Privacybeleid

1. Verwerkingsverantwoordelijke

Nikkel Art BV, handelend via Grootformaatdrukkerij.be, is de verwerkingsverantwoordelijke. Maatschappelijke zetel: Renkoven 1B, 3680 Maaseik, België. Ondernemingsnummer 0822.876.833, BTW BE 0822.876.833. Voor privacyvragen bereikt u ons via info@grootformaatdrukkerij.be of +32 488 81 11 87.

2. Welke gegevens verwerken wij?

• Identificatie en contact: naam, bedrijfsnaam, e-mailadres, telefoonnummer en accountgegevens.
• Bestelling en administratie: factuur- en leveringsadres, BTW-nummer, orderinhoud, prijs, betaalstatus, factuur en communicatie.
• Productiebestanden: geüploade ontwerpen, afbeeldingen, logo's, teksten, bestandsmetadata en opmerkingen voor productie.
• Betaling: betaalmethode, betalingsreferentie en status. Volledige kaart- of bankgegevens worden door de betaalprovider verwerkt en niet door ons opgeslagen.
• Klantenservice: offerteaanvragen, e-mails, telefoonaantekeningen, klachten, foto's en andere informatie die u ons verstrekt.
• Techniek en beveiliging: IP-adres, datum en tijd, browser- en apparaatgegevens, serverlogs, beveiligingsmeldingen en accountactiviteit.
• Websitegebruik: bezochte pagina's, verwijzende pagina, campagneparameters en gebruiksgebeurtenissen. Google Analytics wordt alleen na toestemming gebruikt.

3. Doeleinden en rechtsgronden

Doel	Rechtsgrond
Offerte opstellen, bestelling verwerken, produceren, leveren en service verlenen	Uitvoering van de overeenkomst of stappen vóór de overeenkomst
Betaling, facturatie, boekhouding en fiscale administratie	Uitvoering overeenkomst en wettelijke verplichting
Account, winkelmand, beveiliging, misbruik- en fraudepreventie	Uitvoering overeenkomst en gerechtvaardigd belang
Beantwoorden van vragen en behandelen van klachten	Uitvoering overeenkomst en gerechtvaardigd belang
Geaggregeerde, cookieloze meting van pagina- en contactgebruik	Gerechtvaardigd belang om de website te verbeteren
Google Analytics en optionele analytische cookies	Uw toestemming

Wij gebruiken persoonsgegevens niet voor uitsluitend geautomatiseerde beslissingen die voor u juridische of vergelijkbare belangrijke gevolgen hebben.

4. Met wie delen wij gegevens?

Wij delen alleen gegevens die voor de betreffende taak nodig zijn met:

• Betaaldienstverlener Mollie: voor het aanbieden en afwikkelen van online betalingen en fraudepreventie.
• Vervoerders en logistieke partners: voor levering, track & trace en behandeling van transportschade.
• Hosting-, e-mail-, beveiligings- en IT-dienstverleners: voor het beschikbaar en veilig houden van website, webshop, bestanden en communicatie.
• Google Ireland Limited: uitsluitend wanneer u toestemming geeft voor Google Analytics.
• Professionele adviseurs en overheid: boekhouder, verzekeraar, juridisch adviseur, fiscale of andere bevoegde instanties wanneer dat noodzakelijk of wettelijk verplicht is.

Deze partijen ontvangen niet meer gegevens dan nodig. Waar vereist sluiten wij verwerkersovereenkomsten. Wij verkopen persoonsgegevens niet.

5. Mollie en betaling

Wanneer u online betaalt, verwerkt Mollie B.V. uw betaalgegevens als zelfstandige verwerkingsverantwoordelijke voor onder meer uitvoering van de betaling, wettelijke controles en fraudepreventie. Lees daarvoor ook het privacybeleid van Mollie.

6. Doorgifte buiten de EER

Wij kiezen waar mogelijk diensten binnen de Europese Economische Ruimte. Wanneer een leverancier gegevens buiten de EER verwerkt, gebruiken wij een wettelijk overdrachtsmechanisme, zoals een adequaatheidsbesluit, het EU-VS Data Privacy Framework of goedgekeurde standaardcontractbepalingen, aangevuld met passende beveiligingsmaatregelen.

7. Bewaartermijnen

• Offerteaanvragen zonder bestelling: maximaal 2 jaar na het laatste inhoudelijke contact.
• Bestellingen, facturen en boekhoudstukken: 10 jaar of langer wanneer een wettelijke verplichting of lopend geschil dit vereist.
• Productiebestanden: in beginsel maximaal 3 jaar na de laatste bestelling, zodat een herdruk mogelijk blijft; eerder verwijderen kan op verzoek als geen wettelijke of contractuele reden zich daartegen verzet.
• Account: zolang het actief is en daarna maximaal 5 jaar, behalve gegevens die onder een langere wettelijke bewaartermijn vallen.
• Technische beveiligingslogs: in beginsel maximaal 12 maanden, tenzij langer nodig voor onderzoek naar een incident.
• Cookie- en analysegegevens: volgens de termijnen in ons cookiebeleid.

Na afloop verwijderen of anonimiseren wij de gegevens op een veilige manier.

8. Beveiliging

Wij gebruiken passende technische en organisatorische maatregelen, waaronder versleutelde verbindingen, toegangsbeperking, beveiligde opslag, updates, logging en back-ups. Geen enkel systeem is volledig risicoloos. Meld een vermoedelijk beveiligingsincident zo snel mogelijk via info@grootformaatdrukkerij.be.

9. Uw rechten

Voor zover de AVG dit toelaat, heeft u recht op:

• inzage en een kopie van uw persoonsgegevens;
• verbetering van onjuiste of onvolledige gegevens;
• wissing of beperking van verwerking;
• overdraagbaarheid van gegevens die u zelf verstrekte;
• bezwaar tegen verwerking op basis van gerechtvaardigd belang;
• intrekking van toestemming, zonder gevolgen voor eerdere rechtmatige verwerking.

Stuur uw verzoek naar info@grootformaatdrukkerij.be. Om misbruik te voorkomen kunnen wij om redelijke identiteitsbevestiging vragen. Wij antwoorden in beginsel binnen één maand.

10. Klacht bij de toezichthouder

U kunt een klacht indienen bij de Gegevensbeschermingsautoriteit (GBA), Drukpersstraat 35, 1000 Brussel, contact@apd-gba.be, gegevensbeschermingsautoriteit.be. Wij waarderen het wanneer u ons eerst de kans geeft uw vraag op te lossen.

11. Wijzigingen

Wij kunnen dit beleid aanpassen wanneer onze verwerking, website of wetgeving verandert. De nieuwste versie staat steeds op deze pagina. Bij een wezenlijke wijziging informeren wij klanten langs een passende weg.

Nikkel Art BV · Renkoven 1B, 3680 Maaseik, België · Ondernemingsnummer 0822.876.833 · BTW BE 0822.876.833 · info@grootformaatdrukkerij.be