Privacy & CVD

Privacy

Esschert Design BV (hierna ook: “wij” of “ons”) hecht veel belang aan de bescherming van uw persoonsgegevens en transparantie daaromtrent. Deze Privacyverklaring beschrijft hoe Esschert Design als verwerkingsverantwoordelijke gegevens die u identificeren of verband met u houden (hierna: ‘persoonsgegevens’) verzamelt, deelt, gebruikt en/of anderszins verwerkt, in overeenstemming met de Algemene Verordening Gegevensbescherming (‘AVG’). Deze Privacyverklaring is niet van toepassing op websites of op diensten van derden.

Identiteit en contactgegevens

Esschert Design BV
Euregioweg 225
7532 SM Enschede
The Netherlands

Persoonsgegevens en verwerkingsdoeleinden

Om onze diensten, actiefaciliteiten, campagnes en webshopproducten te kunnen aanbieden, verwerken wij persoonsgegevens.
Voor de aanmaak van een Esschert Design-account, vragen wij u een aantal gegevens. Om producten uit onze webshop te kunnen bestellen, is een Esschert Design-account vereist. In verband met het facturatieproces, dienen ook betaalgegevens te worden opgegeven. Voor de inschrijving voor (een van) onze nieuwsbrieven, vragen wij een e-mailadres. Hebt u uzelf hiervoor ingeschreven en/of (online) gebruik gemaakt van een van onze producten en/of diensten, dan kunnen wij u eveneens via servicemails incidenteel op de hoogte houden van nieuws betrekking hebbende op onze producten en/of diensten. U kunt uzelf te allen tijde uitschrijven voor dergelijke nieuwsbrieven en/of servicemails via een daartoe bestemde afmeldlink in de betreffende e-mail.
Gedurende uw bezoek op een van onze websites slaan wij het Internet Protocol (IP)-adres van uw computer of tablet op. Deze technische informatie gebruiken we om de website te beheren en optimaal te laten functioneren, om technische storingen op te lossen en de bereikbaarheid van bepaalde delen van de website te verbeteren.
Onze websites en/of diensten hebben niet de intentie gegevens te verzamelen over personen die jonger zijn dan 16 jaar, zonder toestemming van een ouder of voogd. We kunnen echter niet controleren of een bezoeker ouder dan 16 jaar is. Indien u van mening bent dat wij zonder toestemming persoonsgegevens hebben verzameld van een persoon jonger dan 16 jaar, neem dan contact met ons op via info@esschertdesign.com. Wij verwijderen de informatie dan zo snel mogelijk.

Bewaartermijnen

Esschert Design bewaart uw persoonsgegevens niet langer dan deze persoonsgegevens vereist zijn voor de doelen waartoe zij oorspronkelijk zijn verzameld. Indien u uzelf via een opt-out hebt uitgeschreven voor een van onze nieuwsbrieven, dan verwijderen wij de persoonsgegevens zo snel mogelijk.

Delen van persoonsgegevens met derden

Esschert Design deelt uw persoonsgegevens uitsluitend met derden voor zover noodzakelijk voor de uitvoering van onze dienstverlening en voor zover hiertoe wettelijk verplicht. Met bedrijven die persoonsgegevens verwerken in onze opdracht (‘verwerkers’), sluiten wij een verwerkersovereenkomst, waarmee wij zorgvuldig gegevensgebruik en een passend niveau van beveiliging en vertrouwelijkheid van uw gegevens waarborgen. Esschert Design blijft verantwoordelijk voor deze verwerkingen. Uw persoonsgegevens worden niet doorgegeven aan partijen en/of landen buiten de Europese Economische Ruimte.

Hoe wij persoonsgegevens beveiligen

Esschert Design neemt de bescherming van jouw gegevens serieus en neemt passende technische en organisatorische maatregelen om uw persoonsgegevens zo optimaal mogelijk te beschermen tegen misbruik, verlies, onbevoegde toegang, ongewenste openbaarmaking en ongeoorloofde wijziging.

Gegevens inzien, aanpassen of verwijderen

U hebt te allen tijde het recht om uw persoonsgegevens in te zien, te corrigeren, aan te vullen of te verwijderen. Daarnaast heeft u het recht om uw toestemming voor bepaalde gegevensverwerking in te trekken of bezwaar te maken tegen de verwerking van de persoonsgegevens door Esschert Design en hebt u recht op gegevensoverdraagbaarheid. Dit laatste betekent dat u bij ons een verzoek kunt indienen om uw persoonsgegevens waarover wij beschikken in een computerbestand naar u of een door jouw genoemde organisatie te sturen.
Wilt u gebruik maken van uw wettelijke rechten of heeft u andere vragen/opmerkingen over de verwerking en/of bescherming van uw persoonsgegevens door ons, stuur dan een gespecificeerd verzoek naar info@esschertdesign.com. We reageren zo snel mogelijk, en in ieder geval binnen vier weken, op uw verzoek.
Esschert Design wilt u er tevens op wijzen dat u de mogelijkheid hebt om een klacht in te dienen bij de nationale toezichthouder, de Autoriteit Persoonsgegevens.

Toepasselijk recht

Deze Privacyverklaring, alsmede alle geschillen die voortvloeien uit of verband houden met deze Privacyverklaring, worden uitsluitend beheerst door Nederlands recht.

Wijzigingen

Wij behouden ons het recht voor deze Privacyverklaring aan te passen om de conformiteit met de toepasselijke wet- en regelgeving te waarborgen. Het verdient aanbeveling deze Privacyverklaring met enige regelmaat te raadplegen, zodat u op de hoogte bent van eventuele wijzigingen.

Enschede, December 2019

Coördinated Vulnerability Disclosure

Vindt u een zwakke plek in ons systeem? Dan vragen wij u graag om dit aan ons te melden.

Hoe doet u een melding bij ons?

Wij vragen u de volgende procedure te volgen:

Stuur een email naar privacy@esschertdesign.nl met als onderwerp regel “Zwakke plek in de website”.
Vermeld uw bevindingen in de email.
Vermeld in uw melding voldoende informatie om het probleem te reproduceren, dit helpt ons aan een snelle oplossing.
Laat minimaal een e-mailadres of telefoonnummer achter zodat wij contact met u kunnen opnemen.

Zorg ervoor dat:

U de melding zo snel mogelijk na ontdekking van de kwetsbaarheid doet.
U de informatie over het beveiligingsprobleem niet met anderen deelt totdat u van ons hoort of het is opgelost.
U verantwoordelijk omgaat met de kennis over het beveiligingsprobleem door geen handelingen te verrichten, die verder gaan dan noodzakelijk om het beveiligingsprobleem aan te tonen.

Vermijden van onverantwoorde handelingen

Vermijd altijd de volgende handelingen:

Plaatsen van malware.
Kopiëren, wijzigen of verwijderen van gegevens in een systeem. Een alternatief hiervoor is een directory-listing van een systeem maken.
Aanbrengen van veranderingen in het systeem.
Herhaaldelijk toegang tot het systeem verkrijgen of de toegang delen met anderen.
Gebruik maken van 'brute force' om toegang tot een systeem te verkrijgen.
Gebruik maken van denial-of-service of 'social engineering'.

Hoe ziet ons CVD-beleid eruit?

Wanneer u de melding volgens de procedure doet, dan hebben wij geen reden om juridische consequenties te verbinden aan uw melding. Wij behandelen uw melding vertrouwelijk en delen persoonlijke gegevens niet zonder uw toestemming met derden, tenzij dit wettelijk of uit hoofde van een rechterlijke uitspraak verplicht is.
Alleen met uw toestemming vermelden wij uw naam als de ontdekker van de gemelde kwetsbaarheid.
Wij sturen u binnen twee werkdagen een bevestiging van ontvangst. Binnen 5 werkdagen reageren wij op een melding met de beoordeling van de melding en een verwachte datum van oplossing. Wij houden u als melder op de hoogte van de voortgang van het oplossen van het probleem.
Esschert Design streeft ernaar het door u gemelde beveiligingsprobleem in een systeem uiterlijk binnen 60 dagen op te lossen. In overleg bepalen we, na oplossen van het probleem, of en op welke wijze erover wordt gepubliceerd.
Esschert Design biedt een beloning als dank voor de hulp. Afhankelijk van de ernst van het beveiligingsprobleem en de kwaliteit van de melding, kan die beloning variëren van een product uit onze collectie tot cadeaubonnen voor maximaal 300 euro. Het moet wel gaan om een voor Esschert Design nog onbekend en serieus beveiligingsprobleem.

Deze pagina is het laatst aangepast in mei 2021