Privacybeleid
Deze privacyverklaring beschrijft de huidige verwerking door DCT Service. De exacte persoonlijke juridische naam van de verwerkingsverantwoordelijke, enkele bewaartermijnen, internationale doorgiften en de DPO-plicht vereisen nog bevestiging of gekwalificeerde Nederlandse privacyrechtelijke beoordeling.
Verwerkingsverantwoordelijke
DCT Service is het publieke merk van een eenmanszaak, ingeschreven bij de KVK onder nummer 99740265 en BTW-nummer NL005407408B47. Geregistreerde handelsnamen omvatten D.C. Service en DCT-Service. Vestigingsadres: De Pionier 7, De Rips. Privacycontact: info@dct-service.nl of +31 6 84052790.
De exacte vermelding van de persoonlijke juridische naam van de eigenaar is nog niet bevestigd en blijft LEGAL INPUT REQUIRED.
Gegevens, doeleinden en grondslagen
- Contact- en offerteaanvragen: naam, e-mailadres, optioneel telefoonnummer, bedrijfsnaam, route, lading en berichtinhoud, om te reageren en gevraagde precontractuele stappen te nemen.
- Accounts: naam, contactgegevens, taal, versleuteld wachtwoord en toepasselijke bedrijfs-/KVK-gegevens of werkervaring, voor accountbeheer, dienstverlening en beveiliging.
- Dienstverlening: klant-, adres-, offerte-, order-, zending-, factuur-, tracking-, communicatie- en bewust geüploade bestandsgegevens, voor uitvoering, ondersteuning, administratie en wettelijke verplichtingen.
- Beveiliging: IP-adres, user-agent, sessiestatus, login-, audit- en technische gebeurtenissen, voor toegangsbeveiliging en misbruikpreventie op basis van gerechtvaardigde belangen.
- DCT Service bedient zakelijke klanten en consumenten. Een website-, account- of offerteaanvraag vormt niet automatisch een transportovereenkomst.
- De website gebruikt momenteel geen analyse- of marketingtracking. Toestemming wordt alleen gebruikt wanneer die afzonderlijk en vrij wordt gevraagd.
Ontvangers en dienstverleners
- Vercel voor hosting en levering van de website.
- Neon voor de productie-database.
- Namecheap Email voor e-mailcommunicatie.
- WhatsApp/Meta voor klantcommunicatie wanneer een klant dat kanaal gebruikt. Dan kunnen telefoonnummers, profiel-/accountgegevens, berichtinhoud, bijlagen en technische metadata volgens de voorwaarden van die dienst worden verwerkt.
- Bevoegde personen die voor DCT Service werken, uitsluitend voor hun werkzaamheden.
Internationale doorgiften — juridische beoordeling vereist
Documentatie van Vercel, Namecheap en Meta beschrijft mogelijke verwerking buiten de EER en mechanismen zoals standaardcontractbepalingen. Neon biedt privacy- en doorgiftekaders. De daadwerkelijk toepasselijke accountregio's, overeenkomsten, rollen en waarborgen zijn niet volledig bevestigd. DCT Service moet de productieconfiguratie, verwerkersovereenkomsten en doorgiftebeoordeling laten controleren voordat hierover een definitieve verklaring wordt gedaan.
Bewaartermijnen
- Inlogsessies: maximaal 8 uur; wachtwoordresettokens: 1 uur; e-mailverificatietokens: 24 uur.
- Account-/profielgegevens: beoogd ongeveer één week na sluiting, voor zover geen transactie-, financiële, beveiligings-, claim- of wettelijke noodzaak tot langer bewaren bestaat. Definitieve juridische en technische vastlegging is nog vereist.
- Niet-aanvaarde offertegegevens: verwijderen zodra zij niet langer nodig zijn; een vaste termijn is nog niet vastgesteld.
- Uploads: beoogd ongeveer 6 maanden, behoudens operationele, claim- en wettelijke vereisten; definitieve juridische en technische vastlegging is nog vereist.
- Facturen en fiscale basisadministratie: in beginsel 7 jaar volgens de Nederlandse fiscale bewaarplicht; voor specifieke gegevens kan een langere termijn gelden.
- Voor contactverzoeken, orders/zendingen, audit-/beveiligingslogs en tracking-/locatiegegevens zijn nog geen goedgekeurde termijnen vastgesteld. Er vindt hiervoor geen beloofde automatische verwijdering plaats.
Beveiliging, rechten en contact
De website gebruikt toegangscontrole, sessie-intrekking, afgeschermde uploads en beveiligingsregistratie. Hiermee wordt geen specifieke beveiligingscertificering geclaimd.
U kunt, voor zover van toepassing, verzoeken om inzage, rectificatie, verwijdering, beperking, bezwaar en overdraagbaarheid. U kunt toestemming intrekken zonder dat eerdere rechtmatige verwerking ongeldig wordt. Stuur verzoeken naar info@dct-service.nl; passende identiteitscontrole kan nodig zijn. U kunt ook klagen bij de Autoriteit Persoonsgegevens.
Of een functionaris voor gegevensbescherming (DPO) verplicht is, kan met de huidige informatie niet definitief worden vastgesteld: DPO REQUIREMENT — LEGAL REVIEW REQUIRED.