Privacy- en cookiebeleid
Van kracht vanaf: 4 september 2026
1. Verwerkingsverantwoordelijke
De verwerkingsverantwoordelijke is BFZ Sp. z o.o., ul. Przemysłowa 9A, 59-700 Bolesławiec, Polen, KRS 0000478678, NIP 8982222053, REGON 363491910 (“BFZ”, “wij”). Voor vragen over privacy kunt u contact opnemen via info@bfz.pl of per post op het adres van onze maatschappelijke zetel.
2. Gegevens, doeleinden en rechtsgronden
- Aanvragen en offertes: naam, bedrijf, e-mailadres, telefoonnummer, bericht, gekozen product en eventuele vrijwillig toegevoegde bijlage. Wij gebruiken deze gegevens om te antwoorden, een offerte op te stellen en op uw verzoek stappen te ondernemen voordat een overeenkomst wordt gesloten (artikel 6, lid 1, onder b, AVG). Voor zakelijke correspondentie, klantenservice en het instellen of onderbouwen van rechtsvorderingen, of het voeren van verweer daartegen, baseren wij ons ook op ons gerechtvaardigd belang (artikel 6, lid 1, onder f, AVG).
- Overeenkomsten en boekhouding: gegevens worden verwerkt om overeenkomsten uit te voeren, fiscale en boekhoudkundige verplichtingen na te komen en rechtsvorderingen in te stellen of te onderbouwen, of daartegen verweer te voeren (artikel 6, lid 1, onder b, c en f, AVG).
- Beveiliging van de website: IP-adres, tijdstip van het verzoek, bezochte pagina en browser- en systeemgegevens kunnen in serverlogboeken worden opgenomen om de beveiliging te waarborgen, fouten te onderzoeken en misbruik te voorkomen (artikel 6, lid 1, onder f, AVG).
- Analyse en advertenties: Google Analytics 4 en Google Ads worden alleen na vrijwillige toestemming geactiveerd om het gebruik van de website en de werking van advertenties te meten (artikel 6, lid 1, onder a, AVG en de toepasselijke regels voor het opslaan van informatie op, of toegang tot informatie op, het apparaat van de gebruiker).
- Google Maps en CallPage: beide diensten worden pas na toestemming geladen. CallPage kan het opgegeven telefoonnummer en technische gegevens verwerken om een terugbelverzoek uit te voeren (artikel 6, lid 1, onder a, AVG en, nadat om contact is verzocht, artikel 6, lid 1, onder b, AVG).
Het verstrekken van gegevens is vrijwillig, maar de verplichte velden zijn nodig om uw aanvraag te behandelen. Voeg geen bijzondere categorieën persoonsgegevens of documenten toe die niet nodig zijn voor het opstellen van de offerte.
3. Ontvangers
Gegevens kunnen, voor zover dat nodig is, worden verstrekt aan dienstverleners voor hosting, e-mail, IT-onderhoud, boekhouding, juridische ondersteuning en verzending. Afhankelijk van uw toestemming kunnen ontvangers ook zijn: Google Ireland Limited (Tag Manager, Analytics 4, Ads en Maps) en CallPage sp. z o.o. (terugbeldienst). Wanneer u zelf Facebook, Instagram of WhatsApp bezoekt, kunnen gegevens worden ontvangen door Meta Platforms Ireland Limited.
Google Tag Manager beheert tags en maakt geen afzonderlijk gebruikersprofiel aan. De GA4-gebeurtenis die wordt verzonden nadat een formulier succesvol is verstuurd, bevat geen formulierinhoud, naam, e-mailadres of telefoonnummer.
4. Doorgifte buiten de EER
Technologieleveranciers kunnen gegevens buiten de Europese Economische Ruimte verwerken. In dat geval berust de doorgifte op een passend mechanisme volgens de AVG, zoals een adequaatheidsbesluit, deelname van de leverancier aan het EU–US Data Privacy Framework of standaardcontractbepalingen, met aanvullende waarborgen wanneer die vereist zijn.
5. Bewaartermijnen
- Aanvragen: totdat de zaak is afgehandeld en daarna totdat eventuele rechtsvorderingen zijn verjaard.
- Contractuele, fiscale en boekhoudkundige documenten: gedurende de wettelijk vereiste periode.
- Technische logboeken: zolang dat volgens de hostinginstellingen nodig is voor beveiliging en foutdiagnose.
- GA4-gegevens op gebeurtenisniveau: 2 maanden; gegevens op gebruikersniveau: 14 maanden. De termijn voor de gebruikersidentificatie wordt bij nieuwe activiteit opnieuw ingesteld. Standaardrapporten met geaggregeerde gegevens kunnen langer beschikbaar blijven.
- De privacykeuze in de browser: totdat deze wordt gewijzigd of verwijderd, of maximaal 180 dagen.
6. Cookies en vergelijkbare technologieën
Vóór toestemming laden wij geen Google Tag Manager, Google Analytics, advertentiefuncties van Google, Google Maps of CallPage. Noodzakelijke opslag wordt alleen gebruikt voor de werking en beveiliging van de website en om uw privacykeuze te onthouden.
| Categorie | Doel | Voorbeelden / termijn |
|---|---|---|
| Noodzakelijk | Werking, beveiliging en privacykeuze | bfz_consent_v2 in de lokale opslag totdat de keuze wordt gewijzigd, er een nieuwe beleidsversie is, de gegevens worden verwijderd of maximaal 180 dagen; technische serversessie tot het einde van de sessie. |
| Analyse | Bezoekstatistieken en het meten van verstuurde formulieren | GA4, bijvoorbeeld _ga en _ga_*; alleen met toestemming, volgens de Google-instellingen tot 2 jaar. |
| Advertenties | Toeschrijving en beoordeling van Google Ads-campagnes | Google-identificatiecodes, bijvoorbeeld _gcl_*; alleen met toestemming, termijn volgens de instellingen van de leverancier. |
| Functioneel | Kaart en terugbelverzoek | Google Maps en CallPage; alleen met toestemming, termijn afhankelijk van de dienst. |
7. Toestemming beheren
U kunt kiezen voor “Alles accepteren”, “Alleen noodzakelijk” of “Aanpassen” en afzonderlijk instellen of u analyse, advertenties en de kaart/terugbeldienst toestaat. U kunt uw toestemming op elk moment intrekken of opnieuw geven via “Privacyinstellingen” in de voettekst. Intrekking heeft geen gevolgen voor de rechtmatigheid van eerdere verwerking. Cookies kunnen ook via de browserinstellingen worden verwijderd.
8. Uw rechten
Onder de voorwaarden van de AVG heeft u recht op inzage, rectificatie, gegevenswissing, beperking van de verwerking, overdraagbaarheid van gegevens, bezwaar tegen verwerking op basis van een gerechtvaardigd belang en intrekking van uw toestemming. Neem hiervoor contact op via info@bfz.pl. U kunt ook een klacht indienen bij een bevoegde toezichthoudende autoriteit voor gegevensbescherming, met name in het land waar u gewoonlijk verblijft of werkt, of waar de vermeende inbreuk heeft plaatsgevonden.
9. Profilering en geautomatiseerde besluiten
Na toestemming kunnen advertentiediensten bezoeken en aanvragen aan campagnes toeschrijven en advertenties automatisch optimaliseren. BFZ neemt geen uitsluitend op geautomatiseerde verwerking gebaseerde besluiten die voor u rechtsgevolgen hebben of u op vergelijkbare wijze aanzienlijk treffen.
10. Externe links, beveiliging en wijzigingen
Links naar Google Maps, YouTube, Facebook, Instagram en WhatsApp leiden naar diensten van andere organisaties. Hun privacyregels gelden nadat u op de link klikt. Wij nemen passende organisatorische en technische beveiligingsmaatregelen, hoewel gegevensoverdracht via internet nooit volledig risicovrij is. Dit beleid kan worden bijgewerkt wanneer wetgeving, websitefuncties of leveranciers veranderen.