Privacy

Privacyverklaring – Cartim Print BV

Cartim Print BV, met maatschappelijke zetel te Jan Samijnstraat 11, 9050 Gentbrugge, België (BE 0774.788.290), hecht veel belang aan de bescherming van persoonsgegevens en verwerkt deze in overeenstemming met de Algemene Verordening Gegevensbescherming (“GDPR”).

Deze privacyverklaring beschrijft hoe Cartim Print BV persoonsgegevens verwerkt via haar website, diensten en webshop/API-platform.

1. Wie is verantwoordelijk voor de verwerking?

De verwerkingsverantwoordelijke is:

Cartim Print BV
Jan Samijnstraat 11
9050 Gentbrugge – België
E-mail: info@cartim.be

Voor privacyvragen kan u ons contacteren via info@cartim.be.

2. Welke persoonsgegevens verwerken wij?

Afhankelijk van de dienst kunnen wij de volgende gegevens verwerken:

• Identificatiegegevens (naam, bedrijfsnaam)
• Contactgegevens (e-mailadres, telefoonnummer)
• Leveringsgegevens (adres, postcode, plaats)
• Bestel- en facturatiegegevens
• Technische gegevens (IP-adres, API-loggegevens, timestamps)
• Productconfiguraties die nodig zijn voor prijsberekening

3. Voor welke doeleinden verwerken wij persoonsgegevens?

Cartim Print BV verwerkt persoonsgegevens uitsluitend voor:

• het berekenen van prijzen via onze webshop/API
• het verwerken en uitvoeren van bestellingen via onze webshop/API
• levering en opvolging van producties
• klantenbeheer en ondersteuning
• beveiliging, logging en fraudepreventie
• naleving van wettelijke verplichtingen (bv. boekhouding)

Cartim Print BV gebruikt gegevens die via de webshop/API verwerkt worden niet voor marketingdoeleinden, tenzij expliciet overeengekomen.

4. Rechtsgrond van de verwerking

Wij verwerken persoonsgegevens op basis van:

• uitvoering van een overeenkomst (orderverwerking en levering)
• gerechtvaardigd belang (beveiliging, logging, ondersteuning)
• wettelijke verplichtingen (facturatie en boekhouding)

5. API-gebruik door partners

Cartim Print BV biedt API-diensten aan partners die deze integreren in hun eigen systemen.

Wanneer een partner persoonsgegevens van haar eigen klanten verwerkt via onze API, geldt:

• de partner is verwerkingsverantwoordelijke
• Cartim Print BV treedt op als verwerker in de zin van artikel 28 GDPR

In dat geval is onze Data Processing Agreement van toepassing. Partners blijven verantwoordelijk om hun eindklanten correct te informeren: www.cartimprint.be/nl/dpa

6. Bewaartermijnen

Wij bewaren persoonsgegevens niet langer dan noodzakelijk:

• API prijsaanvragen en technische logs: maximaal 36 maanden
• Order- en facturatiegegevens: maximaal 7 jaar (wettelijke verplichting)

7. Doorgifte aan derden en subverwerkers

Cartim Print BV doet beroep op zorgvuldig geselecteerde dienstverleners voor hosting en infrastructuur, zoals:

• databasehosting
• cloud- en IT-dienstverleners
• logistieke partners voor levering

Met deze partijen zijn passende verwerkersovereenkomsten afgesloten.

8. Beveiliging

Cartim Print BV neemt passende technische en organisatorische maatregelen, waaronder:

• TLS/SSL encryptie
• toegangscontrole en authenticatie
• IP-restricties
• logging en monitoring
• beveiligde back-ups binnen de EER

9. Uw rechten

U heeft het recht op:

• inzage van uw persoonsgegevens
• correctie van foutieve gegevens
• verwijdering (“recht op vergetelheid”)
• beperking van verwerking
• bezwaar tegen verwerking
• overdraagbaarheid van gegevens

U kan hiervoor contact opnemen via: info@cartim.be

10. Klachten

Indien u meent dat Cartim Print BV uw gegevens onrechtmatig verwerkt, kan u een klacht indienen bij de Gegevensbeschermingsautoriteit (GBA):

www.gegevensbeschermingsautoriteit.be