Privacybeleid

Laatst bijgewerkt op 07-07-2026

1. Wie wij zijn

Pefa B.V. (“Pefa”, “wij”) exploiteert de website www.pefa.com en de Pefa-diensten, waaronder Pefa Auction Clock, Pefa Data, Pefa eLog en Pefa Virtual VMS. Pefa B.V. is de verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens zoals beschreven in dit beleid. Pefa B.V. Visafslagweg 1, 2583 DM Scheveningen, Nederland. KvK: 27310765 servicedesk@pefa.com — +31 (0)70 358 87 87

2. Waar dit beleid over gaat

Dit beleid legt uit welke persoonsgegevens wij verwerken wanneer u onze website bezoekt, contact met ons opneemt of onze diensten gebruikt, waarom wij deze verwerken, op welke rechtsgrond, hoe lang wij ze bewaren en welke rechten u heeft.

Wanneer Pefa persoonsgegevens verwerkt namens een visveiling of andere zakelijke klant (bijvoorbeeld transactiegegevens die worden verwerkt op grond van een overeenkomst met een aangesloten veiling), is die organisatie de verwerkingsverantwoordelijke en treedt Pefa op als verwerker onder een verwerkersovereenkomst. In die gevallen is het privacybeleid van de verwerkingsverantwoordelijke van toepassing; vragen en verzoeken kunt u aan die organisatie richten.

3. Welke persoonsgegevens wij verwerken

Account- en contractgegevens. Wanneer u een abonnement aanvraagt, verwerken wij de gegevens op het aanvraagformulier: naam, bedrijfsnaam, contactgegevens, kopernummers, factuurgegevens en correspondentie.

Gebruiksgegevens van de dienst. Wanneer u de Pefa-systemen gebruikt, verwerken wij inloggegevens, transacties die onder uw account zijn aangemaakt, en technische logs die nodig zijn om de diensten te beheren en te beveiligen.

eLog-meldingsgegevens. Wanneer u Pefa eLog gebruikt, verwerken wij de vangst- en aanlandingsgegevens die u meldt, inclusief vaartuigidentificatie en de identiteit van de schipper, zoals vereist onder de Europese visserijcontroleverordening (Verordening (EG) nr. 1224/2009).

Virtual VMS-positiegegevens. Wanneer u Pefa Virtual VMS gebruikt, verwerken wij positiegegevens van het vaartuig, die wij doorsturen naar de bevoegde overheidsinstantie conform de geldende wettelijke verplichtingen voor vaartuigmonitoring.

Websitegegevens. Wanneer u www.pefa.com bezoekt, verwerken wij beperkte technische gegevens (IP-adres, browsertype, bezochte pagina’s) in serverlogs, en — afhankelijk van uw cookievoorkeuren — analysegegevens. Zie sectie 8 (Cookies).

Contact en sollicitaties. Wanneer u contact met ons opneemt of solliciteert, verwerken wij de informatie die u ons toestuurt.

4. Waarom wij uw gegevens verwerken en op welke rechtsgrond

  • Het leveren van onze diensten en beheren van uw abonnement — noodzakelijk voor de uitvoering van onze overeenkomst met u (art. 6(1)(b) AVG).
  • Het doorsturen van eLog- en VMS-gegevens naar overheidsinstanties — noodzakelijk om te voldoen aan wettelijke verplichtingen die rusten op u als meldende partij en, waar van toepassing, op Pefa als doorsturende partij (art. 6(1)(b) en (c) AVG).
  • Facturering en administratie — noodzakelijk om te voldoen aan onze wettelijke (fiscale) verplichtingen (art. 6(1)(c) AVG).
  • Het beveiligen van onze systemen, voorkomen van fraude en misbruik — ons gerechtvaardigd belang bij het uitvoeren van veilige en betrouwbare diensten (art. 6(1)(f) AVG).
  • Website-analyse — uw toestemming (art. 6(1)(a) AVG), verzameld via onze cookiebanner.
  • Servicecommunicatie (aankondigingen van onderhoud, wijzigingen in voorwaarden) — ons gerechtvaardigd belang bij het goed informeren van gebruikers (art. 6(1)(f) AVG).
  • Nieuwsbrieven of commerciële communicatie — uitsluitend met uw toestemming, of aan bestaande klanten voor soortgelijke diensten met een afmeldmogelijkheid in elk bericht (art. 6(1)(a) en (f) AVG).

5. Wie uw gegevens ontvangt

Wij delen persoonsgegevens uitsluitend waar nodig:

  • Aangesloten visveilingen, voor de uitvoering van transacties en rapportage onder uw abonnement;
  • Overheidsinstanties, voor eLog-meldingen en Virtual VMS-positiegegevens, conform Europese en nationale visserijwetgeving;
  • Dienstverleners (verwerkers) die onze bedrijfsvoering ondersteunen, zoals hosting, e-mail en supporttools. Met deze partijen hebben wij verwerkersovereenkomsten afgesloten: op aanvraag beschikbaar via servicedesk@pefa.com;
  • Andere partijen uitsluitend indien wij daartoe wettelijk verplicht zijn.

Wij verkopen geen persoonsgegevens.

6. Internationale doorgifte

Wij bewaren en verwerken persoonsgegevens waar mogelijk binnen de Europese Economische Ruimte. Wanneer een dienstverlener gegevens buiten de EER verwerkt, zorgen wij voor passende waarborgen, zoals een adequaatheidsbesluit (waaronder het EU-VS Data Privacy Framework) of de Standaardcontractbepalingen van de Europese Commissie.

7. Hoe lang wij uw gegevens bewaren

  • Account- en contractgegevens: gedurende de looptijd van het abonnement en tot 2 jaar daarna;
  • Facturering en administratie: 7 jaar (wettelijke Nederlandse bewaartermijn);
  • eLog- en VMS-gegevens: conform de bewaartermijnen voorgeschreven door de visserijwetgeving;
  • Server- en beveiligingslogs: 12 maanden;
  • Sollicitatiegegevens: 4 weken na afloop van de procedure, of 1 jaar met uw toestemming.

8. Cookies

Onze website gebruikt functionele cookies (noodzakelijk voor het functioneren van de website, zoals taalkeuze en inloggen) en — uitsluitend met uw toestemming — analytische cookies.

9. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen, waaronder versleutelde verbindingen (TLS), toegangscontrole, logging en regelmatige updates en back-ups.

10. Uw rechten

U heeft het recht op inzage in uw persoonsgegevens, en op rectificatie, verwijdering, beperking van de verwerking, gegevensoverdraagbaarheid, en het recht om bezwaar te maken tegen verwerking op basis van ons gerechtvaardigd belang. Wanneer de verwerking is gebaseerd op toestemming, kunt u deze te allen tijde intrekken.

Om uw rechten uit te oefenen, kunt u contact met ons opnemen via servicedesk@pefa.com. Wij reageren binnen een maand. Mogelijk vragen wij u om uw identiteit te verifiëren. U heeft ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl) of de toezichthoudende autoriteit in uw eigen EU-lidstaat.

11. Wijzigingen in dit beleid

Wij kunnen dit privacybeleid bijwerken. De actuele versie is altijd beschikbaar op deze pagina.