Privacy- en gegevensverwerkingsbeleid van Protolab

Dit „Privacy- en gegevensverwerkingsbeleid” geeft duidelijke en toegankelijke informatie over de verwerking van persoonsgegevens van gebruikers van de webwinkel „n2o3.com”, eigendom van Protolab (hierna „Protolab” of „verwerkingsverantwoordelijke”).

De rechtsgrondslag voor de verwerking en de informatieplicht is Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens, tot intrekking van Richtlijn 95/46/EG (AVG/GDPR).

Protolab ziet erop toe dat de verwerking volledig aan de wet voldoet en dat de veiligheid van persoonsgegevens is gewaarborgd. Daartoe:

• presenteert Protolab alle informatie over bescherming en verwerking van persoonsgegevens eenvoudig, begrijpelijk en precies;
• verbetert Protolab continu zijn procedures en actualiseert dit beleid volgens best practices;
• moedigt Protolab gebruikers aan contact op te nemen bij opmerkingen of vragen over gegevensbescherming.

De verwerkingsverantwoordelijke voor persoonsgegevens op „n2o3.com” is Protolab.

Protolab verwerkt persoonsgegevens van gebruikers van „n2o3.com” voor:

• het sluiten en uitvoeren van een koopovereenkomst of andere overeenkomst;
• het voldoen aan wettelijke verplichtingen van de verwerkingsverantwoordelijke (bijv. fiscale bewaarplicht, samenwerking met autoriteiten);
• het behartigen van gerechtvaardigde belangen van Protolab.

De verwerking is gebaseerd op de AVG. Daarnaast kan verwerking berusten op o. a. het Wetboek van Strafvordering, fiscaal strafrecht, de boekhoudwet (bewaring fiscale documenten) of het Burgerlijk Wetboek (bescherming van juridische belangen).

Gerechtvaardigde belangen omvatten met name het kunnen instellen van vorderingen wegens onjuiste of niet-nakoming van overeenkomsten door de koper.

Verwerking vindt plaats volgens dataminimalisatie en doelbinding: alleen gegevens die nodig zijn voor een rechtmatig doel worden verzameld.

Het verstrekken van persoonsgegevens is vrijwillig maar een voorwaarde voor het sluiten van een overeenkomst met Protolab. Dit betreft: naam of bedrijfsnaam, post- en factuuradres en btw-nummer. Daarnaast worden telefoonnummer en e-mailadres verlangd, zonder strikt noodzakelijk te zijn voor het sluiten en uitvoeren van de overeenkomst.

Het niet verstrekken van verplichte gegevens verhindert het sluiten van de overeenkomst; het niet verstrekken van optionele gegevens betekent dat deze niet voor de uitvoering kunnen worden gebruikt.

Doorgifte aan derden is altijd juridisch gerechtvaardigd. Gegevens worden verstrekt aan de gebruiker zelf of een gemachtigde. Mogelijke derden zijn:

• overheidsinstanties (bijv. gezondheidsinspectie, inspecteur voor chemische stoffen, centraal onderzoeksbureau, politie);
• partijen die met Protolab samenwerken (bijv. serverbeheerder, administratiekantoor) op basis van een verwerkersovereenkomst.

De verwerkingsverantwoordelijke geeft geen persoonsgegevens door buiten de Europese Unie en niet aan internationale organisaties.

Bewaartermijnen:

• voor sluiten/uitvoeren overeenkomst – vanaf verzameling tot beëindiging of uitvoering;
• voor wettelijke verplichtingen – tot nakoming of einde van de wettelijke bewaartermijn (bijv. tot 5 jaar na het einde van het jaar van de transactie voor facturen);
• voor gerechtvaardigde belangen – niet langer dan de verjaringstermijn van vorderingen van Protolab tegen de gebruiker (bijv. 2 jaar na factuurvervaldag);
• bij verwerking op basis van toestemming – tot intrekking, tenzij een andere rechtsgrond aanwezig is.

Rechten van de gebruiker:

• inzage, verwijdering, intrekken van toestemming (recht om vergeten te worden) en bezwaar;
• rectificatie of beperking van de verwerking;
• dataportabiliteit;
• klacht bij de toezichthouder: Voorzitter van het Bureau voor de Bescherming van Persoonsgegevens (UODO), ul. Stawki 2, 00-193 Warschau.

De verstrekte persoonsgegevens worden niet automatisch verwerkt en niet geprofileerd.

Dit beleid is van kracht sinds 25 mei 2018.