Privacybeleid

1. Verwerkingsverantwoordelijke en contact

De verwerkingsverantwoordelijke in de zin van de Algemene verordening gegevensbescherming (AVG) is de aanbieder die wordt vermeld in de juridische informatie. Privacyverzoeken kun je sturen naar info@ipo-netherlands.com.

2. Bezoek aan de website

Wanneer je de website bezoekt, verwerkt de hostingprovider technisch noodzakelijke verbindingsgegevens, waaronder je IP-adres, het tijdstip van het verzoek en de opgevraagde pagina, om de website te leveren en te beveiligen. De aanbieder moet de naam van de hostingprovider, de bewaartermijnen en de daadwerkelijke opslaglocatie toevoegen zodra deze bekend zijn.

3. Aanmelden voor IPO-alerts

Wanneer je je aanmeldt voor alerts, verwerken we de gegevens die je invult: voor- en achternaam, e-mailadres, telefoonnummer, landcode, land van verblijf, gekozen sector of bedrijf, gewenste contacttijd (indien opgegeven), taal en je toestemming met de bijbehorende tekst. Het formulier slaat ook het tijdstip van toestemming op, het adres van de bezochte pagina, een technische browseridentificatie (User-Agent), campagne- en advertentiecodes (zoals UTM-parameters, gclid, gbraid en wbraid) en een met een geheime salt gehashte IP-adreswaarde. Het ruwe IP-adres wordt niet opgeslagen in de aanmeldingstabel.

We gebruiken deze gegevens om de aangevraagde alerts te versturen, toestemming vast te leggen, dubbele aanmeldingen te voorkomen en misbruik te beperken. Velden die als verplicht zijn gemarkeerd, zijn nodig voor aanmelding. Als dit is ingesteld, kan een melding met aanmeldgegevens naar de aanbieder worden verstuurd. Aanmeldgegevens worden opgeslagen in een MySQL- of MariaDB-database bij de hostingprovider.

4. Rechtsgrondslagen en bewaartermijn

We verwerken aanmeldingen voor alerts en de daarvoor benodigde gegevens op basis van je toestemming (artikel 6, lid 1, onder a, AVG). Het vastleggen van toestemming en het voorkomen van misbruik kunnen, indien aan de voorwaarden is voldaan, gebaseerd zijn op wettelijke verplichtingen of gerechtvaardigde belangen (artikel 6, lid 1, onder c of f, AVG).

Je kunt je toestemming op elk moment intrekken voor toekomstig gebruik, bijvoorbeeld door “STOP” te antwoorden op een sms of een bericht te sturen naar info@ipo-netherlands.com. De website heeft momenteel geen automatische verwijdertermijn voor aanmeldgegevens. Gegevens worden daarom bewaard totdat de aanbieder ze handmatig verwijdert; de aanbieder moet een passende, concrete bewaartermijn vaststellen en toepassen.

5. Cookievoorkeuren en vergelijkbare technieken

De website slaat je keuze op in de lokale opslag van je browser onder de sleutel ipoat_cookie_choice (waarden: accepted of rejected). De advertentie- en analysetoestemmingssignalen van Google Consent Mode worden daarmee bijgewerkt. Deze keuze wordt niet naar onze server verzonden. Je kunt je keuze opnieuw openen en wijzigen via “Cookievoorkeuren” in de voettekst van de Nederlandse of Engelse startpagina.

De Google Tag-placeholder op de website is momenteel niet ingevuld met een extern Google Tag- of Tag Manager-script. Voordat zulke diensten worden geactiveerd, moet dit beleid worden aangevuld met de aanbieders, doeleinden, rechtsgrondslagen, ontvangers, doorgiften en bewaartermijnen. De cookiekeuze stuurt de toestemmingssignalen in Consent Mode aan, maar vervangt niet de beoordeling en configuratie van daadwerkelijk gebruikte diensten.

6. Ontvangers en doorgiften

Hostingproviders ontvangen technische gegevens die nodig zijn om de website beschikbaar te maken en aanmeldingen op te slaan. Als de optionele e-mailmelding is ingeschakeld, verwerkt ook de e-mailprovider de daarvoor verzonden gegevens. De aanbieder moet de daadwerkelijk gebruikte dienstverleners vermelden. Doorgifte naar landen buiten de EER vindt alleen plaats als dit voor de gebruikte diensten is ingericht en wettelijk is toegestaan; de aanbieder moet deze informatie aanvullen voordat diensten worden geactiveerd.

7. Je rechten

Afhankelijk van de wettelijke voorwaarden heb je recht op inzage, rectificatie, verwijdering, beperking van de verwerking, gegevensoverdraagbaarheid en bezwaar, en kun je je toestemming intrekken. Je kunt ook een klacht indienen bij een toezichthoudende autoriteit voor gegevensbescherming. In Oostenrijk is dit de Oostenrijkse gegevensbeschermingsautoriteit, dsb.gv.at. In Nederland kun je ook contact opnemen met de Autoriteit Persoonsgegevens.

8. Contact over privacy

Voor privacyverzoeken: info@ipo-netherlands.com. De hierboven genoemde gegevens over de aanbieder, hosting en bewaartermijnen moeten worden ingevuld voordat dit beleid klaar is voor publicatie.