1. Privacy in een Oogopslag
Algemene Informatie
De volgende informatie biedt een eenvoudig overzicht van wat er met uw persoonlijke gegevens gebeurt wanneer u deze website bezoekt. Persoonlijke gegevens zijn alle gegevens waarmee u persoonlijk geïdentificeerd kunt worden. Gedetailleerde informatie over het onderwerp gegevensbescherming vindt u in ons privacybeleid dat hieronder deze tekst is vermeld.
Gegevensverzameling op deze Website
Wie is verantwoordelijk voor de gegevensverzameling op deze website?
De gegevensverwerking op deze website wordt uitgevoerd door de websitebeheerder. U kunt hun contactgegevens vinden in de sectie 'Informatie over de Verantwoordelijke' van dit privacybeleid.
Hoe verzamelen we uw gegevens?
Uw gegevens worden aan de ene kant verzameld doordat u deze aan ons verstrekt. Dit kan bijvoorbeeld gegevens zijn die u invoert in een contactformulier.
Andere gegevens worden automatisch of met uw toestemming verzameld door onze IT-systemen wanneer u de website bezoekt. Dit zijn voornamelijk technische gegevens (bijv. internetbrowser, besturingssysteem of tijdstip van pagina-toegang). Deze gegevens worden automatisch verzameld zodra u deze website betreedt.
Waar gebruiken we uw gegevens voor?
Een deel van de gegevens wordt verzameld om de goede werking van de website te waarborgen. Andere gegevens kunnen worden gebruikt om uw gebruikersgedrag te analyseren.
Welke rechten heeft u met betrekking tot uw gegevens?
U heeft het recht om op elk moment gratis informatie te ontvangen over de herkomst, ontvanger en het doel van uw opgeslagen persoonlijke gegevens. U heeft ook het recht om de correctie of verwijdering van deze gegevens te verzoeken. Als u toestemming heeft gegeven voor de gegevensverwerking, kunt u deze toestemming op elk moment voor de toekomst intrekken. Verder heeft u het recht om onder bepaalde omstandigheden de beperking van de verwerking van uw persoonlijke gegevens te verzoeken. U heeft ook het recht om een klacht in te dienen bij de bevoegde toezichthoudende autoriteit.
Voor dit doel en voor verdere vragen over gegevensbescherming kunt u op elk moment contact met ons opnemen.
2. Hosting
Wij hosten de inhoud van onze website bij de volgende provider:
Externe Hosting
Deze website wordt extern gehost. De persoonlijke gegevens die op deze website worden verzameld, worden opgeslagen op de servers van de host(s). Dit kan onder andere IP-adressen, contactverzoeken, meta- en communicatiedata, contractgegevens, contactgegevens, namen, website-toegang en andere gegevens die via een website worden gegenereerd, omvatten.
Externe hosting wordt uitgevoerd met het doel een contract met onze potentiële en bestaande klanten na te komen (Art. 6 lid 1 sub b GDPR) en in het belang van een veilige, snelle en efficiënte levering van ons online aanbod door een professionele provider (Art. 6 lid 1 sub f GDPR). Als toestemming is verkregen, is de verwerking uitsluitend gebaseerd op Art. 6 lid 1 sub a GDPR en § 25 lid 1 TTDSG, voor zover de toestemming de opslag van cookies of toegang tot informatie op het apparaat van de gebruiker (bijv. apparaatfingerprinting) volgens de TTDSG omvat. Toestemming kan te allen tijde worden ingetrokken.
Onze host(s) zullen uw gegevens alleen verwerken voor zover dit nodig is om aan hun verplichtingen te voldoen en zullen onze instructies met betrekking tot deze gegevens opvolgen.
Wij gebruiken de volgende host(s):
Microsoft Azure
3. Algemene Informatie en Verplichte Informatie
Gegevensbescherming
De beheerders van deze pagina's nemen de bescherming van uw persoonlijke gegevens zeer serieus. Wij behandelen uw persoonlijke gegevens vertrouwelijk en in overeenstemming met de wettelijke gegevensbeschermingsregels en dit privacybeleid.
Wanneer u deze website gebruikt, worden verschillende persoonlijke gegevens verzameld. Persoonlijke gegevens zijn gegevens waarmee u persoonlijk geïdentificeerd kunt worden. Dit privacybeleid legt uit welke gegevens wij verzamelen en waarvoor we deze gebruiken. Het legt ook uit hoe en met welk doel dit gebeurt.
Wij willen erop wijzen dat gegevensoverdracht via het internet (bijv. communicatie per e-mail) beveiligingslekken kan hebben. Een volledige bescherming van gegevens tegen toegang door derden is niet mogelijk.
Informatie over de Verantwoordelijke Partij
De verantwoordelijke partij voor de gegevensverwerking op deze website is:
Pit Ogermann
Schäfergasse 19
74072 Heilbronn
Telefoon: +49 17640025271
E-mail: service@swiftron.eu
De verantwoordelijke partij is de natuurlijke of rechtspersoon die alleen of gezamenlijk met anderen beslist over de doeleinden en middelen van de verwerking van persoonlijke gegevens (bijv. namen, e-mailadressen, enz.).
Opslagduur
Tenzij een specifieke opslagperiode binnen dit privacybeleid is opgegeven, blijven uw persoonlijke gegevens bij ons totdat het doel waarvoor ze zijn verzameld niet langer van toepassing is. Als u een legitiem verzoek om verwijdering indient of uw toestemming voor gegevensverwerking intrekt, worden uw gegevens verwijderd, mits wij geen andere wettelijk toegestane redenen hebben om uw persoonlijke gegevens op te slaan (bijv. fiscale of commerciële bewaartermijnen); in dat geval vindt de verwijdering plaats nadat deze redenen niet langer van toepassing zijn.
Algemene Informatie over Gegevensverwerking
Als u uw toestemming voor gegevensverwerking heeft gegeven, verwerken wij uw persoonlijke gegevens op basis van Art. 6 lid 1 sub a GDPR of Art. 9 lid 2 sub a GDPR, indien speciale categorieën van gegevens in de zin van Art. 9 lid 1 GDPR worden verwerkt. Als er expliciete toestemming is voor de overdracht van persoonlijke gegevens naar een derde land, is dit gebaseerd op Art. 49 lid 1 sub a GDPR. Als u toestemming heeft gegeven voor de opslag van cookies of toegang tot informatie op uw apparaat (bijv. via apparaatfingerprinting), is de verwerking bovendien gebaseerd op § 25 lid 1 TTDSG. Toestemming kan te allen tijde worden ingetrokken. Als uw gegevens worden verwerkt om een contract na te komen of om pre-contractuele maatregelen uit te voeren, dient Art. 6 lid 1 sub b GDPR als de juridische basis. Verder verwerken wij gegevens op basis van Art. 6 lid 1 sub c GDPR voor zover wij wettelijk verplicht zijn dit te doen. Verwerking kan ook plaatsvinden op basis van Art. 6 lid 1 sub f GDPR ter bescherming van onze legitieme belangen. De juridische basis voor de verwerking van uw gegevens is te vinden in de afzonderlijke verwerkingssecties van dit privacybeleid.
Ontvangers van Persoonlijke Gegevens
In het kader van onze bedrijfsactiviteiten werken wij samen met verschillende externe entiteiten. Soms is het noodzakelijk om persoonlijke gegevens aan deze externe entiteiten over te dragen. Wij geven persoonlijke gegevens alleen door aan externe entiteiten als dit noodzakelijk is voor de uitvoering van een contract, als wij wettelijk verplicht zijn dit te doen (bijv. openbaarmaking van gegevens aan belastingautoriteiten), als wij een legitiem belang hebben bij de overdracht volgens Art. 6 lid 1 sub f GDPR, of als een andere juridische basis de gegevensoverdracht toestaat. Bij het gebruik van verwerkers geven wij alleen persoonlijke gegevens van onze klanten door op basis van een geldige gegevensverwerkingsovereenkomst. In het geval van gezamenlijke verwerking wordt een gezamenlijke verwerkingsovereenkomst gesloten.
Herroeping van uw toestemming voor gegevensverwerking
Veel gegevensverwerkingsoperaties zijn alleen mogelijk met uw uitdrukkelijke toestemming. U kunt de toestemming die u eerder hebt gegeven op elk moment herroepen. De rechtmatigheid van de gegevensverwerking die vóór de herroeping heeft plaatsgevonden, blijft onaangetast door de herroeping.
Recht om bezwaar te maken tegen de gegevensverzameling in bijzondere gevallen en tegen directe marketing (Art. 21 AVG)
ALS DE GEGEVENSVERWERKING IS GEBASEERD OP ART. 6 LID 1 LIT. E OF F AVG, HEEFT U HET RECHT OM BEZWAAR TE MAKEN TEGEN DE VERWERKING VAN UW PERSOONSGEGEVENS OM REDENEN DIE VOORTVLOEIEN UIT UW BIJZONDERE SITUATIE, INCLUSIEF PROFILERING OP BASIS VAN DEZE BEPALINGEN. DE RESPECTIEVE JURIDISCHE GROND VOOR VERWERKING IS TE VINDEN IN DIT PRIVACYBELEID. ALS U BEZWAAR MAKT, ZULLEN WE UW BETREFFENDE PERSOONSGEGEVENS NIET MEER VERWERKEN, TENSLOTTE KUNNEN WE DUIDELIJKE EN LEGITIEME REDENEN VOOR DE VERWERKING AANVOEREN DIE DE BELANGEN, RECHTEN EN VRIJHEDEN VAN U OVERSCHRIJVEN OF VOOR DE VASTSTELLING, UITOEFENING OF VERDEDIGING VAN JURIDISCHE VORDERINGEN (BEZWAAR VOLGENS ART. 21 LID 1 AVG).
ALS UW PERSOONSGEGEVENS WORDEN VERWERKT VOOR DIRECTE MARKETINGDOELEINDEN, HEEFT U HET RECHT OM OP ELK MOMENT BEZWAAR TE MAKEN TEGEN DE VERWERKING VAN UW PERSOONSGEGEVENS VOOR DE DOELEN VAN ZULKE ADVERTENTIE; DIT GELDT OOK VOOR PROFILERING VOOR ZOVER DIT VERBAND HOUDT MET DEZE DIRECTE MARKETING. ALS U BEZWAAR MAKT, ZULLEN UW PERSOONSGEGEVENS VOORTAAN NIET MEER WORDEN GEBRUIKT VOOR DIRECTE MARKETINGDOELEINDEN (BEZWAAR VOLGENS ART. 21 LID 2 AVG).
Recht om een klacht in te dienen bij de toezichthoudende autoriteit
In het geval van schendingen van de AVG hebben betrokkenen het recht om een klacht in te dienen bij een toezichthoudende autoriteit, in het bijzonder in de lidstaat van hun gewone verblijfplaats, werkplek of plaats van de vermeende inbreuk. Het recht om een klacht in te dienen bestaat onverminderd andere administratieve of gerechtelijke rechtsmiddelen.
Recht op gegevensoverdraagbaarheid
U heeft het recht om gegevens die wij automatisch verwerken op basis van uw toestemming of ter uitvoering van een overeenkomst aan u of aan een derde partij te laten overdragen in een gangbaar, machineleesbaar formaat. Als u verzoekt om de directe overdracht van de gegevens naar een andere verantwoordelijke partij, zal dit alleen gebeuren voor zover technisch haalbaar.
Informatie, correctie en verwijdering
Binnen het kader van de toepasselijke wettelijke bepalingen heeft u het recht op gratis informatie over uw opgeslagen persoonsgegevens, de herkomst en ontvanger en het doel van de gegevensverwerking en, indien nodig, het recht op correctie of verwijdering van deze gegevens. Voor dit doel en voor verdere vragen over persoonsgegevens kunt u te allen tijde contact met ons opnemen.
Recht op beperking van de verwerking
U heeft het recht om de beperking van de verwerking van uw persoonsgegevens te verzoeken. Voor dit doel kunt u te allen tijde contact met ons opnemen. Het recht op beperking van de verwerking bestaat in de volgende gevallen:
- Als u de juistheid van uw bij ons opgeslagen persoonsgegevens betwist, hebben we meestal tijd nodig om dit te verifiëren. Voor de duur van de verificatie heeft u het recht om de beperking van de verwerking van uw persoonsgegevens te verzoeken.
- Als de verwerking van uw persoonsgegevens onrechtmatig was/is, kunt u de beperking van de gegevensverwerking verzoeken in plaats van verwijdering.
- Als we uw persoonsgegevens niet langer nodig hebben, maar u deze nodig heeft voor de uitoefening, verdediging of handhaving van juridische vorderingen, heeft u het recht om de beperking van de verwerking van uw persoonsgegevens te verzoeken in plaats van verwijdering.
- Als u een bezwaar heeft ingediend op grond van Art. 21 lid 1 AVG, moet er een afweging worden gemaakt tussen uw belangen en de onze. Zolang het nog niet duidelijk is wiens belangen zwaarder wegen, heeft u het recht om de beperking van de verwerking van uw persoonsgegevens te verzoeken.
Als u de verwerking van uw persoonsgegevens heeft beperkt, mogen deze gegevens – afgezien van hun opslag – alleen worden verwerkt met uw toestemming of voor de vaststelling, uitoefening of verdediging van juridische vorderingen of ter bescherming van de rechten van een andere natuurlijke of rechtspersoon of om redenen van belangrijk publiek belang van de Europese Unie of een lidstaat.
SSL- of TLS-encryptie
Om veiligheidsredenen en ter bescherming van de overdracht van vertrouwelijke inhoud, zoals bestellingen of verzoeken die u naar ons als websitebeheerder stuurt, maakt deze site gebruik van SSL- of TLS-encryptie. U kunt een versleutelde verbinding herkennen aan het feit dat de adresbalk van de browser verandert van 'http://' naar 'https://' en aan het slot symbool in uw browserbalk.
Als SSL- of TLS-encryptie is geactiveerd, kunnen de gegevens die u naar ons verzendt niet door derden worden gelezen.
Kennisgeving met betrekking tot gegevensoverdracht naar de VS en andere derde landen
Wij maken gebruik van tools van bedrijven die zijn gevestigd in de VS of andere landen die niet worden beschouwd als landen met gegevensbeschermingsnormen die gelijkwaardig zijn aan die van de EU. Wanneer deze tools actief zijn, kunnen uw persoonsgegevens worden overgedragen aan en verwerkt in deze derde landen. Houd er rekening mee dat in deze landen een niveau van gegevensbescherming dat vergelijkbaar is met dat van de EU niet kan worden gegarandeerd. Amerikaanse bedrijven kunnen bijvoorbeeld verplicht zijn om persoonsgegevens aan wetshandhavingsinstanties bekend te maken zonder dat betrokkenen deze acties juridisch kunnen aanvechten. Daarom kan niet worden uitgesloten dat Amerikaanse autoriteiten (bijvoorbeeld inlichtingendiensten) uw gegevens die op Amerikaanse servers zijn opgeslagen, voor surveillancedoeleinden verwerken, analyseren en permanent opslaan. Wij hebben geen controle over deze verwerkingsactiviteiten.
4. Plugins en Tools
Stripe
Wij bieden de mogelijkheid om betalingen te verwerken via de betalingsdienstverlener Stripe, c/o Legal Process, 510 Townsend St., San Francisco, CA 94103 (Stripe). Dit komt overeen met ons legitieme belang om een efficiënte en veilige betaalmethode te bieden (Art. 6 lid 1 sub f AVG). In dit kader verstrekken wij de volgende gegevens aan Stripe, voor zover dit noodzakelijk is voor de uitvoering van het contract (Art. 6 lid 1 sub b AVG).
- Naam van de kaarthouder
- E-mailadres
- Klantnummer
- Ordernummer
- Bankgegevens
- Creditcardinformatie
- Geldigheidsduur van de creditcard
- Creditcard verificatienummer (CVC)
- Datum en tijd van de transactie
- Transactiebedrag
- Naam van de aanbieder
- Locatie
De verwerking van de gegevens die in dit gedeelte worden verstrekt, is noch wettelijk, noch contractueel vereist. Zonder de overdracht van uw persoonlijke gegevens kunnen wij geen betaling via Stripe verwerken.
Stripe vervult een dubbele rol als verwerkingsverantwoordelijke en verwerker in gegevensverwerkingsactiviteiten. Als verwerkingsverantwoordelijke gebruikt Stripe uw verzonden gegevens om te voldoen aan wettelijke verplichtingen. Dit komt overeen met het legitieme belang van Stripe (volgens Art. 6 lid 1 sub f AVG) en dient de uitvoering van het contract (volgens Art. 6 lid 1 sub b AVG). Wij hebben geen invloed op dit proces.
Als verwerker handelt Stripe om transacties binnen de betalingsnetwerken te voltooien. Binnen het kader van de gegevensverwerkingsovereenkomst handelt Stripe uitsluitend op onze instructies en is contractueel verplicht, in overeenstemming met Art. 28 AVG, om te voldoen aan de gegevensbeschermingsregels.
Stripe heeft nalevingsmaatregelen geïmplementeerd voor internationale gegevensoverdrachten. Deze zijn van toepassing op alle wereldwijde activiteiten waarbij Stripe persoonsgegevens van natuurlijke personen in de EU verwerkt. Deze maatregelen zijn gebaseerd op de EU Standaardcontractbepalingen (SCC's).
Voor meer informatie over bezwaarschriften en verwijderingsopties met betrekking tot Stripe, bezoek: https://stripe.com/privacy-center/legal
Uw gegevens worden door ons opgeslagen tot de voltooiing van de betalingsverwerking. Dit omvat de periode die nodig is voor het verwerken van terugbetalingen, incasso en fraudepreventie.
Google Analytics
Wij gebruiken Google Analytics, een webanalyse-service aangeboden door Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland (Google). Google Analytics gebruikt cookies, dit zijn tekstbestanden die op uw computer worden geplaatst, om te helpen analyseren hoe gebruikers de site gebruiken. De informatie die door de cookie wordt gegenereerd over uw gebruik van de website (inclusief uw IP-adres) wordt verzonden naar en opgeslagen door Google op servers in de Verenigde Staten.
Google zal deze informatie namens ons gebruiken om uw gebruik van de website te evalueren, om rapporten over website-activiteit samen te stellen en om andere diensten te bieden die verband houden met website-activiteit en internetgebruik. Het IP-adres dat door uw browser wordt verzonden als onderdeel van Google Analytics, zal niet worden samengevoegd met andere gegevens van Google.
Het gebruik van Google Analytics is gebaseerd op uw toestemming (Art. 6 lid 1 sub a AVG). U kunt uw toestemming op elk moment met toekomstige werking intrekken door de cookie-instellingen in uw browser aan te passen of door u af te melden voor Google Analytics via de volgende link: https://tools.google.com/dlpage/gaoptout. U kunt ook de Toestemmingsvoorkeuren op onze site wijzigen.
Wij hebben IP-anonimisering op deze website geactiveerd. Dit betekent dat uw IP-adres binnen de Europese Unie of de Europese Economische Ruimte wordt afgekapt voordat het naar de Verenigde Staten wordt verzonden. Alleen in uitzonderlijke gevallen zal het volledige IP-adres naar een Google-server in de Verenigde Staten worden verzonden en daar worden afgekapt.
De gegevensbewaring van Google Analytics is ingesteld op 26 maanden. Voor meer informatie over hoe Google Analytics omgaat met gebruikersgegevens, bezoek de privacyverklaring van Google: https://support.google.com/analytics/answer/6004245.
Google heeft nalevingsmaatregelen geïmplementeerd voor internationale gegevensoverdrachten. Deze maatregelen zijn gebaseerd op de EU Standaardcontractbepalingen (SCC's).
Facebook Pixel
Wij gebruiken de Facebook Pixel, een webanalyse-service aangeboden door Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA 94025, VS (Facebook). De Facebook Pixel stelt ons in staat om gebruikersacties te volgen nadat zij naar onze website zijn doorgestuurd door op een Facebook-advertentie te klikken. Dit stelt ons in staat om de effectiviteit van Facebook-advertenties te meten voor statistische en marktonderzoeksdoeleinden. De gegevens die via de Facebook Pixel worden verzameld, zijn anoniem voor ons, wat betekent dat wij de persoonlijke gegevens van individuele gebruikers niet zien. Deze gegevens worden echter opgeslagen en verwerkt door Facebook, die deze kan koppelen aan uw Facebook-account en gebruiken voor zijn eigen promotionele doeleinden, in overeenstemming met het Gegevensgebruikbeleid van Facebook (https://www.facebook.com/about/privacy/).
Het gebruik van de Facebook Pixel is gebaseerd op uw toestemming (Art. 6 lid 1 sub a AVG). U kunt uw toestemming op elk moment met toekomstige werking intrekken door de cookie-instellingen in uw browser aan te passen of door u af te melden via de volgende link: https://www.facebook.com/ads/preferences.
Facebook heeft nalevingsmaatregelen geïmplementeerd voor internationale gegevensoverdrachten. Deze maatregelen zijn gebaseerd op de EU Standaardcontractbepalingen (SCC's).
Voor meer informatie over hoe Facebook uw gegevens verwerkt en uw rechten met betrekking tot gegevensbescherming, bezoek het Gegevensgebruikbeleid van Facebook: https://www.facebook.com/about/privacy/.
YouTube Platform
Wij gebruiken YouTube-video's op onze website, ingebed via een methode die "Framing" wordt genoemd. Dit houdt in dat een HTML-link die door YouTube is verstrekt in onze website wordt ingevoegd, zodat de video rechtstreeks vanaf de servers van YouTube kan worden afgespeeld.
Wij gebruiken de "verbeterde privacymodus" van YouTube hiervoor. Volgens YouTube worden gegevens alleen verzameld wanneer u de video afspeelt. Als u onze website bezoekt maar de video niet afspeelt, worden er geen gegevens verzameld. Door op de afspeelknop te klikken, stemt u ermee in dat uw IP-adres naar YouTube (YouTube, LLC 901 Cherry Ave. San Bruno, CA 94066 VS) wordt verzonden.
Personalisatie van Chatbot Antwoorden
Onze chatbot biedt gepersonaliseerde antwoorden om uw gebruikerservaring te verbeteren. Hier leggen we uit hoe deze personalisatie werkt en welke maatregelen we nemen om uw gegevens te beschermen.
Anonieme Gegevensverzameling
Om u beter van dienst te zijn, verzamelen we geanonimiseerde gegevens over uw interacties met onze chatbot, zoals klikken en scrollen. Deze gegevens worden opgeslagen samen met een willekeurig gegenereerde UUID, die alleen geldig is voor de duur van uw bezoek aan onze website. Er worden geen IP-adressen of andere persoonlijke informatie verzameld.
Gegevensoverdracht en Opslag
De verzamelde gegevens worden via een veilige, versleutelde verbinding (HTTPS) naar onze server in de Azure Cloud in Europa verzonden. Voor analyse door AI-modellen (LLMs) worden geanonimiseerde gegevens ook selectief verzonden naar Google (Gemini-model) en OpenAI in de VS. De interactiegegevens worden opgeslagen in natuurlijke taal en worden uitsluitend gebruikt om de antwoorden van de chatbot te personaliseren.
Gebruik van AI voor Personalisatie
Onze AI-modellen analyseren de geanonimiseerde gegevens om het doel van de gebruiker bij het bezoeken te interpreteren. Vragen zoals "Waarom is deze anonieme gebruiker op de site?" of "Wat is het doel van de gebruiker?" staan centraal in de analyse. Er worden geen conclusies getrokken over leeftijd, geslacht, nationaliteit of geografische locatie. Deze analyse helpt ons om de antwoorden van de chatbot en ondersteuningssuggesties af te stemmen op uw behoeften.
Geen Delen met Derden
We delen uw geanonimiseerde gegevens niet met derden. De platformoperator ontvangt alleen geaggregeerde rapporten die geen individuen identificeren.
Toestemming en Intrekking
Voordat de tracking begint, moet u actief toestemming geven in onze toestemmingsinstellingen. U kunt deze toestemming op elk moment wijzigen en de tracking uitschakelen als u dat wilt.
Recht op Informatie
Aangezien de gegevens geanonimiseerd zijn, kunnen we geen informatie verstrekken over de opgeslagen gegevens op verzoek. Technische identificatie op gebruikersniveau is niet mogelijk. U kunt algemene vragen richten aan privacy@swiftron.eu.
We zijn toegewijd aan het veilig en anoniem behandelen van uw gegevens. Als u vragen heeft over personalisatie of onze privacypraktijken, neem dan gerust op elk moment contact met ons op.