Privacyverklaring

Wie zijn wij?

Plastilose Operations B.V. is een Nederlandse onderneming die op basis van bacteriële cellulose duurzame medische wegwerpproducten ontwikkelt. Voor de verwerking van persoonsgegevens via deze website zijn wij de verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG).

Welke gegevens verwerken wij?

Wij verwerken alleen persoonsgegevens die jij ons zelf verstrekt via onze formulieren of e-mail. Hieronder staat per situatie precies welke gegevens wij verwerken, met welk doel, op welke juridische grondslag, en hoe lang wij ze bewaren.

Met wie delen wij gegevens?

Wij verkopen geen persoonsgegevens. Wij delen alleen gegevens met partijen die ons helpen onze diensten uit te voeren (verwerkers in de zin van de AVG), en alleen voor zover dat nodig is. Met al deze partijen hebben wij een verwerkersovereenkomst afgesloten.

• E-mail en kantoorsoftware

  Microsoft (Outlook, Microsoft 365) en Google (Gmail, Google Workspace) voor het verwerken van e-mailcorrespondentie en interne documentatie.

• Hosting en website-infrastructuur

  Hostinger International Ltd. voor de hosting van plastilose.nl en daaraan verbonden subdomeinen.

• Nieuwsbriefverzending

  Onze e-mailmarketingleverancier voor het versturen van nieuwsbrieven. Deze partij verwerkt jouw e-mailadres uitsluitend om onze nieuwsbrief te versturen.

• Boekhouding en administratie

  Onze accountant voor het verwerken van facturen en zakelijke administratie, voor zover dit persoonsgegevens betreft.

Wij geven persoonsgegevens alleen aan andere partijen door als wij daartoe wettelijk verplicht zijn (bijvoorbeeld op vordering van een toezichthouder of justitie).

Doorgifte buiten de EER

Sommige van onze verwerkers (waaronder Microsoft en Google) zijn gevestigd buiten de Europese Economische Ruimte. Wanneer gegevens worden doorgegeven aan landen buiten de EER, gebeurt dit op basis van een adequaatheidsbesluit van de Europese Commissie (zoals het EU-US Data Privacy Framework) of op basis van Standard Contractual Clauses, aangevuld met aanvullende technische en organisatorische maatregelen.

Hoe beveiligen wij jouw gegevens?

Wij nemen passende technische en organisatorische maatregelen om jouw gegevens te beschermen tegen verlies, misbruik of onbevoegde toegang. Onze maatregelen omvatten onder meer:

• Versleutelde verbindingen (TLS/HTTPS) op de hele website
• Toegangsbeperking tot gegevens op basis van noodzaak (need-to-know)
• Tweefactorauthenticatie op alle zakelijke accounts
• Periodieke back-ups en monitoring van onze systemen
• Verwerkersovereenkomsten met al onze externe leveranciers

Geautomatiseerde besluitvorming

Wij maken geen gebruik van volledig geautomatiseerde besluitvorming of profilering met juridische gevolgen voor betrokkenen. Beslissingen over sollicitaties, partnerschappen en samenwerkingen worden altijd door mensen genomen.

Jouw rechten

Op grond van de AVG heb je verschillende rechten met betrekking tot jouw persoonsgegevens. Wij zorgen ervoor dat je deze rechten effectief kunt uitoefenen.

Voor het uitoefenen van deze rechten kun je contact met ons opnemen via info@plastilose.nl. Om jouw identiteit te verifiëren, kunnen wij vragen om aanvullende informatie. Wij reageren binnen vier weken op jouw verzoek. Aan het uitoefenen van deze rechten zijn geen kosten verbonden, behalve in uitzonderlijke gevallen waarin een verzoek kennelijk ongegrond of buitensporig is.

Datalekken

In het onverhoopte geval van een datalek dat een hoog risico oplevert voor jouw rechten en vrijheden, melden wij dit binnen 72 uur aan de Autoriteit Persoonsgegevens en informeren wij betrokkenen zonder onnodige vertraging, conform artikel 33 en 34 AVG.

Wijzigingen in deze privacyverklaring

Wij kunnen deze privacyverklaring van tijd tot tijd aanpassen, bijvoorbeeld bij wijzigingen in onze diensten, samenwerkingen of wet- en regelgeving. De meest actuele versie staat altijd op deze pagina, met de datum van laatste wijziging bovenaan. Bij ingrijpende wijzigingen informeren wij actieve gebruikers van onze diensten apart.

Vragen of een verzoek?

Voor vragen over deze privacyverklaring, het uitoefenen van jouw rechten, of het melden van een vermoedelijk datalek:

Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.