GDPR Verklaring

Laatst bijgewerkt: 3 juli 2026

1. Algemene Verordening Gegevensbescherming

lotus-condor houdt zich aan de Algemene Verordening Gegevensbescherming (AVG/GDPR) die van toepassing is in de Europese Unie. Deze verklaring licht toe hoe wij voldoen aan de vereisten van de GDPR.

2. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor de verwerking van uw persoonlijke gegevens is:

lotus-condor
ul. Marszałkowska 84/92
00-514 Warszawa, Poland
E-mail: [email protected]

3. Rechtsgrondslag voor verwerking

Wij verwerken persoonlijke gegevens alleen wanneer er een geldige rechtsgrondslag is volgens artikel 6 van de GDPR:

  • Toestemming (art. 6.1.a): U heeft expliciete toestemming gegeven voor verwerking
  • Contractuele noodzaak (art. 6.1.b): Verwerking is noodzakelijk voor het uitvoeren van een overeenkomst
  • Wettelijke verplichting (art. 6.1.c): Verwerking is nodig om te voldoen aan wettelijke verplichtingen
  • Gerechtvaardigd belang (art. 6.1.f): Verwerking is noodzakelijk voor gerechtvaardigde belangen

4. Uw rechten onder de GDPR

U heeft de volgende rechten met betrekking tot uw persoonlijke gegevens:

Recht op inzage (art. 15)

U heeft het recht om te weten of wij persoonlijke gegevens van u verwerken en om een kopie van deze gegevens te ontvangen.

Recht op rectificatie (art. 16)

U heeft het recht om onjuiste of onvolledige persoonlijke gegevens te laten corrigeren.

Recht op gegevenswissing (art. 17)

U heeft onder bepaalde omstandigheden het recht om verwijdering van uw persoonlijke gegevens te verzoeken ('recht om vergeten te worden').

Recht op beperking van verwerking (art. 18)

U kunt verzoeken om de verwerking van uw gegevens te beperken in bepaalde situaties.

Recht op gegevensoverdraagbaarheid (art. 20)

U heeft het recht om uw gegevens in een gestructureerd, gangbaar en machineleesbaar formaat te ontvangen en deze aan een andere verwerkingsverantwoordelijke over te dragen.

Recht van bezwaar (art. 21)

U heeft het recht om bezwaar te maken tegen verwerking van uw gegevens op grond van gerechtvaardigd belang of voor direct marketing doeleinden.

5. Uitoefenen van uw rechten

Om een van uw rechten uit te oefenen, kunt u een schriftelijk verzoek indienen via:

Wij zullen binnen één maand op uw verzoek reageren. Deze termijn kan met twee maanden worden verlengd bij complexe verzoeken.

6. Gegevensbeveiliging

Wij implementeren passende technische en organisatorische maatregelen om uw persoonlijke gegevens te beschermen tegen:

  • Ongeautoriseerde toegang
  • Onrechtmatige verwerking
  • Verlies of vernietiging
  • Onbedoelde beschadiging

7. Datalekken

In het geval van een datalek dat waarschijnlijk een risico inhoudt voor uw rechten en vrijheden, zullen wij:

  • De toezichthoudende autoriteit binnen 72 uur op de hoogte stellen
  • U direct informeren als het datalek een hoog risico voor u inhoudt

8. Bewaartermijnen

Wij bewaren uw persoonlijke gegevens niet langer dan noodzakelijk voor de doeleinden waarvoor deze zijn verzameld, met inachtneming van:

  • Wettelijke bewaarplichten
  • Verjaringstermijnen voor juridische claims
  • Gerechtvaardigd belang

9. Internationale gegevensoverdracht

Als wij uw gegevens buiten de EU overdragen, zorgen wij voor passende waarborgen volgens hoofdstuk V van de GDPR, zoals:

  • Standaard contractuele clausules
  • Adequaatheidsbesluit van de Europese Commissie
  • Binding Corporate Rules

10. Geautomatiseerde besluitvorming

Wij maken geen gebruik van geautomatiseerde besluitvorming of profiling die juridische of anderszins significante gevolgen voor u heeft.

11. Klachten

Als u meent dat wij uw gegevens niet in overeenstemming met de GDPR verwerken, heeft u het recht een klacht in te dienen bij de toezichthoudende autoriteit:

Voor personen in Polen:
Urząd Ochrony Danych Osobowych (UODO)
ul. Stawki 2
00-193 Warszawa, Poland

12. Wijzigingen

Wij kunnen deze GDPR-verklaring bijwerken om wijzigingen in onze verwerkingspraktijken of wettelijke vereisten weer te geven. De meest recente versie is altijd beschikbaar op deze pagina.