GRADAX ("wij", "ons" of "onze") beheert de website gradax.com en levert webdesign, hosting, marketing en aanverwante technologiediensten. Dit Privacybeleid legt uit hoe wij uw persoonlijke informatie verzamelen, gebruiken, openbaar maken en beschermen wanneer u onze website bezoekt of onze diensten gebruikt. Door toegang te krijgen tot of gebruik te maken van onze diensten, gaat u akkoord met de voorwaarden van dit Privacybeleid.
1. Informatie die wij verzamelen
1.1 Informatie die u verstrekt
Wanneer u een contactformulier invult, een offerte aanvraagt, een account aanmaakt of met ons communiceert, kunt u het volgende verstrekken:
- Volledige naam
- E-mailadres
- Telefoonnummer
- Bedrijfsnaam en functietitel
- Facturatie- en betalingsgegevens
- Projectvereisten en berichten
1.2 Automatisch verzamelde informatie
Wanneer u onze website bezoekt, verzamelen wij automatisch bepaalde technische gegevens:
- IP-adres en globale locatie
- Browsertype en -versie
- Besturingssysteem en apparaattype
- Bezochte pagina's, bestede tijd en navigatiepaden
- Verwijzende website of zoektermen
- Cookies en vergelijkbare trackingtechnologieën (zie ons cookiebeleid )
2. Hoe wij uw informatie gebruiken
Wij gebruiken uw persoonsgegevens voor de volgende doeleinden:
- Dienstverlening: Om onze diensten te leveren, te onderhouden en te verbeteren, transacties te verwerken en contractuele verplichtingen na te komen.
- Communicatie: om vragen te beantwoorden, projectupdates te sturen en klantenondersteuning te bieden.
- Marketing: Om nieuwsbrieven, promotionele aanbiedingen en service-updates te sturen (met uw toestemming waar vereist).
- Analytics: om te begrijpen hoe bezoekers onze website gebruiken en de gebruikerservaring te verbeteren.
- Beveiliging: om fraude, misbruik en technische problemen op te sporen, te voorkomen en aan te pakken.
- Wettelijke naleving: om te voldoen aan toepasselijke wetten, regelgeving en juridische processen.
3. Delen en verstrekken van gegevens
Wij verkopen, verhuren of verhandelen uw persoonsgegevens niet. Wij kunnen uw gegevens delen in de volgende beperkte gevallen:
- Dienstverleners: Vertrouwde derde partijen die ons helpen bij het beheren van onze website, het verwerken van betalingen, het hosten van gegevens of het leveren van diensten (bijv. betalingsverwerkers, cloudhostingproviders, e-mailbezorgdiensten).
- Wettelijke verplichtingen: wanneer dit vereist is door wet, regelgeving of juridische procedure, of om de rechten, eigendommen of veiligheid van GRADAX, onze klanten of het publiek te beschermen.
- Bedrijfsoverdrachten: In verband met een fusie, overname of verkoop van activa kunnen uw gegevens worden overgedragen als onderdeel van die transactie.
Alle externe dienstverleners zijn contractueel verplicht uw gegevens te beschermen en alleen te gebruiken voor de doeleinden die wij specificeren.
4. Uw rechten onder de GDPR (Europese Economische Ruimte)
Als bedrijf gevestigd in Roemenië (EU) is GRADAX onderworpen aan de Algemene Verordening Gegevensbescherming (GDPR). Als u zich in de Europese Economische Ruimte bevindt, hebt u de volgende rechten:
- Recht op inzage: vraag een kopie op van de persoonsgegevens die wij over u bewaren.
- Recht op rectificatie: vraag correctie van onjuiste of onvolledige gegevens.
- Recht op wissing: vraag verwijdering van uw persoonsgegevens ("recht op vergetelheid").
- Recht op beperking van de verwerking: vraag beperking van hoe wij uw gegevens verwerken.
- Recht op gegevensoverdraagbaarheid: ontvang uw gegevens in een gestructureerd, machineleesbaar formaat.
- Recht van bezwaar: maak bezwaar tegen de verwerking van uw gegevens voor direct marketing of andere doeleinden.
- Recht om toestemming in te trekken: trek uw toestemming altijd in wanneer de verwerking op toestemming is gebaseerd.
Neem contact op via support
5. Uw rechten onder de CCPA (inwoners van Californië)
Als u inwoner van Californië bent, geeft de California Consumer Privacy Act (CCPA) u de volgende rechten:
- Recht op informatie: Verzoek tot openbaarmaking van de categorieën en specifieke persoonsgegevens die wij over u hebben verzameld.
- Recht op verwijdering: verzoek ons de persoonsgegevens te verwijderen die wij van u hebben verzameld.
- Recht op afmelding: Meld u af voor de verkoop van uw persoonsgegevens. Let op: wij verkopen geen persoonsgegevens.
- Recht op niet-discriminatie: Wij discrimineren u niet omdat u uw CCPA-rechten uitoefent.
Dien een CCPA-verzoek in via support
7. Bewaartermijn
Wij bewaren uw persoonsgegevens alleen zolang als nodig is om de in dit beleid beschreven doeleinden te vervullen, aan wettelijke verplichtingen te voldoen, geschillen op te lossen en onze overeenkomsten te handhaven. Doorgaans:
- Accountgegevens: bewaard gedurende de looptijd van uw account plus 2 jaar na verwijdering.
- Transactiegegevens: 7 jaar bewaard voor fiscale en boekhoudkundige doeleinden.
- Marketinggegevens: bewaard tot u zich afmeldt of verwijdering aanvraagt.
- Analyticsgegevens: tot 26 maanden in geanonimiseerde vorm bewaard.
8. Beveiligingsmaatregelen
Wij nemen passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen ongeoorloofde toegang, wijziging, openbaarmaking of vernietiging. Deze maatregelen omvatten:
- TLS/SSL-versleuteling voor data in transit
- AES-256-versleuteling voor data in rust
- Regelmatige beveiligingsaudits en kwetsbaarheidstests
- Toegangscontroles en rolgebaseerde rechten
- Training van medewerkers over gegevensbescherming
- Incidentresponsprocedures voor mogelijke datalekken
Hoewel we ernaar streven uw gegevens te beschermen, is geen enkele methode van verzending of opslag 100% veilig. We kunnen absolute veiligheid niet garanderen.
9. Privacy van kinderen
Onze diensten zijn niet bedoeld voor personen onder de 16 jaar. We verzamelen niet bewust persoonlijke informatie van kinderen onder de 16. Als we ons ervan bewust worden dat we gegevens van een kind onder de 16 hebben verzameld, nemen we stappen om die informatie zo snel mogelijk te verwijderen. Als u meent dat een kind ons persoonsgegevens heeft verstrekt, neem dan contact met ons op via support
10. Internationale gegevensoverdrachten
GRADAX is gevestigd in Boekarest, Roemenië (Europese Unie). Uw gegevens kunnen worden doorgegeven aan en verwerkt in landen buiten de EER, waaronder de Verenigde Staten, waar sommige van onze dienstverleners actief zijn. Wanneer we gegevens buiten de EER doorgeven, zorgen we ervoor dat passende waarborgen aanwezig zijn, waaronder:
- EU Standard Contractual Clauses (SCC's) met gegevensverwerkers
- EU-US Data Privacy Framework-certificering van ontvangers
- Adequaatheidsbesluiten van de Europese Commissie, waar van toepassing
11. Links naar derden
Onze website kan links naar websites of diensten van derden bevatten. Wij zijn niet verantwoordelijk voor het privacybeleid of de inhoud van die externe sites. Wij raden u aan het privacybeleid van elke website van derden die u bezoekt te lezen.
12. Wijzigingen in dit beleid
We kunnen dit Privacybeleid van tijd tot tijd bijwerken om wijzigingen in onze praktijken, technologieën, wettelijke vereisten of andere factoren weer te geven. Wanneer we materiële wijzigingen aanbrengen, werken we de datum "Laatst bijgewerkt" bovenaan deze pagina bij en, waar de wet dit vereist, stellen we u per e-mail of via een duidelijke kennisgeving op onze website op de hoogte.
13. Contactgegevens
Als u vragen heeft over dit Privacybeleid of uw gegevensbeschermingsrechten wilt uitoefenen, neem dan contact met ons op:
GRADAX
Strada Gheorghe Polizu 58, Boekarest, Roemenië
E-mail: support
Website: gradax.com