Privacy- en cookiebeleid

1. Verwerkingsverantwoordelijke en contact

De verwerkingsverantwoordelijke voor persoonsgegevens is Autotivo Sp. z o.o., Aleje Racławickie 10/5, 20-037 Lublin, Polen, KRS 0000996184, NIP PL7393974196, REGON 523348385. Voor vragen over gegevensbescherming en het uitoefenen van je rechten kun je schrijven naar gdpr@autotivo.eu of naar het vermelde postadres.

2. Welke gegevens we verwerken

Bij aanmelding voor de nieuwsbrief verwerken we het opgegeven e-mailadres en het land dat aan de aanmelding is gekoppeld. We bewaren ook informatie die nodig is om het abonnement te beheren en toestemming aan te tonen, zoals de datum en bron van de aanmelding, de versie van de toestemmingstekst, de bevestigingsdatum en de abonnements- en afmeldstatus. We ontvangen deze gegevens rechtstreeks van jou en in verband met je gebruik van het formulier en de website.

Tijdens het gebruik van de website kan de technische infrastructuur het IP-adres, het tijdstip en de parameters van het verzoek, informatie over de browser en het apparaat, en fout- en beveiligingslogboeken verwerken. Nadat je de betreffende toestemming hebt gegeven, komen daar de gegevens bij die worden beschreven in de onderdelen over analyse en advertentiemeting. Als je ons schrijft, verwerken we ook de inhoud van de correspondentie en de daarin verstrekte gegevens.

3. Nieuwsbrief en kortingscode

Met jouw toestemming sturen we een bericht over de opening van de webshop met een kortingscode van 15% en daarna verdere nieuwsbrieven met aanbiedingen, acties en nieuws van Autotivo. We gebruiken het land om de communicatie af te stemmen op de betreffende markt. De rechtsgrond is artikel 6, lid 1, onder a), AVG, samen met de toestemming voor elektronische marketingcommunicatie die de toepasselijke regelgeving vereist.

Na je aanmelding sturen we een bericht met het verzoek je e-mailadres te bevestigen. Het abonnement wordt actief na de bevestiging. Het verstrekken van je e-mailadres en land is vrijwillig, maar noodzakelijk om de nieuwsbrief voor de betreffende markt te verzorgen. Toestemming voor de nieuwsbrief omvat geen toestemming voor analyse of advertentiemeting.

Je kunt je op ieder moment afmelden via de link in elk marketingbericht of door te schrijven naar gdpr@autotivo.eu. Afmelden is gratis en je hoeft er niet voor in te loggen. Het intrekken van toestemming heeft geen gevolgen voor de rechtmatigheid van eerdere verwerkingen. Afmelding stopt de verzending van de Autotivo-nieuwsbrief naar dit adres voor al onze landenversies, tenzij je later opnieuw toestemming geeft.

De gedetailleerde voorwaarden voor het gebruik van de kortingscode vind je bij de aanbieding of bij de verstrekking van de code. Dit beleid beschrijft de gegevensverwerking die verband houdt met de aanmelding.

4. Andere doeleinden en rechtsgronden voor verwerking

We gebruiken technische gegevens om de website beschikbaar te stellen en te beschermen, misbruik op te sporen en storingen te verhelpen. De rechtsgrond is artikel 6, lid 1, onder f), AVG. Ons gerechtvaardigde belang is een goede en veilige werking van de website. Op dezelfde grond beantwoorden we gewone correspondentie, vanuit ons belang om vragen te behandelen.

We behandelen verzoeken over rechten van betrokkenen en documenteren toestemmingen om te voldoen aan onze verplichtingen op grond van de wetgeving inzake gegevensbescherming, op basis van artikel 6, lid 1, onder c), AVG. Gegevens die nodig zijn voor de vaststelling, uitoefening of onderbouwing van rechtsvorderingen verwerken we op basis van artikel 6, lid 1, onder f), AVG. Ons belang is het beschermen van onze rechten en kunnen aantonen dat we correct hebben gehandeld.

5. Google Analytics 4

Met jouw toestemming gebruiken we Google Analytics 4 om bezoeken, het gebruik van de inhoud en de effectiviteit van het aanmeldformulier te meten. Daarbij kunnen online identificatoren, informatie over apparaat en browser, bezochte pagina's, de herkomst van het bezoek, het tijdstip van het bezoek, gebeurtenissen en de geschatte locatie worden verwerkt. Voor het afhandelen van de verbinding wordt ook het IP-adres verwerkt. Deze gegevens kunnen persoonsgegevens zijn.

De rechtsgrond is artikel 6, lid 1, onder a), AVG, samen met toestemming voor het bijbehorende opslaan of uitlezen van informatie op je apparaat. We activeren analysetags pas nadat je toestemming voor analyse hebt gegeven. Je kunt deze toestemming weigeren of intrekken via de privacyinstellingen van de website, zonder dat dit gevolgen heeft voor de mogelijkheid om je voor de nieuwsbrief aan te melden.

6. Advertentiemeting met Google Ads

Met afzonderlijke toestemming gebruiken we de meetfuncties van Google Ads om te beoordelen of advertenties van Autotivo leiden tot websitebezoeken en aanmeldingen voor de nieuwsbrief. Daarbij kunnen advertentie-identificatoren en cookies, informatie over advertentieklikken, het apparaat, de browser en handelingen op de website worden verwerkt.

De rechtsgrond is artikel 6, lid 1, onder a), AVG, samen met toestemming voor het bijbehorende opslaan of uitlezen van informatie op je apparaat. We activeren de meettags van Google Ads pas na toestemming voor advertentiemeting. Je beheert je toestemming via de privacyinstellingen van de website. Aanmelding voor de nieuwsbrief en gebruik van de website zijn ook zonder deze toestemming mogelijk.

7. Cookies en beheer van toestemming

Cookies en vergelijkbare technologieën dienen om informatie op je apparaat op te slaan of uit te lezen. We gebruiken noodzakelijke technologieën voor zover dat nodig is voor de gevraagde functies, de beveiliging en het onthouden van je privacykeuze. Analytische en advertentiecookies waarvoor toestemming nodig is, worden geactiveerd volgens jouw keuze.

In het privacypaneel kun je analyse en advertentiemeting afzonderlijk accepteren of beide categorieën weigeren. Zolang je geen keuze maakt, worden deze tools niet geactiveerd. Je kunt altijd terugkeren naar het paneel via de link Privacyinstellingen onderaan de pagina. Weigeren en intrekken van toestemming zijn net zo eenvoudig toegankelijk als toestemming geven.

Een actueel overzicht van gebruikte cookies en vergelijkbare technologieën, hun aanbieders, doeleinden en looptijden is beschikbaar in het privacypaneel voordat je toestemming geeft. De looptijd van een cookie op je apparaat staat los van de bewaartermijn van gegevens in het systeem van de aanbieder. We bewaren je toestemmingskeuze in beginsel 6 maanden, tenzij je deze eerder wijzigt, de opgeslagen keuze van je apparaat verwijdert of de omvang van de verwerking wezenlijk verandert.

8. Dienstverleners en ontvangers van gegevens

We gebruiken Vercel Inc. in de Verenigde Staten voor de hosting van de website, Cloudflare, Inc. in de Verenigde Staten voor het DNS-beheer van domeinen en Resend, geëxploiteerd door Plus Five Five, Inc. in de Verenigde Staten, voor het opslaan van contacten en uitvoeren van e-mailcampagnes. Resend verwerkt gegevens van abonnees in onze opdracht. Alleen het kiezen van een Europese verzendregio in Resend verandert niets aan de opslag van gegevens van deze dienst in de Verenigde Staten.

De aanbieder van Google Analytics voor Autotivo is Google Ireland Limited in Ierland. In verband met Google Ads kan Google ook als zelfstandige verwerkingsverantwoordelijke optreden. Volgens de toepasselijke voorwaarden van Google is dat voor gegevens uit de EER Google Ireland Limited en voor onder die voorwaarden vallende gegevens uit het Verenigd Koninkrijk Google LLC in de Verenigde Staten. De omvang van de verwerking door Google wordt beschreven in het privacybeleid van Google en de informatie over partnersites.

Bevoegde medewerkers, IT- en correspondentiedienstverleners, adviseurs en wettelijk bevoegde instanties kunnen toegang krijgen voor zover dat noodzakelijk is. We vertrouwen gegevens toe aan verwerkers op basis van passende overeenkomsten. Elke aanbieder kan afzonderlijk verantwoordelijk zijn voor gegevens die hij voor eigen, wettelijk bepaalde doeleinden verwerkt.

9. Doorgifte van gegevens buiten de EER

Het gebruik van de beschreven diensten kan verwerking van gegevens buiten de Europese Economische Ruimte met zich meebrengen, met name in de Verenigde Staten. Bij Resend worden contactgegevens en gegevens over de afhandeling van berichten in de Verenigde Staten verwerkt.

Voor doorgiften wordt het toepasselijke wettelijke mechanisme gebruikt: een adequaatheidsbesluit, waaronder het EU-US Data Privacy Framework binnen de reikwijdte van de actuele certificering van de betreffende ontvanger, of passende waarborgen, met name de standaardcontractbepalingen van de Europese Commissie en vereiste aanvullende maatregelen. Voor gegevens die onder de UK GDPR vallen, wordt rekening gehouden met de toepasselijke Britse doorgiftemechanismen.

Informatie over de waarborgen voor een specifieke doorgifte en over de manier waarop je daarvan een kopie kunt krijgen, kun je aanvragen via gdpr@autotivo.eu.

10. Hoe lang we gegevens bewaren

We verwijderen onbevestigde aanmeldingen voor de nieuwsbrief uiterlijk na 30 dagen. Een actief abonnement blijft bestaan totdat de toestemming wordt ingetrokken, de nieuwsbrief stopt of 3 jaar na de bevestiging of herbevestiging van de aanmelding is verstreken, afhankelijk van wat het eerst gebeurt.

Beperkte bewijzen van toestemming, verzendingen en de afhandeling van afmeldingen kunnen we in een afzonderlijk archief bewaren totdat de toepasselijke verjaringstermijnen voor vorderingen of aansprakelijkheid in verband met de verzendingen zijn verstreken, berekend volgens de geldende regels. We beoordelen de noodzaak van bewaring minstens eenmaal per jaar. Bij een concreet geschil of een procedure bewaren we noodzakelijke gegevens totdat deze definitief is afgerond en bewaring niet langer nodig is voor de bescherming van rechten. Gearchiveerde gegevens worden niet voor verdere marketing gebruikt.

We bewaren een minimale registratie van de afmelding, bijvoorbeeld het e-mailadres en de blokkeerstatus, zolang dat nodig is om de afmelding te respecteren en nieuwe verzending zonder nieuwe toestemming te voorkomen. Ook de noodzaak van deze registratie wordt opnieuw beoordeeld.

Gebruikers- en gebeurtenisgegevens die onder de bewaartermijninstelling van GA4 vallen, bewaren we 2 maanden, zonder deze termijn bij nieuwe gebruikersactiviteit opnieuw te laten ingaan. Deze instelling geldt niet voor standaard geaggregeerde rapporten. De looptijden van cookies en identificatoren voor advertentiemeting staan in het privacypaneel. De bewaartermijn van meetgegevens van Google Ads hangt af van het doel, namelijk het toeschrijven van conversies aan campagnes, het verifiëren van metingen, facturering en bescherming tegen misbruik, en van de bewaarregels van de betreffende Google-dienst. Gegevens die Google als zelfstandige verwerkingsverantwoordelijke verwerkt, worden bewaard volgens het gegevensbewaarbeleid van Google. De instelling van 2 maanden in GA4 geldt niet voor Google Ads.

Voor technische logboeken gelden termijnen afhankelijk van het type logboek en de configuratie van de dienst. Gegevens over een specifiek incident bewaren we voor het onderzoeken ervan en ter bescherming tegen vorderingen. Correspondentie bewaren we tijdens de behandeling van de kwestie en daarna uitsluitend voor zover nodig om verplichtingen na te komen of rechten te beschermen. Back-ups worden volgens de cyclus van de betreffende dienst verwijderd en niet gebruikt voor lopende verzendingen.

11. Je rechten

Onder de wettelijke voorwaarden kun je verzoeken om inzage, rectificatie, verwijdering, beperking van de verwerking en overdraagbaarheid van gegevens die op basis van toestemming of een overeenkomst geautomatiseerd worden verwerkt. Je kunt toestemming op elk moment intrekken. Je hebt het recht om om redenen die verband houden met je specifieke situatie bezwaar te maken tegen verwerking op grond van een gerechtvaardigd belang. Tegen direct marketing kun je op elk moment bezwaar maken.

Je kunt verzoeken sturen naar gdpr@autotivo.eu. Bij redelijke twijfel kunnen we informatie vragen die nodig is om je identiteit te bevestigen. Je hebt ook het recht om een klacht in te dienen bij de bevoegde toezichthouder, met name in het land van je gewone verblijfplaats, je werkplek of de vermeende inbreuk. In Polen is dit de voorzitter van de autoriteit voor persoonsgegevens, Prezes Urzędu Ochrony Danych Osobowych.

12. Afstemming van communicatie en geautomatiseerde besluiten

De koppeling aan een land helpt om communicatie op de markt af te stemmen. De in dit beleid beschreven analyse- en advertentiemetingen dienen om de werking van de website en campagnes te beoordelen. In dit kader neemt Autotivo geen uitsluitend op geautomatiseerde verwerking gebaseerde besluiten over jou die rechtsgevolgen hebben of je anderszins in aanmerkelijke mate treffen.

13. Informatie voor afzonderlijke markten

Autotivo is een in Polen gevestigde verwerkingsverantwoordelijke. We passen de AVG toe op verwerkingen in het kader van deze activiteiten. Aanvullende rechten en vereisten uit dwingende bepalingen die op de gebruiker van toepassing zijn, blijven behouden. De taalversie van de website beperkt deze rechten niet.

14. Wijzigingen in dit beleid

We werken dit beleid bij wanneer verwerkingsdoeleinden, tools of regelgeving veranderen. We plaatsen de actuele versie op de website met de wijzigingsdatum en informeren over belangrijke wijzigingen op een manier die bij hun omvang past. Voordat we beginnen met verwerking waarvoor nieuwe toestemming nodig is, vragen we je die te geven. Bij de introductie van aankopen en klantaccounts stellen we informatie beschikbaar die deze diensten omvat.