1. Overzicht en Toepassingsgebied
Dit beleid betreft onze marktplaats op hutterproducts.com, inclusief de /privacyandcookie pagina, mobiele ervaringen en ondersteuningskanalen.
Het is van toepassing op kopers, leveranciers, ontwerpers en bezoekers die interactie hebben met accounts, bestellingen, AI-configurators, uploads en inzichten in duurzaamheid.
Wij volgen de EU Algemene Verordening Gegevensbescherming (AVG), de Zwitserse Federale Wet op de Gegevensbescherming (FADP), de ePrivacy Richtlijn en de California Consumer Privacy Act zoals gewijzigd door de CPRA (CCPA/CPRA).
2. Bedrijfsgegevens
Gegevensbeheerder: Hutter Products GmbH, Lagerstrasse 12, 8004 Zürich, Zwitserland.
Zwitserse Kamer van Koophandel Registratienummer: CH-920.4.068.832-7; BTW: CHE-284.907.929.
Primaire contact: privacy@hutterproducts.com | Telefoon: +41 71 723 12 18.
Functionaris Gegevensbescherming (FG): privacy@hutterproducts.com.
Vertegenwoordiger in de EU (voor GDPR Art. 27): Hutter Products GmbH, t.a.v. Hutter Products EU Services, 120 Rue de Lausanne, 1202 Genève, Zwitserland/EU contactkantoor.
3. Gegevens die we Verzamelen
We verzamelen alleen de gegevens die we nodig hebben om de marktplaats op een verantwoorde en wettelijke manier te kunnen beheren.
Persoonlijke en accountgegevens: namen, functietitels, bedrijfsgegevens, factuur- en verzendadressen, e-mails, telefoonnummers, inloggegevens (gehashed), marketingvoorkeuren.
Transactie- en logistieke gegevens: bestellingen, facturen, betalingsbevestigingen, terugbetalingsgeschiedenis, douaneaangiften, updates van vervoerders, bewijs van levering.
Ontwerp en upload inhoud: door gebruikers gemaakte logo's, kunstwerken, lettertypen, merk richtlijnen, AI prompts, realtime 3D-voorbeelden, versiegeschiedenis, annotaties en moderatievlaggen.
Duurzaamheidsmetingen: berekeningen van de CO2-voetafdruk, scores voor gerecycled materiaal, bewijs van certificering, geaggregeerde eco-impact dashboards.
Apparaat- en gebruiksdata: IP-adressen (waar mogelijk verkort), browser- en besturingssysteemdetails, sessielogs, foutrapporten, interactiegegevens binnen AI-configurators, ondersteuningsgesprekken en feedbackformulieren.
Toestemming en nalevingsgegevens: cookiekeuzes, marketingopt-ins of opt-outs, acceptatie van de voorwaarden, resultaten van fraude- en sanctiescreening.
We verzamelen niet opzettelijk gevoelige persoonlijke gegevens (bijv. gezondheidsinformatie, biometrische identificatoren). We verzoeken je vriendelijk om deze niet te uploaden.
4. AI Ontwerptools en Geautomatiseerde Beslissingen
Onze AI 3D-configurators verwerken prompts, ontwerpselecties en uploads om previews te genereren, materialen aan te bevelen en goedkeuringen te stroomlijnen.
Geautomatiseerde controles signaleren mogelijke inbreuken (bijv. aanstootgevende of merkgebonden inhoud) en sturen deze door naar een team voor menselijke beoordeling voordat een beslissing invloed heeft op uw bestelling.
We voltooien en beoordelen Data Protection Impact Assessments (DPIA's) voor AI-functies, testen op vooringenomenheid en documenteren de mitigerende stappen.
U kunt een menselijke beoordeling van een door AI aangedreven resultaat aanvragen of vragen om een uitleg over hoe uw gegevens een aanbeveling hebben beïnvloed door te e-mailen naar privacy@hutterproducts.com.
5. Hoe We Persoonlijke Gegevens Gebruiken
Om essentiële diensten te leveren: accounts registreren, leveranciers verifiëren, catalogi beheren, bestellingen vervullen, verzending regelen, betalingen verwerken en retouren afhandelen (contractuele noodzaak).
Om samenwerking mogelijk te maken: deel ontwerprichtlijnen, duurzaamheidsmetrics en statusupdates tussen kopers en leveranciers (contract + legitiem belang).
Om AI-personalisatie te ondersteunen: configuraties onthouden, voorvertoningen weergeven, goedgekeurde middelen opslaan en milieuvriendelijke alternatieven aanbevelen (gerechtvaardigd belang; toestemming waar lokale wetgeving dat vereist).
Om duurzaamheid bij te houden: bereken emissies, maak eco-impact dashboards en creëer geanonimiseerde milieureportages (gerechtvaardigd belang + toestemming voor optionele analytische cookies).
Om het platform te beveiligen: sessies authentiseren, fraude detecteren, de voorwaarden handhaven en toezicht houden op misbruik (gerechtvaardigd belang en wettelijke verplichting).
Om te communiceren: stuur bestelupdates, serviceberichten, enquêtes en marketing-e-mails. Marketing naar EU/Zwitserse gebruikers is afhankelijk van toestemming; alle gebruikers kunnen zich op elk moment afmelden.
Om te voldoen aan wettelijke en regelgevende verplichtingen: houd belasting- en boekhoudkundige gegevens bij, voldoe aan douane- en productveiligheidsregels, en reageer op rechtmatige verzoeken (wettelijke verplichting).
6. Wettelijke Gronden en Toestemmingscontroles
Contractbehoefte omvat accountbeheer, bestellingen, leveranciersintegratie en leveringsworkflows.
Legitieme belangen omvatten platformbeveiliging, productverbetering, duurzaamheidsanalyses en verantwoord marketing naar bestaande klanten. We wegen deze belangen af tegen uw rechten.
Toestemming geldt voor e-mail- en SMS-marketing in de EU/EEA/Zwitserland, optionele profielgegevens en niet-essentiële cookies of trackers. Trek uw toestemming op elk moment in zonder eerdere rechtmatige verwerking te beïnvloeden.
Juridische verplichtingen omvatten belasting, boekhouding, douane-naleving, sanctiescreening en het reageren op toezichthouders.
Onze cookiebanner verzamelt gedetailleerde toestemming voor analytische, personalisatie-, advertentie- en duurzaamheidstrackingcookies in overeenstemming met de GDPR en de ePrivacy-richtlijn.
7. Cookies en Vergelijkbare Technologieën
We maken gebruik van cookies, lokale opslag, pixels en apparaatspecifieke identificaties om de site te laten functioneren, de prestaties te verbeteren, ervaringen te personaliseren en duurzaamheidsstatistieken te rapporteren.
Essentiële cookies laden automatisch. Analytics-, personalisatie-, advertentie- en duurzaamheidscookies laden alleen nadat je toestemming hebt gegeven via de banner of het voorkeurencentrum.
We vertrouwen op privacygerichte analysetools (bijv. Matomo, Plausible) die zijn ingesteld met IP-masking en beperkte gegevensbewaring.
8. Cookiecategorieën Overzicht
Cookie Type | Doel | Voorbeelden | Bewaartermijn | Vereiste Toestemming
Essentieel (Strikt Noodzakelijk) | Behoud sessies, beveiliging, toegankelijkheid, cookievoorkeuren | session_id, csrf_token | Sessieduur tot 12 maanden | Nee (gerechtvaardigd belang)
Analytics en Prestaties | Bezoekerstatistieken meten, fouten opsporen, UX verbeteren | Matomo visitor_id, Plausible metrics | Tot 13 maanden | Ja
Personalisatie | Sla configuratiesettings op, onthoud recente ontwerpen, pas dashboards aan | design_pref, ai_material_choice | Tot 12 maanden | Ja
Adverteren en Sociaal | Meet de campagnebereik, voorkom duplicatie, beheer retargeting | LinkedIn Insight-tag, Google Ads-conversie | 3 tot 6 maanden | Ja
Duurzaamheidsmonitoring | Geaggregeerde CO2-besparingen en metrics voor gerecycled materiaal | eco_dashboard, impact_session | Tot 24 maanden | Ja
9. Cookies en Voorkeuren Beheren
Werk je toestemming keuzes op elk moment bij via de link "Cookies beheren" in de voettekst van de site.
De meeste browsers bieden de mogelijkheid om cookies te blokkeren of te verwijderen; de instructies verschillen per aanbieder. Het blokkeren van essentiële cookies kan de toegang tot beveiligde gebieden of configuratiefuncties beperken.
Trek je terug uit advertentietrackers via industrieportalen zoals Your Online Choices (EU) en de Network Advertising Initiative (VS).
10. Delen en Internationale Overdrachten
We delen persoonlijke gegevens alleen met goedgekeurde partners die deze nodig hebben om diensten namens ons te verlenen.
Belangrijke ontvangers: gecertificeerde leveranciers en fabrikanten, logistieke en opslagpartners, betalingsverwerkers, cloudhosting- en AI-infrastructuurproviders, leveranciers van duurzaamheidsanalyses, professionele adviseurs en auditors.
We vereisen schriftelijke gegevensverwerkingsovereenkomsten, vertrouwelijkheids- en beveiligingsnormen die voldoen aan de verwachtingen van de GDPR en de Zwitserse FADP.
Als gegevens Zwitserland of de EU/EER verlaten, vertrouwen we op adequaatheidsbesluiten waar beschikbaar of de EU Standaardcontractbepalingen met Zwitserse aanvullingen en aanvullende waarborgen (versleuteling, toegangscontroles, risicobeoordelingen bij overdrachten).
U kunt kopieën van overdrachtbeschermingen aanvragen door contact op te nemen met privacy@hutterproducts.com.
11. Gegevensbeveiliging en Reactie op Datalekken
We versleutelen gegevens tijdens verzending (TLS 1.2+) en in rust, werken op versterkte infrastructuur, en implementeren rolgebaseerde toegangscontroles met multi-factor authenticatie voor teamleden.
We voeren regelmatig penetratietests, beveiligingsbeoordelingen van leveranciers en simulaties van incidentrespons uit voor AI- en marktplaatsystemen.
Als er een inbreuk op persoonlijke gegevens plaatsvindt, informeren we de getroffen individuen en relevante toezichthoudende autoriteiten zonder onnodige vertraging, in overeenstemming met de GDPR Artikelen 33 en 34, de Zwitserse FADP, en toepasselijke Amerikaanse staatswetten.
12. Gegevensbewaring
Account-, bestel- en financiële gegevens: bewaard voor de duur van de zakelijke relatie plus tot 10 jaar om te voldoen aan de Zwitserse en EU-wettelijke vereisten.
Ontwerpbestanden, AI-aanwijzingen en previews: opgeslagen voor de actieve projectlevenscyclus plus 24 maanden, tenzij je ze eerder verwijdert of om verwijdering vraagt.
Duurzaamheidsanalyses met identificeerbare gegevens: bewaard gedurende 36 maanden; geaggregeerde of geanonimiseerde statistieken kunnen langer worden bewaard.
Ondersteuningstickets, chattranscripties en auditlogs: bewaard tot 24 maanden, tenzij wettelijke verplichtingen een langere opslag vereisen.
Marketingtoestemmingsregistraties: bewaard voor vijf jaar vanaf de laatste interactie om naleving aan te tonen.
13. Je Rechten in de EU, EER en Zwitserland
U kunt deze rechten uitoefenen door een e-mail te sturen naar privacy@hutterproducts.com of uw accountinstellingen te gebruiken.
- Toegang: vraag een kopie aan van de persoonlijke gegevens die we over jou hebben.
- Rectificatie: corrigeer onnauwkeurige of onvolledige gegevens.
- Verwijdering: vraag ons om gegevens te verwijderen wanneer deze niet langer nodig zijn of wanneer u uw toestemming intrekt.
- Beperking: beperk hoe we gegevens verwerken in specifieke omstandigheden.
- Bezwaar: bezwaar maken tegen verwerking op basis van legitieme belangen, inclusief profilering voor personalisatie of analyses.
- Draagbaarheid: ontvang gegevens in een gestructureerd, veelgebruikt, machineleesbaar formaat of vraag ons om deze over te dragen naar een andere verwerkingsverantwoordelijke.
- Toestemming intrekken: wijzig marketing- en cookievoorkeuren op elk moment.
We reageren binnen één maand (uitbreidbaar met twee maanden voor complexe verzoeken) en kunnen vragen om een bewijs van identiteit voordat we actie ondernemen.
U kunt een klacht indienen bij de Zwitserse FDPIC of uw lokale EU-toezichthoudende autoriteit als u het niet eens bent met onze reactie.
14. California Privacyrechten (CCPA/CPRA)
Bewoners van Californië kunnen verzoeken om openbaarmaking van de categorieën en specifieke stukken persoonlijke informatie die in de afgelopen 12 maanden zijn verzameld, gebruikt, bekendgemaakt of gedeeld.
U kunt verzoeken om verwijdering van persoonlijke informatie, met inachtneming van wettelijke uitzonderingen zoals het voltooien van transacties of het detecteren van beveiligingsincidenten.
U kunt zich afmelden voor elke verkoop of het delen van persoonlijke informatie voor cross-contextuele gedragsadvertenties; gebruik onze cookievoorkeuren of e-mail privacy@hutterproducts.com.
Wij verkopen geen persoonlijke informatie voor financiële vergoeding en verwerken geen gevoelige persoonlijke informatie met het oog op doeleinden die verder gaan dan de beperkte, toegestane gebruiksdoeleinden.
We zullen je niet discrimineren voor het uitoefenen van je CCPA/CPRA-rechten.
15. Duurzaamheid en Gegevensminimalisatie
We ontwerpen datastromen om transparante duurzaamheidsclaims te ondersteunen, terwijl we alleen de metrics verzamelen die nodig zijn om de ecologische impact te valideren (bijv. percentages gerecycled materiaal, besparingen in de levenscyclus).
Gebruikersgegenereerde inhoud wordt opgeslagen in georganiseerde werkruimtes met toegangscontroles, zodat teams alleen relevante ontwerpen behouden en verouderde bestanden eenvoudig kunnen verwijderen.
We anonimiseren of aggregeren regelmatig duurzaamheidsanalyses voordat we deze extern delen, zodat individuele kopers of leveranciers niet opnieuw geïdentificeerd kunnen worden.
16. Privacy van Kinderen
De marktplaats richt zich op professionals en is niet bedoeld voor kinderen onder de 16 jaar of de minimumleeftijd zoals gedefinieerd door de lokale wetgeving.
Wij verzamelen niet opzettelijk persoonlijke gegevens van kinderen. Als u denkt dat een minderjarige gegevens heeft verstrekt, neem dan contact met ons op zodat we deze snel kunnen verwijderen.
17. Wijzigingen in dit Beleid
We actualiseren dit beleid om nieuwe diensten, wettelijke vereisten of feedback weer te geven.
Wijzigingen in materialen geven ten minste 14 dagen voor de ingangsdatum een e-mail of in-platform meldingen, tenzij de wet snellere updates vereist.
Op verzoek bewaren we eerdere versies, zodat je kunt volgen hoe onze praktijken zich ontwikkelen.
18. Contact en DPO
Email: privacy@hutterproducts.com (voorkeurskanaal voor privacyrechten en cookievoorkeuren).
Postadres: Functionaris Gegevensbescherming, Hutter Products GmbH, Lagerstrasse 12, 8004 Zürich, Zwitserland.
Online: gebruik het contactformulier op https://hutterproducts.com/contact voor veilige inzendingen.
Regelgevende vragen: autoriteiten kunnen onze DPO bereiken op privacy@hutterproducts.com of bellen naar +41 71 723 12 18.
19. Veelgestelde Vragen
- Q: Kan ik AI-ontwerpen of geüploade afbeeldingen verwijderen? A: Ja. Verwijder bestanden in je dashboard of vraag om verwijdering via privacy@hutterproducts.com; back-ups worden binnen 30 dagen gewist, tenzij er wettelijke bewaarplichten van toepassing zijn.
- Q: Hoe kan ik me afmelden voor marketing? A: Gebruik de afmeldlink in elk bericht, werk je voorkeuren bij in je profiel, of stuur ons een e-mail. Transactionele e-mails worden nog steeds verzonden wanneer dat nodig is.
- Q: Wat gebeurt er met duurzaamheidsdata? A: Identificeerbare metrics blijven binnen onze veilige systemen en verwerkers; openbare rapporten zijn uitsluitend gebaseerd op geaggregeerde of geanonimiseerde inzichten.
- Q: Hoe werkt de cookiebanner? A: De banner registreert gedetailleerde toestemming en stelt je in staat om je keuzes op elk moment opnieuw te bekijken via de link "Cookies beheren".
- Q: Wat als er een inbreuk is? A: We volgen een beproefd incidentresponsplan en informeren de getroffen gebruikers en autoriteiten zonder onnodige vertraging, inclusief aanbevolen beschermende stappen.