Privacybeleid

01 Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke is Exacto Holding sp. z o.o., gevestigd in Warschau (01-745), ul. Jasnodworskia 3B/271, ingeschreven in het ondernemersregister van het Nationaal Gerechtsregister, bijgehouden door de districtsrechtbank voor de hoofdstad Warschau in Warschau, XIIe handelsafdeling van het Nationaal Gerechtsregister, onder KRS 0000623940, NIP 5222980786, REGON 143758000, met een maatschappelijk kapitaal van PLN 250.000 (hierna de ‘Dienstverlener’).

Iedere betrokkene kan de Dienstverlener, als verantwoordelijke voor zijn persoonsgegevens, bereiken via het formulier op deze website: Contactformulier openen, of per brief op het adres in punt 1.1.

De Dienstverlener heeft de heer Bartłomiej Serafinowicz aangesteld als functionaris voor gegevensbescherming. Hij is telefonisch bereikbaar op +48 664 272 989.

02 Wijze van gegevensverwerking

Het doel en de omvang van de verwerking worden bepaald door de toestemmingen en gegevens die de betrokkene vóór het gebruik van het Platform verstrekt. De verwerking kan onder meer betrekking hebben op: (i) voornaam; (ii) achternaam; (iii) e-mailadres; (iv) bedrijfsnaam (werkgever/opdrachtgever); (v) telefoonnummer; (vi) IP-adres; (vii) andere vrijwillig verstrekte gegevens.

Het verstrekken van persoonsgegevens is vrijwillig, maar zonder deze gegevens is contact via het formulier niet mogelijk. De aard van de activiteiten van de Dienstverlener maakt anonieme dienstverlening onmogelijk.

Persoonsgegevens worden voor de volgende doeleinden verwerkt:

Als de Dienstverlener verneemt dat iemand het Platform gebruikt in strijd met algemeen geldend recht, kan hij persoonsgegevens verwerken voor zover nodig om de omvang van diens aansprakelijkheid vast te stellen. De grondslag is artikel 6, lid 1, onder f), AVG: het gerechtvaardigde belang van de Dienstverlener bij het instellen van vorderingen en de verdediging daartegen.

De Dienstverlener zal geen persoonsgegevens doorgeven aan derde landen buiten de EER. Mocht dat toch nodig worden, dan waarborgt hij: (i) het gebruik van een door de AVG toegestaan juridisch instrument om de doorgifte rechtmatig te maken; (ii) controle van de ontvanger en beoordeling van de mogelijkheid dat diens land de rechten en vrijheden van betrokkenen beschermt; (iii) voorafgaande informatie aan de betrokkenen over de doorgifte en hun daarmee samenhangende rechten.

03 Ontvangers van gegevens

De Dienstverlener kan de verwerking van persoonsgegevens van Gebruikers aan derden toevertrouwen. Ontvangers kunnen onder meer hostingaanbieders, e-mailoperators, programmeerbedrijven, softwareleveranciers, aanbieders van e-mailverzenddiensten en aanbieders van cloudoplossingen zijn.

Verzamelde gegevens kunnen ook worden verstrekt aan bevoegde overheidsinstanties of instellingen (opsporingsdiensten, rechtbanken, veiligheidsdiensten) die volgens de toepasselijke wetgeving toegang mogen krijgen, of aan andere personen en instanties in wettelijk bepaalde gevallen.

Elke partij waaraan de Dienstverlener gegevens toevertrouwt op basis van een overeenkomst inzake persoonsgegevensverwerking (‘Verwerkersovereenkomst’), waarborgt een passend niveau van beveiliging en vertrouwelijkheid. Deze partij mag alleen met voorafgaande toestemming van de Dienstverlener een andere partij voor de verwerking inschakelen.

Verstrekking aan partijen die volgens dit Privacybeleid niet bevoegd zijn, is alleen toegestaan met voorafgaande schriftelijke toestemming van de betrokkene.

04 Rechten van betrokkenen

Iedere betrokkene heeft recht op: (a) verwijdering van zijn gegevens uit het systeem van de Dienstverlener en uit de databanken van partijen waarmee deze samenwerkt of heeft samengewerkt; (b) beperking van de verwerking; (c) overdraagbaarheid van de over hem verzamelde gegevens, waaronder ontvangst in een gestructureerde vorm; (d) het verzoeken om inzage en rectificatie; (e) bezwaar tegen de verwerking; (f) intrekking van toestemming op elk moment, zonder afbreuk te doen aan de rechtmatigheid van de verwerking op basis van toestemming vóór de intrekking; (g) indiening van een klacht tegen de Dienstverlener bij de toezichthouder, de voorzitter van het Poolse Bureau voor de bescherming van persoonsgegevens.

Deze rechten kunnen met name worden uitgeoefend via de communicatiekanalen in punt 1.2 of door contact met de functionaris voor gegevensbescherming, wiens gegevens in punt 1.3 staan.

Voor het uitoefenen van een recht wordt aanbevolen het formulier op deze website te gebruiken: Contactformulier openen, of de functionaris rechtstreeks te bellen op +48 664 272 989. Hierdoor kan de Dienstverlener zo snel mogelijk handelen.

05 Overige gegevens

De Dienstverlener kan HTTP-verzoeken opslaan. Serverlogbestanden kunnen daarom bevatten: het IP-adres van de verzoekende computer; de via HTTP vastgestelde naam van het werkstation van de Gebruiker; de systeemdatum en -tijd van registratie in de Applicatie en ontvangst van het verzoek; het aantal door de server verzonden bytes; de URL van de eerder bezochte pagina; browserinformatie en informatie over fouten tijdens HTTP-transacties. Logs kunnen worden verzameld voor het juiste beheer van het Platform. Alleen bevoegde beheerders van het IT-systeem hebben toegang. Logbestanden kunnen worden geanalyseerd voor verkeers- en foutenstatistieken. Samengevatte informatie identificeert geen Gebruikers.

De Dienstverlener kan Google Analytics en HotJar gebruiken en zo geanonimiseerde informatie over Gebruikers verkrijgen, waaronder besturingssysteem, browser en tijd op het Platform. Die informatie wordt niet gekoppeld aan persoonsgegevens van de Gebruiker, maakt identificatie niet mogelijk en is geen persoonsgegeven in de zin van de AVG.

De mate waarin de in punt 5.2 bedoelde hulpmiddelen voor een Gebruiker worden gebruikt, hangt af van de omvang van diens toestemming voor Cookies.

06 Beveiliging

De Dienstverlener draagt zorg voor de beveiliging van persoonsgegevens en heeft passende maatregelen getroffen die rekening houden met de verwerkingsrisico’s. Hij beschermt gegevens technisch en organisatorisch tegen verstrekking aan onbevoegden, onbevoegde wegneming, wijziging, verlies, beschadiging of vernietiging en verwerking in strijd met de AVG, onder meer door SSL-certificaten. Verzamelde gegevensbestanden worden op beveiligde servers opgeslagen en ook beschermd door interne verwerkingsprocedures en het informatiebeveiligingsbeleid van de Dienstverlener.

Onverminderd het voorgaande wijst de Dienstverlener erop dat gebruik van internet en elektronische diensten kan leiden tot schadelijke software in iemands IT-systeem en apparaat, en tot toegang van derden tot gegevens, waaronder persoonsgegevens. Om deze risico’s te beperken dient iedereen passende technische beveiliging, zoals antivirussoftware, of middelen ter bescherming van de identiteit op internet te gebruiken.

07 Cookies

Voor de goede werking van het Platform gebruikt de Dienstverlener cookies (‘Cookies’). Dit is tekstinformatie die op het apparaat van de Gebruiker, zoals een computer of smartphone, wordt opgeslagen en kan worden gelezen door het IT-systeem van het Platform of systemen van derden.

Er worden twee typen gebruikt: (a) sessiecookies, die definitief worden verwijderd wanneer de browsersessie eindigt; (b) permanente Cookies, die na de sessie op het apparaat blijven tot zij worden verwijderd.

Noch sessiecookies noch permanente Cookies maken het mogelijk de identiteit vast te stellen of iemand anderszins te identificeren. Cookies maken het niet mogelijk persoonsgegevens op te halen.

Bestanden die rechtstreeks door de Dienstverlener worden aangemaakt, kunnen niet door andere websites worden gelezen. Externe Cookies, geplaatst door samenwerkende partijen, kunnen door een externe server worden gelezen.

De Gebruiker kan de Cookie-instellingen op elk moment zelf wijzigen en de opslagvoorwaarden via de browserinstellingen bepalen.

De Gebruiker kan de opslag van Cookies op elk moment volgens de instructies van de browserfabrikant uitschakelen; sommige of alle Platformfuncties kunnen daardoor echter niet meer beschikbaar zijn.

De Gebruiker kan opgeslagen Cookies op elk moment zelf verwijderen volgens de instructies van de browserfabrikant.

Eigen Cookies onderhouden Gebruikerssessies, configureren het Platform en analyseren het bezoek: aantallen klikken en navigatiepaden om de vormgeving en organisatie van inhoud te verbeteren, bestede tijd, aantallen Gebruikers en bezoekfrequentie.

Externe Cookies dienen om anonieme statistieken te maken voor optimalisatie van de bruikbaarheid en voor analyse en onderzoek van het gedrag van Gebruikers op het Platform.

Uitgebreide informatie over het beheer van Cookies staat in de instellingen van de gebruikte browser.

08 Slotbepalingen

Ingangsdatum van het Privacybeleid: 21.02.2024