Privacybeleid

1. Wie verantwoordelijk is

NOVRIN (PLACEHOLDER: registered company name)
PLACEHOLDER: office address, Karachi, Pakistan
E-mail: info@novrinapparel.com

NOVRIN is gevestigd in Pakistan. Omdat wij onze diensten aan bedrijven in de Europese Unie aanbieden, passen wij de principes van de Algemene Verordening Gegevensbescherming (AVG) van de EU toe op persoonsgegevens die wij via deze website verzamelen.

2. Wat wij verzamelen

• Offerte-, sample- en contactformulieren: naam, bedrijf, functietitel, zakelijke e-mail, telefoon, land, website, producteisen, en eventuele bestanden die u uploadt.
• Attributiegegevens: de pagina waarop u het eerst terechtkwam, de verwijzende website en campagne-parameters (UTM), zodat wij begrijpen welke kanalen aanvragen opleveren.
• Beveiligingsgegevens: een eenrichtings-gehashte vorm van uw IP-adres, gebruikt voor spam- en misbruikpreventie.
• Analytics (alleen met uw toestemming): geanonimiseerde gebruiksgegevens via Google Analytics 4.

Wij vragen niet om gevoelige persoonsgegevens en verzoeken u die niet in berichten of bestanden op te nemen.

3. Waarom wij het gebruiken en onze rechtsgrondslag

• Reageren op uw verzoek en het voorbereiden van offertes of samples — stappen op uw verzoek genomen vóór een contract (AVG art. 6(1)(b)), met uw toestemming gegeven in het formulier.
• Marketingupdates — alleen als u het optionele vakje aanvinkt (art. 6(1)(a)). U kunt op elk moment intrekken.
• Analytics — alleen met cookietoestemming (art. 6(1)(a)).
• Beveiliging en fraudepreventie — ons gerechtvaardigd belang bij het beschermen van de website (art. 6(1)(f)).

4. Wie uw gegevens ontvangt

Onze websitehost en e-mailprovider (Hostinger), Google (analytics, alleen met toestemming), en — alleen met uw akkoord voor een specifiek project — productiepartners die productspecificaties nodig hebben. Wij verkopen nooit persoonsgegevens. Contactgegevens worden niet met fabrieken gedeeld zonder uw akkoord.

5. Internationale doorgifte

Uw gegevens worden verwerkt door NOVRIN in Pakistan en opgeslagen op de servers van onze hostingprovider. Pakistan heeft geen EU-adequaatheidsbesluit. Wij dragen gegevens over naar Pakistan omdat dit noodzakelijk is om op uw verzoek te reageren en de stappen uit te voeren die u vraagt (AVG art. 49(1)(b)), en wij passen passende beveiligingsmaatregelen toe. PLACEHOLDER: confirm hosting server location and transfer safeguards with your lawyer.

6. Hoe lang wij het bewaren

• Aanvragen en geüploade bestanden: tot 24 maanden na ons laatste contact, tenzij een zakelijke relatie volgt, in welk geval commerciële gegevens zo lang als wettelijk vereist worden bewaard.
• Marketingtoestemming: totdat u die intrekt.
• Rate-limit-records: tot één uur.

7. Uw rechten

U kunt toegang, correctie, verwijdering, beperking of gegevensoverdraagbaarheid aanvragen, bezwaar maken tegen verwerking, en uw toestemming op elk moment intrekken. Zie Gegevensbescherming & uw rechten. U kunt ook een klacht indienen bij de gegevensbeschermingsautoriteit in uw EU-land van verblijf.

8. Beveiliging

Gegevens worden via HTTPS verzonden, opgeslagen in een toegangsgecontroleerde database, en geüploade bestanden worden buiten de openbare website bewaard met gerandomiseerde bestandsnamen.