Bij Brickrust gaan we net zo zorgvuldig met je gegevens om als met je LEGO. In deze verklaring lees je welke persoonsgegevens wij verwerken, waarom, hoe lang wij ze bewaren en welke rechten je hebt. Wij houden het bewust klein: we vragen alleen wat we echt nodig hebben.

Versie 2.0 — 30 augustus 2026. Vestigingsadres ingevuld. Verwijzingen naar de beëindigde verhuurdienst geschrapt. Nieuw hoofdstuk 7 over het publiceren van foto's toegevoegd.

1. Welke gegevens wij verwerken

Afhankelijk van wat je doet, verwerken wij de volgende gegevens:

• Bij een aanvraag of reservering: je naam, e-mailadres, de informatie die je over je LEGO invult en de foto's die je meestuurt.
• Bij een opdracht: daarnaast je adresgegevens (voor verzending of retour) en, als je die opgeeft, je telefoonnummer.
• Voor betaling: de betaalgegevens die via je bank of betaaldienst zichtbaar worden (zoals je naam en rekeningnummer bij een overboeking). Wij bewaren geen volledige creditcardgegevens.
• Foto's van je LEGO: die je aanlevert, en die wij bij ontvangst en oplevering maken. Zie hoofdstuk 7 over publicatie.
• Technische gegevens: wanneer je het formulier gebruikt, worden gegevens zoals je IP-adres en het tijdstip technisch verwerkt door onze hostingpartij, voor de werking en beveiliging van de website.

2. Waarvoor en op welke grondslag

Doel	Grondslag (AVG)
Je aanvraag beoordelen en een prijs sturen	Uitvoering van/aanloop naar de overeenkomst
De opdracht uitvoeren en met je communiceren	Uitvoering van de overeenkomst
Foto's bij ontvangst/retour als bewijs van de staat	Gerechtvaardigd belang (zorgvuldige afhandeling, voorkomen van misverstanden)
Facturatie en administratie	Wettelijke verplichting (o.a. fiscale bewaarplicht)
Website laten werken en beveiligen	Gerechtvaardigd belang
Een voor/na-foto publiceren als voorbeeld op de website	Alleen met jouw toestemming

3. Met wie wij gegevens delen

Wij verkopen je gegevens nooit en delen ze niet met derden voor hun eigen doeleinden. Wij schakelen wel enkele dienstverleners in die namens ons gegevens verwerken (verwerkers) of die noodzakelijk zijn om je opdracht uit te voeren:

• Onze hostingpartij (STRATO), waar de website en de e-mail draaien.
• Een vervoerder (zoals PostNL of DHL) voor de verzending en retour — die ontvangt alleen de gegevens die nodig zijn om te bezorgen.
• Onze bank of betaaldienst voor de betaling.
• Eventueel een boekhouder of boekhoudprogramma voor de administratie.

Met verwerkers maken wij, waar dat wettelijk vereist is, afspraken over de bescherming van je gegevens. Wij slaan je gegevens op binnen de Europese Economische Ruimte (EER).

4. Hoe lang wij gegevens bewaren

• Aanvragen die niet tot een opdracht leiden: wij bewaren deze niet langer dan nodig, en verwijderen ze uiterlijk binnen twaalf (12) maanden.
• Gegevens van uitgevoerde opdrachten: factuur- en administratiegegevens bewaren wij zeven (7) jaar, omdat de Belastingdienst dat verplicht.
• Foto's van ontvangst en oplevering/retour: wij bewaren deze tot de opdracht is afgehandeld en een redelijke periode daarna (in beginsel tot twaalf maanden), zodat wij bij eventuele vragen kunnen terugkijken. Daarna verwijderen wij ze.

5. Je rechten

Je hebt op grond van de AVG het recht om:

• je gegevens in te zien;
• ze te laten corrigeren of aanvullen;
• ze te laten verwijderen (voor zover wij niet wettelijk verplicht zijn ze te bewaren);
• de verwerking te laten beperken of er bezwaar tegen te maken;
• je gegevens in een overdraagbaar bestand te ontvangen (dataportabiliteit);
• een gegeven toestemming op elk moment weer in te trekken.

Stuur daarvoor een e-mail naar info@brickrust.com. Wij reageren zo snel mogelijk, en uiterlijk binnen één maand. Ben je het niet eens met hoe wij met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

6. Cookies en de website

Onze website is bewust eenvoudig en gebruikt geen tracking- of advertentiecookies en geen bezoekersvolgsystemen. Wel laadt de site lettertypen via Google Fonts; daarbij kan je browser technische gegevens (zoals je IP-adres) naar Google sturen om het lettertype op te halen. Verder worden alleen gegevens verwerkt die je zelf via het formulier aan ons stuurt.

7. Foto's van jouw LEGO®

Wij maken bij ontvangst en bij oplevering foto's van je partij. Die gebruiken wij standaard uitsluitend intern: als vastlegging van de staat waarin je LEGO® is aangekomen, als bijlage bij je ontvangstbevestiging, en als illustratie in je eigen rapport.

Wij publiceren nooit foto's van jouw LEGO® zonder je uitdrukkelijke, schriftelijke toestemming vooraf. Die toestemming vragen wij per opdracht apart, nooit stilzwijgend en nooit via een vinkje in het aanvraagformulier. Geef je geen toestemming, dan heeft dat geen enkel gevolg voor je opdracht of de prijs.

Geef je wél toestemming, dan geldt het volgende. Wij publiceren zonder je naam, woonplaats of andere gegevens waarmee je herkenbaar bent. Wij publiceren geen foto's waarop personen, huisdieren, documenten of herkenbare interieurs te zien zijn. Je kunt je toestemming op elk moment intrekken door te mailen naar info@brickrust.com; wij verwijderen de foto's dan zo snel als redelijkerwijs mogelijk is van de website.

De foto's die nu op de pagina Voorbeelden staan, zijn van onze eigen LEGO® of zijn geplaatst met toestemming van de betreffende klant.

8. Beveiliging

Wij nemen passende maatregelen om je gegevens te beschermen, waaronder een beveiligde (HTTPS-)verbinding op de website en zorgvuldige omgang met de e-mail waarin je gegevens binnenkomen. Merk je toch iets op wat niet klopt? Laat het ons weten via info@brickrust.com.

9. Wijzigingen

Wij kunnen deze privacyverklaring aanpassen wanneer onze werkwijze of de wet daarom vraagt. De meest actuele versie staat altijd op brickrust.com.

Vragen over je privacy? Mail gerust info@brickrust.com.