Privacybeleid
Versie van het document: 2026-10-15. De actuele versie is altijd beschikbaar op de website.
Informatieve vertaling; bij afwijkingen is de Engelse versie bindend.
Hoe wij de gegevens verwerken van personen die de website casali-energy.com gebruiken: een account openen, aanvragen sturen, bestellingen plaatsen of ons schrijven.
1. Verwerkingsverantwoordelijke
De verwerkingsverantwoordelijke is c.a.s.a.l.i. s.r.o., Teslova 1129/2b, Přívoz, 702 00 Ostrava, Tsjechië, identificatienummer (IČO) 14044811, ingeschreven in het handelsregister gehouden door de regionale rechtbank in Ostrava, sectie C, inschrijving 92735. Voor vragen over gegevensbescherming kunt u schrijven aan info@casali-energy.com.
2. Van wie wij gegevens verwerken
De website is bestemd voor bedrijven. Wij verwerken de gegevens van personen die namens een bedrijf een account openen, een aanvraag sturen, een bestelling plaatsen of met ons corresponderen (contactpersonen, bedrijfseigenaren, inkoopmedewerkers). Als u ons de gegevens van een andere persoon in uw bedrijf verstrekt (bijv. de persoon die een levering in ontvangst neemt), geef dit beleid dan aan die persoon door.
3. Welke gegevens, waarom en op welke grondslag
| Proces | Gegevens | Doel | Rechtsgrond (AVG) |
|---|---|---|---|
| Bedrijfsaccount | e-mail, wachtwoord (alleen opgeslagen als cryptografische hash), voor- en achternaam, telefoon, bedrijfsnaam, btw-nummer, adres, datum van aanmaak en bevestiging van het account, historie van aanvragen en bestellingen | beheer van het account, aanmelding, besteloverzicht | art. 6, lid 1, onder b — accountovereenkomst |
| Offerteaanvraag | bedrijfsnaam, btw-nummer, contactpersoon, telefoon, e-mail, postcode en land van levering, bericht, lijst van producten en aantallen | opstellen van een offerte inclusief transport, beantwoording | art. 6, lid 1, onder b — maatregelen voorafgaand aan het sluiten van een overeenkomst |
| Bestelling | gegevens van het bedrijf en de contactpersoon, btw-nummer, inkoopordernummer (PO) van de Koper, afleverings- en factuuradres, opmerkingen, bestelregels, documenten (offerte, proforma, factuur, betalingsbevestiging), berichten over de bestelling | uitvoering van de koopovereenkomst, levering, afrekening | art. 6, lid 1, onder b — overeenkomst; art. 6, lid 1, onder c — fiscale en boekhoudkundige verplichtingen |
| E-mailcorrespondentie | adres, inhoud, bijlagen | beantwoording, afhandeling van de kwestie | art. 6, lid 1, onder f — ons gerechtvaardigd belang: communicatie met klanten en potentiële klanten |
| Commerciële informatie (nieuwsbrief) | e-mail, taal, welke berichten u opent en waarop u klikt | verzending van informatie over producten, prijzen en beschikbaarheid | art. 6, lid 1, onder a — toestemming aangevinkt bij registratie; kan op elk moment worden ingetrokken via de link in het bericht of per e-mail |
| Bezoekmeting (PostHog en Google Analytics) | PostHog: ID berekend op onze server (onomkeerbare hash van het IP-adres, de naam van de browser en een sleutel die elke dag verandert), bezochte pagina’s, taal, verwijzende pagina, campagneparameters in het adres (utm); na aanmelding is de ID het e-mailadres van het account. Google Analytics 4: ID uit de cookies _ga in uw browser, bezochte pagina’s, taal, verwijzende pagina, informatie over browser en apparaat, geschatte locatie afgeleid van het geanonimiseerde IP-adres | bezoekstatistieken, verbetering van de website, evaluatie van onze mailings | art. 6, lid 1, onder a — toestemming gegeven in het toestemmingsvenster bij uw eerste bezoek, per tool afzonderlijk; kan op elk moment worden ingetrokken via de link „Cookie-instellingen” in de voettekst |
| Serverlogs | IP-adres, datum en tijd, opgevraagde pagina, browser | beveiliging, opsporing van misbruik, probleemoplossing | art. 6, lid 1, onder f — ons gerechtvaardigd belang |
| Vaststelling en verdediging van rechtsvorderingen | gegevens uit de bovenstaande processen | vaststelling, uitoefening of verdediging van rechtsvorderingen | art. 6, lid 1, onder f |
Zonder uw toestemming meten wij geen bezoeken: uw browser maakt geen verbinding met een externe tool en onze server stuurt geen meetgegevens. Na toestemming voor PostHog vindt de meting aan de serverzijde plaats: er wordt voor statistieken niets op uw apparaat opgeslagen, en uw IP-adres wordt niet opgeslagen en niet aan de meettool doorgegeven. De sleutel waarmee wij de ID berekenen, verandert elke dag en de vorige wordt verwijderd, zodat bezoeken binnen één dag aan elkaar worden gekoppeld, niet over meerdere dagen. Campagneparameters uit het adres worden maximaal één dag op de server bewaard, onder dezelfde hash — niet in een bestand in uw browser. De gegevens gaan naar PostHog op servers in de Europese Unie. Na toestemming voor Google Analytics laadt de pagina het script van Google, dat de cookies _ga in uw browser plaatst en gegevens naar Google stuurt; het IP-adres wordt geanonimiseerd en de advertentiefuncties van Google zijn permanent uitgeschakeld. U kunt uw toestemming op elk moment intrekken via de link „Cookie-instellingen” in de voettekst: onze server stopt dan met het verzenden van gebeurtenissen naar PostHog, het script van Google wordt niet geladen en de cookies _ga worden verwijderd. Details: Cookieverklaring.
4. Accounts overgezet vanuit de vorige versie van de webwinkel
Als u een account had in de vorige versie van onze webwinkel (casali-energy.com), zijn uw accountgegevens en bestelhistorie naar deze website overgezet om de dienstverlening ononderbroken voort te zetten. Wachtwoorden worden alleen als cryptografische hashes opgeslagen; bij de eerste aanmelding kunnen wij u vragen een nieuw wachtwoord in te stellen.
5. Herkomst van de gegevens
U verstrekt de gegevens zelf via de formulieren van de website of in de correspondentie. Daarnaast kunnen wij bedrijfsgegevens (naam, adres, btw-nummer) controleren in openbare registers (bijv. VIES, handelsregisters) om de status van onderneming en de juistheid van facturen te bevestigen.
6. Ontvangers
Wij geven gegevens alleen door aan partijen die nodig zijn voor de bovengenoemde doeleinden en alleen voor zover noodzakelijk:
- de aanbieder die onze server en e-maildienst host (servers in de Europese Unie),
- de dienst die wordt gebruikt voor het verzenden van commerciële informatie (servers in de Europese Unie) — alleen als u toestemming hebt gegeven voor de nieuwsbrief,
- PostHog — de dienst voor bezoekmeting (servers in de Europese Unie) — alleen als u toestemming hebt gegeven voor PostHog,
- Google — Google Analytics — alleen als u toestemming hebt gegeven voor Google Analytics; Google kan deze gegevens ook in de Verenigde Staten verwerken: Google LLC is gecertificeerd onder het EU-VS-kader voor gegevensbescherming (Data Privacy Framework, adequaatheidsbesluit), en waar dat kader niet van toepassing is, baseert Google zich op modelcontractbepalingen,
- vervoerders en expediteurs — gegevens van de ontvanger en het afleveradres, voor de prijsberekening en uitvoering van het transport,
- fabrikanten en hun servicecentra — bij garantieclaims, voor zover nodig voor de afhandeling van de claim,
- boekhoudkantoor, bank, juridisch adviseurs — voor afrekeningen en vorderingen,
- overheidsinstanties — wanneer de wet dit vereist.
Partijen die namens ons gegevens verwerken, handelen op basis van verwerkersovereenkomsten. Afgezien van Google Analytics (alleen met uw toestemming, zoals hierboven beschreven) worden gegevens niet buiten de Europese Economische Ruimte doorgegeven; mocht dit in de toekomst nodig worden, dan gebeurt dit op basis van een adequaatheidsbesluit of modelcontractbepalingen (art. 45–46 AVG). Wij verkopen geen gegevens.
7. Bewaartermijnen
- account: tot verwijdering op uw verzoek, daarna tot het verstrijken van de verjaringstermijnen voor vorderingen;
- aanvragen en correspondentie zonder bestelling: tot 3 jaar na het laatste contact;
- bestellingen, facturen en boekhoudkundige documenten: gedurende de termijn die door de fiscale en boekhoudwetgeving is voorgeschreven, tot 10 jaar na het einde van het jaar waarin het document is uitgegeven;
- toestemming voor de nieuwsbrief: tot intrekking; wij bewaren een registratie van de toestemming en de intrekking ervan als bewijs;
- gegevens van bezoekmeting: tot 24 maanden; de cookies
_gain uw browser: tot 2 jaar, en onmiddellijk verwijderd wanneer u uw toestemming intrekt; - serverlogs: tot 90 dagen, langer alleen tijdens het onderzoek naar een beveiligingsincident.
8. Uw rechten
U hebt recht op inzage, rectificatie, wissing, beperking van de verwerking, overdraagbaarheid van gegevens, het recht om bezwaar te maken tegen verwerking op grond van gerechtvaardigd belang en het recht om uw toestemming op elk moment in te trekken (zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking vóór de intrekking). Om uw rechten uit te oefenen kunt u schrijven aan info@casali-energy.com. U hebt ook het recht een klacht in te dienen bij een toezichthoudende autoriteit: in Tsjechië is dat de Úřad pro ochranu osobních údajů (Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz); u kunt zich ook wenden tot de autoriteit in uw eigen land van verblijf.
9. Vrijwillige verstrekking van gegevens
Het verstrekken van gegevens is vrijwillig, maar zonder de als verplicht gemarkeerde gegevens kunnen wij geen account openen, geen offerte opstellen en geen bestelling uitvoeren. Toestemming voor de nieuwsbrief staat los van het gebruik van de website.
10. Geautomatiseerde besluiten
Wij nemen geen besluiten die uitsluitend op geautomatiseerde verwerking berusten, met inbegrip van profilering, en die rechtsgevolgen voor u hebben. Prijzen op de website hangen af van het product en de hoeveelheid, niet van wie u bent.
11. Beveiliging
De verbinding met de website is versleuteld (TLS). Wachtwoorden worden alleen als cryptografische hashes opgeslagen. Alleen personen die de gegevens nodig hebben om uw kwestie af te handelen, hebben er toegang toe.
12. Cookies
De website gebruikt cookies die nodig zijn voor de werking ervan (sessie, winkelwagen, de door u gekozen valuta, uw opgeslagen keuze uit het toestemmingsvenster) en — alleen met uw toestemming — cookies van Google Analytics. Details en intrekking van de toestemming: Cookieverklaring.
13. Wijzigingen
Wij werken dit beleid bij wanneer de omvang van de diensten van de website of de wetgeving verandert. De actuele versie is altijd beschikbaar op de website, met de versiedatum bovenaan de pagina.