Privacybeleid
Wat we met gegevens doen: geen cookies en geen accounts, het winkelmandje blijft in je browser.
Verwerkingsverantwoordelijke
xdruk is het merk van de winkel. De site is een verkooptrechter: ze toont producten, berekent prijzen en geeft je mandje door aan drukkerij PROMEDIA.PL. Er zijn geen klantaccounts of bestelformulieren; na het inschakelen van de chat kun je vrijwillig persoonsgegevens in een bericht invoeren.
Persoonsgegevens in verband met de site worden verwerkt door de ondernemers die zijn ingeschreven in het Poolse centrale register van bedrijfsactiviteiten en die hun bedrijf drijven als burgerlijke maatschap onder de naam „PROMEDIA.PL” S.C., gevestigd te ul. Gdańska 91, 90-613 Łódź, Polen, NIP 7272466816, REGON 472304830:
- Krystian Miazek, NIP 726-265-63-66, REGON 472304830, maat van de burgerlijke maatschap PROMEDIA.PL
- Małgorzata Anna Miazek-Roróg, NIP 834-166-04-86, REGON 472304830, maat van de burgerlijke maatschap PROMEDIA.PL
Winkelwagen, instellingen en je cookiekeuze
De inhoud van je winkelwagen en je site-instellingen slaan we op in het browsergeheugen (localStorage) op je apparaat. De gegevens blijven op je apparaat totdat je ze verwijdert (dat kan in de browserinstellingen, de winkelwagen is dan leeg). Na een geslaagde doorgifte bewaren we ook de URL van het drukkerijmandje en het tijdstip van doorgifte. Wanneer je naar het mandje doorklikt, komen de taal, producten, opties en oplagen op onze server en worden ze daarna aan PROMEDIA.PL doorgegeven; prijzen worden niet verzonden. De grondslag is het nemen van precontractuele maatregelen op jouw verzoek (art. 6 lid 1 sub b AVG).
Je keuze uit het cookievenster (statistieken: ja of nee, chat: ja of nee) bewaren we met de datum van de keuze in het geheugen van je browser (localStorage, sleutel xdruk.cookies.v1). Het is geen cookie en komt niet op onze server. De keuze is 12 maanden geldig, daarna vragen we opnieuw, en wordt alleen gebruikt om je beslissing te onthouden. De grondslag is ons gerechtvaardigd belang om de beslissing te onthouden (art. 6 lid 1 sub f AVG).
Je kunt je keuze op elk moment wijzigen met de knop „Cookie-instellingen” in de footer.
Serverlogs en bescherming tegen misbruik
De server legt technische logs van bezoeken vast: het IP-adres, de tijd, het opgevraagde adres en de technische gegevens die je browser meestuurt. Ze dienen de beveiliging en de werking van de site. De rechtsgrond is ons gerechtvaardigd belang (art. 6 lid 1 sub f AVG). We bewaren de logs maximaal 30 dagen.
Elke poging om naar het winkelwagentje van de drukkerij te gaan is beperkt: tot 10 per minuut per IPv4-adres of IPv6-/64-subnet, plus een totaallimiet voor de hele winkel. De limiter slaat een hash van de identificator (SHA-256) op, niet het adres zelf, en de tijdstippen van de pogingen, maximaal een uur; oudere bestanden worden automatisch verwijderd. Een apart operationeel logboek van deze doorgiften bevat het tijdstip, de siteversie, de taal, het aantal items, het resultaat of de fout, de duur en, indien beschikbaar, de winkelwagen-ID en de verbindingsmodus; we bewaren het maximaal 30 dagen. De grondslag is ons gerechtvaardigd belang bij beveiliging en diagnose (art. 6 lid 1 sub f AVG).
Bij elke geslaagde doorgifte van een winkelwagen schrijven we ook een doorgiftelogboek, waarmee we winkelwagens per taal tellen. Het bevat het tijdstip, de winkelwagen-ID, de taal, de siteversie (pl of eu), het aantal items, de item-ID's en de verbindingsmodus met de drukkerij. Het logboek bevat geen IP-adres, prijzen of winkelwagen-URL. De winkelwagen-ID is een gepseudonimiseerd gegeven, omdat die kan worden gekoppeld aan de bestelling bij PROMEDIA.PL. We bewaren het 24 maanden, daarna wordt het automatisch verwijderd. De grondslag is ons gerechtvaardigd belang bij het bijhouden van doorgiftestatistieken (art. 6 lid 1 sub f AVG).
Statistieken en livechat
Statistieken en livechat zetten we alleen aan met je toestemming, gegeven in het cookievenster (grondslag: art. 6 lid 1 sub a AVG en toestemming voor het opslaan van gegevens op je apparaat). Zolang je geen toestemming geeft, worden de scripts van deze tools niet geladen en maakt je browser geen verbinding met hun servers. Intrekken van toestemming werkt vanaf het volgende laden van de pagina.
Statistieken: anonieme bezoekstatistieken, zodat we weten wat we in de winkel kunnen verbeteren. We gebruiken ze niet voor reclame en de site heeft geen advertentiepixels.
Livechat: de Chateo-chat, waar we vragen over drukwerk beantwoorden. Pas na je toestemming laadt je browser de chat van app.chateo.pl en maakt verbinding met de servers van Chateo. Chateo verwerkt de berichten die je typt en de technische gegevens die nodig zijn om de chat te tonen (IP-adres, browsergegevens) en kan eigen chatgegevens in het browsergeheugen opslaan (localStorage). In een bericht kun je vrijwillig persoonsgegevens vermelden. De chat is vrijwillig: om te kopen hoef je hem niet in te schakelen.
Winkelmandje doorgeven aan de drukkerij
Wanneer je naar het mandje doorklikt, komt de lijst met producten met de gekozen opties en oplagen op onze server en gaat die vandaar naar de drukkerij PROMEDIA.PL. De gegevens bevatten geen prijzen. De grondslag is het nemen van precontractuele maatregelen op jouw verzoek (art. 6 lid 1 sub b AVG).
Vanaf dat moment verlopen de bestelling, het uploaden van het bestand, de betaling en de factuur in het mandje van de drukkerij. De drukkerij is dan verwerkingsverantwoordelijke voor de bestelgegevens. Haar privacybeleid beschrijft de doeleinden en rechtsgronden, de bewaartermijnen, de ontvangers van de gegevens en de cookies in het mandje.
Ontvangers van gegevens
Serverlogs worden verwerkt door de hostingprovider. De site wordt geleverd en beschermd door Cloudflare, Inc. (VS) als CDN en bescherming tegen misbruik (verwerker): Cloudflare ontvangt het IP-adres en verzoekgegevens en kan na een browsercontrole een noodzakelijke beveiligingscookie plaatsen. Gegevens kunnen buiten de EER worden verwerkt op basis van het EU-VS Data Privacy Framework of de standaardcontractbepalingen in de verwerkersovereenkomst van Cloudflare; bewaartermijnen stelt Cloudflare vast volgens zijn eigen beleid. Ook overheidsinstanties kunnen gegevens ontvangen, voor zover de wet ons daartoe verplicht. We verkopen geen gegevens.
Als je de livechat inschakelt, is de ontvanger van de gespreksinhoud de aanbieder van de tool Chateo (app.chateo.pl).
Je rechten
Je hebt het recht om te verzoeken om:
- inzage in je gegevens en rectificatie ervan
- wissing van gegevens of beperking van de verwerking
- overdracht van gegevens aan een andere verwerkingsverantwoordelijke
- bezwaar tegen verwerking op basis van ons gerechtvaardigd belang (art. 6 lid 1 sub f AVG), om redenen die verband houden met jouw specifieke situatie
- een klacht bij een toezichthouder (in Polen: de president van de Poolse gegevensbeschermingsautoriteit, UODO)
Contact
Vragen over persoonsgegevens en het uitoefenen van je rechten: info@xdruk.eu.
