Privacybeleid

Wie is de verwerkingsverantwoordelijke voor uw gegevens

De verwerkingsverantwoordelijke voor uw persoonsgegevens is GROPAK Sp. z o.o., gevestigd aan ul. Kaletnicza 30, 43-300 Bielsko-Biała, NIP 5472208816, eigenaar van het merk GRIZO.

Voor zaken die uw gegevens betreffen, kunt u schrijven naar kontakt@grizo.pl. Wij hebben geen functionaris voor gegevensbescherming aangesteld, dus richt al uw vragen en verzoeken aan dit adres.

Overige adressen van het bedrijf: kantoor en verkoop bevinden zich aan ul. Katowicka 103, 43-300 Bielsko-Biała, en de productie aan ul. Warszawska 62, 32-830 Wojnicz.

Aanvraagformulier „Laten we een oplossing kiezen”

Op veel pagina's kunt u een formulier openen waarin u beschrijft wat u nodig hebt. Wij gebruiken de gegevens uit het formulier alleen om uw aanvraag te beantwoorden en, als u dat wilt, verdere gesprekken over samenwerking te voeren.

Wanneer u het formulier verstuurt, geeft u ons:

• uw voornaam,
• uw e-mailadres,
• het gekozen gespreksonderwerp,
• de beschrijving in het veld „Wat bent u van plan?”,
• optioneel de context van de aanvraag: de gekozen toepassing, de fase van de werkzaamheden, het constructie-element of het product,
• het adres van de pagina vanwaar het formulier is verstuurd (automatisch toegevoegd).

Hoe het versturen van het formulier werkt

Een script op de server van de website verstuurt de inhoud van het formulier als e-mailbericht via de mailserver van Google Workspace vanaf het account kontakt@grizo.pl naar de mailbox van het GRIZO-team. Als antwoordadres stellen wij het e-mailadres in dat u in het formulier opgeeft, zodat wij u kunnen antwoorden.

De server van de website slaat de inhoud van het formulier niet op in een database of in bestanden. Uw aanvraag komt uitsluitend in onze mailbox terecht.

Als het automatisch versturen mislukt, stelt het formulier voor om de inhoud te kopiëren en deze vanuit uw eigen e-mailprogramma te versturen. Het bericht gaat dan vanuit uw mailbox rechtstreeks naar het adres van het GRIZO-team, en de verzending vindt plaats onder de voorwaarden van uw e-mailprovider.

Het formulier bevat geen toestemmingen voor marketingdoeleinden. Wij schrijven u niet in voor een nieuwsbrief en sturen u geen reclamemateriaal waarom u niet hebt gevraagd. Een offerte stellen wij alleen op als antwoord op uw aanvraag.

Bescherming van het formulier tegen spam

Om te voorkomen dat het formulier door geautomatiseerde programma's wordt misbruikt, gebruiken wij drie beveiligingen: een verborgen veld dat een mens niet invult, een minimale tijd voor het invullen van het formulier en een limiet van 5 verzendingen per uur vanaf één IP-adres.

De tijd die nodig is om het formulier in te vullen, controleren wij alleen op het moment van verzending en slaan wij niet op.

Voor het bijhouden van de verzendlimiet slaat de server een hash (SHA-256) van uw IP-adres op, samen met het tijdstip van verzending. Voor de limiet slaan wij niet het IP-adres zelf op, maar alleen de hash ervan, die na een uur wordt verwijderd. Het IP-adres komt wel terecht in de standaard serverlogs, die hieronder worden beschreven.

Contact per e-mail en telefoon

Op de website vermelden wij e-mailadressen en telefoonnummers van onze medewerkers, onder meer van de afdeling binnenlandse verkoop, de afdeling buitenlandse verkoop en de voorzitter van de raad van bestuur. Als u ons schrijft of belt, verwerken wij de gegevens die u ons dan verstrekt: doorgaans uw voor- en achternaam, e-mailadres of telefoonnummer, de naam van het bedrijf dat u vertegenwoordigt en de inhoud van de correspondentie of het gesprek.

Wij gebruiken deze gegevens om uw bericht te beantwoorden, een offerte op te stellen en gesprekken over samenwerking te voeren.

Serverlogs

Zoals vrijwel elke website houdt de server van grizo.pl standaard logs bij. Daarin worden vastgelegd: het IP-adres, de datum en het tijdstip van het bezoek, het adres van de bezochte pagina en informatie over de browser.

De logs dienen om de beveiliging van de website te waarborgen en fouten op te sporen.

Rechtsgronden voor de verwerking

Wij verwerken uw gegevens op grond van Verordening (EU) 2016/679 van het Europees Parlement en de Raad (AVG):

• aanvragen via het formulier en correspondentie en telefoongesprekken, wanneer u in eigen naam vraagt (bijv. als eenmanszaak): artikel 6, lid 1, onder b AVG, dat wil zeggen maatregelen die op uw verzoek worden genomen voordat een overeenkomst wordt gesloten,
• aanvragen via het formulier en correspondentie en telefoongesprekken, wanneer u contact opneemt namens het bedrijf dat u vertegenwoordigt: artikel 6, lid 1, onder f AVG, dat wil zeggen ons gerechtvaardigd belang bij het beantwoorden van de aanvraag en het voeren van gesprekken met dat bedrijf,
• de vaststelling, uitoefening of onderbouwing van rechtsvorderingen: artikel 6, lid 1, onder f AVG, dat wil zeggen ons gerechtvaardigd belang,
• serverlogs en bescherming van het formulier tegen spam: artikel 6, lid 1, onder f AVG, dat wil zeggen ons gerechtvaardigd belang bij het waarborgen van de beveiliging van de website en de e-mail,
• bezoekstatistieken (Google Analytics 4): artikel 6, lid 1, onder a AVG, dat wil zeggen uw toestemming die u in de banner geeft. Voor het opslaan en uitlezen van informatie op uw apparaat (cookies) is daarnaast toestemming nodig op grond van de regels voor elektronische communicatie; die geeft u met dezelfde klik. U kunt uw toestemming op elk moment intrekken. Intrekking doet geen afbreuk aan de rechtmatigheid van de verwerking vóór de intrekking.

Aan wie wij uw gegevens doorgeven

Uw gegevens kunnen terechtkomen bij leveranciers die de website, de e-mail en de bezoekstatistieken voor ons beheren. Zij treden op als verwerker in onze opdracht:

• OVHcloud: hostingprovider op wiens server in de Europese Unie de website draait en de logs worden bewaard,
• Google Ireland Limited: leverancier van de zakelijke e-mail in het domein grizo.pl (Google Workspace), via welke wij berichten uit het formulier en correspondentie verzenden en ontvangen,
• Google Ireland Limited: leverancier van Google Analytics 4, een dienst voor bezoekstatistieken van de website. Gegevens komen daar alleen terecht als u in de banner toestemming geeft.

Doorgifte van gegevens buiten de Europese Economische Ruimte

De server van de website bevindt zich in de Europese Unie. Google kan als leverancier van onze e-mail en van Google Analytics gegevens ook buiten de Europese Economische Ruimte verwerken, onder meer in de Verenigde Staten. Statistische gegevens komen alleen bij Google terecht nadat u toestemming hebt gegeven. Een dergelijke doorgifte vindt plaats op basis van de in de AVG voorziene mechanismen: het besluit van de Europese Commissie over het EU-US Data Privacy Framework en door de Europese Commissie goedgekeurde modelcontractbepalingen. Een kopie van deze waarborgen kunt u verkrijgen door te schrijven naar kontakt@grizo.pl.

Hoe lang wij gegevens bewaren

• aanvragen via het formulier en correspondentie: zolang nodig is om te antwoorden en gesprekken te voeren, en daarna tot het verstrijken van de verjaringstermijn van eventuele vorderingen, maar niet langer dan 3 jaar na het einde van de correspondentie,
• de hash van het IP-adres die wordt opgeslagen ter bescherming tegen spam: 1 uur,
• serverlogs: gedurende de periode die de hostingprovider (OVHcloud) heeft vastgesteld voor beveiligings- en diagnosedoeleinden,
• gedetailleerde bezoekgegevens in Google Analytics: 14 maanden,
• cookies van Google Analytics (_ga en _ga_WQZTFK660X) in uw browser: maximaal 2 jaar, of totdat u uw toestemming intrekt of de cookies in uw browser verwijdert,
• de opslag van uw cookiekeuze in het geheugen van uw browser: 12 maanden.

Uw rechten

Om een van de onderstaande rechten uit te oefenen, kunt u schrijven naar kontakt@grizo.pl. Wij antwoorden zonder onnodige vertraging en uiterlijk binnen een maand.

In verband met de verwerking van uw gegevens hebt u het recht op:

• inzage in uw gegevens en het verkrijgen van een kopie ervan,
• rectificatie van gegevens die onjuist of onvolledig zijn,
• wissing van gegevens,
• beperking van de verwerking,
• overdraagbaarheid van gegevens die wij verwerken op grond van artikel 6, lid 1, onder a of b AVG,
• intrekking van uw toestemming voor de statistieken van Google Analytics, op elk moment: klik in de voettekst van de website op „Cookie-instellingen” en kies „Weigeren”,
• bezwaar, zoals beschreven in een afzonderlijke sectie hieronder.

Recht van bezwaar

U kunt op elk moment, om redenen die verband houden met uw specifieke situatie, bezwaar maken tegen de verwerking van uw gegevens op grond van ons gerechtvaardigd belang (artikel 6, lid 1, onder f AVG). Schrijf daarvoor naar kontakt@grizo.pl.

Klacht bij de toezichthoudende autoriteit

Als u van mening bent dat wij uw gegevens in strijd met de wet verwerken, kunt u een klacht indienen bij de President van het Poolse Bureau voor de Bescherming van Persoonsgegevens (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00-193 Warszawa.

Bent u verplicht gegevens te verstrekken

Het verstrekken van gegevens is vrijwillig. Zonder voornaam, e-mailadres en de beschrijving in het veld „Wat bent u van plan?” kan het formulier niet worden verstuurd en kunnen wij u niet antwoorden. Het gespreksonderwerp kiest u uit een lijst. De velden met de context van de aanvraag kunt u overslaan. Toestemming voor de statistieken van Google Analytics is vrijwillig. Als u die niet geeft, kunt u de website zonder beperkingen gebruiken.

Profilering en geautomatiseerde besluitvorming

Wij profileren u niet en nemen geen geautomatiseerde besluiten over u. Wij gebruiken de statistieken van Google Analytics niet om besluiten over individuele personen te nemen.

Cookies en tracking

Bij uw eerste bezoek verschijnt onderaan het scherm een banner die om uw toestemming voor bezoekstatistieken vraagt. De banner heeft twee gelijkwaardige knoppen: „Weigeren” en „Accepteren”.

Zonder uw toestemming wordt het script van Google Analytics helemaal niet geladen, ontstaan er geen cookies in uw browser en worden er geen gegevens naar Google verzonden.

Wanneer u op „Accepteren” klikt, laadt de website Google Analytics 4 (dienst-ID G-WQZTFK660X), een tool van Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland. Wij gebruiken deze voor bezoekstatistieken: wij zien welke pagina's worden bekeken, waar bezoekers vandaan komen (bijv. via een zoekmachine of een link), uit welk land of welke stad bij benadering, met welk type apparaat en welke browser, en hoe lang zij op de website blijven. Google Analytics 4 slaat geen IP-adressen op.

Advertentiefuncties zijn uitgeschakeld. In de toestemmingsmodus van Google (Consent Mode) staan ad_storage, ad_user_data en ad_personalization altijd op „denied”, dus wij doen niet aan remarketing of gepersonaliseerde advertenties.

Na uw toestemming plaatst Google Analytics twee cookies in uw browser in het domein grizo.pl: _ga, dat bezoekers van elkaar onderscheidt, en _ga_WQZTFK660X, dat de sessiestatus bewaart. Beide zijn maximaal 2 jaar geldig. Daarnaast plaatst de website geen cookies.

Wij slaan uw keuze op in het geheugen van uw browser (localStorage, sleutel „grizo-zgoda-cookies”), zodat de banner niet bij elk bezoek verschijnt. De opslag is 12 maanden geldig. Daarna verschijnt de banner opnieuw.

U kunt uw beslissing op elk moment wijzigen via de link „Cookie-instellingen” in de voettekst van elke pagina. Wanneer u de toestemming weigert, ook later, verwijdert de website de cookies van Google Analytics (_ga en _ga_WQZTFK660X) uit het domein grizo.pl.

Wij gebruiken geen andere analyse- of trackingtools, zoals Meta Pixel. Op de website zijn geen kaarten, YouTube-video's of lettertypen van externe servers ingesloten. Lettertypen en video's worden rechtstreeks vanaf de server van de website aangeboden, dus als u niet instemt met de statistieken, maakt u bij het openen van grizo.pl geen verbinding met servers van andere bedrijven dan onze hostingprovider.

Links naar andere websites

Op de website vindt u links naar andere websites, onder meer gropak.eu, medos.pl (distributeur van GRIZO-banden voor rolluikfabrikanten), leanto.pl (bouwer van de website), Google Maps (de link „Route plannen”) en bsesc.energy.gov (een in een artikel geciteerde bron). Zodra u naar zo'n website gaat, gelden de privacyregels van de eigenaar ervan. Wij zijn niet verantwoordelijk voor de manier waarop die websites gegevens verwerken.

Wijzigingen van het beleid

Als wij de werking van de website of de verwerking van gegevens wijzigen, werken wij dit beleid bij en passen wij de datum van de laatste bijwerking hieronder aan. De actuele versie is altijd beschikbaar op deze pagina.