Privacybeleid

Wie verantwoordelijk is

De verwerkingsverantwoordelijke voor de hier beschreven verwerkingen, in de zin van de AVG, is:

sales@recordpressing.eu

Cookies en tracking

Deze website plaatst geen cookies. Niet voor statistieken, niet voor advertenties, en zelfs niet om uw taal te onthouden — er wordt niets op uw apparaat opgeslagen, dus er is geen banner om weg te klikken en niets om toestemming voor te geven.

Er wordt ook bijna niets van anderen geladen. Afbeeldingen en scripts komen van onze eigen server. De enige uitzondering is het lettertype: dat komt van Adobe Fonts, dus uw browser haalt het bij Adobe op (zie hieronder). Wij gebruiken geen statistiekprogramma's, geen pixels en geen socialemediaknoppen. De enige video, op de pagina Bronnen, wordt pas geladen als u erop klikt; die speelt dan via YouTube (Google, Verenigde Staten) in de privacyvriendelijke modus, en YouTube ontvangt uw IP-adres.

Welke taal u ziet, wordt bepaald door het adres waarop u zit — /nl, /en, /de, /fr of /es — en, als u op de hoofdpagina binnenkomt, door de taalvoorkeur die uw browser meestuurt. Geen van beide wordt opgeslagen.

Wanneer u ons schrijft

Het contactformulier en de offerteconfigurator verzamelen wat u erin typt: uw naam, uw e-mailadres, uw bedrijf als u dat invult, de taal waarin u las, en uw bericht of projectgegevens. Wij gebruiken dat om u te antwoorden en een offerte op te stellen.

De grondslag is artikel 6, lid 1, onder b, AVG — handelingen op uw verzoek voorafgaand aan een overeenkomst. Leidt een aanvraag niet tot een order, dan bewaren wij die op grond van ons gerechtvaardigd belang bij het opvolgen van zakelijke aanvragen, artikel 6, lid 1, onder f, AVG.

Uw bericht wordt in onze database opgeslagen en daarnaast per e-mail naar ons verstuurd, zodat er niets verloren gaat als een van beide faalt.

Wanneer u ons bestanden stuurt

Klanten die audio en artwork aanleveren gebruiken een apart uploadadres, dat wij hun rechtstreeks geven. Daarbij worden vastgelegd: het catalogusnummer, uw naam en e-mailadres, uw label, eventuele opmerkingen, de rechtenorganisatie die u noemt, en de bestanden zelf.

De bestanden gaan rechtstreeks van uw browser naar onze Dropbox-opslag; onze eigen server geeft alleen de eenmalige uploadlink uit en heeft het bestand nooit in handen. Wij controleren het bestandstype voordat die link bestaat en zodra een bestand is aangekomen scannen wij het op virussen op onze eigen server in Duitsland. Bij die scan is geen derde partij betrokken en niets over uw bestand verlaat onze eigen infrastructuur. Alles wat besmet is wordt meteen verwijderd en u krijgt bericht.

Bestanden die u bijvoegt bij een antwoord op onze e-mails scannen wij eveneens op virussen op onze eigen server in Duitsland en slaan wij, net als uploads, op in onze Dropbox-opslag. Besmette bijlagen worden niet opgeslagen.

Na elke upload bevestigen wij per e-mail wat er is binnengekomen, met een persoonlijke uploadlink die alleen voor uw bestelling werkt. Zolang er voor een bevestigde bestelling nog bestanden ontbreken, herinneren wij u daar per e-mail aan, hoogstens drie keer.

De grondslag is artikel 6, lid 1, onder b, AVG: zonder deze bestanden kunnen wij uw plaat niet maken.

Serverlogboeken

Onze webserver legt elk verzoek vast: het IP-adres waar het vandaan kwam, het tijdstip, de opgevraagde pagina, de verwijzende pagina en de browserinformatie. Zo houden wij de site beschikbaar en zien wij aanvallen aankomen, en dit is de enige plek waar uw IP-adres wordt opgeschreven.

De grondslag is artikel 6, lid 1, onder f, AVG — ons gerechtvaardigd belang bij het veilig draaien van een website. Logboeken rouleren automatisch en oude worden weggegooid; ze worden nooit gecombineerd met formulierinzendingen of gebruikt om een profiel op te bouwen.

Om geautomatiseerd misbruik af te remmen tellen wij daarnaast de recente verzoeken per IP-adres in het werkgeheugen van de server. Die teller wordt nooit naar schijf geschreven en verdwijnt bij een herstart.

Wie er verder bij betrokken zijn

Wij houden deze lijst bewust kort. Elk van deze bedrijven verwerkt gegevens in onze opdracht, onder een verwerkersovereenkomst:

• Hetzner (Duitsland) — host de server en de database. Alle websitegegevens staan hier.
• INWX (Duitsland) — beheert het domein en onze mailboxen, dus e-mail die u ons stuurt wordt daar bewaard.
• Resend (EU-infrastructuur, Ierland) — bezorgt de e-mail die onze website verstuurt, zoals de melding van uw aanvraag, en ontvangt uw antwoorden op de e-mails die wij via Resend versturen.
• Dropbox (Verenigde Staten) — bewaart productiebestanden die via het uploadadres worden aangeleverd, en bestanden die u bijvoegt bij antwoorden op onze e-mails. Alleen van belang als u ons bestanden stuurt.
• Anthropic (Verenigde Staten) — genereert de antwoorden van Paul, de assistent op de website, op basis van de vraag die u typt. Alleen relevant als u Paul gebruikt.
• Adobe (Verenigde Staten) — levert het lettertype van de website via Adobe Fonts. Uw browser vraagt het lettertype op bij de servers van Adobe, die daarbij uw IP-adres en het adres van de pagina zien. Adobe Fonts plaatst geen cookies.

Doorgifte buiten de EU

Het openen van een pagina brengt één doorgifte buiten de EU mee: het lettertype wordt geleverd door Adobe Fonts, van Adobe, een Amerikaans bedrijf, dat uw IP-adres en het adres van de pagina ontvangt om het lettertype te leveren en het gebruik te tellen. Die doorgifte berust op het EU-VS Data Privacy Framework, waaronder Adobe gecertificeerd is, en op de modelcontractbepalingen van de Europese Commissie. Hosting, database, domein, mailboxen en uitgaande e-mail staan op Europese infrastructuur.

Een andere uitzondering is het uploadpad voor klanten, samen met de bestanden die u bijvoegt bij antwoorden op onze e-mails: Dropbox is een Amerikaans bedrijf. Die doorgifte berust op de modelcontractbepalingen van de Europese Commissie en, waar de aanbieder gecertificeerd is, op het EU-VS Data Privacy Framework. De virusscan draait op onze eigen server en levert helemaal geen doorgifte op. Gaat u liever niet via Dropbox, laat het ons weten en wij regelen een andere manier om uw bestanden te ontvangen.

Paul, de assistent op de website, is een derde uitzondering: een vraag die u typt wordt samen met de eerdere berichten van hetzelfde gesprek naar Anthropic, een Amerikaans bedrijf, gestuurd om het antwoord te genereren. Wij bewaren het gesprek niet; het verdwijnt wanneer u het tabblad sluit. De doorgifte berust op de modelcontractbepalingen van de Europese Commissie in de gegevensverwerkingsvoorwaarden van Anthropic. Typ alstublieft geen persoonsgegevens in Paul.

Hoe lang wij dingen bewaren

Aanvragen bewaren wij zolang wij ermee bezig zijn en zolang er nog een zakelijke relatie uit kan voortkomen. Correspondentie die tot een order leidt, wordt een handelsbescheid en wordt bewaard gedurende de wettelijke termijnen van het Duitse handels- en belastingrecht — zes of tien jaar, afhankelijk van het document.

Productiebestanden bewaren wij voor de oplage en daarna, zodat een herdruk niet opnieuw hoeft te beginnen. Vraagt u ons ze te verwijderen, dan doen wij dat.

Serverlogboeken rouleren doorlopend en de oudste worden automatisch weggegooid.

Uw rechten

Op grond van de AVG kunt u ons vragen om een kopie van de persoonsgegevens die wij over u hebben, om correctie, om verwijdering, om beperking van de verwerking, om de gegevens in een overdraagbare vorm te ontvangen, of bezwaar maken tegen verwerkingen die wij op een gerechtvaardigd belang baseren. Schrijf naar het adres hierboven en wij antwoorden u.

U kunt ook een klacht indienen bij een toezichthouder voor gegevensbescherming, in het bijzonder in het land waar u woont of werkt.

Wij nemen geen geautomatiseerde besluiten over u en doen niet aan profilering. Wij verkopen nooit persoonsgegevens en gebruiken uw gegevens niet voor marketing, tenzij u daar zelf om heeft gevraagd.

Wijzigingen in dit beleid

Verandert de manier waarop deze site met gegevens omgaat, dan verandert deze pagina mee en schuift de datum bovenaan op. Wij vertellen het u liever dan het stilletjes aan te passen: elke wijziging die u echt raakt, zal op de site zichtbaar zijn.