1. Verwerkingsverantwoordelijke
PT ICED PACKS PACKAGING (handelend onder de naam IcedPacks), NIB 3006260054071, Gang Pamarhadi No. 100/88A, Kel. Jamika, Kec. Bojongloa Kaler, Bandung 40232, Jawa Barat, Indonesia, is de verwerkingsverantwoordelijke. Alle verzoeken en vragen over persoonsgegevens worden gericht aan [email protected] of per WhatsApp aan +62 821 2374 755.
2. Persoonsgegevens die wij verwerken
Wij verwerken uitsluitend de gegevens die nodig zijn om uw account en bestellingen te beheren:
- Accountgegevens — uw e-mailadres en, optioneel, een weergavenaam, bedrijfsnaam, telefoon-/WhatsApp-nummer en bezorgadres. Verzameld wanneer u zich registreert, een offerte aanvraagt of een bestelling plaatst.
- Authenticatiegegevens — uw wachtwoord wordt opgeslagen als een gezouten bcrypt-hash; één sessiecookie houdt u ingelogd.
- Bestelgegevens — producten, specificaties, het artwork dat u uploadt, status, valuta, bedragen en de bij uw bestellingen gevoegde notities.
- Betaalgegevens — het betaalbewijs dat u uploadt, transactiereferenties en — voor betalingen via een betaaldienstverlener — de status en het transactiekenmerk die deze dienstverlener ons toezendt. Wij slaan nooit uw kaartnummer of pincode op; die gegevens worden rechtstreeks verwerkt door de bank of de vergunde betaaldienstverlener.
- Berichten — gesprekken via het berichtensysteem op de website, e-mail of WhatsApp tussen u en ons team.
- Serverlogs — uw IP-adres wordt tijdelijk bewaard voor beveiliging en het voorkomen van misbruik; het wordt niet langdurig opgeslagen en niet gebruikt voor tracking.
- Taal- en landvoorkeur — uw taalkeuze wordt bewaard in de lokale opslag van uw browser; één cookie met een landcode (geen IP-adres) wordt gebruikt om de passende taal weer te geven.
3. Doeleinden en rechtsgrond van de verwerking
Wij verwerken uw persoonsgegevens voor de volgende doeleinden en op de volgende grondslagen (artikel 20 van de PDP-wet; voor inwoners van de EU, artikel 6 AVG):
- Uitvoering van een overeenkomst — het beheer van uw account, offertes, bestellingen, betalingen, productie, verzending en service na verkoop.
- Wettelijke verplichting — boekhouding, belastingen en het bewaren van bedrijfsdocumenten overeenkomstig de Indonesische wet- en regelgeving.
- Gerechtvaardigd belang — systeembeveiliging, het voorkomen van fraude en misbruik, en anonieme geaggregeerde statistieken die geen persoonsgegevens bevatten (paragraaf 10).
- Toestemming — voor elke verwerking die hierboven niet is genoemd, zoals een nieuwsbrief of optionele cookies (beide gebruiken wij momenteel niet). Toestemming kan te allen tijde worden ingetrokken.
Wij nemen geen geautomatiseerde besluiten met rechtsgevolgen voor u en doen niet aan profilering.
4. Wie de gegevens ontvangt
Wij verkopen uw persoonsgegevens niet en delen ze met niemand voor marketingdoeleinden. Gegevens worden uitsluitend gedeeld voor zover nodig om uw bestelling uit te voeren, met de volgende categorieën ontvangers:
- Infrastructuuraanbieders — hosting en back-ups (onze servers) en de dienst voor het verzenden van transactionele e-mails.
- Betaling — onze bank (Bank Mandiri) en, wanneer u daarvoor kiest, de vergunde betaaldienstverlener die uw transactie verwerkt; zij ontvangen uitsluitend de gegevens die nodig zijn om de betaling te verwerken en af te stemmen.
- Verzending — de vervoerder (Pos Indonesia/EMS, DHL Express, een binnenlandse koerier of een luchtvrachtexpediteur) ontvangt de naam, het adres en het telefoonnummer van de ontvanger om het pakket te bezorgen en, voor internationale zendingen, de douanedocumenten.
- Wettelijke verplichtingen — bevoegde autoriteiten, wanneer de wet- en regelgeving of een rechtsgeldig bevel dat vereist.
Elke ontvanger is gebonden aan geheimhouding en verwerkt de gegevens uitsluitend voor dat doel. Buiten deze categorieën worden uw gegevens met niemand gedeeld.
5. Bewaartermijnen
- Accountgegevens worden bewaard zolang het account actief is; een account dat gedurende lange tijd inactief is, kunnen wij na kennisgeving verwijderen.
- Bestel-, factuur- en betaalgegevens worden 10 (tien) jaar bewaard overeenkomstig de Indonesische bewaarplicht voor bedrijfsdocumenten en belastingen.
- Berichten en correspondentie worden 5 (vijf) jaar bewaard ten behoeve van geschillenbeslechting.
- Het artwork dat u uploadt, wordt even lang bewaard als de bijbehorende bestelgegevens, zodat nabestellingen mogelijk blijven; u kunt om eerdere verwijdering verzoeken.
- Serverlogs worden na korte tijd automatisch verwijderd.
Na afloop van een bewaartermijn worden de gegevens definitief verwijderd of vernietigd.
6. Opslaglocatie en doorgifte naar het buitenland
Onze productieservers en back-ups bevinden zich in Duitsland (Europese Unie), bij een hostingaanbieder die onder de AVG valt. Uw persoonsgegevens worden daarmee buiten Indonesië doorgegeven naar een land met een niveau van bescherming van persoonsgegevens dat gelijkwaardig is aan of hoger is dan dat van Indonesië, zoals artikel 56 van de PDP-wet vereist. Voor inwoners van de EU worden gegevens niet buiten de EU/EER doorgegeven, behalve aan vervoerders voor bezorging in uw eigen land en aan ons kantoor in Indonesië voor de uitvoering van de bestelling.
7. Uw rechten als betrokkene
Op grond van de artikelen 5 tot en met 13 van de PDP-wet (en de artikelen 15–22 AVG voor inwoners van de EU) heeft u het recht om:
- te worden geïnformeerd over de identiteit van de verwerkingsverantwoordelijke, de rechtsgrond, de doeleinden en de bewaartermijn van de verwerking;
- uw persoonsgegevens in te zien en daarvan een kopie te verkrijgen;
- onjuiste gegevens bij te werken, aan te vullen of te corrigeren;
- de verwerking van uw gegevens te beëindigen en uw gegevens te laten verwijderen of vernietigen, voor zover dit niet in strijd is met een toepasselijke bewaarplicht;
- door u gegeven toestemming in te trekken;
- bezwaar te maken tegen geautomatiseerde besluitvorming en de verwerking op te schorten of te beperken;
- uw gegevens in een machineleesbaar formaat te ontvangen (overdraagbaarheid);
- een vordering in te stellen en schadevergoeding te ontvangen wegens een inbreuk in verband met de verwerking van uw persoonsgegevens.
Verzoeken worden gericht aan [email protected]. Wij verlenen inzage in en een kopie van uw gegevens binnen 3 × 24 (drie maal vierentwintig) uur na ontvangst van een volledig verzoek, en beantwoorden overige verzoeken binnen ten hoogste 30 (dertig) dagen. Ter bescherming van uw gegevens kunnen wij u vragen uw identiteit te verifiëren. U heeft tevens het recht een klacht in te dienen bij de in Indonesië voor de bescherming van persoonsgegevens bevoegde autoriteit; inwoners van de EU kunnen een klacht indienen bij hun nationale gegevensbeschermingsautoriteit.
8. Gegevensbeveiliging
Wij treffen redelijke technische en organisatorische maatregelen om uw persoonsgegevens te beschermen: versleuteld verkeer (HTTPS), gehashte wachtwoorden, rolgebaseerde toegangsbeperkingen, versleutelde back-ups en beveiligingsmonitoring. Indien zich een inbreuk in verband met persoonsgegevens voordoet die u raakt, stellen wij u en de bevoegde autoriteit daarvan schriftelijk in kennis binnen 3 × 24 uur nadat de inbreuk bekend is geworden, zoals artikel 46 van de PDP-wet vereist.
9. Cookies en lokale opslag
Wij hanteren twee niveaus. Noodzakelijk: één sessiecookie (om u ingelogd te houden), één landcodecookie voor de taalkeuze, en de lokale opslag van uw browser om uw taal- en cookiekeuzes te onthouden; onze anonieme statistieken plaatsen in het geheel geen cookie (paragraaf 10). Optioneel: elke cookie daarbuiten (bijvoorbeeld marketingcookies of cookies van derden) zou uitsluitend met uw toestemming worden geplaatst — wij gebruiken er momenteel geen. Er zijn geen advertentiecookies en geen tracking door derden.
10. Anonieme statistieken
Wij registreren anonieme, geaggregeerde statistieken om te zien welke producten en pagina's belangstelling trekken en om de website te beheren en te verbeteren. Deze statistieken zijn volledig in eigen beheer — door ons gebouwd en gehost, nooit verkocht aan of gedeeld met adverteerders of datahandelaren. Per paginaweergave bewaren wij uitsluitend het paginapad, een categorie, de datum en een benaderende locatie op het niveau van land en regio — geen IP-adres, geen apparaatvingerafdruk en geen gebruikersidentiteit. Omdat deze statistieken geen persoonsgegevens bevatten, worden zij zonder toestemming bijgehouden op grond van ons gerechtvaardigd belang.
11. Minderjarigen
Onze dienstverlening is niet gericht op kinderen jonger dan 18 (achttien) jaar, en wij verzamelen niet bewust persoonsgegevens van kinderen. Indien u verneemt dat een kind ons gegevens heeft verstrekt, neem dan contact met ons op zodat die gegevens kunnen worden verwijderd.
12. Wijzigingen van deze verklaring en contact
Wij kunnen deze Privacyverklaring bijwerken; de toepasselijke versie is de versie die op deze pagina is gepubliceerd, met het versienummer en de datum hieronder. Wezenlijke wijzigingen worden per e-mail aan accounthouders meegedeeld. Vragen, verzoeken en klachten: [email protected] · WhatsApp +62 821 2374 755 · PT ICED PACKS PACKAGING, Gang Pamarhadi No. 100/88A, Kel. Jamika, Kec. Bojongloa Kaler, Bandung 40232, Jawa Barat, Indonesia.
