Privacy- en gegevensbeschermingsbeleid

Equigerminal, Lda. is de verwerkingsverantwoordelijke voor de persoonsgegevens die via deze website en aanverwante diensten worden verzameld, overeenkomstig Verordening (EU) 2016/679 van het Europees Parlement (AVG) en de Portugese wet nr. 58/2019.

We verzamelen alleen persoonsgegevens die strikt noodzakelijk zijn voor de doeleinden die in dit beleid worden beschreven. Dit kan het volgende omvatten:

• Identificatiegegevens: naam, e-mailadres, telefoonnummer.
• Technische gegevens: IP-adres, browsertype, apparaatgegevens en toegangslogboeken die automatisch worden verzameld wanneer u onze website bezoekt.
• Communicatiegegevens: berichten, feedback of klachten die via onze contactformulieren worden ingediend.
• Professionele gegevens: institutionele affiliatie, professionele rol - alleen wanneer dit relevant is voor de aangevraagde dienst.
• Transactiegegevens: gegevens over aangekochte producten of diensten, indien van toepassing.
  

Uw persoonsgegevens worden verzameld en verwerkt voor de volgende specifieke, uitdrukkelijke en gerechtvaardigde doeleinden:

• Het beantwoorden van vragen, feedback of klachten die via onze website zijn ingediend.
• Het beheren en uitvoeren van bestellingen, abonnementen of serviceovereenkomsten.
• Het versturen van informatieve communicatie of nieuwsbrieven — uitsluitend met uw uitdrukkelijke toestemming.
• Het voldoen aan wettelijke en regelgevende verplichtingen die op onze activiteiten van toepassing zijn.
• Het verbeteren van de prestaties, gebruiksvriendelijkheid en beveiliging van onze digitale diensten.
• Het uitvoeren van wetenschappelijk onderzoek en R&D-activiteiten — altijd binnen een afzonderlijk, specifiek toestemmingskader.

Alle verwerking van persoonsgegevens door Equigerminal is gebaseerd op een van de volgende rechtsgrondslagen uit artikel 6 van de AVG:

• Toestemming (art. 6(1)(a)): wanneer u vrijwillig, specifiek, geïnformeerd en ondubbelzinnig toestemming hebt gegeven (bijvoorbeeld voor een nieuwsbriefabonnement).
• Noodzakelijk voor de uitvoering van een overeenkomst (art. 6(1)(b)): wanneer de verwerking noodzakelijk is voor de uitvoering van een overeenkomst waarbij u partij bent.
• Wettelijke verplichting (art. 6(1)(c)): wanneer de verwerking vereist is om te voldoen aan een wettelijke verplichting die op Equigerminal van toepassing is.
• Gerechtvaardigde belangen (art. 6(1)(f)): wanneer de verwerking noodzakelijk is voor onze gerechtvaardigde bedrijfsbelangen, op voorwaarde dat deze niet zwaarder wegen dan uw rechten en vrijheden.

We bewaren persoonsgegevens alleen zolang als nodig is om het doel te vervullen waarvoor ze zijn verzameld, of zolang als vereist op grond van toepasselijke wetgeving:

• Contact- en communicatiegegevens: maximaal 24 maanden vanaf de datum van het laatste contact.
• Commerciële en contractuele gegevens: 10 jaar, in overeenstemming met de Portugese handels- en belastingwetgeving.
• Toestemmingsgegevens: gedurende de looptijd van de toestemming en daarna nog 5 jaar bewaard als bewijs van naleving.
• Website-analysegegevens: geanonimiseerd en maximaal 26 maanden bewaard.

Na het verstrijken van de toepasselijke bewaartermijn worden de gegevens veilig verwijderd of onomkeerbaar geanonimiseerd.

Onder de AVG beschikt u over de volgende rechten met betrekking tot uw persoonsgegevens. Wij zetten ons ervoor in dat u elk van deze rechten snel en transparant kunt uitoefenen.

Equigerminal treft passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen onopzettelijke of onrechtmatige vernietiging, verlies, wijziging, ongeoorloofde openbaarmaking of toegang.

• End-to-endversleuteling van gegevens tijdens de overdracht (TLS 1.3) en in rust.
• Toegangscontrole op basis van rollen - gegevens zijn alleen toegankelijk voor personeel met een strikt operationele noodzaak.
• Regelmatige beveiligingsaudits en penetratietests van de digitale infrastructuur.
• Geautomatiseerde systemen voor anomaliedetectie en inbraakmonitoring.
• Regelmatige opleiding van medewerkers over gegevensbescherming en best practices op het gebied van informatiebeveiliging.
• Protocol voor incidentrespons in overeenstemming met artikel 33 van de AVG - melding aan de CNPD binnen 72 uur na bevestiging van een datalek.

Wij verkopen, verhuren of verhandelen uw persoonsgegevens niet. Gegevens kunnen uitsluitend worden gedeeld met zorgvuldig geselecteerde externe verwerkers voor de doeleinden die in dit beleid worden beschreven, op basis van strikte verwerkersovereenkomsten:

• Technologie- en hostingproviders die binnen de Europese Economische Ruimte (EER) opereren.
• Betalingsverwerkers - onderworpen aan PCI-DSS-naleving en onafhankelijke verplichtingen uit hoofde van de AVG.
• Logistieke en fulfilmentpartners, indien van toepassing.
• Professionele adviseurs (juridisch, financieel) die aan geheimhoudingsplichten zijn gebonden.

Wanneer doorgifte buiten de EER noodzakelijk is, vindt deze uitsluitend plaats naar landen die door de Europese Commissie zijn erkend als landen die een passend beschermingsniveau bieden, of op grond van door de Commissie goedgekeurde standaardcontractbepalingen (SCC's).

Onze website gebruikt cookies en vergelijkbare technologieën om uw browse-ervaring te verbeteren en gebruikspatronen te analyseren. Cookies worden als volgt gecategoriseerd:

• Strikt noodzakelijke cookies: essentieel voor de werking van de website. Deze kunnen niet worden uitgeschakeld.
• Prestatiecookies: verzamelen geanonimiseerde gegevens over hoe bezoekers de site gebruiken (bijv. bezochte pagina's, bestede tijd). Worden gebruikt om de website te verbeteren.
• Functionele cookies: onthouden uw voorkeuren (bijv. taal, regio) om uw ervaring te personaliseren.
• Marketingcookies: worden alleen gebruikt met uw uitdrukkelijke voorafgaande toestemming om relevante communicatie te leveren.

U kunt uw cookietoestemming op elk moment beheren of intrekken via ons centrum voor cookievoorkeuren of de instellingen van uw browser. Intrekking heeft geen invloed op de rechtmatigheid van de verwerking vóór de intrekking.

We kunnen dit privacybeleid van tijd tot tijd bijwerken om wijzigingen in wetgeving, onze werkwijzen of de diensten die we aanbieden weer te geven. Wanneer we wezenlijke wijzigingen aanbrengen, zullen we u per e-mail (als we uw adres hebben) op de hoogte stellen of een duidelijke mededeling op onze website plaatsen voordat de wijzigingen van kracht worden.

We raden u aan dit beleid regelmatig te bekijken. De datum bovenaan deze pagina geeft aan wanneer het voor het laatst is herzien.

Neem bij vragen, verzoeken of zorgen over de verwerking van uw persoonsgegevens rechtstreeks contact op met onze functionaris voor gegevensbescherming: