Privacybeleid
Welke gegevens wij verwerken, op welke rechtsgrond, hoe lang en wie ze verder inziet. Geen gekopieerde clausules: alleen wat er bij IndustriaKit werkelijk gebeurt.
Laatst bijgewerkt: 2 augustus 2026
Twee verschillende rollen, die niet verward mogen worden
Wanneer u deze website bezoekt, ons schrijft, een sjabloon downloadt of een kit koopt, is IndustriaKit verwerkingsverantwoordelijke: wij bepalen welke gegevens wij vragen en waarvoor.
Wanneer uw bedrijf het paneel afneemt en daar gegevens van werknemers, aannemers of incidenten invoert, is uw bedrijf de verwerkingsverantwoordelijke en zijn wij verwerker (artikel 28 AVG). Wij verwerken die gegevens uitsluitend volgens uw instructies; de relatie wordt vastgelegd in een verwerkersovereenkomst die u op onze website kunt genereren en ondertekenen.
Dit beleid dekt de eerste rol. De tweede wordt geregeld door die overeenkomst.
Wie uw gegevens verwerkt
Houder: Oscar Escanez Abad · NIF 23302334T
Handelsnaam: IndustriaKit (Potencia Digital)
Adres: Calle Trece de Septiembre n.º 10, Primero, 30310 Cartagena (Murcia), España
Contact: info@industriakit.com
Wij zijn niet verplicht een functionaris voor gegevensbescherming aan te wijzen en hebben dat niet gedaan. Privacyvragen worden behandeld op bovenstaand adres.
Wat wij precies verwerken
| Gegevens | Doel | Rechtsgrond | Bewaartermijn |
|---|---|---|---|
| Contact- of downloadformulier: naam, e-mail, bedrijf en het bericht dat u schrijft. | U antwoorden en het gevraagde materiaal sturen. | Uw toestemming en precontractuele maatregelen (art. 6.1.a en 6.1.b). | Drie jaar na het laatste contact, tenzij u eerder om verwijdering vraagt. |
| Aankoop van een kit: e-mail, factuurgegevens en land. | Het product leveren, de factuur opstellen en de btw afdragen. | Uitvoering van de overeenkomst en wettelijke boekhoud- en fiscale verplichtingen (art. 6.1.b en 6.1.c). | De toepasselijke fiscale en handelsrechtelijke termijnen, doorgaans zes jaar. |
| Paneelaccount: naam, zakelijk e-mailadres, bedrijf, functie en toegangslogboeken. | Toegang tot de dienst geven, factureren en een beveiligingsincident kunnen onderzoeken. | Uitvoering van de overeenkomst en gerechtvaardigd belang bij de beveiliging van de dienst (art. 6.1.b en 6.1.f). | Zolang het abonnement duurt. Toegangslogboeken: twaalf maanden. |
| Technische serverlogboeken: IP-adres, datum, opgevraagde bron en user agent. | De dienst draaiende houden en aanvallen of misbruik detecteren. | Gerechtvaardigd belang bij netwerkbeveiliging (art. 6.1.f). | Dertig dagen, tenzij bewaring nodig is om een incident te onderzoeken. |
| Nieuwsbrief over regelgeving, alleen op uitdrukkelijk verzoek. | U informeren over wijzigingen in regelgeving die uw sector raken. | Uw toestemming, in elke verzending intrekbaar (art. 6.1.a). | Tot u zich afmeldt. |
Wat wij niet doen
- Wij gebruiken geen analytics, geen advertentiepixels en geen cookies van derden. Er staat geen Google Analytics of vergelijkbaar hulpmiddel op deze website.
- Wij verkopen of verstrekken uw gegevens aan niemand voor commerciële doeleinden.
- Wij nemen geen geautomatiseerde besluiten met rechtsgevolgen en stellen geen profielen op.
- De lettertypen staan op onze eigen server: het laden van deze pagina veroorzaakt geen enkel verzoek naar een domein van derden.
Met wie wij gegevens delen, en waarom
Alleen met de leveranciers die nodig zijn om de dienst te laten werken. Allen treden op als onze verwerkers en verwerken gegevens binnen de Europese Economische Ruimte. Wij verrichten geen doorgiften buiten de EER.
- Raiola Networks S.L. (Spanje) — hosting van deze website.
- Hostinger International Ltd. — paneelserver, gevestigd in Parijs (Frankrijk).
- Stripe Payments Europe Ltd. (Ierland) — betalingsinning. Uw kaartgegevens worden op het domein van Stripe ingevoerd en wij zien ze nooit.
- Brevo (Sendinblue SAS, Frankrijk) — verzending van transactionele e-mails en de nieuwsbrief.
Daarnaast verstrekken wij gegevens aan de belastingdienst of aan een rechter wanneer een voorschrift ons daartoe verplicht.
Gezondheidsgegevens: wat het paneel niet opslaat
Met de personeelsmodule kunt u vastleggen dat een werknemer ziek is en sinds wanneer, omdat uw bedrijf dat nodig heeft om diensten te plannen. De medische reden of diagnose wordt niet opgeslagen: dat zou een bijzondere categorie gegevens zijn volgens artikel 9 AVG en het veld bestaat eenvoudigweg niet.
Als uw bedrijf medische informatie moet bewaren, moet dat bij de arbodienst of de verzekeraar gebeuren, niet hier.
Beveiliging: wat wij doen en wat nog niet
Al het verkeer is met TLS versleuteld, toegang tot het paneel vereist een wachtwoord en de servers staan in de Europese Unie met periodieke back-ups.
Het is ook goed te zeggen wat wij niet hebben, want dat later elders lezen zou erger zijn: wij hebben geen ISO 27001-certificering, geen SOC 2-rapport, geen externe beveiligingsaudit en geen versleuteling van de database in rust. Als uw inkoopbeleid daaróm vraagt, kunnen wij daar vandaag niet aan voldoen.
Als zich een inbreuk voordoet in onze infrastructuur, melden wij dat schriftelijk binnen maximaal 24 uur nadat wij ervan kennis krijgen, met wat op dat moment bekend is, zodat uw bedrijf zijn eigen termijn van 72 uur bij de toezichthouder kan halen.
Uw rechten
U kunt ons vragen om inzage, rectificatie, verwijdering, beperking, bezwaar en overdraagbaarheid. Een e-mail naar info@industriakit.com met uw verzoek volstaat. Wij antwoorden binnen uiterlijk één maand.
Bent u paneelklant, dan kunt u bovendien alle bedrijfsinformatie in een open formaat exporteren en bij opzegging volledige verwijdering vragen: wij doen dat binnen maximaal dertig dagen, behoudens wat wij fiscaal moeten bewaren.
Als u vindt dat wij uw verzoek niet goed hebben behandeld, kunt u klagen bij de Spaanse gegevensbeschermingsautoriteit (www.aepd.es) of bij de toezichthouder in uw land.
Minderjarigen en wijzigingen
Deze dienst richt zich op bedrijven en professionals. Hij is niet bedoeld voor minderjarigen en wij verzamelen niet bewust gegevens van minderjarigen.
Als wij dit beleid wijzigen, publiceren wij de nieuwe versie met datum. Is de wijziging ingrijpend en raakt zij paneelklanten, dan informeren wij hen vooraf per e-mail.
