Privacy

Privacyverklaring

Laatste aanpassing: juni 2025

1. Introductie

Print API (hierna: "Print API", "wij", "ons" of "onze") is een handelsnaam van Galeri.nl B.V.

Print API biedt een API-dienst waarmee bedrijven hun website of applicatie kunnen koppelen aan onze drukkerij voor white-label productie en verzending van drukwerk.

Als onderdeel van Chris Russell BV, met meer dan 30 jaar ervaring in de grafische industrie en ruim 200 medewerkers, staan wij voor kwaliteit en betrouwbaarheid in al onze diensten.

Deze privacyverklaring legt uit hoe wij omgaan met persoonsgegevens van:

  • Onze zakelijke klanten
  • Mensen die interesse hebben in onze diensten
  • Bezoekers van onze website

2. Verwerkingsverantwoordelijke

Galeri.nl B.V. is verwerkingsverantwoordelijke voor de gegevensverwerking zoals beschreven in deze privacyverklaring.

Bedrijfsgegevens

Adres: Osloweg 45, 9723 BJ Groningen
KvK: 69272271
Telefoon: +31 (0)50 211 2026
E-mailadres: info@printapi.nl

Voor privacy-gerelateerde vragen kunt u contact opnemen met onze functionaris gegevensbescherming via privacy@printapi.nl.

3. Toepassingsbereik

Deze privacyverklaring is van toepassing op de volgende situaties:

  1. Alle verwerkingen van persoonsgegevens die plaatsvinden binnen de door ons aangeboden diensten
  2. Het gebruik van de onze website(s)
  3. De communicatie tussen u en ons met betrekking tot onze dienstverlening

3.1 Onze rol bij gegevensverwerking

Voor de gegevens genoemd in deze privacyverklaring zijn wij verwerkingsverantwoordelijke.

Let op: Voor beeldmateriaal en persoonsgegevens die via onze API worden verwerkt namens onze zakelijke klanten, treden wij op als verwerker. Dit betekent dat wij deze gegevens uitsluitend verwerken volgens de instructies van onze klanten en hier zeer zorgvuldig mee omgaan.

Als verwerker garanderen wij:

  • Strikte naleving van alle beveiligingsmaatregelen zoals beschreven in sectie 5
  • Verwerking uitsluitend voor het uitvoeren van printorders
  • Geen gebruik van klantgegevens voor eigen doeleinden
  • Volledige vertrouwelijkheid en geheimhouding

Voor deze verwerkingen hebben wij speciale afspraken met onze klanten vastgelegd in verwerkersovereenkomsten. Deze bieden extra bescherming voor alle betrokkenen.

4. Gegevensverwerking

Wij verzamelen uw persoonsgegevens op de volgende manieren:

  • Door u verstrekte gegevens
  • Automatisch verzamelde technische gegevens voor de werking van onze website

4.1 Verwerkte gegevens

Voor onze dienstverlening verwerken wij de volgende gegevens:

Gegevens Doel AVG-grondslag Ontvangers
IP-adres Beveiliging; Fraudepreventie Gerechtvaardigd belang Medewerkers; Hostingprovider
Gegevens over activiteiten op website Site-optimalisatie; Gebruikerservaring Gerechtvaardigd belang Medewerkers
Surfgedrag over verschillende websites Advertentiedoeleinden Toestemming Advertentienetwerken
Browserinformatie, Apparaattype Beveiliging; Site-optimalisatie Gerechtvaardigd belang Medewerkers
E-mailadres Dienstverlening; Communicatie Uitvoering overeenkomst Medewerkers
(Factuur)adresgegevens; voor- en achternaam, telefoonnummer, IBAN Dienstverlening; Facturatie Uitvoering overeenkomst Medewerkers; Betalingsproviders

4.2 Toelichting grondslagen & AVG artikelen

Uitvoering overeenkomst (Art. 6 lid 1 sub b AVG)

Voor het leveren van onze API-diensten verwerken we gegevens die noodzakelijk zijn om de door u gewenste dienstverlening mogelijk te maken.

Gerechtvaardigd belang (Art. 6 lid 1 sub f AVG)

Wij verzamelen technische gegevens voor beveiliging, site-optimalisatie en fraudepreventie. Op basis van een zorgvuldige belangenafweging hebben wij geconcludeerd dat dit in balans is met uw privacy.

Toestemming (Art. 6 lid 1 sub a AVG)

Voor advertentienetwerken vragen wij uw expliciete toestemming via onze cookiebanner. U kunt deze toestemming altijd intrekken via de cookievoorkeuren op onze website.

4.3 Bewaartermijnen

Wij bewaren uw gegevens niet langer dan nodig is voor het doel waarvoor deze gegevens verzameld zijn. In sommige gevallen bewaren wij uw gegevens langer, dit doen wij bijvoorbeeld zodat wij aan onze wettelijke bewaarplicht voor onder andere fiscale gegevens kunnen voldoen.

4.4 Verplichte verstrekking

Sommige persoonsgegevens zijn noodzakelijk om onze diensten te kunnen leveren. Zonder deze gegevens kunnen wij u geen dienstverlening aanbieden:

  • Voor- en achternaam (voor identificatie en communicatie)
  • E-mailadres (voor communicatie)
  • Adresgegevens (voor facturatie)
  • Betaalgegevens (voor het verwerken van betalingen)

Het niet verstrekken van deze verplichte gegevens betekent dat wij u geen dienstverlening kunnen aanbieden.

5. Beveiliging

Wij nemen de bescherming van uw gegevens serieus. Om misbruik, verlies, onbevoegde toegang, ongewenste openbaarmaking en ongeoorloofde wijziging tegen te gaan, nemen wij de volgende maatregelen:

5.1 Technische beveiliging

  • Versleutelde verbinding: Al het websiteverkeer verloopt via een beveiligde HTTPS-verbinding (Te herkennen aan het slotpictogram)
  • Serverbeveiliging: Onze servers zijn beschermd met firewalls en up-to-date antivirussoftware
  • E-mailbeveiliging: Implementatie van DKIM, SPF en DMARC om phishing en spam te voorkomen
  • Dataverwerking: Alle verwerking gebeurt via beveiligde servers
  • Encryptie: Versleuteling van alle persoonsgegevens, inclusief afbeeldingen en personalisatiegegevens

5.2 Organisatorische beveiliging

  • Toegangsbeperking: Alleen geautoriseerde medewerkers hebben toegang tot persoonsgegevens
  • Periodieke controles: Regelmatige veiligheidscontroles en -updates van onze systemen
  • Training: Doorlopende training van personeel op het gebied van gegevensbescherming
  • Externe partijen: Verwerkersovereenkomsten met strikte beveiligingseisen

6. Bescherming minderjarigen

Print API richt zich op zakelijke gebruikers. Wij verzamelen geen gegevens van personen onder de 16 jaar zonder ouderlijke toestemming.

Bij vermoedens van onbedoelde gegevensverzameling van minderjarigen kunt u contact opnemen met onze functionaris gegevensbescherming voor onmiddellijke verwijdering.

7. Uw rechten

U hebt de volgende rechten:

  • Inzage: Vraag een overzicht van uw persoonsgegevens die wij verwerken
  • Correctie: Laat onjuiste of onvolledige gegevens aanpassen
  • Verwijdering: Vraag om uw gegevens te verwijderen, tenzij wij wettelijk verplicht zijn deze te bewaren
  • Bezwaar: Maak bezwaar tegen de verwerking van uw gegevens, met name voor marketingdoeleinden of op basis van gerechtvaardigd belang
  • Dataportabiliteit: Ontvang uw gegevens in een gestandaardiseerd formaat, zodat u deze eenvoudig kunt overdragen aan een andere organisatie
  • Intrekken toestemming: Trek uw toestemming voor gegevensverwerking in, indien van toepassing

U kunt aanspraak maken op alle rechten die de AVG u toekent, ook als deze niet specifiek in deze privacyverklaring staan vermeld.

Uitoefenen van uw rechten:

Stuur een verzoek naar privacy@printapi.nl. Wij behandelen uw verzoek altijd binnen 30 dagen. Houd er rekening mee dat wij u mogelijk om aanvullende informatie vragen om uw identiteit te verifiëren.

Klacht indienen?

Bij ontevredenheid met onze reactie hebt u het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.

8. Delen met derden

Wij delen uw persoonsgegevens niet met derden, tenzij dit noodzakelijk is voor:

  • De uitvoering van onze overeenkomst met u
  • Het voldoen aan een wettelijke verplichting

Wanneer wij derden inschakelen die uw gegevens verwerken, sluiten wij een verwerkersovereenkomst om eenzelfde niveau van beveiliging en vertrouwelijkheid te waarborgen. Galeri.nl B.V. blijft verantwoordelijk voor deze verwerkingen.

9. Internationale gegevensoverdracht

Wij streven ernaar om uw gegevens binnen de Europese Economische Ruimte (EER) te verwerken. In sommige gevallen kunnen gegevens worden overgedragen aan en verwerkt worden door dienstverleners in landen buiten de EER, bijvoorbeeld voor cloud-diensten of betalingsverwerking.

Wanneer wij gegevens doorgeven aan partijen buiten de EER, zorgen wij ervoor dat dit gebeurt in overeenstemming met de geldende wetgeving en dat wij passende waarborgen treffen zoals beschreven in artikel 46 van de AVG.

10. Automatische besluitvorming & profilering

Wij maken geen gebruik van volledig geautomatiseerde besluitvorming met rechtsgevolgen of andere aanmerkelijke gevolgen voor u als betrokkene.

Wij maken geen gebruik van profilering voor doeleinden die rechtsgevolgen of andere aanmerkelijke gevolgen voor u kunnen hebben.

11. Cookies

Wij gebruiken verschillende soorten cookies op onze website:

  • Functionele cookies: Deze zijn noodzakelijk voor de technische werking van de website en zorgen ervoor dat de website naar behoren functioneert.
  • Analytische cookies: Deze helpen ons de website te verbeteren door inzicht te krijgen in bezoekersgedrag en gebruikersstatistieken.
  • Marketing cookies: Na uw toestemming kunnen wij cookies van advertentienetwerken plaatsen die uw surfgedrag bijhouden. Hiermee kunnen wij en onze advertentiepartners u relevante, gepersonaliseerde advertenties tonen op basis van uw interesses.

Bij uw eerste bezoek informeren wij u over deze cookies en vragen wij uw toestemming voor het plaatsen van cookies die niet strikt noodzakelijk zijn voor het functioneren van de website. U kunt uw cookievoorkeuren op elk moment aanpassen via onze website.

Voor meer informatie kunt u onze cookiebanner raadplegen.

12. Wijzigingen

Wij behouden ons het recht voor om deze privacyverklaring aan te passen. Wijzigingen worden op deze pagina gepubliceerd. Controleer daarom regelmatig of er aanpassingen zijn doorgevoerd.

13. Vragen

Wij nemen de bescherming van uw privacy zeer serieus en werkt continu aan het verbeteren van onze privacybeschermende maatregelen. Als u vragen of zorgen heeft, staan wij altijd klaar om u te helpen.

Voor vragen over deze privacyverklaring of privacy in het algemeen kunt u contact opnemen met onze functionaris gegevensbescherming via privacy@printapi.nl.