Privacybeleid

Dit Privacybeleid legt uit welke persoonsgegevens wij verzamelen, waarom wij ze verwerken, hoelang wij ze bewaren, met wie wij ze kunnen delen en welke rechten u heeft onder de Algemene verordening gegevensbescherming van de EU ("AVG") en de toepasselijke Deense privacywetgeving.

1. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor de in dit Privacybeleid beschreven verwerking is:

Voor bepaalde diensten kan WoodStocks als verwerker namens een klant optreden. Dit is met name relevant wanneer een zakelijke klant via het WoodStocks-platform persoonsgegevens uploadt of verwerkt over eigen medewerkers, klanten, leveranciers, aannemers of andere personen.

In zulke gevallen blijft de betreffende klant de verwerkingsverantwoordelijke en verwerkt WoodStocks de persoonsgegevens volgens de instructies van de klant en de toepasselijke verwerkersovereenkomst.

2. Persoonsgegevens Die We Verzamelen

Welke persoonsgegevens we verwerken, hangt af van hoe u WoodStocks gebruikt.

Account- en identificatiegegevens

Wanneer u een account aanmaakt of gebruikt, kunnen we gegevens verwerken zoals naam, e-mailadres, telefoonnummer, bedrijfsnaam, functietitel of professionele rol, account-ID, inlog- en authenticatiegegevens, accountrechten en gebruikersrollen. We slaan wachtwoorden niet in leesbare vorm op.

Bedrijfs- en projectgegevens

Wanneer u het WoodStocks-platform gebruikt, kunnen we gegevens over projecten en bedrijfsactiviteiten verwerken, waaronder projectnamen en -informatie, gegevens over klanten, partners, leveranciers en aannemers, projectdeelnemers, notities en opmerkingen, documenten, tekeningen, PDF-bestanden, IFC/BIM-bestanden, bouw- en productiegegevens, geüploade afbeeldingen en andere projectbestanden, projectcommunicatie en gebruikersactiviteit rond projecten.

Sommige geüploade documenten kunnen persoonsgegevens bevatten. De klant die deze gegevens uploadt, moet zorgen voor een rechtsgrond om ze via het platform beschikbaar te stellen.

Communicatie

Als u contact opneemt met WoodStocks, kunnen we uw naam, e-mailadres, telefoonnummer, bedrijf, berichtinhoud, bijlagen, supportverzoeken en correspondentiegeschiedenis verwerken.

Technische en gebruiksgegevens

Wanneer u WoodStocks bezoekt, kunnen we automatisch technische gegevens verwerken, zoals IP-adres, browsertype, apparaattype, besturingssysteem, inlogtijdstippen, sessiegegevens, beveiligingslogs, foutlogs, bezochte pagina's en platformfuncties en technische identificatoren. Deze gegevens kunnen worden gebruikt om het platform te laten werken, de beveiliging te waarborgen, fouten te analyseren en onze diensten te verbeteren.

Facturatie- en transactiegegevens

Waar van toepassing kunnen we zakelijke facturatiegegevens, factuuradres, factuurgegevens, abonnementsgegevens, transactiereferenties en betaalstatus verwerken. Bij betalingen via een externe betaaldienstverlener kunnen betaalkaartgegevens rechtstreeks door die aanbieder worden verwerkt in plaats van door WoodStocks.

3. Waarom We Persoonsgegevens Verwerken

Het WoodStocks-platform aanbieden

We verwerken gegevens om gebruikersaccounts aan te maken en te beheren, gebruikers te authenticeren, toegang tot projecten te bieden, projectinformatie op te slaan en weer te geven, geüploade bestanden en documenten te verwerken, samenwerking tussen bevoegde gebruikers mogelijk te maken, platformfuncties te bieden en abonnementen en klantrelaties te beheren.

De rechtsgrond is doorgaans artikel 6(1)(b) van de AVG, wanneer verwerking nodig is om een overeenkomst uit te voeren of op verzoek stappen te nemen vóór het sluiten ervan. Als de gebruiker een medewerker of vertegenwoordiger van onze klant is en niet zelf partij bij de overeenkomst, kan de verwerking in plaats daarvan berusten op onze gerechtvaardigde belangen op grond van artikel 6(1)(f).

Beveiliging en misbruikpreventie

We verwerken technische en accountgegevens om accounts te beschermen, onbevoegde toegang te voorkomen, misbruik op te sporen, beveiligingsincidenten te onderzoeken, logs bij te houden en WoodStocks, onze klanten en gebruikers te beschermen. De rechtsgrond is doorgaans ons gerechtvaardigde belang bij een veilige en betrouwbare dienst op grond van artikel 6(1)(f) van de AVG.

Klantenservice

Wij verwerken contact- en accountgegevens om vragen te beantwoorden, technische problemen op te lossen en klantenservice te bieden. De rechtsgrond kan AVG-artikel 6(1)(b) of artikel 6(1)(f) zijn, afhankelijk van de omstandigheden.

Boekhouding en wettelijke verplichtingen

Bepaalde gegevens kunnen worden bewaard wanneer dit nodig is voor boekhouding, belastingen, documentatie, naleving of het instellen, uitoefenen of onderbouwen van rechtsvorderingen. De rechtsgrond kan AVG-artikel 6(1)(c) of artikel 6(1)(f) zijn.

WoodStocks verbeteren

Wij kunnen technische gegevens, foutgegevens en platformgebruik analyseren om functionaliteit, prestaties, gebruiksgemak en betrouwbaarheid te verbeteren. Bij persoonsgegevens is de rechtsgrond doorgaans ons gerechtvaardigd belang op grond van AVG-artikel 6(1)(f).

Marketing

Waar wettelijk toegestaan, kunnen wij contactgegevens gebruiken om over producten en diensten van WoodStocks te communiceren. Waar toestemming vereist is, vindt marketing alleen plaats na de juiste toestemming. Toestemming kan op elk moment worden ingetrokken.

4. Geüploade Projectgegevens

WoodStocks biedt klanten en bevoegde gebruikers de mogelijkheid om projectgegevens, tekeningen, PDF's, IFC/BIM-bestanden en andere documenten te uploaden en te verwerken. Dit materiaal kan persoonsgegevens bevatten.

Wanneer WoodStocks persoonsgegevens in projectmateriaal onder zeggenschap van de klant uitsluitend namens die klant verwerkt, treedt WoodStocks doorgaans op als verwerker, terwijl de klant optreedt als verwerkingsverantwoordelijke.

Klanten moeten ervoor zorgen dat:

• zij het recht hebben om de gegevens te uploaden;
• zij een passende rechtsgrond hebben voor de verwerking van persoonsgegevens in die gegevens;
• alleen bevoegde personen toegang krijgen; en
• geen onnodige persoonsgegevens naar het platform worden geüpload.

Waar vereist wordt de relatie tussen WoodStocks en de klant geregeld in een verwerkersovereenkomst.

5. Geautomatiseerde Verwerking en AI

Bepaalde functies van WoodStocks kunnen geautomatiseerde systemen gebruiken om technische projectgegevens, documenten, tekeningen, PDF's, BIM/IFC-gegevens of ander geüpload materiaal te analyseren. Dit kan het extraheren, classificeren, structureren, vergelijken of genereren van technische projectgegevens omvatten.

Tenzij uitdrukkelijk anders vermeld voor een specifieke dienst, gebruikt WoodStocks geen geautomatiseerde verwerking om besluiten over personen te nemen die rechtsgevolgen hebben of hen anderszins aanzienlijk treffen in de zin van AVG-artikel 22.

Bij inzet van externe aanbieders van AI of geautomatiseerde verwerking gelden passende contractuele waarborgen en waarborgen voor gegevensbescherming.

6. Cookies en Vergelijkbare Technologieën

WoodStocks kan cookies en vergelijkbare technologieën gebruiken voor essentiële websitefuncties, authenticatie, beveiliging, het onthouden van gebruikerssessies en voorkeuren, prestatiebewaking, analyses, verbetering van de website en het platform, en marketing waar van toepassing en met toestemming.

Strikt noodzakelijke cookies kunnen zonder toestemming worden gebruikt waar dit wettelijk is toegestaan. Niet-essentiële cookies en vergelijkbare trackingtechnologieën worden pas geactiveerd na de vereiste toestemming van de gebruiker. Gebruikers kunnen niet-essentiële cookies weigeren of accepteren en hun toestemming later intrekken of wijzigen. Meer informatie is beschikbaar via de cookie-instellingen of het Cookiebeleid van WoodStocks.

7. Delen van Persoonsgegevens

Wij delen persoonsgegevens alleen wanneer dit nodig is en er een passende rechtsgrond bestaat.

Persoonsgegevens kunnen worden gedeeld met hosting- en cloudinfrastructuuraanbieders, databaseaanbieders, authenticatieaanbieders, e-mail- en communicatieaanbieders, betalingsaanbieders, analyseaanbieders, IT- en beveiligingsaanbieders, professionele adviseurs, boekhouders en accountants, en autoriteiten wanneer verstrekking wettelijk verplicht is.

Dienstverleners die namens ons persoonsgegevens verwerken, moeten dit doen volgens onze instructies en de geldende eisen voor gegevensbescherming. Wij verkopen geen persoonsgegevens.

8. Internationale Gegevensdoorgifte

Sommige dienstverleners van WoodStocks kunnen persoonsgegevens buiten Denemarken of de Europese Economische Ruimte ("EER") verwerken. Bij doorgifte van persoonsgegevens buiten de EER zorgt WoodStocks voor een passend doorgiftemechanisme waar de AVG dit vereist.

Dit kan omvatten:

• een adequaatheidsbesluit van de Europese Commissie;
• EU-modelcontractbepalingen;
• het EU-VS-kader voor gegevensbescherming, waar van toepassing; of
• een ander rechtmatig doorgiftemechanisme onder de AVG.

Waar nodig kunnen aanvullende waarborgen worden toegepast. Neem contact met ons op voor meer informatie over waarborgen bij relevante internationale doorgiften.

9. Bewaartermijnen

We bewaren persoonsgegevens alleen zolang dat nodig is voor de doeleinden waarvoor ze zijn verzameld of zolang de toepasselijke wetgeving dit vereist. Bewaartermijnen hangen af van het soort informatie:

• Accountgegevens: worden doorgaans bewaard zolang het account of de betreffende klantrelatie actief is en gedurende een redelijke periode daarna.
• Projectgegevens en geüploade bestanden: worden doorgaans bewaard voor de duur van de betreffende klantrelatie of het project en daarna volgens contractuele bewaar- en verwijderprocedures.
• Supportcorrespondentie: wordt bewaard zolang redelijkerwijs nodig is om het verzoek af te handelen en de klantrelatie te documenteren.
• Beveiligings- en technische logs: worden gedurende een beperkte periode bewaard, passend bij beveiliging, probleemoplossing en fraudepreventie.
• Boekhoudgegevens: worden bewaard gedurende de termijn die de toepasselijke boekhoud- en belastingwetgeving vereist.

Informatie kan langer worden bewaard als dit nodig is om rechtsvorderingen in te stellen, uit te oefenen of te onderbouwen, of als de wet dit vereist. Back-ups kunnen verwijderde informatie nog gedurende een beperkte extra periode bevatten.

10. Gegevensbeveiliging

WoodStocks gebruikt passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen onbevoegde toegang, onbedoeld verlies, vernietiging, wijziging, ongeoorloofde openbaarmaking en misbruik.

Maatregelen kunnen toegangscontrole, authenticatie, versleuteling, logging, back-ups, monitoring en beperkingen op beheerderstoegang omvatten. Toegang tot klantgegevens is beperkt tot personen en dienstverleners die deze nodig hebben voor legitieme operationele doeleinden. Geen enkele internetdienst kan absolute veiligheid garanderen, maar we werken voortdurend aan passende beveiliging.

11. Uw AVG-rechten

Onder de voorwaarden en uitzonderingen van de toepasselijke wetgeving heeft u recht op:

• Recht op inzage: vragen of wij persoonsgegevens over u verwerken en een kopie van die gegevens opvragen.
• Recht op rectificatie: verzoeken om correctie van onjuiste of onvolledige persoonsgegevens.
• Recht op gegevenswissing: in bepaalde omstandigheden verzoeken om verwijdering van je persoonsgegevens.
• Recht op beperking: in bepaalde omstandigheden verzoeken om beperking van de verwerking van je persoonsgegevens.
• Recht op gegevensoverdraagbaarheid: waar van toepassing verzoeken om je verstrekte persoonsgegevens te ontvangen in een gestructureerd, gangbaar en machineleesbaar formaat.
• Recht van bezwaar: bij verwerking op basis van gerechtvaardigde belangen kun je bezwaar maken vanwege je specifieke situatie. Tegen direct marketing kun je altijd bezwaar maken.
• Recht om toestemming in te trekken: bij verwerking op basis van toestemming kun je deze altijd intrekken, zonder gevolgen voor eerdere rechtmatige verwerking.
• Rechten bij geautomatiseerde besluiten: waar van toepassing heb je rechten bij besluiten die uitsluitend op geautomatiseerde verwerking zijn gebaseerd.

12. Je Rechten Uitoefenen

Neem contact op via support@woodstocks.shop om je privacyrechten uit te oefenen of vragen te stellen over onze verwerking van persoonsgegevens. Mogelijk moeten we eerst je identiteit verifiëren. We reageren binnen de termijnen die de geldende privacywetgeving voorschrijft.

13. Klachten

Ben je ontevreden over hoe WoodStocks je persoonsgegevens verwerkt? Neem dan eerst contact met ons op, zodat we de kwestie kunnen onderzoeken.

Je hebt ook het recht een klacht in te dienen bij de bevoegde privacytoezichthouder. Voor de activiteiten van WoodStocks in Denemarken is dit Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, Denemarken.

14. Websites en Diensten van Derden

WoodStocks kan links bevatten naar websites of diensten van derden. WoodStocks is niet verantwoordelijk voor het privacybeleid van onafhankelijke derden die zelf verwerkingsverantwoordelijke zijn. Lees hun privacyinformatie voordat je persoonsgegevens met hen deelt.

15. Gegevens van Kinderen

WoodStocks is een zakelijk en professioneel platform en is niet bedoeld voor kinderen. We bieden het platform niet bewust rechtstreeks aan kinderen aan en verzamelen niet opzettelijk persoonsgegevens van kinderen.

16. Wijzigingen in Dit Privacybeleid

We kunnen dit Privacybeleid zo nodig bijwerken bij wijzigingen in het WoodStocks-platform, onze verwerkingen, dienstverleners, technologie of wettelijke vereisten. De actuele versie wordt op woodstocks.shop gepubliceerd met de datum van de laatste update.

17. Contact

Vragen over dit Privacybeleid of de verwerking van persoonsgegevens door WoodStocks kun je sturen naar:

Laatst bijgewerkt: 13 augustus 2026