Privacybeleid

De verwerkingsverantwoordelijke voor de persoonsgegevens die wij via deze website en onze diensten verzamelen, is de entiteit die houder is van DTF.pro, waarvan de identificatiegegevens hieronder zijn opgenomen. U kunt zich tot ons wenden voor elke aangelegenheid die verband houdt met de verwerking van uw gegevens of met de uitoefening van uw rechten.

Handelsnaam

DTF.pro

Statutaire naam

NEROLF S.L.U.

Fiscaal identificatienummer (NIF)

B19378447

Registergegevens

Registro Mercantil de Cáceres, Sección 8, Hoja CC-17568

Vestigingsadres

Calle Claudio Ptolomeo, Nave 3, Polígono Industrial La Mejostilla, 10005 Cáceres (España)

E-mailadres

hola@dtf.pro

Telefoon

+34 655 087 864

Website

dtf.pro

Voor specifieke aangelegenheden inzake privacy en gegevensbescherming kunt u ons schrijven op hola@dtf.pro of op het hierboven vermelde algemene contactadres, met vermelding in het onderwerp dat het een vraag over gegevensbescherming betreft. Gezien de omvang en de aard van onze activiteit zijn wij niet verplicht een functionaris voor gegevensbescherming (FG) aan te wijzen; mocht die aanwijzing op enig moment vereist zijn, dan zouden wij diens contactgegevens in dit beleid publiceren.

Wij verwerken uitsluitend de gegevens die wij nodig hebben om u de dienst van textieldruk op aanvraag en op maat (DTF) te leveren, om uw account en uw bestellingen te beheren en om aan onze wettelijke verplichtingen te voldoen. Afhankelijk van de wijze waarop u met ons in contact treedt, kunnen wij de volgende categorieën gegevens verwerken:

• Identificatiegegevens: voor- en achternaam of bedrijfsnaam, fiscaal identificatienummer (NIF/CIF) wanneer wij aan een onderneming of zelfstandige factureren.
• Contactgegevens: e-mailadres, telefoonnummer en verzend- en factuuradressen.
• Klantaccountgegevens: gebruikersnaam, versleuteld wachtwoord, voorkeuren (taal en thema), bestelgeschiedenis en opgeslagen sjablonen of ontwerpen.
• Bestel- en factureringsgegevens: bestelde producten (DTF per meter, A4/A3-vellen, dienst per herhalingen), specificaties van de in de builder geconfigureerde drukplaat, bedragen, btw, betaalmethode (kaart via de betaalgateway Redsys of bankoverschrijving) en transactiegegevens. De kaartgegevens worden rechtstreeks ingevoerd op de beveiligde betaalpagina van de bankinstelling en passeren op geen enkel moment onze servers, noch worden zij door ons opgeslagen.
• Geüploade bestanden en ontwerpen: de afbeeldingen, drukklare bestanden en bestanden die u uploadt om uw gepersonaliseerde producten te vervaardigen, alsook de parameters van de gang sheet builder.
• Navigatie- en apparaatgegevens: IP-adres, cookie-identificatoren, type browser en apparaat, bezochte pagina's en interactie met de website. Deze gegevens worden uitsluitend met uw toestemming verzameld wanneer zij verder gaan dan strikt noodzakelijk is voor de werking van de website.

Wij vragen noch verwerken bewust bijzondere categorieën van gegevens (gezondheid, levensovertuiging enz.). Wij verzoeken u geen bijzondere gegevens op te nemen in de bestanden die u uploadt indien dit niet strikt noodzakelijk is; mocht u dit toch doen, dan verwerken wij deze uitsluitend om de bestelling die u ons opdraagt te produceren. Onze diensten zijn gericht op meerderjarigen en wij verzamelen niet bewust gegevens van minderjarigen.

Wij verwerken uw gegevens voor concrete en gerechtvaardigde doeleinden, elk met een eigen rechtsgrondslag overeenkomstig artikel 6 van de AVG. De volgende lijst beschrijft waarvoor wij uw gegevens gebruiken en op welke wettelijke grondslag:

• Het afhandelen, vervaardigen en leveren van uw bestelling: het verwerken van uw bestanden en de builder-configuratie, het op maat drukken van de producten, het beheren van de verzending en het afhandelen van incidenten en retourzendingen. Rechtsgrondslag: de uitvoering van de overeenkomst waarbij u partij bent (art. 6, lid 1, onder b, AVG).
• Het beheren van uw klantaccount: registratie, inloggen, opslag van sjablonen en voorkeuren, en raadpleging van uw geschiedenis. Rechtsgrondslag: de uitvoering van de overeenkomst en, in voorkomend geval, uw toestemming bij registratie (art. 6, lid 1, onder b en a, AVG).
• Het nakomen van wettelijke verplichtingen: het opstellen en bewaren van facturen, boekhouding en het beantwoorden van verzoeken van fiscale of consumentenautoriteiten. Rechtsgrondslag: het nakomen van een wettelijke verplichting (art. 6, lid 1, onder c, AVG), overeenkomstig de toepasselijke handels- en belastingwetgeving.
• Het waarborgen van de beveiliging van de website en het voorkomen van fraude: technische logs, het detecteren van misbruik en de bescherming van onze systemen. Rechtsgrondslag: het gerechtvaardigd belang bij de informatiebeveiliging (art. 6, lid 1, onder f, AVG).
• Het beantwoorden van uw vragen en het verlenen van ondersteuning: het reageren op de verzoeken die u ons per e-mail, formulier of telefoon zendt. Rechtsgrondslag: de uitvoering van de overeenkomst of precontractuele maatregelen en ons gerechtvaardigd belang om u van dienst te zijn (art. 6, lid 1, onder b en f, AVG).
• Webanalyse: het meten van het gebruik van de website en het verbeteren van de ervaring met behulp van Google Analytics 4. Rechtsgrondslag: uw toestemming (art. 6, lid 1, onder a, AVG), verleend via de cookiebanner.
• Marketing en remarketing: het toezenden van commerciële berichten over onze producten en diensten en het tonen van gepersonaliseerde reclame met behulp van Meta Pixel. Rechtsgrondslag: uw toestemming (art. 6, lid 1, onder a, AVG). Indien u reeds klant bent, kunnen wij u informeren over eigen, soortgelijke producten en diensten op grond van ons gerechtvaardigd belang, waartegen u zich te allen tijde kunt verzetten (art. 21, lid 2, van de LSSI-CE).

De prijs van onze producten wordt standaard exclusief btw weergegeven; de btw en de verzendkosten worden duidelijk berekend en weergegeven voordat u de betaling bevestigt. De cut-offtijd voor productie op dezelfde dag is 12:00. Deze verwerkingen vloeien voort uit de contractuele relatie en houden geen geautomatiseerde besluitvorming in met aanzienlijke juridische gevolgen voor u.

Wij bewaren uw gegevens uitsluitend gedurende de tijd die nodig is om het doel waarvoor zij zijn verzameld te verwezenlijken en om de aansprakelijkheden te kunnen behartigen die daaruit kunnen voortvloeien, waarna wij de wettelijke termijnen voor blokkering en wissing toepassen. Bij wijze van indicatie:

Klantaccountgegevens

Mientras mantengas la cuenta activa; se eliminan cuando solicitas la baja, salvo bloqueo legal.

Bestel- en factureringsgegevens

Durante la relación y, posteriormente, los plazos legales mercantiles y fiscales (con carácter general, hasta 6 años conforme al Código de Comercio y hasta 4-5 años en el ámbito tributario).

Geüploade bestanden en ontwerpen

El tiempo necesario para producir el pedido y atender garantías o reclamaciones; después se eliminan o anonimizan, salvo que los hayas guardado como plantilla en tu cuenta.

Ondersteunings- en vragengegevens

Hasta la resolución de la consulta y el plazo de prescripción de eventuales reclamaciones.

Analyse- en marketinggegevens

Hasta que retires tu consentimiento o transcurra el periodo de caducidad de las cookies; los registros de marketing se conservan mientras no te opongas o canceles tu suscripción.

Zodra deze termijnen zijn verstreken, worden uw gegevens op veilige wijze gewist of zodanig geanonimiseerd dat u niet meer kunt worden geïdentificeerd.

Uw gegevens worden niet aan derden verstrekt, behoudens een wettelijke verplichting of wanneer dit onmisbaar is om u de dienst te leveren. Voor onze bedrijfsvoering maken wij gebruik van leveranciers die gegevens namens ons verwerken (verwerkers), met wie wij de overeenkomstige overeenkomsten hebben gesloten conform artikel 28 van de AVG en die de gegevens uitsluitend volgens onze instructies verwerken:

• Leverancier van hosting en webinfrastructuur en het e-commerceplatform (WooCommerce/WordPress), waar de website, uw account en de bestanden die u uploadt worden gehost.
• Transportbedrijven en logistiek platform voor de afhandeling van verzendingen naar Spanje en Europa (vervoerders zoals GLS of Correos via SendCloud), aan wie wij de onmisbare leveringsgegevens verstrekken.
• Bank- en incasso-instellingen voor de betaling via bankoverschrijving, alsook ons administratiekantoor of onze factureringssoftware voor het nakomen van boekhoudkundige en fiscale verplichtingen.
• Betaalgateway: Redsys Servicios de Procesamiento, S.L. en de acquirerende bankinstelling, die de voor de kaartbetaling noodzakelijke gegevens verwerken. De kaartgegevens worden rechtstreeks ingevoerd op de beveiligde pagina van de instelling en passeren nooit onze servers.
• Transactionele e-mail: Resend, Inc. (Verenigde Staten), die de service-e-mails verzendt (orderbevestiging, registratie, wachtwoordherstel). Dit brengt een internationale doorgifte van gegevens met zich mee, gedekt door het EU-U.S. Data Privacy Framework en, bij ontstentenis daarvan, door modelcontractbepalingen.
• Hosting van de website: Vercel, Inc. (Verenigde Staten), met dezelfde waarborgen (Data Privacy Framework en modelcontractbepalingen).
• Leveranciers van analyse en reclame (Google, in verband met Google Analytics 4, en Meta, in verband met Meta Pixel), uitsluitend wanneer u uw toestemming hebt verleend via de cookiebanner.
• Overheidsinstanties, politie- en veiligheidsdiensten en gerechtelijke instanties, wanneer er een wettelijke mededelingsverplichting bestaat.

In de regel worden uw gegevens verwerkt binnen de Europese Economische Ruimte (EER). Niettemin kunnen sommige van onze leveranciers —zoals Resend (verzending van transactionele e-mails), Vercel (hosting van de website) en de analyse- en reclameleveranciers Google en Meta— de verwerking van gegevens in de Verenigde Staten of andere landen buiten de EER met zich meebrengen.

In die gevallen vinden de doorgiften plaats met de passende waarborgen voorzien in hoofdstuk V van de AVG: adequaatheidsbesluiten van de Europese Commissie (met inbegrip van de certificering onder het EU-US Data Privacy Framework wanneer de leverancier daarbij is aangesloten) of, bij ontstentenis daarvan, door de Europese Commissie goedgekeurde modelcontractbepalingen (SCC), tezamen met aanvullende beschermingsmaatregelen wanneer deze noodzakelijk blijken. Sommige van deze doorgiften zijn noodzakelijk voor de dienstverlening zelf (bijvoorbeeld de verzending van transactionele e-mails via Resend of de hosting van de site bij Vercel) en berusten op het EU-U.S. Data Privacy Framework of op modelcontractbepalingen; andere (Google, Meta) vinden uitsluitend plaats indien u hebt ingestemd met het gebruik van analyse- of reclamecookies. U kunt bij ons aanvullende informatie over de toegepaste waarborgen opvragen door te schrijven naar hola@dtf.pro.

Als betrokkene kennen de AVG en de LOPDGDD u een reeks rechten toe die u te allen tijde kosteloos kunt uitoefenen:

• Inzage: weten of wij uw gegevens verwerken en een kopie daarvan verkrijgen.
• Rectificatie: het corrigeren van onjuiste of onvolledige gegevens.
• Wissing (recht op vergetelheid): verzoeken dat wij uw gegevens wissen wanneer deze niet langer nodig zijn of u uw toestemming intrekt, tenzij wij deze op grond van een wettelijke verplichting moeten bewaren.
• Bezwaar: bezwaar maken tegen de verwerking die op ons gerechtvaardigd belang berust en tegen commerciële berichten.
• Beperking van de verwerking: verzoeken dat wij de verwerking van uw gegevens opschorten in de bij wet voorziene gevallen.
• Overdraagbaarheid: uw gegevens ontvangen in een gestructureerd en gangbaar formaat, of dat wij deze aan een andere verwerkingsverantwoordelijke doorgeven wanneer dit technisch mogelijk is.
• Intrekking van de toestemming: de verleende toestemming (bijvoorbeeld voor cookies of marketing) te allen tijde herroepen, zonder dat dit afbreuk doet aan de rechtmatigheid van de eerdere verwerking.

Om uw rechten uit te oefenen, stuurt u ons een verzoek naar hola@dtf.pro of naar het in punt 1 vermelde adres, waarbij u zich naar behoren identificeert en het recht aangeeft dat u wenst uit te oefenen. Wij reageren binnen een maximumtermijn van één maand na ontvangst van het verzoek, met de mogelijkheid van verlenging conform de AVG wanneer de complexiteit of het aantal verzoeken dit rechtvaardigt. U kunt ook een groot deel van uw gegevens en voorkeuren rechtstreeks vanuit uw klantaccount beheren.

Indien u van mening bent dat de verwerking van uw gegevens niet in overeenstemming is met de regelgeving, of dat wij de uitoefening van uw rechten niet correct hebben afgehandeld, hebt u het recht een klacht in te dienen bij het Spaanse Agentschap voor Gegevensbescherming (AEPD), met adres C/ Jorge Juan, 6, 28001 Madrid, en met elektronische zetel op www.aepd.es. Het indienen van deze klacht is kosteloos en vereist geen juridische vertegenwoordiging. Niettemin zouden wij het op prijs stellen indien u, voordat u zich tot de AEPD wendt, contact met ons opneemt om te trachten elk incident op te lossen.

Voorts kunt u, voor de buitengerechtelijke beslechting van consumentengeschillen, gebruikmaken van de officiële klachtenformulieren (hojas de reclamaciones), zich wenden tot de consumentenarbitragecommissies (Juntas Arbitrales de Consumo) of een beroep doen op een instantie voor alternatieve geschillenbeslechting die is geaccrediteerd overeenkomstig de Spaanse wet 7/2017 van 2 november.

Wij hebben de nodige technische en organisatorische maatregelen getroffen om de beveiliging van uw gegevens te waarborgen en wijziging, verlies, onbevoegde verwerking of toegang te voorkomen, conform artikel 32 van de AVG en rekening houdend met de stand van de techniek, de uitvoeringskosten en de aard van de verwerkte gegevens. Onder meer:

• Versleuteling van de communicatie via het HTTPS/TLS-protocol en versleutelde opslag van de wachtwoorden.
• Toegangscontrole op basis van het beginsel van minimale rechten, zodat enkel bevoegd personeel toegang heeft tot de voor zijn functie noodzakelijke gegevens.
• Periodieke back-ups en maatregelen om de beschikbaarheid en veerkracht van de systemen te waarborgen.
• Selectie van leveranciers en verwerkers die voldoende waarborgen voor naleving van de AVG bieden.
• Periodieke beoordeling en actualisering van de beveiligingsmaatregelen en van de interne procedures voor gegevensbescherming.

Mocht zich een inbreuk in verband met de beveiliging voordoen die uw persoonsgegevens treft en een hoog risico voor uw rechten met zich meebrengt, dan zullen wij u dit zonder onnodige vertraging meedelen en dit aan de AEPD melden onder de in de regelgeving voorziene voorwaarden.

Wij gebruiken cookies en soortgelijke technologieën voor de correcte werking van de website en, na uw toestemming, voor analyse- en reclamedoeleinden. Wij onderscheiden de volgende typen:

• Technische en noodzakelijke cookies (eigen): deze beheren de sessie, het winkelmandje en uw voorkeuren voor thema en taal. Zij zijn onmisbaar voor de werking van de website en vereisen uw toestemming niet.
• Analytische cookies (Google Analytics 4): deze helpen ons te begrijpen hoe u de website gebruikt om deze te verbeteren. Zij worden alleen geactiveerd als u ze aanvaardt.
• Marketing- en reclamecookies (Meta Pixel): deze maken het mogelijk campagnes te meten en u gepersonaliseerde reclame te tonen. Zij worden alleen geactiveerd als u ze aanvaardt.

Bij het bezoeken van de website tonen wij u een banner van waaruit u de niet-essentiële cookies kunt aanvaarden, weigeren of configureren, conform artikel 22, lid 2, van de LSSI-CE en de richtsnoeren van de AEPD. U kunt uw toestemming te allen tijde wijzigen of intrekken via het cookie-instellingenpaneel en deze ook beheren vanuit uw browser. Raadpleeg voor meer details ons Cookiebeleid.

Wij kunnen dit Privacybeleid bijwerken om het aan te passen aan wijzigingen in wetgeving, rechtspraak of in onze diensten. Wij publiceren steeds de geldende versie op deze website en vermelden de datum van de laatste actualisering. Wanneer de wijzigingen ingrijpend zijn en gevolgen hebben voor verwerkingen die op uw toestemming berusten, zullen wij u dit op passende wijze meedelen om deze zo nodig opnieuw te verkrijgen. Wij raden u aan deze pagina periodiek te raadplegen om op de hoogte te blijven van de wijze waarop wij uw gegevens beschermen.