leveren (inclusief hun werknemers, onderaannemers, dienstverleners, directeuren en functionarissen), hetzij rechtstreeks, hetzij door onderliggende opdrachten te leveren.
• We kunnen uw gegevens delen met vertrouwde dienstverleners die onze chatbot- of AI-of datawarehouse systemen hosten of ondersteunen. Deze dienstverleners handelen onder gegevensverwerkingsovereenkomsten en mogen uw gegevens niet voor hun eigen doeleinden gebruiken. • Wanneer persoonsgegevens buiten de Europese Economische Ruimte worden overgedragen, zorgen wij ervoor dat passende waarborgen aanwezig zijn, zoals standaardcontractbepalingen of adequaatheidsbesluiten.

Incidentele redenen voor het delen

We kunnen uw gegevens voor deze doeleinden delen met anderen, waaronder:

• zakenpartners, leveranciers en onderaannemers voor de uitvoering van een contract dat we met hen of u aangaan.
• analyse- en zoekmachineproviders die ons helpen bij het verbeteren en optimaliseren van onze diensten en website.
• professionele adviseurs, waaronder advocaten, banken, accountants en verzekeraars.
• Incassobureau’s in verband met het innen van onbetaalde schulden van u/uw bedrijf.
• toezichthouders en andere autoriteiten.
• entiteiten die betrokken zijn bij kredietcontrole en fraudebestrijding, misdaadpreventie/-detectie.
• derden die we mogelijk kiezen om delen van ons bedrijf of onze activa te verkopen, over te dragen of samen te voegen. Als alternatief kunnen we proberen andere bedrijven over te nemen of met hen te fuseren. Als er iets verandert binnen onze onderneming, dan kunnen de nieuwe eigenaren uw persoonsgegevens op dezelfde manier gebruiken als in deze privacyverklaring is beschreven.

Wanneer deze derden onze verwerkers zijn, eisen wij van hen dat zij de veiligheid van uw persoonsgegevens respecteren en deze in overeenstemming met de wet behandelen. Wij staan ​​onze externe verwerkers niet toe uw persoonsgegevens voor hun eigen doeleinden te gebruiken en staan ​​hen alleen toe uw persoonsgegevens te verwerken voor specifieke doeleinden en in overeenstemming met onze instructies. Sommige van de hierboven genoemde derden, bijvoorbeeld veel professionele adviseurs en belastingambtenaren, zijn verwerkingsverantwoordelijken die, net als wij, onderworpen zijn aan specifieke verplichtingen onder de wetgeving inzake gegevensbescherming en die hun eigen privacyverklaringen hebben waarin wordt uiteengezet hoe zij met persoonsgegevens omgaan.

6. INTERNATIONALE OVERDRACHT VAN UW PERSOONLIJKE GEGEVENS

_________________________________________________________________________

Uw gegevens kunnen worden overgedragen naar en opgeslagen op locaties buiten de Europese Economische Ruimte (EER) en het Verenigd Koninkrijk, inclusief landen die mogelijk niet hetzelfde beschermingsniveau voor persoonsgegevens bieden. Dit kan betrekking hebben op bepaalde andere ontvangers, zoals andere bedrijven van de Grafton Group en externe dienstverleners (die uw gegevens namens ons verwerken). Wanneer we dit doen, zorgen we ervoor dat deze een passend beschermingsniveau hebben en dat de overdracht in overeenstemming is met de toepasselijke wettelijke vereisten. Mogelijk moeten we uw gegevens op deze manier overdragen om onze overeenkomst met u uit te voeren, om te voldoen aan een wettelijke verplichting en/of voor onze legitieme belangen. Zelfs in deze gevallen delen we uw gegevens alleen met mensen die het recht hebben om deze in te zien. U kunt meer informatie krijgen over de bescherming van uw gegevens wanneer deze buiten het Verenigd Koninkrijk of de EER worden overgedragen door contact op te nemen met de avg@isero.nl.

7. GEGEVENSBEVEILIGING

____________________________________________

We hebben passende beveiligingsmaatregelen genomen om te voorkomen dat uw persoonlijke gegevens per ongeluk verloren gaan, gebruikt worden of op ongeoorloofde wijze worden geopend, gewijzigd of openbaar gemaakt. Daarnaast beperken we de toegang tot uw persoonlijke gegevens tot die werknemers, contractanten en andere derden voor wie het noodzakelijk is hiervan op de hoogte te zijn. Door ons aangestelde verwerkers verwerken uw persoonlijke gegevens alleen in onze opdracht. Aan deze verwerkers hebben wij een geheimhoudingsplicht opgelegd.

We hebben procedures ingesteld om elke vermoedelijke inbreuk op persoonlijke gegevens aan te pakken. Conform de op ons rustende wettelijke plichten zullen wij u en de aangewezen toezichthouder op de hoogte stellen in geval van een (vermoedelijke) inbreuk.

8. GEGEVENSBEWARING

________________________________________

We bewaren uw gegevens in overeenstemming met ons gegevensbewaarbeleid. Dit stelt ons in staat om te voldoen aan wettelijke, boekhoudkundige en rapportagevereisten, of om deze te gebruiken waar nodig voor onze rechtmatige doeleinden, zoals het beheren van uw account en het afhandelen van eventuele geschillen of zorgen. Mogelijk moeten we uw gegevens langer bewaren wanneer we deze nodig hebben om te voldoen aan wettelijke of reglementaire vereisten, om fraude en financiële criminaliteit te helpen opsporen of voorkomen, enz. Als we uw gegevens niet zo lang hoeven te bewaren, kunnen we deze eerder vernietigen, verwijderen of anonimiseren.

9. UW WETTELIJKE PRIVACY RECHTEN

____________________________________________

Uw rechten met betrekking tot de informatie die wij over u bewaren, omvatten:

- het recht om de informatie die wij over u bewaren in te zien en informatie te krijgen over wat wij ermee doen;
- in bepaalde gevallen het recht om uw toestemming voor onze verwerking van uw informatie op elk moment in te trekken. We kunnen uw informatie blijven verwerken als we daarvoor een dwingende rechtmatige reden hebben.
- in bepaalde gevallen het recht om bepaalde informatie die u ons hebt verstrekt in elektronische vorm te ontvangen en/of te vragen dat we deze naar een derde partij sturen.
- het recht om ons te vragen uw informatie te corrigeren als deze onjuist of onvolledig is.
- in bepaalde gevallen het recht om ons te vragen uw informatie te verwijderen. We kunnen uw informatie blijven bewaren als we daartoe gerechtigd of verplicht zijn.
- het recht om bezwaar te maken en om ons te vragen onze verwerking van uw informatie in bepaalde gevallen te beperken.
-in geval u bezwaar maakt tegen de verwerking van uw gegevens of ons verzoekt deze te beperken, maar wij hebben het recht om dat verzoek voort te zetten en/of te weigeren.

Als u een van de hierboven uiteengezette rechten wilt uitoefenen, kunt u een e-mail sturen naar avg@isero.nl

10. WAAR KUNT U ONS MEE HELPEN
______________________________________________________________________

Het is belangrijk dat de persoonsgegevens die wij over u bewaren, juist en actueel zijn. Houd ons op de hoogte als uw persoonsgegevens tijdens uw relatie met ons veranderen.

We kunnen deze privacyverklaring van tijd tot tijd bijwerken en raden u aan deze regelmatig te raadplegen.