§ 1. Verwerkingsverantwoordelijke
De verwerkingsverantwoordelijke voor uw persoonsgegevens is Alto Design Sp. z o.o. — een vennootschap van de Stretchgroup en eigenaar van het merk StretchMetal (“wij”).
- Adres: ul. Legionów 59, 42-200 Częstochowa, Polen
- E-mail: info@stretchmetal.pl
- Telefoon: +48 730 700 333
Voor elke vraag over gegevensbescherming mailt u naar het bovenstaande adres met “AVG” in de onderwerpregel. U mag in het Nederlands schrijven.
§ 2. Welke gegevens wij verzamelen
Offerteformulier (RFQ)
- naam (verplicht), e-mailadres (verplicht)
- optioneel: bedrijf, telefoon, land, gekozen diensten, materiaal, aantallen, gewenste termijn
- de tekst van uw bericht (verplicht)
- toegevoegde technische bestanden (DXF, DWG, STEP, IGES, PDF, ZIP) — de tekeningen en modellen die u voor de offerte aanlevert
Contactformulier
- naam, e-mailadres, de tekst van uw bericht
Analytics (alleen met toestemming)
- een anonieme identificator (cookie / local storage)
- toestel- en browsertype, bezochte pagina's
- verkeersbron (zoekmachine, link, advertentie)
Analyse- en marketingtools laden uitsluitend nadat u toestemming geeft in de cookiebanner. Zonder toestemming laden ze helemaal niet.
§ 3. Doeleinden en rechtsgronden
- Uw offerte opstellen en vragen beantwoorden (offerte- en contactformulier) — art. 6, lid 1, b) AVG: maatregelen op uw verzoek vóór het sluiten van een overeenkomst.
- Websiteanalyse (PostHog, Google Analytics 4, Microsoft Clarity) en advertentiemeting (Meta Pixel) — art. 6, lid 1, a) AVG: uw toestemming via de cookiebanner, afzonderlijk gegeven voor de categorieën analyse en marketing.
- Beveiliging van de site en misbruikpreventie (serverlogs, verzendlimieten, antispamfilters) — art. 6, lid 1, f) AVG: ons gerechtvaardigd belang.
§ 4. Technische bestanden uit het offerteformulier
Geüploade bestanden behandelen wij als vertrouwelijke ontwerpgegevens. De website slaat ze in geen enkele databank op — ze reizen uitsluitend als bijlage van de e-mail die in onze mailbox aankomt (Microsoft 365, datacenters in de EU) en dienen alleen om uw offerte op te stellen en de opdracht uit te voeren. Wij bewaren ze tot de offerte is afgesloten en, wanneer een bestelling volgt, zolang de boekhoudwetgeving dat vereist. Een NDA is op verzoek beschikbaar.
§ 5. Ontvangers van de gegevens
Wij vertrouwen gegevens alleen toe aan dienstverleners die nodig zijn om de site te laten draaien, onder verwerkersovereenkomsten (art. 28 AVG):
- Microsoft Corporation (Microsoft 365 / Microsoft Graph) — de mailbox die formulierinzendingen en hun bijlagen vervoert; datacenters in de EU.
- Vercel Inc. — hosting van de website en standaard toegangslogs.
- PostHog Inc. (PostHog EU, Frankfurt) — analyse; alleen na toestemming voor analyse.
- Google LLC (Google Analytics 4) — verkeersstatistieken; alleen na toestemming voor analyse.
- Microsoft Corporation (Clarity) — klikkaarten en sessieopnames met gemaskeerde formuliervelden; alleen na toestemming voor analyse.
- Meta Platforms (Meta Pixel) — meting van advertentieprestaties; alleen na toestemming voor marketing.
§ 6. Doorgiften buiten de EER
Onze mailbox en de PostHog-analyse draaien in datacenters in de EU. Voor Google en Meta kan een deel van de verwerking in de Verenigde Staten plaatsvinden — op basis van het adequaatheidsbesluit van de Europese Commissie (EU-US Data Privacy Framework) en standaardcontractbepalingen (SCC's).
§ 7. Bewaartermijnen
- inzendingen die niet tot een bestelling leiden — tot de offerte is afgesloten, maximaal 12 maanden;
- inzendingen die tot een bestelling leiden — zolang de boekhoudwetgeving dat vereist (in de regel 5 jaar vanaf het einde van het boekjaar);
- analysegegevens — volgens de tabel in het cookiebeleid;
- serverlogs — maximaal 30 dagen.
§ 8. Uw rechten
- recht op inzage (art. 15 AVG),
- recht op rectificatie (art. 16 AVG),
- recht op wissing (art. 17 AVG),
- recht op beperking van de verwerking (art. 18 AVG),
- recht op overdraagbaarheid van gegevens (art. 20 AVG),
- recht van bezwaar tegen verwerking op basis van gerechtvaardigd belang (art. 21 AVG),
- recht om uw toestemming op elk moment in te trekken — zonder dat dit de rechtmatigheid aantast van de verwerking vóór de intrekking,
- recht om een klacht in te dienen bij een toezichthoudende autoriteit — in België: de Gegevensbeschermingsautoriteit (GBA), Drukpersstraat 35, 1000 Brussel; in Polen (het land van de verwerkingsverantwoordelijke): de voorzitter van het bureau voor de bescherming van persoonsgegevens (PUODO), ul. Stawki 2, 00-193 Warschau. U mag ook klagen bij de autoriteit van uw eigen EU-lidstaat.
Stuur uw verzoek naar info@stretchmetal.pl. Wij antwoorden uiterlijk binnen 30 dagen.
§ 9. Geautomatiseerde besluitvorming
Wij nemen geen besluiten over u die uitsluitend op geautomatiseerde verwerking berusten, profilering inbegrepen, en die rechtsgevolgen zouden hebben.
§ 10. Cookies
Hoe cookies en gelijkaardige technologieën gebruikt worden, de volledige inventaristabel en hoe u uw toestemming intrekt, staat in het afzonderlijke cookiebeleid.
§ 11. Wijzigingen aan dit beleid
Wij werken dit beleid bij wanneer onze infrastructuur, onze dienstverleners of de wetgeving veranderen. De actuele versie, met datum van bijwerking, is altijd op dit adres beschikbaar. Dit document vervult de informatieplicht van art. 13 AVG en is geen juridisch advies.