Privacy
beleid.

1.1 Disrex V.O.F. (hierna: “Disrex”), gevestigd aan de Egbert Gorterstraat 6, 7607 GB Almelo, ingeschreven bij de Kamer van Koophandel onder nummer 92470157, tevens handelend onder de handelsnaam MageRex. Verwerkingen onder de naam MageRex zijn verwerkingen door Disrex.

1.2 Voor vragen of verzoeken over persoonsgegevens kun je contact opnemen via [email protected] of 085 301 6424. Disrex heeft geen functionaris voor gegevensbescherming aangesteld; daartoe bestaat geen wettelijke verplichting.

2.1 Disrex is verwerkingsverantwoordelijke voor de persoonsgegevens van bezoekers van onze websites, van particuliere en zakelijke klanten en hun contactpersonen, van prospects en leveranciers, en van sollicitanten. Dit privacybeleid gaat over die verwerkingen. Op alle verwerkingen zijn de Algemene verordening gegevensbescherming (AVG) en de Uitvoeringswet AVG van toepassing.

2.2 Host of beheert Disrex een webwinkel of applicatie voor een klant, dan verwerkt Disrex de daarin opgeslagen persoonsgegevens (zoals gegevens van de eindklanten van de webwinkel) als verwerker in opdracht van die klant. De klant is voor die gegevens de verwerkingsverantwoordelijke.

2.3 Voor verwerkingen als verwerker vormen hoofdstuk 4 van de NLdigital Voorwaarden 2025 (Verwerking van persoonsgegevens), de relevante bepalingen uit de hoofdstukken 1 tot en met 3 daarvan en de afspraken in de overeenkomst samen de verwerkersovereenkomst tussen Disrex en de klant. Zie onze pagina over de verwerkersovereenkomst.

2.4 Wil je als eindklant van een webwinkel die bij Disrex wordt gehost je privacyrechten uitoefenen? Richt je verzoek dan tot de betreffende webwinkel; die is verantwoordelijk voor jouw gegevens. Komt zo’n verzoek bij Disrex binnen, dan verwijzen wij dit door.

3.1 Afhankelijk van de relatie en de afgenomen diensten verwerkt Disrex de volgende categorieën persoonsgegevens:

• contact- en bedrijfsgegevens: naam, functie, bedrijfsnaam, adres, e-mailadres, telefoonnummer;
• contract- en facturatiegegevens: KvK- en btw-nummer, bankrekeningnummer, facturen, betaalhistorie;
• accountgegevens: gebruikersnamen, inloggegevens en autorisaties voor onze beheerinterfaces en supportsystemen;
• communicatie: e-mails, supporttickets, telefoonnotities en chatberichten;
• technische gegevens: IP-adressen, logbestanden, browser- en apparaatgegevens, gegevens over het gebruik van onze websites en diensten;
• sollicitatiegegevens: cv, motivatie en overige door de sollicitant verstrekte informatie.

3.2 Disrex verwerkt geen bijzondere categorieën van persoonsgegevens en vraagt je die ook niet te verstrekken.

3.3 Wij verkrijgen persoonsgegevens in beginsel rechtstreeks van jou. Bedrijfs- en contactgegevens kunnen worden aangevuld met informatie uit openbare bronnen, zoals het Handelsregister van de Kamer van Koophandel.

4.2 Disrex maakt geen gebruik van geautomatiseerde besluitvorming of profilering met rechtsgevolgen voor betrokkenen.

4.3 Het verstrekken van contact-, contract- en facturatiegegevens is noodzakelijk om een overeenkomst met Disrex te kunnen sluiten en uitvoeren; zonder die gegevens kunnen wij de dienst niet of niet volledig leveren. Het verstrekken van overige gegevens, zoals het inschrijven voor een nieuwsbrief, is vrijwillig.

6.1 Disrex verkoopt geen persoonsgegevens. Wij delen persoonsgegevens uitsluitend met derden wanneer dat nodig is voor onze dienstverlening, wanneer een wettelijke verplichting daartoe bestaat, bij een gerechtvaardigd belang (zoals fraudepreventie of incasso) of met jouw toestemming.

6.2 Voor onze dienstverlening schakelen wij categorieën dienstverleners in, waaronder: datacenters en hostingproviders binnen de EU (onder meer Hetzner, Duitsland/Finland), CDN- en beveiligingsdiensten (onder meer Cloudflare), domeinregistrars, e-mail- en kantoorsoftware, boekhoud- en facturatiesoftware en betaaldienstverleners. Met partijen die als subverwerker persoonsgegevens voor ons verwerken, sluiten wij verwerkersovereenkomsten. Een actuele lijst van subverwerkers is op aanvraag beschikbaar via [email protected].

6.3 Disrex verwerkt persoonsgegevens in beginsel binnen de Europese Economische Ruimte (EER). Vindt doorgifte buiten de EER plaats, dan gebeurt dit uitsluitend met passende waarborgen, zoals een adequaatheidsbesluit van de Europese Commissie (waaronder het EU-VS Data Privacy Framework) of de standaardcontractbepalingen van de Europese Commissie.

7.1 Disrex treft passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies en onrechtmatige verwerking. Daartoe behoren onder meer: versleutelde verbindingen (TLS), firewalls en een web application firewall, toegangsbeheer op basis van least privilege, tweefactorauthenticatie, monitoring en logging, een actief patch- en updatebeleid en periodieke back-ups.

7.2 Ontdekt Disrex een inbreuk in verband met persoonsgegevens (datalek) waarvoor Disrex verwerkingsverantwoordelijke is, dan melden wij deze – indien vereist – binnen 72 uur bij de Autoriteit Persoonsgegevens en informeren wij betrokkenen wanneer de inbreuk een hoog risico voor hen oplevert. Treedt een datalek op in een omgeving waarvoor Disrex verwerker is, dan informeren wij de betreffende klant zonder onredelijke vertraging, conform de verwerkersovereenkomst.

8.1 Voor persoonsgegevens waarvoor Disrex verwerkingsverantwoordelijke is, heb je de volgende rechten:

• inzage in de persoonsgegevens die wij van je verwerken en het ontvangen van een kopie;
• rectificatie van onjuiste of onvolledige gegevens;
• verwijdering van gegevens, voor zover wij die niet op grond van een wettelijke plicht of overeenkomst moeten bewaren;
• beperking van de verwerking en bezwaar tegen verwerkingen op grond van gerechtvaardigd belang, waaronder direct marketing;
• overdraagbaarheid van gegevens die je zelf hebt verstrekt, in een gestructureerd, gangbaar en machineleesbaar formaat;
• intrekking van eerder gegeven toestemming, zonder dat dit de rechtmatigheid van de verwerking vóór de intrekking aantast.

8.2 Verzoeken kun je richten aan [email protected]. Disrex kan om aanvullende informatie vragen om je identiteit te verifiëren en reageert binnen één (1) maand. Bij complexe of talrijke verzoeken kan deze termijn met twee maanden worden verlengd; daarover word je tijdig geïnformeerd.

8.3 Ben je het niet eens met hoe Disrex met je persoonsgegevens omgaat, dan horen wij dat graag. Daarnaast heb je het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).