Privacybeleid

1. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor persoonsgegevens is transtorm.ai , met als statutaire naam transtorm.ai OÜ, een besloten vennootschap ingeschreven in Estland.

• Registratienummer: 17443658
• Btw-nummer: EE102960433
• Adres: Harju maakond, Tallinn, Kesklinna linnaosa, Pärnu mnt 388b, 10131
• E-mail: info@transtorm.ai

2. Welke gegevens we verzamelen

Deze website verzamelt uitsluitend de gegevens die hieronder staan beschreven.

Gegevens	Herkomst	Doel	Rechtsgrond
IP-adres, browser, opgevraagde pagina, referrer, tijdstip, responscode	Logs van de webserver, bij elke aanvraag	Beheer en beveiliging	Gerechtvaardigd belang
Naam, e-mailadres, bericht, aangevinkte dienstcategorieën	Contactformulier, bij verzending	Behandeling van uw vraag	Precontractuele maatregelen
Naam, e-mailadres, geboekt tijdslot	Boekingsmodule, op onze eigen servers	Inplannen van de afspraak	Precontractuele maatregelen
Bekeken pagina’s, navigatiegebeurtenissen, apparaat, browser, cookie-identificatoren	Google Analytics 4, na uw toestemming	Bezoekersmeting	Toestemming (paragraaf 5)

De logs van de webserver worden bijgehouden ongeacht uw antwoord op de consentbanner.

Op deze website vindt geen betaling plaats: geen winkelwagen, geen kaartgegevens, geen transactie. Facturatiegegevens ontstaan buiten deze website, binnen de klantrelatie, op basis van uw zakelijke contactgegevens en de voorwaarden van de overeenkomst.

Wij verzamelen via deze website geen gegevens die onder artikel 9 AVG vallen, waaronder gezondheidsgegevens.

3. Doeleinden van verwerking

De doeleinden van de gegevens die deze website verzamelt, staan in de tabel in paragraaf 2, naast elke categorie.

Buiten deze website verwerken wij, als u klant wordt, uw zakelijke contactgegevens en de voorwaarden van de overeenkomst om over uw vraag, uw prijsopgave en uw contract te overleggen, en vervolgens om facturen op te stellen en de wettelijk vereiste boekhouding te voeren.

Geen van de in dit beleid beschreven gegevens wordt gebruikt om onze eigen diensten te ontwikkelen of te verbeteren, en wij trainen er geen enkel model voor kunstmatige intelligentie mee. Wanneer wij een systeem voor u beheren, vallen de gegevens die dat systeem verwerkt onder een afzonderlijke verwerkersovereenkomst waarin u verwerkingsverantwoordelijke blijft. Onze pagina over beveiliging beschrijft dat kader.

4. Rechtsgronden (AVG)

Wij verwerken persoonsgegevens op basis van:

• Uitvoering van een overeenkomst of precontractuele maatregelen
• Naleving van wettelijke verplichtingen
• Gerechtvaardigd belang (beveiliging en beheer van de dienst)
• Toestemming (statistiekcookies)

De statistiekcookies uit sectie 5 rusten op uw toestemming. Ze worden alleen geplaatst nadat u ze accepteert. U kunt die toestemming op elk moment intrekken via de vermelding Cookies in de voettekst, en die intrekking stopt de meting vanaf de volgende pagina die u opent. Op de pagina waar u al bent, blijft het script dat al draait doorlopen tot u die pagina verlaat, en de cookies die al geplaatst zijn blijven op uw toestel tot ze verlopen of tot u ze verwijdert.

5. Cookies en trackingtechnologieën

De bezoekersstatistieken zijn ingesteld op de gepubliceerde site op transtorm.ai. Waar ze zijn ingesteld, wordt er niets gemeten voordat u dat accepteert: een banner stelt u de vraag bij uw eerste bezoek, met twee knoppen van dezelfde grootte, Accepteren en Weigeren. Google Tag Manager laadt alleen als u accepteert. Weigert u, of verlaat u de pagina zonder te antwoorden, dan laadt er geen meetscript en wordt er geen statistiekcookie geplaatst. Een versie van de site zonder meetcontainer, bijvoorbeeld een voorbeeld- of betaversie, toont geen banner en geen vermelding Cookies in de voettekst, omdat er dan niets te meten en niets te accepteren valt.

Uw antwoord wordt in de local storage van uw browser vastgelegd, samen met de datum waarop u het gaf. Wij varen er na maximaal dertien maanden niet langer op, en dan wordt de vraag opnieuw gesteld. De vastlegging zelf blijft in uw browser staan tot u de opslag van uw browser wist. De vermelding Cookies in de voettekst heropent de banner wanneer u dat wilt, zodat u in beide richtingen van gedachten kunt veranderen.

Laadt de container van Google Tag Manager wel, dan levert hij één meettag, Google Analytics 4. De cookies die deze twee op uw toestel plaatsen dienen om het bezoek te meten: ze tellen bezoeken en leggen vast hoe de pagina’s gebruikt worden. Wat de container levert, wordt in Google Tag Manager ingesteld en niet in de code van deze site, dus deze alinea beschrijft de container zoals hij is op de datum boven aan deze pagina. Wij vragen uw toestemming alleen voor bezoekersstatistieken, dus voegen wij geen advertentie- of marketingtag aan die container toe; verandert dat ooit, dan werken wij deze pagina bij en stellen wij u de vraag opnieuw. Buiten die container plaatsen wij geen eigen cookies.

Op elke pagina wordt één derde partij aangeroepen, dus de meettag is niet de enige externe code die u hier tegenkomt. Google Fonts levert de lettertypes via fonts.googleapis.com en fonts.gstatic.com, waardoor Google bij elke paginaweergave uw IP-adres en de headers van uw browser ontvangt, en wij bepalen niet wat Google op uw toestel opslaat. De boekingsmodule draait op onze eigen servers, book.transtorm.ai en demo.transtorm.ai, en geeft uw gegevens dus aan niemand anders door. Het contactformulier roept api.web3forms.com alleen aan wanneer u het verzendt, en die aanroep brengt uw naam, uw e-mailadres en uw bericht bij ons. De aanroep van de lettertypes gebeurt ongeacht uw antwoord op de banner, omdat de banner alleen over bezoekersstatistieken gaat. Dat is een beperking van de huidige banner, en geen bewering dat die aanroep zonder toestemming mag.

Deze website bewaart ten hoogste twee technische gegevens in de local storage van uw browser: uw keuze voor een licht of donker thema, en uw antwoord op de cookievraag. Geen van beide wordt vastgelegd voordat u iets doet. Het themagegeven verschijnt alleen wanneer u de themaschakelaar gebruikt, en het antwoordgegeven alleen wanneer u de banner beantwoordt. Beide blijven op uw toestel en worden niet naar ons verzonden.

U kunt deze cookies ook weigeren, blokkeren of verwijderen in de instellingen van uw browser, en het meetscript blokkeren met een extensie die inhoud blokkeert. Bij privé browsen verdwijnt uw antwoord wanneer u de privésessie sluit, zodat de banner terugkomt zodra u een nieuwe opent. De site blijft volledig leesbaar wanneer u de meting weigert of blokkeert.

6. Ontvangers van gegevens

Ontvanger	Wat hij ontvangt	Locatie
OVH	de hosting van deze website, en dus de logs van de webserver	Europese Unie
Web3Forms	de inhoud van het contactformulier, alleen bij verzending	buiten de EU/EER, zie paragraaf 7
Google Fonts	uw IP-adres en uw browserheaders, bij elke paginaweergave	buiten de EU/EER, zie paragraaf 7
Google Analytics 4	de meetgegevens, alleen als u ermee instemt	buiten de EU/EER, zie paragraaf 7
Google Workspace	de inhoud van uw bericht, omdat onze mailbox daar wordt gehost	buiten de EU/EER, zie paragraaf 7
Onze technische dienstverleners	alleen de toegang die hun onderhoudswerk vereist	afhankelijk van de dienstverlener
Onze betaaldienstverleners	wat het vereffenen van een factuur vereist, als u klant wordt	afhankelijk van de dienstverlener
Onze adviseurs, auditors en bevoegde instanties	wat de wet ons verplicht te verstrekken	Europese Unie

De inhoud van het contactformulier passeert twee diensten, en deze pagina moet dat volledig vermelden. U verzendt die naar Web3Forms, dat ze per e-mail aan ons doorgeeft, en onze mailbox wordt gehost door Google Workspace, dus uw bericht komt wel degelijk in een mailbox van Google terecht, en het blijft daar gedurende de termijn uit paragraaf 8. De bezoekersstatistieken ontvangen daarentegen niets van het formulier, en het verzenden veroorzaakt geen enkele meetgebeurtenis.

De dienstverleners met wie wij een contract hebben, ontvangen alleen de gegevens die nodig zijn voor hun taken, onder vertrouwelijkheids- en beveiligingsverplichtingen. Google Fonts is een gratis openbare dienst die wij zonder eigen contract gebruiken, dus die aanroep rust alleen op de gepubliceerde voorwaarden van Google.

7. Internationale doorgiften

Vier van de ontvangers uit paragraaf 6 verwerken gegevens buiten de EU/EER, en zij ontvangen niet hetzelfde. Google Fonts ontvangt uw IP-adres en uw browserheaders bij elke paginaweergave, via de aanroep uit paragraaf 5, dus wij beschrijven die doorgifte als een feit en niet als een mogelijkheid. Web3Forms ontvangt de inhoud van het contactformulier, en alleen wanneer u het verzendt. Google Workspace ontvangt diezelfde inhoud vlak daarna, omdat onze mailbox daar wordt gehost. Google Analytics 4 ontvangt de meetgegevens, en alleen als u met de bezoekersstatistieken instemt. Waar wij een contract met een dienstverlener hebben, baseren wij ons op passende waarborgen, zoals Standaardcontractbepalingen van de Europese Commissie, aangevuld met geschikte technische en organisatorische maatregelen. De voorwaarden voor gegevensverwerking van Google Workspace bevatten die bepalingen. Voor Google Fonts hebben wij geen eigen contract, dus zo’n waarborg dekt die aanroep niet.

8. Bewaartermijnen

Wij bewaren persoonsgegevens niet langer dan nodig voor de genoemde doeleinden en verwijderen of anonimiseren deze daarna.

Indicatieve termijnen:

• Contactgegevens: tot 3 jaar na het laatste actieve contact
• Contract- en facturatiegegevens: volgens toepasselijke wettelijke verplichtingen
• Technische logs: beperkte termijn in verhouding tot veiligheid en operatie
• Statistiekcookies: die blijven op uw toestel tot ze verlopen of u ze verwijdert, en de bewaring van de gegevens die erdoor verzameld worden volgt de instelling van de Google Analytics 4-property en het beleid van Google

9. Uw rechten

Onder de AVG heeft u onder andere de volgende rechten:

• Recht op inzage
• Recht op rectificatie
• Recht op verwijdering
• Recht op beperking van verwerking
• Recht van bezwaar
• Recht op gegevensoverdraagbaarheid
• Recht om toestemming op elk moment in te trekken (indien toestemming de grondslag is)

Om uw rechten uit te oefenen: info@transtorm.ai

10. Beveiliging

Wij nemen redelijke technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, ongeoorloofde toegang, wijziging of openbaarmaking.

11. Toezichthoudende autoriteit

U heeft het recht een klacht in te dienen bij een bevoegde gegevensbeschermingsautoriteit, waaronder in Estland:

Andmekaitse Inspektsioon (Estonian Data Protection Inspectorate).

12. Wijzigingen

Wij kunnen dit privacybeleid wijzigen om juridische, technische of operationele ontwikkelingen te weerspiegelen. De actuele versie staat op deze pagina met de datum van laatste wijziging.