Privacybeleid

Gegevens die wij verzamelen

Wij verzamelen minimale gegevens die nodig zijn om deze directory te beheren:

Informatie die u verstrekt

• Product Submissions: Productnaam, bedrijfsinformatie en uw optionele contact-e-mailadres wanneer u een product ter beoordeling indient.
• Contact Forms: Uw naam, e-mail en bericht wanneer u contact met ons opneemt.
• Newsletter: Uw e-mailadres wanneer u zich abonneert op onze nieuwsbrief.

Automatisch verzameld

• Cookieless Analytics: Geaggregeerde, anonieme paginabezoekaantallen en klikstatistieken. Wij volgen geen individuele gebruikers over sessies heen.
• No Tracking Cookies: Alleen cookies die nodig zijn voor de werking van de website. Geen tracking cookies, geen cookies van derden voor advertenties.

Wat wij NIET verzamelen

• Persoonlijke browsegeschiedenis of gedragsprofielen
• Precieze locatiegegevens
• Gegevens van externe bronnen
• Informatie van sociale media-integraties (wij hebben er geen)

Hoe wij uw gegevens gebruiken

Gegevens die u verstrekt worden alleen gebruikt voor het aangegeven doel:

• Product submissions worden gebruikt om producten te beoordelen en mogelijk toe te voegen aan onze directory. Uw e-mail (indien verstrekt) wordt alleen gebruikt om u te informeren over de status van uw inzending.
• Contact form messages worden gebruikt om op uw vraag te reageren.
• Anonymous analytics helpen ons te begrijpen welke pagina's nuttig zijn en verbeteren de directory.
• Newsletter subscription wordt gebruikt om u wekelijks updates te sturen over Europese alternatieven en nieuws over digitale soevereiniteit. U kunt zich op elk moment afmelden.

Wij verkopen, verhuren of delen uw persoonlijke informatie niet met derden voor hun marketingdoeleinden. Nooit.

Wettelijke Basis voor Verwerking

Onder AVG Artikel 6 verwerken wij uw gegevens op basis van de volgende rechtsgronden:

Toestemming (Artikel 6(1)(a))

• Nieuwsbriefabonnement - u geeft expliciet toestemming om e-mails te ontvangen
• Analyse-cookies - alleen ingeschakeld met uw toestemming
• Voorkeur-cookies - alleen opgeslagen met uw toestemming

Gerechtvaardigd Belang (Artikel 6(1)(f))

• Website-operatie en beveiliging
• Fraudepreventie en misbruikdetectie
• Dienstverbetering op basis van geaggregeerde analyses

Contract (Artikel 6(1)(b))

• Verwerking van productinzendingen wanneer u een product ter opname indient

Uw AVG-rechten

Onder de Algemene Verordening Gegevensbescherming heeft u het recht om:

• Access: Een kopie aan te vragen van alle persoonlijke gegevens die wij over u hebben.
• Rectification: Correctie van onjuiste persoonlijke gegevens aan te vragen.
• Erasure: Verwijdering van uw persoonlijke gegevens aan te vragen ("recht om vergeten te worden").
• Data Portability: Uw gegevens te ontvangen in een gestructureerd, algemeen gebruikt formaat.
• Object: Bezwaar te maken tegen de verwerking van uw persoonlijke gegevens in bepaalde omstandigheden.
• Restrict Processing: Beperking van hoe wij uw gegevens verwerken aan te vragen.

Om een van deze rechten uit te oefenen, neem contact met ons op via info@builtineu.eu. Wij zullen binnen 30 dagen reageren.

Recht om een Klacht in te Dienen: Als u van mening bent dat wij uw persoonlijke gegevens niet correct hebben behandeld, heeft u het recht om een klacht in te dienen bij uw lokale Autoriteit Persoonsgegevens (AP). In Nederland is dit de Autoriteit Persoonsgegevens.

Cookiebeleid

Deze site plaatst geen tracking cookies. Wij tonen geen cookiebanner omdat er niets is om toestemming voor te geven: onze analyses zijn cookieloos, en de enige cookies die de site kan plaatsen zijn strikt noodzakelijk voor diensten die u expliciet aanvraagt (ePrivacy Art. 5(3)).

Strikt Noodzakelijke Cookies (geen toestemming vereist)

Deze worden alleen in specifieke situaties geplaatst en zijn vereist voor functies die u heeft aangevraagd:

• Supabase auth cookies: Alleen geplaatst nadat u zich aanmeldt via e-mail OTP op de inlogpagina. Ze houden uw sessie actief en worden verwijderd wanneer u zich afmeldt.
• NEXT_LOCALE: Alleen geplaatst wanneer u een taal kiest in de taalwisselaar. Onthoudt uw gekozen taal zodat wij u bij terugkeer niet omleiden.
• admin_session: Alleen geplaatst in het privébeheergebied na wachtwoordinlog. Niet toegankelijk voor publieke bezoekers.

Anonieme bezoekers die niet inloggen en de taal niet wijzigen ontvangen geen cookies.

Analyse (Cookieloos)

Wij meten verkeer met Simple Analytics en Vercel Analytics. Geen van beide diensten gebruikt cookies, vingerafdrukken bezoekers, of deelt gegevens met adverteerders. Paginabezoeken en verwijzers worden geaggregeerd en geanonimiseerd.

Lokale Opslag (Optionele Voorkeuren)

Functies zoals recente zoekopdrachten en favoriete producten worden alleen opgeslagen in de lokale opslag van uw browser. Deze gegevens verlaten uw apparaat nooit. U kunt deze op elk moment wissen via uw browserinstellingen.

Do Not Track

Wij respecteren de Do Not Track (DNT) browserheader als een beleefdheid. Wanneer DNT is ingesteld, slaan wij niet-essentiële klikgebeurtenisregistratie volledig over.

Nieuwsbrief Toestemming

Onze nieuwsbrief gebruikt een dubbele opt-in procedure. Wanneer u zich abonneert, ontvangt u een bevestigingsmail. Pas na het klikken op de bevestigingslink wordt u toegevoegd aan onze mailinglijst. Uw toestemming wordt opgeslagen bij onze e-mailprovider (Brevo, gevestigd in de EU). U kunt zich op elk moment afmelden via de link in elke e-mail.

Gegevensopslag & beveiliging

Alle gegevens worden opgeslagen op Supabase-servers in de EU-regio. Wij verplaatsen geen persoonlijke gegevens buiten de Europese Economische Ruimte (EER).

Beveiligingsmaatregelen omvatten:

• Versleuteling tijdens transport (TLS/HTTPS)
• Versleuteling in rust voor opgeslagen gegevens
• Toegangscontroles die beperken wie gegevens kan bekijken
• Regelmatige beveiligingsupdates en monitoring

Melding van Gegevensinbreuk

In het geval van een gegevensinbreuk die waarschijnlijk een risico vormt voor uw rechten en vrijheden, zullen wij:

• De relevante toezichthoudende autoriteit binnen 72 uur na kennisname van de inbreuk op de hoogte stellen
• De getroffen personen zonder onnodige vertraging op de hoogte stellen als er een hoog risico is voor hun rechten
• Alle inbreuken documenteren, inclusief hun effecten en genomen herstelmaatregelen

Diensten van derden (subverwerkers)

Wij gebruiken een minimaal aantal diensten van derden:

Al onze diensten van derden zijn gevestigd in de EU om ervoor te zorgen dat uw gegevens de Europese Economische Ruimte nooit verlaten.

Gegevensbewaring

• Product submissions: Onbeperkt bewaard indien goedgekeurd, of verwijderd na 90 dagen indien afgewezen.
• Contact messages: Bewaard voor 2 jaar en daarna verwijderd.
• Server logs: Automatisch verwijderd na 30 dagen.
• Newsletter: Bewaard totdat u zich afmeldt, daarna binnen 30 dagen verwijderd.

Geautomatiseerde besluitvorming

Wij gebruiken geen geautomatiseerde besluitvorming of profilering die juridische gevolgen heeft of u op een vergelijkbare manier significant beïnvloedt. Alle productinzendingen worden door mensen beoordeeld.

Privacy van kinderen

Deze website is niet gericht op kinderen onder de 16 jaar. Wij verzamelen niet bewust persoonlijke informatie van kinderen. Als u denkt dat een kind ons persoonlijke gegevens heeft verstrekt, neem dan contact met ons op en wij zullen deze verwijderen.

Wijzigingen in dit beleid

Wij kunnen dit privacybeleid van tijd tot tijd bijwerken. Significante wijzigingen worden aangekondigd op onze website. De "laatst bijgewerkt" datum bovenaan geeft aan wanneer dit beleid voor het laatst is herzien.

Contacteer ons

Voor privacygerelateerde vragen of om uw AVG-rechten uit te oefenen:

• E-mail: info@builtineu.eu
• Contactformulier: builtineu.eu/contact

Wij streven ernaar om binnen 30 dagen op alle verzoeken te reageren.