Privacyverklaring

Laatst bijgewerkt: 8 september 2026

camanotech verwerkt persoonsgegevens wanneer je onze website bezoekt, contact met ons opneemt, een offerte aanvraagt of een opdracht plaatst. In deze verklaring lees je welke gegevens wij gebruiken, waarom wij dat doen en welke rechten je hebt.

1. Wie is verantwoordelijk?

camanotech is verantwoordelijk voor de verwerkingen die in deze verklaring zijn beschreven.

camanotech
Koolzaadpad 22
5632 KK Eindhoven
KvK-nummer: 17094652
E-mail: info@camanotech.nl
Telefoon: +31 85 505 51 70 (ook WhatsApp)
Bezoek op afspraak.

2. Welke gegevens verwerken wij?

• Contact en offertes: je naam, e-mailadres, eventueel bedrijfsnaam en telefoonnummer, je berichten en gegevens over de gewenste dienst, aantallen, materialen en leverdatum.
• Bestanden voor maatwerk: foto's, logo's, tekeningen, 3D-scans en ontwerpbestanden die je aanlevert. Deze kunnen persoonsgegevens bevatten, zoals een naam, afbeelding of andere herkenbare informatie.
• Opdrachten en administratie: voor zover nodig ook een factuur- of afleveradres, opdrachtgegevens, correspondentie, factuurgegevens en betaalgegevens.
• WhatsApp: je telefoonnummer, de profielinformatie die voor ons zichtbaar is en de berichten en bestanden die je met ons deelt.
• Technische gegevens: een tijdelijke sessiecode voor het formulier en, voor zover de hosting deze registreert, gegevens zoals IP-adres, tijdstip, opgevraagde pagina, browserinformatie en foutmeldingen.

Wij ontvangen gegevens meestal van jou. Bij zakelijke opdrachten kunnen wij ook contactgegevens of productiegegevens krijgen van de organisatie namens wie je werkt of van de opdrachtgever die een product laat personaliseren.

Stuur alleen bestanden en persoonsgegevens die nodig zijn voor je aanvraag. Verstuur via het formulier geen identiteitsbewijs, BSN of medische gegevens. Stem het vooraf met ons af als je opdracht gevoelige persoonsgegevens bevat.

3. Waarom mogen wij deze gegevens gebruiken?

De websiteanalyse en het voorstel voor de daarbij behorende grondslag worden afzonderlijk toegelicht in onderdeel 8.

• Een offerte voorbereiden en een opdracht uitvoeren: wij verwerken de noodzakelijke gegevens om op jouw verzoek stappen te zetten vóór het sluiten van een overeenkomst en om die overeenkomst uit te voeren (artikel 6 lid 1 onder b AVG).
• Zakelijk contact en algemene vragen: wanneer je contactpersoon bent van een organisatie of een algemene vraag stelt, baseren wij dit op ons gerechtvaardigde belang om bereikbaar te zijn, vragen te beantwoorden en zakelijke relaties te onderhouden (artikel 6 lid 1 onder f AVG). Wij beperken dit tot gegevens die hiervoor nodig zijn en wegen je privacybelangen mee.
• Facturering en fiscale administratie: wij gebruiken gegevens om onze overeenkomst uit te voeren en aan wettelijke administratie- en bewaarplichten te voldoen (artikel 6 lid 1 onder b en c AVG).
• Beveiliging en het behandelen van klachten of geschillen: ons gerechtvaardigde belang is om misbruik te voorkomen, onze dienstverlening te beveiligen en onze rechten te kunnen vaststellen, uitoefenen of verdedigen (artikel 6 lid 1 onder f AVG).

Voor een aanvraag via het formulier zijn je naam, e-mailadres en een omschrijving nodig. Zonder deze gegevens kunnen wij de aanvraag niet goed behandelen. Andere velden zijn optioneel, tenzij bepaalde informatie noodzakelijk blijkt voor jouw specifieke opdracht. Voor een bestelling kunnen aanvullende gegevens nodig zijn voor levering of facturering.

Wij gebruiken het indienen van een offerteaanvraag niet als toestemming voor reclame. Als wij voor een afzonderlijk doel om toestemming vragen, kun je die toestemming altijd intrekken via info@camanotech.nl. Dat verandert niets aan de rechtmatigheid van de verwerking vóór het intrekken.

4. Ontwerpbestanden en personalisatie

Wij gebruiken aangeleverde bestanden om de haalbaarheid van je aanvraag te beoordelen en de afgesproken bewerking uit te voeren, bijvoorbeeld laser graveren, UV printen of een onderdeel namaken. Een bestandsupload via het formulier wordt als bijlage doorgestuurd naar onze mailbox. De website maakt daarbij geen permanent openbaar downloadbestand aan; tijdelijke uploadbestanden worden na verwerking door de server opgeruimd.

Een aanvraag geeft ons geen toestemming om herkenbare persoonsgegevens of aangeleverde ontwerpen voor publiciteit te publiceren. Voor een ander gebruik beoordelen wij eerst of daarvoor een passende grondslag en eventuele toestemming nodig zijn.

Wanneer wij bij een zakelijke opdracht persoonsgegevens uitsluitend in opdracht en volgens instructies van een andere organisatie verwerken, kunnen wij daarvoor verwerker zijn. In dat geval leggen wij de vereiste afspraken vast en is die organisatie verantwoordelijk voor de informatie aan de betreffende personen.

5. Met wie delen wij gegevens?

Wij geven alleen gegevens door als dit nodig is voor het beschreven doel of als wij daartoe wettelijk verplicht zijn. Afhankelijk van de opdracht kunnen ontvangers zijn:

• onze leverancier voor websitehosting, e-mail en technisch beheer;
• Google voor de websiteanalyse die hieronder is beschreven;
• leveranciers van administratie- of boekhouddiensten en onze financiële adviseur;
• een vervoerder, wanneer een bestelling wordt verzonden;
• een ingeschakelde productiepartner, uitsluitend voor zover deze nodig is voor jouw opdracht;
• bevoegde instanties, wanneer een wettelijke verplichting of een rechtsgeldige vordering dat vereist.

Met partijen die als verwerker namens ons optreden, moeten afspraken gelden over beveiliging, vertrouwelijkheid en het gebruik en verwijderen van gegevens. Partijen die zelf bepalen waarom en hoe zij gegevens verwerken, kunnen zelfstandig verwerkingsverantwoordelijke zijn.

Onze website en e-mail worden gehost bij STRATO. Daardoor verwerkt STRATO gegevens die nodig zijn om de website en e-mail te laten functioneren. STRATO GmbH is gevestigd in Duitsland. De afspraken voor verwerking namens ons worden vastgelegd in een verwerkersovereenkomst. Meer informatie over STRATO vind je in het privacybeleid van STRATO.

6. WhatsApp en verwerking buiten de EER

De WhatsApp-link opent een externe dienst. Alleen het bezoeken van onze website start geen WhatsApp-chat. Gebruik je WhatsApp om contact op te nemen, dan gebruiken wij je berichten om je vraag of opdracht te behandelen. Je kunt ook per e-mail of telefoon contact opnemen.

WhatsApp Ireland Limited verwerkt daarnaast gegevens voor haar eigen dienstverlening. Hierbij kunnen gegevens buiten de Europese Economische Ruimte (EER) worden verwerkt. WhatsApp beschrijft de betrokken landen en de gebruikte doorgiftemechanismen, waaronder toepasselijke adequaatheidsbesluiten en standaardcontractbepalingen, in haar privacyverklaring. Daar lees je ook hoe je je rechten tegenover WhatsApp kunt uitoefenen.

Google Analytics kan gegevens laten verwerken door Google en haar dienstverleners buiten de EER, waaronder in de Verenigde Staten. De toepasselijke afspraken en waarborgen voor doorgifte staan in de verwerkingsvoorwaarden van Google. Nog te controleren vóór publicatie: welke Google-entiteit jouw contractspartij is, welke doorgiftegrondslag op jouw gebruik van toepassing is en welke extra gegevensdeling of gekoppelde diensten aanstaan. Leg de concrete uitkomst hier vast. Controleer ook eventuele doorgiften door andere gebruikte diensten.

7. Hoe lang bewaren wij gegevens?

• Aanvragen zonder opdracht: maximaal 6 maanden na het laatste inhoudelijke contact. Dit geldt ook voor bijbehorende correspondentie en bijlagen die wij niet voor een ander gerechtvaardigd doel nodig hebben.
• Opdracht- en productiegegevens: zolang deze nodig zijn voor de uitvoering, oplevering en afhandeling van de opdracht. Daarna beoordelen wij welke gegevens nog nodig zijn voor afgesproken service, lopende klachten of het vaststellen, uitoefenen of verdedigen van rechtsvorderingen. Bij die beoordeling zijn de aard van de opdracht, eventuele garantieafspraken en toepasselijke verjaringstermijnen bepalend. Bestanden worden niet uitsluitend voor onbepaalde tijd bewaard omdat een nabestelling mogelijk zou zijn.
• Fiscale basisadministratie: in beginsel zeven jaar volgens de wettelijke bewaarplicht. Alleen wanneer een bijzondere wettelijke bewaarplicht geldt, hanteren wij de daarvoor geldende termijn. Deze bewaarplicht geldt niet automatisch voor elk ontwerpbestand.
• Technische loggegevens: voor het beschikbaar houden en beveiligen van de website, het onderzoeken van fouten en het afhandelen van concrete beveiligingsincidenten. Vul de daadwerkelijke maximale bewaartermijn van jouw STRATO/Plesk-toegangs- en foutenlogs in. STRATO noemt voor bepaalde eigen beveiligingslogs maximaal zeven dagen; dit betekent niet dat jouw eigen Plesk-logs automatisch dezelfde termijn hebben.
• Back-ups: tijdelijk verwijderde gegevens kunnen nog voorkomen in afgeschermde herstelkopieën, totdat die worden overschreven. Vul hier de maximale bewaartermijn of concrete rotatiecyclus in van je website-, mailbox- en eventuele lokale back-ups. Stem die instellingen af op de overige bewaartermijnen.

Als gegevens nodig zijn voor een concrete wettelijke verplichting of een lopend geschil, kunnen wij de daarvoor noodzakelijke gegevens langer bewaren. Wij beperken die bewaring tot wat daarvoor nodig is. Daarna verwijderen of anonimiseren wij de gegevens.

8. Cookies en externe inhoud

Wij gebruiken Google Analytics om inzicht te krijgen in het gebruik van onze website en om deze te verbeteren. Daarbij kunnen bijvoorbeeld bezochte pagina's, interacties, tijdstippen, apparaat- en browsergegevens, globale locatiegegevens en cookie-identificatoren worden verwerkt. Wij versturen geen nieuwsbrief en gebruiken geen externe formulieren of marketingcookies.

Het offerteformulier gebruikt een noodzakelijke sessiecookie, standaard PHPSESSID. Deze bevat een willekeurige sessiecode en wordt gebruikt om het formulier te beveiligen en herhaald inzenden af te remmen. Wij gebruiken deze cookie niet voor advertenties. Het is een sessiecookie zonder vaste vervaldatum; de browser kan deze bij het sluiten verwijderen of bij sessieherstel behouden. De bijbehorende servergegevens worden volgens de sessie-instellingen van de hosting opgeruimd.

Voor een strikt noodzakelijke cookie is geen toestemming vereist. Je kunt cookies blokkeren via je browserinstellingen, maar het offerteformulier kan dan niet goed werken. De lettertypen, foto's en video op deze website worden vanaf de eigen website geladen.

Google Analytics: nog te bevestigen instellingen

Conceptpassage: bevestig eerst of GA4 wordt gebruikt, hoe toestemming is geregeld, welke gegevensdeling actief is en welke bewaartermijnen zijn ingesteld. De onderstaande toestemmingsaanpak is een voorstel en is nog niet geverifieerd op jouw website.

Voorgestelde tekst bij een werkende toestemmingsoplossing: “Wij gebruiken Google Analytics alleen nadat je daarvoor toestemming hebt gegeven. De grondslag is jouw toestemming (artikel 6 lid 1 onder a AVG). Je kunt weigeren zonder dat de website of het offerteformulier daardoor onbruikbaar wordt. Je kunt je toestemming op elk moment weer intrekken via de cookie-instellingen op de website. Dit heeft geen gevolgen voor de rechtmatigheid van de eerdere verwerking.”

Neem deze passage pas definitief over wanneer Google Analytics vóór toestemming daadwerkelijk wordt geblokkeerd en er een werkende manier is om je keuze te wijzigen. Controleer ook of zonder toestemming meetverzoeken worden verstuurd. Alleen een privacytekst of een banner maakt dit niet automatisch goed geregeld.

GA4 kan de cookies _ga en _ga_<container-id> gebruiken om gebruikers en sessies te onderscheiden. Google noemt hiervoor standaard twee jaar; browserbeperkingen en eigen instellingen kunnen de werkelijke duur verkorten of wijzigen. Vul hier de daadwerkelijke cookieduur en de instelling voor vernieuwen bij een volgend bezoek in.

Vul ook de daadwerkelijke bewaartermijn voor gebruikers- en gebeurtenisgegevens in. Bij standaard GA4 zijn hiervoor twee of veertien maanden beschikbaar; controleer de instelling voor resetten bij nieuwe activiteit. Deze instelling bepaalt niet automatisch de bewaartermijn van geaggregeerde standaardrapporten. Kies en beschrijf ook daarvoor een passend beleid.

Meer informatie over Google vind je in de privacyverklaring van Google. Je kunt ons vragen om informatie over de voor jouw gegevens relevante verwerkingsafspraken.

9. Hoe beveiligen wij gegevens?

Wij stemmen technische en organisatorische maatregelen af op het risico van de verwerking. Daarbij gaat het onder meer om beveiligde verbindingen, toegangsbeperking tot systemen en mailboxen, onderhoud van software en controles op formulierinvoer en bijlagen. Geen enkele methode biedt absolute beveiliging. Denk je dat gegevens onvoldoende beveiligd zijn of vermoed je misbruik, neem dan contact op via info@camanotech.nl.

10. Jouw privacyrechten

Onder de voorwaarden van de AVG kun je ons vragen om inzage, een kopie, correctie of verwijdering van je persoonsgegevens en om beperking van de verwerking. Ook kun je bezwaar maken tegen een verwerking op basis van een gerechtvaardigd belang. Wanneer de verwerking geautomatiseerd plaatsvindt en berust op toestemming of een overeenkomst, kun je recht hebben op overdracht van de gegevens die je hebt verstrekt.

Deze rechten zijn niet onbeperkt: gegevens die wij wettelijk moeten bewaren kunnen bijvoorbeeld niet direct worden verwijderd. Wij leggen een eventuele beperking of afwijzing uit.

Stuur je verzoek naar info@camanotech.nl. Wij reageren zonder onnodige vertraging en uiterlijk binnen één maand. Bij een complex verzoek of meerdere verzoeken kan deze termijn met maximaal twee maanden worden verlengd. In dat geval informeren wij je binnen de eerste maand over de reden.

Bij redelijke twijfel kunnen wij aanvullende informatie vragen om je identiteit vast te stellen. Stuur niet uit eigen beweging een kopie van je identiteitsbewijs. Een verzoek is in beginsel kosteloos.

Je kunt een klacht indienen bij de Autoriteit Persoonsgegevens. Je hoeft daarvoor niet eerst bij ons een klacht in te dienen.

11. Geautomatiseerde beslissingen

Wij nemen geen uitsluitend geautomatiseerde beslissingen met rechtsgevolgen of vergelijkbare aanzienlijke gevolgen voor jou en gebruiken hiervoor geen profilering. Offertes en de uitvoering van opdrachten worden door een persoon beoordeeld.

12. Wijzigingen

Wij passen deze verklaring aan wanneer onze dienstverlening of de verwerking van persoonsgegevens verandert. De datum bovenaan vermeldt wanneer de tekst is bijgewerkt. Als een wijziging gevolgen heeft voor het gebruik van eerder verzamelde gegevens, informeren wij je daarover waar dat vereist is.