Privacybeleid

Versie 1.0 · van kracht vanaf 29 juni 2026

Dit beleid beschrijft hoe de dienst Olvano (https://olvano.cz) persoonsgegevens verwerkt en beschermt in overeenstemming met Verordening (EU) 2016/679 (AVG) en wet nr. 110/2019 Sb. inzake de verwerking van persoonsgegevens.

1. Verwerkingsverantwoordelijke

Daniel Krůl vestigingsadres: Mlýnská 1692/7, Moravská Ostrava, 702 00 Ostrava IČO: 09161244, ingeschreven in het ondernemersregister e-mail: dankrul.krul@gmail.com (hierna: de „Exploitant" of „Verwerkingsverantwoordelijke").

De Exploitant heeft geen functionaris voor gegevensbescherming aangesteld; in aangelegenheden betreffende de bescherming van persoonsgegevens kan hij worden gecontacteerd op het vermelde e-mailadres.

2. Dubbele positie van de Exploitant: verwerkingsverantwoordelijke vs. verwerker

Dit is voor Olvano een cruciaal onderscheid:

2.1 De Exploitant is verwerkingsverantwoordelijke van de persoonsgegevens die hij zelf bepaalt en verwerkt – d.w.z. de gegevens van gebruikers van de Dienst (registratie, abonnement), bezoekers van de website, afzenders van het contactformulier en abonnees op de nieuwsbrief. Op deze verwerking is dit beleid van toepassing.

2.2 De Exploitant is verwerker van de persoonsgegevens die de gebruiker over derden in de Dienst invoert (met name over zijn klanten en zakelijke partners, ontvangers van facturen en personen die documenten ondertekenen). Voor deze gegevens is de gebruiker de verwerkingsverantwoordelijke en verwerkt de Exploitant deze uitsluitend namens hem en volgens zijn instructies op grond van de Verwerkersovereenkomst (DPA) gesloten op grond van art. 28 AVG. Dit beleid regelt een dergelijke verwerking niet nader – deze wordt beheerst door de genoemde DPA.

3. Welke gegevens, voor welk doel en op welke rechtsgrond wij verwerken

Als verwerkingsverantwoordelijke verwerken wij:

a) Registratie- en accountgegevens van de gebruiker (voornaam, achternaam / naam, e-mail, inloggegevens, identificatie- en facturatiegegevens van de ondernemer).

• Doel: het aanmaken en beheren van het account, het leveren van de Dienst, communicatie.
• Rechtsgrond: uitvoering van de overeenkomst – art. 6 lid 1 onder b) AVG.

b) Gegevens over abonnementsbetalingen (gegevens over de bestelling en over de ontvangen betaling via bankoverschrijving, met name het variabele symbool en het betaalde bedrag).

• Doel: verwerking van betalingen, het opstellen van fiscale documenten, het voeren van de boekhouding.
• Rechtsgrond: uitvoering van de overeenkomst – art. 6 lid 1 onder b) en nakoming van een wettelijke verplichting (boekhoud- en belastingvoorschriften) – art. 6 lid 1 onder c) AVG.

c) Technische en operationele gegevens (IP-adres, logbestanden, apparaatidentificatoren, gegevens over het gebruik van de Dienst).

• Doel: beveiliging, preventie van misbruik, werking en verbetering van de Dienst, diagnostiek.
• Rechtsgrond: gerechtvaardigd belang – art. 6 lid 1 onder f) AVG.

d) Analytische gegevens (Google Analytics) via cookies.

• Doel: het meten van bezoekersaantallen en het verbeteren van de website.
• Rechtsgrond: toestemming – art. 6 lid 1 onder a) AVG (verleend in de cookiebalk); deze kan te allen tijde worden ingetrokken.

e) Gegevens uit het contactformulier (naam, e-mail, inhoud van het bericht).

• Doel: afhandeling van de vraag.
• Rechtsgrond: gerechtvaardigd belang, resp. onderhandeling over een overeenkomst – art. 6 lid 1 onder f), resp. b) AVG.

f) Gegevens van abonnees op de nieuwsbrief (e-mail).

• Doel: het toezenden van nieuws en commerciële communicatie.
• Rechtsgrond: toestemming – art. 6 lid 1 onder a) AVG, resp. gerechtvaardigd belang bij eigen klanten op grond van § 7 van wet nr. 480/2004 Sb. Afmelden kan te allen tijde.

4. Bewaartermijn

4.1 De gegevens van de gebruiker verwerken wij gedurende de looptijd van het account en daarna gedurende de periode die noodzakelijk is voor de bescherming van de rechten van de Exploitant.

4.2 Boekhoudkundige en fiscale documenten bewaren wij gedurende de bij wet vastgestelde periode (in de regel 10 jaar, resp. volgens de wet op de boekhouding en de wet op de belasting over de toegevoegde waarde).

4.3 Gegevens die op grond van toestemming worden verwerkt, verwerken wij tot de intrekking van de toestemming. Logbestanden en technische gegevens bewaren wij gedurende een redelijke periode die noodzakelijk is voor het betreffende doel.

5. Ontvangers en verwerkers

5.1 Persoonsgegevens kunnen ter beschikking worden gesteld aan onze verwerkers die voor ons de werking van de Dienst verzorgen. Per de datum van inwerkingtreding van dit beleid zijn dat met name:

5.2 Wij kunnen gegevens doorgeven aan overheidsinstanties indien de wet- en regelgeving dit vereist.

6. Doorgifte buiten de EU/EER

6.1 De gegevens worden primair verwerkt op servers in de Europese Unie. Vindt er bij een verwerker (bijv. Google Analytics) een doorgifte naar een derde land plaats, dan wordt deze doorgifte gewaarborgd door passende garanties op grond van art. 46 AVG (met name de modelcontractbepalingen van de Europese Commissie), eventueel op grond van een adequaatheidsbesluit (EU–US Data Privacy Framework).

7. Rechten van de betrokkenen

7.1 In verband met de verwerking heeft u recht op: inzage in de gegevens, rectificatie, wissing („recht op vergetelheid"), beperking van de verwerking, overdraagbaarheid van de gegevens, bezwaar tegen verwerking op grond van een gerechtvaardigd belang en intrekking van de toestemming (daar waar de verwerking op toestemming is gebaseerd).

7.2 Uw rechten oefent u uit via het e-mailadres dankrul.krul@gmail.com. Wij handelen ze zonder onnodige vertraging af, uiterlijk binnen één maand.

7.3 U hebt tevens het recht een klacht in te dienen bij de toezichthoudende autoriteit, te weten het Úřad pro ochranu osobních údajů (Tsjechische autoriteit voor de bescherming van persoonsgegevens), Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.

8. Cookies

8.1 De website gebruikt noodzakelijke cookies die nodig zijn voor de werking van de website (rechtsgrond: gerechtvaardigd belang) en analytische cookies (Google Analytics), die wij uitsluitend inzetten met uw toestemming verleend in de cookiebalk (§ 89 lid 3 van wet nr. 127/2005 Sb. inzake elektronische communicatie).

8.2 De toestemmingsinstellingen kunnen te allen tijde worden gewijzigd via de link „Cookie-instellingen" op de website.

9. Beveiliging

De Exploitant heeft passende technische en organisatorische maatregelen getroffen om de persoonsgegevens te beveiligen, met name het opslaan van gegevens op servers in de EU, het beperken van de toegang tot uitsluitend bevoegde personen en versleuteling van de overdracht. Geen enkele maatregel biedt echter een absolute garantie op veiligheid.

10. Wijzigingen van het beleid

Dit beleid kan worden geactualiseerd. Over wezenlijke wijzigingen zullen wij informeren op de website of per e-mail. De actuele versie is steeds beschikbaar op https://olvano.cz/privacy.