Privacy
beleid.
Versie · 13 september 2024
Disrex
Egbert Gorterstraat 6, 7607 GB Almelo, Nederland
+31 (0)85 301 6424
Versie: 13 september 2024
Artikel 1: Algemeen
Disrex, gevestigd aan Egbert Gorterstraat 6, 7607 GB Almelo en ingeschreven bij de Kamer van Koophandel onder nummer 92470157 (Hierna "Disrex"), hecht veel waarde aan de bescherming van jouw persoonsgegevens. Disrex biedt een Platform as a Service (PaaS) voor webwinkels waarbij wij zorgdragen voor het volledige beheer van het platform en gegevens van klanten en gebruikers.
Wij streven ernaar onze klanten en gebruikers zoveel mogelijk te informeren over onze diensten, met respect voor hun data en hen controle te geven over wat ermee gebeurt. Disrex beheert klantgegevens veilig, respectvol en zorgvuldig om een betere service te bieden en een optimale gebruikerservaring te garanderen.
Het uitgangspunt is dat iedereen controle moet hebben over zijn persoonlijke gegevens. Hieronder vind je informatie over welke gegevens Disrex verzamelt, waarom, hoe lang, en hoe je controle hebt over je gegevens.
We nodigen onze klanten uit om dit privacy beleid aandachtig door te nemen, samen met de Algemene Voorwaarden en andere voorwaarden die van toepassing kunnen zijn op onze producten en diensten.
Artikel 2: Toepasselijkheid
Dit privacy beleid is van toepassing op al onze klanten (huidige, voormalige en toekomstige) en op alle bezoekers van de website(s) van Disrex. Dit beleid geldt specifiek ook voor klanten die gebruik maken van ons Disrex PaaS-platform en de daarmee gepaard gaande modules, thema's, en services.
De verwerking van persoonsgegevens door Disrex is onderworpen aan de Algemene Verordening Gegevensbescherming (AVG) van 27 april 2016 en andere toepasselijke wet- en regelgeving, zoals de Wet bescherming persoonsgegevens en de Telecommunicatiewet. Disrex voldoet aan haar verplichtingen en respecteert de rechten van haar klanten bij het verwerken van persoonsgegevens.
Voor meer informatie hierover verwijzen wij naar de website van de Autoriteit Persoonsgegevens.
Artikel 3: Verwerking van persoonsgegevens en verantwoordelijkheden
"Persoonsgegevens" betekent alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon ("betrokkene"). Een identificeerbare persoon is iemand die direct of indirect kan worden geïdentificeerd aan de hand van een identificatie zoals een naam, identificatienummer, locatiegegevens, online identificatie, of een combinatie van factoren die eigen zijn aan de fysieke, fysiologische, genetische, geestelijke, economische, culturele of sociale identiteit van die persoon.
De persoonsgegevens die Disrex verzamelt en verwerkt, zijn gegevens die door de klant zelf worden ingevoerd via onze website(s), of die Disrex verkrijgt door het gebruik van onze diensten en producten, waaronder het Disrex PaaS-platform, en de bijbehorende modules, thema's, en services zoals Disrex Admin, Disrex Power Ups en Disrex Components.
Disrex is verantwoordelijk voor de verwerking van deze persoonsgegevens voor de doeleinden zoals beschreven in dit privacybeleid.
Artikel 4: Doeleinden van verwerking
Disrex verwerkt persoonsgegevens voor verschillende doeleinden, waarbij alleen de gegevens worden verwerkt die noodzakelijk zijn voor het beoogde doel. Persoonsgegevens worden onder andere gebruikt:
- Met jouw toestemming;
- Voor de voorbereiding of uitvoering van onze overeenkomst;
- Om te voldoen aan wettelijke verplichtingen waaraan Disrex is onderworpen;
- Bij een gerechtvaardigd belang, zoals marketing, fraudepreventie, interne administratie of netwerkbeveiliging.
Disrex verzamelt persoonsgegevens voor de volgende specifieke doeleinden:
1. Productaanvragen verwerken
Bij het aanvragen van informatie over onze producten en diensten, waaronder onze PaaS-diensten en Power Ups, hebben wij jouw adresgegevens nodig. Deze informatie wordt gebruikt om jou te voorzien van de gevraagde informatie.
2. Service leveren en informeren
Wij gebruiken persoonsgegevens om producten en diensten op te zetten, te onderhouden en te ondersteunen, waaronder het updaten van modules binnen het PaaS-platform (zoals Disrex Admin en Disrex Components).
3. Nieuwe producten en diensten promoten
Disrex kan persoonsgegevens gebruiken om nieuwe producten en aanbiedingen aan te bieden waarvan wij denken dat ze interessant voor je zijn. Dit kan zowel betrekking hebben op ons PaaS-platform, de Disrex Marketplace of andere bijbehorende modules. Je kunt je afmelden voor dergelijke berichten.
4. Kwaliteit en prestaties monitoren
Persoonsgegevens kunnen worden gebruikt om onze producten en diensten te evalueren en onze kwaliteit te verbeteren, inclusief evaluaties van de prestaties van het Disrex PaaS-platform en gerelateerde modules zoals Disrex Power Ups.
5. Wettelijke verplichtingen nakomen
Disrex is in veel gevallen wettelijk verplicht om bepaalde gegevens te bewaren en/of door te geven aan overheidsinstanties, bijvoorbeeld bij belasting- en boekhoudverplichtingen.
Artikel 5: Beveiliging
Disrex zorgt ervoor dat de persoonsgegevens en privacy van klanten goed beschermd zijn, zowel in onze fysieke kantoren als binnen ons netwerk. Disrex neemt de juiste organisatorische en technische maatregelen om persoonsgegevens te beveiligen, zoals encryptie, firewalls, antivirussoftware, en wachtwoordbeveiliging. Dit geldt in het bijzonder voor gegevens die worden verwerkt binnen ons PaaS-platform en de bijbehorende modules.
Mocht er een datalek optreden met nadelige gevolgen voor persoonsgegevens, zal Disrex de klant hiervan onmiddellijk op de hoogte stellen, zoals wettelijk vereist.
Artikel 6: Verstrekking van gegevens aan derden
Disrex verkoopt geen persoonsgegevens aan derden en verstrekt deze alleen aan derden wanneer:
- Dit noodzakelijk is voor onze dienstverlening (bijv. domeinnaamregistraties, e-maildiensten);
- Er een wettelijke verplichting bestaat om gegevens te delen;
- Er een gerechtvaardigd belang is, bijvoorbeeld voor fraudepreventie;
- Jij als klant expliciete toestemming hebt gegeven.
Als onderdeel van het PaaS-platform kan Disrex gebruik maken van sub-verwerkers voor bepaalde diensten, zoals cloudopslag of beveiliging, waarbij we ervoor zorgen dat deze partijen voldoen aan de AVG-vereisten.
Artikel 7: Rechten van betrokkenen
Als klant heb je verschillende rechten met betrekking tot jouw persoonsgegevens, waaronder:
6. Recht van inzage
Je hebt het recht om te weten welke gegevens Disrex van jou verwerkt en om een kopie van deze gegevens te ontvangen.
7. Recht op rectificatie en wissing
Je kunt onjuiste of onvolledige gegevens laten corrigeren en in bepaalde gevallen laten verwijderen.
8. Recht op bezwaar
Je kunt bezwaar maken tegen de verwerking van jouw gegevens op grond van gerechtvaardigd belang.
9. Recht op beperking van verwerking
Je kunt verzoeken om de verwerking van je gegevens te beperken in specifieke gevallen.
10. Recht op overdraagbaarheid van gegevens
Voor gegevens die je zelf hebt verstrekt, heb je het recht om deze in een gestructureerde, gangbare en machineleesbare vorm te ontvangen.
Om je rechten uit te oefenen, kun je contact opnemen via de contactgegevens vermeld onder artikel 10. Disrex zal jouw verzoeken binnen de wettelijk vereiste termijn van één (1) maand verwerken.
Artikel 8: Bewaartermijnen
Disrex bewaart en verwerkt jouw persoonsgegevens zo lang als nodig is voor de doelen beschreven in dit privacybeleid. De bewaartermijn kan variëren afhankelijk van het doel (bijv. fiscale verplichtingen waarvoor gegevens tot 7 jaar moeten worden bewaard). Gegevens die verband houden met het PaaS-platform en specifieke modules worden bewaard zolang dit noodzakelijk is voor de levering van deze diensten.
Artikel 9: Cookies & de website
Disrex gebruikt cookies en andere technologieën om gegevens te verzamelen wanneer je onze websites bezoekt. Voor meer informatie over ons cookiebeleid verwijzen we naar de cookieverklaring op onze website.
Artikel 10: Contactgegevens
Voor vragen of verzoeken met betrekking tot persoonsgegevens kun je contact opnemen met Disrex via:
Artikel 11: Wijzigingen
Disrex behoudt zich het recht voor om dit privacybeleid te wijzigen. Eventuele wijzigingen worden op deze website gepubliceerd voordat ze van kracht worden. Het is aan te raden om regelmatig ons privacybeleid te raadplegen.