Privacybeleid
Welke gegevens wij verwerken, op welke rechtsgrond, hoe lang en wie ze verder inziet. Geen gekopieerde clausules: alleen wat er bij IndustriaKit werkelijk gebeurt.
Laatst bijgewerkt: 20 september 2026
Twee verschillende rollen, die niet verward mogen worden
Wanneer u deze website bezoekt, ons schrijft, een sjabloon downloadt of een kit koopt, is IndustriaKit verwerkingsverantwoordelijke: wij bepalen welke gegevens wij vragen en waarvoor.
Wanneer uw bedrijf het paneel afneemt en daar gegevens van werknemers, aannemers of incidenten invoert, is uw bedrijf de verwerkingsverantwoordelijke en zijn wij verwerker (artikel 28 AVG). Wij verwerken die gegevens uitsluitend volgens uw instructies; de relatie wordt vastgelegd in een verwerkersovereenkomst die u op onze website kunt genereren en ondertekenen.
Dit beleid dekt de eerste rol. De tweede wordt geregeld door die overeenkomst.
Wie uw gegevens verwerkt
Houder: Oscar Escanez Abad · NIF 23302634T
Handelsnaam: IndustriaKit (Potencia Digital)
Adres: Calle Trece de Septiembre n.º 10, Primero, 30310 Cartagena (Murcia), España
Contact: info@industriakit.com
Wij zijn niet verplicht een functionaris voor gegevensbescherming aan te wijzen en hebben dat niet gedaan. Privacyvragen worden behandeld op bovenstaand adres.
Wat wij precies verwerken
| Gegevens | Doel | Rechtsgrond | Bewaartermijn |
|---|---|---|---|
| Contact- of downloadformulier: naam, e-mail, bedrijf en het bericht dat u schrijft. | U antwoorden en het gevraagde materiaal sturen. | Uw toestemming en precontractuele maatregelen (art. 6.1.a en 6.1.b). | Tot u om verwijdering vraagt, wat op elk moment kan. Elke drie jaar controleren we of bewaren nog zin heeft. |
| Aankoop van een kit: e-mail, factuurgegevens en land. | Het product leveren, de factuur opstellen en de btw afdragen. | Uitvoering van de overeenkomst en wettelijke boekhoud- en fiscale verplichtingen (art. 6.1.b en 6.1.c). | De toepasselijke fiscale en handelsrechtelijke termijnen, doorgaans zes jaar. |
| Paneelaccount: de naam, het e-mailadres en de profielfoto die Google ons geeft wanneer u inlogt met uw account, uw bedrijf en een toegangslog (datum, type browser en het account als cryptografische hash, niet leesbaar). | Toegang tot de dienst geven, factureren en een beveiligingsincident kunnen onderzoeken. | Uitvoering van de overeenkomst en gerechtvaardigd belang bij de beveiliging van de dienst (art. 6.1.b en 6.1.f). | Zolang het abonnement loopt. Daarna verwijderen we niets op eigen initiatief: u kiest of we ze teruggeven, wissen of allebei. |
| Technische serverlogboeken: IP-adres, datum, opgevraagde bron en user agent. | De dienst draaiende houden en aanvallen of misbruik detecteren. | Gerechtvaardigd belang bij netwerkbeveiliging (art. 6.1.f). | De termijnen die de hostingprovider hanteert voor zijn serverlogs. Wij kopiëren ze niet en koppelen ze niet aan andere gegevens. |
| Nieuwsbrief over regelgeving, alleen op uitdrukkelijk verzoek. | U informeren over wijzigingen in regelgeving die uw sector raken. | Uw toestemming, in elke verzending intrekbaar (art. 6.1.a). | Tot u zich afmeldt. |
Wat wij niet doen
- Wij gebruiken geen analytics, geen advertentiepixels en geen cookies van derden. Er staat geen Google Analytics of vergelijkbaar hulpmiddel op deze website.
- Wij verkopen of verstrekken uw gegevens aan niemand voor commerciële doeleinden.
- Wij nemen geen geautomatiseerde besluiten met rechtsgevolgen en stellen geen profielen op.
- De lettertypen staan op onze eigen server: het laden van deze pagina veroorzaakt geen enkel verzoek naar een domein van derden.
Met wie wij gegevens delen, en waarom
Alleen met de leveranciers die nodig zijn om de dienst te laten werken. Bijna alles wordt binnen de Europese Economische Ruimte verwerkt. Er zijn twee uitzonderingen, en we noemen ze: inloggen met Google en de AI-modus van de assistent, die uw bedrijf alleen gebruikt als het die inschakelt. Beide worden hieronder uitgelegd, met de waarborg die geldt.
- Raiola Networks S.L. (Spanje) — hosting van deze website en van het paneel: accounts, de gegevens die uw bedrijf invoert, bijgevoegde bestanden en de e-mail die de website verstuurt.
- Hostinger International Ltd. — server in Parijs (Frankrijk) waarop de automatisering draait die de formulieren ontvangt en e-mails voorbereidt. Het paneel staat er niet op.
- Stripe Payments Europe Ltd. (Ierland) — betalingsinning. Uw kaartgegevens worden op het domein van Stripe ingevoerd en wij zien ze nooit.
- Brevo (Sendinblue SAS, Frankrijk) — verzending van transactionele e-mails en de nieuwsbrief.
- Google Ireland Ltd. (Ierland) — inloggen op het paneel. Met „Inloggen met Google” identificeert u zich bij Google, dat ons uw naam, e-mailadres en foto teruggeeft. Google treedt daar op als verwerkingsverantwoordelijke van zijn eigen dienst en kan gegevens buiten de EER verwerken met de waarborgen uit zijn privacybeleid.
- Anthropic, PBC (Verenigde Staten) — alleen als uw bedrijf de AI-modus van de assistent inschakelt. Standaard werkt de assistent lokaal en verstuurt niets. Met de AI-modus aan gaan de vraag en de benodigde context naar Anthropic onder de standaardcontractbepalingen van de Europese Commissie, en Anthropic mag ze niet gebruiken om zijn modellen te trainen.
- Spraakdicteren in het paneel — de microfoon van de assistent schrijft uit op het apparaat zelf als de browser dat toelaat. Anders doet de spraakdienst van de browser (Google, Microsoft of Apple, afhankelijk van welke u gebruikt) het uitschrijven, pas na akkoord van het bedrijf. IndustriaKit ontvangt de audio niet, alleen de verstuurde tekst.
Daarnaast verstrekken wij gegevens aan de belastingdienst of aan een rechter wanneer een voorschrift ons daartoe verplicht.
Gezondheidsgegevens: wat het paneel niet opslaat
Met de personeelsmodule kunt u vastleggen dat een werknemer ziek is en sinds wanneer, omdat uw bedrijf dat nodig heeft om diensten te plannen. De medische reden of diagnose wordt niet opgeslagen: dat zou een bijzondere categorie gegevens zijn volgens artikel 9 AVG en het veld bestaat eenvoudigweg niet.
Als uw bedrijf medische informatie moet bewaren, moet dat bij de arbodienst of de verzekeraar gebeuren, niet hier.
Beveiliging: wat wij doen en wat nog niet
Al het verkeer is versleuteld met TLS. U logt in op het paneel met een Google-account, dus we bewaren geen wachtwoorden. De gegevens van elk account worden met eerdere versies bewaard, zodat een verkeerde wijziging kan worden teruggedraaid.
Het is ook goed te zeggen wat wij niet hebben, want dat later elders lezen zou erger zijn: wij hebben geen ISO 27001-certificering, geen SOC 2-rapport, geen externe beveiligingsaudit en geen versleuteling van de database in rust. Als uw inkoopbeleid daaróm vraagt, kunnen wij daar vandaag niet aan voldoen.
Als zich een inbreuk voordoet in onze infrastructuur, melden wij dat schriftelijk binnen maximaal 24 uur nadat wij ervan kennis krijgen, met wat op dat moment bekend is, zodat uw bedrijf zijn eigen termijn van 72 uur bij de toezichthouder kan halen.
Uw rechten
U kunt ons vragen om inzage, rectificatie, verwijdering, beperking, bezwaar en overdraagbaarheid. Een e-mail naar info@industriakit.com met uw verzoek volstaat. Wij antwoorden binnen uiterlijk één maand.
Bent u klant van het paneel, dan kunt u bovendien altijd alle informatie van uw bedrijf in een open formaat exporteren, zonder te vragen. Er wordt niets verwijderd als u er niet om vraagt: gegevens die u uit het paneel haalt, gaan eerst dertig dagen naar een prullenbak voor het geval u zich vergiste, en als u om volledige verwijdering vraagt, voeren we die uit en bevestigen we die schriftelijk, behalve wat we om fiscale redenen moeten bewaren.
Als u vindt dat wij uw verzoek niet goed hebben behandeld, kunt u klagen bij de Spaanse gegevensbeschermingsautoriteit (www.aepd.es) of bij de toezichthouder in uw land.
Minderjarigen en wijzigingen
Deze dienst richt zich op bedrijven en professionals. Hij is niet bedoeld voor minderjarigen en wij verzamelen niet bewust gegevens van minderjarigen.
Als wij dit beleid wijzigen, publiceren wij de nieuwe versie met datum. Is de wijziging ingrijpend en raakt zij paneelklanten, dan informeren wij hen vooraf per e-mail.