Privacyverklaring
Bescherming en verwerking van persoonsgegevens
Ingangsdatum: [datum invullen]
ZEVA Tanácsadó Korlátolt Felelősségű Társaság (ZEVA Tanácsadó Kft.) (hierna: de “Verwerkingsverantwoordelijke”), eigenaar en beheerder van de websites www.rituart.hu en www.rituart.net (hierna gezamenlijk: de “Website”), hecht groot belang aan de bescherming van de privacy en persoonsgegevens van bezoekers, potentiële klanten en gebruikers van de Website.
Deze Privacyverklaring legt uit hoe persoonsgegevens worden verzameld, gebruikt, opgeslagen en beschermd overeenkomstig Verordening (EU) 2016/679 (Algemene Verordening Gegevensbescherming – “AVG”) en andere toepasselijke wetgeving.
1. VERWERKINGSVERANTWOORDELIJKE
Bedrijfsnaam: ZEVA Tanácsadó Korlátolt Felelősségű Társaság (ZEVA Tanácsadó Kft.)
Vestigingsadres: 1161 Budapest, János staart 186. 4., Hongarije
Bedrijfsregistratienummer: 01-09-342220
Belastingnummer: 14215049-2-42
Naam van de bestuurder: Rita Zetz
E-mailadres: info@rituart.hu
Websites: www.rituart.hu, www.rituart.net
Voor vragen over deze Privacyverklaring of over de verwerking van persoonsgegevens kunt u contact opnemen met de Verwerkingsverantwoordelijke via bovenstaande contactgegevens.
2. VERWERKERS
De Verwerkingsverantwoordelijke kan zorgvuldig geselecteerde dienstverleners inschakelen die persoonsgegevens namens haar verwerken.
Hostingprovider
Naam: Inclust Systems Kft.
Vestigingsadres: 1054 Budapest, Honvéd straat 8., 1e verdieping, deur 2, Hongarije
Bedrijfsregistratienummer: 01-09-931441
Belastingnummer: 11728282-2-41
E-mail: info@inclust.com
Website: inclust.com
De hostingprovider verwerkt persoonsgegevens uitsluitend ten behoeve van hosting- en technische diensten en handelt, indien wettelijk vereist, op basis van een verwerkersovereenkomst.
3. BEGINSELEN VAN GEGEVENSVERWERKING
Persoonsgegevens worden verwerkt volgens de volgende beginselen:
- Rechtmatigheid, behoorlijkheid en transparantie
- Doelbinding
- Dataminimalisatie
- Juistheid
- Opslagbeperking
- Integriteit en vertrouwelijkheid
- Verantwoordingsplicht
De Verwerkingsverantwoordelijke verwerkt uitsluitend persoonsgegevens die noodzakelijk zijn voor rechtmatige en duidelijk omschreven doeleinden en neemt passende technische en organisatorische maatregelen om de beveiliging van persoonsgegevens te waarborgen.
4. VERWERKINGSACTIVITEITEN
De Website dient als portfolio- en presentatieplatform voor artistieke wanddecoraties en aanverwante creatieve diensten.
De Website biedt geen gebruikersregistratie, webshop of nieuwsbriefabonnementen aan.
A. Contactformulier en directe communicatie
Doel
Het beantwoorden van vragen, het geven van advies, het bespreken van projectvereisten en het opstellen van offertes voor artistieke wanddecoratiediensten.
Categorieën persoonsgegevens
- Naam
- E-mailadres
- Telefoonnummer (indien verstrekt)
- Projectinformatie die vrijwillig door de gebruiker wordt verstrekt
- Alle informatie die wordt opgenomen in berichten via het contactformulier of per e-mail
Rechtsgrondslag
Artikel 6 lid 1 onder b AVG – verwerking die noodzakelijk is om op verzoek van de betrokkene maatregelen te nemen voorafgaand aan het sluiten van een overeenkomst.
Wanneer informatie vrijwillig wordt verstrekt bovenop hetgeen noodzakelijk is om een vraag te beantwoorden, kan de verwerking daarnaast gebaseerd zijn op artikel 6 lid 1 onder a AVG (toestemming).
Bewaartermijn
Persoonsgegevens met betrekking tot aanvragen worden uitsluitend bewaard zolang dit noodzakelijk is om de aanvraag af te handelen en een eventuele daaruit voortvloeiende zakelijke relatie te beheren.
Indien een overeenkomst tot stand komt, kunnen persoonsgegevens worden bewaard gedurende de periode die vereist is op grond van toepasselijke fiscale, boekhoudkundige en wettelijke bewaarplichten.
B. Websiteanalyse
Doel
Inzicht verkrijgen in het gebruik van de Website, prestaties meten en de gebruikerservaring verbeteren.
Dienstverlener
Google Analytics 4
Aanbieder: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland.
Categorieën verwerkte gegevens
- IP-adres (waar mogelijk met IP-anonimisering)
- Datum en tijdstip van bezoek
- Bezochte pagina’s
- Type apparaat
- Browsertype
- Besturingssysteem
- Interactiegegevens met de Website
Rechtsgrondslag
Artikel 6 lid 1 onder a AVG – toestemming.
Analytische cookies worden uitsluitend geactiveerd nadat de bezoeker toestemming heeft gegeven via de cookiebanner.
Internationale doorgiften
Google kan gegevens verwerken op servers buiten de Europese Economische Ruimte (EER).
Wanneer persoonsgegevens buiten de EER worden doorgegeven, worden passende waarborgen toegepast, waaronder de door de Europese Commissie goedgekeurde Standard Contractual Clauses (SCC’s) of andere wettelijk toegestane overdrachtsmechanismen.
C. Cookies
Doel
Cookies worden gebruikt om:
- de correcte werking van de Website te waarborgen;
- gebruikersvoorkeuren te onthouden;
- analyses en prestatiemetingen mogelijk te maken.
Soorten cookies
Strikt noodzakelijke cookies
Deze cookies zijn essentieel voor de werking en beveiliging van de Website en vereisen geen toestemming.
Rechtsgrondslag: artikel 6 lid 1 onder f AVG (gerechtvaardigd belang).
Analytische cookies
Analytische cookies worden uitsluitend gebruikt nadat toestemming van de bezoeker is verkregen.
Rechtsgrondslag: artikel 6 lid 1 onder a AVG (toestemming).
Cookiebeheer
Bezoekers kunnen cookievoorkeuren accepteren, weigeren of aanpassen via de cookiebanner.
Toestemming kan op elk moment worden ingetrokken of gewijzigd via de cookie-instellingen op de Website.
5. BEVEILIGING VAN PERSOONSGEGEVENS
De Verwerkingsverantwoordelijke neemt passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen ongeoorloofde toegang, verlies, vernietiging, openbaarmaking of wijziging.
Beveiligingsmaatregelen omvatten onder meer:
- Versleutelde HTTPS-communicatie
- SSL/TLS-certificaten
- Met wachtwoord beveiligde systemen en accounts
- Beperkte toegang tot persoonsgegevens
- Regelmatige software- en beveiligingsupdates
Persoonsgegevens zijn uitsluitend toegankelijk voor bevoegde personen die toegang nodig hebben voor legitieme bedrijfsdoeleinden.
6. VERSTREKKING VAN PERSOONSGEGEVENS
De Verwerkingsverantwoordelijke verkoopt, verhuurt of verstrekt persoonsgegevens niet aan derden voor marketingdoeleinden.
Persoonsgegevens kunnen uitsluitend worden verstrekt:
- aan dienstverleners die namens de Verwerkingsverantwoordelijke handelen;
- indien wettelijk verplicht;
- aan overheidsinstanties wanneer dit wettelijk vereist is;
- voor het instellen, uitoefenen of verdedigen van juridische aanspraken.
7. RECHTEN VAN BETROKKENEN
Op grond van de AVG hebben betrokkenen de volgende rechten:
Recht op inzage
Het recht om informatie te verkrijgen over de verwerking van persoonsgegevens en een kopie van deze gegevens te ontvangen.
Recht op rectificatie
Het recht om onjuiste of onvolledige persoonsgegevens te laten corrigeren.
Recht op gegevenswissing
Het recht om persoonsgegevens te laten verwijderen wanneer daarvoor een wettelijke grondslag bestaat.
Recht op beperking van de verwerking
Het recht om de verwerking van persoonsgegevens onder bepaalde omstandigheden tijdelijk te beperken.
Recht op gegevensoverdraagbaarheid
Het recht om persoonsgegevens in een gestructureerd, gangbaar en machineleesbaar formaat te ontvangen en deze, waar van toepassing, aan een andere verwerkingsverantwoordelijke over te dragen.
Recht van bezwaar
Het recht bezwaar te maken tegen verwerkingen die gebaseerd zijn op gerechtvaardigde belangen.
Recht om toestemming in te trekken
Wanneer verwerking is gebaseerd op toestemming, kan deze toestemming op ieder moment worden ingetrokken zonder gevolgen voor de rechtmatigheid van de verwerking vóór de intrekking.
Rechten met betrekking tot geautomatiseerde besluitvorming
De Verwerkingsverantwoordelijke maakt geen gebruik van geautomatiseerde besluitvorming of profilering die juridische of vergelijkbaar significante gevolgen heeft.
Reactietermijn
Verzoeken worden zonder onnodige vertraging behandeld en in ieder geval binnen één maand na ontvangst, tenzij de AVG een verlenging toestaat.
Verzoeken kunnen worden gericht aan:
8. KLACHTEN EN TOEZICHTHOUDENDE AUTORITEITEN
Indien u van mening bent dat uw persoonsgegevens onrechtmatig zijn verwerkt, verzoeken wij u eerst contact op te nemen met de Verwerkingsverantwoordelijke zodat wij kunnen proberen het probleem op te lossen.
U heeft daarnaast het recht een klacht in te dienen bij een toezichthoudende autoriteit.
Omdat de Verwerkingsverantwoordelijke in Hongarije is gevestigd, is de leidende toezichthoudende autoriteit:
National Authority for Data Protection and Freedom of Information (NAIH)
Adres: Falk Miksa straat 9–11, 1055 Budapest, Hongarije
Website: www.naih.hu
Overeenkomstig artikel 77 AVG kunt u ook een klacht indienen bij de toezichthoudende autoriteit van de EU-lidstaat waar u gewoonlijk verblijft, werkt of waar de vermeende inbreuk heeft plaatsgevonden.
Voor inwoners van Nederland is dit:
Autoriteit Persoonsgegevens
Website: www.autoriteitpersoonsgegevens.nl
U heeft daarnaast het recht om overeenkomstig de artikelen 78 en 79 AVG een gerechtelijke procedure aanhangig te maken bij een bevoegde rechter.
9. WIJZIGINGEN VAN DEZE PRIVACYVERKLARING
De Verwerkingsverantwoordelijke behoudt zich het recht voor deze Privacyverklaring van tijd tot tijd te wijzigen om veranderingen in wetgeving, bedrijfsactiviteiten of gegevensverwerkingspraktijken weer te geven.
De meest recente versie wordt steeds op de Website gepubliceerd en treedt in werking op het moment van publicatie.
Documentversie: v1.4
Ingangsdatum: [datum invullen]