Privacybeleid
Laatst bijgewerkt: februari 2026 — Versie 2.0
1. Verwerkingsverantwoordelijke
Genny Factory SA
Kanton Ticino, Zwitserland
E-mail: [email protected]
Dit beleid is opgesteld op grond van Verordening (EU) 2016/679 (AVG) en de Zwitserse Federale Wet inzake Gegevensbescherming (nLPD, van kracht sinds 1 september 2023).
2. Verzamelde gegevens en doeleinden
| Gegevens | Doel | Rechtsgrond |
|---|---|---|
| Voornaam, achternaam, e-mail, telefoon, land | Beantwoorden van contact-, proefrit- en configuratoraanvragen | Toestemming (Art. 6 lid 1 sub a AVG) |
| Naam, e-mail | Verzending van commerciële communicatie (nieuwsbrief, aanbiedingen) | Aparte uitdrukkelijke toestemming |
| IP-adres, verwijzende pagina, UTM-parameters | Veiligheid, spampreventie, analyse van campagne-effectiviteit | Gerechtvaardigd belang (Art. 6 lid 1 sub f AVG) |
| Technische sessiecookies | Werking van de site (anti-vervalsingsformulieren) | Technische noodzaak — geen toestemming vereist |
| Reclame-identificatoren (GCLID, FBCLID), geanonimiseerde browsegegevens | Toewijzing van reclameconversies, optimalisatie van campagnes, remarketing | Uitdrukkelijke toestemming (Art. 6 lid 1 sub a AVG) |
We verzamelen via deze website geen bijzondere categorieën van gegevens (gezondheids-, biometrische gegevens enz.).
3. Wijze van verwerking en beveiliging
De gegevens worden elektronisch verwerkt op servers in Zwitserland (cugn.edilcentro.ch). De getroffen beveiligingsmaatregelen zijn onder andere:
- Versleuteling van persoonsgegevens at rest met AES-256-GCM
- Beveiligde overdracht via TLS 1.2+ (HTTPS)
- Toegang tot het CRM-systeem beveiligd met tweestapsverificatie (MFA)
- Op rollen gebaseerde toegangscontrole (RBAC, principe van minimale rechten)
4. Bewaartermijn
De via de contactformulieren verzamelde gegevens worden in het CRM bewaard zolang dat nodig is om het verzoek af te handelen en, bij een contractuele relatie, voor de termijn die voorzien is in de Zwitserse wettelijke verplichtingen (in de regel 10 jaar voor commerciële documentatie, op grond van art. 958f OR). Gegevens die uitsluitend op basis van toestemming worden verwerkt, worden op verzoek of bij intrekking van de toestemming verwijderd.
5. Communicatie aan derden
De gegevens worden niet verkocht of voor eigen doeleinden aan derden overgedragen. Ze kunnen worden gedeeld met:
- IT-dienstverleners die optreden als verwerker (hosting, onderhoud) — uitsluitend in Zwitserland of in landen met een passend beschermingsniveau
- Google LLC (Google Analytics 4, Google Ads) en Meta Platforms, Inc. (Meta Pixel) — als zelfstandige verwerkingsverantwoordelijken, beperkt tot via cookies verzamelde gegevens na uitdrukkelijke toestemming, voor statistische analyse en reclame
- Bevoegde autoriteiten, indien wettelijk vereist
6. Uw rechten
Op grond van de AVG (art. 15-22) en de nLPD (art. 25-32) hebt u recht op:
- Inzage — een kopie verkrijgen van de gegevens die we over u verwerken
- Rectificatie — onjuiste of onvolledige gegevens laten corrigeren
- Wissing — het verzoek om verwijdering van uw gegevens ("recht om vergeten te worden")
- Overdraagbaarheid — de gegevens ontvangen in een gestructureerd, machine leesbaar formaat
- Bezwaar — bezwaar maken tegen verwerking op grond van gerechtvaardigd belang
- Intrekking van de toestemming — op elk moment, zonder dat de rechtmatigheid van de eerdere verwerking wordt aangetast
- Klacht — een klacht indienen bij de Federale Commissaris voor Gegevensbescherming en Openbaarheid (EDÖB) of de bevoegde EU-toezichthouder
Schrijf voor de uitoefening van uw rechten naar [email protected]. We antwoorden binnen 30 dagen.
7. Cookies en trackingtechnologieën
Deze website gebruikt cookies en vergelijkbare technologieën, onderverdeeld in de volgende categorieën:
| Categorie | Aanbieder | Doel | Duur | Toestemming |
|---|---|---|---|---|
| Technisch (noodzakelijk) | Genny Factory SA | ASP.NET-sessie, CSRF-bescherming, voorkeuren cookiebanner | Sessie / 1 jaar | Niet vereist |
| Analytics | Google LLC — Google Analytics 4 | Geanonimiseerde analyse van het verkeer en het gebruik van de site (bezochte pagina's, sessieduur, geografische herkomst) | Tot 14 maanden | Uitdrukkelijke toestemming |
| Reclame / Profilering | Google LLC — Google Ads | Meting van reclameconversies, remarketing | Tot 540 dagen | Uitdrukkelijke toestemming |
| Reclame / Profilering | Meta Platforms, Inc. — Meta Pixel | Meting van conversies op Facebook/Instagram, opbouw van aangepaste doelgroepen | Tot 180 dagen | Uitdrukkelijke toestemming |
Bij het bezoek aan de site verschijnt een cookie consent-banner (beheerd door CookieYes) waarmee u elke categorie kunt accepteren of weigeren. Analytics- en reclamecookies worden pas na uitdrukkelijke toestemming van de gebruiker geactiveerd (Google Consent Mode v2). U kunt uw voorkeuren op elk moment aanpassen door op «Cookies beheren» onderaan de site te klikken.
Gegevensoverdracht buiten de EER
Google LLC en Meta Platforms, Inc. zijn gevestigd in de Verenigde Staten. De overdracht van gegevens vindt plaats op basis van het EU-U.S. Data Privacy Framework (adequaatheidsbesluit van de Europese Commissie van 10 juli 2023). Voor meer informatie:
8. Wijzigingen van dit beleid
Eventuele wijzigingen worden op deze pagina gepubliceerd, met bijwerking van de datum bovenaan. Bij ingrijpende wijzigingen worden geregistreerde gebruikers per e-mail op de hoogte gebracht.