Privacybeleid
Dit beleid legt uit hoe Westom persoonsgegevens verwerkt wanneer u westom.eu bezoekt, contact opneemt of een mogelijke samenwerking bespreekt.
1. Verwerkingsverantwoordelijke en contact
De verwerkingsverantwoordelijke is Westom Tomasz Węsierski, ul. Stefana Żeromskiego 5/1, 81-346 Gdynia, Polen, NIP 5861433097, REGON 220141440 (“Westom”, “wij”). Contact: biuro@westom.pl of +48 530 825 825.
Westom heeft geen functionaris voor gegevensbescherming aangesteld. Stuur privacyverzoeken rechtstreeks naar het e-mailadres hierboven met als onderwerp “Gegevensbescherming”.
2. Reikwijdte en verwerkte gegevens
Dit beleid geldt voor westom.eu en de Engelse, Franse en Nederlandse versies. Afhankelijk van uw contact verwerken wij mogelijk:
- identiteits- en zakelijke contactgegevens, zoals naam, werkmail, telefoon, bedrijf en functie;
- informatie uit uw aanvraag, zoals projectcontext, markten, website en planning;
- correspondentie, gespreksnotities, voorstellen en contractdocumenten;
- technische beveiligingsgegevens, zoals IP-adres, tijdstip, URL, browser en serverlogs;
- gebruiksgegevens via Google Analytics, uitsluitend na uw toestemming.
Verstuur geen bijzondere persoonsgegevens, wachtwoorden of productiegeheimen via het openbare formulier.
3. Doeleinden en rechtsgronden
| Doel | Rechtsgrond |
|---|---|
| Een aanvraag beantwoorden en gevraagde precontractuele stappen zetten | Artikel 6(1)(b) AVG; handelt u voor uw organisatie, dan ons gerechtvaardigd belang bij B2B-communicatie, artikel 6(1)(f). |
| Een opdracht voorbereiden, uitvoeren en documenteren | Artikel 6(1)(b), artikel 6(1)(c) voor wettelijke en boekhoudkundige plichten en artikel 6(1)(f) voor bedrijfsvoering. |
| Beveiliging, misbruikpreventie, diagnose en incidentonderzoek | Gerechtvaardigd belang om de dienst en gebruikers te beschermen, artikel 6(1)(f). |
| Bezoekersmeting met Google Analytics | Uw toestemming, artikel 6(1)(a). Analytics blijft geblokkeerd totdat u kiest. |
| Rechtsvorderingen instellen, uitoefenen of verdedigen | Gerechtvaardigd belang, artikel 6(1)(f), en toepasselijke wettelijke plichten. |
Bij een gerechtvaardigd belang wegen wij doel, rechten en redelijke verwachtingen tegen elkaar af.
4. Bronnen en noodzakelijkheid
Gegevens komen doorgaans van u of van een collega die namens uw organisatie contact opneemt. Zo nodig raadplegen wij openbare zakelijke bronnen, zoals een bedrijfswebsite of professioneel profiel, om een aanvraag te begrijpen of bedrijfsgegevens te verifiëren.
Invullen is vrijwillig, maar gemarkeerde velden zijn nodig om te antwoorden. Voor een opdracht kunnen aanvullende gegevens nodig zijn voor identificatie, facturatie, beveiliging en levering. Het formulier schrijft u niet in voor een marketingnieuwsbrief.
5. Ontvangers en doorgifte buiten de EER
Leveranciers van hosting, e-mail, back-ups, beveiliging, boekhouding of geautoriseerd IT-onderhoud kunnen gegevens ontvangen voor zover hun taak dit vereist. Adviseurs of overheidsinstanties ontvangen gegevens wanneer de wet of een rechtsvordering dat vereist.
Na uw analytics-toestemming verwerkt Google Analytics gebruiksgegevens. Google kan gegevens buiten de Europese Economische Ruimte verwerken. Waarborgen en locaties volgen uit de actuele voorwaarden van de leverancier; zie het privacybeleid van Google. De website werkt zonder Analytics.
Wij verkopen geen persoonsgegevens.
6. Bewaartermijnen
- Aanvragen zonder opdracht: normaal maximaal 12 maanden na het laatste inhoudelijke contact, tenzij opvolging of een geschil langer bewaren vereist.
- Contract-, factuur- en belastinggegevens: volgens wettelijke termijnen en relevante verjaring.
- Operationele correspondentie: tijdens de opdracht en een redelijke overdrachts- of claimperiode.
- Beveiligingslogs: normaal maximaal 90 dagen, langer bij incidentonderzoek.
- Toestemmingskeuze in de browser: 180 dagen.
- Analyticscookies: maximaal twee jaar, behoudens browserlimieten of eerdere intrekking.
Na afloop van doel en bewaarplicht verwijderen of anonimiseren wij gegevens.
7. Uw rechten
Onder de voorwaarden van de AVG kunt u verzoeken om inzage, rectificatie, wissing, beperking, overdraagbaarheid en bezwaar tegen verwerking op basis van gerechtvaardigd belang. Toestemming kan altijd worden ingetrokken, zonder gevolgen voor eerdere verwerking.
Mail biuro@westom.pl. Wij kunnen uw identiteit verifiëren en het verzoek afbakenen. U kunt klagen bij de Poolse toezichthouder, de President van de Personal Data Protection Office (UODO), of bij de bevoegde toezichthouder in uw EER-land.
9. Beveiliging en wijzigingen
Wij gebruiken evenredige maatregelen, waaronder toegangsbeheer, ondersteunde software, back-ups en versleuteld transport waar beschikbaar. Geen internetdienst is absoluut veilig; spreek een passend kanaal af voordat u gevoelige projectinformatie deelt.
Belangrijke wijzigingen worden op deze pagina gedateerd. De AVG-tekst staat op EUR-Lex.