Privacybeleid

1. Wie is verantwoordelijk

De verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens op deze website is:

VaySunic New Energy GmbH, Güglingstraße 66, 73529 Schwäbisch Gmünd, Duitsland (‘VaySunic’, ‘wij’, ‘ons’).

Voor vragen over gegevensbescherming, of om uw rechten uit te oefenen, kunt u een e-mail sturen naar info@vaysunic.com met als onderwerp ‘Gegevensbescherming’, of ons schrijven op het bovenstaande adres.

2. Waarop dit beleid van toepassing is

Dit beleid is uitsluitend van toepassing op de website www.vaysunic.com (de ‘website’) en op aanvragen die u ons via de website, per e-mail of telefonisch stuurt naar aanleiding van uw bezoek aan de website.

Het is niet van toepassing op:

• onze apps en clouddiensten, zoals VIP Cloud en VIP Professional, en de gegevens die onze producten daarmee uitwisselen — hiervoor geldt afzonderlijke privacyinformatie;
• distributeurs, installateurs en andere partners die onze producten verkopen, installeren of onderhouden — zij bepalen zelf hoe zij uw gegevens gebruiken en zijn daarvoor verantwoordelijk;
• andere websites, platforms en diensten waarnaar deze website linkt (zie punt 10).

3. Samenvatting

Wij verzamelen zo weinig mogelijk persoonsgegevens. Deze website gebruikt geen advertentie- of trackingcookies en stelt geen gebruikersprofielen op. Wij tellen bezoeken met een statistiektool die wij zelf beheren, zonder cookies en zonder IP-adressen op te slaan (punt 4.4). Daarom is er geen cookiebanner. Wij verwerken persoonsgegevens alleen om de website veilig aan te bieden, om aanvragen te beantwoorden en — als u daarom vraagt — om u productnieuws te sturen. Wij verkopen geen persoonsgegevens.

De website, inclusief de database en servers, wordt gehost binnen de Europese Unie.

4. Bezoek aan de website

4.1 Hosting

De website draait op servers van een hostingprovider in de Europese Unie. De provider verwerkt gegevens uitsluitend namens ons en volgens onze instructies, op basis van een verwerkersovereenkomst overeenkomstig art. 28 AVG. De hostingopzet zelf brengt geen websitegegevens over naar landen buiten de EU/EER.

Productinformatie, afbeeldingen en documenten worden door onze server geladen uit ons eigen contentmanagementsysteem, dat eveneens in de EU wordt gehost. Daarbij worden geen gegevens over u gebruikt.

4.2 Serverlogbestanden

Wanneer u een pagina opent, registreert onze webserver automatisch de technische informatie die uw browser verstuurt: IP-adres, datum en tijd, de opgevraagde pagina of het opgevraagde bestand, de verwijzende pagina, de hoeveelheid overgedragen gegevens, statuscode, browsertype en besturingssysteem. Wij hebben deze informatie nodig om de website aan te bieden, stabiel en veilig te houden en aanvallen te detecteren en af te weren. Wij combineren deze informatie niet met andere gegevens om u te identificeren.

Rechtsgrond: art. 6 lid 1 onder f AVG — ons gerechtvaardigd belang bij een veilige en goed werkende website. Logbestanden worden na uiterlijk 14 dagen verwijderd. Is een registratie nodig om een specifiek beveiligingsincident te onderzoeken, dan bewaren wij die totdat het incident is afgehandeld.

4.3 Bescherming tegen misbruik

Om spam en misbruik te voorkomen, telt onze server het aantal verzoeken per IP-adres gedurende een korte periode — bijvoorbeeld het aantal aanvragen dat binnen tien minuten wordt verstuurd. Deze tellers worden alleen in het werkgeheugen van de server bijgehouden en na tien minuten automatisch verwijderd. Het aanvraagformulier bevat bovendien een verborgen veld dat alleen door geautomatiseerde programma's wordt ingevuld. Rechtsgrond: art. 6 lid 1 onder f AVG — ons gerechtvaardigd belang bij de bescherming van de website en onze medewerkers tegen spam en aanvallen.

4.4 Websitestatistieken

Om te begrijpen welke pagina's worden gebruikt en hoe bezoekers ons vinden, tellen wij bezoeken met Umami, een opensource-statistiektool die wij op onze eigen server in de Europese Unie draaien. De gegevens worden aan niemand anders doorgegeven.

Umami plaatst geen cookies en slaat geen identificatoren op uw apparaat op. Het registreert de bezochte pagina, de verwijzende pagina of campagnelink, browser, besturingssysteem, apparaattype, schermgrootte, taal en het land dat uit uw IP-adres wordt afgeleid. Uw IP-adres zelf wordt niet opgeslagen: het wordt omgezet in een pseudonieme waarde die elke dag verandert, zodat bezoeken niet over meerdere dagen heen of aan u als persoon kunnen worden gekoppeld. Daarnaast tellen wij enkele handelingen zonder persoonsgegevens: een verzonden aanvraagformulier (alleen het type en de taal), klikken op onze e-mail-, telefoon- en WhatsApp-links en het downloaden van documenten. Als uw browser een ‘Do Not Track’-signaal verstuurt, worden er geen statistieken geregistreerd.

Rechtsgrond: art. 6 lid 1 onder f AVG — ons gerechtvaardigd belang bij het verbeteren van de website en bij inzicht in hoe deze wordt gevonden. Omdat er geen identificator op uw apparaat wordt opgeslagen, is op grond van § 25 TDDDG geen toestemming vereist. U kunt op elk moment bezwaar maken (punt 16), bijvoorbeeld door ‘Do Not Track’ in uw browser in te schakelen.

5. Aanvragen via formulier, e-mail of telefoon

5.1 Wat wij verwerken

Wanneer u een aanvraag via het formulier verstuurt, verwerken wij: het type aanvraag, de bedrijfsnaam (optioneel bij projecten voor thuis), uw naam, e-mailadres, telefoon- of WhatsApp-nummer (optioneel), land of regio en uw bericht. Het formulier stuurt ons daarnaast het product waarover u een vraag hebt (indien van toepassing), de pagina van waaruit u het hebt verstuurd, de taal van de website en of u het vakje voor productnieuws hebt aangevinkt. Wanneer u ons e-mailt of belt, verwerken wij de gegevens die u ons verstrekt op dezelfde wijze.

Velden die als verplicht zijn gemarkeerd, hebben wij nodig om u te antwoorden; zonder deze gegevens kunnen wij de aanvraag niet behandelen. Al het overige is vrijwillig. U bent wettelijk noch contractueel verplicht gegevens te verstrekken.

5.2 Doel en rechtsgrond

Wij gebruiken uw gegevens om uw aanvraag te beantwoorden en om een eventueel daaruit voortvloeiend aanbod, een bestelling of een samenwerking voor te bereiden en uit te voeren.

• Als uw aanvraag betrekking heeft op een overeenkomst met ons, of op stappen die daaraan voorafgaan: art. 6 lid 1 onder b AVG.
• In alle andere gevallen: art. 6 lid 1 onder f AVG — ons gerechtvaardigd belang bij het beantwoorden van aanvragen en het ontwikkelen van zakelijke relaties.

Onze website en ons aanvraagformulier zijn hoofdzakelijk gericht op zakelijke klanten, zoals distributeurs, installateurs en projectpartners. Als u als particulier contact met ons opneemt — bijvoorbeeld over een project voor uw woning — gelden dezelfde regels en dezelfde rechten.

5.3 Beperk u tot wat wij nodig hebben

Vermeld in uw bericht geen gevoelige informatie, zoals gezondheidsgegevens, of informatie die wij niet nodig hebben om u te antwoorden. Als u ons persoonsgegevens van anderen verstrekt — bijvoorbeeld de contactgegevens van een collega — doe dat dan alleen als u gerechtigd bent die te delen en de betrokkene over dit beleid hebt geïnformeerd.

5.4 Wie uw aanvraag ontvangt

Uw aanvraag wordt per e-mail naar ons salesteam gestuurd. Waar nodig om u te antwoorden, wordt deze doorgestuurd naar het VaySunic-team dat verantwoordelijk is voor uw regio of het betreffende product — in Duitsland, Frankrijk, China, Thailand of Brazilië. Onze e-mailprovider verwerkt het bericht namens ons op grond van art. 28 AVG. Doorgiften buiten de EU worden toegelicht in punt 12.

5.5 Hoe lang wij de gegevens bewaren

Wij bewaren aanvraaggegevens zo lang als nodig is om uw aanvraag en de eventuele opvolging te behandelen. Wordt een aanvraag onderdeel van onze zakelijke correspondentie, dan bewaren wij deze gedurende de termijnen die het handels- en belastingrecht voorschrijven (zie punt 13).

6. Spambescherming (Cloudflare Turnstile)

Waar ingeschakeld, wordt ons aanvraagformulier beschermd door Cloudflare Turnstile, een dienst van Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, VS. Wanneer het formulier wordt weergegeven, verwerkt Turnstile technische informatie over uw browser en apparaat, en uw IP-adres, om mensen van geautomatiseerde programma's te onderscheiden.

Rechtsgrond: art. 6 lid 1 onder f AVG — ons gerechtvaardigd belang bij de bescherming van het formulier tegen misbruik. Het uitlezen van informatie van uw apparaat voor dit doel is strikt noodzakelijk om het formulier dat u gebruikt veilig aan te bieden (§ 25 lid 2 nr. 2 TDDDG). Cloudflare, Inc. is gecertificeerd onder het EU-VS-kader voor gegevensbescherming (EU–US Data Privacy Framework). Meer informatie: cloudflare.com/privacypolicy.

7. Productnieuws

Als u het vakje ‘Stuur mij af en toe productnieuws’ aanvinkt, gebruiken wij uw e-mailadres om u informatie over onze producten en ons bedrijf te sturen. Dit doen wij uitsluitend met uw toestemming (art. 6 lid 1 onder a AVG). Voordat wij de eerste e-mail versturen, kunnen wij u vragen uw adres te bevestigen.

U kunt uw toestemming op elk moment intrekken, zonder opgave van redenen — via de afmeldlink in elk van deze e-mails of door te schrijven naar info@vaysunic.com. Intrekking doet geen afbreuk aan de rechtmatigheid van de verwerking vóór de intrekking.

Wij houden een registratie bij van uw toestemming (datum, tijd en het gebruikte formulier), zodat wij die kunnen aantonen, zoals de wet vereist (art. 7 lid 1 AVG). Nadat u zich hebt afgemeld, kunnen wij uw e-mailadres op een blokkeerlijst bewaren, uitsluitend om ervoor te zorgen dat wij geen contact meer met u opnemen (art. 6 lid 1 onder f AVG).

8. Cookies en lokale opslag

Wij gebruiken geen analytische, marketing- of trackingcookies. De website gebruikt alleen het volgende, en alleen wanneer u de betreffende functie gebruikt:

• vs_lang — een door ons geplaatste cookie die de taal onthoudt die u in het menu hebt gekozen. Bewaard gedurende 12 maanden.
• vs3d_brand en vs3d_brand_sc — lokale opslag in uw browser waarin het logo, de kleuren en de instellingen worden bewaard die u in onze 3D-configurators kiest. Deze informatie blijft op uw apparaat en wordt nooit naar ons verstuurd. Bewaard totdat u deze verwijdert.

Deze zijn strikt noodzakelijk om functies aan te bieden waarom u uitdrukkelijk hebt gevraagd (§ 25 lid 2 nr. 2 TDDDG), zodat geen toestemming nodig is. U kunt ze op elk moment verwijderen via de instellingen van uw browser; de betreffende functies worden dan teruggezet.

9. Ingesloten video's (YouTube)

Op sommige pagina's worden video's van ons YouTube-kanaal getoond. De voorbeeldafbeelding wordt vanaf onze eigen server geleverd en er wordt pas verbinding met YouTube gemaakt wanneer u op afspelen drukt. Pas dan wordt de video van YouTube geladen in de modus met verbeterde privacy (youtube-nocookie.com), een dienst van Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland. Google ontvangt dan informatie zoals uw IP-adres en de pagina waarop u zich bevindt, en kan informatie op uw apparaat opslaan. Google is verantwoordelijk voor die verwerking. Gegevens kunnen worden doorgegeven aan Google LLC in de VS, dat is gecertificeerd onder het EU-VS-kader voor gegevensbescherming (EU–US Data Privacy Framework).

Rechtsgrond: uw toestemming, die u geeft door op afspelen te drukken (art. 6 lid 1 onder a AVG en § 25 lid 1 TDDDG). Wilt u dit niet, start de video dan niet; u kunt onze video's in plaats daarvan rechtstreeks op YouTube bekijken. Meer informatie: policies.google.com/privacy.

10. Links, berichtenapps en sociale media

Op onze contactpagina's staan QR-codes en links voor WhatsApp, LINE en LinkedIn, en de footer linkt naar onze pagina's op sociale media. Dit zijn gewone links en afbeeldingen: er worden geen gegevens naar deze platforms verstuurd alleen doordat u onze pagina's bezoekt.

Zodra u een link naar een andere website of een ander platform volgt, gelden het privacybeleid en de voorwaarden van die aanbieder. Wij hebben geen invloed op en zijn, voor zover wettelijk toegestaan, niet verantwoordelijk voor de inhoud of de gegevensverwerking van websites van derden. Als u via een van deze platforms contact met ons opneemt, behandelen wij de ontvangen informatie als een aanvraag op grond van punt 5.

11. Met wie wij gegevens delen

Wij delen persoonsgegevens alleen zoals in dit beleid beschreven en alleen voor zover noodzakelijk:

• dienstverleners die namens ons gegevens verwerken, zoals hosting en e-mail, elk gebonden aan een verwerkersovereenkomst op grond van art. 28 AVG;
• het VaySunic-team dat verantwoordelijk is voor uw regio of product (punt 5.4);
• de in de punten 6 en 9 genoemde aanbieders, wanneer u de betreffende functie gebruikt;
• onze professionele adviseurs, zoals advocaten, belastingadviseurs en accountants, die tot geheimhouding zijn verplicht, waar nodig om onze rechten te beschermen of onze verplichtingen na te komen;
• rechtbanken, overheidsinstanties en opsporingsinstanties, wanneer wij daartoe wettelijk verplicht zijn (art. 6 lid 1 onder c AVG) of wanneer dat nodig is voor de vaststelling, uitoefening of verdediging van rechtsvorderingen (art. 6 lid 1 onder f AVG);
• een koper of rechtsopvolger, als onze onderneming geheel of gedeeltelijk wordt gereorganiseerd, gefuseerd of verkocht — uitsluitend voor zover de wetgeving inzake gegevensbescherming dat toestaat.

12. Doorgifte buiten de EU/EER

Hosting en opslag van websitegegevens vinden plaats binnen de EU. Persoonsgegevens verlaten de EU/EER alleen in de volgende gevallen:

• Aanvragen: waar nodig om uw aanvraag te beantwoorden, geven wij deze door aan onze eigen teams in China, Thailand of Brazilië. Dit doen wij op basis van de EU-modelcontractbepalingen (Standard Contractual Clauses, art. 46 lid 2 onder c AVG), waar nodig aangevuld met aanvullende waarborgen.
• Cloudflare (punt 6) en Google/YouTube (punt 9): deze doorgiften zijn gebaseerd op het EU-VS-kader voor gegevensbescherming (EU–US Data Privacy Framework, art. 45 AVG).

U kunt een kopie van de door ons gebruikte waarborgen opvragen door te schrijven naar info@vaysunic.com.

13. Hoe lang wij gegevens bewaren

Wij verwijderen persoonsgegevens zodra wij ze niet meer nodig hebben voor het doel waarvoor wij ze hebben verzameld, tenzij de wet ons verplicht ze langer te bewaren. In het bijzonder:

• Serverlogbestanden: uiterlijk 14 dagen, met uitzondering van registraties die nodig zijn om een specifiek beveiligingsincident te onderzoeken.
• Tellers voor verzoekbegrenzing: ongeveer tien minuten, alleen in het werkgeheugen.
• Websitestatistieken: als pseudonieme bezoekregistraties gedurende uiterlijk 26 maanden, daarna worden ze verwijderd.
• Aanvragen: zo lang als nodig is om uw aanvraag en de eventuele opvolging te behandelen. Zakelijke brieven en fiscaal relevante documenten worden bewaard gedurende de wettelijke termijnen — zes jaar voor handelscorrespondentie, acht jaar voor boekhoudbescheiden en tien jaar voor boeken en jaarrekeningen (§ 257 HGB, § 147 AO; art. 6 lid 1 onder c AVG).
• Productnieuws: totdat u uw toestemming intrekt; de registratie van uw toestemming zo lang als wij die mogelijk moeten kunnen aantonen.
• Cookies en lokale opslag: zoals vermeld in punt 8.

Moeten wij gegevens om wettelijke redenen bewaren, dan beperken wij het gebruik ervan tot dat doel. Wij kunnen gegevens ook bewaren zo lang als nodig is voor de vaststelling, uitoefening of verdediging van rechtsvorderingen (art. 17 lid 3 onder e AVG), doorgaans tot de toepasselijke verjaringstermijn is verstreken.

14. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, misbruik en onbevoegde toegang, rekening houdend met de stand van de techniek en de risico's. Daartoe behoren versleutelde verbindingen (TLS/HTTPS), toegangscontroles, verzoekbegrenzing (rate limiting) en het regelmatig verwijderen van logbestanden.

Houd er rekening mee dat geen enkele overdracht van gegevens via internet volledig veilig kan worden gemaakt. Wij raden u daarom aan geen strikt vertrouwelijke informatie via het aanvraagformulier of per onversleutelde e-mail te versturen.

15. Uw rechten

Op grond van de AVG hebt u het recht om:

• inzage te krijgen in uw persoonsgegevens (art. 15 AVG);
• onjuiste gegevens te laten rectificeren (art. 16 AVG);
• uw gegevens te laten wissen (art. 17 AVG);
• de verwerking te laten beperken (art. 18 AVG);
• uw gegevens in een overdraagbare vorm te ontvangen (art. 20 AVG);
• bezwaar te maken tegen de verwerking (art. 21 AVG — zie punt 16);
• een gegeven toestemming op elk moment in te trekken, met werking voor de toekomst (art. 7 lid 3 AVG).

Om uw rechten uit te oefenen, schrijft u naar info@vaysunic.com of naar ons postadres. Wij antwoorden zonder onnodige vertraging en in elk geval binnen één maand. Is een verzoek complex of ontvangen wij veel verzoeken, dan kan deze termijn met ten hoogste twee maanden worden verlengd; in dat geval laten wij u dat weten (art. 12 lid 3 AVG). Het uitoefenen van uw rechten is kosteloos.

Bevindt u zich in Brazilië, dan hebt u daarnaast de rechten van betrokkenen op grond van de Algemene wet gegevensbescherming (LGPD, Wet nr. 13.709/2018, art. 18) en kunt u een klacht indienen bij de nationale gegevensbeschermingsautoriteit (ANPD). Bevindt u zich in Thailand, dan hebt u daarnaast de rechten op grond van de Personal Data Protection Act B.E. 2562 (PDPA) en kunt u een klacht indienen bij de Personal Data Protection Committee (PDPC). U kunt deze rechten op dezelfde wijze uitoefenen.

Ter bescherming van uw gegevens kunnen wij om informatie vragen die nodig is om uw identiteit te bevestigen voordat wij gevolg geven aan een verzoek (art. 12 lid 6 AVG). Is een verzoek kennelijk ongegrond of buitensporig, met name vanwege het repetitieve karakter, dan kunnen wij een redelijke vergoeding vragen of weigeren gevolg te geven aan het verzoek; wij lichten dan toe waarom (art. 12 lid 5 AVG).

Sommige rechten zijn wettelijk beperkt. Wij kunnen bijvoorbeeld geen gegevens wissen die wij wettelijk moeten bewaren; in dat geval beperken wij in plaats daarvan de verwerking.

16. Recht van bezwaar

Recht van bezwaar (art. 21 AVG): wanneer wij uw gegevens verwerken op basis van onze gerechtvaardigde belangen (art. 6 lid 1 onder f AVG), kunt u op elk moment bezwaar maken op grond van met uw specifieke situatie verband houdende redenen. Wij staken dan de verwerking van uw gegevens, tenzij wij dwingende gerechtvaardigde gronden aanvoeren die zwaarder wegen dan uw belangen, rechten en vrijheden, of de verwerking verband houdt met de vaststelling, uitoefening of verdediging van rechtsvorderingen.

Direct marketing: wanneer wij uw gegevens voor direct marketing gebruiken, kunt u op elk moment zonder opgave van redenen bezwaar maken, waarna wij ze niet langer voor dit doel gebruiken.

Voor het maken van bezwaar volstaat een vormvrij bericht aan info@vaysunic.com.

17. Recht om een klacht in te dienen

U hebt het recht een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming, met name in de EU-lidstaat waar u woont of werkt of waar naar uw mening een inbreuk heeft plaatsgevonden. De voor ons bevoegde autoriteit is: de Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI Baden-Württemberg), Lautenschlagerstraße 20, 70173 Stuttgart, Duitsland.

Wij stellen het op prijs als wij uw zorg eerst zelf mogen behandelen; neem dus gerust vooraf contact met ons op. Dit doet geen afbreuk aan uw recht om een klacht in te dienen.

18. Kinderen

Deze website is gericht op zakelijke klanten en volwassenen. Zij is niet bedoeld voor kinderen jonger dan 16 jaar en wij verzamelen niet bewust hun persoonsgegevens. Als u denkt dat een kind ons persoonsgegevens heeft gestuurd, laat het ons dan weten; wij verwijderen deze dan.

19. Geautomatiseerde besluitvorming

Wij maken geen gebruik van geautomatiseerde besluitvorming, met inbegrip van profilering, in de zin van art. 22 AVG.

20. Wijzigingen in dit beleid

Wij kunnen dit beleid bijwerken wanneer onze website, onze diensten of de wetgeving veranderen. De actuele versie geldt vanaf het moment dat deze op deze pagina wordt gepubliceerd; de datum van de laatste wijziging staat bovenaan vermeld. Wezenlijke wijzigingen maken wij op deze pagina bekend. Vereist een wijziging uw toestemming, dan vragen wij daarom.

21. Taalversies

Dit beleid kan ook in andere talen beschikbaar worden gesteld. Bij verschillen tussen de versies prevaleert de Engelse versie, tenzij dwingend recht anders bepaalt.