1. Verwerkingsverantwoordelijke
HAUSPOST j.d.o.o.
Kninska 15
22000 Šibenik
Kroatië
Contact: privacy@hauspost.org
2. Persoonsgegevens die we verwerken
Afhankelijk van uw toestemming en de technische configuratie kunnen we informatie over apparaat en browser, geschatte locatie, verwijzende pagina’s, bekeken pagina’s, interacties, tijdstippen en vergelijkbare gebruiksinformatie verwerken.
Wanneer u toegang aanvraagt, verwerken we uw e-mailadres, authenticatiegebeurtenissen, toegangsstatus, accountvoorkeuren en opgeslagen favorieten. Als onboarding nodig is, verwerken we ook de informatie die u tijdens de onboarding verstrekt.
Wanneer je een data-aanvraag indient of contact met ons opneemt, verwerken we je naam, zakelijk e-mailadres, bedrijf of organisatie, de inhoud van je aanvraag en verdere correspondentie.
De website kan lokale opslag of strikt noodzakelijke technologieën gebruiken om je ingelogd te houden, interfacevoorkeuren op te slaan, favorieten te onthouden, formulieren te beschermen en de veiligheid van de dienst te waarborgen.
3. Waarom we persoonsgegevens verwerken
- Inloggen, accountfuncties en toegang tot de STR Index aanbieden.
- Data-aanvragen, commerciële vragen en andere communicatie beantwoorden.
- Het gebruik van de website met Google Analytics meten na toestemming.
- Wettelijke verplichtingen nakomen en juridische claims afhandelen.
4. Google Analytics
Wanneer ingeschakeld gebruiken we Google Analytics 4, een webanalysedienst die in Europa wordt aangeboden door Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland. Google Analytics helpt ons te begrijpen hoe bezoekers de website gebruiken en hoe de website presteert.
Onder voorbehoud van je toestemming kan Google Analytics cookies of vergelijkbare identificatoren gebruiken en informatie verwerken zoals bekeken pagina’s, interacties, browser- en apparaateigenschappen, geschatte locatie, verwijzerinformatie, datum en tijd en technische identificatoren. Google stelt dat IP-adressen die worden verzameld van gebruikers in de EU, Zwitserland en het Verenigd Koninkrijk worden verwijderd voordat de gegevens via regionale domeinen en servers worden gelogd.
Google kan gegevens verwerken via gelieerde ondernemingen en dienstverleners, ook buiten de Europese Economische Ruimte. Waar van toepassing kunnen doorgiften steunen op het EU–US Data Privacy Framework en/of contractuele waarborgen.
U kunt toestemming voor analytics op elk moment weigeren of intrekken via de cookie-instellingen van de website. Het intrekken van toestemming heeft geen invloed op de rechtmatigheid van verwerking die vóór de intrekking heeft plaatsgevonden.
Meer informatie is beschikbaar in het privacybeleid van Google en de privacydocumentatie van Google Analytics.
5. Dienstverleners en ontvangers
We kunnen dienstverleners inzetten voor hosting, authenticatie, e-mailbezorging, analytics, formulierverwerking, beveiliging, klantenondersteuning en infrastructuur. Deze dienstverleners verwerken gegevens alleen voor zover nodig om hun diensten te leveren en onder passende contractuele waarborgen.
We kunnen gegevens ook bekendmaken wanneer dit wettelijk vereist is, aan bevoegde overheidsinstanties of wanneer dit nodig is om juridische claims vast te stellen, uit te oefenen of te verdedigen.
6. Bewaartermijnen
- Account- en profielgegevens: Zolang het account actief blijft; daarna worden de gegevens binnen 30 dagen na sluiting van het account verwijderd of geanonimiseerd. Restkopieën kunnen nog maximaal 90 extra dagen in beveiligde back-ups blijven staan.
- Authenticatie- en beveiligingslogs: Tot 12 maanden, tenzij een langere periode nodig is om misbruik, fraude of een beveiligingsincident te onderzoeken.
- Data-aanvragen en algemene vragen: Tot 24 maanden na de laatste inhoudelijke interactie. Als de vraag leidt tot een contract of transactie, kunnen relevante gegevens worden bewaard gedurende de contractuele relatie en de toepasselijke wettelijke termijnen.
- Klant-, factuur- en boekhoudgegevens: Ten minste 11 jaar wanneer de gegevens deel uitmaken van de boekhoudkundige documentatie, berekend volgens de toepasselijke Kroatische boekhoudregels.
- Toestemmingsregistraties: Tot 5 jaar nadat toestemming is ingetrokken of vervangen, wanneer dit nodig is om naleving aan te tonen.
- Verzoeken inzake privacyrechten: Tot 3 jaar nadat het verzoek is afgesloten, tenzij een langere periode nodig is voor een juridische claim.
- Cookievoorkeuren: 12 maanden, of totdat je je keuze wijzigt of de versie van het cookiebeleid verandert.
- Google Analytics-gebeurtenisgegevens: 14 maanden nadat Google Analytics is ingeschakeld, afhankelijk van de configuratie van de Google Analytics-property. Geaggregeerde rapporten kunnen langer worden bewaard wanneer ze geen persoon meer identificeren.
7. Uw rechten
Onder de voorwaarden van de AVG kunt u het recht hebben om:
- toegang te krijgen tot je persoonsgegevens;
- onjuiste of onvolledige gegevens te corrigeren;
- verwijdering of beperking van de verwerking te verzoeken;
- bezwaar te maken tegen verwerking op basis van gerechtvaardigde belangen;
- bepaalde gegevens in een overdraagbaar formaat te ontvangen;
- toestemming op elk moment in te trekken; en
- een klacht in te dienen bij een toezichthoudende autoriteit.
8. Beveiliging
We gebruiken passende technische en organisatorische maatregelen die bedoeld zijn om persoonsgegevens te beschermen tegen ongeoorloofde toegang, verlies, wijziging of openbaarmaking. Geen enkele internetdienst kan absolute veiligheid garanderen.
9. Wijzigingen in dit beleid
We kunnen dit privacybeleid bijwerken wanneer onze diensten, dienstverleners of wettelijke verplichtingen veranderen. De nieuwste versie wordt op deze pagina gepubliceerd met een bijgewerkte ingangsdatum.
Ingangsdatum: 3 augustus 2026