Privacyverklaring
2.1 Algemene gegevensverwerking
Wij, Pluijgers.com, verwerken persoonsgegevens conform de Europese AVG (Algemene Verordening Gegevensbescherming). In onze privacyverklaring beschrijven we welke persoonsgegevens we verzamelen, waarom, hoe lang we ze bewaren, wie ze ontvangt, en welke rechten u heeft.
2.2 Contactgegevens verantwoordelijke
Organisatie: Pluijgers.com
Adres: Bernhardstraat 45 5491HS Sint-Oedenrode
KvK-nummer: NVT
E-mail: info@pluijgers.com
2.3 Gegevenscategorieën
Bezoekersdata: IP-adres, browsertype, bezochte pagina’s, via Squarespace-analytics (sessie-/bezoekcookies: ss_cid, ss_cpvisit, ss_cvisit, ss_cvr, ss_cvt). Dit valt onder “Visitor Data” in Squarespace terms.
Contactformulier: Naam, e-mailadres, telefoonnummer en berichtinhoud (wanneer u ons een bericht stuurt). Deze worden door Squarespace verwerkt als opdracht van ons.
3D-bestand uploads (via Quot3D): Indien u via de site een 3D-model uploadt voor een offerte, gaan dit bestand en eventuele bijbehorende info (bijv. geselecteerde materiaal) naar Quot3D. Quot3D verwerkt deze data als onafhankelijke verwerkingsverantwoordelijke. We adviseren u te lezen wat Quot3D doet met uw gegevens en modelbestanden (zie hun privacybeleid en disclaimer).
Betalingen en bestellingen: Indien we betalingen ontvangen of een orderbevestiging sturen, verwerken we NAW-gegevens, bestelgegevens en adres voor facturatie/levering. Betaalgegevens (creditcard) zijn niet bij ons bekend, die gaan direct naar de betaalprovider (bv. Mollie, if used) die zelf verplicht aan PCI DSS voldoet.
Cookies/Tracking: We plaatsen noodzakelijke cookies en technische scripts via Squarespace en Cloudflare (zie cookieverklaring). Optioneel alleen met uw toestemming (Analytische of marketingcookies). Geen (derden) analytics en geen sociale media tracking tenzij u daarop aangeeft.
2.4 Doeleinden en grondslag
Websitebeheer en klantenservice: Contactgegevens verwerken wij om te reageren op uw vragen en aanvragen. Dit is nodig voor de uitvoering van de overeenkomst of pre-contractuele maatregelen.
Offertes 3D-print: Uw model- en bestelgegevens gebruiken we om offertes te maken en, na opdracht, de dienst te leveren. Noodzakelijk voor contractuitvoering.
Veiligheid en performance: Cloudflare gebruikt uw IP en browserinfo voor sitebescherming (firewall, DDoS) en performance. Dit is ons gerechtvaardigd belang in een veilige website. Squarespace verwerkt bezoekersdata (cookies zoals ss_cid) voor site-functionaliteit en basisstatistieken (ook gerechtvaardigd belang).
Wettelijke verplichtingen: Bewaartermijnen voor administratie/fiscale doeleinden (7 jaar).
Marketing (optioneel): Indien u hier expliciet toestemming voor geeft, mogen we uw e-mail gebruiken voor nieuwsbrieven of aanbiedingen. U kunt die toestemming altijd intrekken.
2.5 Ontvangers
Squarespace, Inc. (US) / Ltd. (IRL): Als host en formulier-provider. Zij zijn onze verwerker. Alle persoonsgegevens die via de site binnenkomen, worden door Squarespace behandeld. Squarespace heeft een Data Processing Addendum waarin staat dat zij EU-data verwerken volgens DPF/SCC.
Cloudflare, Inc. (US): CDN en veiligheidsdienst. Cloudflare zet noodzakelijke cookies (bijv. cflb, cf_bm, cf_clearance) en verwerkt IP-verkeer. Zij zijn opdrachtnemer van ons (of van Squarespace), en hanteren het EU-US Data Privacy Framework.
Quot3D (Modesto, US): Bij gebruik van de widget sturen we gegevens naar Quot3D. Zie hun [Privacy Policy] voor details.
E-maildienst(en): Squarespace en Microsoft Outlook ontvangen uw mailadres en bericht voor doorsturen.
Overheid/inspectie: Wanneer de wet dit vereist (belastingdienst, politie, AP), verstrekken we data op wettelijk bevel.
2.6 Bewaartermijnen
Administratie/facturen: 7 jaar (fiscale bewaarplicht).
Contactverzoeken (e-mails): maximaal tot afhandeling + 2 jaar (voor support/historie).
Cookies: Zie cookieverklaring voor specifieker. Sessie-cookies worden automatisch gewist na de sessie; persistentie-cookies <2 jaar (Squarespace), <1 jaar (Quot3D-cookie voorkeuren).
Quot3D-gegevens: Quot3D bewaart model- en gebruiksdata ‘zolang nodig’ voor dienst en juridische compliance.
2.7 Internationaal:
Persoonsgegevens kunnen buiten de EU worden overgedragen. Squarespace gebruikt servers in de VS. Cloudflare verwerkt doorgaans in VS. Quot3D (VS) gebruikt mogelijk servers wereldwijd. Deze overdrachten vinden plaats op basis van EU-US/Swiss Data Privacy Frameworks of standaardcontractclausules (SCC). Zie aanvullend: Squarespace DPA en Cloudflare Privacy.
2.8 Rechten betrokkenen:
Onder de AVG heeft u recht op inzage, rectificatie, wissing, beperking, dataportabiliteit en bezwaar (vooral tegen direct marketing). U kunt ook toestemming intrekken (bijv. marketingmails, cookies). Maak uw verzoek kenbaar via [contactgegevens]. We reageren binnen 30 dagen. U kunt een klacht indienen bij de AP.
2.9 Veiligheidsmaatregelen:
Wij en onze verwerkers treffen technische en organisatorische maatregelen: SSL/TLS op de site, toegangsbeveiliging tot accounts, encryptie waar mogelijk, back-ups, toegang via wachtwoorden met 2FA (indien gebruikt), training van personeel, DPIA waar nodig, etc. Squarespace garandeert conform hun DPA “Security Measures” zoals hier beschreven. Cloudflare gebruikt enterprise-beveiliging en encryptie voor dataverkeer.
2.10 Overige:
We onderscheiden onze eigen rol (verwerkingsverantwoordelijke) van die van Squarespace/Cloudflare (verwerker of eigen controller). Zie voor details: Squarespace DPA, Cloudflare privacy.
Formulieren op de site dragen een privacylink.
Mogelijke future tracking (bijv. Google Analytics) gebeurt alleen na toestemming. Dit staat beschreven in de cookieverklaring.
Bronnen: AVG/GDPR; AP-informatieplicht; Squarespace DPA; Cloudflare Privacy; Quot3D Privacy/Cookie Policy; NL-wetgeving (AVG, Telecommunicatiewet art.11.7a).