Privacy

VERKLARING GEGEVENSBESCHERMING

voor Scriptfabrik.de en de bijbehorende platformdiensten

Status: 23. augustus 2026

Dit privacybeleid informeert hoe Scriptfabrik B.V. persoonsgegevens verwerkt bij het gebruik van de website, de online marktplaats, klanten- en merchantaccounts, bestellingen, digitale producten, hosting- en IT-diensten, evaluatie-, communicatie- en ondersteuningsfuncties.

De verklaring is met name gebaseerd op de Algemene Verordening Gegevensbescherming van de Europese Unie (AVG) en de daarnaast toepasselijke Nederlandse wetgeving inzake gegevensbescherming en telecommunicatie. Voor zover een aanbieding specifiek gericht is op personen in een ander land, worden aanvullende verplichte lokale voorschriften inzake gegevensbescherming en telecommunicatie nageleefd.

1. Verantwoorde persoon

De verwerkingsverantwoordelijke voor de in deze verklaring beschreven verwerking is:

Scriptfabrik B.V.
Pastoor Jacobsweg 27
6226 VV Maastricht
Nederland

BTW-identificatienummer: NL869888316B01

E-mail: welcome@scriptfabrik.info
Website: https://www.scriptfabrik.de

Indien een functionaris voor gegevensbescherming wordt aangesteld voor een specifieke verwerking, zullen zijn contactgegevens op dit punt en in de identificatie van de aanbieder worden gepubliceerd. Ongeacht dit, gegevensbescherming verzoeken kunnen op elk moment worden gericht op het bovengenoemde e-mailadres.

2. Definities en toepassingsgebied

Persoonsgegevens zijn informatie betreffende een geïdentificeerde of identificeerbare natuurlijke persoon. Dit omvat bijvoorbeeld contact, account, contract, betaling, apparaat, gebruik en communicatiegegevens.

Verwerking betekent elke verwerking van persoonsgegevens, met name verzameling, opslag, gebruik, overdracht, wijziging, beperking of verwijdering.

Deze verklaring geldt voor de verwerking waarvoor Scriptfabrik zelf verantwoordelijk is. Externe handelaren, betalingsdienstaanbieders en andere onafhankelijke ontvangers kunnen verantwoordelijk zijn voor hun eigen doeleinden en daartoe hun eigen gegevensbeschermingskennisgevingen verstrekken.

3. Beginselen en rechtsgrondslagen

Scriptfabrik verwerkt persoonsgegevens alleen als hiervoor een rechtsgrondslag bestaat. Afhankelijk van het proces zijn de volgende basen bijzonder geschikt:

• Contracten en precontractuele maatregelen: wanneer gegevens vereist zijn voor de registratie, bestelling, levering, betaling, levering, licentieverlening, onderhoud of uitvoering van een contract;

• Juridische verplichting: met name voor boekhoudkundige, fiscale en platformrapportage, identiteitscontroles, fraudebestrijding, productveiligheid, regelgevingsinformatie en de bewaring van handelsdocumenten;

• gerechtvaardigd belang: met name veilige en stabiele platformactiviteiten, preventie van misbruik en fraude, IT-beveiliging, foutanalyse, passende directe marketing, handhaving en verdediging van claims en verbetering van diensten; de belangen en rechten van betrokkenen zijn evenwichtig;

• Toestemming: met name voor onnodige cookies, vergelijkbare trackingtechnologieën, bepaalde marketingmaatregelen of vrijwillige functies;

• vitale belangen of taken van algemeen belang: uitsluitend in bijzondere situaties waarin de wet voorziet.

Indien een verwerking is gebaseerd op toestemming, kan dit te allen tijde met ingang van de toekomst worden ingetrokken. De wettigheid van de verwerking tot de intrekking blijft onverlet.

4. Voorlopige verplichting

Bepaalde gegevens zijn vereist voor registratie, het sluiten van een contract, betaling, levering, merchant verificatie of wettelijke rapportage. Zonder deze gegevens is het mogelijk dat Scriptfabrik de betreffende rekening of de gewenste service niet kan leveren.

Vrijwillige informatie wordt als zodanig behandeld. Een weigering om toestemming te verlenen voor onnodige analytische of marketingtechnologieën belet de toegang tot de essentiële platformfuncties niet voor zover deze zonder de relevante technologie kunnen worden aangeboden.

5. Bezoek aan de website en server logs

Bij het ophalen van de website worden technisch noodzakelijke gegevens verwerkt. Deze kunnen bestaan uit:

• IP-adres;

• datum en tijd;

• toegankelijk adres, pagina of bestand;

• volume van de ingediende gegevens;

• Referentieadres;

• browser, besturingssysteem en apparaattype;

• Statuscodes, foutmeldingen en technische identificatiemiddelen.

De verwerking dient voor de levering van de website, systeembeveiliging, beschikbaarheid, foutanalyse en verdediging tegen misbruik van toegang. De rechtsgrondslag is het rechtmatige belang van een veilig en functioneel internetaanbod en, voor zover het opvragen de inleiding of uitvoering van het contract dient, de uitvoering van precontractuele of contractuele maatregelen.

In principe worden beveiligingsprotocollen alleen opgeslagen zolang dit nodig is voor foutanalyse, detectie en detectie van aanvallen. Een langere opslag vindt alleen plaats bij een specifiek beveiligingsincident of als gevolg van wettelijke verplichtingen.

6. Klantaccount en registratie

Bij de registratie en het gebruik van de rekening kunnen de volgende gegevens worden verwerkt:

• naam, gebruikersnaam en contactgegevens;

• factuur en leveringsadres;

• gecodeerde wachtwoordwaarde en beveiligingsfuncties;

• account-, login- en sessiegegevens;

• Order, download en licentiegeschiedenis;

• Communicatie, ondersteuning en vaststelling van gegevens.

De gegevens worden verwerkt voor het opzetten, beheren en beveiligen van de rekening, het verstrekken van de geselecteerde functies, het verwerken van het contract en communicatie.

Voor beveiliging relevante accountwijzigingen kunnen worden gelogd. Wachtwoorden worden niet opgeslagen in platte tekst.

7. Multi-vendor markt en externe handelaren

Naast Scriptfabrik bieden externe dealers op het platform producten en diensten voor eigen rekening aan.

Indien een klant van een externe dealer bestelt, ontvangt hij de gegevens die nodig zijn voor de uitvoering van het contract. Deze kunnen bestaan uit:

• naam en contactgegevens;

• factuur en leveringsadres;

• de status van bestelling, product, prijs en betaling;

• verzend-, download-, licentie-, retour- en klachtengegevens;

• Vereiste berichten tussen klant en dealer.

De overdracht vindt plaats voor het initiëren en uitvoeren van het contract tussen klant en handelaar en voor het nakomen van wettelijke marktverplichtingen. De externe handelaar verwerkt de verzonden gegevens voor zijn eigen contractverwerking als onafhankelijke verwerkingsverantwoordelijke. Voor bijkomende eigen doeleinden van de handelaar, met name reclame, is Scriptfabrik niet verantwoordelijk.

Scriptfabrik en dealers kunnen gezamenlijk verantwoordelijk zijn voor individuele duidelijk omschreven verwerkingen. In dat geval wordt de essentiële inhoud van de verantwoordelijkhedenovereenkomst ter beschikking van de betrokkenen gesteld.

8. Handelaarrekening, verificatie en wettelijke handelsverificatie

Voor de vaststelling en werking van een handelsrekening:

• bedrijfsnaam, rechtsvorm en bedrijfsadres;

• naam, functie en contactgegevens van gemachtigde vertegenwoordigers;

• bedrijfsregister en belastinggegevens;

• btw-identificatienummer;

• bank- en uitbetalingsgegevens;

• het bewijs van identiteit, adres en bedrijf;

• contract-, pakket-, product- en factuurgegevens;

• Risico-, veiligheids- en testkenmerken.

De verwerking vindt plaats voor de uitvoering van het contract, onderzoek en weergave van wettelijk voorgeschreven handelsgegevens, fraudepreventie, betalingsverwerking, productveiligheid, belastingplatformrapportage en naleving van officiële verplichtingen.

Verificatiegegevens kunnen worden geverifieerd door gespecialiseerde identiteits- of betalingsdienstaanbieders. Documenten worden slechts bewaard zolang dit nodig is voor onderzoek, bewijsvoering, wettelijke verplichtingen of verdediging van specifieke vorderingen.

9. Bestellingen, contracten en facturen

Bij opdrachten en andere opdrachten, met name:

• klant-, contact- en adresgegevens;

• winkelwagen-, bestel- en productgegevens;

• duur van het contract, tarief en status van de uitvoering;

• facturering, betaling en boekhoudkundige gegevens;

• verzendings-, leverings- en communicatiegegevens;

• Terugname, terugzending, klacht en garantiegegevens.

Doelen zijn contractinitiatie, contractuitvoering, levering of digitale levering, facturatie, klantenservice, handhaving of verdediging van vorderingen en nakoming van commerciële, fiscale en consumentenverplichtingen.

10. Digitale inhoud, downloads, licenties en API's

Voor software, scripts, plugins, sjablonen, graphics, audio- en videobestanden, e-books, documenten, licentiesleutels, API-toegangen en andere digitale producten, kan aanvullende verwerking worden uitgevoerd:

• tijdstip van download en toegang;

• IP-adres en informatie over technische apparatuur;

• Licentie-, activerings- en installatiegegevens;

• versie-, bijwerkings- en compatibiliteitsgegevens;

• veiligheid, misbruik en blokkeren van functies.

De verwerking dient voor levering, licentiebeheer, update levering, technische ondersteuning, preventie van ongeoorloofd veelvuldig gebruik en documentatie van de uitvoering van het contract. Cross-device-licentiecontrole mag slechts in de noodzakelijke en evenredige mate worden gebruikt.

Hosting, domein, server en e-maildiensten

Voor deze diensten verwerkt Scriptfabrik klantgegevens, contract- en factureringsgegevens en technische operationele gegevens, afhankelijk van de bestelling. Voor zover klanten hun eigen persoonsgegevens opslaan of verwerken op geboekte systemen, beslist de klant regelmatig zelf over de doeleinden en middelen van deze verwerking. Scriptfabrik fungeert dan als processor en sluit zo nodig een contract voor orderverwerking.

Voor domeinregistraties worden de nodige eigenaar- en contactgegevens doorgegeven aan registrars, registers of instanties van afgifte. De ontvangers en hun rollen zijn afhankelijk van de respectievelijke domeinextensie en worden genoemd in het bestelproces of in aanvullende domeininformatie.

In geval van misbruik van rapporten, veiligheidsincidenten of legitieme verzoeken van autoriteiten kunnen de technische gebruiks- en toewijzingsgegevens worden gecontroleerd en bekendgemaakt voor zover dat nodig is.

12. Individuele programmering, webontwerp en ondersteuning

Voor project- en ondersteuningsdiensten verwerkt Scriptfabrik het contact, project, inhoud, toegang, communicatie en contractgegevens van de klant. Indien mogelijk worden alleen de nodige toegangen en testgegevens verstrekt.

Toegangen op afstand, logs, screenshots of back-upkopieën worden alleen gemaakt voor zover nodig voor foutanalyse en dienstverlening en worden vervolgens verwijderd, tenzij opslag of bewaring van bewijsmateriaal noodzakelijk is.

Indien klantsystemen persoonsgegevens van derden bevatten, moet vóór de toegang worden gecontroleerd of een contract voor orderverwerking en aanvullende beveiligingsmaatregelen noodzakelijk zijn.

13. Betalingsverwerking

Om betalingen te verwerken worden de nodige gegevens doorgegeven aan de betalingsdienstaanbieder, deelnemende banken, kaartmaatschappijen of andere in de kassa geselecteerde betaalorganen. Deze kunnen bestaan uit:

• naam, adres en e-mailadres;

• factuurnummer, bedrag, valuta en wijze van betaling;

• transactieidentificatiecode, -status en -tijd;

• technische en fraudegerelateerde testkenmerken.

Volledige toegangsgegevens voor kaarten of online bankieren worden over het algemeen verwerkt door de betreffende betalingsdienstaanbieder en niet door Scriptfabrik, tenzij anders vermeld in de kassa.

Betalingsdienstaanbieders kunnen onafhankelijk verantwoordelijk zijn voor de verwerking van betalingen, fraudepreventie en juridische audits. De gebruikte specifieke provider en zijn gegevensbeschermingsinformatie worden weergegeven in de kassa.

14. Handelaar uitbetalingen en platform meldingen

Voor merchant uitbetalingen, bankgegevens, betalingsbedrag, transacties, facturen, credits, belasting, identiteit en auditgegevens worden verwerkt.

De verwerking dient ter voorkoming van betaling, facturering, fraude en vergoeding, alsook wettelijke registratie- en rapportageverplichtingen. Daartoe kunnen overeenkomstig de regels inzake belastingsamenwerking van platformexploitanten, identiteit van de handelaar, adres, fiscaal identificatienummer, btw-gegevens, financiële rekening, vergoeding, vergoedingen en transactiecijfers aan de bevoegde belastingautoriteit worden toegezonden.

Scriptfabrik informeert de betrokken dealers over wettelijk gerapporteerde gegevens, voor zover dit vereist is.

15. Verzending, intrekking, terugkeer en klachten

In het geval van fysieke producten worden de leveringsgegevens doorgegeven aan de aangewezen dealer en de gemachtigde verzenddienstverlener. Voor de aankondiging van verzending kunnen ook e-mailadres of telefoonnummer worden gebruikt, voor zover dit noodzakelijk is voor levering of afzonderlijk is toegestaan.

In geval van intrekking, teruggave, klacht of garantie, bestelling, contact, communicatie, bewijs, terugbetaling en, indien van toepassing, beeldgegevens worden verwerkt. Gezondheidsgegevens of andere bijzonder gevoelige informatie mogen alleen worden verstrekt als dit absoluut noodzakelijk is.

16. Communicatie tussen klanten en dealers

Als het platform een berichtensysteem biedt, verwerkt Scriptfabrik afzenders, ontvangers, tijdstempels, inhoud, bijlagen en technische beveiligingsgegevens om communicatie mogelijk te maken, klachten te behandelen en misbruik te voorkomen.

Nieuws wordt niet beoordeeld zonder reden voor reclamedoeleinden. Geautomatiseerde beveiligingsfilters kunnen worden gebruikt om spam, phishing, malware of verboden ontwijkingen te detecteren. Handmatige toegang vindt alleen plaats bij gerechtvaardigde gelegenheid en door gemachtigde personen.

17. Contact, Ondersteuning en Klachten

Bij contact worden de voor de verwerking benodigde gegevens, communicatiemiddelen, tijd, inhoud en contract- of rekeninggegevens verwerkt.

Afhankelijk van het verzoek is de rechtsgrondslag de uitvoering van precontractuele of contractuele maatregelen, een wettelijke verplichting of het rechtmatige belang bij verwerking, documentatie en verbetering van de steun.

Ondersteuningsprocessen worden pas na voltooiing opgeslagen zolang dit nodig is voor vervolgvragen, kwaliteitsborging, bewijs of wettelijke verplichtingen.

18. Beoordelingen en publieke inhoud

In het geval van beoordelingen, opmerkingen, productvragen of andere publieke bijdragen, met name gebruikersnaam, profielinformatie, inhoud, evaluatie, product- of dealerreferentie, tijdstip van publicatie en, indien van toepassing, het etiket "geverifieerde aankoop" zullen worden verwerkt en gepubliceerd.

De publicatie vindt plaats om de door de gebruiker gewenste functie te bieden. De matiging, fraudescreening en het voorkomen van misbruik zijn gebaseerd op wettelijke platformverplichtingen en het legitieme belang in een betrouwbaar ratingsysteem.

Technische metagegevens en orderreferentie kunnen worden gebruikt om de authenticiteit van een evaluatie te controleren. Ze worden niet openbaar getoond tenzij uitdrukkelijk vermeld.

De gebruiker mag geen gevoelige gegevens, privécontactgegevens of gegevens van niet betrokken derden publiceren. Geannuleerde bijdragen kunnen gedurende een beperkte periode in zekerheid of met het oog op bewijs worden voortgezet.

19 Wenslijsten, favorieten en aanbevelingen

Bij het gebruik van geschikte functies verwerkt Scriptfabrik opgeslagen producten, categorieën, zoek- en klikinteresses en accountinstellingen.

Op rekening gebaseerde verlanglijsten en functionele aanbevelingen dienen de gevraagde platformfunctie. Elke aanvullende cross-device of cross-service personalisatie zal alleen plaatsvinden op een passende rechtsgrondslag en, indien nodig, met toestemming.

Gebruikers kunnen gepersonaliseerde aanbevelingen deactiveren in de accountinstellingen of via het toestemmingsbeheer, voor zover de functie dit toelaat.

20. Zoeken, rangschikken en gesponsorde aanbiedingen

Voor zoeken en sorteren kunnen zoektermen, filters, taal, locatieregio, productgegevens, beschikbaarheid, merchant performance, reviews, klikken en koopinteracties worden verwerkt.

De verwerking dient de gevraagde zoekopdracht en het gerechtvaardigd belang in relevante en functionele zoekresultaten. Gesponsorde aanbiedingen worden gemarkeerd.

Een belangrijke juridische of even belangrijke beslissing over een persoon wordt niet alleen genomen op basis van het zoek- of aanbevelingsprofiel, tenzij uitdrukkelijk meegedeeld en toegestaan door de wet.

21. Nieuwsbrief en directe reclame

Nieuwsbrieven worden over het algemeen op basis van toestemming verzonden. Voor registratie kunnen e-mailadres, tijd, bevestigingsstatus en technisch bewezen gegevens worden verwerkt. Scriptfabrik kan een bevestigingsprocedure gebruiken om misbruik van registraties te voorkomen.

Bestaande klanten kunnen informatie over soortgelijke eigen producten ontvangen voor zover dit door de toepasselijke wetgeving is toegestaan zonder afzonderlijke toestemming. Elk reclamebericht bevat een eenvoudig bezwaar of afmeldingsoptie.

Een bezwaar tegen intrekking of reclame is te allen tijde mogelijk zonder andere kosten dan de transmissiekosten volgens het basistarief. Na afmelden kan het e-mailadres in een bloklijst worden opgeslagen om verdere mailings te voorkomen.

22. Vouchers, promoties en partnerprogramma's

Voor vouchers, kortingscodes, sweepstakes of promoties van klanten, kunnen account, bestelling, code, terugbetaling, deelname en misbruik verificatiegegevens worden verwerkt.

Aanvullende voorwaarden en privacyverklaringen worden verstrekt wanneer een actie specifieke gegevens, partners of publicaties bevat.

23. Cookies en soortgelijke technologieën

Het platform maakt gebruik van cookies, lokale opslag, pixels, scripts, apparaatidentificaties en soortgelijke technologieën. U kunt informatie opslaan op het apparaat of reeds opgeslagen informatie lezen.

Strikt noodzakelijke technologieën worden gebruikt voor zover ze nodig zijn voor een uitdrukkelijk gewenste service, zoals winkelwagen, login, beveiliging, taalkeuze, ladingsdistributie of toestemmingsopslag.

Analytics, personalisatie, affiliate en marketing technologieën worden alleen gebruikt na voorafgaande effectieve toestemming, tenzij er een wettelijke uitzondering. Afwijzing moet net zo makkelijk zijn als toestemming. Er worden geen vooraf geselecteerde toestemmingen gebruikt.

De respectieve technologieën, aanbieders, doeleinden, gegevenscategorieën, opslagperioden, overdrachten door derde landen en intrekkingsopties worden specifiek vermeld in het cookieoverzicht van het toestemmingsbeheer. Dit actuele technische overzicht maakt deel uit van de gegevensbeschermingsinformatie over cookies.

24. Beheer van de toestemming

Via het toestemmingsbeheer kunnen gebruikers optionele categorieën accepteren, weigeren en later wijzigen. Toestemmingsstatus, categorieën, tijd, versie van de instructies, toestemmingsidentificatie en de noodzakelijke apparaat- en bewijsgegevens kunnen worden verwerkt.

De opslag dient bij de uitvoering van de selectie en het wettelijk vereiste bewijs. Een gegeven toestemming kan te allen tijde worden ingetrokken via de permanent toegankelijke link Cookie-instellingen of een gelijkwaardige functie.

Een intrekking voorkomt toekomstige verwerking. Afhankelijk van de provider kunnen reeds opgeslagen cookies ook worden verwijderd via browser- of apparaatinstellingen.

25. Analyse en meetbereik

Wanneer analysetools worden gebruikt, kunnen paginaweergaven, sessies, interacties, oorsprong, regio bij benadering, browser, apparaat, technische identificaties en conversiegebeurtenissen worden verwerkt.

Niet-noodzakelijke analyse wordt alleen gedaan na toestemming. Indien een uitsluitend eigen, databesparende analysedienst wordt gebruikt zonder toegang van derden en zonder cross-user profielvorming als gevolg van een wettelijke uitzondering, wordt dit afzonderlijk uitgelegd in het cookieoverzicht.

IP-adressen en -identificaties worden zo veel mogelijk verkort, gepseudonimiseerd of in een vroeg stadium verwijderd. De resultaten worden bij voorkeur samengevoegd.

26. Affiliate marketing, reclame en ingebedde vergelijking aanbiedingen

Het platform kan affiliate links, banners, vergelijking calculatoren, iFrames en aanbiedingen van affiliate netwerken bevatten, waaronder, indien van toepassing, CHECK24 affiliate programma's, TARIFCHECK, verticaleAds en communicatieAds.

Een gebruikelijke externe link stuurt technisch noodzakelijke ophaalgegevens naar de bestemmingspagina bij het klikken. Als trackingparameters, cookies, pixels, scripts of embedded content worden gebruikt voor commissieopdracht of reclame, worden ze pas geactiveerd na de nodige toestemming.

Partners kunnen de klik, een pseudonieme toewijzing, transactie- of commissiegegevens en technische gegevens verwerken. De specifieke actieve partner, het doel, de opslagperiode en eventuele overdrachten uit derde landen worden vermeld in de toestemmingsadministratie of rechtstreeks op het aanbod.

27. Externe inhoud, video's, kaarten, widgets en iFrames

Externe media en functies kunnen technisch leiden tot de externe provider die IP-adres, browser, apparaat en gebruiksgegevens ontvangt. Dergelijke inhoud, tenzij dit noodzakelijk is voor een uitdrukkelijk gevraagde dienst, wordt pas na toestemming geladen.

Als alternatief kan eerst een plaatshouder getoond worden. Door de inhoud te activeren stemt de gebruiker in met de beschreven gegevensoverdracht. Voor de verdere verwerking van de derde partij gelden de gegevensbeschermingsaanwijzingen.

28. Veiligheid, misbruik en fraudepreventie

Om accounts, betalingen, platform en gebruikers te beschermen, verwerkt Scriptfabrik login, IP, apparaat, transactie, gedrag, blokkering, klacht en risicogegevens.

Maatregelen kunnen tariefbeperking, detectie van ongebruikelijke logins, matching van transactiefuncties, spam- en malwarefilters, multifactor-authenticatie en handmatige controles omvatten.

De rechtsgrondslag is juridische zekerheid en due diligence-verplichtingen, de uitvoering van het contract en legitieme belangen bij fraudepreventie, IT-beveiliging en bescherming van andere gebruikers. gegevens zijn beperkt tot de noodzakelijke mate; gevoelige beslissingen zijn niet uitsluitend gebaseerd op niet-transparante of externe kenmerken.

29 Moderatie, rapportagesysteem en administratieve orders

In het geval van meldingen van onrechtmatige inhoud verwerkt Scriptfabrik informatie van de verslaggever, gerapporteerde inhoud, redenen, bewijsmateriaal, betrokken rekeningen, beslissing, communicatie en rechtsmiddelen.

De verwerking dient om te voldoen aan wettelijke platformverplichtingen, handhaving van de gebruiksvoorwaarden, risicopreventie en juridische bescherming. De identiteit en contactgegevens van de verslaggever worden niet zonder rechtsgrondslag aan de gerapporteerde gebruiker meegedeeld.

In het geval van wettige orders kunnen de nodige gegevens worden doorgegeven aan rechtbanken, rechtshandhavings-, toezicht-, belasting- of productveiligheidsinstanties. Scriptfabrik onderzoekt de bevoegdheid en het toepassingsgebied voor zover dit wettelijk mogelijk is.

30. Geautomatiseerd testen en profileren

Scriptfabrik kan geautomatiseerde systemen gebruiken voor spam, malware, fraude en beoordeling, risicodetectie, productaanbevelingen en security case prioritering.

Tenzij een uitsluitend geautomatiseerde beslissing met juridisch of vergelijkbaar significant effect wordt genomen, zijn deze maatregelen gebaseerd op contracten, juridische verplichtingen, toestemming of legitieme belangen, afhankelijk van het respectieve doel.

Indien een persoon onderworpen moet worden aan een uitsluitend geautomatiseerde belangrijke beslissing, informeert Scriptfabrik van tevoren over de rechtsgrondslag, essentiële logica, betekenis en mogelijke gevolgen. Getroffenen krijgen, indien de wet daarin voorziet, het recht op menselijk ingrijpen, hun eigen standpunt kenbaar te maken en de beslissing te betwisten.

AI-systemen worden niet gebruikt om bijzonder gevoelige eigenschappen af te leiden van openbaar beschikbare of verstrekte gegevens zonder een passende basis.

31. Hosting, cloud, CDN en technische dienstverleners

Scriptfabrik maakt gebruik van hosting, cloud, content delivery, e-mail, ondersteuning, beveiliging, back-up en IT-dienstverleners. Deze processen in het bijzonder server logs, IP-adressen, databases, bestanden, berichten, back-ups en technische gebruiksgegevens.

Processors zijn contractueel gebonden, zorgvuldig geselecteerd en alleen gebruikt volgens gedocumenteerde instructies. Indien een dienstverlener voor zijn eigen doeleinden handelt, wordt zijn rol afzonderlijk geïdentificeerd.

De specifieke essentiële leveranciers worden in deze verklaring, in het bestelproces, in het cookieoverzicht of op verzoek genoemd. Wijzigingen aan de dienstverleners vinden plaats in overeenstemming met de vereisten inzake gegevensbescherming.

32. Ontvangers en categorieën begunstigden

Afhankelijk van het desbetreffende proces kunnen gegevens worden verkregen:

• externe dealers en hun agenten;

• betalingsdienstaanbieders, banken en kaartmaatschappijen;

• aanbieders van verzend-, logistieke en retourdiensten;

• registrars, registers en certificaataanbieders;

• aanbieders van hosting, cloud, beveiliging, communicatie en IT-diensten;

• analytics, consents, advertising en affiliate providers die zijn onderworpen aan toestemming;

• fiscale, juridische en economische adviseurs;

• verzekeraars, incassobureaus of auditkantoren voor legitieme schuldvorderingen;

• rechtbanken, autoriteiten en andere wettelijk erkende instanties.

Gegevens worden alleen doorgegeven indien dit noodzakelijk is voor een contract, toestemming, wettelijke verplichting of een hoger gerechtvaardigd belang.

Werknemers en dienstverleners krijgen toegang volgens het beginsel van noodzakelijkheid en zijn verplicht tot geheimhouding.

33. Internationale gegevensoverdracht

Scriptfabrik verkiest verwerking binnen de Europese Unie en de Europese Economische Ruimte. Voor ontvangers in een derde land vindt een overdracht alleen plaats als aan de wettelijke vereisten is voldaan.

Met name een adequaatheidsbesluit van de Europese Commissie, passende garanties zoals de standaardcontractbepalingen, bindende interne voorschriften inzake gegevensbescherming of een strikt geïnterpreteerde wettelijke uitzondering, worden als basis beschouwd.

Zo nodig worden aanvullende technische, organisatorische of contractuele beschermende maatregelen genomen. Informatie over de specifieke basis voor verzending en een kopie of referentie van de passende garanties kunnen worden aangevraagd via het contactadres voor gegevensbescherming.

Bij de beoordeling wordt alleen rekening gehouden met de mogelijkheid van toegang op afstand vanuit een derde land.

34. Bewaartijd

Persoonsgegevens zullen worden verwijderd of geanonimiseerd zodra hun doel eindigt en er geen redenen zijn voor bewaring, bewijs of veiligheid.

De duur hangt met name af van:

• de duur van de rekening of het contract;

• wettelijke handels-, belasting-, witwas-, platform- of productveiligheidstermijnen;

• verjarings- en beroepstermijnen;

• de duur van de uitstaande betalingen, terugbetalingen, klachten of geschillen;

• het vereiste bewijs van veiligheid en misbruik;

• gedocumenteerde geldigheidsduur van de toestemming;

• technische ondersteunings- en bluscycli.

Wanneer er geen vaste termijn is, controleert Scriptfabrik regelmatig of verdere opslag noodzakelijk is. Gegevens in back-ups wordt vergrendeld en verwijderd in de normale overschrijfcyclus, tenzij hersteld om dwingende redenen.

Specifieke cookie runtimes staan in het cookie overzicht.

35. Schrapping van de rekeningen

Gebruikers kunnen de sluiting van hun account aanvragen of de specifieke accountfunctie gebruiken. Publiek zichtbare inhoud wordt verwijderd of geanonimiseerd, voor zover geen rechten van derden, documentatie of wettelijke opslagverplichtingen strijdig zijn.

Met name is onmiddellijke volledige verwijdering niet mogelijk zolang orders, opnames, terugnames, klachten of claims open of facturatie zijn, belasting, veiligheid en transactiegegevens moeten worden bewaard.

Tot de definitieve verwijdering worden niet langer vereiste gegevens zoveel mogelijk geblokkeerd en alleen voor het resterende doel verwerkt.

36. Rechten van betrokkenen

Overeenkomstig de AVG hebben de betrokkenen met name de volgende rechten:

• toegang tot de verwerkte persoonsgegevens;

• onjuiste gegevens corrigeren of onvolledige gegevens invullen;

• schrapping indien er geen prioritaire reden voor bewaring is;

• beperking van de verwerking;

• het ontvangen van gegevens in een gestructureerd, gemeenschappelijk en machineleesbaar formaat en het doorgeven ervan aan een andere verwerkingsverantwoordelijke, mits aan de voorwaarden voor gegevensportabiliteit is voldaan;

• bezwaar maken tegen verwerking op basis van legitieme belangen of een taak van algemeen belang;

• elke oppositie tegen direct marketing, met inbegrip van profilering;

• intrekking van de toestemming voor de toekomst;

• rechten die uitsluitend betrekking hebben op geautomatiseerde belangrijke beslissingen;

• een klacht bij een toezichthoudende autoriteit voor gegevensbescherming;

• rechtsmiddel.

Om een aanvraag te verwerken, kan Scriptfabrik om aanvullende informatie verzoeken als er redelijke twijfels zijn over de identiteit. Een kopie van het identiteitsdocument wordt alleen aangevraagd als minder middelen ontoereikend zijn; de niet-nodige informatie moet worden zwartgemaakt.

De aanvragen zullen in principe binnen een maand worden beantwoord. In geval van bijzondere complexiteit of talrijke verzoeken kan de termijn worden verlengd voor zover wettelijk is toegestaan na voorafgaande kennisgeving.

37. Specifieke verwijzing naar het recht van beroep

Wanneer persoonsgegevens worden verwerkt op basis van legitieme belangen, kan de betrokkene te allen tijde bezwaar maken om redenen die voortvloeien uit zijn bijzondere situatie. Scriptfabrik zal dan de gegevens niet langer verwerken, tenzij dwingende legitieme redenen prevaleren of de verwerking dient om juridische claims te doen gelden, uit te oefenen of te verdedigen.

Directe reclame en bijbehorende profilering kunnen op elk moment zonder opgave van redenen worden aangevochten. Na het bezwaar zullen de gegevens niet langer voor deze doeleinden worden gebruikt.

38. Recht van beroep en bevoegd toezicht

De betrokkenen kunnen een klacht indienen bij een toezichthoudende autoriteit voor gegevensbescherming, met name in de lidstaat van hun gewone verblijfplaats, hun werkplek of de vermoedelijke inbreuk.

In principe is de volgende Nederlandse toezichthoudende autoriteit verantwoordelijk voor Scriptfabrik:

Autorit Persoonsgegevens
Postbus 93374
2509 AJ Den Haag
Nederland
Website: https://autoriteitpersonsgegevens.nl

Scriptfabrik vraagt eerst om gegevensbescherming welcome@scriptfabrik.info om onmiddellijk duidelijkheid te verkrijgen. Dit is geen voorwaarde voor een klacht bij de toezichthoudende autoriteit.

39. Beveiliging van gegevens en inbreuken op gegevens

Scriptfabrik implementeert passende technische en organisatorische maatregelen op basis van risico, stand van de techniek, implementatiekosten en verwerkingsmethoden. Dit kan omvatten encryptie, toegangscontrole, permissieconcepten, logging, back-ups, systeemscheiding, beveiligingsupdates, hersteltests en personeelstraining.

Geen enkele procedure op internet biedt absolute veiligheid. Scriptfabrik beoordeelt regelmatig beschermende maatregelen en past ze zo nodig aan.

Inbreuken op gegevens worden gedocumenteerd, geëvalueerd en, indien wettelijk vereist, gerapporteerd aan de bevoegde toezichthoudende autoriteit en de betrokkenen.

40, Minderjarigen

Het platform en de betaalde contracten zijn over het algemeen gericht op personen van juridische leeftijd. Scriptfabrik vraagt niet bewust gegevens van kinderen voor diensten die niet voor hen bedoeld zijn.

Als Scriptfabrik op de hoogte wordt gesteld van een ongeoorloofde verwerking van gegevens over kinderen, worden de gegevens gewist of wordt de benodigde toestemming of andere rechtsgrondslag gecontroleerd.

41. Geen doelloze openbaarmaking en geen verkoop van gegevens

Scriptfabrik verkoopt geen persoonlijke gegevens als een onafhankelijk commercieel goed. De toezending geschiedt uitsluitend voor de in deze verklaring omschreven doeleinden en op een geldige rechtsgrondslag.

Reclame- of affiliatepartners zullen alleen persoonlijke of apparaatgerelateerde gegevens ontvangen indien dit is toegestaan door de toepasselijke wetgeving en indien nodig onder voorbehoud van voorafgaande toestemming.

42. Wijzigingen in deze gegevensbeschermingsverklaring

Scriptfabrik werkt dit privacybeleid bij indien verwerking, serviceproviders of de juridische situatie verandert.

De huidige versie wordt gepubliceerd op de website. Scriptfabrik verstrekt ook informatie over materiële veranderingen die van grote invloed zijn op bestaande rekeningen of lopende verwerking in een geschikte vorm, bijvoorbeeld per e-mail of in het klantenaccount.

Een nieuwe gegevensbeschermingsverklaring geeft geen toestemming met terugwerkende kracht. Indien een toestemming vereist is voor een nieuwe verwerking, wordt deze afzonderlijk verkregen.

43. Contactgegevensbescherming

Vragen, verzoeken, intrekkingen en bezwaren kunnen worden gericht aan:

Scriptfabrik B.V.
Pastoor Jacobsweg 27
6226 VV Maastricht
Nederland
E-mail: welcome@scriptfabrik.info

Gelieve geen ID-kopie of vertrouwelijke toegangsgegevens per e-mail in te dienen.