Hulp, privacy en voorwaarden
Nederlandse editie
Toepasselijk juridisch kader en taal van de teksten
De Nederlandse editie gebruikt dezelfde rekenmotor als de Europese editie (Richtlijn 2012/18/EU, bijlage I), uitgedrukt in de Nederlandse omzettingswetgeving: het Besluit risico's zware ongevallen 2015 (Brzo 2015) en het Besluit activiteiten leefomgeving (Bal), met een onderscheid tussen lagedrempel- en hogedrempelinrichtingen. De indieningsroute loopt via het bevoegd gezag — uw Omgevingsdienst, de Veiligheidsregio en de Nederlandse Arbeidsinspectie — en niet via een centraal ministerie. Uw rechten op grond van de AVG (inzage, rectificatie, verwijdering, overdraagbaarheid, bezwaar) oefent u uit via het hieronder vermelde privacyadres, met een recht van klacht bij de Autoriteit Persoonsgegevens. De onderstaande algemene voorwaarden en het privacybeleid zijn gepubliceerd in het Engels, de leidende contracttaal; een Nederlandse vertaling kan per e-mail worden aangevraagd.
Ondersteuning & Juridisch
Privacyvoorwaarden, algemene voorwaarden en gegevensverwerking
Vragen over de dienst, facturering of uw account: support@chempac.uk. Vragen over persoonsgegevens, bewaartermijnen of verwijdering: privacy@chempac.uk. Deze pagina wordt onderhouden door de exploitant van CHEMPAC Inventory System en vormt geen onafhankelijke audit, certificering of juridisch advies.
Zero-Knowledge-versleuteling
Hoe inventarisgegevens worden beschermd
Inventarisgegevens — de identiteit van de inrichting, contactgegevens en het volledige stoffenregister — worden in uw browser versleuteld voordat zij onze servers bereiken. De versleutelingssleutel wordt afgeleid van uw kluiswachtzin met PBKDF2-SHA256 (600 000 iteraties) en het record wordt verzegeld met AES-256-GCM. De wachtzin en de afgeleide sleutel worden nooit verzonden, gelogd of opgeslagen.
Wij slaan daardoor uitsluitend cijfertekst op. Niemand die deze dienst exploiteert, en niemand met toegang tot de onderliggende database of de back-ups daarvan, kan de inhoud van uw records lezen. Alleen facturerings- en routeringsmetagegevens blijven leesbaar: recordidentificatie, regio, rapportagejaar, aantal stoffen, tarief en betaalstatus.
Delen binnen een organisatie. Records die onder een organisatie zijn ingediend, worden verzegeld met een organisatiesleutel in plaats van de wachtzin van één persoon. Er bestaat geen gedeelde wachtzin: elk lid behoudt de zijne, en een eigenaar of beheerder verleent toegang door de organisatiesleutel in de browser van dat lid te verpakken met diens persoonlijke sleutel. Het intrekken van een lid verwijdert diens verpakte kopie, waardoor deze organisatierecords niet langer kan openen; reeds gedownloade exports blijven in zijn of haar bezit. Wij beschikken nooit over een bruikbare kopie van de organisatiesleutel.
Er is geen sleutelbewaring en geen herstelmogelijkheid. Als u uw kluiswachtzin verliest, worden uw opgeslagen records permanent onleesbaar. Bewaar deze in een wachtwoordmanager of een beheerst documentregister, en exporteer afgeronde rapporten naar uw eigen documentbeheersysteem.
Privacy Conditions
What we process, why, and for how long
1. Wie wij zijn
CHEMPAC Inventory System exploiteert deze dienst en treedt op als verwerkingsverantwoordelijke voor account- en factureringsgegevens. Voor versleutelde inventarisinhoud treden wij op als verwerker van gegevens die wij niet kunnen lezen.
2. Wat wij verwerken
Accountgegevens: e-mailadres, optionele naam en bedrijf, authenticatietijdstempels. Factureringsgegevens: tarief, bedrag, valuta, betaalstatus en de transactiereferentie van de betalingsdienstaanbieder. Kaartgegevens worden verwerkt door de betalingsdienstaanbieder en bereiken ons nooit.
Inventarisrecords: opgeslagen als cijfertekst plus de hierboven genoemde leesbare metagegevens. Operationele logbestanden: aanvraagroutes, statuscodes en tijdstempels die worden gebruikt om de dienst te laten draaien en te beveiligen.
3. Waarom wij het verwerken
Om de door u gevraagde dienst te leveren (overeenkomst), om betaling te ontvangen (overeenkomst), om de dienst veilig te houden en misbruik te voorkomen (gerechtvaardigd belang), en om te voldoen aan boekhoudkundige verplichtingen (wettelijke verplichting).
4. Bewaring en verwijdering
Inventarisrecords worden bewaard totdat u deze verwijdert of uw account sluit. Het verwijderen van een record vernietigt de cijfertekst ervan. Factureringsgegevens worden bewaard gedurende de termijn die het toepasselijke boekhoudrecht vereist. Operationele logbestanden zijn kortstondig.
5. Uw rechten
U kunt inzage, rectificatie, verwijdering, beperking, overdraagbaarheid en bezwaar verzoeken door te schrijven naar privacy@chempac.uk. Omdat inventarisinhoud is versleuteld met uw sleutel, kan een inzageverzoek van onze kant alleen cijfertekst en metagegevens opleveren — de leesbare kopie maakt u zelf, in uw browser, of door uw rapport te exporteren.
6. Verwerkers en hosting
Wij maken gebruik van infrastructuuraanbieders voor hosting, databaseopslag, transactionele e-mail en betalingsverwerking. Zij verwerken de hierboven beschreven gegevens op grond van een verwerkersovereenkomst; de inventarisinhoud die zij houden, is cijfertekst.
7. Cookies
Wij plaatsen alleen wat de dienst nodig heeft: een sessiecookie om u ingelogd te houden en een voorkeurscookie die uw regionale editie onthoudt. Er worden geen advertentie- of cross-site trackingcookies gebruikt.
Terms of Service
The agreement covering your use of this service
1. Wat de dienst doet
De dienst brengt door de exploitant aangeleverde gegevens onder in een gestandaardiseerde Europese indeling voor gevaarlijke-stoffeninventarisatie en past op die gegevens de CLP-indeling en de sommatielogica van bijlage I van Seveso III toe. De dienst dient namens u niets in.
2. Uw verantwoordelijkheden
U bent verantwoordelijk voor de juistheid en volledigheid van de gegevens die u invoert, voor het verifiëren van elk resultaat bij de ECHA, uw Omgevingsdienst, de Veiligheidsregio en de Nederlandse Arbeidsinspectie, en voor het indienen bij de autoriteiten die op uw locatie van toepassing zijn. U dient de rechten te bezitten op alle gegevens die u uploadt.
3. Geen professioneel advies of certificering
De resultaten zijn informatief en bedoeld voor interne documentatie. Zij vormen geen juridisch, milieukundig, veiligheids- of regelgevend advies en geen certificering van naleving.
4. Kosten
Rapporttarieven worden per record in rekening gebracht tegen de prijs die bij het afrekenen wordt getoond. Enterprise-toegang wordt jaarlijks gefactureerd. Omdat een gegenereerd rapport onmiddellijk na betaling wordt geleverd, zijn kosten niet-restitueerbaar zodra het rapport is gegenereerd, behalve waar de wet dit vereist.
5. Aanvaardbaar gebruik
Probeer niet de beveiliging van de dienst te doorbreken, toegang te krijgen tot de records van andere exploitanten, toegang door te verkopen zonder Enterprise-overeenkomst, of geautomatiseerde toegang te gebruiken buiten de gedocumenteerde API en de bijbehorende snelheidslimieten.
6. Beschikbaarheid
De dienst wordt geleverd op basis van beschikbaarheid. Wij kunnen onderhoud uitvoeren en functies wijzigen. Er geldt geen garantie op uptime, tenzij schriftelijk overeengekomen in een Enterprise-overeenkomst.
7. Aansprakelijkheid
Voor zover maximaal toegestaan door de wet, is onze totale aansprakelijkheid beperkt tot de kosten die u heeft betaald voor het record of abonnement waaruit de vordering voortvloeit. Wij zijn niet aansprakelijk voor bestuursrechtelijke sancties, bedrijfsonderbreking of indirecte schade die voortvloeit uit uw gebruik van de resultaten. Niets hierin sluit aansprakelijkheid uit die wettelijk niet kan worden uitgesloten.
8. Versleuteling en verloren wachtzinnen
U erkent het hierboven beschreven zero-knowledge-ontwerp en aanvaardt dat een verloren kluiswachtzin uw opgeslagen records permanent onherstelbaar maakt, zonder dat wij daarvoor aansprakelijk zijn.
9. Beëindiging
U kunt op elk moment stoppen met het gebruik van de dienst en uw records verwijderen. Wij kunnen de toegang opschorten wegens schending van deze voorwaarden of bij niet-betaling.
10. Toepasselijk recht
Deze voorwaarden worden beheerst door het recht van het rechtsgebied waarin de exploitant van de dienst is gevestigd. Dwingende consumentenbeschermingsbepalingen van uw land van verblijf blijven onverlet.
Verplichte juridische mededeling — ECHA / SEVESO III / BRZO 2015 / REACH
JURIDISCHE MEDEDELING: CHEMPAC INVENTORY SYSTEM brengt de door de exploitant aangeleverde gegevens onder in een gestandaardiseerde opmaak voor een inventaris van gevaarlijke stoffen, ter informatie en voor de interne dossiervorming. Het vormt geen juridische, milieukundige of regelgevende certificering en dient niets namens u in. Hoeveelheden, CLP-indelingen en de drempelwaarden van SEVESO III (Richtlijn 2012/18/EU) moeten worden getoetst aan de richtsnoeren van de ECHA, Verordening (EG) nr. 1907/2006 (REACH), Verordening (EG) nr. 1272/2008 (CLP), het Besluit risico's zware ongevallen 2015 (Brzo 2015) en het Besluit activiteiten leefomgeving (Bal). Het verstrekken van deze inventaris aan het bevoegd gezag — de Omgevingsdienst, de Veiligheidsregio en de Nederlandse Arbeidsinspectie — is uitsluitend de verantwoordelijkheid van de exploitant.