Privacyverklaring

1. Verwerkingsverantwoordelijke

Verwerkingsverantwoordelijke voor de via be.saunacraft.pl verzamelde persoonsgegevens is Denys Nechipai — eenmanszaak, exploitant van de website Saunacraft.

Voor vragen over gegevensbescherming bereik je ons via nechipay2@gmail.com of telefonisch: +48 724 157 520.

We hebben geen functionaris voor gegevensbescherming aangewezen — aan geen van de voorwaarden van artikel 37 lid 1 AVG is voldaan.

2. Welke gegevens we verzamelen

Uit het aanvraagformulier en de configurator: naam, telefoonnummer en — als je ze invult — de berichttekst, de plaats waar de sauna moet komen en het gekozen model en de configuratie (kachel, opties).

Bij het verzenden van een formulier leggen we daarnaast vast: datum en tijdstip, de geldende versie van de algemene voorwaarden en van deze verklaring, je IP-adres en de identificatie van je browser (user agent) — als bewijs van de verklaring die je onder het formulier afgeeft.

Herkomst van het bezoek: campagnelabels in de link (utm-parameters) en de verwijzende pagina, zodat we weten via welk kanaal de aanvraag binnenkwam.

Neem je contact op via WhatsApp, telefoon of e-mail, dan verwerken we de inhoud van het gesprek en het gebruikte nummer of adres.

We vragen niet naar identiteitsbewijzen of betaalkaartgegevens en verzamelen geen bijzondere categorieën van gegevens (artikel 9 AVG). Je afleveradres hebben we alleen nodig als je bestelt.

Technische gegevens die de server bij elk bezoek automatisch opslaat: IP-adres, browsertype, bezochte pagina’s en tijdstip — in de serverlogs, uitsluitend voor beveiliging en detectie van misbruik.

3. Doeleinden en rechtsgronden

Afhandeling van je aanvraag, het opstellen van een offerte, het opslaan van je configuratie onder een korte link (pagina “Offerte”) en de uitvoering van een bestelling. Grondslag: artikel 6 lid 1 onder b AVG — maatregelen op jouw verzoek vóór het sluiten van een overeenkomst en uitvoering van de overeenkomst.

Beantwoording van berichten via WhatsApp of e-mail, bescherming van de website en de formulieren tegen misbruik en geautomatiseerde invoer, bewaring van het bewijs van je verklaring en het vaststellen, uitoefenen of verdedigen van rechtsvorderingen. Grondslag: artikel 6 lid 1 onder f AVG — ons gerechtvaardigd belang.

Vastleggen van de herkomst van het bezoek (utm-labels, verwijzende pagina) om te weten welke advertenties en kanalen aanvragen opleveren. Grondslag: artikel 6 lid 1 onder f AVG — ons gerechtvaardigd belang bij het beoordelen van onze marketing.

Bezoekersstatistiek (Google Analytics 4) en meting van advertentieresultaten (conversies in Google Ads) — alleen nadat je in het cookievenster op “Accepteren” hebt geklikt. Grondslag: artikel 6 lid 1 onder a AVG — jouw toestemming.

Facturering en boekhouding als een overeenkomst tot stand komt. Grondslag: artikel 6 lid 1 onder c AVG — wettelijke verplichting.

4. Ontvangers van de gegevens

We verkopen geen gegevens en geven ze aan niemand door voor diens eigen marketingdoeleinden.

Hosting: Fly.io — de website en de aanvraagdatabase draaien op servers in de Europese Unie (regio Frankfurt).

Melding van een nieuwe aanvraag: de aanvraag wordt doorgestuurd naar onze verkoopadviseur in een interne Telegram-chat (Telegram Messenger Inc.).

E-mail: onze mailbox wordt geleverd door Google (Gmail, Google Ireland Ltd). WhatsApp: Meta Platforms Ireland Ltd — alleen als je zelf voor contact via WhatsApp kiest.

Google Ireland Ltd: lettertypen van Google Fonts (bij het openen van de pagina bereikt je IP-adres Google) en — na je toestemming — Google Analytics 4 en de conversiemeting van Google Ads.

Vervoerder en montageploeg — alleen bij een bestelling en alleen voor zover nodig voor levering of montage (naam, telefoon, adres). Onze boekhouder — voor facturen.

Gegevens kunnen aan overheidsinstanties worden verstrekt als de wet dat vereist.

5. Doorgifte buiten de EER

Google, Meta en Telegram kunnen gegevens verwerken in de Verenigde Staten of in andere landen buiten de Europese Economische Ruimte. De grondslag is het adequaatheidsbesluit over het EU-VS-kader voor gegevensbescherming (EU–U.S. Data Privacy Framework) en/of de standaardcontractbepalingen van de Europese Commissie. Een kopie van de waarborgen ontvang je op verzoek via nechipay2@gmail.com.

6. Bewaartermijnen

Aanvragen en configuraties zonder bestelling — tot 12 maanden na het laatste contact, daarna verwijderen we ze.

Bestelgegevens — zolang de garantie loopt en de termijnen van het fiscale en boekhoudrecht gelden (boekhoudstukken 5 jaar na het einde van het belastingjaar).

Bewijs van je verklaring onder het formulier (datum, versie, IP, user agent) — zolang daarover aanspraken mogelijk zijn.

Serverlogs — tot 90 dagen.

7. Cookies

Rechtsgrond: de nationale regels ter uitvoering van de ePrivacyrichtlijn (in Nederland artikel 11.7a Telecommunicatiewet; in België de wetgeving over elektronische communicatie) en artikel 6 lid 1 onder a AVG. Strikt noodzakelijke opslag vereist geen toestemming; al het andere wel.

Noodzakelijk: je keuze in het cookievenster, 12 maanden bewaard in je browser.

Alleen na een klik op “Accepteren”: Google Analytics 4 (cookies _ga en _ga_*, tot 2 jaar) en de conversiemeting van Google Ads (cookie _gcl_au, 90 dagen).

Zolang je niet op “Accepteren” hebt geklikt, geldt Google Consent Mode: er worden geen analytische of advertentiecookies geplaatst en geen identificatiegegevens op je apparaat opgeslagen. Andere volgtools (Meta Pixel, TikTok, Clarity) gebruiken we niet.

Bij het eerste bezoek zie je een venster met twee gelijkwaardige knoppen “Weigeren” en “Accepteren”. Je keuze wijzig je altijd via de link “Cookie-instellingen” in de voettekst.

8. Jouw rechten

Je hebt recht op inzage en een kopie van je gegevens (artikel 15 AVG), rectificatie (artikel 16), wissing (artikel 17), beperking van de verwerking (artikel 18), overdraagbaarheid (artikel 20) en bezwaar tegen verwerking op grond van ons gerechtvaardigd belang (artikel 21) — en altijd, zonder opgaaf van redenen, bezwaar tegen direct marketing.

Je kunt je toestemming voor cookies op elk moment intrekken (link “Cookie-instellingen” in de voettekst). Intrekking doet geen afbreuk aan de rechtmatigheid van de verwerking daarvóór.

Om een van deze rechten uit te oefenen, schrijf je naar nechipay2@gmail.com. We antwoorden zonder onnodige vertraging en uiterlijk binnen een maand.

9. Toezichthoudende autoriteiten

Je kunt een klacht indienen bij de toezichthouder van het land waar je woont of werkt, of bij de Poolse autoriteit die voor ons als Poolse verkoper bevoegd is:

Polen — Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warschau, www.uodo.gov.pl.

Nederland — Autoriteit Persoonsgegevens, www.autoriteitpersoonsgegevens.nl.

België — Gegevensbeschermingsautoriteit (GBA), www.gegevensbeschermingsautoriteit.be.

10. Is het verstrekken van gegevens verplicht?

Het opgeven van naam en telefoonnummer is vrijwillig; zonder nummer kunnen we je echter niet terugbellen en geen offerte opstellen. In plaats van het formulier kun je ons ook bellen of via WhatsApp schrijven: +48 724 157 520.

11. Geautomatiseerde besluiten

We nemen geen besluiten die uitsluitend op geautomatiseerde verwerking berusten en maken geen profielen (artikel 22 AVG). De prijs in de configurator wordt berekend met een eenvoudige prijslijst, en elke aanvraag wordt door een mens behandeld.

12. Beveiliging en wijzigingen

De website werkt uitsluitend via een versleutelde HTTPS-verbinding. Alleen bevoegde personen hebben toegang tot de aanvraagdatabase.

Wijzigen we de omvang van de verzamelde gegevens of de lijst van dienstverleners, dan werken we dit document en de datum bovenaan bij.