1. Verwerkingsverantwoordelijke
KarpCore B.V. is verwerkingsverantwoordelijke voor de persoonsgegevens die via het dealer-portaal op karpcore.com worden verzameld. Contact: privacy@karpcore.com.
2. Welke gegevens we verwerken
- Account- en contactgegevens: naam, e-mail, telefoonnummer, functie binnen de organisatie.
- Bedrijfsgegevens: bedrijfsnaam, adres, KvK- en BTW-nummer.
- Ordergegevens: bestelde producten, hoeveelheden, afleveradressen, factuurgeschiedenis.
- Betaalgegevens: betaalmethode en transactie- referenties (kaartgegevens worden door onze betaalprovider verwerkt, niet door ons).
- Technische gegevens: IP-adres, browser-info en sessie-cookies — alleen na consent voor analytics.
3. Doelen en grondslag
We verwerken deze gegevens voor: het beoordelen van dealer-aanvragen, het uitvoeren van de overeenkomst (orders, levering, facturatie), wettelijke verplichtingen (fiscale bewaarplicht), en — indien u consent geeft — om de dienst te verbeteren via analytics. Grondslag: uitvoering overeenkomst (art. 6 lid 1 sub b AVG), wettelijke plicht (sub c) en toestemming (sub a) voor analytics.
4. Bewaartermijnen
Account- en ordergegevens bewaren we zolang het dealeraccount actief is plus 7 jaar (fiscale bewaarplicht). Pending of afgewezen aanvragen verwijderen we na 12 maanden, tenzij wettelijk anders verplicht. Technische sessiegegevens bewaren we maximaal 26 maanden.
5. Verwerkers en doorgifte
We gebruiken zorgvuldig geselecteerde verwerkers binnen de EER: Fly.io (hosting), Tigris (file storage), Upstash (Redis), SendGrid of Resend (e-mail), Pay.nl (betalingen) en Picqer (voorraad/verzending). Met al deze partijen sluiten we verwerkersovereenkomsten conform AVG-art. 28. Er vindt geen doorgifte plaats naar landen zonder passend beschermingsniveau.
6. Cookies en analytics
Functionele cookies (login, winkelmandje, cache) plaatsen we op basis van gerechtvaardigd belang. Analytics-cookies en server-side tracking zijn pas actief nadat u via de consent-banner expliciet toestemming hebt gegeven; intrekken kan op elk moment via de banner.
7. Uw rechten
U heeft recht op inzage, correctie, verwijdering, beperking, bezwaar en dataportabiliteit. Verzoeken stuurt u naar privacy@karpcore.com. We reageren binnen 4 weken. U kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.
8. Beveiliging
We nemen passende technische en organisatorische maatregelen, waaronder TLS voor alle verbindingen, gehashte wachtwoorden, role-based access control in de admin, geautomatiseerde database-back-ups en uitgebreide logging.
9. Wijzigingen
We mogen dit privacybeleid aanpassen; nieuwe versies publiceren we op deze pagina. Bij ingrijpende wijzigingen informeren we dealers actief per e-mail.