Juridisch · Gegevensbescherming
Privacyverklaring
Informatie over de verwerking van persoonsgegevens van particuliere klanten, zakelijke contactpersonen, websitebezoekers, ontvangers en personen die contact opnemen over producten of veiligheid.
Testora ApS
Testora ApS bepaalt de doeleinden en middelen van de hier beschreven verwerkingen, tenzij uitdrukkelijk een andere rol is vermeld.
Particulier en zakelijk
Deze verklaring is bedoeld voor particuliere klanten en identificeerbare personen die handelen namens bedrijven, instellingen, leveranciers of ontvangers.
Deel alleen wat nodig is
Stuur geen patiëntnamen, nationale identificatienummers of onnodige gezondheidsgegevens via gewone e-mail.
Verwerkingsverantwoordelijke en contact
De op deze pagina vermelde organisatie is Testora ApS, CVR 46447077, Ryparken 74, 1.th, 2100 Copenhagen Ø, Denmark. Privacyverzoeken kunt u sturen naar support@testora.eu.
Voor wie en waarvoor deze verklaring geldt
Deze verklaring betreft bezoekers; particuliere klanten; accountgebruikers; vertegenwoordigers, werknemers en bezorgcontacten van zakelijke klanten; potentiële klanten; leveranciers en professionele contactpersonen; personen die contact opnemen met de klantenservice; en personen die betrokken zijn bij een productklacht of incident.
- Identiteits- en contactgegevens, zoals naam, e-mailadres, telefoonnummer en adressen.
- Account- en organisatiegegevens, waaronder inloggegevens, functie, werkgever en door de klant verstrekte bedrijfs- en btw-gegevens.
- Bestel-, betalingsstatus-, factuur-, bezorg-, retour- en klantenservicegegevens. De gegevensstromen en de toegang tot betaalkaartgegevens moeten per betaalproces worden gecontroleerd.
- Technische gegevens, waaronder IP-adres, browser- en apparaatgegevens, cookie- of opslag-ID's, pagina-activiteit en verwijzings- en campagnegegevens.
- Gegevens over productklachten en incidenten, waaronder product-ID's, batch- of lotnummer, tijdsverloop, foto's en door de melder beschreven gevolgen.
Hoe gegevens worden verzameld
Gegevens kunnen via de website, accounts, formulieren, e-mail en contact met de klantenservice rechtstreeks van u of uw organisatie worden ontvangen. Bij gebruik van de website kunnen technische gegevens ontstaan. Welke gegevens daadwerkelijk via afrekenen, betalingen, bezorging en dienstverleners worden verwerkt, moet aan de actieve processen worden getoetst.
Doeleinden en rechtsgronden
De toepasselijke rechtsgrond hangt af van het doel en de betrokken persoon; de onderstaande koppeling moet aan de feitelijke verwerking worden getoetst.
| Doel | Gebruikelijke gegevens | Rechtsgrond |
|---|---|---|
| Vragen, accounts en stappen vóór een aankoop | Identiteits-, contact-, organisatie- en accountgegevens en gegevens over het aangevraagde product | Op verzoek ondernomen stappen vóór een overeenkomst, uitvoering van een consumentenovereenkomst of een gerechtvaardigd belang bij contact met een organisatie en haar vertegenwoordigers; toepasselijkheid per proces te bevestigen |
| Bestellingen, betaalstatus, afhandeling, bezorging, retouren en klantenservice | Bestel-, adres-, contact-, transactiestatus- en correspondentiegegevens | Overeenkomst, gerechtvaardigd belang of wettelijke verplichting, afhankelijk van de persoon en transactie; per proces te bevestigen |
| Boekhouding, belastingen, fraudepreventie en rechtsvorderingen | Transactie-, factuur-, account-, technische en correspondentiegegevens | Wettelijke verplichtingen en gerechtvaardigde belangen bij bedrijfsbescherming en het instellen of verdedigen van rechtsvorderingen; per proces te bevestigen |
| Productkwaliteit, traceerbaarheid en veiligheid | Product-, bestel-, batch-/lot-, tijdsverloop-, melders- en relevante gevolggegevens | Wettelijke verplichtingen of gerechtvaardigde belangen bij productveiligheid, kwaliteit en traceerbaarheid; per product en rol te bevestigen |
| Optionele analyse of marketing | Apparaat-, cookie-/opslag-, pagina-, verwijzings- en campagnegegevens | Toestemming waar vereist; een andere grondslag alleen indien geldig voor de concrete activiteit |
Gezondheidsgegevens en andere gevoelige informatie
Een productklacht of incident kan gezondheidsgegevens bevatten. Stuur geen patiëntnamen, nationale identificatienummers, volledige medische dossiers of niet-relevante gezondheidsgegevens via gewone e-mail. Gebruik waar mogelijk een gecodeerde verwijzing. Voordat meer gevoelige gegevens worden opgevraagd, moeten het veilige kanaal en de toepasselijke rechtsgrond en uitzondering worden vastgesteld.
Of screeningresultaten of berichten worden gebruikt voor uitsluitend geautomatiseerde besluiten met rechtsgevolgen of vergelijkbaar aanzienlijke gevolgen, moet aan de feitelijke systemen worden getoetst.
Cookies, lokale opslag en optionele meting
Voor de actuele informatie over cookies, lokale opslag, toestemming en eventuele analyse- of marketingdiensten: zie het Cookiebeleid en de informatie over het opnieuw openen van de cookie-instellingen.
Ontvangers en dienstverleners
Mogelijke ontvangers zijn hosting- en onderhoudspartijen, website- en accountdienstverleners, aanbieders van toestemmings- en analysediensten, betaal- en bankdiensten, e-mail- en formulierdiensten, magazijn- en fulfilmentpartijen, vervoerders, adviseurs, verzekeraars, accountants en bevoegde autoriteiten. Welke partijen gegevens ontvangen, hun rol en de toepasselijke waarborgen moeten aan de feitelijke gegevensstromen worden getoetst.
Internationale doorgifte
Dienstverleners kunnen mogelijk gegevens buiten de Europese Economische Ruimte verwerken. Indien hoofdstuk V van de AVG van toepassing is, moet een geldige doorgiftegrondslag, zoals een adequaatheidsbesluit of standaardcontractbepalingen van de Europese Commissie, en waar nodig aanvullende maatregelen worden vastgesteld. Neem voor vragen over een specifieke doorgifte contact op via de bovenstaande gegevens.
Bewaartermijnen
Hoe lang gegevens worden bewaard, hangt af van het doel, het systeem en eventuele wettelijke of andere toepasselijke vereisten. Bewaarcriteria en daadwerkelijke verwijder- of anonimiseerprocessen voor accounts, bestellingen, boekhouding, klachten, veiligheidsmeldingen en toestemmingsregistraties moeten per proces worden vastgesteld voordat hierover concrete toezeggingen worden gepubliceerd.
Uw rechten
Onder de voorwaarden en uitzonderingen van de AVG kunt u verzoeken om inzage, rectificatie, wissing, beperking en overdraagbaarheid; bezwaar maken tegen verwerking op grond van gerechtvaardigd belang of voor direct marketing; en toestemming te allen tijde intrekken. Intrekking laat eerdere verwerking op basis van toestemming onverlet. Voor verificatie van uw identiteit of bevoegdheid kan proportionele informatie nodig zijn.
U kunt een klacht indienen bij de Deense toezichthouder voor gegevensbescherming, Datatilsynet, of bij een andere bevoegde toezichthouder, onder meer in het EU-land waar u woont of werkt.
Beveiliging, wijzigingen en contact
Passende organisatorische en technische beveiligingsmaatregelen, waaronder toegangsbeheer, versleutelde verbindingen, back-ups en beperkingen op toegang door dienstverleners, moeten aan de feitelijke inrichting worden getoetst. Geen enkele internetdienst kan absolute veiligheid garanderen. Neem bij een vermoeden van onbevoegde toegang direct contact op.
Deze verklaring kan bij wijzigingen in de verwerking, systemen of toepasselijke eisen worden bijgewerkt. De datum bovenaan vermeldt de laatste wijziging van de pagina.
Een privacyrecht uitoefenen
Omschrijf uw verzoek en het e-mailadres of contact waarop het betrekking heeft. Stuur geen identiteitsdocumenten tenzij om proportionele verificatie wordt gevraagd.
Gerelateerde informatie
Deze verklaring beschrijft categorieën en criteria zonder een vaste bewaartermijn te verzinnen voor systemen waarvan de definitieve operationele inrichting nog wordt afgerond.