Privacy- & cookiebeleid
Laatst bijgewerkt: maart 2026 - Versie 1.0
Aldewereld Consultancy, h.o.d.n. SourceParts.eu, respecteert uw privacy en zet zich in voor de bescherming van uw persoonsgegevens. Dit privacybeleid legt uit hoe wij uw persoonsgegevens verzamelen, gebruiken en beschermen in overeenstemming met de Algemene Verordening Gegevensbescherming (EU 2016/679, "AVG"/"GDPR") en de Nederlandse uitvoeringswet (Uitvoeringswet AVG, "UAVG").
1. Verwerkingsverantwoordelijke
| Verwerkingsverantwoordelijke | Aldewereld Consultancy, h.o.d.n. SourceParts.eu |
| Rechtsvorm | Eenmanszaak |
| Eigenaar | Nick Aldewereld |
| Adres | Nieuwe Hemweg 26, 1013CX Amsterdam, Nederland Alleen postadres, bezoek op afspraak |
| KvK | 61862533 |
| BTW-ID | NL002168402B79 |
| E-mail (privacy) | privacy@sourceparts.eu |
| Algemene e-mail | info@sourceparts.eu |
| Toezichthouder | Autoriteit Persoonsgegevens, Den Haag, Nederland: autoriteitpersoonsgegevens.nl |
2. Persoonsgegevens die we verzamelen
Wij verzamelen verschillende categorieën persoonsgegevens, afhankelijk van hoe u met ons omgaat:
2.1 Gegevens die u rechtstreeks verstrekt
| Categorie | Voorbeelden | Wanneer |
|---|---|---|
| Identiteitsgegevens | Naam, bedrijfsnaam, functie | Accountaanmaak, bestellingen, aanvragen |
| Contactgegevens | E-mailadres, telefoonnummer, postadres | Accountaanmaak, bestellingen, aanvragen |
| Financiële gegevens | Bankgegevens, btw-nummer, betaalinformatie | Bestellingen, facturering |
| Bestelgegevens | Bestelde producten, aantallen, leveringsvoorkeuren | Aankopen, offertes |
| Technische gegevens | PCB-ontwerpen, BOM-bestanden, DFM-specificaties | Ontwerpdiensten, productieorders |
| Communicatiegegevens | E-mailcorrespondentie, supporttickets | Klantenservice, projectafstemming |
2.2 Automatisch verzamelde gegevens
| Categorie | Voorbeelden | Doel |
|---|---|---|
| Gebruiksgegevens | Bezochte pagina's, gebruikte functies, tijd op de site | Platformverbetering via cookieloze analytics, zie Sectie 10 |
| Apparaatgegevens | Browsertype, besturingssysteem, schermresolutie | Technische compatibiliteit |
| Netwerkgegevens | IP-adres, geschatte locatie (land/stad) | Beveiliging, fraudepreventie |
Wij plaatsen geen cookies en gebruiken geen browseropslag (zoals localStorage) op deze website. Zie Sectie 10 voor details.
2.3 Gegevens die we NIET verzamelen
Wij verzamelen geen bijzondere categorieën persoonsgegevens (artikel 9 AVG), zoals ras of etnische afkomst, politieke opvattingen, religieuze overtuigingen, genetische of biometrische gegevens, gezondheidsgegevens, of gegevens over seksuele gerichtheid. Wij maken geen gebruik van geautomatiseerde besluitvorming of profilering met rechtsgevolgen.
3. Rechtsgrondslag voor verwerking
Wij verwerken uw persoonsgegevens op basis van de volgende rechtsgronden uit artikel 6(1) AVG:
| Rechtsgrondslag | Toegepast bij |
|---|---|
| Uitvoering overeenkomst Art. 6(1)(b) | Verwerking die nodig is om een bestelling uit te voeren, Producten te leveren, Diensten te verlenen, uw account te beheren, en retourzendingen of klachten af te handelen. |
| Wettelijke verplichting Art. 6(1)(c) | Fiscale en administratieve verplichtingen, exportcontrole, sanctiescreening, fraudepreventie, en het beantwoorden van rechtmatige verzoeken van autoriteiten. |
| Gerechtvaardigd belang Art. 6(1)(f) | Platformbeveiliging en fraudepreventie, verbetering van onze Diensten, cookieloze geaggregeerde analytics, business-to-business marketingcommunicatie naar bestaande klanten, en bescherming van onze juridische belangen. |
| Toestemming Art. 6(1)(a) | Nieuwsbriefinschrijvingen en marketingcommunicatie aan personen die nog niet eerder bij ons hebben gekocht. U kunt uw toestemming op elk moment intrekken. |
4. Doeleinden van de verwerking
Wij gebruiken uw persoonsgegevens voor de volgende doeleinden:
- Orderafhandeling: Verwerken en verzenden van bestellingen, beheren van betalingen, verstrekken van orderbevestigingen en trackinginformatie.
- Dienstverlening: Uitvoeren van DFM-analyses, ontwerpbeoordelingen, productieondersteuning en managed services.
- Accountbeheer: Aanmaken en beheren van uw gebruikersaccount, toegang verlenen tot platformfuncties.
- Klantenservice: Beantwoorden van vragen, afhandelen van klachten, bieden van technische ondersteuning.
- Wettelijke naleving: Exportcontrolescreening, sanctienaleving, fiscale verplichtingen, wettelijke rapportage.
- Platformverbetering: Analyseren van gebruikspatronen (geaggregeerd) om functionaliteit en gebruikerservaring te verbeteren.
- Beveiliging: Opsporen en voorkomen van fraude, ongeoorloofde toegang en andere kwaadwillige activiteiten.
- Communicatie: Versturen van transactionele e-mails (orderbevestigingen, verzendupdates), en marketingcommunicatie over producten en diensten wanneer u daarvoor toestemming heeft gegeven.
5. Delen van gegevens & ontvangers
Wij delen uw persoonsgegevens alleen wanneer nodig en met passende waarborgen. De verwerkers die wij momenteel inzetten zijn:
| Verwerker | Doel | Locatie |
|---|---|---|
Umami (self-hosted, analytics.easeo.nl) | Cookieloze websiteanalytics | EU, self-hosted op onze eigen infrastructuur |
| Revolut | Betalingsverwerking | EU |
Webshophost (shop.sourceparts.eu) | Hosting van de online webshop | Afhankelijk van de hostingprovider, details op aanvraag |
DocuSeal (self-hosted, sign.aldewereldconsultancy.nl) | Elektronische ondertekening van offertes en contracten | EU, self-hosted op onze eigen infrastructuur |
| E-mailprovider | Versturen en ontvangen van zakelijke e-mail | Afhankelijk van de provider, details op aanvraag |
| Vervoerders | Leveren van producten | Verwerkersovereenkomst aanwezig, minimale gegevens gedeeld |
| Belasting- en juridisch adviseurs | Wettelijke naleving, geschillenbeslechting | Beroepsgeheim |
| Overheidsinstanties | Indien wettelijk verplicht (belasting, douane, exportcontrole) | Uitsluitend op rechtmatig verzoek |
Wij verkopen, verhuren of ruilen uw persoonsgegevens niet aan derden voor marketingdoeleinden.
6. Internationale doorgifte van gegevens
Uw persoonsgegevens worden hoofdzakelijk opgeslagen en verwerkt binnen de Europese Economische Ruimte (EER), op servers in Nederland.
Wanneer uw project betrekking heeft op onze groepsgewijze toeleveringsketen, kunnen beperkte bedrijfsgegevens worden gedeeld met Source Parts Inc. (Verenigde Staten) en onze productievestiging in Shenzhen, China. Deze entiteiten treden op als partners en subverwerkers voor sourcing, DFM-beoordeling en productiecoördinatie.
Wanneer persoonsgegevens voor dit doel buiten de EER worden doorgegeven, gelden passende waarborgen. Deze waarborgen worden momenteel geformaliseerd via schriftelijke overeenkomsten tussen de partijen. Totdat dat proces is afgerond, beperken wij elke dergelijke doorgifte tot de minimaal noodzakelijke gegevens voor het specifieke project, passen wij versleuteling tijdens de overdracht toe, en gebruiken wij de gegevens niet voor enig ander doel dan dat project.
- Gegevensminimalisatie: Alleen noodzakelijke gegevens worden gedeeld voor specifieke operationele doeleinden
- Versleuteling: Gegevens worden versleuteld tijdens overdracht en opslag
Wij geven geen bulkpersoonsgegevens van klanten door buiten de EER. Technische ontwerpbestanden en productiespecificaties worden behandeld onder afzonderlijke geheimhoudingsovereenkomsten.
7. Bewaartermijnen
Wij bewaren persoonsgegevens niet langer dan noodzakelijk voor de doeleinden waarvoor ze zijn verzameld:
| Gegevenscategorie | Bewaartermijn | Grondslag |
|---|---|---|
| Accountgegevens | Duur van account + 12 maanden | Uitvoering overeenkomst |
| Order- en factuurgegevens | 7 jaar vanaf transactiedatum | Nederlandse fiscale wetgeving (AWR) |
| Exportcontroledossiers | 5-10 jaar afhankelijk van regelgeving | EU/nationale exportcontrolewetgeving |
| Communicatiedossiers | 3 jaar na laatste contact | Gerechtvaardigd belang |
| Marketingtoestemming | Tot toestemming wordt ingetrokken | Toestemming |
Na afloop van de bewaartermijn worden gegevens veilig verwijderd of geanonimiseerd.
8. Uw rechten
Onder de AVG heeft u de volgende rechten met betrekking tot uw persoonsgegevens. Om een van deze rechten uit te oefenen, neemt u contact met ons op via privacy@sourceparts.eu. Wij reageren binnen 30 dagen.
| Recht | Beschrijving |
|---|---|
| Inzage (art. 15) | Een kopie opvragen van de persoonsgegevens die wij over u verwerken. |
| Rectificatie (art. 16) | Correctie vragen van onjuiste of onvolledige persoonsgegevens. |
| Verwijdering (art. 17) | Verwijdering van uw persoonsgegevens vragen ("recht op vergetelheid"), met inachtneming van wettelijke bewaarplichten. |
| Beperking (art. 18) | Beperking van de verwerking vragen in bepaalde omstandigheden. |
| Overdraagbaarheid (art. 20) | Uw persoonsgegevens ontvangen in een gestructureerd, machineleesbaar formaat. |
| Bezwaar (art. 21) | Bezwaar maken tegen verwerking op basis van gerechtvaardigd belang, inclusief direct marketing. |
| Toestemming intrekken (art. 7) | Eerder gegeven toestemming op elk moment intrekken. Intrekking heeft geen invloed op de rechtmatigheid van verwerking vóór de intrekking. |
| Geautomatiseerde besluiten (art. 22) | U heeft het recht niet te worden onderworpen aan een besluit dat uitsluitend is gebaseerd op geautomatiseerde verwerking, inclusief profilering, met rechtsgevolgen voor u. Wij passen dergelijke verwerking momenteel niet toe. |
| Klacht indienen | U heeft het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens of de toezichthoudende autoriteit in uw EU-lidstaat van verblijf. |
9. Beveiligingsmaatregelen
Wij treffen passende technische en organisatorische beveiligingsmaatregelen om uw persoonsgegevens te beschermen tegen ongeoorloofde toegang, wijziging, openbaarmaking of vernietiging:
- Versleuteling: TLS/SSL-versleuteling voor alle gegevens tijdens overdracht. AES-256-versleuteling voor gegevens in rust op onze servers.
- Infrastructuur: EU-gebaseerde gecolokeerde servers in Amsterdam met militaire hardening, LUKS2 volledige schijfversleuteling, en uitgebreide auditlogging.
- Toegangscontrole: Rolgebaseerde toegangscontrole (RBAC), meerfactorauthenticatie voor administratieve toegang, en het principe van minimale toegangsrechten.
- Monitoring: Inbraakdetectiesystemen, regelmatige beveiligingsaudits en kwetsbaarheidsbeoordelingen.
- Incidentrespons: Gedocumenteerde procedures voor het melden van datalekken conform artikel 33 en 34 AVG (melding aan autoriteiten binnen 72 uur na kennisname van een datalek, melding aan betrokkenen indien vereist).
10. Cookiebeleid
10.1 Wij gebruiken privacyvriendelijke, cookieloze analytics
Wij gebruiken privacyvriendelijke, cookieloze analytics: een self-hosted installatie van Umami, draaiend op analytics.easeo.nl. Deze plaatst geen cookies op uw apparaat en volgt u niet over andere websites. Alleen geaggregeerde, geanonimiseerde bezoekstatistieken worden verzameld, dus is geen toestemmingsbanner nodig.
10.2 Geen cookies, geen browseropslag
Deze website plaatst geen cookies en gebruikt geen enkele vorm van browseropslag (zoals localStorage), noch voor analytics, noch om uw taalkeuze te onthouden. Omdat niets op uw apparaat wordt opgeslagen, is er op deze site geen cookiebanner.
10.3 Scripts van derden
Het enige script dat op deze site wordt geladen, is onze eigen self-hosted analyticstool (Umami). Wij gebruiken geen Google Analytics, advertentiepixels, social-mediaplugins of andere technologie van derden die cookies of vergelijkbare identifiers op uw apparaat plaatst.
11. Analytics & tracking
Wij gebruiken een self-hosted, cookieloze analyticstool (Umami, draaiend op analytics.easeo.nl) om in geaggregeerde vorm te begrijpen hoe bezoekers ons platform gebruiken. Er is geen toestemmingsbanner nodig omdat deze tool geen cookies plaatst, geen browseropslag gebruikt en bezoekers niet volgt over andere websites.
Waar mogelijk gebruiken wij geanonimiseerde of geaggregeerde gegevens voor analysedoeleinden, zodat individuele bezoekers niet kunnen worden geïdentificeerd. Wij gebruiken geen Google Analytics of andere trackingtools die gegevens doorgeven aan de Verenigde Staten.
Onze bezoekersstatistieken worden verzameld met deze cookieloze, privacyvriendelijke analyticstool die wij zelf beheren op onze eigen infrastructuur: deze plaatst geen cookies en er worden geen persoonsgegevens gedeeld met derden.
12. Minderjarigen
Ons platform en onze diensten zijn niet gericht op personen onder de 16 jaar. Wij verzamelen niet bewust persoonsgegevens van minderjarigen. Als u ouder of voogd bent en denkt dat uw kind ons persoonsgegevens heeft verstrekt, neem dan contact met ons op via privacy@sourceparts.eu en wij verwijderen deze gegevens.
13. Wijzigingen in dit beleid
Wij kunnen dit privacy- en cookiebeleid van tijd tot tijd bijwerken. Wijzigingen worden op deze pagina gepubliceerd met een bijgewerkte datum "Laatst bijgewerkt". Materiële wijzigingen die uw rechten beïnvloeden, worden minstens 30 dagen voordat ze van kracht worden per e-mail gemeld aan geregistreerde gebruikers.
Wij raden u aan deze pagina periodiek te raadplegen voor de meest recente informatie over onze privacypraktijken.
14. Contact
Voor vragen, opmerkingen of verzoeken over dit privacybeleid of de verwerking van uw persoonsgegevens:
| Privacyvragen | privacy@sourceparts.eu |
| Algemene vragen | info@sourceparts.eu |
| Postadres | Aldewereld Consultancy, t.a.v. Privacy Nieuwe Hemweg 26, 1013CX Amsterdam, Nederland Bezoek uitsluitend op afspraak |
Wij streven ernaar binnen 30 dagen te reageren op alle privacygerelateerde verzoeken. Als u niet tevreden bent met ons antwoord, heeft u het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.
© 2024-2026 Aldewereld Consultancy. Alle rechten voorbehouden.
Dit privacy- en cookiebeleid voldoet aan de Algemene Verordening Gegevensbescherming (EU 2016/679), de Nederlandse Uitvoeringswet AVG, de ePrivacyrichtlijn (2002/58/EG), en de Telecommunicatiewet. Dit document is uitsluitend informatief en vormt geen juridisch advies.