Prindustry, gevestigd aan Hendrik Figeeweg 1M-2 2031 BJ Haarlem in Nederland, is verantwoordelijk voor de verwerking van persoonsgegevens zoals weergegeven in deze Privacy- en Cookieverklaring.
Prindustry is een IT bedrijf dat web-to-print software ontwikkeld voor B2C (grafische) webshops en B2B (brand) portals. Prindustry respecteert de privacy van klanten, relaties en bezoekers aan de website en draagt er zorg voor dat de persoonlijke informatie die je verschaft, vertrouwelijk wordt behandeld. Hoe Prindustry dit precies doet – en welke persoonsgegevens Prindustry van je verzamelt voor welke doeleinden – kun je hieronder lezen.
Het gebruik van persoonsgegevens
Bij het gebruiken van de website, diensten en/of bij contactmomenten, verkrijgt Prindustry bepaalde gegevens van je. Dat kunnen persoonsgegevens zijn. Prindustry bewaart en gebruikt uitsluitend de persoonsgegevens die rechtstreeks door jou worden opgegeven, in het kader van de door jou gevraagde dienst (bijvoorbeeld via het contactformulier of voor het ondertekenen van een overeenkomst), of waarvan bij opgave duidelijk is dat ze aan Prindustry worden verstrekt om te verwerken. Prindustry zal jouw persoonsgegevens niet voor andere doeleinden gebruiken, tenzij je daar vooraf toestemming voor hebt gegeven of tenzij Prindustry dit op grond van de wet of de overeenkomst mag of moet doen.
Omschrijving van de persoonsgegevens
Prindustry verwerkt je persoonsgegevens omdat je gebruik maakt van Prindustry diensten en/of omdat je deze gegevens zelf aan Prindustry verstrekt.
Hieronder vind je een overzicht van de persoonsgegevens die Prindustry verwerkt, uiteraard afhankelijk van het doel van het gebruik (zie volgende alinea):
- Voornaam
- Achternaam
- (Bedrijfsgegevens)
- Functie (klanten)
- Geslacht (klanten)
- BTW-nummer (klanten)
- E-mailadres
- (Mobiel) telefoonnummer
- Locatiegegevens
- IP-adres
- Technische browserinformatie
- Cookie ID
- Klik- en surfgedrag
- Overige persoonsgegevens die je actief verstrekt bijvoorbeeld in correspondentie en telefonisch
- (Inlog)gegevens webportals (klanten)
- Bankrekeningnummer (klanten)
Doeleinden van gebruik
Om je optimaal van dienst te kunnen zijn, is het nodig dat Prindustry in bepaalde gevallen enkele van bovengenoemde persoonsgegevens opslaat.
Prindustry verwerkt jouw persoonsgegevens voor de volgende doelen:
- De uitvoering van overeenkomsten, transacties en diensten, zoals de ontwikkeling van je webportal;
- Relatiebeheer, waaronder het opnemen van contact als je hierom verzoekt;
- Het verkrijgen van inzicht in het gebruik van de Prindustry website;
- (Informeren over) Product- en dienstontwikkeling;
- Verzenden van Prindustry nieuwsbrief (online);
- Verzenden van brochures of uitnodigingen (offline);
- Het bepalen van strategie en beleid;
- Het verlenen van support;
- Het interessanter maken van het internetaanbod middels het tonen van advertenties die aansluiten bij zoekopdrachten.
Bewaartermijnen
Prindustry bewaart je persoonsgegevens niet langer dan strikt nodig is om de genoemde doeleinden in deze Privacy-en Cookieverklaring te realiseren.
Gegevensbeveiliging
Prindustry maakt gebruik van zorgvuldige veiligheidsprocedures voor de bescherming van de verwerkte gegevens, onder meer om te voorkomen dat onbevoegden zich onbedoeld toegang kunnen verschaffen tot deze gegevens. Zo zorgt Prindustry dat alleen de noodzakelijke personen toegang hebben tot jouw gegevens en dat de toegang tot je persoonsgegevens afgeschermd is.
Technische maatregelen
De belangrijkste technische maatregelen zijn servers binnen de EU en SSL-certificaten (ook wel: TLS-certificaten). Alle servers van Prindustry staan binnen de EU grenzen en voldoen aan de AVG wetgeving. Alle webshops en brandportals hebben een geldig SSL-certificaat. Door gebruik te maken van een SSL-certificaat worden alle gegevens versleuteld verzonden. De SSL-certificaten worden op periodieke basis gevalideerd. De SSL/TLS-certificaten kennen allen een verloopdatum. Voor ieder SSL-certificaat wordt bijgehouden door Prindustry tot wanneer dit certificaat geldig is. Support houdt in een agenda bij wanneer welk certificaat vervangen moet worden (om te voorkomen dat een verlopen certificaat in gebruik is) en voert de vervanging van de certificaten uit. Wanneer een certificaat vervangen is, legt de support medewerker de nieuwe verloopdatum vast in de Masterlijst en neemt de nieuwe vervangdatum op in genoemde agenda. Dit valt onder cryptografische beheersmaatregelen. Authenticatiegegevens worden opgeslagen in de database en in back-ups. Back-ups worden opgeslagen in een beschermde omgeving in het datacenter. Alle interne processen bij Prindustry zijn gestandaardiseerd, zodat er een beheersbare organisatie, betrouwbaarheid en efficiëntie is.
Organisatorische maatregelen
Tot organisatorische maatregelen behoort bijvoorbeeld het bijhouden van een Verwerkingsregister. In dit register staan welke persoonsgegevens er verwerkt worden, voor welke doeleinden en hoe deze gegevens beveiligd worden. Prindustry is aangesloten bij brancheorganisatie ICTWaarborg. De ICTWaarborg certificering wordt elk jaar gemonitord en vernieuwd. Het staat voor betrouwbare ICT-bedrijven en geeft partners duidelijkheid en zekerheid. Verder is Prindustry vanaf 2021 bezig met de certificering voor ISO 27001, de ISO standaard voor informatiebeveiliging.
Vertrouwelijkheid & verstrekking aan derden
Prindustry gaat vertrouwelijk met jouw persoonsgegevens om. De persoonsgegevens die Prindustry (via de website) verzamelt, verstrekt Prindustry niet aan derde partijen voor direct marketing doeleinden van deze partijen.
Prindustry deelt jouw persoonsgegevens louter met derden als dit noodzakelijk is voor het uitvoeren van de overeenkomst en om te voldoen aan een eventuele wettelijke verplichting. Met bedrijven die je gegevens verwerken in opdracht, sluit Prindustry een Verwerkersovereenkomst om te zorgen voor eenzelfde niveau van beveiliging en vertrouwelijkheid van jouw gegevens.
Als Verwerker
Voor de webportal afnemers is Prindustry als softwareontwikkelaar de Verwerker. Prindustry bepaalt het doel en de middelen van het verwerken van de persoonsgegevens in deze webportals niet. Persoonsgegevens worden in opdracht van de Verwerkingsverantwoordelijke verwerkt. Prindustry slaat louter de gegevens op en verzendt deze. Persoonsgegevens worden in opdracht van de Verwerkingsverantwoordelijke verwerkt, de webportal eigenaar.
De WhiteLabelShop of Brandportal (webportal) eigenaar is de Verwerkingsverantwoordelijke, omdat zij de persoonsgegevens (laten) invoeren en het doel en de middelen bepalen. Wanneer een webportal eigenaar gebruikt maakt van de koppelingen naar producenten voor het vervaardigen van de webshop producten, zijn deze producenten de Sub-Verwerkers, omdat zij de persoonsgegevens voor een specifiek doel ontvangen, namelijk het produceren en verzenden van een opdracht. Alle leveranciers die producten aanbieden via het Prindustry platform, hebben contracten gekregen waarmee de veiligheid van persoonsgegevens via het platform gewaarborgd is. Door de Sub-Verwerkersovereenkomst te ondertekenen, geven de leveranciers aan dat zij gepaste maatregelen nemen om persoonsgegevens te beschermen. Dit geeft webportal eigenaren de zekerheid dat zij zorgvuldig omgaan met de persoonsgegevens die ze ontvangen voor een opdracht via het Prindustry platform. Webportal eigenaren kunnen in de backend achter hun webshop in de Prindustry Marktplaats zien welke leveranciers de overeenkomst hebben getekend via het groene GDPR vinkje.
