Bij verschillen tussen deze vertaling en de Poolse versie heeft de Poolse versie voorrang.
Wie de verwerkingsverantwoordelijke is
Verwerkingsverantwoordelijke voor uw persoonsgegevens is Truverta Sp. z o.o., ul. Jana Blatona 4/45, 01-494 Warszawa, Poland, KRS 0000966509, VAT ID PL7252318426, beheerder van het merk Expova. Voor vragen over uw gegevens schrijft u naar [email protected].
Wat we verzamelen
Via het offerteformulier: uw naam, e-mailadres en de inhoud van uw aanvraag. Optioneel, als u ze opgeeft: bedrijfsnaam, telefoonnummer, datum van het event, aantal, leveradres en een link naar uw bestanden. We vragen geen gegevens die we niet nodig hebben om een offerte op te stellen, en het formulier is geen kanaal voor gevoelige gegevens.
Via serverlogs: IP-adres, tijdstip, methode en pad van het verzoek, responscode en de user-agent van de browser. Logs worden automatisch geschreven bij elk verzoek en dienen alleen voor het onderhoud van de website, het opsporen van misbruik en diagnose.
Via verkeersmeting, alleen met uw toestemming: Google Analytics 4, de Google Ads-tag en de OpenAI Ads-pixel, beschreven onder „Meting van verkeer en advertenties”. Zolang u niet op „Akkoord” klikt in de balk onderaan de pagina, draait geen van deze scripts en vertrekt er geen enkel verzoek van uw browser naar Google of OpenAI.
Wat we niet doen: we bouwen geen marketingprofielen, we koppelen formuliergegevens niet aan meetgegevens en we verkopen geen van beide aan wie dan ook. De enige profilering is de volgorde waarin we contact opnemen met bedrijven, beschreven onder „B2B-contacten”.
Rechtsgrond en doel
Formuliergegevens worden verwerkt op basis van uw toestemming en om op uw verzoek maatregelen te nemen vóór het sluiten van een overeenkomst, namelijk het opstellen van een offerte (art. 6, lid 1, onder a) en b), AVG). Serverlogs worden verwerkt op basis van ons gerechtvaardigd belang bij de beveiliging en het onderhoud van de dienst (art. 6, lid 1, onder f), AVG).
Hoe lang we gegevens bewaren
Offerteaanvragen blijven in onze mailbox zolang de afhandeling dat vereist en, als de aanvraag tot een bestelling leidt, gedurende de termijn die de boekhoudwetgeving voorschrijft. Serverlogs worden geroteerd en na 14 dagen verwijderd.
Wie gegevens voor ons verwerkt
De website draait bij een hostingprovider binnen de Europese Unie. E-mail verloopt via een maildienstverlener. Beide handelen op basis van een verwerkersovereenkomst en alleen voor zover dat nodig is om de dienst te leveren. We verkopen geen gegevens.
Als u ervoor kiest ons via WhatsApp te schrijven, gaan het gesprek en uw telefoonnummer via de infrastructuur van WhatsApp Ireland Limited (een bedrijf van Meta). Daarbij kunnen gegevens worden doorgegeven aan de Verenigde Staten op basis van het adequaatheidsbesluit van de Europese Commissie (EU-US Data Privacy Framework). Buiten die gevallen geven we geen gegevens door buiten de Europese Economische Ruimte.
De website wordt geleverd via het netwerk van Cloudflare, dat elk verzoek doorgeeft en daarbij uw IP-adres en browserheaders ziet. Dezelfde dienstverlener voert de antibotcontrole op het formulier uit (Turnstile). Cloudflare, Inc. is gevestigd in de Verenigde Staten en handelt op basis van een verwerkersovereenkomst en de standaardcontractbepalingen van de Europese Commissie.
Contact via WhatsApp is volledig vrijblijvend en alleen een handiger alternatief. Op hetzelfde nummer kunt u gewoon bellen, en u kunt uw aanvraag ook per e-mail of via het offerteformulier sturen: geen van die routes loopt via de messenger.
Beveiliging van het formulier
Het formulier is beveiligd met een verborgen valveld, een meting van de invultijd, een limiet op het aantal inzendingen vanaf één IP-adres en een controle door Cloudflare Turnstile. Deze mechanismen verzamelen geen extra gegevens over u: ze dienen alleen om geautomatiseerde inzendingen te weigeren.
Turnstile beoordeelt signalen van uw browser en legt u geen puzzels voor. Het plaatst geen cookies in ons domein. Wel is JavaScript vereist: met uitgeschakelde scripts aanvaardt het formulier geen inzending en toont het een telefoonnummer en een e-mailadres als alternatieve route.
Meting van verkeer en advertenties
Met uw toestemming gebruiken we twee tools van Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Ireland): Google Analytics 4, dat meet waar bezoekers vandaan komen en welke pagina’s tot een offerteaanvraag leiden, en de Google Ads-tag, die een verstuurde aanvraag toeschrijft aan een klik op onze advertentie. Beide draaien via Google Tag Manager, dat pas na toestemming vanaf ons eigen domein geladen wordt.
De rechtsgrond is uw toestemming (art. 6, lid 1, onder a), AVG en de ePrivacyregels zoals omgezet in art. 399 van de Poolse wet op de elektronische communicatie, Prawo komunikacji elektronicznej). De toestemming geldt 12 maanden en kunt u op elk moment intrekken met de knop „Cookie-instellingen” in de footer: de balk verschijnt opnieuw en „Alleen noodzakelijk” stopt de meting meteen. Intrekking doet geen afbreuk aan de rechtmatigheid van de meting daarvóór.
Google ontvangt: een gepseudonimiseerde cookie-ID, het paginaadres, de verkeersbron, een geschatte locatie afgeleid van het IP-adres (Google kort het IP-adres in voor opslag), het type apparaat en browser, en deze gebeurtenissen: het verzenden van het formulier (met het onderwerp van de offerte, zonder het bericht of de inhoud van velden), een klik op het telefoonnummer, WhatsApp of het e-mailadres, en het gebruik van de deadlinecalculator. We schakelen Google Signals en advertentiepersonalisatie niet in, dus deze gegevens worden niet gebruikt om een advertentieprofiel op te bouwen. Gegevens in Google Analytics worden na 14 maanden verwijderd. Google Ireland verwerkt ze op basis van een verwerkersovereenkomst (Google Ads Data Processing Terms); een deel van de verwerking kan plaatsvinden in de Verenigde Staten op basis van het adequaatheidsbesluit van de Europese Commissie (EU-US Data Privacy Framework).
OpenAI Ads (advertenties in ChatGPT)
Op basis van dezelfde toestemming gebruiken we de OpenAI Ads-pixel van OpenAI Ireland Ltd (1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, Ireland). Die schrijft een offerteaanvraag toe aan een klik op onze advertentie in ChatGPT. De pixel laadt pas nadat u op „Akkoord” klikt en stuurt OpenAI: het paginabezoek, het verzenden van het formulier (met het onderwerp van de offerte, zonder het bericht of de inhoud van velden) en een klik op het telefoonnummer of WhatsApp. Zodra de pixel zijn cookies heeft geplaatst, wat alleen na toestemming gebeurt, stuurt onze server dezelfde aanvraag langs een tweede weg naar OpenAI (Conversions API), samen met SHA-256-hashes van uw e-mailadres, telefoonnummer en naam. Een hash is niet terug te rekenen; OpenAI vergelijkt hem alleen met hashes van gegevens van zijn eigen gebruikers. Zonder toestemming gaat er niets naar OpenAI. Een deel van de verwerking kan plaatsvinden in de Verenigde Staten op basis van het EU-US Data Privacy Framework.
Cookies en opslag in de browser
Zonder toestemming plaatst de website geen cookies. In de lokale opslag van uw browser bewaren we: de sleutel ex-lang als u zelf een taalversie kiest, de sleutel ex-consent met uw beslissing over de meting en de datum ervan, en drie sessiesleutels: ex-lang-redirected voorkomt dat de taalomleiding in een lus loopt, ex-lead voorkomt dat één aanvraag twee keer geteld wordt, en ex-source onthoudt waar het bezoek vandaan kwam (campagneparameters, het verwijzende domein en de eerste bezochte pagina), wat we aan een verstuurde offerteaanvraag toevoegen. Na toestemming plaatst Google Analytics de cookies _ga en _ga_* (2 jaar) en Google Ads de cookie _gcl_aw (90 dagen), die een aanvraag koppelt aan een klik op een advertentie. De OpenAI-pixel plaatst __oppref (30 dagen, de ID van de advertentieklik), __obref (12 maanden, een willekeurige browser-ID) en __oaiq_consent (de registratie van de toestemming). U kunt ze allemaal op elk moment verwijderen in de instellingen van uw browser en de website blijft gewoon werken.
Uw rechten
U hebt het recht op inzage in uw gegevens, op rectificatie, wissing, beperking van de verwerking, overdraagbaarheid en bezwaar. U kunt uw toestemming op elk moment intrekken, wat geen afbreuk doet aan de rechtmatigheid van de verwerking daarvóór. U kunt ook een klacht indienen bij een toezichthoudende autoriteit; in Polen is dat de voorzitter van het Bureau voor de bescherming van persoonsgegevens (UODO).
B2B-contacten
Dit deel gaat over de personen aan wie we zakelijk schrijven voordat zij contact met ons opnemen.
Welke gegevens. Naam, functie, zakelijk e-mailadres en telefoonnummer, bedrijfsnaam, fiscaal nummer en adres uit openbare registers, de beurzen waarop het bedrijf exposeert en de geschiedenis van ons contact.
Waar ze vandaan komen. Openbare standhouderslijsten van beurzen en events, de Poolse registers CEIDG en KRS, en websites van bedrijven. In ons eerste bericht noemen we de concrete bron.
Waarom en op welke grond. Om te vragen of u ermee instemt commerciële informatie van Expova per e-mail te ontvangen: ons gerechtvaardigd belang bij het starten van een zakelijke samenwerking (art. 6, lid 1, onder f), AVG). Zodra u instemt, sturen we ons aanbod en corresponderen we met u (art. 6, lid 1, onder f), AVG in samenhang met art. 398 van de Poolse wet op de elektronische communicatie). Om een bezwaar te respecteren en niet opnieuw te schrijven, bewaren we alleen het adres op een blokkeerlijst (art. 6, lid 1, onder f), AVG). Boekhouding van een bestelling: wettelijke verplichting (art. 6, lid 1, onder c), AVG).
Volgorde van contact. Bedrijfsgegevens (land, beurs, datum, sector) bepalen aan wie we eerst schrijven. Deze profilering heeft geen rechtsgevolgen voor u; u kunt er bezwaar tegen maken.
Hoe lang. Contactgegevens: 12 maanden na het laatste contact zonder antwoord. Toestemming en correspondentie: tot u uw toestemming intrekt, daarna gedurende de verjaringstermijn van vorderingen. Blokkeerlijst: onbeperkt, alleen het adres.
Ontvangers. Google Ireland Ltd (e-mail via Google Workspace), de aanbieders van de AI-tools die we gebruiken om berichten voor te bereiden (Anthropic), en ons boekhoudkantoor. Doorgifte buiten de Europese Economische Ruimte steunt op het adequaatheidsbesluit van de Commissie (EU-US Data Privacy Framework) of op standaardcontractbepalingen.
Uw rechten. Inzage, rectificatie, wissing, beperking, overdraagbaarheid, intrekking van toestemming op elk moment (zonder gevolgen voor eerdere verwerking) en een klacht bij een toezichthoudende autoriteit; in Polen is dat de voorzitter van het Bureau voor de bescherming van persoonsgegevens (UODO). U bent niet verplicht gegevens te verstrekken: we gebruiken gegevens die door het bedrijf of een register gepubliceerd zijn.
Recht van bezwaar. U kunt op elk moment bezwaar maken tegen het gebruik van uw gegevens voor zakelijk contact. Antwoord gewoon „nee” op ons bericht of schrijf naar [email protected]. We schrijven dan niet meer.