Privacyverklaring Nesparcel B.V.

Persoonsgegevens bij logistiek en fulfilment

Versie 9 september 2026 – adres bijgewerkt 30 oktober 2026

Nesparcel B.V.
Energieweg 27
3771 NA Barneveld
KvK 90877039

In deze privacyverklaring legt Nesparcel B.V. uit welke persoonsgegevens zij verwerkt, waarom dat nodig is, met wie gegevens worden gedeeld, hoe lang gegevens worden bewaard en welke rechten betrokkenen hebben.

De verklaring geldt voor klanten, contactpersonen, ontvangers, leveranciers, chauffeurs, sollicitanten, websitebezoekers en gebruikers van het platform.

Artikel 1 – Verantwoordelijke

1.1 Nesparcel B.V., Energieweg 27, 3771 NA Barneveld, KvK 90877039, is verwerkingsverantwoordelijke voor de verwerkingen die zij zelf bepaalt.

1.2 Voor privacyvragen of verzoeken kan contact worden opgenomen via de actuele contactgegevens of het contactformulier op www.nesparcel.nl, onder vermelding van privacyverzoek.

1.3 Wanneer Nesparcel persoonsgegevens uitsluitend verwerkt in opdracht van een zakelijke klant, is die klant doorgaans verwerkingsverantwoordelijke en is Nesparcel verwerker. Verzoeken over een concrete bestelling of zending kunnen dan worden doorgestuurd naar die klant.

Artikel 2 – Welke gegevens worden verwerkt

2.1 Contact- en identificatiegegevens, zoals naam, zakelijk adres, e-mailadres, telefoonnummer, functie, bedrijfsnaam en accountgegevens.

2.2 Zending- en ordergegevens, zoals afhaal- en afleveradres, ontvanger, contactgegevens, instructies, pakketinhoud voor zover opgegeven, afmetingen, gewicht, waarde, douanegegevens, zendingsnummer en statusgeschiedenis.

2.3 Aflever- en bewijsgegevens, zoals handtekening, scanmoment, GPS-locatie, afleverfoto, communicatie en bijzonderheden bij een aanbiedpoging, voor zover het gebruikte proces deze gegevens vastlegt.

2.4 Financiële en contractgegevens, zoals offertes, overeenkomsten, facturen, bank- en betaalinformatie en krediet- of incassogegevens.

2.5 Technische gegevens, zoals IP-adres, apparaat- en browsergegevens, logbestanden, tijdstippen, sessie- en beveiligingsinformatie en functionele cookies.

2.6 Communicatie-, service-, klachten- en claimgegevens, waaronder foto’s, aankoop- en waardebewijzen en correspondentie.

2.7 Gegevens van leveranciers, vervoerders, chauffeurs, personeel en sollicitanten die nodig zijn voor samenwerking, planning, veiligheid, administratie of werving.

2.8 Collection Requests: Bij het aanvragen en uitvoeren van afhalingen verwerkt Nesparcel onder andere afhaal- en afleveradressen, contactgegevens, zendingsgegevens, scanmomenten, statusinformatie en, waar van toepassing, foto’s, handtekeningen en GPS-gegevens.

2.9 Cameratoezicht: Op de bedrijfslocatie van Nesparcel kan cameratoezicht plaatsvinden ter beveiliging van personen, goederen en eigendommen en voor het onderzoeken van veiligheidsincidenten. Hierbij kunnen medewerkers, bezoekers, chauffeurs en voertuigen in beeld komen.

Artikel 3 – Doeleinden en grondslagen

3.1 Nesparcel verwerkt gegevens voor het sluiten en uitvoeren van overeenkomsten, het ophalen, opslaan, verwerken, vervoeren, afleveren en retourneren van goederen en het beheren van accounts en voorraden. Grondslag: uitvoering van een overeenkomst of gerechtvaardigd belang.

3.2 Gegevens worden gebruikt voor planning, communicatie met opdrachtgever en ontvanger, track-and-trace, afleverbewijs, klantenservice, klachten- en claimafhandeling. Grondslag: uitvoering van een overeenkomst en gerechtvaardigd belang in een controleerbare dienstverlening.

3.3 Nesparcel verwerkt gegevens voor facturatie, financiële administratie, douane, fiscale verplichtingen, sanctie- en fraudepreventie en het voldoen aan wettelijke verzoeken. Grondslag: wettelijke verplichting en gerechtvaardigd belang.

3.4 Technische gegevens worden verwerkt voor beveiliging, beschikbaarheid, foutanalyse, misbruikpreventie en verbetering van platform en processen. Grondslag: gerechtvaardigd belang.

3.5 Zakelijke contactgegevens kunnen worden gebruikt voor relatiebeheer en informatie over vergelijkbare diensten. Grondslag: gerechtvaardigd belang of, wanneer vereist, toestemming. Afmelden kan via iedere marketingmail.

3.6 Waar verwerking op toestemming berust, kan die toestemming altijd worden ingetrokken zonder dat dit afbreuk doet aan eerdere rechtmatige verwerking.

3.7 Camerabeelden worden verwerkt voor beveiliging en het onderzoeken van incidenten, voor zover noodzakelijk en gerechtvaardigd na afweging van de betrokken privacybelangen. De beelden worden niet gebruikt om medewerkers structureel te controleren of hun functioneren te beoordelen.

Artikel 4 – Bronnen van gegevens

4.1 Nesparcel ontvangt gegevens rechtstreeks van de betrokkene, van haar zakelijke opdrachtgever, uit het platform, van webshops en systeemkoppelingen, van ontvangers, vervoerders en onderaannemers en, wanneer rechtmatig, uit openbare registers of bronnen.

4.2 Een opdrachtgever die gegevens van ontvangers, medewerkers of andere personen verstrekt, is verantwoordelijk voor een geldige grondslag en voor het informeren van die personen waar dat is vereist.

Artikel 5 – Delen met derden

5.1 Gegevens worden voor zover noodzakelijk gedeeld met vervoerders, ondervervoerders, depots, fulfilmentpartners, douaneagenten en ontvangers om de opdracht uit te voeren.

5.2 Daarnaast kunnen IT-, hosting-, software-, communicatie-, betaal-, verzekerings-, accountancy-, juridische en incassodienstverleners gegevens verwerken.

5.3 Nesparcel kan gegevens delen met groepsmaatschappijen voor administratie en ondersteuning, en met toezichthouders, opsporingsinstanties of andere bevoegde autoriteiten wanneer dit wettelijk verplicht of noodzakelijk is.

5.4 Nesparcel verkoopt geen persoonsgegevens. Met verwerkers worden passende contractuele afspraken gemaakt.

Artikel 6 – Doorgifte buiten de EER

6.1 Nesparcel streeft ernaar persoonsgegevens binnen de Europese Economische Ruimte te verwerken. Wanneer een dienstverlener gegevens buiten de EER verwerkt, gebruikt Nesparcel een wettelijk toegestane doorgiftegrond, zoals een adequaatheidsbesluit, het EU-VS Data Privacy Framework voor gecertificeerde organisaties of door de Europese Commissie vastgestelde standaardcontractbepalingen, zo nodig met aanvullende maatregelen.

6.2 Meer informatie over de toepasselijke waarborgen kan via een privacyverzoek worden opgevraagd.

Artikel 7 – Bewaartermijnen

7.1 Persoonsgegevens worden niet langer bewaard dan nodig voor het doel of een wettelijke verplichting. Contracten, facturen en relevante administratieve gegevens worden in beginsel 7 jaar bewaard na afloop van het boekjaar waarop zij betrekking hebben.

7.2 Zending-, order-, scan-, aflever-, klacht- en claimgegevens worden in beginsel bewaard zolang nodig voor uitvoering, bewijs, claims en verjaringstermijnen, doorgaans tot 2 jaar na afronding, tenzij een langere wettelijke of contractuele termijn nodig is.

7.3 Account- en relatiegegevens worden bewaard zolang de relatie of het account bestaat en daarna zolang nodig voor afwikkeling en rechtsvorderingen.

7.4 Technische beveiligingslogs worden in beginsel maximaal 12 maanden bewaard, tenzij een incident, onderzoek of wettelijke verplichting een langere termijn rechtvaardigt.

7.5 Sollicitatiegegevens worden zonder toestemming uiterlijk 4 weken na afronding van de procedure verwijderd; met toestemming kunnen zij maximaal 1 jaar worden bewaard.

7.6 Back-ups kunnen na verwijdering nog gedurende een beperkte roulatieperiode bestaan en worden alleen gebruikt voor herstel en beveiliging.

7.7 Camerabeelden worden niet langer bewaard dan noodzakelijk en in beginsel maximaal 28 dagen. Bij een incident kunnen relevante beelden langer worden bewaard, zolang dat noodzakelijk is voor onderzoek of juridische afhandeling.

Artikel 8 – Beveiliging

8.1 Nesparcel neemt passende technische en organisatorische maatregelen die aansluiten op de aard en risico’s van de verwerking, waaronder toegangsbeperking, accountbeveiliging, logging, back-ups, beveiligde verbindingen en afspraken over vertrouwelijkheid.

8.2 Geen beveiliging is absoluut. Bij een inbreuk handelt Nesparcel volgens de AVG en ondersteunt zij zakelijke klanten wanneer zij als verwerker optreedt.

Artikel 9 – Privacyrechten

9.1 Betrokkenen kunnen verzoeken om inzage, rectificatie, verwijdering, beperking, overdraagbaarheid of bezwaar tegen verwerking. Zij kunnen ook toestemming intrekken.

9.2 Een verzoek wordt beoordeeld binnen de wettelijke termijn. Nesparcel kan om informatie vragen om de identiteit te verifiëren en hoeft een verzoek niet uit te voeren wanneer een wettelijke uitzondering geldt of rechten van anderen zwaarder wegen.

9.3 Bij verwerking namens een zakelijke klant kan Nesparcel het verzoek doorsturen naar die klant of de betrokkene daarnaar verwijzen.

9.4 Een betrokkene kan een klacht indienen bij de Autoriteit Persoonsgegevens via www.autoriteitpersoonsgegevens.nl. Nesparcel stelt het op prijs eerst de gelegenheid te krijgen de klacht zelf te onderzoeken.

Artikel 10 – Cookies en platform

10.1 Nesparcel gebruikt functionele en beveiligingscookies die nodig zijn voor website en platform. Voor niet-noodzakelijke analyse- of marketingcookies wordt toestemming gevraagd wanneer de wet dat vereist.

10.2 De actuele cookiekeuzes en nadere informatie worden via de website of cookiebanner aangeboden.

Artikel 11 – Geautomatiseerde besluiten

11.1 Nesparcel neemt niet uitsluitend op geautomatiseerde verwerking gebaseerde besluiten die voor betrokkenen rechtsgevolgen hebben of hen anderszins aanmerkelijk treffen, tenzij dit rechtmatig is en passende waarborgen gelden.

11.2 Automatische route-, scan-, adres- of risico-indicatoren kunnen medewerkers ondersteunen, maar worden waar nodig menselijk beoordeeld.

Artikel 12 – Wijzigingen

12.1 Nesparcel kan deze verklaring aanpassen bij wijzigingen in wetgeving, systemen of dienstverlening. De meest recente versie wordt via de website of het platform beschikbaar gesteld.

12.2 Deze versie geldt vanaf 9 september 2026.