Beleid voor het verwerken van persoonsgegevens

Ingangsdatum: 24 mei 2025

Deze Privacyverklaring (hierna de «Verklaring») beschrijft hoe en met welk doel het bedrijf LIENZO Sp. z o.o., NIP: 9512563337, als beheerder van de website autasnap.pl (hierna de «Beheerder»), persoonsgegevens van gebruikers van deze website (hierna de «Website») verzamelt, gebruikt, opslaat en beveiligt. De verwerking van persoonsgegevens gebeurt in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG/GDPR) en de geldende gegevensbeschermingswetgeving.

Persoonlijke gegevens die wij verwerken

De operator verwerkt de volgende persoonsgegevens van gebruikers, rechtstreeks verstrekt door gebruikers via de Website:

  • naam en achternaam;
  • Adres (woon- of registratieadres);
  • E-mailadres (e-mail);
  • Telefoonnummer.

Het verstrekken van bovenstaande gegevens kan vereist zijn bij het registreren op de Website, het plaatsen van bestellingen, het abonneren op nieuwsbrieven of bij het gebruik van andere diensten van de Website.

Tijdens het gebruik van de Website worden ook automatisch sommige technische gegevens verzameld: IP-adres, cookies (zie ons Cookiebeleid) en gegevens over acties op de Website. Deze technische gegevens kunnen worden beschouwd als persoonlijke gegevens als ze gebruikt kunnen worden om een specifieke gebruiker te identificeren.

Doelstellingen voor de verwerking van persoonsgegevens

We verwerken persoonsgegevens van gebruikers voor de volgende doeleinden:

  • Dienstverlening en werking van de website: om de werking van onze service te garanderen, toegang tot de functionaliteit van de website te bieden, de gebruikerservaring te personaliseren en contact op te nemen met de gebruiker over kwesties met betrekking tot het gebruik van de website.
  • Facturering en verplichtingen nakomen: Voor het doen van aankopen of het bestellen van diensten op de Website, het opstellen van facturen, het verwerken van betalingen en het voldoen aan andere contractuele verplichtingen jegens de gebruiker. Deze gegevens kunnen ook worden gebruikt om te voldoen aan wettelijke vereisten (bijvoorbeeld belastingadministratie en rapportage).
  • Gebruik Analytics van de Website: Voor het analyseren van het gedrag van gebruikers op de Website met als doel onze service en gebruikerservaring te verbeteren. In het bijzonder gebruiken we de Google Analytics-service, die met behulp van cookies geanoniseerde statistieken verzamelt over bezoeken en interacties van gebruikers met de Website.
  • Marketing en retargeting: Om gebruikers te informeren over onze diensten, aanbiedingen en nieuws, en om gerichte reclame weer te geven. Hiervoor kunnen we contactgegevens (bijvoorbeeld e-mail voor nieuwsbrieven met toestemming van de gebruiker) en technische gegevens over bezoeken gebruiken. Daarnaast zijn er retargetingtools (Facebook Pixel, TikTok Pixel) op de site die het mogelijk maken om advertenties aan gebruikers op externe platforms te tonen, gebaseerd op hun activiteit op de site.

Juridische gronden voor verwerking

Verwerking van uw persoonsgegevens vindt plaats op de volgende wettelijke gronden volgens artikel 6 GDPR:

  • Toestemming van de betrokkene: in gevallen waarin u expliciete toestemming hebt gegeven voor verwerking (bijvoorbeeld voor het ontvangen van marketingcommunicatie of het gebruik van cookies voor analyse/advertenties, indien dergelijke toestemming vereist is).
  • Noodzaak voor de uitvoering van de overeenkomst: Wanneer verwerking nodig is om u onze diensten te leveren en de gebruiksvoorwaarden na te komen (bijvoorbeeld gegevensverwerking bij registratie en gebruik van de Website, het uitvoeren van bestellingen).
  • Wettelijke verplichting: wanneer verwerking noodzakelijk is om aan onze wettelijke verplichtingen te voldoen (bijvoorbeeld het bewaren van gegevens voor boekhouden en belastingaangifte bij het opstellen van facturen).
  • De legitieme belangen van de Operator: wanneer verwerking nodig is om onze gerechtvaardigde belangen te beschermen (zoals het verbeteren van services, het waarborgen van de veiligheid van de Website, het voorkomen van fraude), op voorwaarde dat die belangen niet de rechten en vrijheden van de gebruiker schaden

Gegevensdeling met derden

De operator behandelt de privacy van uw gegevens met verantwoordelijkheid en geeft doorgaans geen persoonlijke gegevens door aan derden zonder uw toestemming. Echter, om de werking van de website en de bovengenoemde doelen te waarborgen, kunnen sommige gegevens worden verstrekt (of toegankelijk zijn) aan de volgende categorieën ontvangers:

  • Voor analysetools en advertentiediensten: Gebruikgegevens van de website (bijvoorbeeld cookies en IP-adressen) worden verzameld door de dienst Google Analytics (voorzien door Google) voor analyse en kunnen worden gedeeld met Google LLC. Evenzo verzamelen de Facebook-pixel en de TikTok-pixel (aangeboden door respectievelijk Meta Platforms, Inc. en TikTok Technology Ltd.) gegevens voor advertentiedoeleinden en delen deze met de genoemde bedrijven. Deze externe bedrijven kunnen optreden als onafhankelijke verwerkers; de gegevensverwerking door hen gebeurt in overeenstemming met hun eigen privacybeleidslijnen.
  • Hosting-provider: Persoonlijke gegevens worden opgeslagen op een server die wordt beheerd door de hostingprovider Hetzner. Hetzner verzorgt de fysieke hosting van de servers en de infrastructuur voor de Website, en handelt daarbij als gegevensverwerker in opdracht van de Operator.
  • Gemandateerde medewerkers van de Operator: Toegang tot uw persoonlijke gegevens wordt uitsluitend verleend aan geautoriseerd personeel van LIENZO Sp. z o.o., dat deze gegevens nodig heeft om hun taken uit te voeren (bijvoorbeeld gebruikersondersteuning, administratie). Deze medewerkers zijn verplicht om vertrouwelijkheid te bewaren en uw gegevens te beschermen.
  • Overheidsinstanties: In gevallen waarin de wet dit voorschrijft, kunnen wij verplicht zijn uw gegevens te verstrekken aan overheidsinstanties of diensten (bijvoorbeeld op verzoek van een rechtbank of in het kader van een onderzoek naar een overtreding).

Bewaartermijngegevens

Wij bewaren persoonlijke gegevens van gebruikers niet langer dan nodig is voor het bereiken van de doelen zoals beschreven in dit Beleid. In het algemeen worden persoonsgegevens niet langer dan 365 dagen bewaard vanaf de laatste activiteit van de gebruiker op de Website. Na deze periode (of na het intrekken van toestemming/het indienen van een verzoek tot verwijdering) worden de gegevens verwijderd of geanonimiseerd op zodanige wijze dat identificatie van de gebruiker onmogelijk wordt gemaakt.

Houd er rekening mee dat sommige gegevens langer bewaard kunnen blijven indien dit vereist is door de wetgeving. Bijvoorbeeld, informatie met betrekking tot uitgeschreven facturen en financiële rapportages kan zo lang worden bewaard als de boekhoud- en belastingvoorschriften voorschrijven.

Gebruikersrechten

Volgens de GDPR hebt u als betrokkene de volgende rechten:

  • Recht op toegang: U hebt het recht om bevestiging te vragen over de verwerking van uw persoonsgegevens en tevens een kopie van uw persoonsgegevens die bij de Operator zijn opgeslagen te verkrijgen.
  • Recht op correctie: U kunt een correctie of update van uw persoonlijke gegevens aanvragen als deze onnauwkeurig of verouderd zijn.
  • Recht op verwijdering: U hebt het recht om de verwijdering van uw persoonsgegevens te verzoeken ("recht om vergeten te worden"), bijvoorbeeld als de gegevens niet langer nodig zijn voor de doeleinden van verwerking of als u uw toestemming hebt ingetrokken, en de Verwerker geen andere wettelijke gronden voor verwerking heeft.
  • Recht op beperking van de verwerking: U hebt het recht om een tijdelijke onderbreking van de verwerking van uw gegevens (behalve opslag) aan te vragen in de gevallen die zijn vastgesteld door de GDPR, bijvoorbeeld tijdens de controle van de nauwkeurigheid van de gegevens of de rechtmatigheid van de verwerking.
  • Recht op dataportabiliteit: U kunt de door u verstrekte persoonsgegevens in een gestructureerd, gangbaar machineleesbaar formaat ontvangen en deze gegevens aan een andere verwerkingsverantwoordelijke overdragen, of indien technisch mogelijk, hier rechtstreeks om verzoeken (indien de verwerking gebaseerd is op toestemming of een overeenkomst).
  • Recht op bezwaar: U hebt te allen tijde het recht om bezwaar te maken tegen de verwerking van uw persoonlijke gegevens voor directe marketingdoeleinden; in sommige gevallen kunt u ook bezwaar maken tegen de verwerking op basis van de legitieme belangen van de Verwerker (indien er gronden zijn die verband houden met uw specifieke situatie).
  • Recht op intrekking van toestemming: Als de verwerking van uw gegevens gebaseerd is op uw toestemming, kunt u deze op elk moment intrekken. Het intrekken van toestemming heeft geen invloed op de rechtmatigheid van de verwerking vóór het moment van intrekking.
  • Recht op klacht: Als u van mening bent dat uw rechten zijn geschonden, kunt u een klacht indienen bij de toezichthoudende instantie voor gegevensbescherming (in het land waar u woont of het land waar de schending heeft plaatsgevonden). Voor gebruikers uit de Europese Unie is deze instantie meestal de lokale toezichthouder voor gegevensbescherming.

Om uw rechten uit te voeren (zoals het verkrijgen van informatie over gegevens, het corrigeren, verwijderen, intrekken van toestemming, enz.) kunt u een aanvraag sturen naar het e-mailadres: [email protected]. De operator zal uw verzoek in behandeling nemen en binnen de wettelijke termijnen beantwoorden (meestal binnen 1 maand).

Bescherming van persoonsgegevens

Wij nemen de noodzakelijke organisatorische en technische maatregelen om de persoonsgegevens van gebruikers te beschermen tegen ongeoorloofde toegang, wijziging, onthulling of vernietiging. Dergelijke maatregelen omvatten bijvoorbeeld het gebruik van beveiligde verbindingen (gegevensversleuteling), beperking van de toegang tot gegevens (alleen voor gemachtigde personen), regelmatige software-updates en beveiligingsbeleid.

Links naar andere bronnen

Op de Website kunnen links naar websites van derden bevatten (bijvoorbeeld externe services of partners). We wijzen u erop dat deze sites hun eigen privacybeleid kunnen hebben, en de Operator is niet verantwoordelijk voor de inhoud en gegevensverwerking ervan. We raden u aan het privacybeleid van elke website die u bezoekt via een externe link te lezen.

Wijzigingen in het Beleid

De operator behoudt zich het recht voor deze Beleid naar behoefte te herzien. In geval van wijzigingen zal de nieuwste versie van het Beleid op deze pagina worden gepubliceerd met een bijgewerkte ingangsdatum. We raden u aan deze pagina periodiek te bekijken om op de hoogte te blijven van de meest actuele versie van het Beleid.

Als u vragen heeft over dit Beleid of de verwerking van uw persoonsgegevens, kunt u contact met ons opnemen via e-mail op [email protected].