Privacybeleid

1Wie zijn wij

Formr is een eenmanszaak gevestigd in Nederland en is de verwerkingsverantwoordelijke voor de gegevens die via deze website worden verwerkt. Vragen over privacy? Mail ons via info@formr3d.nl.

Formr — Tommeakker 7, 5463 MZ Veghel, KVK 69705232.

2Welke gegevens we verwerken

• Bestelgegevens — naam, e-mailadres, bezorgadres en de inhoud van je bestelling.
• Aanvraag- en contactgegevens — naam, e-mailadres, bezorgadres, eventueel telefoonnummer en de inhoud van je bericht of printaanvraag.
• Geüploade bestanden — de 3D-bestanden (STL, 3MF, STEP, OBJ) die je via de Print Service aanlevert, plus je opmerkingen erbij. We gebruiken deze bestanden uitsluitend om je aanvraag te beoordelen en de opdracht uit te voeren; ze worden niet voor andere doeleinden gebruikt en niet met derden gedeeld, tenzij dat noodzakelijk is voor de uitvoering van de opdracht.
• Betaalgegevens — je betaling loopt via Stripe. Wij ontvangen alleen de status van je betaling (geslaagd of niet), nooit je volledige rekening- of kaartgegevens.
• Technische en statistische gegevens — geanonimiseerde, cookieloze bezoekstatistieken (zie §4). We bouwen geen profielen op.

3Waarvoor en op welke grondslag

• Je printaanvraag beoordelen — om je aanvraag en geüploade bestanden te beoordelen en een vrijblijvende offerte te maken (het op jouw verzoek nemen van maatregelen vóór het sluiten van een overeenkomst).
• Je bestelling uitvoeren — om je bestelling te produceren en te leveren (uitvoering van de overeenkomst).
• Contact — om je vragen en berichten te beantwoorden (gerechtvaardigd belang).
• Administratie — om aan onze wettelijke (fiscale) bewaarplicht te voldoen (wettelijke verplichting).
• Verbeteren van de website — op basis van anonieme, cookieloze statistieken (gerechtvaardigd belang).

4Cookies en statistieken

We houden het bewust simpel. We gebruiken geen trackingcookies en geen advertentie- of social-pixels.

• Functionele opslag — voor je winkelmandje gebruiken we geen cookies: de inhoud wordt lokaal in je browser bewaard (localStorage), zodat het blijft staan als je de pagina ververst. Dit is strikt noodzakelijk om de webshop te laten werken en wordt niet naar ons verzonden.
• Cookieloze statistieken — we meten bezoekersaantallen met Vercel Web Analytics, zonder cookies en zonder dat je te identificeren bent. Er worden geen persoonlijke profielen opgebouwd.
• Betalen — tijdens het afrekenen plaatst Stripe op zijn eigen omgeving functionele cookies die nodig zijn voor een veilige betaling.

5Met wie we gegevens delen

We verkopen je gegevens nooit. We schakelen wel een aantal betrouwbare verwerkers in om de website te laten draaien. Met verwerkers waarvoor dat wettelijk vereist is, hebben we een verwerkersovereenkomst of gelijkwaardige gegevensverwerkingsafspraken gesloten.

• Stripe — betalingsverwerking (iDEAL).
• Vercel — hosting van de website en opslag van geüploade bestanden (in een afgeschermde opslag in de EU).
• Resend — verzending van bevestigings- en service-e-mails.
• Supabase — opslag van aanvraag- en bestelgegevens in onze beveiligde admin-database (EU-regio, Ierland).
• Sanity — beheer van onze productcatalogus. Hierin worden geen klantgegevens opgeslagen.

Doorgifte buiten de EER. Sommige van onze dienstverleners zijn gevestigd buiten de Europese Economische Ruimte of maken gebruik van infrastructuur daarbuiten. Wanneer persoonsgegevens buiten de EER worden verwerkt, gebeurt dit uitsluitend met passende waarborgen, zoals certificering onder het EU-US Data Privacy Framework of de door de Europese Commissie goedgekeurde modelcontractbepalingen (Standard Contractual Clauses).

6Hoe lang we gegevens bewaren

De fiscale bewaartermijn van 7 jaar volgt uit de wet. Geüploade bestanden worden 30 dagen nadat een aanvraag is afgerond of afgewezen automatisch en permanent verwijderd volgens ons bewaarbeleid. Contactgegevens die niet tot een bestelling leiden, schonen we na twaalf maanden op. Deze termijnen gelden tenzij een langere bewaartermijn wettelijk verplicht is of noodzakelijk is voor een lopend geschil.

7Jouw rechten

Je hebt het recht om je gegevens in te zien, te corrigeren of te laten verwijderen, om bezwaar te maken tegen of te vragen om beperking van de verwerking, en op dataportabiliteit (een kopie van je gegevens in een gangbaar, gestructureerd formaat). Voor zover een verwerking op toestemming is gebaseerd, kun je die toestemming altijd weer intrekken.

Stuur je verzoek naar info@formr3d.nl; we reageren zo snel mogelijk en uiterlijk binnen een maand.

Heb je een klacht over hoe we met je gegevens omgaan? Neem dan eerst contact met ons op, zodat we samen naar een oplossing kunnen zoeken. Je hebt daarnaast altijd het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

8Minderjarigen

Onze website is niet gericht op kinderen jonger dan 16 jaar. We verzamelen niet bewust persoonsgegevens van kinderen zonder toestemming van een ouder of wettelijke vertegenwoordiger.

9Beveiliging

We nemen passende technische en organisatorische maatregelen om je gegevens te beschermen: verkeer verloopt versleuteld (HTTPS), geüploade bestanden staan in een afgeschermde opslag die alleen via tijdelijke, ondertekende links te benaderen is, betalingen lopen via de beveiligde omgeving van Stripe, en de admin-database is alleen toegankelijk via authenticatie met rijgebaseerde toegangsbeveiliging (Row Level Security, standaard toegang geweigerd). We evalueren onze beveiligingsmaatregelen regelmatig en passen ze aan wanneer dat nodig is.

10Wijzigingen

We kunnen dit privacybeleid van tijd tot tijd aanpassen, bijvoorbeeld als we een nieuwe verwerker inschakelen. De datum bovenaan geeft aan wanneer het beleid voor het laatst is bijgewerkt.