Privacy

Privacyverklaring

Laatst bijgewerkt: 2026-07-13

Deze Privacyverklaring legt uit hoe Chemotto S.r.l. (“ChemOtto”) persoonsgegevens verwerkt wanneer u chemotto.com bezoekt, een van de regionale versies ervan gebruikt, een offerte aanvraagt of contact met ons opneemt. Onze website is bestemd voor zakelijke klanten en hun vertegenwoordigers: er zijn geen gebruikersaccounts, geen gedragsgerichte advertenties en geen marketingprofielen. Deze Verklaring moet samen met ons Cookiebeleid worden gelezen.

1. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke is:

Chemotto S.r.l. Via Bocchetto 6, 20123 Milano, Italy VAT no. IT 14663780964 · REA MI-2799595 E-mail: info@chemotto.com · Telefoon: +39 352 002 0128

ChemOtto heeft geen functionaris voor gegevensbescherming aangesteld. Vragen en verzoeken met betrekking tot persoonsgegevens kunnen naar het bovenstaande e-mailadres worden gestuurd.

2. Persoonsgegevens die wij verwerken

2.1 Website- en technische gegevens

Wanneer u de website bezoekt, verwerkt onze infrastructuur voor hosting, contentlevering en beveiliging technische informatie die nodig is om de website te leveren en te beschermen. Afhankelijk van het verzoek kan dit het volgende omvatten: uw IP-adres; de datum, het tijdstip en de URL van het verzoek en de verwijzende pagina; informatie over de browser, het apparaat en de user agent; de browsertaal; een door onze aanbieder van contentlevering afgeleid land bij benadering; HTTP-headers en netwerk- of beveiligingssignalen; informatie voor botdetectie; en het hieronder beschreven cookie voor regionale routering.

Onze eigen applicatie is zo ontworpen dat zij geen IP-adressen, e-mailadressen of formulierinhoud naar haar logbestanden schrijft. Uw IP-adres wordt tijdelijk gebruikt voor precies twee applicatiedoeleinden: het afdwingen van een limiet voor het aantal inzendingen — maximaal 5 inzendingen per minuut per IP, waarbij het adres uitsluitend gedurende het voortschrijdende venster van 60 seconden wordt bewaard — en botverificatie door Cloudflare Turnstile wanneer het formulier wordt ingediend. Dit verhindert niet dat onze infrastructuuraanbieders beperkte technische informatie in hun eigen systemen verwerken wanneer dat nodig is om hun diensten te leveren, te beveiligen en problemen daarmee op te lossen.

Wanneer u het hoofdadres van de website (chemotto.com/) bezoekt, worden een door onze aanbieder van contentlevering verstrekt land bij benadering en uw browsertaal gebruikt om u naar een regionale versie van de website te routeren. Een region-cookie registreert de routeringsbeslissing, zodat latere bezoeken aan het hoofdadres op dezelfde manier worden gerouteerd; het wordt tijdens die omleiding automatisch geplaatst, bevat uitsluitend een korte regiocode, wordt bij elk bezoek aan de homepage voor maximaal 12 maanden vernieuwd en wordt uitsluitend aan de serverzijde gelezen. Bezoekers die rechtstreeks op een onderliggende pagina terechtkomen, ontvangen geen cookie. Meer informatie staat in het Cookiebeleid.

2.2 Formulier voor een offerteaanvraag

Wanneer u een offerteaanvraag indient, verwerken wij: uw naam; bedrijfsnaam; zakelijk e-mailadres; telefoonnummer, indien verstrekt; land; de producten waarover u informatie aanvraagt — productnamen en CAS-nummers, gevraagde hoeveelheden en eenheden en, indien verstrekt, informatie over kwaliteit, verpakking en documenten, zoals een technisch gegevensblad, veiligheidsinformatieblad of analysecertificaat; uw vrije tekstbericht; de datum en het tijdstip van indiening; en de versie van deze Privacyverklaring die bij het formulier werd getoond. Een offerteaanvraag kan maximaal 20 productregels bevatten.

2.3 Contactformulier

Wanneer u het contactformulier gebruikt, verwerken wij: uw naam; bedrijfsnaam; zakelijk e-mailadres; telefoonnummer, indien verstrekt; land; uw bericht; de datum en het tijdstip van indiening; en de versie van deze Privacyverklaring die bij het formulier werd getoond.

2.4 Interne verzoekidentificatie

Ons systeem kent aan elke offerteaanvraag een interne referentie toe in de vorm REGION-LOCALE-DATE-SEQUENCE. Deze wordt gebruikt om het verzoek intern te organiseren en te traceren; omdat de referentie aan uw aanvraag is gekoppeld, behandelen wij deze als een persoonsgegeven zolang die koppeling bestaat. De referentie wordt nooit aan u getoond, nooit in een URL of cookie geplaatst en niet gebruikt om surfgedrag te volgen. De onderliggende dagelijkse teller slaat geen persoonsgegevens op.

2.5 Informatie waarom wij niet vragen

Wij vragen niet om bijzondere categorieën van persoonsgegevens, zoals gezondheidsgegevens, biometrische gegevens of informatie over religieuze overtuigingen. Neem dergelijke gegevens, nationale identificatienummers, betaalkaartgegevens of niet-gerelateerde persoonlijke informatie niet op in vrije tekstvelden; wanneer dergelijke gegevens ongevraagd worden verstrekt, worden zij niet gebruikt buiten hetgeen voor de aanvraag noodzakelijk is en worden zij waar passend verwijderd of wordt de verwerking ervan beperkt. Onze diensten zijn gericht op bedrijven en zijn niet bestemd voor kinderen.

3. Doeleinden en rechtsgrondslagen

Beantwoorden van aanvragen en offerteaanvragen. Wij gebruiken de formuliergegevens om uw aanvraag te begrijpen en te beantwoorden, een offerte op te stellen en te verzenden, vereisten met betrekking tot product, kwaliteit, verpakking, logistiek of beschikbaarheid te bespreken, gevraagde technische of veiligheidsdocumenten te verstrekken en andere door u gevraagde stappen te ondernemen voorafgaand aan een mogelijke transactie. Wanneer u persoonlijk een overeenkomst met ChemOtto aangaat — ook als eenmanszaak — is de rechtsgrondslag art. 6, lid 1, onder b) AVG: maatregelen die op uw verzoek vóór het sluiten van een overeenkomst worden genomen. Wanneer u contact met ons opneemt als werknemer, bestuurder, agent of andere vertegenwoordiger van een onderneming, is de rechtsgrondslag art. 6, lid 1, onder f) AVG; onze gerechtvaardigde belangen zijn het beantwoorden van zakelijke aanvragen, het opstellen van commerciële voorstellen en het communiceren met potentiële en bestaande zakelijke klanten via hun vertegenwoordigers.

Exploitatie, levering en beveiliging van de website. Technische gegevens worden verwerkt om pagina’s te leveren, u naar een regionale versie van de website te routeren, de beschikbaarheid te handhaven, geautomatiseerde en misbruikmakende activiteiten te detecteren, limieten voor het aantal inzendingen af te dwingen, Turnstile-controles te verifiëren en incidenten te onderzoeken. Rechtsgrondslag: art. 6, lid 1, onder f) AVG — ons gerechtvaardigde belang bij het exploiteren van een veilige en betrouwbare zakelijke website.

Registratie van de privacy-informatie die bij een formulier is getoond. Wij registreren de bij het formulier getoonde versie van deze Verklaring en het tijdstip van indiening op de server om aan te tonen welke privacy-informatie werd verstrekt toen de gegevens werden verzameld. Rechtsgrondslag: art. 6, lid 1, onder c) AVG, in samenhang met onze verplichtingen inzake verantwoordingsplicht en transparantie overeenkomstig art. 5, lid 2, en de artikelen 12, 13 en 24 AVG. Deze registratie is geen toestemming en wordt niet gebruikt als registratie van toestemming voor marketing.

Meting van de website. Wij gebruiken Cloudflare Web Analytics voor geaggregeerde informatie over het gebruik en de prestaties van de website. In de gebruikte configuratie worden geen cookies, geen lokale opslag en geen fingerprinting gebruikt; ChemOtto ontvangt geaggregeerde rapporten en kan u daarin niet afzonderlijk identificeren. Cloudflare kan beperkte verzoek- en netwerkinformatie verwerken bij het genereren en beveiligen van die rapporten. Rechtsgrondslag: art. 6, lid 1, onder f) AVG.

Naleving van wettelijke en regelgevende verplichtingen. Wanneer een aanvraag leidt tot een transactie of zakelijke relatie, kan relevante informatie worden verwerkt om te voldoen aan verplichtingen op het gebied van boekhouding, belastingen, douane, productveiligheid, sancties of administratie (art. 6, lid 1, onder c) AVG) en worden bewaard of gebruikt wanneer dat noodzakelijk is voor de instelling, uitoefening of onderbouwing van rechtsvorderingen (art. 6, lid 1, onder f) AVG).

4. Verplichte en optionele informatie

Verplichte formuliervelden zijn als zodanig in het formulier aangeduid. Zij zijn nodig om de aanvraag te begrijpen, de betrokken zakelijke klant te identificeren en een inhoudelijk antwoord op te stellen; zonder deze gegevens kunnen wij mogelijk niet antwoorden. Telefoonnummers en als optioneel aangeduide velden hoeven niet te worden verstrekt.

5. Ontvangers en dienstverleners

Binnen ChemOtto is de toegang tot persoonsgegevens beperkt tot bevoegd personeel dat deze nodig heeft voor verkoop, inkoop, klantenservice, technische, administratieve, juridische of compliance-doeleinden. Informatie kan ook worden verstrekt aan professionele adviseurs, accountants, verzekeraars, banken, logistieke dienstverleners of overheidsinstanties wanneer dit noodzakelijk is voor een transactie, wettelijke naleving of de bescherming van wettelijke rechten — beperkt tot hetgeen voor het specifieke doel vereist is.

Onze belangrijkste dienstverleners, die als verwerkers optreden, zijn:

AanbiederRolLocatie van verwerking
Cloudflare, Inc.Contentlevering, netwerk- en applicatiebeveiliging, Turnstile-botverificatie, beperking van het aantal inzendingen, cookieloze analyses, objectopslag waarin de statische inhoud van de website wordt bewaard en de serverloze laag die formulierverzoeken verwerktWereldwijd netwerk; de statische inhoud van de website wordt onder de jurisdictie van de Europese Unie opgeslagen in Cloudflare R2; technische en formuliergerelateerde informatie kan in de EER en andere landen worden verwerkt, met inachtneming van de waarborgen in Sectie 6
Amazon Web Services (Amazon SES)Transactionele bezorging van uw formulierinzending als e-mail in onze zakelijke mailboxEU — Frankfurt (eu-central-1); beperkte verwerking kan worden uitgevoerd door bevoegde AWS-groepsmaatschappijen of subverwerkers buiten die regio op grond van de toepasselijke verwerkersovereenkomst
Google Cloud Italy S.r.l. (Google Workspace)Zakelijke e-mail — de mailbox waarin uw inzending wordt ontvangen, opgeslagen en beantwoord (info@chemotto.com)De wereldwijde infrastructuur van Google; Google en zijn goedgekeurde subverwerkers kunnen informatie in de EER en andere landen verwerken op grond van de toepasselijke overeenkomst en doorgiftewaarborgen

Uw inzending wordt omgezet in een e-mailmelding en via Amazon SES (Frankfurt) bezorgd bij info@chemotto.com; de e-mail wordt verzonden vanaf een door ChemOtto beheerd adres en het door u verstrekte adres verschijnt uitsluitend in het veld Reply-To, zodat bevoegd personeel u rechtstreeks kan antwoorden. Verdere correspondentie wordt in dezelfde mailbox afgehandeld.

Onze verwerkers zijn contractueel verplicht persoonsgegevens uitsluitend op basis van gedocumenteerde instructies te verwerken, passende beveiligingsmaatregelen te bieden en bij verplichtingen inzake gegevensbescherming ondersteuning te verlenen. Bepaalde aanbieders kunnen beperkte informatie over accounts, facturering of dienstgebruik afzonderlijk voor hun eigen doeleinden verwerken, zoals beschreven in hun eigen privacydocumentatie. Wij verkopen geen persoonsgegevens en verstrekken formuliergegevens niet aan derden voor hun eigen reclame- of marketingdoeleinden.

6. Doorgiften aan derde landen

Sommige dienstverleners en hun subverwerkers zijn buiten de Europese Economische Ruimte actief. Wanneer persoonsgegevens worden doorgegeven aan een land waarvoor een adequaatheidsbesluit van de Europese Commissie geldt, kan de doorgifte op dat besluit worden gebaseerd — met inbegrip van doorgiften aan Amerikaanse organisaties die deelnemen aan het EU–US Data Privacy Framework, wanneer de specifieke ontvanger over een geldige certificering beschikt. Wanneer geen adequaatheidsbesluit van toepassing is, worden doorgiften beschermd door modelcontractbepalingen van de Europese Commissie overeenkomstig art. 46 AVG, samen met aanvullende contractuele, organisatorische of technische waarborgen indien vereist. Een beschrijving of kopie van de toepasselijke waarborg kan via info@chemotto.com worden aangevraagd; commercieel vertrouwelijke informatie kan worden weggelakt.

7. Bewaartermijnen

Wij bewaren persoonsgegevens uitsluitend zolang dat voor het betreffende doel noodzakelijk is en verwijderen of anonimiseren ze daarna, tenzij een langere termijn wettelijk verplicht of voor rechtsvorderingen noodzakelijk is.

GegevensBewaartermijn
Aanvragen die niet tot een zakelijke relatie leiden — offerte- en contactinzendingen en bijbehorende correspondentie24 maanden na de laatste inhoudelijke communicatie, gehandhaafd door middel van een gedocumenteerde periodieke controle van de mailbox; zij kunnen eerder worden verwijderd wanneer zij duidelijk niet langer nodig zijn
Aanvragen die tot een transactie of zakelijke relatie leidenRelevante informatie wordt onderdeel van de contractuele en boekhoudkundige administratie en wordt naar Italiaans recht overeenkomstig art. 2220 Codice Civile gedurende 10 jaar bewaard, of langer wanneer belasting-, douane- of andere wetgeving, een audit, een geschil of een rechtsvordering dit vereist
Registratie van de privacy-informatie — versie van de Verklaring + tijdstempel van de serverDezelfde termijn als de bijbehorende aanvraag of klantregistratie
Gegevens voor de beperking van het aantal inzendingen en Turnstile-verificatieUitsluitend gedurende de korte periode die nodig is om de controle uit te voeren — het voortschrijdende venster van 60 seconden; Turnstile-tokens kunnen slechts eenmaal worden gebruikt
Applicatielogbestanden — ontworpen om geen IP-adressen, e-mailadressen of formulierinhoud te bevattenMaximaal 7 dagen — het logvenster van het huidige abonnement van ons serverloze platform
Geaggregeerde diensttelemetrie — geen persoonsgegevensOngeveer 90 dagen
Geaggregeerde webanalysesIn onze huidige configuratie ongeveer 21 dagen
Het region-routeringscookie12 maanden, vernieuwd bij bezoeken aan de homepage; op elk moment in uw browser te verwijderen

Verwijdering uit actieve systemen verwijdert informatie mogelijk niet onmiddellijk uit beveiligde back-ups; back-upgegevens zijn geïsoleerd van het gewone gebruik en worden overeenkomstig de toepasselijke back-upcyclus overschreven. Wanneer een juridisch geschil, officieel verzoek of de bescherming van onze wettelijke rechten dit vereist, kunnen relevante gegevens gedurende de toepasselijke verjaringstermijnen worden bewaard, beperkt tot dat doel.

8. Beveiliging

Wij gebruiken passende technische en organisatorische waarborgen die zijn ontworpen om persoonsgegevens te beschermen tegen onbedoelde of onrechtmatige vernietiging, verlies, wijziging, ongeoorloofde verstrekking of toegang. Afhankelijk van het systeem omvatten deze versleutelde HTTPS-overdracht; toegang die tot zakelijke noodzaak is beperkt; multifactorauthenticatie voor administratieve toegang en toegang tot de mailbox; servervalidatie van formulieren; botdetectie en beperking van het aantal inzendingen; gecontroleerde applicatie- en infrastructuurmachtigingen; procedures voor monitoring en incidentrespons; contractuele beveiligingsvereisten voor verwerkers; en procedures voor bewaring en verwijdering. Van geen enkel systeem voor overdracht via internet of opslag kan worden gegarandeerd dat het volledig veilig is.

9. Uw rechten

Onder voorbehoud van de voorwaarden en uitzonderingen in de toepasselijke wetgeving inzake gegevensbescherming kunt u verzoeken om inzage in de persoonsgegevens die op u betrekking hebben, rectificatie van onjuiste of onvolledige gegevens, wissing, beperking van de verwerking, overdraagbaarheid van gegevens — wanneer de verwerking geautomatiseerd is, op een overeenkomst is gebaseerd en aan de wettelijke vereisten is voldaan — en informatie over de toepasselijke waarborgen voor doorgiften aan derde landen.

U kunt ook te allen tijde bezwaar maken tegen verwerking die is gebaseerd op art. 6, lid 1, onder f) AVG. Wij zullen de betreffende verwerking staken, tenzij wij dwingende gerechtvaardigde gronden aantonen die zwaarder wegen dan uw belangen, rechten en vrijheden, of de verwerking noodzakelijk is voor rechtsvorderingen.

De verwerking via onze websiteformulieren is niet op toestemming gebaseerd; het intrekken van toestemming is daarom niet het toepasselijke mechanisme om de hier beschreven verwerking te beëindigen. Rechten zijn niet absoluut: informatie moet mogelijk worden bewaard wanneer dit wettelijk verplicht of voor rechtsvorderingen noodzakelijk is.

Om een recht uit te oefenen, schrijft u naar info@chemotto.com en omschrijft u uw verzoek duidelijk; wij kunnen redelijke informatie vragen om uw identiteit te verifiëren. Wij antwoorden normaal gesproken binnen één maand; wanneer de wet dit toestaat, kan deze termijn bij complexe of talrijke verzoeken met maximaal twee verdere maanden worden verlengd. In dat geval informeren wij u.

10. Klachten

U hebt het recht een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming, met name in het EU-land waar u woont of werkt of waar volgens u een inbreuk heeft plaatsgevonden. De Italiaanse toezichthoudende autoriteit van ChemOtto is de Garante per la protezione dei dati personali (www.garanteprivacy.it). Wij moedigen u aan eerst via info@chemotto.com contact met ons op te nemen, zodat wij het probleem kunnen behandelen.

11. Geautomatiseerde besluitvorming

Wij nemen geen uitsluitend op geautomatiseerde verwerking gebaseerde besluiten die rechtsgevolgen of vergelijkbare aanzienlijke gevolgen hebben, en gebruiken de formulieren of analyses niet om personen te profileren. Geautomatiseerde beoordelingen van spam, bots en beveiliging die door onze infrastructuur worden uitgevoerd, dienen uitsluitend ter bescherming van de website. Offertes en inhoudelijke antwoorden worden door bevoegd personeel opgesteld.

12. Websites van derden

De website kan links bevatten naar externe websites of documenten die door derden worden beheerd. Hun verwerking wordt beheerst door hun eigen privacy-informatie; ChemOtto is niet verantwoordelijk voor hun onafhankelijke praktijken.

13. Wijzigingen van deze Verklaring

Wij kunnen deze Verklaring bijwerken om rekening te houden met juridische, technische of operationele wijzigingen. De huidige versie en de datum waarop zij van kracht is geworden, worden op deze pagina gepubliceerd; wanneer een wijziging wezenlijk is, kunnen wij via de website of een ander passend kanaal een aanvullende kennisgeving verstrekken. De formulieren verwijzen altijd naar de versie die op het moment van uw inzending van kracht is, en een wijziging verandert niet met terugwerkende kracht de rechtsgrondslag waarop de gegevens oorspronkelijk zijn verwerkt.