Privacybeleid

1. Gegevens die we verzamelen

We verzamelen alleen de minimale gegevens die nodig zijn om deze directory te beheren:

Informatie die u verstrekt

• Product Submissions: Productnaam, bedrijfsinformatie en uw optionele contactemail bij het indienen van een product.
• Contact Forms: Uw naam, email en bericht wanneer u contact met ons opneemt.
• Newsletter: Uw emailadres bij aanmelding voor onze nieuwsbrief.

Automatisch verzameld

• Basic Analytics: Geaggregeerde, anonieme paginaweergaven en klikstatistieken. We volgen individuele gebruikers niet over sessies heen.
• Essential Cookies: Alleen cookies die nodig zijn voor de werking van de website. Geen tracking cookies, geen advertentiecookies van derden.

Wat we NIET verzamelen

• Persoonlijke browsegeschiedenis of gedragsprofielen
• Precieze locatiegegevens
• Gegevens van externe bronnen
• Informatie van sociale media-integraties (we hebben er geen)

2. Hoe we uw gegevens gebruiken

Gegevens die u verstrekt worden alleen gebruikt voor het aangegeven doel:

• Product submissions worden gebruikt om producten te beoordelen en mogelijk toe te voegen aan onze directory. Uw email (indien verstrekt) wordt alleen gebruikt om u te informeren over de status van uw indiening.
• Contact form messages worden gebruikt om uw vraag te beantwoorden.
• Anonymous analytics helpen ons te begrijpen welke pagina's nuttig zijn en de directory te verbeteren.
• Newsletter subscription wordt gebruikt om u wekelijkse updates te sturen over EU-alternatieven en digitale soevereiniteit. U kunt zich op elk moment uitschrijven.

We verkopen, verhuren of delen uw persoonlijke informatie nooit met derden voor hun marketingdoeleinden.

3. Rechtsgrondslag voor verwerking

Op grond van AVG artikel 6 verwerken we uw gegevens op basis van de volgende rechtsgrondslagen:

Toestemming (Artikel 6(1)(a))

• Nieuwsbriefaanmelding - u kiest expliciet om emails te ontvangen
• Analytische cookies - alleen ingeschakeld met uw toestemming
• Voorkeurscookies - alleen opgeslagen met uw toestemming

Gerechtvaardigd belang (Artikel 6(1)(f))

• Websitebeheer en beveiliging
• Fraudepreventie en misbruikdetectie
• Serviceverbetering op basis van geaggregeerde analyses

Overeenkomst (Artikel 6(1)(b))

• Verwerking van productindieningen wanneer u een product indient voor opname

4. Uw AVG-rechten

Op grond van de Algemene Verordening Gegevensbescherming heeft u het recht om:

• Access: Een kopie op te vragen van alle persoonlijke gegevens die we over u bewaren.
• Rectification: Correctie van onjuiste persoonlijke gegevens te vragen.
• Erasure: Verwijdering van uw persoonlijke gegevens te vragen ("recht op vergetelheid").
• Data Portability: Uw gegevens te ontvangen in een gestructureerd, gangbaar formaat.
• Object: Bezwaar te maken tegen de verwerking van uw persoonlijke gegevens in bepaalde omstandigheden.
• Restrict Processing: Beperking van de verwerking van uw gegevens te vragen.

Om deze rechten uit te oefenen, neem contact met ons op via info@builtineu.eu. We zullen binnen 30 dagen reageren.

Recht om een klacht in te dienen: Als u van mening bent dat we uw persoonlijke gegevens niet goed hebben behandeld, heeft u het recht om een klacht in te dienen bij uw lokale gegevensbeschermingsautoriteit. In Nederland is dit de Autoriteit Persoonsgegevens.

5. Cookiebeleid

We gebruiken een op toestemming gebaseerd cookiesysteem dat uw keuzes respecteert:

Essentiële cookies

• Session cookies: Tijdelijke cookies die verlopen wanneer u uw browser sluit. Deze zijn vereist voor het functioneren van de website.
• Consent cookie (gdpr_consent): Slaat uw cookievoorkeuren op. Zonder deze zouden we u elke keer moeten vragen.

Voorkeurscookies (Optioneel)

• localStorage (recentSearches, favoriteProducts): Onthouden uw recente zoekopdrachten en favoriete producten. Alleen opgeslagen met uw toestemming.

Uw voorkeuren beheren

U kunt uw cookievoorkeuren op elk moment wijzigen door onze Privacybeheer pagina te bezoeken of op de cookie-instellingen link in de footer te klikken.

Do Not Track

We respecteren de Do Not Track (DNT) browserinstelling. Als u DNT hebt ingeschakeld, zullen we automatisch alle niet-essentiële tracking uitschakelen, zelfs als u eerder toestemming had gegeven.

Nieuwsbrieftoestemming

Onze nieuwsbrief gebruikt een dubbele opt-in procedure. Bij aanmelding ontvangt u een bevestigingsemail. Pas nadat u op de bevestigingslink klikt, wordt u aan onze mailinglijst toegevoegd. Uw toestemming wordt opgeslagen bij onze emailprovider (Brevo, EU-gebaseerd). U kunt zich op elk moment uitschrijven via de link in elke email.

6. Gegevensopslag & Beveiliging

Alle gegevens worden opgeslagen op Supabase-servers in de EU-regio. We dragen geen persoonsgegevens over buiten de Europese Economische Ruimte (EER).

Beveiligingsmaatregelen omvatten:

• Versleuteling tijdens transport (TLS/HTTPS)
• Versleuteling in rust voor opgeslagen gegevens
• Toegangscontroles die beperken wie gegevens kan bekijken
• Regelmatige beveiligingsupdates en monitoring

Melding van datalekken

In het geval van een datalek dat waarschijnlijk een risico vormt voor uw rechten en vrijheden, zullen we:

• De bevoegde toezichthouder binnen 72 uur na kennisname van het lek informeren
• Getroffen personen onverwijld informeren als er een hoog risico bestaat voor hun rechten
• Alle lekken documenteren, inclusief hun effecten en genomen herstelmaatregelen

7. Diensten van derden (Subverwerkers)

We gebruiken een minimaal aantal diensten van derden:

Al onze externe diensten zijn EU-gebaseerd om te garanderen dat uw gegevens de Europese Economische Ruimte nooit verlaten.

8. Gegevensretentie

• Product submissions: Onbeperkt bewaard indien goedgekeurd, of na 90 dagen verwijderd indien afgewezen.
• Contact messages: 2 jaar bewaard, daarna verwijderd.
• Server logs: Na 30 dagen automatisch verwijderd.
• Newsletter: Bewaard tot uitschrijving, daarna binnen 30 dagen verwijderd.

9. Geautomatiseerde besluitvorming

We gebruiken geen geautomatiseerde besluitvorming of profilering die juridische gevolgen heeft of u op vergelijkbare wijze significant treft. Alle productindieningen worden door mensen beoordeeld.

10. Privacy van kinderen

Deze website is niet gericht op kinderen onder de 16 jaar. We verzamelen niet bewust persoonlijke informatie van kinderen. Als u denkt dat een kind ons persoonlijke gegevens heeft verstrekt, neem dan contact met ons op en we zullen deze verwijderen.

11. Wijzigingen in dit beleid

We kunnen dit privacybeleid van tijd tot tijd bijwerken. Belangrijke wijzigingen worden op onze website aangekondigd. De datum "Laatst bijgewerkt" bovenaan geeft aan wanneer dit beleid voor het laatst is herzien.

12. Contact opnemen

Voor privacy-gerelateerde vragen of om uw AVG-rechten uit te oefenen:

• Email: info@builtineu.eu
• Contactformulier: builtineu.eu/contact
• Uw gegevens beheren: Gegevens bekijken, exporteren of verwijderen

We streven ernaar alle verzoeken binnen 30 dagen te beantwoorden.