Privacybeleid

Wie is verantwoordelijk voor uw gegevens?

Itronecs B.V., gevestigd aan Rechtzaad 15, Unit 116, 4703 RC Roosendaal, Nederland, is de verwerkingsverantwoordelijke voor de persoonsgegevens die in dit beleid worden beschreven. Dit betekent dat Itronecs bepaalt voor welke doelen en op welke manier persoonsgegevens worden verwerkt.

Vragen, bezwaren en verzoeken over privacy kunt u sturen naar info@itronecs.com. Vermeld bij voorkeur “Privacy” in het onderwerp, maar stuur nooit wachtwoorden, volledige betaalkaartgegevens of kopieën van identiteitsdocumenten zonder dat wij daar uitdrukkelijk en veilig om vragen.

Van wie ontvangen wij gegevens?

Wij ontvangen gegevens rechtstreeks van u wanneer u de website bezoekt, een account opent, een B2B-aanvraag indient, een offerte aanvraagt, bestelt, betaalt, retourneert of contact opneemt. Daarnaast kunnen gegevens afkomstig zijn van uw werkgever of organisatie, betaal- en logistieke partners, distributeurs, fraudepreventiediensten en openbare bedrijfsregisters.

Wanneer iemand anders een bestelling voor u plaatst of u als contactpersoon opgeeft, verwachten wij dat die persoon u hierover informeert. Wij gebruiken verkregen gegevens alleen voor verenigbare en gerechtvaardigde doeleinden.

Welke persoonsgegevens verwerken wij?

De precieze gegevens hangen af van uw relatie met Itronecs. Wij vragen niet standaard om bijzondere persoonsgegevens, zoals medische gegevens, politieke opvattingen of biometrische gegevens.

• Identiteit en contact: naam, e-mailadres, telefoonnummer, functie en organisatie.
• Bedrijf en verificatie: bedrijfsnaam, vestigingsadres, btw-nummer, handelsregistergegevens, bevoegde contactpersonen en B2B-status.
• Transactie: winkelwagen, product, serienummer, prijs, valuta, btw, bestelling, offerte, factuur, betaalstatus, verzend- en retourinformatie.
• Service: correspondentie, klacht, RMA-aanvraag, foutomschrijving, foto’s en gekozen oplossing.
• Account en voorkeur: gebruikersrol, taal, valuta, favorieten, toestemmingen en communicatievoorkeuren.
• Techniek en beveiliging: IP-adres, apparaat- en browserinformatie, sessiegegevens, tijdstippen, foutmeldingen en beveiligingslogs.

Doelen en wettelijke grondslagen

Wij koppelen iedere verwerking aan een doel en een grondslag uit de AVG. Gegevens die nodig zijn voor een bestelling verwerken wij voor uitvoering van de overeenkomst of om vóór de overeenkomst stappen te nemen. Factuur- en administratiegegevens verwerken wij om aan wettelijke verplichtingen te voldoen.

Beveiliging, fraudebestrijding, verbetering van de dienstverlening en normale zakelijke communicatie kunnen berusten op een gerechtvaardigd belang. Daarbij wegen wij ons belang af tegen uw rechten. Wanneer toestemming noodzakelijk is, kunt u die weigeren of later intrekken zonder nadeel voor eerdere rechtmatige verwerking.

• Account, offerte, bestelling, betaling, levering, retour, garantie en klantenservice.
• B2B-identiteits-, bevoegdheids-, btw- en kredietcontrole.
• Beveiliging van accounts, infrastructuur en transacties; voorkoming van fraude en misbruik.
• Voldoen aan fiscale, boekhoudkundige, consumentenrechtelijke en andere wettelijke verplichtingen.
• Nieuwsbrieven en gepersonaliseerde marketing alleen wanneer daarvoor toestemming of een andere geldige grondslag bestaat.

Verstrekking aan dienstverleners en andere partijen

Wij verkopen geen persoonsgegevens. Wij delen alleen wat noodzakelijk is met partijen die een concrete taak uitvoeren, zoals hosting- en IT-leveranciers, betaaldienstverleners, banken, vervoerders, distributiepartners, e-maildiensten, boekhouding en professionele adviseurs.

Sommige partijen zijn verwerker en handelen volgens onze instructies; andere partijen zijn zelfstandig verantwoordelijk, bijvoorbeeld een bank of vervoerder. Wij kunnen gegevens verstrekken aan bevoegde autoriteiten wanneer de wet dit vereist, of ter bescherming van rechten, veiligheid en fraudepreventie.

Internationale doorgifte

Wij streven ernaar persoonsgegevens binnen de Europese Economische Ruimte te verwerken. Wanneer een leverancier gegevens buiten de EER verwerkt, controleren wij of een adequaatheidsbesluit, de standaardcontractbepalingen van de Europese Commissie of een andere toegestane waarborg van toepassing is.

U kunt contact opnemen voor algemene informatie over de gebruikte waarborgen. Commercieel vertrouwelijke informatie en beveiligingsdetails hoeven daarbij niet openbaar te worden gemaakt.

Bewaartermijnen

Wij bewaren persoonsgegevens niet langer dan nodig. Accountgegevens blijven in beginsel bewaard zolang het account actief is en daarna zolang dat nodig is voor beveiliging, contractuele aanspraken of wettelijke verplichtingen. Contactaanvragen zonder vervolg worden periodiek verwijderd of geanonimiseerd.

Basisgegevens uit de financiële administratie, waaronder relevante verkoop- en factuurgegevens, worden in beginsel zeven jaar bewaard volgens de Nederlandse fiscale bewaarplicht. Offertes, garantie-, RMA- en klachtgegevens kunnen langer worden bewaard zolang een overeenkomst, productlevensduur, claim of geschil dit redelijkerwijs vereist. Beveiligingslogs worden korter bewaard, tenzij een incident nader onderzoek noodzakelijk maakt.

Beveiliging en datalekken

Itronecs gebruikt passende technische en organisatorische maatregelen, zoals versleutelde verbindingen, autorisatie op basis van rollen, beperkte beheerrechten, logging, back-ups en periodieke actualisatie van systemen. Geen methode is volledig risicoloos; daarom evalueren wij maatregelen op basis van aard, omvang en risico van de verwerking.

Een vermoeden van misbruik, verlies of onbevoegde toegang kunt u direct melden via info@itronecs.com. Bij een meldplichtig datalek informeren wij de Autoriteit Persoonsgegevens en, wanneer wettelijk vereist, de betrokken personen.

Uw privacyrechten

Afhankelijk van de situatie kunt u verzoeken om inzage, correctie, verwijdering, beperking of overdraagbaarheid. U kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang en altijd bezwaar maken tegen direct marketing. Toestemming kan op ieder moment worden ingetrokken.

Wij reageren in beginsel binnen één maand. Bij complexe of talrijke verzoeken kan die termijn volgens de AVG worden verlengd; wij informeren u dan tijdig. Om gegevens niet aan de verkeerde persoon te verstrekken, mogen wij proportionele identificatievragen stellen.

• Stuur uw verzoek naar info@itronecs.com en omschrijf duidelijk om welk account, contactmoment of order het gaat.
• Een verzoek kan worden beperkt wanneer een wettelijke bewaarplicht, rechten van anderen of een rechtsvordering dit vereist.
• U kunt een klacht indienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.

Kinderen, geautomatiseerde besluiten en wijzigingen

De webshop is niet gericht op kinderen die zelfstandig overeenkomsten mogen aangaan. Wij nemen geen uitsluitend geautomatiseerde besluiten die voor u rechtsgevolgen of vergelijkbare aanmerkelijke gevolgen hebben zonder de wettelijk vereiste waarborgen.

Wij kunnen dit beleid aanpassen wanneer onze diensten, leveranciers of wetgeving wijzigen. De nieuwste versie staat op deze pagina met een wijzigingsdatum. Bij ingrijpende wijzigingen informeren wij actieve klanten op een passende manier.