Privacybeleid

**Ingangsdatum:** ‹effective_date›

---

1. Wie Wij Zijn

**Verwerkingsverantwoordelijke.** De verwerkingsverantwoordelijke voor alle persoonsgegevens die via het WAW365-platform worden verwerkt, is:

**‹controller_name›** ‹registered_address› Contact: ‹contact_email›

**Functionaris voor gegevensbescherming.** Waar vereist door het toepasselijke recht is de aangewezen Functionaris voor gegevensbescherming (FG):

‹dpo_name› ‹dpo_email›

U kunt de FG rechtstreeks benaderen voor elke vraag over de verwerking van uw persoonsgegevens of voor de uitoefening van uw rechten.

{% if eu_representative %}

**EU-vertegenwoordiger op grond van artikel 27.** Voor zover ‹controller_name› niet is gevestigd in een lidstaat van de Europese Unie maar goederen of diensten aanbiedt aan betrokkenen in de EU of hun gedrag monitort, heeft ‹controller_name› een EU-vertegenwoordiger aangewezen in de zin van artikel 27 van Verordening (EU) 2016/679 (AVG):

‹eu_representative›

Betrokkenen in de EU kunnen de EU-vertegenwoordiger naast of in plaats van ‹controller_name› rechtstreeks benaderen voor alle aangelegenheden die verband houden met de verwerking van hun persoonsgegevens. De aanwijzing van de EU-vertegenwoordiger laat onverlet welke rechten of aanspraken rechtstreeks jegens ‹controller_name› kunnen worden ingeroepen.

{% endif %}

---

2. Welke Gegevens Wij Verzamelen en Waarom

WAW365 is een business-to-business (B2B) marktplaats voor auto-onderdelen. De categorieën persoonsgegevens die wij verzamelen, de doeleinden waarvoor wij ze verzamelen en de rechtsgronden op grond van artikel 6 AVG zijn hieronder uiteengezet.

2.1 Accountregistratie en Profiel

**Verzamelde gegevens:** Volledige naam, bedrijfsnaam, geregistreerd adres, btw- of fiscaal identificatienummer, e-mailadres, telefoonnummer, gekozen wachtwoord (opgeslagen in gehashte vorm), accounttype (leverancier of koper), taal- en regionale voorkeuren.

**Doel:** Het aanmaken en bijhouden van uw gebruikersaccount; het authenticeren van u als gebruiker; het nakomen van onze contractuele verplichtingen jegens u als platformgebruiker; het communiceren van serviceberichten en transactionele mededelingen.

**Rechtsgrond:** Artikel 6(1)(b) AVG — verwerking is noodzakelijk voor de uitvoering van een overeenkomst waarbij de betrokkene partij is, of om op verzoek van de betrokkene stappen te ondernemen voorafgaand aan het sluiten van een overeenkomst.

2.2 Leveranciersprofiel en Catalogusgegevens

**Verzamelde gegevens:** Handelsnaam van het bedrijf, logo, contactgegevens gepubliceerd op het profiel, vestigingslocaties, bezorggebieden, catalogusaanbiedingen (artikelnummers, prijzen, voorraadniveaus) en eventuele aanvullende informatie die vrijwillig in het leveranciersprofiel is verstrekt.

**Doel:** Het weergeven van het aanbod van de leverancier aan potentiële kopers op de marktplaats; het mogelijk maken van zoeken, filteren en het plaatsen van bestellingen; het bijhouden van een nauwkeurige en actuele productcatalogus.

**Rechtsgrond:** Artikel 6(1)(b) AVG — uitvoering van de platformgebruiksovereenkomst. Voor zover een leveranciersprofiel informatie bevat over een met naam genoemde natuurlijke persoon (bijv. een eenmanszaak), is de verwerking op dezelfde grondslag eveneens gerechtvaardigd.

2.3 Bestellingen, Transacties en Facturering

**Verzamelde gegevens:** Bestelgegevens (artikelnummers, hoeveelheden, prijzen, bezorgadres, bezorginstructies), identiteit van koper en leverancier, betalingsreferenties ⚠ bevestig welke betaalprovidergegevens via WAW365 lopen versus rechtstreeks naar de betalingsverwerker, factuurgegevens, btw-nummers en correspondentie met betrekking tot de uitvoering van bestellingen.

**Doel:** Het verwerken, uitvoeren en registreren van bestellingen op het platform; het uitreiken van facturen en fiscale documenten; het beslechten van geschillen; het voldoen aan boekhoud- en fiscale verplichtingen.

**Rechtsgrond:** Artikel 6(1)(b) AVG — uitvoering van de overeenkomst; artikel 6(1)(c) AVG — nakoming van wettelijke verplichtingen (belasting- en boekhoudrecht) voor gegevens die na het verstrijken van de contractperiode moeten worden bewaard.

2.4 Messenger en Bijlagen

**Verzamelde gegevens:** Berichten die via de in-platform messenger tussen kopers en leveranciers worden uitgewisseld, inclusief eventuele bestanden, afbeeldingen of documenten die aan die berichten zijn bijgevoegd.

**Doel:** Het faciliteren van communicatie tussen partijen in het kader van een transactie of een pre-transactionele aanvraag; het bijhouden van een verifieerbaar overzicht van overeengekomen voorwaarden en mededelingen.

**Rechtsgrond:** Artikel 6(1)(b) AVG — uitvoering van de overeenkomst.

**Bewaarnotitie:** Berichtinhoud en bijlagen worden bewaard voor de duur van de accountrelatie en voor een periode daarna ⚠ bevestig de bewaartermijn voor messengergegevens, rekening houdend met contractuele geschilvensters en van toepassing zijnde wettelijke verjaringstermijnen.

2.5 Prijslijstupload

**Verzamelde gegevens:** Bestanden die door leveranciers worden geüpload voor geautomatiseerde catalogusinvoer (doorgaans spreadsheets of gestructureerde gegevensbestanden). Deze bestanden kunnen bedrijfscontactgegevens bevatten die zijn ingebed in de metagegevens van het document.

**Doel:** Het analyseren en importeren van productgegevens in de catalogus van de leverancier; het detecteren en verwerken van opmaakfouten.

**Rechtsgrond:** Artikel 6(1)(b) AVG — uitvoering van de overeenkomst.

**Verwerkingsnotitie:** Prijslijstbestanden worden verwerkt door een externe documentverwerkingsdienst ⚠ identificeer de specifieke verwerker, bevestig de subverwerkersovereenkomst en de gegevenslocatie. Uitsluitend catalogus-relevante gestructureerde gegevens worden bewaard; ruwe bestanden worden verwijderd na succesvolle invoer ⚠ bevestig de verwijderingstermijn voor ruwe uploadbestanden.

2.6 IP-adressen, GeoIP en Beveiligingslogboeken

**Verzamelde gegevens:** IP-adres bij inloggen en tijdens actieve sessies, afgeleid geografische locatie (land, stadsniveau), browser- en apparaatmetagegevens (user-agent-string), sessietijdstempels en beveiligingsgebeurtenislogboeken (mislukte inlogpogingen, triggers van snelheidslimieten, misbruiksignalen).

**Doel:** Het beschermen van het platform tegen onbevoegde toegang, credential-stuffing, scraping, fraude en ander misbruik; het handhaven van snelheidslimieten; het weergeven van regiogebonden inhoud en standaardvaluta's; het onderzoeken van beveiligingsincidenten.

**Rechtsgrond:** Artikel 6(1)(f) AVG — gerechtvaardigde belangen van de verwerkingsverantwoordelijke bij het handhaven van de beveiliging, integriteit en beschikbaarheid van het platform. De verwerking is noodzakelijk en evenredig; het belang wordt niet overvleugeld door de belangen van de betrokkene, gelet op de B2B-context en de beperkte indringendheid van gegevensverzameling op netwerkniveau.

**GeoIP-notitie:** Geolokalisatie op landniveau, afgeleid van het IP-adres, wordt gebruikt voor valutaselectie en lokalisatie van inhoud. Nauwkeurigheid op stadsniveau wordt uitsluitend gebruikt voor de standaardinstelling van de stadselector bij de eerste keer en wordt niet buiten de sessie opgeslagen, tenzij een gebruiker een locatievoorkeur opslaat.

2.7 Verwijzings- en Attributiegegevens

**Verzamelde gegevens:** Verwijzings-URL, UTM-parameters en verwijzingscodes wanneer een gebruiker via een bijgehouden link aankomt.

**Doel:** Het toewijzen van registraties aan partnerprogramma's of marketingcampagnes; het beheren van verwijzingsbeloningen waar van toepassing.

**Rechtsgrond:** Artikel 6(1)(f) AVG — gerechtvaardigd belang bij het begrijpen van acquisitiekanalen en het nakomen van verwijzingsafspraken, onder voorbehoud van ⚠ beoordeel of verwijzingsattributie ePrivacy-verplichtingen in de relevante rechtsgebieden activeert en of toestemming vereist is.

2.8 Voertuigidentificatienummers (VIN's)

**Verzamelde gegevens:** VIN-tekenreeksen ingevoerd door kopers bij het zoeken naar compatibele onderdelen.

**Doel:** Het decoderen van voertuigspecificaties en het filteren van catalogusresultaten op compatibele onderdelen; het verbeteren van de zoeknauwkeurigheid.

**Rechtsgrond:** Artikel 6(1)(b) AVG — uitvoering van de zoekdienst op verzoek van de betrokkene. VIN's ingevoerd bij zoeken worden niet duurzaam gekoppeld aan een identificeerbaar individu buiten de sessie, tenzij de gebruiker het voertuig opslaat in zijn account, in welk geval opslag plaatsvindt voor het gebruiksgemak op aanwijzing van de gebruiker.

**Opmerking:** VIN's kunnen in sommige rechtsgebieden worden herleid tot een geregistreerde voertuighouder. Wij gebruiken VIN's niet om individuen te identificeren en verstrekken ze niet aan derden voor dat doel.

2.9 Analytische en Marketingcookies (IN BEHANDELING — Toestemming Vereist)

**Verzamelde gegevens:** Voor zover de gebruiker uitdrukkelijke en geïnformeerde toestemming heeft gegeven, kunnen wij pagina-weergave- en gebeurtenisgegevens verzamelen via Google Analytics 4 (GA4) en kunnen wij advertenties aanbieden of meten via Google Ads.

**Doel:** Het begrijpen van het geaggregeerde platformgebruik; het meten van de prestaties van marketingcampagnes; het verbeteren van het platform.

**Rechtsgrond:** Artikel 6(1)(a) AVG — toestemming, in combinatie met de vereisten van de ePrivacyrichtlijn zoals geïmplementeerd in elk relevant rechtsgebied. **Deze cookies en de bijbehorende verwerking worden uitsluitend geactiveerd nadat de gebruiker analytische en/of marketingcookies heeft geaccepteerd via het cookietoestemmingsmechanisme.** Toestemming kan te allen tijde worden ingetrokken; zie Sectie 3.

**Status:** Google Analytics 4 en Google Ads-integratie zijn momenteel in afwachting van volledige implementatie. Deze sectie wordt bijgewerkt zodra de integratie live is. ⚠ bevestig de live-status van GA4/Ads en werk deze kennisgeving dienovereenkomstig bij vóór publicatie

---

3. Cookies en Analyse

Wij maken gebruik van cookies en vergelijkbare technologieën op het WAW365-platform. Ons gebruik van cookies wordt geregeld door ons afzonderlijke **Cookiebeleid**, dat deel uitmaakt van dit Privacybeleid en hierin door verwijzing is opgenomen.

Samengevat:

• **Strikt noodzakelijke cookies** worden zonder toestemming geplaatst, omdat ze essentieel zijn voor de werking van het platform (authenticatiesessies, CSRF-bescherming, taakverdeling).
• **Analytische cookies** (Google Analytics 4) worden uitsluitend geplaatst nadat u expliciete toestemming heeft gegeven via onze cookietoestemmingsbanner.
• **Marketing-/advertentiecookies** (Google Ads) worden uitsluitend geplaatst nadat u expliciete toestemming heeft gegeven.

U kunt uw toestemming voor niet-essentiële cookies te allen tijde intrekken via het cookievoorkeurencentrum of door uw browserinstellingen aan te passen. Intrekking van toestemming heeft geen gevolgen voor de rechtmatigheid van de verwerking die vóór de intrekking heeft plaatsgevonden.

Voor volledige informatie over de cookies die wij gebruiken, hun doel en hun levensduur, verwijzen wij u naar het Cookiebeleid dat beschikbaar is op ⚠ voeg URL Cookiebeleid in.

---

4. Ontvangers en Verwerkers

Wij delen persoonsgegevens uitsluitend waar nodig en met passende contractuele en wettelijke waarborgen. De categorieën ontvangers zijn als volgt.

4.1 Subverwerkers (Gegevensverwerkers)

Wij schakelen de volgende categorieën verwerkers in die handelen op onze instructies:

| Verwerker | Rol | Locatie | |-----------|-----|---------| | **Hetzner Online GmbH** | Cloudhosting en infrastructuur (servers, opslag, netwerken) | Duitsland / EER | | **Mailu** (zelfgehoste mailserver) | Transactionele e-mailbezorging | ⚠ bevestig de implementatielocatie van Mailu en of er gebruik wordt gemaakt van een relay-/SMTP-dienst | | **MinIO** (zelfgehoste objectopslag) | Opslag van geüploade bestanden, afbeeldingen en bijlagen | In-stack, zelfde infrastructuur als Hetzner ⚠ bevestig versleuteling van gegevens in rust en locatie | | **Google LLC** | Google Analytics 4 (analyse, toestemmingsvereist); Google Ads (advertenties, toestemmingsvereist); Google Search Console (geaggregeerde SEO-gegevens, geen persoonsgegevens van eindgebruikers) | Verenigde Staten (internationale doorgifte — zie Sectie 5) | | **Externe prijslijstdocumentverwerker** | Geautomatiseerde analyse en invoer van prijslijstupload van leveranciers | ⚠ identificeer verwerkersnaam, locatie en contractuele grondslag |

**Opmerking over SEO-catalogusverrijking:** Wij maken gebruik van Abacus/OpenAI-gatewaydiensten voor het genereren van meertalige beschrijvende tekst voor onderdelen in onze productcatalogus. Bij deze verwerking zijn uitsluitend product- en catalogusgegevens betrokken (artikelnummers, specificaties, categorienamen). Er worden geen persoonsgegevens van eindgebruikers aan deze diensten doorgegeven.

4.2 Overige Ontvangers

• **Tegenpartijen:** Leveranciers en kopers op het platform zien elkaars zakelijke contactgegevens en bestelgegevens voor zover noodzakelijk voor de uitvoering van een transactie. Dit is inherent aan de marktplaatsfunctie en valt onder de platformovereenkomst.
• **Juridische en regelgevende instanties:** Wij verstrekken persoonsgegevens aan bevoegde rechtbanken, rechtshandhavingsinstanties of toezichthoudende instanties wanneer dit vereist is door het toepasselijke recht of een juridisch bindend bevel.
• **Professionele adviseurs:** Accountants, advocaten en belastingadviseurs die onder een geheimhoudingsplicht handelen, voor zover noodzakelijk voor hun opdracht.

Wij verkopen geen persoonsgegevens aan derden. Wij delen geen persoonsgegevens met derden voor hun eigen marketingdoeleinden zonder uitdrukkelijke toestemming.

---

5. Internationale Doorgiften

De primaire infrastructuur voor WAW365 is gehost binnen de Europese Economische Ruimte (Hetzner, Duitsland). Bepaalde verwerkers zijn echter buiten de EER gevestigd en gegevens kunnen in het kader van de dienstverlening aan hen worden doorgegeven.

5.1 Doorgiften aan Google (Verenigde Staten)

Voor zover Google Analytics 4 of Google Ads actief zijn (afhankelijk van de toestemming van de gebruiker, zie Sectie 2.9), kunnen persoonsgegevens, waaronder IP-adressen en gedragsgegevens, worden doorgegeven aan Google LLC, gevestigd in de Verenigde Staten.

Wij vertrouwen op de volgende doorgiftemechanismen ⚠ bevestig het huidige toepasselijke mechanisme — het adequaatheidsbesluit van de EU-VS Data Privacy Framework van juli 2023 en/of Standaard Contractuele Clausules op grond van Uitvoeringsbesluit van de Commissie (EU) 2021/914; verifieer dat de Google DPA en SCC's aanwezig en actueel zijn:

• Het adequaatheidsbesluit van de Europese Commissie met betrekking tot het EU-VS Data Privacy Framework (DPF) voor zover Google LLC een gecertificeerde deelnemer is; en/of
• Standaard Contractuele Clausules (SCC's) aangenomen krachtens artikel 46(2)(c) AVG.

⚠ verifieer dat de huidige Gegevensverwerkingsovereenkomst van Google en bijbehorende SCC's/DPF-certificering voor alle gebruikte Google-diensten aanwezig zijn; controleer op eventuele updates naar aanleiding van HvJ EU- of toezichthoudende-autoriteitsrichtlijnen

5.2 Doorgiften aan de Externe Prijslijstverwerker

⚠ zodra de externe prijslijstdocumentverwerker is geïdentificeerd, bevestig of deze buiten de EER is gevestigd en documenteer, indien van toepassing, het toepasselijke doorgiftemechanisme (adequaatheidsbesluit, SCC's of andere waarborg op grond van artikel 46)

5.3 Doorgiften aan Oekraïne

Voor zover wij gegevens delen met of over betrokkenen die in Oekraïne zijn gevestigd, of waarbij de verwerking ontvangers in Oekraïne betreft, vertrouwen wij op ⚠ Oekraïne is op de ingangsdatum niet het onderwerp van een EU-adequaatheidsbesluit; bevestig het toepasselijke doorgiftemechanisme — SCC's, bindende bedrijfsregels of afwijkingen op grond van artikel 49 AVG — en merk op dat eventuele SCC's moeten worden aangepast voor doorgiften aan derde landen naar Oekraïne. Aanvullende bepalingen die van toepassing zijn op Oekraïense betrokkenen zijn opgenomen in Sectie 8.

---

6. Hoe Lang Wij Uw Gegevens Bewaren

Wij bewaren persoonsgegevens uitsluitend zo lang als noodzakelijk is voor de doeleinden waarvoor ze zijn verzameld, en in elk geval niet langer dan vereist of toegestaan door het toepasselijke recht.

De volgende indicatieve termijnen zijn van toepassing, onder voorbehoud van wettelijke vereisten ⚠ alle bewaartermijnen moeten door juridisch adviseur worden bevestigd aan de hand van het toepasselijke boekhoud-, belasting-, contract- en verjaringstermijnrecht in elk relevant rechtsgebied (EU, Polen, Noorwegen, Oekraïne) vóór publicatie:

| Categorie | Indicatieve bewaartermijn | |-----------|--------------------------| | Accountgegevens (actief account) | Voor de duur van de accountrelatie | | Accountgegevens (na sluiting van het account) | ⚠ bijv. 3 jaar vanaf sluiting om contractuele geschillen te dekken — bevestig aan de hand van de toepasselijke verjaringstermijnen | | Bestelregistraties en facturen | ⚠ belasting- en boekhoudrecht in Polen, Noorwegen en Oekraïne schrijft specifieke minimale bewaartermijnen voor fiscale bescheiden voor — doorgaans 5–10 jaar; bevestig de exacte termijn per rechtsgebied | | Messengerberichten en bijlagen | ⚠ bevestig — overweeg aansluiting bij bewaartermijn bestelregistraties voor berichten met betrekking tot transacties | | Beveiligings- en toegangslogboeken (IP-adressen, inloggebeurtenissen) | ⚠ bijv. 12 maanden — bevestig aan de hand van evenredigheid van het gerechtvaardigde belang en eventuele sectorspecifieke verplichtingen | | Ruwe prijslijst-uploadbestanden | ⚠ bevestig de verwijderingstermijn na invoer, bijv. 30 dagen | | Analytische gegevens (GA4, toestemmingsvereist) | ⚠ standaard gegevensbewaring GA4; bevestig en documenteer de bewaarinstelling in de GA4-eigenschap | | Toestemmingsregistraties (cookietoestemming) | ⚠ bevestig de bewaartermijn voor toestemmingslogboeken — doorgaans ten minste de levensduur van de toestemming plus de toepasselijke verjaringstermijn | | VIN's (sessiezoekopdrachten, niet opgeslagen) | Verwijderd aan het einde van de sessie | | VIN's (opgeslagen in account) | Voor de duur van de accountrelatie + bewaartermijn na sluiting van het account |

Wanneer gegevens niet langer noodzakelijk zijn, verwijderen of anonimiseren wij ze onomkeerbaar overeenkomstig ons interne gegevensbewaarschema.

---

7. Uw Rechten

7.1 Rechten op Grond van de AVG

Als u in de Europese Economische Ruimte bent gevestigd, of voor zover de AVG anderszins van toepassing is op onze verwerking, heeft u de volgende rechten met betrekking tot uw persoonsgegevens:

**Recht op inzage (artikel 15 AVG).** U heeft het recht om bevestiging te verkrijgen of wij persoonsgegevens over u verwerken, en zo ja, een kopie van die gegevens te ontvangen samen met informatie over de wijze waarop ze worden verwerkt.

**Recht op rectificatie (artikel 16 AVG).** U heeft het recht van ons te verlangen dat wij onnauwkeurige persoonsgegevens onverwijld corrigeren en onvolledige persoonsgegevens aanvullen.

**Recht op gegevenswissing (artikel 17 AVG).** U heeft het recht van ons te verlangen dat wij uw persoonsgegevens verwijderen, indien bijvoorbeeld deze niet langer noodzakelijk zijn voor de doeleinden waarvoor ze zijn verzameld, u uw toestemming intrekt en er geen andere rechtsgrond bestaat, of u bezwaar maakt tegen de verwerking op grond van artikel 21 en er geen dwingende gerechtvaardigde gronden zijn. Dit recht is onderworpen aan uitzonderingen, waaronder wanneer verwerking noodzakelijk is voor de nakoming van een wettelijke verplichting of voor de instelling, uitoefening of onderbouwing van rechtsvorderingen.

**Recht op beperking van de verwerking (artikel 18 AVG).** U heeft het recht van ons te verlangen dat wij de verwerking van uw persoonsgegevens in bepaalde omstandigheden beperken, bijvoorbeeld wanneer u de juistheid van de gegevens betwist of wanneer u bezwaar heeft gemaakt tegen verwerking in afwachting van de verificatie of onze gerechtvaardigde gronden de uwe overheersen.

**Recht op gegevensoverdraagbaarheid (artikel 20 AVG).** Wanneer de verwerking is gebaseerd op uw toestemming of op een overeenkomst en langs geautomatiseerde weg wordt uitgevoerd, heeft u het recht uw persoonsgegevens te ontvangen in een gestructureerd, gangbaar en machineleesbaar formaat en deze door te sturen naar een andere verwerkingsverantwoordelijke.

**Recht van bezwaar (artikel 21 AVG).** Wanneer de verwerking is gebaseerd op gerechtvaardigde belangen (artikel 6(1)(f)), heeft u het recht op gronden die verband houden met uw specifieke situatie bezwaar te maken tegen die verwerking. Wij staken de verwerking tenzij wij dwingende gerechtvaardigde gronden voor de verwerking aanvoeren die zwaarder wegen dan uw belangen, rechten en vrijheden, of wanneer de verwerking verband houdt met rechtsvorderingen. Wanneer de verwerking ten behoeve van direct marketing plaatsvindt, heeft u te allen tijde het absolute recht om bezwaar te maken.

**Recht om toestemming in te trekken (artikel 7(3) AVG).** Wanneer de verwerking is gebaseerd op uw toestemming (bijvoorbeeld analytische cookies), kunt u die toestemming te allen tijde intrekken. Intrekking heeft geen gevolgen voor de rechtmatigheid van de verwerking vóór de intrekking.

**Recht om een klacht in te dienen.** U heeft het recht een klacht in te dienen bij de bevoegde toezichthoudende autoriteit. Onze leidende toezichthoudende autoriteit is ‹supervisory_authority› ⚠ bevestig de bevoegde leidende toezichthoudende autoriteit — dit moet de autoriteit zijn in de lidstaat van de hoofdvestiging van de verwerkingsverantwoordelijke; als de verwerkingsverantwoordelijke buiten de EU is gevestigd, identificeer dan de relevante autoriteit. U kunt ook een klacht indienen bij de toezichthoudende autoriteit in de EU-lidstaat van uw gewone verblijfplaats, uw werkplek of de plaats van de vermeende inbreuk.

7.2 Hoe U Uw Rechten Kunt Uitoefenen

Om een van de bovenstaande rechten uit te oefenen, kunt u contact met ons opnemen via:

**‹contact_email›**

of door ons schriftelijk te benaderen op ‹registered_address›.

Wij reageren op uw verzoek zonder onnodige vertraging en in elk geval binnen één kalendermaand na ontvangst. Deze termijn kan indien nodig met nog eens twee maanden worden verlengd, rekening houdend met de complexiteit en het aantal verzoeken; wij zullen u binnen één maand na ontvangst van het verzoek op de hoogte stellen van een dergelijke verlenging, samen met de redenen voor de vertraging.

Wij kunnen u vragen redelijk bewijs van uw identiteit te verstrekken alvorens op een verzoek te reageren, ter bescherming tegen onbevoegde openbaarmaking. Wij berekenen geen vergoeding voor de uitoefening van uw rechten, tenzij verzoeken kennelijk ongegrond of buitensporig zijn.

---

8. Informatie voor Betrokkenen in Oekraïne

Dit gedeelte biedt aanvullende informatie voor personen wier persoonsgegevens worden verwerkt in verband met hun gebruik van WAW365 en die zich in Oekraïne bevinden of wier gegevens worden verwerkt onder het recht van Oekraïne.

**Toepasselijk recht.** De verwerking van persoonsgegevens van Oekraïense betrokkenen wordt tevens beheerst door de Wet van Oekraïne "inzake de bescherming van persoonsgegevens" (Закон України «Про захист персональних даних», zoals gewijzigd) (de "UA-wet").

**Registratie van de verwerkingsverantwoordelijke.** ‹[[REVIEW: bevestig of {{controller_name}} verplicht is zich te registreren als verwerkingsverantwoordelijke voor persoonsgegevens bij de Oekraïense Ombudsman voor de Rechten van de Mens (Уповноважений Верховної Ради України з прав людини) en, zo ja, bevestig de registratiestatus]]›

**Uw rechten op grond van het Oekraïense recht.** Naast de in Sectie 7 beschreven AVG-rechten (die wij als basisnorm toepassen) hebben Oekraïense betrokkenen rechten op grond van de UA-wet, waaronder het recht om:

• de locatie te kennen van de persoonsgegevensdatabase die hun gegevens bevat, het doel ervan en de naam en het adres van de verwerkingsverantwoordelijke;
• informatie te ontvangen over de voorwaarden voor toegang tot persoonsgegevens, waaronder informatie over derden aan wie hun gegevens worden doorgegeven;
• toegang te hebben tot hun persoonsgegevens;
• een antwoord te ontvangen op de vraag of persoonsgegevens over hen worden verwerkt en, zo ja, de inhoud van die gegevens te ontvangen;
• een gemotiveerd bezwaar in te dienen tegen de verwerking van hun persoonsgegevens;
• te verlangen dat persoonsgegevens die onrechtmatig, onvolledig, onjuist of verouderd worden verwerkt, worden verwijderd of geblokkeerd;
• hun persoonsgegevens te beschermen tegen onrechtmatige verwerking en tegen onopzettelijk verlies, vernietiging of beschadiging;
• een klacht in te dienen over de verwerking van hun persoonsgegevens bij de Oekraïense Ombudsman voor de Rechten van de Mens of gerechtelijke bescherming te zoeken.

**Contactpunt voor Oekraïense betrokkenen.** Om uw rechten op grond van de UA-wet uit te oefenen, kunt u contact met ons opnemen via ‹contact_email›. U kunt ook contact opnemen met de Oekraïense Ombudsman voor de Rechten van de Mens (Уповноважений Верховної Ради України з прав людини) ⚠ voeg actuele contactgegevens en URL van het kantoor van de Ombudsman in.

**Grensoverschrijdende doorgifte.** Doorgifte van persoonsgegevens van Oekraïense betrokkenen aan landen buiten Oekraïne vindt plaats in overeenstemming met de vereisten van de UA-wet ⚠ bevestig naleving van de UA-wetvereisten inzake grensoverschrijdende doorgifte, inclusief of het bestemmingsland een adequaat beschermingsniveau biedt of dat andere waarborgen van toepassing zijn; merk op dat de UA-wet een eigen adequaatheidslijst heeft.

---

9. Beveiliging

Wij implementeren passende technische en organisatorische maatregelen ter bescherming van persoonsgegevens tegen onopzettelijke of onrechtmatige vernietiging, verlies, wijziging, onbevoegde openbaarmaking of toegang, evenredig met de risico's van de verwerking en de aard van de gegevens.

De genomen maatregelen omvatten, zonder beperking:

• Versleuteling van gegevens in doorvoer met behulp van TLS.
• Versleuteling van gegevens in rust ⚠ bevestig dat versleuteling in rust is geïmplementeerd voor alle opslagcomponenten, waaronder Hetzner-volumes en MinIO.
• Toegangscontroles en op rollen gebaseerde bevoegdheden die de toegang tot persoonsgegevens beperken tot uitsluitend bevoegd personeel.
• Opgeslagen wachtwoorden in gehashte vorm (wachtwoorden in leesbare tekst worden nooit opgeslagen).
• Snelheidslimieten en anti-misbruikcontroles op authenticatie- en API-eindpunten.
• Regelmatige beveiligingsbeoordelingen en scans op kwetsbaarheden in afhankelijkheden.
• Procedures voor incidentrespons, inclusief kennisgeving aan bevoegde toezichthoudende autoriteiten en getroffen betrokkenen overeenkomstig de artikelen 33 en 34 AVG wanneer een inbreuk op persoonsgegevens voldoet aan de relevante drempel.

Geen enkele methode van overdracht via internet of methode van elektronische opslag is volledig veilig. Hoewel wij ernaar streven persoonsgegevens te beschermen met commercieel redelijke maatregelen, kunnen wij absolute beveiliging niet garanderen.

---

10. Kinderen

WAW365 is een B2B-marktplaats en is niet gericht op of bedoeld voor gebruik door kinderen. Ons platform is uitsluitend ontworpen voor en beschikbaar voor rechtspersonen en volwassen natuurlijke personen die in een zakelijke hoedanigheid handelen. Wij verzamelen niet bewust persoonsgegevens van personen onder de leeftijd van 18 jaar ⚠ bevestig de toepasselijke leeftijdsgrens in elk rechtsgebied — bijv. 16 jaar in sommige EU-lidstaten voor op toestemming gebaseerde verwerking.

Als wij ontdekken dat wij onbedoeld persoonsgegevens van een minderjarige hebben verzameld, zullen wij onmiddellijk stappen ondernemen om deze te verwijderen. Als u vermoedt dat wij persoonsgegevens hebben verzameld van of met betrekking tot een kind, neem dan contact met ons op via ‹contact_email›.

---

11. Wijzigingen in Dit Beleid

Wij kunnen dit Privacybeleid van tijd tot tijd bijwerken om wijzigingen in onze verwerkingsactiviteiten, wettelijke verplichtingen of regelgevende richtlijnen te weerspiegelen. Bij materiële wijzigingen zullen wij geregistreerde gebruikers per e-mail of via een prominente kennisgeving op het platform informeren voordat de wijziging van kracht wordt.

De op enig moment geldende versie van dit Privacybeleid wordt aangegeven door de **Ingangsdatum** bovenaan het document. Wij moedigen u aan dit Beleid periodiek te raadplegen.

**Ingangsdatum van deze versie:** ‹effective_date›

---

*Als u vragen heeft over dit Privacybeleid of onze gegevensbeschermingspraktijken, neem dan contact met ons op via ‹contact_email› of schrijf naar ‹controller_name›, ‹registered_address›.*