Privacybeleid

Dit Privacybeleid bepaalt de regels voor het opslaan en benaderen van gegevens op apparaten van Gebruikers bij elektronische dienstverlening via de Website door de Verwerkingsverantwoordelijke. Het bepaalt ook hoe persoonsgegevens worden verzameld en verwerkt die Gebruikers zelf en vrijwillig via de hulpmiddelen op de Website verstrekken. Dit Privacybeleid vormt een integraal onderdeel van de Gebruiksvoorwaarden van de Website, waarin de regels, rechten en verplichtingen van Gebruikers zijn vastgelegd. §1 Definities • Website – de internetdienst „VanStev” op https://vanstev.pl. • Externe dienst – websites van partners, dienstverleners of afnemers die met de Verwerkingsverantwoordelijke samenwerken. • Verwerkingsverantwoordelijke / Websitebeheerder – de beheerder van de Website en verantwoordelijke voor persoonsgegevens (hierna „Verwerkingsverantwoordelijke”) is „VAN STEV SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ”, gevestigd aan Towarowa 33, 00-869 Warszawa, Polen, fiscaal nummer (NIP): 7543103819, REGON: 363216753, nationaal gerechtsregister (KRS): 0000591565 (rechtbank in Opole, VIII handelsafdeling van het nationaal gerechtsregister), die elektronische diensten via de Website levert. • Gebruiker – een natuurlijke persoon aan wie de Verwerkingsverantwoordelijke elektronische diensten via de Website levert. • Apparaat – een elektronisch apparaat met software waarmee de Gebruiker de Website bezoekt. • Cookies – tekstgegevens in bestanden die op het apparaat van de Gebruiker worden geplaatst. • AVG – Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en het vrije verkeer daarvan, en tot intrekking van Richtlijn 95/46/EG (Algemene verordening gegevensbescherming). • Persoonsgegevens – alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon („betrokkene”). • Verwerking – elke bewerking of geheel van bewerkingen met betrekking tot persoonsgegevens, al dan niet geautomatiseerd. §2 Functionaris voor gegevensbescherming Op grond van artikel 37 AVG heeft de Verwerkingsverantwoordelijke geen functionaris voor gegevensbescherming aangewezen. Neem voor vragen over persoonsgegevens en de uitoefening van AVG-rechten rechtstreeks contact op via [email protected] of +48 664 186 710. §3 Soorten cookies • Interne cookies – bestanden die het ICT-systeem van de Website op het apparaat van de Gebruiker plaatst en uitleest. • Externe cookies – bestanden die ICT-systemen van Externe diensten plaatsen en uitlezen, bijvoorbeeld voor analyse, formulieren en Cloudflare Turnstile-spambeveiliging. • Sessiecookies – bestanden die de Website gedurende één sessie plaatst en uitleest. Na de sessie worden deze van het apparaat verwijderd. • Permanente cookies – bestanden die de Website plaatst en uitleest totdat de Gebruiker ze handmatig verwijdert of ze verlopen. §4 Beveiliging van gegevensopslag • Opslaan en uitlezen van cookies – deze mechanismen kunnen geen persoonsgegevens of vertrouwelijke informatie van het apparaat ophalen. Het overbrengen van virussen, trojaanse paarden of malware naar het apparaat is praktisch onmogelijk. • Interne cookies – de cookies van de Verwerkingsverantwoordelijke zijn veilig voor apparaten en bevatten geen scripts, programma’s of code die de gegevensbeveiliging kunnen aantasten. • Externe cookies – de Verwerkingsverantwoordelijke spant zich in om partners op gebruikersveiligheid te controleren en werkt uitsluitend samen met gevestigde, betrouwbare marktpartijen. • Cookiebeheer – de Gebruiker kan instellingen voor opslag, verwijdering en toegang tot cookiegegevens op elk moment aanpassen in de browser of via de cookievoorkeurenknop op de Website. §5 Doeleinden van cookies • Toegang tot de Website verbeteren en vereenvoudigen – taalvoorkeuren en sessie-instellingen onthouden. • Beveiliging – bescherming tegen spam, DDoS-aanvallen en ongeoorloofd botverkeer, bijvoorbeeld met Cloudflare Turnstile. • Statistiek – anoniem verzamelen en verwerken van statistische gegevens over websitebezoeken. §6 Doeleinden van persoonsgegevensverwerking Vrijwillig verstrekte persoonsgegevens worden verwerkt voor een van de volgende doeleinden: • Elektronische dienstverlening, waaronder het behandelen van contactformulieren en aanvragen over outsourcingdiensten en projectsamenwerking, • Communicatie tussen de Verwerkingsverantwoordelijke en Gebruikers over aanvragen, dienstverlening en gegevensbescherming, • Gerechtvaardigde belangen van de Verwerkingsverantwoordelijke, zoals verweer tegen claims en archivering van correspondentie, • Nakoming van wettelijke en fiscale verplichtingen van de Verwerkingsverantwoordelijke. §7 Verzamelde persoonsgegevens De Website verzamelt via formulieren de volgende categorieën gegevens: • Voor- en achternaam, • E-mailadres, • Telefoonnummer, • Berichtinhoud en informatie in de dienstenaanvraag, • IP-adres en technische apparaatgegevens, automatisch verzameld in servertoegangslogboeken. §8 Toegang door derden In beginsel is de Verwerkingsverantwoordelijke de enige ontvanger van door Gebruikers verstrekte persoonsgegevens. Gegevens die voor de dienstverlening worden verzameld, worden nooit verkocht of onrechtmatig met derden gedeeld. Toegang kan uitsluitend worden verleend aan verwerkers op grond van verwerkersovereenkomsten: • Hosting- en serveraanbieders – aanbieders van database-infrastructuur en VPS-servers in de Europese Unie, • IT- en softwareleveranciers – partijen die technische ondersteuning, CMS-systemen en websitebeveiliging leveren, • Boekhoudkundige en juridische dienstverleners – voor zover nodig voor wettelijke verplichtingen. §9 Wijze van verwerking • Persoonsgegevens worden niet buiten de Europese Economische Ruimte (EER) doorgegeven, tenzij dit gebeurt volgens de waarborgen van de AVG, bijvoorbeeld de standaardcontractbepalingen van de Europese Commissie. • Persoonsgegevens worden niet gebruikt voor geautomatiseerde besluitvorming met rechtsgevolgen voor de Gebruiker. • Persoonsgegevens worden niet geprofileerd op een manier die de privacy van de Gebruiker schendt. §10 Bewaartermijnen • Gegevens voor dienstenaanvragen en contact – gedurende de correspondentie, plus de verjaringstermijn voor mogelijke claims, tot 3 jaar na beëindiging van het contact. • Gegevens voor boekhouding en belastingen – gedurende de wettelijk vereiste fiscale termijn, 5 jaar vanaf het einde van het kalenderjaar. • Anonieme statistische gegevens – voor onbepaalde tijd. §11 Rechten van Gebruikers volgens de AVG Iedere Gebruiker heeft de volgende rechten: • Inzage – bevestiging en een kopie van verwerkte persoonsgegevens verkrijgen (artikel 15 AVG). • Rectificatie – onjuiste gegevens laten corrigeren of onvolledige gegevens laten aanvullen (artikel 16 AVG). • Gegevenswissing („recht om vergeten te worden”) – onverwijlde verwijdering vragen onder de voorwaarden van artikel 17 AVG. • Beperking van verwerking – verwerking laten beperken volgens artikel 18 AVG. • Gegevensoverdraagbaarheid – persoonsgegevens ontvangen in een gestructureerd, gangbaar en machineleesbaar formaat (artikel 20 AVG). • Bezwaar – bezwaar maken tegen verwerking op basis van gerechtvaardigd belang (artikel 21 AVG). • Toestemming intrekken – op elk moment, zonder gevolgen voor de rechtmatigheid van verwerking op basis van toestemming vóór de intrekking. §12 Klacht bij een toezichthouder Als de Gebruiker van mening is dat persoonsgegevens in strijd met de AVG worden verwerkt, mag deze een klacht indienen bij de toezichthouder: de voorzitter van het Poolse bureau voor bescherming van persoonsgegevens (PUODO), ul. Stawki 2, 00-193 Warszawa, Polen, www.uodo.gov.pl. §13 Contact met de Verwerkingsverantwoordelijke Contact is mogelijk via: • Postadres: VAN STEV SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, Towarowa 33, 00-869 Warszawa, Polen • E-mail: [email protected] • Telefoon: +48 664 186 710 §14 Wijzigingen van het Privacybeleid De Verwerkingsverantwoordelijke mag dit Privacybeleid wijzigen vanwege wetswijzigingen of technische ontwikkelingen van de Website. De actuele versie is altijd beschikbaar op https://vanstev.pl/nl/privacybeleid.