Privacyverklaring

Versie: november 2026

Deze Nederlandse versie is een vertaling voor uw gemak. Alleen de Duitse versie is juridisch bindend; bij verschillen tussen de Duitse en de Nederlandse versie geldt de Duitse versie.

Deze privacyverklaring geldt voor alle onlinediensten van Pacurion GmbH:

• onze website www.pacurion.com (deel A),
• het webplatform app.pacurion.com en de mobiele app „Pacurion” voor iOS en Android (deel B; beide samen: het „platform”),
• de bijbehorende diensten, met name onze inlogserver auth.pacurion.com en onze programmeerinterface api.pacurion.com.

Deel C bevat de informatie die voor alle diensten in gelijke mate geldt: ontvangers, doorgifte naar derde landen, bewaartermijnen, gegevensbeveiliging en uw rechten.

Het platform is uitsluitend bedoeld voor ondernemingen. Klanten, fabrikanten en leveranciers gebruiken het om pallets en logistieke diensten in te kopen en af te handelen. Met „u” worden in deze verklaring de bezoekers van onze website bedoeld en de personen die het platform gebruiken namens een bij ons geregistreerde onderneming.

---

1. Verwerkingsverantwoordelijke

Verwerkingsverantwoordelijke in de zin van art. 4 punt 7 AVG is:

Pacurion GmbH, Carl-Benz-Straße 31, 48734 Reken, Duitsland

• Telefoon: +49 2864 7291010
• E-mail: service@pacurion.com
• Vertegenwoordigingsbevoegde personen: zie colofon (https://www.pacurion.com/nl/colofon)

2. Functionaris voor gegevensbescherming

Bij ons houden minder dan 20 personen zich permanent bezig met de geautomatiseerde verwerking van persoonsgegevens. Wij zijn daarom niet verplicht een functionaris voor gegevensbescherming aan te wijzen (§ 38 BDSG) en hebben er ook geen aangewezen. Vragen over gegevensbescherming kunt u richten aan service@pacurion.com.

3. Overzicht

3.1 Het belangrijkste in het kort

• Wij beheren onze website, het platform en de inlogserver zelf, op servers van Amazon Web Services in Frankfurt am Main.
• Op de website meten wij het bereik met een eigen statistiek. Deze plaatst geen cookies en slaat uw IP-adres niet op (paragraaf 6). Google Analytics of vergelijkbare diensten van derden gebruiken wij niet.
• De formulieren van HubSpot, inclusief Google reCAPTCHA, en de tracking van HubSpot laden op de website alleen als u in de cookiebanner toestemming geeft (paragrafen 8 en 9). Op het webplatform laadt HubSpot pas als u de chat opent en toestemming geeft (paragraaf 22.4).
• Wij verwerken uw gegevens op het platform om u het platform te kunnen aanbieden: inloggen, orders, leveringsbonnen, facturen, marktplaats en voorraad.
• De app bevat geen tracking, geen advertenties en geen analysetools. Wij volgen u niet via apps of websites van andere aanbieders en geven geen gegevens door aan advertentienetwerken. Daarom vraagt de app ook geen toestemming voor app-overschrijdende tracking (App Tracking Transparency).
• De app maakt alleen gebruik van camera, foto's, meldingen en (alleen op Android) de locatiemachtiging als u de bijbehorende functie gebruikt en de machtiging verleent. U kunt elke machtiging op elk moment weer intrekken in de instellingen van uw apparaat.
• U kunt uw platformaccount in de app of per e-mail verwijderen (paragraaf 32).

3.2 Rechtsgronden

Wij verwerken persoonsgegevens alleen als een van de volgende rechtsgronden uit de Algemene verordening gegevensbescherming (AVG) van toepassing is:

• Art. 6 lid 1 sub a AVG – U heeft toestemming gegeven.
• Art. 6 lid 1 sub b AVG – De verwerking is noodzakelijk voor de uitvoering van een overeenkomst met u of voor precontractuele maatregelen.
• Art. 6 lid 1 sub c AVG – Wij zijn wettelijk verplicht tot de verwerking, bijvoorbeeld op grond van handels- en fiscaalrechtelijke bewaarplichten.
• Art. 6 lid 1 sub f AVG – De verwerking is noodzakelijk voor de behartiging van onze gerechtvaardigde belangen of die van een derde, en uw belangen wegen niet zwaarder.

Gebruik namens een onderneming: Contractpartij voor het platform is in de regel de onderneming waarvoor u werkzaam bent. Heeft u onze gebruiksvoorwaarden persoonlijk aanvaard, dan baseren wij de verwerking van uw gegevens op art. 6 lid 1 sub b AVG. In alle overige gevallen baseren wij deze op art. 6 lid 1 sub f AVG. Ons gerechtvaardigd belang bestaat dan in het uitvoeren van de overeenkomsten met uw onderneming en het veilig exploiteren van het platform.

Toegang tot uw eindapparaat: Slaan wij informatie op uw apparaat op of lezen wij die daar uit (bijvoorbeeld cookies, items in de opslag van uw browser, inlogtokens of pushtokens), dan geldt daarvoor bovendien § 25 van de Duitse wet inzake gegevensbescherming bij telecommunicatie en digitale diensten (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz, TDDDG). Dit is toegestaan

• als het strikt noodzakelijk is om een door u uitdrukkelijk gewenste dienst te kunnen leveren (§ 25 lid 2 nr. 2 TDDDG), of
• als u toestemming heeft gegeven (§ 25 lid 1 TDDDG).

Welke rechtsgrond telkens van toepassing is, staat bij de afzonderlijke verwerking vermeld.

3.3 Bent u verplicht gegevens te verstrekken?

U kunt onze website gebruiken zonder persoonsgegevens te verstrekken. Voor een aanvraag, een sollicitatie of de nieuwsbrief hebben wij de gegevens nodig die in het formulier als verplicht veld zijn gemarkeerd. Voor het gebruik van het platform hebben wij uw inloggegevens nodig (paragraaf 15). Zonder deze gegevens kunt u het platform niet gebruiken. Camera, fotoselectie, pushmeldingen en zoeken binnen een straal zijn vrijwillig. De app werkt ook zonder deze functies.

3.4 Geen geautomatiseerde besluitvorming

Wij nemen geen uitsluitend op geautomatiseerde verwerking gebaseerde besluiten in de zin van art. 22 AVG waaraan voor u rechtsgevolgen zijn verbonden of die u anderszins in aanmerkelijke mate treffen. Met uw toestemming analyseren wij uw bezoeken aan onze website en koppelen wij deze aan uw contactrecord (paragraaf 9). Verder stellen wij geen profielen op.

---

Deel A: Website www.pacurion.com

4. Hosting en beschikbaarstelling van de website

Onze website draait op servers van Amazon Web Services (Amazon Web Services EMEA SARL, Luxemburg) in de regio Frankfurt am Main. De website wordt geleverd via het content delivery network (CDN) Amazon CloudFront. Afbeeldingen staan in een opslag van Amazon Web Services in Frankfurt en worden via assets.pacurion.com geleverd. Inhoud van de website (bijvoorbeeld nieuwsberichten, vacatures en de voorstelling van ons team) slaan wij op in een database, eveneens in Frankfurt.

Amazon Web Services verwerkt de gegevens als onze verwerker (paragraaf 28). CloudFront levert de website via een server bij u in de buurt. Bezoekt u de website vanuit Europa, dan is dat in de regel een server in Europa.

5. Serverlogs

Wanneer u onze website bezoekt, verstuurt uw browser om technische redenen noodzakelijkerwijs informatie naar onze servers: uw IP-adres, datum en tijd, het opgevraagde adres, de eerder bezochte pagina (referrer), browsertype en -versie en het besturingssysteem. Deze gegevens hebben wij nodig om de website aan u te leveren.

De website zelf houdt geen toegangslogs bij. Foutmeldingen leggen wij vast zonder uw IP-adres. Logs van onze hostinginfrastructuur (CDN en load balancer) kunnen om veiligheidsredenen IP-adressen bevatten. Wij bewaren deze slechts zo lang als voor een veilige werking noodzakelijk is. Ter bescherming tegen misbruik beperken wij bij formulieren het aantal verzoeken per IP-adres; daartoe houden wij het IP-adres slechts kort in het werkgeheugen.

6. Eigen bezoekersstatistiek

Wij willen weten welke pagina's van onze website worden gelezen en hoe bezoekers ons vinden. Daarvoor gebruiken wij een eigen statistiek, die wij zelf beheren. Daarbij geven wij geen gegevens door aan derden.

Zo werkt het: Bij elke paginaweergave stuurt uw browser een kort bericht naar onze server: de opgevraagde pagina (zonder parameters), bij de eerste weergave de pagina waar u vandaan komt, en het soort weergave. Daarvan slaan wij op:

• tijdstip en opgevraagde pagina,
• de herkomst als categorie (bijvoorbeeld direct, zoekmachine, sociaal netwerk, AI-assistent) en alleen de domeinnaam van de verwijzende pagina,
• de apparaatklasse (smartphone, tablet of computer), afgeleid uit de browseridentificatie,
• het land dat ons CDN uit uw IP-adres afleidt,
• de voorkeurstaal van uw browser,
• een controlewaarde die wij met een geheime sleutel berekenen uit de datum, uw IP-adres en uw browseridentificatie. Hiermee tellen wij hoeveel verschillende bezoekers de website op een dag hebben bezocht. Omdat de datum in de controlewaarde wordt meegenomen, verandert deze dagelijks. Wij kunnen u daarmee niet over meerdere dagen heen herkennen.

Wat wij niet doen: Wij slaan noch uw IP-adres noch uw volledige browseridentificatie op. Wij plaatsen hiervoor geen cookies, slaan niets op in de opslag van uw browser en stellen geen profielen op. Bezoeken door herkenbare zoekmachinerobots nemen wij niet mee in de analyse. De analyse is alleen voor ons zichtbaar, en alleen in samengevatte vorm (bijvoorbeeld weergaven per dag of meest gelezen pagina's).

7. Cookies en cookie-instellingen

Bij uw eerste bezoek vraagt onze website in een banner of u naast de noodzakelijke functies ook de formulieren van HubSpot inclusief Google reCAPTCHA (paragraaf 8) en de HubSpot-tracking (paragraaf 9) toestaat. De formulieren kunt u ook direct vrijgeven via de knop „Formulier laden” op de plaats van het formulier. U kunt uw keuze op elk moment wijzigen of intrekken via „Cookie-instellingen” in de footer.

Zonder uw toestemming slaan wij op uw apparaat alleen op wat voor de website strikt noodzakelijk is (§ 25 lid 2 nr. 2 TDDDG):

Alleen met uw toestemming (§ 25 lid 1 TDDDG, art. 6 lid 1 sub a AVG):

Intrekking: Kiest u in de cookie-instellingen „Weigeren” of schakelt u een categorie uit, dan laadt de website de formulieren respectievelijk de HubSpot-tracking niet meer en verwijdert zij de trackingcookies van HubSpot in uw browser. De cookies __cf_bm en _GRECAPTCHA worden door HubSpot en Google onder hun eigen domeinen geplaatst; ze verlopen vanzelf of kunnen in de instellingen van uw browser worden verwijderd.

8. Contactformulier, inkoopaanvraag en nieuwsbrief (HubSpot-formulieren)

Onze formulieren voor contact, inkoopaanvragen en de aanmelding voor de nieuwsbrief bieden wij aan met HubSpot (aanbieder: zie paragraaf 25). De formulieren laden pas als u ze vrijgeeft in de cookiebanner (categorie „Formulieren”) of via de knop „Formulier laden”. Dan laadt uw browser het formulier van servers van HubSpot in de EU. Daarbij ontvangt HubSpot om technische redenen uw IP-adres en informatie over uw browser. Ter bescherming tegen spam en geautomatiseerde aanvallen kan HubSpot de cookie __cf_bm van zijn dienstverlener Cloudflare plaatsen.

Spambeveiliging met Google reCAPTCHA: HubSpot controleert met Google reCAPTCHA (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland) of een formulier door een mens en niet door een programma wordt verzonden. Daarvoor laadt uw browser samen met het formulier een script van Google. Google ontvangt daarbij uw IP-adres, gegevens over uw browser en apparaat en informatie over hoe u de pagina gebruikt, en kan de cookie _GRECAPTCHA plaatsen. Uw invoer in het formulier gaat niet naar Google.

Aanvragen: Uw gegevens in het formulier (bijvoorbeeld naam, onderneming, e-mailadres, telefoonnummer, uw bericht en bij inkoopaanvragen de gekozen inkoopoplossing) gaan rechtstreeks naar HubSpot en worden daar als contactrecord in ons klantrelatiebeheer opgeslagen. Wij gebruiken ze om uw aanvraag te beantwoorden en u te adviseren.

Nieuwsbrief: Meldt u zich aan voor de nieuwsbrief, dan sturen wij u per e-mail informatie over Pacurion, onze inkoopoplossingen en nieuws uit de branche. Wij versturen de nieuwsbrief met HubSpot. HubSpot registreert daarbij of een e-mail is afgeleverd en geopend en op welke links daarin is geklikt. Daarmee verbeteren wij onze inhoud. U kunt zich op elk moment afmelden via de link onderaan elke nieuwsbrief of met een e-mail aan service@pacurion.com.

8.1 Prijsprognose-abonnement

Via de aanmelding op onze nieuwsbriefpagina kunt u een betaald abonnement op onze prijsprognose afsluiten (maandelijks of jaarlijks, betaling op factuur). Daarvoor verwerken wij uw gegevens uit het formulier om u de prijsprognose toe te sturen en het abonnement te factureren. Het abonnement omvat de maandelijkse prijsprognose samen met onze nieuwsbrief; beide sturen wij u toe als onderdeel van het abonnement. De gratis nieuwsbrief zonder prijsprognose kunt u ook afzonderlijk abonneren (paragraaf 8).

9. HubSpot-tracking (alleen met toestemming)

Heeft u in de cookiebanner toestemming gegeven voor marketing (HubSpot), bijvoorbeeld met „Aanvaarden”, dan laadt de website de trackingcode van HubSpot. Deze plaatst de in paragraaf 7 genoemde cookies en verstuurt uw IP-adres, informatie over uw apparaat en browser en de bezochte pagina's naar HubSpot. Heeft u ons via een formulier al uw e-mailadres verstrekt of op een link in onze nieuwsbrief geklikt, dan koppelt HubSpot uw bezoeken aan uw contactrecord. Zo zien wij bijvoorbeeld voor welke producten u interesse heeft getoond en kunnen wij u gerichter adviseren.

10. Prijsvinder

Op de productpagina's kunt u met de prijsvinder een offerte aanvragen. Daarvoor vult u uw e-mailadres, postcode, plaats en land en de gewenste hoeveelheid in en bevestigt u dat u deze privacyverklaring heeft gelezen. Uw browser stuurt de aanvraag rechtstreeks naar ons platform (api.pacurion.com). Daar berekenen wij de prijs inclusief levering, zetten wij het afleveradres daarvoor om in coördinaten (Google Maps Platform, paragraaf 22) en sturen wij u de offerte per e-mail (paragraaf 23). Heeft u met hetzelfde e-mailadres al een gebruikersaccount op het platform, dan koppelen wij de aanvraag aan dit account.

11. Demo-afspraak

Op de pagina „Demo aanvragen” verwijzen wij naar onze afsprakenkalender op landing.pacurion.com. Deze wordt door HubSpot aangeboden (HubSpot Meetings). Boekt u daar een afspraak, dan verwerkt HubSpot uw naam, uw e-mailadres, uw onderneming en de gekozen afspraak in onze opdracht en slaat deze op in ons klantrelatiebeheer (paragraaf 25). Rechtsgrond is art. 6 lid 1 sub b AVG (precontractuele maatregelen op uw verzoek).

12. Sollicitaties

Solliciteert u via het formulier op onze carrièrepagina, dan verwerken wij de gegevens uit het formulier (naam, e-mailadres, telefoonnummer, gewenste functie, uw bericht) en uw bijlagen (bijvoorbeeld cv en getuigschriften). Onze server slaat de sollicitatie niet op, maar stuurt deze direct per e-mail (via Amazon Simple Email Service) naar onze sollicitatiemailbox bewerbung@pacurion.com bij Microsoft 365. Daar is de sollicitatie alleen zichtbaar voor de personen die over de invulling van de functie beslissen. Ter bescherming tegen misbruik beperken wij het aantal sollicitaties per IP-adres; daartoe houden wij het IP-adres slechts kort in het werkgeheugen.

Stuur ons alstublieft geen gegevens over gezondheid, religie of andere bijzondere categorieën van persoonsgegevens, voor zover deze voor de functie niet noodzakelijk zijn.

13. YouTube-video

Op onze startpagina kunt u een video bekijken die op YouTube staat (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland). Wij integreren deze in de uitgebreide privacymodus (youtube-nocookie.com). Voordat u de video start, laadt de website niets van YouTube; een melding bij de video wijst u daarop. Pas wanneer u op de video klikt, maakt uw browser verbinding met YouTube. Daarbij ontvangt Google uw IP-adres, informatie over uw browser en de informatie dat u de video op onze website heeft afgespeeld. YouTube kan dan cookies of vergelijkbare technieken inzetten. Bent u bij YouTube of Google ingelogd, dan kan Google het afspelen aan uw account koppelen.

Rechtsgrond is art. 6 lid 1 sub f AVG en § 25 lid 2 nr. 2 TDDDG, omdat u de video uitdrukkelijk opvraagt. Google verwerkt de gegevens onder eigen verantwoordelijkheid en kan ze doorgeven naar de VS (paragraaf 29). Meer informatie: https://policies.google.com/privacy.

14. Lettertypen en links

De lettertypen van de website staan op onze eigen server. Voor de lettertypen maakt uw browser geen verbinding met servers van Google of andere aanbieders van lettertypen. Voor de spambeveiliging van de formulieren met Google reCAPTCHA, zie paragraaf 8.

Links naar LinkedIn, Instagram en andere diensten zijn eenvoudige verwijzingen. Pas wanneer u op zo'n link klikt, komt u bij de betreffende aanbieder terecht, die dan onder eigen verantwoordelijkheid gegevens verwerkt.

---

Deel B: Platform (app.pacurion.com en app „Pacurion”)

15. Inloggen en gebruikersaccount

U logt in via onze eigen inlogserver auth.pacurion.com. Deze draait op de software Keycloak en gebruikt de standaardprocedure OpenID Connect. Om in te loggen, voert u uw wachtwoord in op de inlogpagina. Registreert u zich via het webplatform of wijzigt u daar uw wachtwoord, dan verstuurt het webplatform het versleuteld naar onze server, die het aan de inlogserver doorgeeft zonder het zelf op te slaan. Maken collega's of Pacurion een account voor u aan, dan ontvangt u per e-mail een startwachtwoord, dat u bij de eerste keer inloggen wijzigt. De app ontvangt uw wachtwoord niet. De inlogserver slaat uw wachtwoord uitsluitend op als niet-omkeerbare hashwaarde. De inlogserver plaatst technisch noodzakelijke sessiecookies, zodat u ingelogd blijft.

In de app: De inlogpagina opent in een beveiligd browservenster van uw besturingssysteem. Op iOS gebruikt dit venster geen cookies uit Safari en laat het daar ook geen cookies achter. Na het inloggen ontvangt de app toegangssleutels („tokens”):

• Het vernieuwingstoken (refresh token) houdt u ingelogd. De app slaat het uitsluitend op in de beveiligde opslag van het besturingssysteem: in de sleutelhanger (Keychain) op iOS en in de Android Keystore op Android.
• Kortlevende toegangstokens houdt de app alleen in het werkgeheugen.

Uitloggen in de app: Wanneer u uitlogt, trekt de app het vernieuwingstoken bij de inlogserver in en verwijdert het van het apparaat. Daarnaast verwijdert de app het pushtoken van dit apparaat uit uw gebruikersaccount (paragraaf 18) en wist zij de in de cache opgeslagen platformgegevens en nog niet verstuurde afbeeldingen van leveringsbonnen; op dat laatste wijst de app u vooraf (paragraaf 21). Op iOS kunnen items in de sleutelhanger bewaard blijven nadat de app is verwijderd. Herkent de app een nieuwe installatie, dan verwijdert zij zulke oude items bij de eerste start.

Inloggen via het inkoopsysteem van uw onderneming: Bestelt uw onderneming via Coupa-punchout, dan logt u in via het inkoopsysteem van uw onderneming. Wij ontvangen daarbij uw naam, uw e-mailadres en de sessiegegevens van het inkoopsysteem. De inlogcodes verwijderen wij een dag nadat ze zijn verlopen, de sessiegegevens 30 dagen nadat de sessie is verlopen.

Logging: Inlogprocessen kunnen wij om veiligheidsredenen vastleggen. Beheerders van Pacurion zien ten behoeve van de ondersteuning welke gebruikers op dat moment zijn ingelogd (naam en onderneming).

16. Platformgegevens

Het webplatform en de app tonen gegevens van het platform en versturen uw invoer naar onze server (api.pacurion.com). Daartoe behoren:

• orders en orderregels, aflever-, laad- en factuuradressen,
• leveringsbonnen, leveringsaankondigingen en ophalingen, inclusief de gegevens over het transport (bijvoorbeeld naam van de chauffeur, expediteur en kenteken),
• facturen en creditnota's,
• aanvragen en offertes in de marktplaats en uw opgeslagen marktplaatsfilters,
• voorraadgegevens,
• reclamaties met beschrijvingen en foto's, beoordelingen en antwoorden op enquêtes,
• berichten in de chat van het platform,
• uw meldingsinstellingen.

Dit zijn overwegend bedrijfsgegevens van de betrokken ondernemingen. Het zijn persoonsgegevens voor zover ze namen en zakelijke contactgegevens (e-mail, telefoon) van gebruikers en contactpersonen, aflever- en ophaaladressen, namen van chauffeurs, handtekeningen op leveringsbonnen of aantekeningen bevatten over wie een dossier wanneer heeft aangemaakt of gewijzigd.

Links zonder inloggen: Voor afzonderlijke dossiers sturen wij persoonlijke links die zonder inloggen werken. Expediteurs kunnen daarmee bijvoorbeeld leveringsgegevens (chauffeur en kenteken) invullen; deze links zijn geldig tot kort na de lever- of ophaaldatum. Andere links leiden bijvoorbeeld naar een offerte uit de prijsvinder of naar een herinnering aan een advertentie.

Wie de gegevens ziet: De bij een transactie betrokken ondernemingen (bijvoorbeeld klant en fabrikant of leverancier) zien de gegevens die zij voor de afhandeling nodig hebben. Welke gegevens de andere partij ziet, hangt af van haar rol in de transactie; prijzen en contactgegevens van de wederpartij dienen slechts zichtbaar te zijn voor zover de afhandeling dat vereist.

Contactknoppen: Tikt u bij een contactpersoon op e-mail, bellen of WhatsApp, dan opent de betreffende app op uw apparaat of, bij WhatsApp zonder geïnstalleerde app, de website van de aanbieder. Voor wat daar met uw gegevens gebeurt, is de betreffende aanbieder verantwoordelijk.

Vertaling: Op het webplatform kunt u vrije teksten (bijvoorbeeld berichten van zakenpartners) laten vertalen. Vragen en antwoorden van enquêtes toont het platform in uw taal. De teksten sturen wij daarvoor naar DeepL (paragraaf 28).

Ondersteuning door Pacurion: Medewerkers van Pacurion met beheerdersrechten kunnen toegang krijgen tot accounts en dossiers om u te ondersteunen, fouten te verhelpen en orders af te handelen. Daartoe kunnen zij het platform ook openen in de weergave van een gebruiker.

16.1 Gebruiksvoorwaarden en verklaringen van leveranciers

Aanvaarding van de gebruiksvoorwaarden: Aanvaardt u onze gebruiksvoorwaarden, dan slaan wij als bewijs op wie ze wanneer in welke versie heeft aanvaard, samen met het IP-adres en de browseridentificatie.

Verklaringen van leveranciers: Via het platform kunnen leveranciers verklaringen afgeven, bijvoorbeeld over de EU-verpakkingsverordening. Daartoe sturen wij de ondertekenaar een persoonlijke link waarmee deze de verklaring ook zonder gebruikersaccount kan ondertekenen. Als bewijs slaan wij naam, e-mailadres en functie van de ondertekenaar op, evenals het tijdstip, het IP-adres, de browseridentificatie en een controlewaarde van de ondertekende versie.

17. Camera en foto's (uploaden van leveringsbonnen in de app)

U kunt een ondertekende leveringsbon fotograferen of een afbeelding ervan uit uw galerij uploaden.

• Camera: De app gebruikt de camera alleen als u in de app de functie kiest om een leveringsbon te fotograferen. De eerste keer vraagt het besturingssysteem om uw toestemming (op iOS met de melding „To photograph delivery notes.”). De app maakt alleen foto's, geen video's, en gebruikt de microfoon niet.
• Galerij: Afbeeldingen selecteert u via de fotokiezer van het besturingssysteem. De app ontvangt daarbij alleen de afbeeldingen die u selecteert en krijgt geen permanente toegang tot uw fotobibliotheek.
• Uploaden: De app verstuurt de afbeeldingen naar onze server en koppelt ze aan de betreffende leveringsbon. Daarna kunnen de bij het dossier betrokken zakenpartners en Pacurion ze inzien. Fotografeer alstublieft alleen het document. Een leveringsbon kan namen en handtekeningen bevatten, bijvoorbeeld van chauffeurs of ontvangers van de goederen.
• Betrouwbaar uploaden: Voordat de app een afbeelding verstuurt, slaat zij een kopie op in het privé-opslaggebied van de app op uw apparaat. Is er geen netwerkverbinding, dan verstuurt zij de afbeelding automatisch zodra er weer verbinding is. Na het geslaagde uploaden verwijdert zij de kopie.

Controle van de documenten: Geüploade leveringsbonnen lezen wij uit met ondersteuning van een AI-dienst van Anthropic, om ze op volledigheid te controleren en te boeken (paragraaf 28). De beslissing wordt altijd door een mens genomen; van een geautomatiseerd besluit in de zin van art. 22 AVG is geen sprake.

18. Pushmeldingen (app)

De app stuurt u alleen pushmeldingen als u dat wenst. Daartoe activeert u in de instellingen van de app de gewenste soorten meldingen (bijvoorbeeld „Delivery advice pending” of „New matching marketplace request”) en stemt u in met de vraag van het besturingssysteem.

Zo werkt het:

1. Is de meldingsmachtiging van het besturingssysteem verleend, dan vraagt de app bij het besturingssysteem een apparaattoken op en laat dit door de pushdienst Expo omzetten in een Expo Push Token. Daarbij ontvangt Expo het apparaattoken, de identificatie van de app en een installatie-ID. Het token is een willekeurige identificatiecode waarmee meldingen aan de app op uw apparaat worden afgeleverd.
2. Wij slaan het token samen met het type besturingssysteem (iOS of Android) op bij uw gebruikersaccount. Meldingen sturen wij alleen voor de soorten die u heeft geactiveerd.
3. Doet zich een gebeurtenis voor, dan geeft onze server de melding door aan de pushdienst van 650 Industries, Inc. (Expo), VS. De melding bevat een titel, een korte tekst (bijvoorbeeld een ordernummer) en technische gegevens, zodat bij het aantikken het juiste scherm opent.
4. Expo stuurt de melding door naar Firebase Cloud Messaging (Google) of naar de Apple Push Notification service (Apple). Deze diensten leveren de melding af op uw apparaat.

Volgens eigen opgave slaat Expo pushtokens op om meldingen te kunnen afleveren. De inhoud van de meldingen verwerkt Expo volgens eigen opgave alleen voor de duur van de aflevering en slaat deze niet op. Wij houden meldingen bewust beknopt.

Uitloggen: Logt u in de app uit, dan verwijderen wij het pushtoken van dit apparaat uit uw gebruikersaccount. Het apparaat ontvangt dan geen pushmeldingen meer over uw account totdat u weer inlogt.

Geschiedenis in de app: Ongeacht of u push heeft geactiveerd, slaan wij meldingen op in een geschiedenis in de app, zodat u ze daar kunt teruglezen. Items in de geschiedenis verwijderen wij na 90 dagen automatisch, uiterlijk bij de verwijdering van uw gebruikersaccount.

Afmelden: U kunt meldingen op elk moment uitschakelen in de app onder „Settings” → „Notifications” of in de systeeminstellingen van uw apparaat. Daarmee trekt u uw toestemming in met werking voor de toekomst.

19. Locatiediensten (zoeken binnen een straal in het marktplaatsfilter van de app)

In het marktplaatsfilter kunt u een startpunt vastleggen om binnen een straal te zoeken. Daartoe voert u een adres, een plaats of een postcode in. De app zet uw invoer via de geocodingdienst van het besturingssysteem om in coördinaten. Daarbij gaat de ingevoerde tekst naar de fabrikant van het besturingssysteem: op iOS naar Apple, op Android naar Google of de op het apparaat ingestelde aanbieder. De fabrikant verwerkt deze invoer onder eigen verantwoordelijkheid.

De app bepaalt daarbij niet uw locatie. Zij leest geen gps-, wifi- of mobielenetwerkpositie uit en bepaalt nooit op de achtergrond uw locatie. Op Android vraagt de app toch om de locatiemachtiging „Tijdens gebruik van de app”, omdat de gebruikte programmabibliotheek het omzetten van een adres in coördinaten alleen met deze machtiging uitvoert. De app gebruikt de machtiging alleen voor het omzetten van uw invoer. Op iOS is geen machtiging nodig. Weigert u de machtiging, dan kunt u het filter blijven gebruiken, alleen zonder zoeken binnen een straal (bijvoorbeeld met postcode of land).

Slaat u het filter op, dan slaan wij het startpunt (coördinaten en uw invoer) en de straal samen met uw overige filtercriteria op bij uw gebruikersaccount. Daarmee tonen wij u passende aanvragen en sturen wij u desgewenst meldingen via de door u gekozen kanalen.

20. Crash- en foutrapporten van de app (Sentry)

Om crashes en fouten van de app te kunnen detecteren en verhelpen, gebruiken wij de dienst Sentry van Functional Software, Inc., 45 Fremont Street, 8th Floor, San Francisco, CA 94105, VS.

Wat wordt verstuurd: Treedt er een fout op, dan stuurt de app een foutrapport naar Sentry. Dit bevat:

• apparaatmodel, besturingssysteem en de versie daarvan, app-versie en het tijdstip,
• technische foutgegevens (foutmelding, stacktrace),
• een log van de technische stappen die kort daarvoor zijn doorlopen (zogenoemde breadcrumbs, bijvoorbeeld geopende schermen, aangetikte bedieningselementen en adressen van serververzoeken; deze kunnen technische kenmerken zoals ordernummers bevatten),
• een door Sentry willekeurig gegenereerde installatie-ID die alleen aan deze app-installatie is gekoppeld.

Daarnaast registreert Sentry sessiestatistieken (begin en einde van een gebruikssessie, crash ja of nee). Daarmee beoordelen wij hoe stabiel een app-versie werkt. Om technische redenen wordt daarbij het IP-adres van uw apparaat verstuurd.

Wat niet wordt verstuurd: uw naam, uw e-mailadres en de inhoud van uw orders. Wij koppelen foutrapporten bewust niet aan uw gebruikersaccount. Wij gebruiken Sentry niet voor prestatiemeting (performance tracing), schermopnamen (session replay) of screenshots.

21. Lokale opslag in de app

De app slaat op uw apparaat alleen op wat zij voor haar functies nodig heeft:

• Instellingen: taal en weergave (licht, donker of volgens het systeem). Daarvoor slaan wij alleen de gekozen waarde op, geen identificatiecode.
• Cache voor offline gebruik: laatst opgevraagde platformgegevens (bijvoorbeeld orders en leveringsbonnen), zodat de app ook bij een slechte verbinding werkt. De gegevens staan in het privé-opslaggebied van de app en zijn maximaal 24 uur geldig. Op iOS en Android zijn ze uitgesloten van de back-up van het apparaat. Bij het uitloggen wist de app de cache.
• Wachtrij voor uploads: nog niet verstuurde afbeeldingen van leveringsbonnen (paragraaf 17). Geselecteerde en gemaakte afbeeldingen slaat het besturingssysteem bovendien op in de cache van de app.
• Gedownloade documenten: facturen of leveringsbonnen als bestand slaat de app op in de cache en verwijdert ze zodra u het deelmenu sluit. Deelt u een document via het deelmenu van het systeem, dan bepaalt u zelf de ontvanger (bijvoorbeeld uw e-mailapp). Voor de verwerking daar is de betreffende aanbieder verantwoordelijk.
• Inlogtokens: in de beveiligde opslag van het besturingssysteem (paragraaf 15).

Verwijdert u de app, dan verwijdert het besturingssysteem deze gegevens (uitzondering: de sleutelhanger op iOS, zie paragraaf 15).

22. Bijzonderheden van het webplatform app.pacurion.com

22.1 Serverlogs

Bij elk verzoek verwerkt onze server om technische redenen noodzakelijkerwijs uw IP-adres. In onze applicatielogs slaan wij het soort verzoek, het opgevraagde adres zonder parameters, de statuscode, de grootte van het antwoord en de responstijd op, maar niet uw IP-adres. Verzoeken vanuit de app en via de AI-interface (paragraaf 24) leggen wij daarnaast vast met de ID van uw gebruikersaccount en van uw onderneming. Treedt bij een verzoek een interne fout op, dan kan het foutenlog ook de verstuurde gegevens bevatten (bijvoorbeeld namen of adressen), zodat wij de fout kunnen reconstrueren en verhelpen; wachtwoorden, toegangssleutels en contactgegevens maken wij daarbij onleesbaar. Ter bescherming tegen misbruik beperken wij het aantal verzoeken per IP-adres; daartoe houden wij het IP-adres kortstondig in het werkgeheugen. Logs van onze hostinginfrastructuur (bijvoorbeeld van een voorgeschakelde load balancer) kunnen om veiligheidsredenen ook IP-adressen bevatten; wij bewaren deze slechts zo lang als voor een veilige werking noodzakelijk is. Rechtsgrond: art. 6 lid 1 sub f AVG (veilige en stabiele werking).

22.2 Opslag in de browser

Het webplatform slaat na het inloggen in de lokale opslag van uw browser (localStorage) uw profielgegevens op (bijvoorbeeld naam, e-mailadres, onderneming en bevoegdheden), evenals uw taal, de gekozen weergave, opgeslagen filterinstellingen en uw keuze voor de chat (paragraaf 22.4). De profielgegevens worden verwijderd wanneer u uitlogt. Tijdens het inloggen slaat het webplatform kortstondig technische gegevens over het inlogproces op. Voor de duur van de browsersessie (sessionStorage) slaat het webplatform gegevens op die nodig zijn voor bestellingen via Coupa-punchout, en technische markeringen van de sessie (bijvoorbeeld of u de bevestiging van nieuwe gebruiksvoorwaarden heeft uitgesteld). De inlogtokens houdt het alleen in het werkgeheugen. De inlogserver plaatst technisch noodzakelijke sessiecookies (paragraaf 15). Rechtsgrond: § 25 lid 2 nr. 2 TDDDG.

22.3 Kaarten en adreszoekfunctie (Google Maps Platform)

Op het webplatform tonen wij aanvragen, offertes en locaties op kaarten, stellen wij bij het invoeren adressen voor en controleren wij ingevoerde aflever- en factuuradressen op juistheid. Daarvoor gebruiken wij het Google Maps Platform van Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland. Uw browser laadt de kaarten rechtstreeks van Google en verstuurt daarbij uw IP-adres, informatie over uw browser en de ingevoerde adressen naar Google.

Daarnaast zetten wij op onze server adressen om in coördinaten en berekenen wij afstanden tussen aflever- en ophaallocaties. Daarbij versturen wij alleen het adres of de coördinaten, geen namen.

22.4 Chat met HubSpot (alleen met toestemming)

Op het webplatform kunt u via het tekstballonpictogram in de kopregel chatten met onze klantenservice. De chat wordt geleverd door HubSpot (aanbieder: zie paragraaf 25). Het platform laadt het script van HubSpot pas als u de chat opent en toestemming geeft voor het gebruik ervan. Daarvoor ontvangt HubSpot geen gegevens van het webplatform.

Het script is tegelijk de algemene trackingcode van HubSpot. Na uw toestemming verstuurt uw browser uw IP-adres, gegevens over uw apparaat en browser, de bezochte pagina's van het platform en uw chatberichten naar HubSpot. HubSpot plaatst cookies op uw apparaat (hubspotutk, __hstc, __hssc, __hssrc en messagesUtk) om het gesprek voort te zetten en uw bezoeken te herkennen. Wij versturen daarnaast uw e-mailadres en een identificatiekenmerk, zodat HubSpot uw chat en uw bezoeken kan koppelen aan uw contactrecord in ons CRM.

Zonder toestemming bereikt u onze klantenservice per e-mail via service@pacurion.com. De app bevat deze chat niet.

Intrekking: U kunt uw toestemming op elk moment intrekken in het chatvenster via „Toestemming intrekken”. Het platform laadt het script van HubSpot dan niet meer en verwijdert de cookies van HubSpot in uw browser.

23. E-mails van het platform

Het platform stuurt u e-mails die voor de afhandeling nodig zijn, bijvoorbeeld over de registratie, orders, offertes, leveringsaankondigingen, facturen en reclamaties, evenals meldingen die u in uw instellingen heeft gekozen (bijvoorbeeld nieuwe passende aanvragen in de marktplaats). Meldingen kunt u in de instellingen van het platform uitschakelen.

• Verzending: Wij versturen de e-mails via Microsoft 365 (afzender service@pacurion.com, voor facturen buchhaltung@pacurion.com) en via Amazon Simple Email Service in Frankfurt (afzender no-reply@pacurion.com).
• Afleverproblemen: Ontvangen wij de melding dat een e-mail niet kon worden afgeleverd of als ongewenst is gemarkeerd, dan slaan wij deze melding 180 dagen op. Adressen waarnaar geen aflevering mogelijk is, blokkeren wij voor verdere e-mails totdat de oorzaak is opgehelderd.
• Kopie in het CRM: Van e-mails die wij via Microsoft 365 versturen, gaat automatisch een kopie naar HubSpot, die daar bij het betreffende contactrecord wordt opgeslagen (paragraaf 25). Uitgezonderd zijn e-mails met toegangsgegevens of persoonlijke links.
• Inhoud bij het openen: Onze e-mails laden bij het openen afbeeldingen van onze server bij Amazon Web Services en lettertypen van Google; offerte-e-mails van de prijsvinder laden daarnaast pictogrammen van HubSpot. Daarbij ontvangen deze aanbieders uw IP-adres. U kunt dat voorkomen door het laden van externe inhoud in uw e-mailprogramma uit te schakelen.
• Controle bij de registratie: Registreert een nieuwe onderneming zich, dan vragen wij ter voorkoming van fraude openbare registergegevens (WHOIS) op over het domein van het opgegeven e-mailadres.

Rechtsgrond is art. 6 lid 1 sub b AVG voor e-mails die voor de afhandeling nodig zijn en art. 6 lid 1 sub f AVG voor meldingen, afleveringsmeldingen, de kopie in het CRM en de controle bij de registratie. De e-mails zelf bewaren wij als zakelijke correspondentie conform paragraaf 32.

24. AI-interface (ChatGPT en Claude)

U kunt het platform koppelen aan een eigen AI-assistent, momenteel ChatGPT (OpenAI) of Claude (Anthropic). Dat is mogelijk als uw onderneming de AI-toegang heeft vrijgegeven en u een AI-rol heeft toegewezen. Daartoe logt u in de AI-assistent in met uw Pacurion-account. Uw assistent kan dan namens u gegevens van het platform opvragen en dossiers aanmaken, binnen de grenzen van uw bevoegdheden.

• Wie verantwoordelijk is: De AI-assistent gebruikt u met uw eigen account bij de betreffende aanbieder. Wat de aanbieder met uw invoer en de opgevraagde gegevens doet, wordt bepaald door uw overeenkomst met die aanbieder en diens privacyverklaring. Wij versturen de gegevens pas wanneer uw assistent ze in uw opdracht opvraagt.
• Wat de interface levert: Uw assistent ontvangt alleen gegevens die u ook op het Platform mag zien, en alleen over de transacties die hij in uw opdracht opvraagt.
• Log: Elke opvraging via de interface leggen wij vast met gebruiker, onderneming, tijdstip en soort opvraging. De verstuurde invoer verwijderen wij na 12 maanden uit het log.

Rechtsgrond is art. 6 lid 1 sub b of sub f AVG (aanbieden van de door u gewenste koppeling; traceerbaarheid en veiligheid). U kunt de koppeling op elk moment in uw AI-assistent verbreken; uw onderneming kan de AI-toegang bovendien op elk moment uitschakelen.

25. Klantrelatiebeheer (HubSpot CRM)

Onze zakelijke relaties beheren wij met het CRM-systeem HubSpot. Contractpartij is HubSpot Ireland Ltd., One Sir John Rogerson's Quay, Dublin 2, Ierland. Moedermaatschappij is HubSpot, Inc., VS. HubSpot slaat onze gegevens op in een datacenter in de EU. Doorgifte naar de VS is mogelijk; deze vindt plaats op basis van het EU-U.S. Data Privacy Framework of van modelcontractbepalingen (standaardcontractbepalingen) van de Europese Commissie (paragraaf 29).

In HubSpot slaan wij op:

• de zakelijke contactgegevens van geïnteresseerden en van de gebruikers van onze klanten en leveranciers (aanhef, naam, e-mail, telefoonnummer, mobiel nummer en faxnummer, onderneming en het adres daarvan, functie, taal) en de status van hun platformaccount,
• gegevens over de ondernemingen (naam, adres, website),
• gegevens over de zakelijke relatie (bijvoorbeeld communicatiegeschiedenis en verantwoordelijke contactpersoon bij Pacurion),
• aanvragen en aanmeldingen voor de nieuwsbrief via onze website (paragraaf 8) en bij de registratie op het platform en, met uw toestemming, uw bezoeken aan onze website (paragraaf 9),
• kopieën van de e-mails die het platform u stuurt (paragraaf 23).

Nieuwsbrief via de registratie: Registreert u zich op het platform, dan kunt u vrijwillig aanvinken dat u nieuws en aanbiedingen van Pacurion per e-mail wilt ontvangen. Alleen dan melden wij u in HubSpot aan voor de nieuwsbrief; paragraaf 8 is van overeenkomstige toepassing. U kunt zich op elk moment afmelden via de link onderaan elke nieuwsbrief.

WhatsApp: Heeft u meldingen over nieuwe passende aanvragen in de marktplaats geactiveerd en een mobiel nummer opgegeven, dan sturen wij deze meldingen ook via WhatsApp. Daartoe versturen wij uw naam, uw mobiele nummer en de inhoud van de melding (bijvoorbeeld aanvraagnummer, afleverplaats, product, hoeveelheid en leverdata) naar HubSpot. De berichten worden via de dienst WhatsApp afgeleverd. U beëindigt dit door de meldingen over passende aanvragen uit te schakelen of uw mobiele nummer te verwijderen.

Als u uw platformaccount verwijdert: Uw contactrecord in HubSpot verwijderen wij dan niet automatisch. Wij markeren het als „platformaccount inactief” zodra er geen ander account met dit e-mailadres meer bestaat. Uw zakelijke contactgegevens blijven opgeslagen als onderdeel van de zakelijke relatie met uw onderneming. Dat heeft twee redenen: de zakelijke relatie met uw onderneming blijft meestal bestaan, en wij moeten zakelijke correspondentie bewaren. U ontvangt geen verdere e-mails of pushmeldingen over uw verwijderde platformaccount.

Uw recht van bezwaar: U kunt op elk moment bezwaar maken tegen de opslag van uw gegevens in HubSpot (art. 21 AVG). Een e-mail aan service@pacurion.com volstaat. Op uw verzoek verwijderen wij uw contactrecord, voor zover er geen bewaarplicht bestaat. Bewaarplichtige correspondentie schermen wij af, zodat wij deze alleen nog gebruiken om aan die verplichtingen te voldoen.

26. Boekhouding, inkoopsystemen en prijsindex

• Boekhouding: Facturen en creditnota's maken en boeken wij met Odoo (Odoo S.A., België). Daartoe versturen wij naam, adres en btw-identificatienummer van de ondernemingen en de facturen. Rechtsgrond: art. 6 lid 1 sub b en sub c AVG.
• Inkoopsystemen (Coupa-punchout): Bestelt uw onderneming via Coupa, dan versturen wij de winkelwagen en de bestelgegevens naar het inkoopsysteem van uw onderneming. Uw onderneming verwerkt deze daar onder eigen verantwoordelijkheid. De bestelling die wij van Coupa ontvangen, bewaren wij als handelscorrespondentie 6 jaar vanaf het einde van het jaar van de bestelling. Rechtsgrond: art. 6 lid 1 sub b of sub f AVG.
• Prijsindex: Voor onze palletprijsindex versturen wij aan onze dienstverlener voor de manipulatiebestendige vastlegging van de indexwaarden, Ingenieurbüro Softwareservice Engels, Mallinckrodtstraße 320, 44147 Dortmund, afzonderlijke gegevens over orders en offertes (prijs, hoeveelheid, postcode, land, datum), geen namen of contactgegevens.

27. App-stores (Apple App Store, Google Play)

De app verkrijgt u via de Apple App Store (Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Ierland) en via Google Play (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland).

Downloadt u de app, dan gaan de daarvoor benodigde gegevens naar de betreffende store. Dit zijn met name uw gebruikersnaam, uw e-mailadres en het klantnummer van uw store-account, het tijdstip van de download en het individuele apparaatnummer. Daarop hebben wij geen invloed. De exploitant van de store verwerkt deze gegevens onder eigen verantwoordelijkheid. Meer informatie vindt u in de privacyverklaringen van Apple (https://www.apple.com/legal/privacy/) en Google (https://policies.google.com/privacy).

De stores stellen ons daarnaast samengevatte statistieken ter beschikking, bijvoorbeeld downloadaantallen en, als u dat in uw apparaatinstellingen heeft toegestaan, crashstatistieken. Daaruit kunnen wij geen individuele personen herkennen.

---

Deel C: Voor alle diensten

28. Ontvangers en verwerkers

Binnen Pacurion ontvangen alleen de personen uw gegevens die deze voor hun taken nodig hebben. Externe dienstverleners die in onze opdracht werken, zetten wij in als verwerkers in de zin van art. 28 AVG. Zij mogen uw gegevens alleen volgens onze instructies verwerken en zijn contractueel verplicht deze ten minste zo goed te beschermen als in deze privacyverklaring is beschreven.

Daarnaast ontvangen de volgende partijen gegevens als zelfstandige verwerkingsverantwoordelijken:

• zakenpartners op het platform, voor zover dat voor de afhandeling nodig is (paragraaf 16),
• het inkoopsysteem van uw onderneming bij bestellingen via Coupa-punchout (paragraaf 26),
• WhatsApp Ireland Ltd. (Meta) voor de aflevering van WhatsApp-meldingen die u heeft geactiveerd (paragraaf 25),
• Google bij het afspelen van de YouTube-video op de website (paragraaf 13),
• Apple of Google als fabrikant van het besturingssysteem voor de geocoding in de app (paragraaf 19) en als exploitant van de store (paragraaf 27),
• de aanbieder van uw AI-assistent, als u het platform daaraan koppelt (paragraaf 24),
• belastingadviseurs, accountants, autoriteiten en rechtbanken, voor zover wij daartoe verplicht zijn (art. 6 lid 1 sub c AVG) of dit nodig is voor het geldend maken van vorderingen (art. 6 lid 1 sub f AVG).

29. Doorgifte naar derde landen

Sommige dienstverleners zijn gevestigd in de VS of kunnen daar gegevens verwerken: HubSpot, Sentry, Expo, Google, Apple, Anthropic, Meta (WhatsApp) en, voor afzonderlijke diensten zoals het CDN, Amazon Web Services. Voor de VS heeft de Europese Commissie op 10 juli 2023 een adequaatheidsbesluit vastgesteld, het EU-U.S. Data Privacy Framework (DPF). Aan ondernemingen die onder het DPF zijn gecertificeerd, mogen wij gegevens doorgeven op grond van art. 45 AVG.

Is een ontvanger niet gecertificeerd, of in aanvulling op de certificering, dan hebben wij met deze ontvanger de modelcontractbepalingen (standaardcontractbepalingen) van de Europese Commissie overeengekomen (art. 46 lid 2 sub c AVG). Een kopie ontvangt u op verzoek via service@pacurion.com.

30. Contact per e-mail of telefoon

Stuurt u ons een e-mail of belt u ons, dan verwerken wij uw gegevens (bijvoorbeeld naam, contactgegevens en uw vraag) om uw verzoek te beantwoorden. Rechtsgrond is art. 6 lid 1 sub b AVG, voor zover het om een overeenkomst of een offerte gaat, anders art. 6 lid 1 sub f AVG. Zakelijke e-mails slaan wij op in ons CRM (paragraaf 25) en bewaren wij conform paragraaf 32.

31. Gegevensbeveiliging

Wij beschermen uw gegevens met technische en organisatorische maatregelen conform art. 32 AVG, onder meer als volgt:

• Via internet versturen wij alle gegevens versleuteld (HTTPS/TLS). De gepubliceerde app maakt uitsluitend via HTTPS verbinding met onze server en de inlogserver. Ook de verbindingen met onze databases zijn versleuteld.
• Toegangsgegevens voor onze systemen beheren wij versleuteld in een eigen sleutelopslag.
• Inlogtokens staan in de app in de beveiligde opslag van het besturingssysteem.
• Bij het uitloggen wist de app in de cache opgeslagen platformgegevens en verwijdert zij het pushtoken van het apparaat uit uw gebruikersaccount.
• Toegangsrechten zijn afhankelijk van rol en onderneming en worden aan de serverzijde gecontroleerd.

32. Bewaartermijn en verwijdering

Uitgangspunt: Wij bewaren persoonsgegevens zolang wij ze voor het betreffende doel nodig hebben of wettelijk moeten bewaren. De concrete termijnen staan bij de afzonderlijke verwerkingen vermeld.

Platformaccount verwijderen: U kunt uw account op elk moment verwijderen:

• in de app: „Settings” (tandwiel) → „Delete account” → bevestigen met „Yes, delete”,
• op het webplatform: gebruikers van uw onderneming met rechtenbeheer kunnen uw account verwijderen in het gebruikersbeheer, of
• per e-mail: met het onderwerp „Account verwijderen” vanaf het e-mailadres van uw account aan service@pacurion.com. Wij bevestigen uw verzoek per e-mail aan het adres van uw account en verwijderen het account binnen een maand na ontvangst.

Een handleiding vindt u op https://app.pacurion.com/konto-loeschen.

Wat er bij het verwijderen gebeurt:

• U kunt niet meer inloggen op dit account. Uw toegang bij de inlogserver verwijderen wij definitief zodra er geen ander account met dit e-mailadres meer bestaat.
• Telefoonnummer, mobiel nummer en faxnummer en uw functie verwijderen wij uit uw gebruikersaccount, evenals uw opgeslagen marktplaatsfilters.
• De pushregistraties van uw apparaten worden verwijderd. U ontvangt geen e-mails en pushmeldingen meer over uw gebruikersaccount. Uit de verzendlijsten van uw onderneming (bijvoorbeeld voor orderbevestigingen) verwijderen wij uw e-mailadres; is het daarnaast opgegeven als adres voor leveringsaankondigingen of als factuuradres van uw onderneming, dan stemmen wij de wijziging af met uw onderneming.
• Uw meldingengeschiedenis in de app wordt verwijderd.
• Openstaande dossiers die u beheerde, dragen wij over aan een andere gebruiker van uw onderneming. Beheert u nog reclamaties, dan ronden wij de verwijdering samen met u af.
• Bent u de laatste gebruiker van uw onderneming, dan wordt het bedrijfsaccount geblokkeerd. Openstaande aanvragen en offertes worden dan ingetrokken (details op de hierboven genoemde pagina).
• Uw contactrecord in HubSpot markeren wij als „platformaccount inactief” zodra er geen ander account met dit e-mailadres meer bestaat (paragraaf 25).

Wat bewaard blijft: Orders, leveringsbonnen, facturen, berichten in de chat van het platform en andere bedrijfsdocumenten behoren toe aan uw onderneming en blijven bewaard. Uw naam en uw contactgegevens daarin, evenals naam en e-mailadres in uw verwijderde gebruikersaccount, blijven vanwege wettelijke bewaarplichten opgeslagen, maar zijn afgeschermd: wij gebruiken ze voor niets anders meer (art. 17 lid 3 sub b, art. 18 AVG). Daarbij gelden met name de volgende termijnen op grond van § 257 HGB en § 147 AO:

• handels- en zakelijke correspondentie: 6 jaar,
• boekingsbescheiden (bijvoorbeeld facturen): 8 jaar,
• handelsboeken, inventarissen en jaarrekeningen: 10 jaar.

De termijn begint aan het einde van het kalenderjaar waarin het document is ontstaan. Deze documenten en de daarin opgenomen gegevens bewaren wij afgeschermd, ten minste tot het einde van de wettelijke bewaartermijnen; tijdens de afscherming gebruiken wij ze alleen nog om aan deze verplichtingen te voldoen.

Op uw apparaat: Lokale gegevens van de app verwijdert u door uit te loggen of de app te verwijderen (paragrafen 15 en 21). Gegevens van onze website in de opslag van uw browser verwijdert u in de instellingen van uw browser.

33. Uw rechten

U heeft tegenover ons de volgende rechten:

• Inzage (art. 15 AVG): U kunt inzage vragen in uw door ons verwerkte gegevens, met name in de doeleinden, categorieën, ontvangers, bewaartermijn en herkomst van de gegevens.
• Rectificatie (art. 16 AVG): U kunt verlangen dat wij onjuiste gegevens onverwijld rectificeren en onvolledige gegevens aanvullen.
• Wissing (art. 17 AVG): U kunt verlangen dat wij uw gegevens wissen, voor zover wij ze niet meer nodig hebben en geen wettelijke bewaarplicht of andere uitzondering zich daartegen verzet (paragraaf 32).
• Beperking van de verwerking (art. 18 AVG): bijvoorbeeld als u de juistheid van de gegevens betwist, als de verwerking onrechtmatig is maar u wissing weigert, als wij de gegevens niet meer nodig hebben maar u ze nodig heeft voor de instelling, uitoefening of onderbouwing van een rechtsvordering, of als u bezwaar heeft gemaakt.
• Overdraagbaarheid van gegevens (art. 20 AVG): Gegevens die u ons heeft verstrekt en die wij op basis van uw toestemming of een overeenkomst geautomatiseerd verwerken, kunt u in een gestructureerde, gangbare en machineleesbare vorm ontvangen of laten doorgeven aan een andere verwerkingsverantwoordelijke.
• Intrekking van toestemming (art. 7 lid 3 AVG): Een toestemming, bijvoorbeeld voor de nieuwsbrief, de formulieren en de HubSpot-tracking op de website, de chat op het webplatform of pushmeldingen, kunt u op elk moment intrekken met werking voor de toekomst. De verwerking tot aan de intrekking blijft rechtmatig.

Om uw rechten uit te oefenen, volstaat een bericht aan service@pacurion.com. Wij beantwoorden verzoeken onverwijld, uiterlijk binnen een maand (art. 12 lid 3 AVG).

34. Recht van bezwaar (art. 21 AVG)

Verwerken wij uw gegevens op grond van art. 6 lid 1 sub f AVG (gerechtvaardigde belangen), dan kunt u op elk moment bezwaar maken tegen deze verwerking om redenen die verband houden met uw specifieke situatie. Dit betreft in deze verklaring met name de bezoekersstatistiek van de website (paragraaf 6), de foutrapporten van de app (paragraaf 20) en het CRM (paragraaf 25). Wij verwerken uw gegevens dan niet langer, tenzij wij dwingende gerechtvaardigde gronden voor de verwerking kunnen aantonen die zwaarder wegen dan uw belangen, rechten en vrijheden, of de verwerking verband houdt met de instelling, uitoefening of onderbouwing van een rechtsvordering.

Verwerken wij uw gegevens voor direct marketing, dan kunt u daartegen op elk moment zonder opgave van redenen bezwaar maken. Wij gebruiken uw gegevens dan niet langer voor dit doel.

35. Recht om een klacht in te dienen bij een toezichthoudende autoriteit

U heeft het recht om een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming (art. 77 AVG), met name in de lidstaat waar u gewoonlijk verblijft, waar u werkt of waar de vermeende inbreuk heeft plaatsgevonden. Voor ons is bevoegd:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (toezichthoudende autoriteit voor gegevensbescherming en vrijheid van informatie van de deelstaat Noordrijn-Westfalen), Kavalleriestraße 2–4, 40213 Düsseldorf

• Telefoon: 0211 38424-0
• E-mail: poststelle@ldi.nrw.de
• Website: https://www.ldi.nrw.de

36. Wijzigingen van deze privacyverklaring

Wij passen deze privacyverklaring aan wanneer onze website, het platform, de app of de wetgeving wijzigt. De actuele versie vindt u op https://www.pacurion.com/nl/privacybeleid, op https://app.pacurion.com/datenschutz en in de app onder „Settings” → „Privacy policy”. Wijzigt er iets wezenlijks voor het platform, dan wijzen wij u daar in de app of per e-mail op.