Privacybeleid

Deze website is geen webshop. Wij verkopen hier niets online en nemen geen betalingen aan. Gegevens verzamelen wij alleen wanneer u ze ons zelf geeft: in het contactformulier, bij de aanmelding voor de nieuwsbrief, bij het aanmaken van een account voor het bestandsgedeelte en de visualisator, in een chatgesprek of bij de aanmelding voor een afspraak op een beurs.

• Uw gegevens komen op onze eigen server in de Europese Unie en in ons bedrijfssysteem, dat op dezelfde machine draait.
• Wij verkopen en ruilen geen gegevens. Wij kopen ook geen bezoekersgegevens bij derden.
• Hulpmiddelen voor statistiek en advertenties starten wij pas na uw toestemming. Zonder die toestemming laadt geen enkel script ervan.
• Twee functies gebruiken een extern model voor kunstmatige intelligentie: de antwoorden in de chat en de visualisatie van uw foto. Wij beschrijven dat hieronder open, want daar verlaten gegevens onze server.
• Gegevens worden bij ons niet automatisch gewist wanneer een termijn verstrijkt. Wij verwijderen ze bij een handmatige doorloop en meteen wanneer u ons daarom vraagt. Wij schrijven daar open over in het hoofdstuk over de bewaartermijn.
• U kunt op elk moment inzage in uw gegevens, correctie of verwijdering vragen: [email protected].

Het verdere deel van dit document zegt hetzelfde precies, punt voor punt. De inhoudsopgave staat ernaast, op een smal scherm boven de tekst.

Verwerkingsverantwoordelijke voor uw persoonsgegevens is Strama Panels Sp. z o.o. met zetel in Łomianki, ul. Rolnicza 138, 05-092 Łomianki, Polen.

De vennootschap is ingeschreven in het ondernemersregister van het Poolse landelijke rechtbankregister onder nummer KRS 0000782880. Btw-nummer: PL 5862344094. De registergegevens hebben wij op 7 september 2026 uit ons bedrijfssysteem gelezen; zij komen overeen met wat wij hierboven vermelden.

Schrijf ons in zaken over persoonsgegevens op [email protected], bel +48 504 265 748 of stuur een brief naar het adres van de zetel.

Functionaris voor gegevensbescherming

Wij hebben geen functionaris voor gegevensbescherming aangewezen en dat hoeft ook niet: wij volgen geen personen op grote schaal en verwerken geen bijzondere categorieën van persoonsgegevens, en dat zijn de gevallen waarin de voorschriften een aanwijzing verlangen. Kwesties rond persoonsgegevens behandelen wij zelf, binnen de vennootschap. Schrijf in al zulke kwesties naar het contactadres van het bedrijf, [email protected]. Het komt in de juiste handen terecht.

Waarop dit document betrekking heeft

Op de website stramapanels.com met al haar onderdelen: de informatiepagina's, het contactformulier, de nieuwsbrief, het bestandsgedeelte, de decorbrowser, de visualisator en de chat. Het geldt niet voor websites van andere bedrijven waarnaar wij vanaf hier verwijzen.

Hieronder noemen wij elke plek op de website waar gegevens ontstaan. Buiten deze lijst verzamelen wij niets.

Contactformulier

Wij vragen vier gegevens: voor- en achternaam, e-mailadres, telefoonnummer (niet verplicht) en berichttekst. Meer is niet nodig. Hetzelfde formulier bedient de gewone vraag vanaf de pagina Contact, het verzoek om ontwerpdocumentatie en de monsterbestelling vanaf de pagina Monsters bestellen, dus de omvang van de gegevens is elke keer dezelfde.

De aanvraag komt op twee plekken terecht en alleen op die twee: zij wordt opgeslagen in de database van deze website, waar wij haar in het redactiepaneel lezen, en gaat tegelijk per e-mail naar ons postvak [email protected]. Een aanvraag uit het formulier wordt niet overgezet naar ons verkoopsysteem. Het IP-adres slaan wij bij de aanvraag niet op; het dient uitsluitend een teller die het verzendlimiet bewaakt en verdwijnt na een etmaal.

Nieuwsbrief

Wij vragen om een e-mailadres en, niet verplicht, om een voornaam. Bij de aanmelding slaan wij ook de datum, de taal van de website en het IP-adres op waarvandaan de aanmelding kwam. Het IP-adres is ons bewijs dat de toestemming werkelijk is gegeven, en wij gebruiken het nergens anders voor.

De nieuwsbrief werkt met dubbele bevestiging. Na de aanmelding sturen wij één bericht met een link, drie dagen geldig. Zolang u niet klikt, komt uw adres niet op de verzendlijst en krijgt u geen andere post van ons. Na de klik komen uw adres en voornaam in ons bedrijfssysteem, op de verzendlijst „Nieuwsbrief”, met het label „Website”, waaraan wij zien dat de aanmelding hiervandaan komt en niet uit een verkoopgesprek. Het IP-adres en de taal van de website blijven uitsluitend in de database van deze website en gaan niet naar het bedrijfssysteem. Uit elke verzending kunt u zich met één klik in de voettekst van het bericht afmelden.

Account in het bestandsgedeelte en in de visualisator

Eén account opent het gedeelte Downloads (technische gegevensbladen, handleidingen, monsterkaarten, 3D-modellen) en de visualisator. Wij verzamelen: e-mailadres, voornaam en, niet verplicht, telefoon en bedrijfsnaam. U kunt daarbij toestemming voor commercieel contact aanvinken; die is vrijwillig en het account werkt ook zonder haar.

Het account heeft geen wachtwoord. U komt binnen via een link die wij naar uw adres sturen: de bevestigingslink voor het account is 48 uur geldig, de inloglink 1 uur. Wij slaan de datum van het aanmaken van het account en de datum van de laatste keer inloggen op.

Op het moment van de bevestiging van het account maken wij voor u ook een contactkaart aan in ons bedrijfssysteem, met het label „Visualisator”, en een bijbehorend verkooptraject. Daar verzamelt zich de historie van wat u hebt gedownload en gevisualiseerd, zodat een medewerker u daar niet opnieuw naar hoeft te vragen.

De visualisator, oftewel de foto van uw interieur

In de visualisator uploadt u een foto van uw ruimte en kiest u een decor en een wand. De foto kan uw woning laten zien en de dingen die in beeld staan, daarom gaan wij er zorgvuldig mee om.

Wat er stap voor stap mee gebeurt:

1. De foto verlaat onze server. Wij verkleinen haar tot 1024 pixels aan de langste zijde, pakken haar om naar het formaat JPEG (daarbij gaan de EXIF-gegevens verloren, ook de coördinaten van de plaats, als de camera die heeft opgeslagen) en sturen haar naar de dienst OpenRouter, die de toegang tot modellen voor kunstmatige intelligentie bemiddelt. In dezelfde zending gaan een monster van het gekozen decor en een tekstopdracht mee die beschrijft wat het model moet tekenen. Uw voornaam, uw e-mailadres of uw accountnummer sturen wij niet mee.
2. De uitgangsfoto en de afgewerkte visualisatie bewaren wij bij ons, op onze server, bij uw account, zodat „voor” en „na” te vergelijken zijn en de visualisatie niet verdwijnt wanneer u het tabblad sluit.
3. De visualisatie zelf, oftewel het resultaatbeeld, komt daarnaast in uw kaart in ons bedrijfssysteem terecht, als bijlage bij het verkooptraject. Daarbij slaan wij een notitie op: welk decor, welke wand, hoe lang de uitvoering duurde en wat zij kostte. Uw uitgangsfoto komt niet in het bedrijfssysteem.

Kosten en duur van één render zijn technische gegevens, zonder verband met uw persoon.

Upload geen foto's waarop herkenbare personen, documenten of andere dingen te zien zijn die u ons niet wilt tonen. Voor de keuze van een decor volstaat een lege wand.

Bestanden downloaden

Elke download van een bestand door een ingelogde gebruiker leggen wij vast in een register: wie, welk bestand, wanneer en vanaf welk IP-adres. Het IP-adres blijft uitsluitend in de database van deze website. In uw kaart in ons bedrijfssysteem komt alleen de lijst van gedownloade documenten met datums terecht, zonder IP-adres, plus het label „Downloads”. Wij doen dat om te weten wat u interesseert en om zinnig te kunnen antwoorden wanneer u zich meldt.

Downloads uit open categorieën, dus de categorieën die wij zonder inloggen vrijgeven, worden helemaal niet geregistreerd.

Livechat

Het chatvenster rechtsonder gaat pas na een klik open. Tot dat moment verstuurt het niets en slaat het geen enkel bestand in uw browser op.

Wij verzamelen de inhoud van het gesprek. Noemt u daarin uw voornaam, telefoon of e-mailadres, dan worden die samen met het gesprek opgeslagen. Is er niemand achter de computer, dan biedt de chat aan een bericht achter te laten en vraagt hij uitdrukkelijk om voornaam, e-mail en telefoon (niet verplicht).

De eerste antwoorden schrijft onze assistent op basis van een taalmodel. U kunt op elk moment om een gesprek met een mens vragen; vanaf dat moment zwijgt de assistent. Het gesprek wordt opgeslagen in ons bedrijfssysteem op dezelfde server waarop de website draait.

Aanmelding voor een afspraak op een beurs

Wanneer wij aanmeldingen voor een gesprek op onze stand aannemen, verzamelt het formulier voornaam, e-mail, telefoon, bedrijfsnaam, de gekozen dag en tijd en een bericht. De aanmelding komt rechtstreeks in ons bedrijfssysteem: daar maken wij een contactkaart en een registratie voor het evenement aan. In de notitie bij die registratie schrijven wij bovendien de taal van de website en het IP-adres waarvandaan de aanmelding kwam. Dit is de enige plek op de hele website waar het IP-adres van een bezoeker in het bedrijfssysteem terechtkomt; het dient ons om massaal door automaten verstuurde aanmeldingen eruit te filteren.

Technische gegevens van de verbinding

De server legt in een logboek de gewone gegevens over de verbinding vast: IP-adres, datum, adres van de bezochte pagina en browsertype. Dat doet elke server op internet. Het dient het beheer van de website en de veiligheid, niet het opbouwen van een bezoekersprofiel.

Wat wij niet doen

Wij nemen geen betalingen aan. Wij vragen niet om factuurgegevens of om een kaartnummer. Wij slaan niet op waarnaar u in de zoekfunctie op de website zoekt. Wij kopen geen bezoekersgegevens bij tussenpersonen. Wij verkopen uw gegevens aan niemand.

Elk doel heeft zijn eigen rechtsgrondslag in de AVG. Wij noemen ze een voor een, zodat ze te controleren zijn.

Antwoord op uw vraag

Doel: contact met u opnemen, een offerte opstellen, monsters of documentatie sturen.
Grondslag: art. 6 lid 1 onder b AVG, wanneer wij toewerken naar het sluiten van een overeenkomst, of art. 6 lid 1 onder f AVG, oftewel ons gerechtvaardigd belang bij de afhandeling van vragen, wanneer het niet tot een overeenkomst komt.

Na het afsluiten van de zaak bewaren wij dezelfde correspondentie alleen nog om ons te kunnen verweren, mocht iemand een vordering instellen. Grondslag: art. 6 lid 1 onder f AVG.

Nieuwsbrief

Doel: berichten sturen over nieuwigheden, decors en documentatie.
Grondslag: art. 6 lid 1 onder a AVG, oftewel uw toestemming, bevestigd door de klik op de link in ons bericht. De commerciële verzending naar het e-mailadres baseren wij op dezelfde toestemming, in overeenstemming met het recht inzake elektronische communicatie.

Account, bestandsgedeelte en visualisator

Doel: u de documentatie en het hulpmiddel geven waarom u vraagt, en weten aan wie wij die geven.
Grondslag: art. 6 lid 1 onder b AVG, want zonder account is de dienst die u wilt gebruiken niet uit te voeren.

De toestemming voor commercieel contact is, wanneer u haar aanvinkt, een afzonderlijke grondslag: art. 6 lid 1 onder a AVG. U kunt haar intrekken zonder uw account te verliezen.

Downloadregister en commercieel contact na een download

Doel: weten welke documentatie nodig is en ons over het project melden.
Grondslag: art. 6 lid 1 onder f AVG, oftewel ons gerechtvaardigd belang bij het voeren van onze bedrijfsactiviteit en de begeleiding van geïnteresseerden. U kunt bezwaar maken tegen deze verwerking.

Chat

Doel: uw vraag meteen beantwoorden.
Grondslag: art. 6 lid 1 onder f AVG, oftewel de afhandeling van een gesprek met een geïnteresseerde, en wanneer het gesprek tot een offerte leidt, art. 6 lid 1 onder b AVG.

Aanmelding voor een afspraak op een beurs

Doel: een tijdstip reserveren en de afspraak bevestigen.
Grondslag: art. 6 lid 1 onder b AVG.

Veiligheid en beheer van de website

Doel: dat de website werkt, dat de formulieren niet dienen om spam te versturen en dat een storing of misbruik te onderzoeken valt.
Grondslag: art. 6 lid 1 onder f AVG.

Statistiek en reclame

Doel: nagaan hoe de website wordt gebruikt en de werking van advertenties meten.
Grondslag: art. 6 lid 1 onder a AVG, oftewel uw toestemming in de cookiebanner. Zonder toestemming starten deze hulpmiddelen niet. De toestemming kunt u op elk moment intrekken.

Verplichtingen uit de wet

Doel: een bestelling afrekenen, mocht die er komen.
Grondslag: art. 6 lid 1 onder c AVG, in samenhang met de fiscale en boekhoudkundige voorschriften.

Moet u gegevens verstrekken

Nee. Het verstrekken van gegevens is vrijwillig en vloeit niet voort uit enig voorschrift of enige overeenkomst. Zonder e-mailadres of telefoonnummer kunnen wij echter niet antwoorden, zonder e-mailadres is geen account aan te maken, en zonder foto is geen visualisatie te maken.

Wij verkopen geen gegevens en geven ze aan niemand door voor diens eigen doeleinden. Hieronder staat de volledige lijst van bedrijven die ermee in aanraking komen, en de reden waarom dat zo is.

Waar deze website staat

De website draait op een server waarover wij zelf beschikken. De server staat in de infrastructuur van Google Cloud, in de regio europe-north1 (Finland), dus op het grondgebied van de Europese Unie. De aanbieder van de infrastructuur kijkt niet in de inhoud van de aanvragen, maar bewaart technisch wel de schijf waarop die staan.

Ons bedrijfssysteem

Ons bedrijfssysteem (Odoo) draait op dezelfde server als de website. Dat is geen externe dienst, maar onze eigen software, dus de gegevens verlaten daarbij onze machine niet. Erin komen terecht: chatgesprekken, bevestigde aanmeldingen voor de nieuwsbrief, accounts uit het bestandsgedeelte en de visualisator samen met de downloadhistorie en de afgewerkte visualisaties, en aanmeldingen voor afspraken op beurzen.

Eén ding komt er niet in terecht: de aanvraag uit het contactformulier. Die blijft in de database van de website en in ons postvak.

Uitgaande e-mail

Berichten vanaf de website, dus meldingen over aanvragen, bevestigingen van aanmelding voor de nieuwsbrief en inloglinks voor het account, versturen wij via de mail van Google vanuit het postvak [email protected]. De inhoud van deze berichten loopt dus over de servers van de mailaanbieder.

Cloudflare

Het verkeer naar de website loopt via Cloudflare, dat als tussenpersoon werkt: het versnelt de website en beschermt haar tegen aanvallen. Cloudflare ziet daarbij de IP-adressen van de bezoekers en basisgegevens over de browser. Grondslag: art. 6 lid 1 onder f AVG, oftewel de veiligheid en beschikbaarheid van de website.

Model voor kunstmatige intelligentie: chat en visualisator

Twee plekken op de website gebruiken een model dat het bedrijf OpenRouter uit de Verenigde Staten beschikbaar stelt en dat de toegang tot modellen van andere aanbieders bemiddelt:

• Chat: om een antwoord op te stellen sturen wij de inhoud van het gesprek daarheen. Dat betreft uitsluitend wat u in het chatvenster schrijft. Wilt u dat niet, schrijf ons dan via het contactformulier of per e-mail.
• Visualisator: om de panelen op uw wand te tekenen sturen wij uw foto samen met een monster van het decor daarheen. Wilt u niet dat de foto van uw interieur onze server verlaat, gebruik de visualisator dan gewoon niet.

OpenRouter maakt zelf geen modellen: de aanvraag wordt doorgegeven aan de aanbieder van het gekozen model en het resultaat komt terug. In de visualisator is dat vandaag een beeldmodel van Google. Het model kan wisselen zodra er een beter beschikbaar is; dan actualiseren wij dit document. Volgens het privacybeleid van OpenRouter in de versie van 31 augustus 2026 worden verzonden beeldbestanden daar niet langer bewaard dan de afhandeling van de aanvraag vereist, behoudens de gevallen van misbruikdetectie, veiligheid, afrekening en wettelijke verplichtingen.

Beide functies zijn vrijwillig en u start ze zelf. Zie ook het gedeelte over de doorgifte van gegevens buiten de Europese Economische Ruimte.

Ingesloten video's van YouTube

Op sommige subpagina's sluiten wij video's van YouTube in (Google Ireland Limited). Wij gebruiken de modus met beperkte tracking (youtube-nocookie.com): de video laadt pas wanneer de subpagina met die video wordt geopend, en YouTube krijgt dan uw IP-adres en gegevens over uw apparaat. De speler zelf plaatst geen reclamecookies zolang u het afspelen niet start.

Hulpmiddelen die wij pas na uw toestemming starten

Zolang u niet op toestemming klikt, laadt geen ervan. Na de toestemming starten wij Google Tag Manager (container GTM-K298Z32W), en daarmee:

• Google Analytics 4 (Google Ireland Limited): bezoekstatistiek,
• Google Ads (Google Ireland Limited): meting van de werking van advertenties en remarketing, oftewel het tonen van onze advertentie na een bezoek aan de website,
• Meta Pixel (Meta Platforms Ireland Limited): meting van advertenties op Facebook en Instagram,
• Microsoft Clarity (Microsoft Ireland Operations Limited): statistieken en opnames van de cursorbeweging op de pagina,
• Apollo.io (Zenleads Inc., handelend onder de naam Apollo.io, Verenigde Staten): herkenning van het bedrijf uit wiens netwerk een bezoek komt, aan de hand van het IP-adres. Het hulpmiddel stelt niet vast wie er concreet achter de computer zit,
• Umami Cloud (Umami Software, Inc., Verenigde Staten; het script laadt van het adres cloud.umami.is): eenvoudige bezoekstatistiek.

Er is precies één container van Google Tag Manager en die start niet uit zichzelf: hij wordt pas geplaatst door ons toestemmingsscript, en alleen wanneer u met beide categorieën instemt. De inhoud van de container hebben wij hierboven volledig beschreven.

Lettertypen en overige onderdelen van de pagina

Lettertypen, afbeeldingen, scripts en stylesheets worden van onze eigen server geladen. Wij gebruiken geen Google Fonts en geen andere externe bibliotheken, dus het enkel tonen van de pagina stuurt uw IP-adres niet naar derden, afgezien van de hierboven beschreven tussenpersoon Cloudflare.

Overige ontvangers

Wanneer wij monsters of een bestelling versturen, komen de adresgegevens terecht bij het koeriers- of transportbedrijf dat de zending uitvoert. Ontstaat uit een contact een factuur, dan komen de gegevens van het document terecht bij de boekhouding en in de systemen die de fiscale voorschriften vereisen. Gegevens kunnen bovendien aan overheidsinstanties worden verstrekt wanneer die dat op wettelijke grondslag verlangen.

Alle hierboven genoemde bedrijven verwerken gegevens ten behoeve van ons, onder de voorwaarden van de diensten die wij gebruiken, met inbegrip van een verwerkersovereenkomst voor persoonsgegevens.

Standaard blijven uw gegevens in de Europese Unie: de server staat in Finland, en ons bedrijfssysteem draait op dezelfde machine.

Doorgifte van gegevens buiten de EER vindt echter plaats, want een deel van de hulpmiddelen die wij gebruiken hoort bij bedrijven uit de Verenigde Staten of verwerkt daar gegevens. Wij verzwijgen dat niet en noemen hieronder elk zo'n geval.

Altijd, ongeacht toestemming

• Cloudflare, Inc. (Verenigde Staten) bemiddelt het verkeer naar de website en ziet daarom het IP-adres en de basisgegevens over de browser van elke bezoeker. Dat is noodzakelijk om de website veilig aan te bieden.

Pas na uw toestemming voor statistiek en marketing

• Google (Analytics 4, Google Ads, Tag Manager, YouTube-speler): de overeenkomst sluiten wij met Google Ireland Limited, maar de groep verwerkt gegevens ook in de Verenigde Staten,
• Meta (Meta Pixel): overeenkomst met Meta Platforms Ireland Limited, verwerking ook in de Verenigde Staten,
• Microsoft (Clarity): overeenkomst met Microsoft Ireland Operations Limited, verwerking ook in de Verenigde Staten,
• Apollo.io (Zenleads Inc., Verenigde Staten),
• Umami Cloud (Umami Software, Inc., Verenigde Staten).

Pas wanneer u de betreffende functie zelf start

• schrijft u in de chat, dan gaat de inhoud van het gesprek naar OpenRouter uit de Verenigde Staten, dat de toegang tot het taalmodel bemiddelt,
• gebruikt u de visualisator, dan gaat uw foto langs dezelfde weg naar het beeldmodel.

Op welke grondslag

Het referentiepunt is het besluit van de Europese Commissie van 10 juli 2023, dat een passend beschermingsniveau vaststelt bij bedrijven uit de Verenigde Staten die zijn ingeschreven in het programma Data Privacy Framework. De lijst van deelnemers is openbaar en iedereen kan haar nakijken op dataprivacyframework.gov. Wij hebben daar al onze aanbieders op 7 september 2026 gecontroleerd. Het resultaat geven wij weer zoals het uitviel, met inbegrip van wat ongelegen uitkwam.

Aanbieders die in het Data Privacy Framework zijn ingeschreven

In de lijst, met actieve status, vonden wij: Google LLC, Meta Platforms, Inc., Microsoft Corporation, Cloudflare, Inc. en Zenleads Inc., oftewel de vennootschap die onder de naam Apollo.io optreedt. De doorgifte naar deze vijf bedrijven berust dus op art. 45 AVG, dat wil zeggen op het adequaatheidsbesluit van de Commissie. Los daarvan bevatten de voorwaarden van hun diensten standaard contractbepalingen, die als terugvalgrondslag werken mocht het programma ophouden te gelden.

Aanbieders die niet in de lijst staan

Twee aanbieders staan niet in de lijst en wij doen niet alsof dat anders is. Hun doorgifte baseren wij op standaard contractbepalingen uit art. 46 AVG, en in beide gevallen is dat in de documenten van de aanbieder aan te wijzen:

• Umami Software, Inc. uit San Francisco, aanbieder van de statistiek Umami Cloud. Zijn verwerkersovereenkomst, beschikbaar op umami.is/dpa in de versie van 2 augustus 2026, neemt in punt 10 „International transfers” de standaard contractbepalingen van de Europese Commissie op in de overeenkomst, samen met bijlage nummer 3.
• OpenRouter uit de Verenigde Staten, bemiddelaar in de toegang tot modellen voor kunstmatige intelligentie. Zijn privacybeleid in de versie van 31 augustus 2026 beroept zich uitdrukkelijk op adequaatheidsbesluiten uit art. 45 AVG en op de door de Europese Commissie op grond van art. 46 AVG goedgekeurde standaard contractbepalingen, en voorziet voor gebruikers van de programmeerinterface in een afzonderlijke verwerkersovereenkomst.

Waar de servers van Umami staan

De documentatie van deze aanbieder, gecontroleerd op 7 september 2026, zegt dat de servers van Umami Cloud zowel in de Verenigde Staten als in de Europese Unie staan, maar noemt niet welke regio een concreet account bedient. Wij gokken niet: wij nemen voorzichtigheidshalve aan dat er doorgifte naar de Verenigde Staten plaatsvindt, en baseren die op de hierboven beschreven bepalingen.

Doorgifte van gegevens buiten de EER brengt een risico met zich mee: in een derde land kunnen andere regels gelden voor de toegang van overheidsinstanties tot gegevens dan in de Europese Unie. Wilt u de documenten inzien waarop wij de doorgifte baseren, of naar bijzonderheden vragen, schrijf dan naar [email protected].

Geeft u geen toestemming voor statistiek en marketing, meldt u zich niet in de chat en gebruikt u de visualisator niet, dan blijft de bemiddeling van het verkeer naar de website door Cloudflare de enige doorgifte buiten de EER.

Wij beginnen met iets wat gemakkelijk te verzwijgen zou zijn. Deze website heeft geen mechanisme dat gegevens na afloop van een termijn uit zichzelf wist. Er loopt hier geen nachtelijke opruimdienst rond. De termijnen die hieronder staan zijn de perioden waarna wij gegevens verwijderen, en dat doen wij met een handmatige doorloop, niet met een automaat. Uitzondering zijn de serverlogboeken, beschreven aan het eind van dit gedeelte: die wissen zich werkelijk vanzelf.

Daaruit volgt iets praktisch: wilt u dat uw gegevens eerder of sneller verdwijnen, schrijf dan één zin naar [email protected] met het e-mailadres of telefoonnummer waarmee u contact met ons had. Wij verwijderen ze onverwijld, uiterlijk binnen een maand. Wij schrijven dat liever open op dan een automaat te beloven die er niet is.

Een vraag waar niets uit kwam

De aanvraag uit het formulier en het chatgesprek verwijderen wij 3 jaar na het laatste contact in die zaak. Zo lang loopt de verjaringstermijn voor vorderingen die met de bedrijfsactiviteit samenhangen naar Pools recht (art. 118 van het Poolse burgerlijk wetboek). De termijn eindigt op de laatste dag van het kalenderjaar, in de praktijk verwijderen wij de aanvraag dus na afsluiting van het derde jaar.

Correspondentie die op een bestelling uitliep

6 jaar, gerekend vanaf het einde van het jaar waarin de bestelling is uitgevoerd. Zo veel tijd voor vorderingen tegen ons heeft een koper die geen bedrijf voert (art. 118 van het Poolse burgerlijk wetboek). Een bedrijf heeft 3 jaar, maar deze correspondentie splitsen wij niet, omdat zij samengaat met de boekhoudkundige stukken van dezelfde transactie.

Boekhoudkundige stukken

5 jaar, gerekend vanaf het einde van het kalenderjaar waarin de betalingstermijn van de belasting verstreek. Hier hebben wij geen keuze: zo schrijven art. 86 van de Poolse belastingwet en art. 74 van de Poolse boekhoudwet het voor.

Nieuwsbrief

Het adres bewaren wij tot de afmelding of het intrekken van de toestemming. Eén detail noemen wij nauwkeurig, omdat het gemakkelijk over het hoofd te zien is: een aanmelding die nooit met een klik is bevestigd, wist zich niet vanzelf. Na 3 dagen werkt de bevestigingslink niet meer, zo'n adres komt dus nooit op de verzendlijst en u krijgt van ons geen enkel bericht, maar de regel zelf blijft in de database van deze website staan totdat wij haar daar verwijderen. Wij verwijderen haar op verzoek en bij de doorloop van de database. Het bewijs dat de toestemming is gegeven, dus de datum en het IP-adres van de aanmelding, bewaren wij gedurende de verjaringstermijn.

Account, visualisaties en downloadregister

Wij bewaren die zolang uw account bestaat. Een ongebruikt account vervalt niet vanzelf: er is geen termijn waarna het account, geüploade foto's, afgewerkte visualisaties of de downloadhistorie automatisch zouden worden gewist. Wij slaan de datum van de laatste keer inloggen op, maar die dient ons ter oriëntatie, niet om te wissen.

Schrijf naar [email protected] vanaf het adres waarop het account staat, dan verwijderen wij het samen met de foto's, de visualisaties en de downloadhistorie, met inbegrip van de kopie van de visualisatie in ons bedrijfssysteem. Dat doen wij onverwijld, uiterlijk binnen een maand.

Aanmelding voor een afspraak op een beurs

De registratie blijft in ons bedrijfssysteem en wist zich evenmin vanzelf. Wij verwijderen haar wanneer u daarom vraagt, en verder uiterlijk bij het verstrijken van de verjaring van vorderingen die met de afspraak samenhangen, dus na 3 jaar. Is uit de afspraak een verkooptraject of een bestelling ontstaan, dan gelden de termijnen uit de punten hierboven.

Serverlogboeken

14 dagen. Dit zijn de enige gegevens die zich bij ons werkelijk automatisch wissen: het serverlogboek roteert dagelijks, en na veertien rondes verdwijnt het oudste bestand. Wij hebben dat op 7 september 2026 op de server gecontroleerd.

Toestemmingen en cookies

Gegevens die op grond van toestemming worden verwerkt, bewaren wij tot de intrekking daarvan. De vastlegging van uw cookiebeslissing zelf leeft een jaar in de browser. De levensduur van de afzonderlijke bestanden vindt u in de tabel hieronder.

U kunt op elk moment:

• inzage in uw gegevens en een kopie daarvan vragen,
• rectificatie van de gegevens verlangen als zij onjuist of verouderd zijn,
• verwijdering van de gegevens verlangen,
• beperking van de verwerking verlangen,
• overdracht verlangen van de gegevens die u ons op grond van toestemming of een overeenkomst hebt gegeven, naar uzelf of naar een andere partij,
• bezwaar maken tegen verwerking die op ons gerechtvaardigd belang berust, ook tegen commercieel contact,
• toestemming intrekken: voor de nieuwsbrief, voor commercieel contact of voor statistiek- en marketingcookies.

Het intrekken van toestemming maakt niet ongeldig wat wij vóór de intrekking rechtmatig hebben gedaan.

Om deze rechten uit te oefenen schrijft u naar [email protected]. Wij antwoorden binnen een maand na ontvangst van het verzoek. Blijkt de zaak ingewikkeld, dan laten wij u dat weten en kan de termijn met maximaal twee maanden worden verlengd.

De cookietoestemming wijzigt u zelf, zonder ons te schrijven: met de knop Privacyinstellingen onderaan elke pagina.

Klacht bij de toezichthoudende autoriteit

Meent u dat wij gegevens in strijd met de wet verwerken, dan kunt u een klacht indienen bij de Prezes Urzędu Ochrony Danych Osobowych (de voorzitter van de Poolse autoriteit persoonsgegevens), ul. Stawki 2, 00-193 Warschau, Polen. Dat is onze bevoegde toezichthoudende autoriteit. Op grond van art. 77 AVG kunt u zich evengoed wenden tot de toezichthoudende autoriteit van uw gewone verblijfplaats, in Nederland de Autoriteit Persoonsgegevens, Bezuidenhoutseweg 30, Den Haag, autoriteitpersoonsgegevens.nl. U hoeft ons vooraf niet te schrijven, al handelen wij de zaak rechtstreeks meestal sneller af.

Profilering en geautomatiseerde besluiten

Wij nemen ten aanzien van u geen uitsluitend geautomatiseerde besluiten en profileren u niet op een manier die voor u rechtsgevolgen zou hebben of u op vergelijkbare wijze aanmerkelijk zou treffen.

Twee dingen op de website werken automatisch, en dat zeggen wij ronduit: de antwoorden in de chat worden eerst door een taalmodel opgesteld, en het beeld in de visualisator tekent een beeldmodel. Dat is hulp in het gesprek en een hulpmiddel ter illustratie, geen besluit in uw zaak. In de chat kunt u op elk moment om een mens vragen.

Statistiek- en reclamehulpmiddelen tellen, wanneer u ermee instemt, het gedrag op de website en maken het mogelijk advertenties af te stemmen, maar beslissen over niets wat u betreft.

Kinderen

De website richt zich op volwassenen: opdrachtgevers, architecten en verwerkers. Bewust verzamelen wij geen gegevens van personen onder de 16 jaar. Blijkt dat zulke gegevens toch bij ons terecht zijn gekomen, dan verwijderen wij ze na een melding.

Wij claimen geen certificaten die wij niet hebben. Wij noemen de concrete maatregelen die op deze website zijn doorgevoerd.

• Al het verkeer loopt over een versleutelde HTTPS-verbinding. Een onversleutelde verbinding wordt naar de versleutelde omgeleid.
• De server staat achter Cloudflare, dat geautomatiseerd verkeer uitfiltert en beschermt tegen aanvallen die de verbinding moeten verzadigen.
• De accounts in het bestandsgedeelte hebben geen wachtwoorden, er valt dus niets te stelen en niets te raden. Toegang gaat via een eenmalige, ondertekende link die verloopt: de bevestiging na 48 uur, het inloggen na een uur.
• De bestanden die in de visualisator zijn geüpload, staan onder adressen met een willekeurige, niet te raden aanduiding, en de map laat zich niet uitlijsten.
• Bestanden uit het gedeelte „Downloads” geeft de server pas vrij nadat hij heeft gecontroleerd wie erom vraagt. Een rechtstreekse link naar het bestand werkt niet.
• De formulieren worden vandaag door drie lagen beschermd, alle aan onze kant, en geen ervan stuurt iets naar buiten: een val voor automaten, dus een verborgen veld dat een mens niet ziet en niet invult; een door onze server ondertekend tijdstempel van het openen van het formulier, dat een verzending sneller dan enkele seconden en ouder dan een aantal uren afwijst; en een limiet op aanvragen vanaf één IP-adres, geteld in een venster van een uur en van een etmaal. De teller houdt alleen het adres bij, los van de inhoud van de aanvraag, en wist zich na een etmaal. Dankzij deze drie lagen dient het formulier niet om spam naar andermans adressen te versturen.
• In de code van de website is bovendien Cloudflare Turnstile voorbereid, een stille controle die mens van automaat onderscheidt, zonder vervormde letters over te tikken en zonder plaatjes aan te wijzen. Vandaag is zij niet ingeschakeld: in de configuratie van de website staan geen sleutels ervoor, de widget laadt dus niet en vanuit het formulier gaat er niets naar Cloudflare, afgezien van de in dit document beschreven bemiddeling van het verkeer naar de website door Cloudflare. De stand hebben wij op 7 september 2026 gecontroleerd. Zodra de sleutels zijn toegevoegd, verschijnt de widget op de subpagina's met een formulier, gaat daaruit uitsluitend het resultaat van de controle naar onze server, en actualiseren wij dit beleid. Turnstile dient niet om te volgen en bouwt geen bezoekersprofiel op.
• Formulieren en chat zijn beveiligd tegen verzending vanaf een vreemde website (CSRF-bescherming).
• Toegang tot het redactiepaneel en tot het bedrijfssysteem hebben uitsluitend bij naam aangewezen personen, op afzonderlijke accounts.
• De browser praat met onze server, nooit rechtstreeks met het bedrijfssysteem: wij stellen dat niet naar buiten open.

Mocht het desondanks tot een inbreuk in verband met persoonsgegevens komen die een hoog risico voor uw rechten zou kunnen opleveren, dan stellen wij u daarvan zonder onnodige vertraging op de hoogte en melden wij de zaak binnen 72 uur na vaststelling bij onze bevoegde toezichthoudende autoriteit (Prezes Urzędu Ochrony Danych Osobowych, Polen).

Cookies zijn kleine bestanden die een website in uw browser opslaat. Wij delen ze in drie groepen in, precies zoals de toestemmingsbanner:

• Noodzakelijk: zonder deze werkt de website niet goed. Zij worden altijd geplaatst en wij vragen daarvoor geen toestemming, omdat de voorschriften dat niet verlangen.
• Analytisch: zij tonen ons hoe de website wordt gebruikt.
• Marketing: zij meten de werking van advertenties en maken het mogelijk die af te stemmen.

Analytisch en marketing starten wij uitsluitend na uw toestemming. Standaard staan zij uit. Tot het moment dat u op toestemming klikt, wordt geen enkel script van deze hulpmiddelen ook maar geladen. Wij gebruiken daarbij Google Consent Mode v2, die met een weigerende instelling start.

De meethulpmiddelen zitten bij ons in één container van Google Tag Manager en een deel ervan kan de toestemming niet zelf controleren, daarom start de hele container pas wanneer u met zowel statistiek als marketing instemt. Toestemming voor één categorie start niets. Wij meten liever niet dan dat wij iets zonder grondslag aanzetten.

Hoe u uw beslissing wijzigt

Klik op Privacyinstellingen onderaan elke pagina. Hetzelfde venster als bij het eerste bezoek gaat open en u kunt anders kiezen. Cookies kunt u ook in de instellingen van uw browser wissen en blokkeren; elke browser biedt dat aan, meestal in het gedeelte privacy.

Andere gegevens in de browser

Naast cookies slaat de website één kleinigheid op in de sessieopslag van de browser: de informatie of het chatvenster open stond. Die verdwijnt bij het sluiten van het tabblad.

Pas na de toestemming voor statistiek en marketing voegen externe hulpmiddelen eigen items toe in de lokale opslag van de browser. Wij hebben ze in de tabel hieronder opgesomd.

De website legt geen IndexedDB-databases aan en installeert geen service worker.

Wijzigen wij de manier waarop wij gegevens verwerken, dan wijzigen wij ook dit document. De nieuwe versie geldt vanaf het moment van publicatie op deze pagina. De datum van de laatste actualisering vermelden wij in de inhoudsopgave, aan het begin van het document.

Over wijzigingen die personen met een nieuwsbriefaanmelding of met een account wezenlijk raken, informeren wij vooraf per e-mail, voordat zij in werking treden.

Eén zaak, één adres. U schrijft, wij antwoorden.

• E-mail: [email protected]
• Telefoon: +48 504 265 748
• Adres: Strama Panels Sp. z o.o., ul. Rolnicza 138, 05-092 Łomianki, Polen

Schrijf in uw bericht waar het om gaat en noem het e-mailadres of telefoonnummer waarmee u contact met ons had. Zo vinden wij uw gegevens zonder u om aanvullende informatie te hoeven vragen.

Toezichthoudende autoriteit: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warschau, Polen, uodo.gov.pl. Op grond van art. 77 AVG kunt u een klacht ook indienen bij de Autoriteit Persoonsgegevens, Bezuidenhoutseweg 30, Den Haag, autoriteitpersoonsgegevens.nl.