Privacybeleid

De verwerkingsverantwoordelijke voor de persoonsgegevens die wij via deze website en onze diensten verzamelen, is de entiteit die houder is van DTF.pro, waarvan de identificatiegegevens hieronder zijn opgenomen. Je kunt je tot ons wenden voor elke aangelegenheid die verband houdt met de verwerking van je gegevens of met de uitoefening van je rechten.

Handelsnaam

DTF.pro

Statutaire naam

NEROLF S.L.U.

Fiscaal identificatienummer (NIF)

B19378447

Registergegevens

Registro Mercantil de Cáceres, Sección 8, Hoja CC-17568

Vestigingsadres

Calle Claudio Ptolomeo, Nave 3, Polígono Industrial La Mejostilla, 10005 Cáceres (España)

E-mailadres

hola@dtf.pro

Telefoon

+34 655 087 864

Website

dtf.pro

Voor specifieke aangelegenheden inzake privacy en gegevensbescherming kun je ons schrijven op hola@dtf.pro of op het hierboven vermelde algemene contactadres, met vermelding in het onderwerp dat het een vraag over gegevensbescherming betreft. Gezien de omvang en de aard van onze activiteit zijn wij niet verplicht een functionaris voor gegevensbescherming (FG) aan te wijzen; mocht die aanwijzing op enig moment vereist zijn, dan zouden wij diens contactgegevens in dit beleid publiceren.

Wij verwerken uitsluitend de gegevens die wij nodig hebben om je de dienst van textieldruk op aanvraag en op maat (DTF) te leveren, om je account en je bestellingen te beheren en om aan onze wettelijke verplichtingen te voldoen. Afhankelijk van de wijze waarop je met ons in contact treedt, kunnen wij de volgende categorieën gegevens verwerken:

• Identificatiegegevens: voor- en achternaam of bedrijfsnaam, fiscaal identificatienummer (NIF/CIF) wanneer wij aan een onderneming of zelfstandige factureren.
• Contactgegevens: e-mailadres, telefoonnummer en verzend- en factuuradressen.
• Klantaccountgegevens: gebruikersnaam, versleuteld wachtwoord, voorkeuren (taal en thema), bestelgeschiedenis en opgeslagen sjablonen of ontwerpen.
• Bestel- en factureringsgegevens: bestelde producten (DTF per meter, A4/A3-vellen, dienst per herhalingen), specificaties van de in de builder geconfigureerde drukplaat, bedragen, btw, betaalmethode (kaart via de betaalgateway Redsys of bankoverschrijving) en transactiegegevens. De kaartgegevens worden rechtstreeks ingevoerd op de beveiligde betaalpagina van de bankinstelling en passeren op geen enkel moment onze servers, noch worden zij door ons opgeslagen.
• Geüploade bestanden en ontwerpen: de afbeeldingen, drukklare bestanden en bestanden die je uploadt om je gepersonaliseerde producten te vervaardigen, alsook de parameters van de gang sheet builder.
• Navigatie- en apparaatgegevens: IP-adres, cookie-identificatoren, type browser en apparaat, bezochte pagina's en interactie met de website. Deze gegevens worden uitsluitend met je toestemming verzameld wanneer zij verder gaan dan strikt noodzakelijk is voor de werking van de website.

Wij vragen noch verwerken bewust bijzondere categorieën van gegevens (gezondheid, levensovertuiging enz.). Wij verzoeken je geen bijzondere gegevens op te nemen in de bestanden die je uploadt indien dit niet strikt noodzakelijk is; mocht je dit toch doen, dan verwerken wij deze uitsluitend om de bestelling die je ons opdraagt te produceren. Onze diensten zijn gericht op meerderjarigen en wij verzamelen niet bewust gegevens van minderjarigen.

Wij verwerken je gegevens voor concrete en gerechtvaardigde doeleinden, elk met een eigen rechtsgrondslag overeenkomstig artikel 6 van de AVG. De volgende lijst beschrijft waarvoor wij je gegevens gebruiken en op welke wettelijke grondslag:

• Het afhandelen, vervaardigen en leveren van je bestelling: het verwerken van je bestanden en de builder-configuratie, het op maat drukken van de producten, het beheren van de verzending en het afhandelen van incidenten en retourzendingen. Rechtsgrondslag: de uitvoering van de overeenkomst waarbij je partij bent (art. 6, lid 1, onder b, AVG).
• Het beheren van je klantaccount: registratie, inloggen, opslag van sjablonen en voorkeuren, en raadpleging van je geschiedenis. Rechtsgrondslag: de uitvoering van de overeenkomst en, in voorkomend geval, je toestemming bij registratie (art. 6, lid 1, onder b en a, AVG).
• Het nakomen van wettelijke verplichtingen: het opstellen en bewaren van facturen, boekhouding en het beantwoorden van verzoeken van fiscale of consumentenautoriteiten. Rechtsgrondslag: het nakomen van een wettelijke verplichting (art. 6, lid 1, onder c, AVG), overeenkomstig de toepasselijke handels- en belastingwetgeving.
• Het waarborgen van de beveiliging van de website en het voorkomen van fraude: technische logs, het detecteren van misbruik en de bescherming van onze systemen. Rechtsgrondslag: het gerechtvaardigd belang bij de informatiebeveiliging (art. 6, lid 1, onder f, AVG).
• Het beantwoorden van je vragen en het verlenen van ondersteuning: het reageren op de verzoeken die je ons per e-mail, formulier of telefoon zendt. Rechtsgrondslag: de uitvoering van de overeenkomst of precontractuele maatregelen en ons gerechtvaardigd belang om je van dienst te zijn (art. 6, lid 1, onder b en f, AVG).
• Webanalyse: het meten van het gebruik van de website en het verbeteren van de ervaring met behulp van Google Analytics 4. Rechtsgrondslag: je toestemming (art. 6, lid 1, onder a, AVG), verleend via de cookiebanner.
• Marketing en remarketing: het toezenden van commerciële berichten over onze producten en diensten en het tonen van gepersonaliseerde reclame met behulp van Meta Pixel. Rechtsgrondslag: je toestemming (art. 6, lid 1, onder a, AVG). Indien je reeds klant bent, kunnen wij je informeren over eigen, soortgelijke producten en diensten op grond van ons gerechtvaardigd belang, waartegen je je te allen tijde kunt verzetten (art. 21, lid 2, van de LSSI-CE).

De prijs van onze producten wordt standaard exclusief btw weergegeven; de btw en de verzendkosten worden duidelijk berekend en weergegeven voordat je de betaling bevestigt. De cut-offtijd voor productie op dezelfde dag is 12:00. Deze verwerkingen vloeien voort uit de contractuele relatie en houden geen geautomatiseerde besluitvorming in met aanzienlijke juridische gevolgen voor jou.

Wij bewaren je gegevens uitsluitend gedurende de tijd die nodig is om het doel waarvoor zij zijn verzameld te verwezenlijken en om de aansprakelijkheden te kunnen behartigen die daaruit kunnen voortvloeien, waarna wij de wettelijke termijnen voor blokkering en wissing toepassen. Bij wijze van indicatie:

Klantaccountgegevens

Zolang je je account actief houdt; ze worden verwijderd wanneer je om opzegging vraagt, tenzij een wettelijke bewaarplicht geldt.

Bestel- en factureringsgegevens

Tijdens de relatie en daarna gedurende de wettelijke handels- en fiscale termijnen (in de regel tot 6 jaar volgens het Spaanse Wetboek van Koophandel en tot 4-5 jaar voor de belastingen).

Geüploade bestanden en ontwerpen

Zolang nodig om de bestelling te produceren en garanties of klachten af te handelen; daarna worden ze verwijderd of geanonimiseerd, tenzij je ze als sjabloon in je account hebt opgeslagen.

Ondersteunings- en vragengegevens

Tot de vraag is afgehandeld en de verjaringstermijn van eventuele claims is verstreken.

Analyse- en marketinggegevens

Tot je je toestemming intrekt of de cookies verlopen; marketinggegevens bewaren we zolang je geen bezwaar maakt of je abonnement niet opzegt.

Zodra deze termijnen zijn verstreken, worden je gegevens op veilige wijze gewist of zodanig geanonimiseerd dat je niet meer kunt worden geïdentificeerd.

Je gegevens worden niet aan derden verstrekt, behoudens een wettelijke verplichting of wanneer dit onmisbaar is om je de dienst te leveren. Voor onze bedrijfsvoering maken wij gebruik van leveranciers die gegevens namens ons verwerken (verwerkers), met wie wij de overeenkomstige overeenkomsten hebben gesloten conform artikel 28 van de AVG en die de gegevens uitsluitend volgens onze instructies verwerken:

• Leverancier van hosting en webinfrastructuur en het e-commerceplatform (WooCommerce/WordPress), waar de website, je account en de bestanden die je uploadt worden gehost.
• Transportbedrijven en logistiek platform voor de afhandeling van verzendingen naar Spanje en Europa (vervoerders zoals GLS of Correos via SendCloud), aan wie wij de onmisbare leveringsgegevens verstrekken.
• Bank- en incasso-instellingen voor de betaling via bankoverschrijving, alsook ons administratiekantoor of onze factureringssoftware voor het nakomen van boekhoudkundige en fiscale verplichtingen.
• Betaalgateway: Redsys Servicios de Procesamiento, S.L. en de acquirerende bankinstelling, die de voor de kaartbetaling noodzakelijke gegevens verwerken. De kaartgegevens worden rechtstreeks ingevoerd op de beveiligde pagina van de instelling en passeren nooit onze servers.
• Transactionele e-mail: Resend, Inc. (Verenigde Staten), die de service-e-mails verzendt (orderbevestiging, registratie, wachtwoordherstel). Dit brengt een internationale doorgifte van gegevens met zich mee, gedekt door het EU-U.S. Data Privacy Framework en, bij ontstentenis daarvan, door modelcontractbepalingen.
• Hosting van de website: Vercel, Inc. (Verenigde Staten), met dezelfde waarborgen (Data Privacy Framework en modelcontractbepalingen).
• Leveranciers van analyse en reclame (Google, in verband met Google Analytics 4, Meta, in verband met Meta Pixel, en OpenAI, in verband met OpenAI Ads), uitsluitend wanneer je je toestemming hebt verleend via de cookiebanner.
• Overheidsinstanties, politie- en veiligheidsdiensten en gerechtelijke instanties, wanneer er een wettelijke mededelingsverplichting bestaat.

In de regel worden je gegevens verwerkt binnen de Europese Economische Ruimte (EER). Niettemin kunnen sommige van onze leveranciers —zoals Resend (verzending van transactionele e-mails), Vercel (hosting van de website) en de analyse- en reclameleveranciers Google, Meta en OpenAI— de verwerking van gegevens in de Verenigde Staten of andere landen buiten de EER met zich meebrengen.

In die gevallen vinden de doorgiften plaats met de passende waarborgen voorzien in hoofdstuk V van de AVG: adequaatheidsbesluiten van de Europese Commissie (met inbegrip van de certificering onder het EU-US Data Privacy Framework wanneer de leverancier daarbij is aangesloten) of, bij ontstentenis daarvan, door de Europese Commissie goedgekeurde modelcontractbepalingen (SCC), tezamen met aanvullende beschermingsmaatregelen wanneer deze noodzakelijk blijken. Sommige van deze doorgiften zijn noodzakelijk voor de dienstverlening zelf (bijvoorbeeld de verzending van transactionele e-mails via Resend of de hosting van de site bij Vercel) en berusten op het EU-U.S. Data Privacy Framework of op modelcontractbepalingen; andere (Google, Meta, OpenAI) vinden uitsluitend plaats indien je hebt ingestemd met het gebruik van analyse- of reclamecookies. Je kunt bij ons aanvullende informatie over de toegepaste waarborgen opvragen door te schrijven naar hola@dtf.pro.

Als betrokkene kennen de AVG en de LOPDGDD je een reeks rechten toe die je te allen tijde kosteloos kunt uitoefenen:

• Inzage: weten of wij je gegevens verwerken en een kopie daarvan verkrijgen.
• Rectificatie: het corrigeren van onjuiste of onvolledige gegevens.
• Wissing (recht op vergetelheid): verzoeken dat wij je gegevens wissen wanneer deze niet langer nodig zijn of je je toestemming intrekt, tenzij wij deze op grond van een wettelijke verplichting moeten bewaren.
• Bezwaar: bezwaar maken tegen de verwerking die op ons gerechtvaardigd belang berust en tegen commerciële berichten.
• Beperking van de verwerking: verzoeken dat wij de verwerking van je gegevens opschorten in de bij wet voorziene gevallen.
• Overdraagbaarheid: je gegevens ontvangen in een gestructureerd en gangbaar formaat, of dat wij deze aan een andere verwerkingsverantwoordelijke doorgeven wanneer dit technisch mogelijk is.
• Intrekking van de toestemming: de verleende toestemming (bijvoorbeeld voor cookies of marketing) te allen tijde herroepen, zonder dat dit afbreuk doet aan de rechtmatigheid van de eerdere verwerking.

Om je rechten uit te oefenen, stuur je ons een verzoek naar hola@dtf.pro of naar het in punt 1 vermelde adres, waarbij je je naar behoren identificeert en het recht aangeeft dat je wenst uit te oefenen. Wij reageren binnen een maximumtermijn van één maand na ontvangst van het verzoek, met de mogelijkheid van verlenging conform de AVG wanneer de complexiteit of het aantal verzoeken dit rechtvaardigt. Je kunt ook een groot deel van je gegevens en voorkeuren rechtstreeks vanuit je klantaccount beheren.

Indien je van mening bent dat de verwerking van je gegevens niet in overeenstemming is met de regelgeving, of dat wij de uitoefening van je rechten niet correct hebben afgehandeld, heb je het recht een klacht in te dienen bij het Spaanse Agentschap voor Gegevensbescherming (AEPD), met adres C/ Jorge Juan, 6, 28001 Madrid, en met elektronische zetel op www.aepd.es. Het indienen van deze klacht is kosteloos en vereist geen juridische vertegenwoordiging. Niettemin zouden wij het op prijs stellen indien je, voordat je je tot de AEPD wendt, contact met ons opneemt om te trachten elk incident op te lossen.

Voorts kun je, voor de buitengerechtelijke beslechting van consumentengeschillen, gebruikmaken van de officiële klachtenformulieren (hojas de reclamaciones), je wenden tot de consumentenarbitragecommissies (Juntas Arbitrales de Consumo) of een beroep doen op een instantie voor alternatieve geschillenbeslechting die is geaccrediteerd overeenkomstig de Spaanse wet 7/2017 van 2 november.

Wij hebben de nodige technische en organisatorische maatregelen getroffen om de beveiliging van je gegevens te waarborgen en wijziging, verlies, onbevoegde verwerking of toegang te voorkomen, conform artikel 32 van de AVG en rekening houdend met de stand van de techniek, de uitvoeringskosten en de aard van de verwerkte gegevens. Onder meer:

• Versleuteling van de communicatie via het HTTPS/TLS-protocol en versleutelde opslag van de wachtwoorden.
• Toegangscontrole op basis van het beginsel van minimale rechten, zodat enkel bevoegd personeel toegang heeft tot de voor zijn functie noodzakelijke gegevens.
• Periodieke back-ups en maatregelen om de beschikbaarheid en veerkracht van de systemen te waarborgen.
• Selectie van leveranciers en verwerkers die voldoende waarborgen voor naleving van de AVG bieden.
• Periodieke beoordeling en actualisering van de beveiligingsmaatregelen en van de interne procedures voor gegevensbescherming.

Mocht zich een inbreuk in verband met de beveiliging voordoen die je persoonsgegevens treft en een hoog risico voor je rechten met zich meebrengt, dan zullen wij je dit zonder onnodige vertraging meedelen en dit aan de AEPD melden onder de in de regelgeving voorziene voorwaarden.

Wij gebruiken cookies en soortgelijke technologieën voor de correcte werking van de website en, na je toestemming, voor analyse- en reclamedoeleinden. Wij onderscheiden de volgende typen:

• Technische en noodzakelijke cookies (eigen): deze beheren de sessie, het winkelmandje en je voorkeuren voor thema en taal. Zij zijn onmisbaar voor de werking van de website en vereisen je toestemming niet.
• Analytische cookies (Google Analytics 4): deze helpen ons te begrijpen hoe je de website gebruikt om deze te verbeteren. Zij worden alleen geactiveerd als je ze aanvaardt.
• Marketing- en reclamecookies (Meta Pixel en OpenAI Ads): deze maken het mogelijk campagnes te meten en je gepersonaliseerde reclame te tonen. Zij worden alleen geactiveerd als je ze aanvaardt.

Bij het bezoeken van de website tonen wij je een banner van waaruit je de niet-essentiële cookies kunt aanvaarden, weigeren of configureren, conform artikel 22, lid 2, van de LSSI-CE en de richtsnoeren van de AEPD. Je kunt je toestemming te allen tijde wijzigen of intrekken via het cookie-instellingenpaneel en deze ook beheren vanuit je browser. Raadpleeg voor meer details ons Cookiebeleid.

Wij kunnen dit Privacybeleid bijwerken om het aan te passen aan wijzigingen in wetgeving, rechtspraak of in onze diensten. Wij publiceren steeds de geldende versie op deze website en vermelden de datum van de laatste actualisering. Wanneer de wijzigingen ingrijpend zijn en gevolgen hebben voor verwerkingen die op je toestemming berusten, zullen wij je dit op passende wijze meedelen om deze zo nodig opnieuw te verkrijgen. Wij raden je aan deze pagina periodiek te raadplegen om op de hoogte te blijven van de wijze waarop wij je gegevens beschermen.