B2B-privacybeleid

Van kracht vanaf 2026-05-03. Van toepassing op de verwerking van gegevens op het b2b.ioutlet.pt-portaal.

1. Verwerkingsverantwoordelijke

ILOVEDIGITAL UNIPESSOAL, LDA (Portugese BTW 514344342), Rua de Olivença 9 Loja 27, 3000-306 Coimbra, Portugal. Contact: [email protected].

2. Verzamelde gegevens

We verzamelen uitsluitend de professionele gegevens die nodig zijn voor de B2B-relatie:

(a) Identificatie van het bedrijf: naam, BTW-nummer, land, adres;
(b) Professioneel contact: e-mail en telefoonnummer van de vertegenwoordiger;
(c) Type activiteit en gemeld maandelijks volume;
(d) Gebruiksgegevens: IP-adres en user-agent bij het downloaden van de catalogus, bestelgeschiedenis en tijdstempels;
(e) Authenticatiegegevens: gebruikersnaam en wachtwoord (het laatste wordt uitsluitend opgeslagen in de vorm van een bcrypt-hash).

3. Doeleinden

(a) Beheer van de toegang tot het portaal en voorbereiding van offertes ;
(b) Naleving van fiscale verplichtingen (facturering, intracommunautaire samenvattende aangifte) ;
(c) Audit van de toegang tot de catalogus (fraudebestrijding, bescherming van vertrouwelijke tarieven) ;
(d) Transactiegerelateerde communicatie met betrekking tot het account en de bestellingen.

4. Rechtsgrondslag

Uitvoering van de overeenkomst (AVG art. 6(1)(b)), gerechtvaardigd belang voor de bescherming van de catalogus en de fraudebestrijding (art. 6(1)(f)), en naleving van wettelijke verplichtingen, met name fiscale verplichtingen (art. 6(1)(c)).

5. Verwerkers

Voor de levering van de dienst maken wij gebruik van :

(a) Hetzner Online GmbH (Duitsland) : hosting ;
(b) Cloudflare Inc. (EU/VS) : CDN en Turnstile anti-bot (DPA, SCCs) ;
(c) Dropshipping-partner (EU) : verwerking van bestellingen en verzending (uitsluitend de strikt noodzakelijke gegevens voor levering), onder DPA/SCCs ;
(d) Google Ireland Ltd. (EU/VS) : Google Workspace, levering van transactie-e-mails (DPA, SCCs) ;
(e) Vervoerders : CTT en/of de logistieke operators die door de dropshipping-partner worden gebruikt, uitsluitend voor leveringsdoeleinden (uitsluitend de noodzakelijke gegevens voor verzending).

6. Bewaartermijn

We bewaren de gegevens gedurende de duur van de zakelijke relatie en tot 10 jaar na beëindiging daarvan, zoals vereist door de toepasselijke fiscale wetgeving (art. 52 van de Portugese CIVA). De downloadlogboeken van de catalogus worden bewaard gedurende 30 dagen.

7. Rechten van betrokkenen

U heeft het recht om toegang te krijgen, te corrigeren, te wissen (voor zover geen bewaarplicht van toepassing is), gegevens over te dragen en bezwaar te maken tegen de verwerking door contact met ons op te nemen via [email protected]U kunt ook een klacht indienen bij de Portugese Gegevensbeschermingsautoriteit (CNPD) of bij de toezichthoudende autoriteit van uw land van verblijf.

8. Internationale overdrachten

Wanneer gegevens worden verwerkt door onderaannemers buiten de Europese Economische Ruimte, worden de overdrachten gedekt door de door de Europese Commissie goedgekeurde Standaardcontractuele Clausules.

9. Beveiliging

Alle pagina's worden via HTTPS aangeboden. Wachtwoorden worden opgeslagen als hashes. Elk gedownload bestand bevat een unieke identificatie voor traceerbaarheid in geval van een lek.

10. Wijzigingen

Dit beleid kan worden bijgewerkt. We zullen u per e-mail informeren ten minste 30 dagen van tevoren voor elke substantiële wijziging.