Privacyverklaring
EuroExpo Desk wordt beheerd door Packsy Global B.V. in Den Haag. Hier lees je welke persoonsgegevens we verwerken als je de website gebruikt, waarom, wie ze ontvangt en hoe je je rechten gebruikt.
Wie is verantwoordelijk
Packsy Global B.V. is de verwerkingsverantwoordelijke voor de verwerkingen in deze verklaring. Wij bepalen waarvoor en hoe persoonsgegevens op EuroExpo Desk (euroexpodesk.com) worden verwerkt.
- Packsy Global B.V., KVK 99226057
- Athenesingel 100, 2548 TH Den Haag
- E-mail: [email protected]
Met vragen en verzoeken over privacy kun je ons op dit adres mailen. Stuur geen identiteitsbewijs of andere gevoelige gegevens via WeChat.
Deze verklaring geldt voor de website, accounts, aanvragen, profielen van dienstverleners, de beursmails en berichten die je ons stuurt. Organisatoren, beurslocaties en dienstverleners naar wier websites we linken, hebben een eigen privacyverklaring.
Welke gegevens we verwerken en waarom
We verwerken alleen wat we nodig hebben voor de doelen hieronder. De grondslagen staan in artikel 6 lid 1 van de Algemene verordening gegevensbescherming (AVG): (a) toestemming, (b) een overeenkomst met jou of stappen die je vóór een overeenkomst vraagt, (c) een wettelijke plicht en (f) ons gerechtvaardigd belang. Tegen verwerking op basis van gerechtvaardigd belang kun je altijd bezwaar maken (zie Jouw rechten).
| Activiteit | Persoonsgegevens | Doel | Grondslag |
|---|---|---|---|
| De website bezoeken | IP-adres, opgevraagde pagina, tijdstip, browser- en apparaatgegevens, verwijzende pagina | De website leveren en beschermen tegen aanvallen en misbruik | Gerechtvaardigd belang (f): een werkende, veilige website |
| Inloggen met een e-mailcode | E-mailadres, account-ID, tijdstippen van registratie en inloggen; beveiligingslogs van de inlogdienst, zoals IP-adres en browsergegevens | Je account aanmaken, je laten inloggen en het account beveiligen | Overeenkomst (b); beveiligingslogs: gerechtvaardigd belang (f) |
| Mensencontrole (Cloudflare Turnstile) | IP-adres, kenmerken van browser en verbinding | Mensen onderscheiden van geautomatiseerde aanmeldingen en spam op de formulieren voor inloggen en beursmails | Gerechtvaardigd belang (f): misbruik voorkomen |
| Je platformprofiel | Rol (exposant, dienstverlener of beide), bedrijf of naam, land, omschrijving, dienstcategorieën; beoordelings- en verificatiestatus en onze notities daarover | Het platform beheren en dienstverleners beoordelen | Overeenkomst (b); beoordelingsnotities: gerechtvaardigd belang (f) |
| Een profiel van een dienstverlener tonen | Bedrijf, land, dienstcategorieën, omschrijving, goedkeurings- en verificatiestatus, afgeronde diensten en beoordelingen | Ingelogde exposanten dienstverleners laten vinden | Je toestemming (a) via het vinkje voor weergave; beoordelingen: gerechtvaardigd belang (f) |
| Aanvragen van exposanten | Beurs of locatie, wensen, contactpersoon, e-mailadres of telefoonnummer, bedrijf, budget, periode, gevraagde diensten | De aanvraag beoordelen, contact met je opnemen en passende dienstverleners voorstellen | Overeenkomst (b): stappen die je ons vraagt te zetten |
| Introducties, interesse en beoordelingen | Interesse en notitie van de dienstverlener, onze notities bij koppeling en afronding, de score (1 tot 5) en opmerking van de exposant | Introducties uitvoeren en een feitelijke dienstenhistorie tonen | Overeenkomst (b); gepubliceerde scores: gerechtvaardigd belang (f) |
| Eerdere accounttools | Op de pagina's voor account, aanvragen en planningstools: aanmeldingen van dienstverleners (bedrijf, land, website, btw-nummer of de reden dat je er geen hebt, diensten, omschrijving, keuze voor weergave), opgeslagen concepten en projecten, en aanvragen die je deelt met een gekozen dienstverlener, samen met de gekozen velden | Bestaande gebruikers de eerdere tools laten blijven gebruiken | Overeenkomst (b) |
| Beursmails | E-mailadres, landinteresse, versie van de toestemmingstekst, tijdstippen van aanmelding en bevestiging, een gehashte bevestigingscode | De nieuwsbrief sturen waar je om vroeg | Toestemming (a) |
| Berichten aan ons | Je e-mailadres of WeChat-ID en wat je ons schrijft | Je antwoorden en privacyverzoeken afhandelen | Gerechtvaardigd belang (f); vastleggen van privacyverzoeken: wettelijke plicht (c) |
We gebruiken je gegevens niet voor advertenties, we verkopen ze niet en we maken geen profiel van je.
Tekst die op een e-mailadres of telefoonnummer lijkt, weigert onze database in openbare profielvelden, gepubliceerde aanvraagteksten en beoordelingen. Zo komen contactgegevens niet per ongeluk in openbare tekst terecht.
Wie wat ziet op het platform
- Gewone bezoekers zien alleen beursinformatie.
- Ingelogde dienstverleners zien de aanvraagtekst na onze beoordeling, zonder je contactgegevens.
- Ingelogde exposanten zien bedrijf, land, dienstcategorieën, omschrijving en dienstenhistorie van goedgekeurde dienstverleners die met weergave hebben ingestemd.
- Contactgegevens en onze interne notities zien alleen jij en wij.
Als we een exposant en een dienstverlener aan elkaar voorstellen, geven we de contactgegevens door die daarvoor nodig zijn, en alleen aan de partij die we voorstellen. Vanaf dat moment verwerkt die partij de gegevens onder eigen verantwoordelijkheid. Wat zij al heeft ontvangen, kunnen we niet terughalen.
De tabel Wie ziet wat op de pagina Platform en gegevens zet dit op een rij.
Dienstverleners die we inschakelen
Deze bedrijven verwerken gegevens voor ons als verwerker. Ze zijn gebonden aan verwerkersvoorwaarden en mogen de gegevens niet voor eigen doelen gebruiken, tenzij hieronder iets anders staat.
| Verwerker | Waarvoor | Locatie en waarborgen |
|---|---|---|
| Cloudflare, Inc. | Hosting en levering van de website, DNS, bescherming tegen aanvallen, mensencontrole (Turnstile) | Wereldwijd netwerk, bedrijf in de VS. EU-US Data Privacy Framework en EU-standaardcontractbepalingen |
| Supabase (contractpartij Supabase Pte. Ltd., Singapore) | Database, inlogdienst, aanmeldfunctie voor de beursmails | Ons databaseproject staat in de EU (Frankfurt). Ondersteuning en onderhoud kunnen buiten de EU plaatsvinden, op basis van de EU-standaardcontractbepalingen |
| Resend (Plus Five Five, Inc., VS) | Versturen van inlogcodes, bevestigingen en beursmails; beheer van de mailinglijst en afmeldingen | Verwerking vooral in de VS. EU-US Data Privacy Framework en EU-standaardcontractbepalingen |
Andere ontvangers:
- Dienstverleners of exposanten aan wie we je voorstellen (zie hierboven).
- Google: onze mailbox draait op Gmail. Je e-mails aan ons verwerkt Google volgens zijn eigen voorwaarden en privacybeleid.
- Tencent, als je ons via WeChat benadert. Tencent verwerkt die berichten volgens zijn eigen voorwaarden.
- Cloudflare gebruikt een deel van de Turnstile-gegevens als zelfstandige verwerkingsverantwoordelijke om botdetectie te verbeteren; zie de Turnstile-privacybijlage.
- Overheidsinstanties, alleen als de wet ons tot delen verplicht.
Doorgifte buiten de EER
Cloudflare en Resend zijn Amerikaanse bedrijven en de contractpartij van Supabase zit in Singapore. Gaan persoonsgegevens buiten de Europese Economische Ruimte (EER), dan gebeurt dat op basis van het EU-US Data Privacy Framework, waaraan Cloudflare en Resend deelnemen, of van de EU-standaardcontractbepalingen in de verwerkersvoorwaarden. Een kopie van die waarborgen kun je bij ons opvragen.
Ook Google en Tencent kunnen gegevens buiten de EER verwerken.
Hoe lang we gegevens bewaren
We bewaren persoonsgegevens niet langer dan nodig voor de doelen hierboven. De termijnen staan in de tabel.
| Gegevens | Termijn |
|---|---|
| Account en platformprofiel | Zolang je account bestaat. Vraag je ons je account te verwijderen, dan verwijderen we het samen met je aanvragen, profiel, interessemeldingen en beoordelingen. Heb je 24 maanden niet ingelogd, dan sturen we je eerst een e-mail en verwijderen we daarna het account |
| Aanvragen van exposanten, inclusief contactgegevens | 24 maanden nadat de introductie is afgerond |
| Interne beoordelingsnotities en -logs | 24 maanden |
| Beveiligingslogs van de inlogdienst | 90 dagen |
| Inlogsessie op je apparaat | Tot je uitlogt |
| Aanmelding voor de beursmails | Tot je je afmeldt. Daarna bewaren we het bewijs van je toestemming nog 3 jaar, om te kunnen aantonen dat je had ingestemd |
| Niet-bevestigde aanmeldingen | De bevestigingslink verloopt na 24 uur. Niet-bevestigde aanmeldingen verwijderen we na 30 dagen |
| E-mails en berichten aan ons | 24 maanden |
| Vastlegging van privacyverzoeken | 3 jaar |
| Back-ups | Worden doorlopend overschreven, volgens de back-upcyclus van ons hostingpakket |
| Verzendlogs bij Resend | De standaard bewaartermijn van Resend |
| Gegevens die alleen in je browser staan | Tot je ze verwijdert of de browseropslag wist |
Wat een partij aan wie we je voorstelden al heeft ontvangen, blijft bij die partij. Kopieën in back-ups verdwijnen wanneer de back-ups verlopen.
Cookies en lokale opslag
EuroExpo Desk plaatst geen advertentie- of trackingcookies. De lokale opslag van je browser gebruiken we alleen voor wat de website nodig heeft om te werken, of voor wat je zelf wilt bewaren. Volgens artikel 11.7a van de Telecommunicatiewet is daarvoor geen toestemming nodig. Daarom is er geen cookiebanner.
| Naam | Soort | Doel | Bewaard tot |
|---|---|---|---|
| euroexpo-language | Lokale opslag | Onthoudt de taal die je koos | Je de browseropslag wist |
| sb-hszznjpwfjtmovqildph-auth-token | Lokale opslag, geschreven door de inlogbibliotheek | Houdt je ingelogd | Je uitlogt |
| euroexpo-desk-draft-v1, euroexpo-projects-v1 | Lokale opslag | Concepten en projecten die je op dit apparaat bewaart. Ze komen alleen bij ons als je ze in je account opslaat of indient | Je ze verwijdert op de accountpagina of de browseropslag wist |
| euroexpo-inquiry-draft | Sessieopslag | Bewaart het ingevulde aanvraagformulier terwijl je inlogt of van taal wisselt | Wordt verwijderd bij teruglezen, na 30 minuten niet meer gebruikt en gewist als je het tabblad sluit |
| __cf_bm, cf_clearance en vergelijkbare | Cookies van Cloudflare | Beveiligingscontrole tegen bots en aanvallen, alleen als de bescherming van Cloudflare in werking treedt | Bepaald door Cloudflare; __cf_bm verloopt na 30 minuten zonder activiteit |
De mensencontrole (Cloudflare Turnstile) leest kenmerken van je browser en verbinding om mensen van bots te onderscheiden. Meer in de Turnstile-privacybijlage.
We gebruiken op dit moment geen bezoekersstatistieken. Gaan we dat wel doen, dan passen we eerst deze paragraaf aan.
Beursmails
Je komt pas op de lijst als je op de aanmeldpagina toestemming geeft en op de link in de bevestigingsmail klikt. Inloggen, een aanvraag indienen of je aanmelden als dienstverlener zet je niet op de lijst.
We bewaren je e-mailadres, je landinteresse, de versie van de toestemmingstekst en wanneer je je aanmeldde en bevestigde. Resend verstuurt de mails, beheert de lijst en afmeldingen en legt vast of een mail is afgeleverd of teruggekomen.
Elke mail bevat een afmeldlink. Met afmelden trek je je toestemming in; mails die al zijn verstuurd, blijven daarbuiten.
Jouw rechten
Op grond van de AVG heb je het recht om:
- je gegevens in te zien en een kopie te krijgen;
- onjuiste gegevens te laten corrigeren;
- je gegevens te laten verwijderen;
- de verwerking te laten beperken, bijvoorbeeld terwijl we een correctie nagaan;
- gegevens die je ons gaf in een machineleesbaar formaat te krijgen (dataportabiliteit), bij verwerking op basis van toestemming of overeenkomst;
- bezwaar te maken tegen verwerking op basis van ons gerechtvaardigd belang;
- je toestemming op elk moment in te trekken; verwerking vóór de intrekking blijft rechtmatig.
Sommige dingen regel je zelf: je toestemming voor weergave intrekken in de werkplek voor dienstverleners, je afmelden via de link in elke beursmail, en op de pagina Account & leveranciersaanvraag projecten in je account of op je apparaat verwijderen.
Voor andere verzoeken mail je vanaf je geregistreerde adres naar [email protected]. Een verzoek vanaf dat adres behandelen we als een verzoek van jou; je hoeft geen identiteitsbewijs te sturen. Mail je vanaf een ander adres, dan vragen we je het verzoek te bevestigen vanaf je geregistreerde adres. Op Hulp & contact staat een kant-en-klare mail.
Soms verplicht de wet ons gegevens te bewaren, zodat we ze niet meteen kunnen verwijderen. Dan vertellen we je wat we bewaren en waarom.
Klachten
Vind je dat we niet goed met je gegevens omgaan? Laat het ons eerst weten, dan kunnen we het rechtzetten. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens of bij de toezichthouder in het EU-land waar je woont of werkt.
Verplichte gegevens, geautomatiseerde besluiten en leeftijd
Voor een account heb je een e-mailadres nodig. De verplichte velden in de formulieren voor aanvragen en profielen hebben we nodig voor de beoordeling; zonder die gegevens kunnen we je verzoek niet behandelen. De wet verplicht je niets te verstrekken.
We nemen geen besluiten over je die alleen op geautomatiseerde verwerking berusten. Aanvragen, goedkeuring van dienstverleners en introducties doet een mens. De volgorde van profielen volgt een vaste formule op basis van scores en het aantal beoordelingen; dat heeft voor jou geen rechtsgevolg of vergelijkbaar groot effect.
EuroExpo Desk is bedoeld voor bedrijven en niet gericht op kinderen.
Beveiliging
De verbinding met de website is versleuteld (HTTPS). Privégegevens zoals aanvragen en contactgegevens staan in een deel van de database dat browsers niet rechtstreeks kunnen lezen; toegang loopt via gecontroleerde functies die alleen gegevens teruggeven die jij mag zien. Beheerdersrechten controleert de server. Geen systeem is volledig veilig. Bij een datalek dat waarschijnlijk grote gevolgen voor je heeft, laten we het je weten.
Wijzigingen
We passen deze verklaring aan als onze diensten of de verwerkers die we gebruiken veranderen, en we passen de datum bovenaan aan. Raakt een wijziging een verwerking waarvoor je toestemming gaf, dan vragen we die opnieuw.
Zie ook de gebruiksvoorwaarden en Hulp & contact.