Privacyverklaring

Deze verklaring legt uit hoe Druido Eventi S.r.l., via haar business unit MPSH, de persoonsgegevens verwerkt die worden verzameld via de website en de dienst TARGA, in overeenstemming met Verordening (EU) 2016/679 ("AVG") en de Italiaanse wet op de bescherming van persoonsgegevens (wetsbesluit 196/2003, gewijzigd bij wetsbesluit 101/2018).

1. Verwerkingsverantwoordelijke

Verwerkingsverantwoordelijke is Druido Eventi S.r.l., btw-nummer en fiscaal nummer 04137511202, statutaire zetel Via Rizzoli 4, 40125 Bologna (BO), Italië (de "Aanbieder"). Voor verzoeken over persoonsgegevens kunt u schrijven naar info@mattiazucchini.com of per gecertificeerde e-mail (PEC) naar druidoeventisrl@pecconfesercentibo.it.

De Aanbieder heeft geen functionaris voor gegevensbescherming aangesteld, omdat niet is voldaan aan de voorwaarden van art. 37 AVG: hij verricht geen regelmatige en stelselmatige observatie op grote schaal van betrokkenen en verwerkt geen bijzondere categorieën van gegevens. Verzoeken worden rechtstreeks door de verwerkingsverantwoordelijke behandeld via de bovenstaande contactgegevens.

2. Toepassingsgebied: wanneer wij verwerkingsverantwoordelijke en wanneer verwerker zijn

De Aanbieder is verwerkingsverantwoordelijke voor de verwerking van gegevens van websitebezoekers, van personen die contact met ons opnemen en van klanten en hun gebruikers voor het beheer van het account, de facturering en de ondersteuning.

Voor de persoonsgegevens die klanten (fabrikanten) in de dienst invoeren of via de openbare pagina's van hun serienummers verzamelen, bijvoorbeeld de gegevens van personen die een papieren exemplaar van de handleiding aanvragen of de gegevens van hun klanten die aan serienummers zijn gekoppeld, is de klant-fabrikant verwerkingsverantwoordelijke en treedt de Aanbieder op als verwerker in de zin van art. 28 AVG, volgens de verwerkersovereenkomst. Voor deze verwerkingen kunnen betrokkenen rechtstreeks contact opnemen met de fabrikant die op de pagina van het serienummer staat vermeld.

3. Verwerkte gegevens

• Navigatiegegevens: IP-adres, datum en tijd van het verzoek, bezochte pagina, type browser, vastgelegd in de technische logbestanden van de server voor beveiliging en werking.
• Bezoekstatistieken van de website: wij gebruiken Umami, een statistiektool die op onze eigen servers is geïnstalleerd, geen cookies gebruikt, het IP-adres niet opslaat en gebruikers niet over websites heen volgt. Het registreert in geaggregeerde vorm de bezochte pagina's, de verwijzende website, het land, het type apparaat en de browser, om te begrijpen welke pagina's nuttig zijn. Er worden geen gegevens met derden gedeeld.
• Google Search Console: wij gebruiken de tool van Google om te controleren hoe de website in de zoekresultaten verschijnt. Google levert ons alleen geaggregeerde zoekgegevens (zoekopdrachten, vertoningen, klikken); de website stuurt geen bezoekersgegevens naar Google en plaatst geen Google-cookies.
• Contact- en partnerformulieren: naam, e-mail, bedrijf, telefoon en inhoud van het bericht.
• Accountgegevens: naam, e-mail, wachtwoord (alleen als hash opgeslagen), rol, bedrijf, toegangsgegevens en logboek van de in de dienst uitgevoerde activiteiten.
• Gegevens voor het beheer van de relatie: geaggregeerde gegevens en factuurgegevens van de klant (bedrijfsgegevens, abonnement, status van het abonnement, gebruikstellers) en de strikt noodzakelijke gegevens van de gebruikers (naam, e-mail, rol, datum van laatste toegang). De Aanbieder heeft zonder toestemming van de klanten geen toegang tot de door hen geüploade inhoud (zie paragraaf 6).
• Factuurgegevens: bedrijfsnaam, btw-nummer, adres, ontvangerscode voor elektronische facturen of PEC, betalingsgegevens. Gegevens van betaalkaarten worden rechtstreeks door Stripe verwerkt en niet door de Aanbieder opgeslagen. Stripe Payments Europe, Ltd. (Ierland) treedt op als zelfstandige verwerkingsverantwoordelijke volgens haar eigen privacyverklaring, ook voor haar eigen wettelijke verplichtingen (bestrijding van witwassen en fraudepreventie).
• Gegevens van openbare pagina's: voor elke opening van een openbare pagina en elke download van een pdf registreren wij alleen het serienummer, de taal, het geschatte land (afgeleid uit de browserinstellingen of de netwerkaanbieder) en het tijdstip, om de klant statistieken te leveren. IP-adres en user agent worden niet bewaard voor de statistieken; het IP-adres wordt alleen tijdelijk gebruikt om misbruik van de formulieren te beperken. Personen die de ontvangst van de handleiding bevestigen, kunnen desgewenst hun naam en bedrijf achterlaten: deze gegevens worden namens de fabrikant verwerkt als bewijs van levering van de handleiding. Personen die zich abonneren op veiligheidsmeldingen en updates voor een machine laten hun e-mailadres achter, dat alleen wordt gebruikt na bevestiging via de ontvangen link (double opt-in) en alleen om de meldingen te verzenden die de fabrikant voor die machine publiceert; elke e-mail bevat een afmeldlink. Voor meldingen registreren wij de verzending van de e-mails en, als de ontvanger die geeft, de leesbevestiging met datum en tijd. Personen die een veiligheidsprobleem melden, kunnen een contact achterlaten als zij teruggebeld willen worden. Deze gegevens worden namens de fabrikant verwerkt om veiligheidsmeldingen en meldingen over zijn producten te beheren.
• Omgeving voor machine-eigenaren: het bedrijf dat een machine gebruikt, kan deze registreren om het onderhoudslogboek, het keuringsschema en het keuringsdossier bij te houden. Wij verwerken de bedrijfsnaam, het adres, de contactgegevens van de preventieadviseur, de e-mailadressen van de personen met toegang (die inloggen met een link per e-mail, zonder wachtwoord) en de ingevoerde registraties. Deze gegevens worden namens het eigenaarsbedrijf verwerkt en alleen om de dienst te leveren: toegang, herinneringen per e-mail aan termijnen en het opstellen van het dossier. De fabrikant van de machine ziet alleen de bedrijfsnaam, de registratiedatum, de opgegeven locatie en de volgende termijnen, niet het onderhoudslogboek. Handelingen worden in het auditlogboek vastgelegd met het e-mailadres van de persoon die ze uitvoert. Het bedrijf kan op elk moment vragen om verwijdering van zijn gegevens door te schrijven naar info@mattiazucchini.com.

4. Doeleinden en rechtsgronden

Wij doen niet aan profilering en versturen geen promotionele berichten zonder toestemming. Wij verkopen geen persoonsgegevens aan derden.

5. Verplichte verstrekking van gegevens

De verstrekking van de in de formulieren als verplicht aangeduide gegevens is noodzakelijk om op het verzoek te antwoorden of de dienst te leveren. Zonder deze gegevens kunnen wij het verzoek niet behandelen.

6. Wijze van verwerking en beveiliging

De gegevens worden elektronisch verwerkt met passende technische en organisatorische maatregelen: versleutelde communicatie (HTTPS), wachtwoorden opgeslagen als hash, toegangscontrole op basis van rollen, auditlogboek, regelmatige back-ups, servers in de Europese Unie.

Toegang door de ondersteuning. De Aanbieder heeft geen toegang tot de door de Klant geüploade inhoud (handleidingen, tekstblokken, modellen, serienummers en bijbehorende documenten), behalve zoals hieronder beschreven. Het ondersteuningspersoneel van de Aanbieder heeft alleen toegang tot de inhoud van de Klant met uitdrukkelijke toestemming van de Klant, verleend door een gebruiker met de rol eigenaar of beheerder via Instellingen > Ondersteuning, of door goedkeuring van een specifiek en gemotiveerd verzoek van de Aanbieder. De toestemming is beperkt in de tijd (4, 24 of 72 uur), kan op elk moment met onmiddellijke ingang worden ingetrokken en staat alleen inzage toe, zonder de mogelijkheid gegevens te wijzigen, te publiceren of te verwijderen.

Elke toegang door de ondersteuning (verlening, begin van de sessie, elke bekeken pagina, afsluiting en intrekking) wordt met datum, tijd en naam van de medewerker vastgelegd in het activiteitenlogboek van de Klant, dat de Klant kan raadplegen en dat niet kan worden gewijzigd, en in een eveneens niet-wijzigbaar intern logboek van de Aanbieder. De beheeraccounts van de Aanbieder zijn beveiligd met verplichte tweestapsverificatie en elk van hun handelingen wordt vastgelegd in een logboek dat met cryptografische vingerafdrukken is geketend en dat wordt bewaard voor de duur van de overeenkomst en de daaropvolgende 10 jaar.

7. Ontvangers en verwerkers

Gegevens kunnen worden verstrekt aan dienstverleners die als verwerker namens de Aanbieder optreden en contractueel gebonden zijn op grond van art. 28 AVG, aan adviseurs (accountant, advocaat) en aan autoriteiten wanneer de wet dat vereist. De belangrijkste dienstverleners zijn:

Service-e-mails (uitnodigingen, meldingen, berichten, ontvangstbevestigingen van papieren aanvragen) worden verzonden vanaf een mailserver die de Aanbieder zelf beheert, zonder externe aanbieders. Ook de bezoekstatistieken (Umami) draaien op de servers van de Aanbieder.

De voor betalingen noodzakelijke gegevens worden verstrekt aan Stripe Payments Europe, Ltd., die ze als zelfstandige verwerkingsverantwoordelijke verwerkt. Voor klanten die met een partnerkantoor werken, kunnen de accountgegevens zichtbaar zijn voor het door de klant gemachtigde partnerkantoor.

8. Doorgiften buiten de Europese Unie

De automatische vertaling en de volledigheidscontroles van de teksten van de handleidingen worden uitgevoerd via de API's van Anthropic, PBC, gevestigd in de Verenigde Staten. De verzonden teksten zijn technische inhoud van de handleidingen; de dienst is zo ontworpen dat er geen persoonsgegevens worden verzonden, maar een door de klant ingevoerde tekst zou die kunnen bevatten. De doorgifte is gebaseerd op de door de Europese Commissie vastgestelde standaardcontractbepalingen (art. 46 AVG), die zijn opgenomen in de verwerkersovereenkomst van Anthropic. Volgens de commerciële voorwaarden van Anthropic worden via de API verzonden gegevens niet gebruikt om de modellen te trainen en worden ze slechts voor een beperkte periode bewaard, normaal niet langer dan 30 dagen, voor beveiliging en het voorkomen van misbruik. Stripe voert als zelfstandige verwerkingsverantwoordelijke eventuele doorgiften naar de Verenigde Staten uit met de waarborgen uit haar eigen privacyverklaring (EU-US Data Privacy Framework en standaardcontractbepalingen).

9. Bewaartermijn

• Contactverzoeken zonder vervolgovereenkomst: 24 maanden na het laatste contact.
• Accountgegevens: voor de duur van de overeenkomst en 12 maanden na afloop daarvan, behoudens het hieronder bepaalde.
• Boekhoudkundige en fiscale documenten: 10 jaar, zoals wettelijk vereist.
• Technische serverlogbestanden: 6 maanden, tenzij nodig voor onderzoek naar onrechtmatige handelingen.
• Bezoekstatistieken (Umami): 24 maanden, in geaggregeerde vorm.
• Back-ups: verwijderde gegevens blijven in de back-ups tot hun rotatie, maximaal 30 dagen.
• Auditlogboek: voor de bewaartermijn van de gepubliceerde documenten waarop het betrekking heeft.
• Logboek van de handelingen van de beheerders van de Aanbieder en van de toegang door de ondersteuning: duur van de overeenkomst plus 10 jaar.

10. Uw rechten

U kunt op elk moment verzoeken om inzage in uw gegevens, rectificatie, wissing, beperking van de verwerking en overdraagbaarheid, en bezwaar maken tegen verwerking op basis van gerechtvaardigd belang (art. 15-22 AVG), door te schrijven naar info@mattiazucchini.com. Wij antwoorden binnen een maand na het verzoek.

U hebt ook het recht een klacht in te dienen bij de Italiaanse toezichthouder (Garante per la protezione dei dati personali, www.garanteprivacy.it) of bij de toezichthoudende autoriteit van de lidstaat waar u woont of werkt, bijvoorbeeld de Autoriteit Persoonsgegevens in Nederland (www.autoriteitpersoonsgegevens.nl) of de Gegevensbeschermingsautoriteit in België (www.gegevensbeschermingsautoriteit.be).

11. Cookies

De website gebruikt alleen technische cookies: de sessiecookie die nodig is voor toegang tot de beveiligde omgeving en de omgeving voor machine-eigenaren, en een cookie die de gekozen taal onthoudt. Bezoekstatistieken worden zonder cookies verzameld. Details in het cookiebeleid.

12. Wijzigingen

Wij kunnen deze verklaring bijwerken. De geldende versie wordt altijd op deze pagina gepubliceerd met de datum van bijwerking. Bij belangrijke wijzigingen informeren wij de klanten per e-mail.