Privacyverklaring

1. Wie is verantwoordelijk?

Omegadev (handelend onder 3DPrintHub), ondernemingsnummer BE0766571204.

Adres: Rue du Roussart 93, 1410 Waterloo.
E‑mail: info@3dprinthub.be
Website: https://3dprinthub.be

Voor bepaalde activiteiten (zie §4.4) kunnen wij optreden als verwerker namens zakelijke klanten. In dat geval sluiten we een verwerkersovereenkomst (DPA).

2. Welke persoonsgegevens verwerken wij?

Afhankelijk van uw relatie met ons en uw gebruik van de Website/Diensten verwerken wij mogelijk:

• Identificatie & contact: voornaam, achternaam, bedrijfsnaam, e‑mail, telefoon, aflever‑/factuuradres, land.
• Accountgegevens: login‑ID, wachtwoord (gehasht), voorkeuren, communicatie‑instellingen.
• Bestel‑ en betaalgegevens: bestelde producten, ordernummer, prijzen, gekozen materialen/kleuren, leveringsopties, btw‑nummer, betaalstatus en transactiereferenties (kaartgegevens worden niet door ons bewaard; deze gaan via een betaalprovider).
• Ontwerpbestanden en projectinformatie: door u geüploade 3D‑bestanden (bijv. STL/OBJ/CAD), notities, specificaties, materiaalkeuzes. Deze kunnen onbedoeld persoonsgegevens bevatten (bijv. namen of logo's in het model/bestand).
• Communicatie: e‑mails, chatberichten, supporttickets, feedback, recensies.
• Technische/gebruikersgegevens: IP‑adres, apparaat‑/browserinformatie, cookie‑ID's, logbestanden, tijdstempels, bezochte pagina's, verwijzende URL, taalinstellingen.
• Marketingvoorkeuren: aan/uit voor nieuwsbrieven en promoties.
• Sollicitatiegegevens (indien u solliciteert): cv, motivatie, referenties, interviewnotities.

Wij verzamelen gegevens rechtstreeks van u, via uw gebruik van de Website (cookies/logs), uit openbare bronnen (beperkt) of via dienstverleners (bijv. betaal‑ en verzendpartners).

3. Doeleinden en rechtsgrond (GDPR art. 6)

Wij verwerken persoonsgegevens alleen als we daar een geldige rechtsgrond voor hebben:

• Uitvoering van een overeenkomst (art. 6(1)(b)): account aanmaken en beheren; offertes; productie/levering van bestellingen; klantenservice.
• Wettelijke verplichting (art. 6(1)(c)): fiscale/boekhoudkundige bewaarplichten; consumentenrecht; veiligheid/terugroepingen.
• Gerechtvaardigd belang (art. 6(1)(f)): fraudepreventie; IT‑beveiliging en logging; kwaliteitsverbetering; beperkte statistiek/rapportage; direct marketing aan bestaande klanten voor gelijkaardige producten (u kunt zich altijd afmelden). We maken telkens een belangenafweging en beperken gegevens tot het noodzakelijke.
• Toestemming (art. 6(1)(a)): nieuwsbrieven en promoties aan niet‑klanten; niet‑essentiële cookies/trackers; publicatie van klantcases/foto's; gebruik van bepaalde derde‑diensten. U kunt uw toestemming op elk moment intrekken zonder nadelige gevolgen (met ingang voor de toekomst).

Wij verwerken geen bijzondere categorieën (art. 9) of strafrechtelijke gegevens, tenzij u deze zelf opneemt in Ontwerpbestanden en dit noodzakelijk is voor het project; in dat geval verwerken we ze uitsluitend op uw uitdrukkelijke instructie (zie §4.4) of op een duidelijke rechtsgrond.

4. Onze rollen: verantwoordelijke vs. verwerker

4.1 Wij als verwerkingsverantwoordelijke – voor websitegebruik, accounts, offertes, bestellingen, betalingen, verzending, klantenservice en marketing zijn wij de verwerkingsverantwoordelijke.

4.2 Wij als verwerker – voor zakelijke klanten die Ontwerpbestanden aanleveren die (mogelijk) persoonsgegevens van derden bevatten (bijv. naam/initialen in een model), handelen wij als verwerker; de zakelijke klant is dan verwerkingsverantwoordelijke.

4.3 DPA – in scenario's onder 4.2 sluiten wij op verzoek een verwerkersovereenkomst die o.a. onderwerp, duur, aard/doel, categorieën van betrokkenen en persoonsgegevens, beveiligingsmaatregelen en subverwerkers regelt.

4.4 Uw verantwoordelijkheden – levert u persoonsgegevens van derden aan, dan garandeert u dat u een rechtsgrond heeft en de betrokkenen correct heeft geïnformeerd.

5. Ontvangers en (sub)verwerkers

Wij delen gegevens alleen met derden indien nodig voor de doeleinden in §3, met passende waarborgen:

• Hosting en infrastructuur: cloud/hostingproviders, CDN, e‑mail/backup‑diensten.
• Betaalproviders: bijv. Mollie, Paypal, Stripe,... – wij ontvangen geen volledige kaartgegevens.
• Verzend‑ en logistieke partners: post‑ en koeriersdiensten; douane‑/expeditiekantoren.
• Klantenservice en communicatie: ticketing, chat, e‑mailplatforms.
• Analyse en optimalisatie: (alleen met toestemming voor niet‑essentiële cookies) bijv. Google Analytics.
• Boekhouding en juridisch: accountants, auditors, advocaten.
• Autoriteiten: wanneer wettelijk verplicht (bijv. fiscale of gerechtelijke verzoeken).

Wij sluiten verwerkersovereenkomsten met dienstverleners die namens ons verwerken en verplichten hen tot vertrouwelijkheid en passende beveiliging.

6. Internationale doorgiften

Indien gegevens buiten de EEA worden doorgegeven, zorgen wij voor een passend beschermingsniveau, bijvoorbeeld via een adequaatheidsbesluit of Standard Contractual Clauses (SCC's) en, waar nodig, aanvullende maatregelen. U kunt een kopie van de relevante waarborgen opvragen via e-mail (gevoelige informatie kan worden afgeschermd).

7. Bewaartermijnen

Wij bewaren persoonsgegevens niet langer dan nodig voor de doeleinden in §3:

• Accountgegevens: zolang uw account actief is en max. 24 maanden inactiviteit daarna.
• Bestel‑ en facturatiegegevens: minimaal 7 jaar (Belgische fiscale/boekhoudkundige bewaarplichten).
• Ontwerpbestanden: standaard 12 maanden om herbestellingen/garantie te faciliteren, tenzij u eerder verwijdering vraagt of wij een andere termijn afspreken.
• Supportcommunicatie: doorgaans 24 maanden na afhandeling.
• Logbestanden/veiligheid: 12 maanden (tenzij langer nodig voor onderzoek).
• Marketinggegevens: tot u zich uitschrijft of uw toestemming intrekt; kerngegevens worden bewaard om uw opt‑out te respecteren.

Wanneer bewaartermijnen verstrijken of gegevens niet langer nodig zijn, verwijderen of anonimiseren wij ze op een veilige manier.

8. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen, waaronder o.a. versleuteling tijdens transport (TLS), toegangsbeheer op basis van minimaal privilege, versleutelde back‑ups, logging/monitoring, en periodieke evaluatie van beveiliging en leveranciers. Geen enkel systeem is echter 100% veilig; wij kunnen geen absolute veiligheid garanderen.

9. Uw rechten

U heeft, binnen de grenzen van de wet, de volgende rechten:

• Inzage in uw persoonsgegevens en informatie over de verwerking;
• Rectificatie van onjuiste of onvolledige gegevens;
• Wissing ("recht om vergeten te worden") in specifieke gevallen;
• Beperking van verwerking in specifieke gevallen;
• Overdraagbaarheid van door u verstrekte gegevens;
• Bezwaar tegen verwerking op basis van gerechtvaardigd belang en tegen direct marketing;
• Intrekken van toestemming, zonder afbreuk aan de rechtmatigheid van verwerking op basis van toestemming vóór intrekking.

U kunt uw rechten uitoefenen via e-mail. Ter bescherming van uw privacy kunnen wij om aanvullende verificatie vragen. Wij reageren in de regel binnen één maand.

Klacht indienen: U heeft het recht een klacht in te dienen bij de Gegevensbeschermingsautoriteit (GBA/APD), Drukpersstraat 35, 1000 Brussel – www.gegevensbeschermingsautoriteit.be – contact@apd-gba.be. Wij waarderen het als u ons eerst de kans geeft om uw klacht op te lossen.

10. Cookies en vergelijkbare technologieën

10.1 Wat zijn cookies? Kleine tekstbestanden die op uw apparaat worden geplaatst om functies mogelijk te maken en het gebruik te analyseren. Sommige zijn essentieel voor de werking van de site; andere zijn optioneel en gebruiken wij alleen met uw toestemming.

10.2 Cookie‑categorieën

• Strikt noodzakelijk (geen toestemming vereist): sessiebeheer, beveiliging, winkelmandje, load‑balancing.
• Voorkeuren/functie (toestemming): taal, instellingen, inlog‑onthouden.
• Analytics/statistiek (toestemming): geaggregeerde gebruiksstatistieken om de site te verbeteren.
• Marketing (toestemming): personalisatie en remarketing.

10.3 Beheer
U kiest via onze cookiebanner welke categorieën u toestaat. U kunt uw voorkeuren later wijzigen via Cookie‑instellingen of uw browserinstellingen. Het blokkeren van sommige cookies kan functionaliteit beperken.

10.4 Bewaartermijnen cookies

• Sessie‑cookies: worden gewist bij het sluiten van de browser.
• Persistente cookies: doorgaans 1–24 maanden (zie onze Cookie‑tabel hieronder voor voorbeelden).

11. Communicatie en marketing

Wij sturen u service‑ en transactieberichten (bijv. order‑ en verzendupdates). Nieuwsbrieven en promoties ontvangt u alleen:

• met uw toestemming (opt‑in), of
• als bestaande klant voor soortgelijke producten/diensten op basis van ons gerechtvaardigd belang (u kunt zich op elk moment uitschrijven).

U kunt zich afmelden via de link in elke e‑mail of via uw account.

12. Sociale media en externe links

Onze Website kan knoppen, widgets of inhoud van derden bevatten (bijv. YouTube, Meta, X). Deze partijen kunnen eigen cookies plaatsen en hebben eigen privacyvoorwaarden. Wij zijn niet verantwoordelijk voor het privacybeleid van derden.

13. Kinderen

Onze Diensten zijn niet gericht op kinderen onder 16 jaar. Wij verzamelen niet bewust gegevens van hen. Ouders/voogden die denken dat hun kind ons gegevens heeft verstrekt, kunnen contact opnemen via e-mail voor verwijdering.

14. Geautomatiseerde besluitvorming

Wij nemen geen besluiten uitsluitend gebaseerd op geautomatiseerde verwerking, inclusief profilering, die rechtsgevolgen voor u heeft of u in aanmerkelijke mate treft. Indien dit verandert, zullen wij u daarover vooraf informeren met uitleg over de logica en de gevolgen, en uw rechten in dat verband.

15. Wijzigingen in deze privacyverklaring

We kunnen deze verklaring van tijd tot tijd aanpassen. De meest recente versie staat op onze Website. Bij wezenlijke wijzigingen informeren wij u via de Website en/of per e‑mail. De nieuwe versie geldt vanaf publicatie of de daarin vermelde datum.

16. Contact

Voor vragen of verzoeken over privacy kunt u ons bereiken via info@3dprinthub.be. Vermeld a.u.b. uw naam, contactgegevens en – indien van toepassing – uw ordernummer of account‑ID.

Bijlage A – Overzicht van verwerkingen (samenvatting)

Toelichting bij rollen: Voor accounts, bestellingen, betalingen en marketing zijn wij verwerkingsverantwoordelijke. Voor zakelijke opdrachten waarbij wij Ontwerpbestanden met persoonsgegevens van derden verwerken, treden wij op als verwerker onder DPA.