Laatst bijgewerkt: 2 oktober 2026
Dit beleid legt uit welke persoonsgegevens GARAN Tool verwerkt, waarom, hoe lang en welke rechten u hebt op grond van Verordening (EU) 2016/679 (AVG).
1. Wie verantwoordelijk is voor uw gegevens
De verwerkingsverantwoordelijke is European Advertising Holding SRL, met maatschappelijke zetel te Str. Marasesti Nr. 18, Ap. 2, handelsregisternr. J2015000705330, btw-/fiscaal nummer RO34860980 („wij”). Contact voor vragen over gegevensbescherming: [email protected].
2. Welke gegevens we verwerken
2.1 Account en profiel
- naam, e-mailadres, wachtwoord (alleen opgeslagen als eenrichtingshash), voorkeurstaal, optionele bedrijfsnaam;
- als u inlogt met Google: de identificatie van uw Google-account, uw naam en e-mailadres;
- optioneel openbaar profiel: profielfoto, website en korte bio.
2.2 Inhoud die u aanmaakt
- labels (merk, modelaanduiding, garantieduur) en, als u ze publiceert, het land, de aanbiedingsperiode, de link naar de verklaring van de producent en de productlink;
- geregistreerde sites (domein en weergave-instellingen) en productgaranties;
- blogartikelen en reacties, inclusief het tijdstip waarop ze zijn aangemaakt.
2.3 Reacties van gasten
Naam, e-mailadres (nooit gepubliceerd), optionele website en de tekst van de reactie. Om spam te bestrijden bewaren we een eenrichtingshash van uw IP-adres in combinatie met een geheime sleutel.
2.4 Stemmen op openbare labels
Bij ingelogde leden is de stem gekoppeld aan het account. Bij bezoekers bewaren we alleen een eenrichtingshash die is afgeleid van het IP-adres en de browseridentificatie, uitsluitend om dubbele stemmen te voorkomen.
2.5 Het embed-script in partnerwinkels
Wanneer een webshop ons script gebruikt, registreren we alleen geaggregeerde dagtellers per webshopdomein (aantal badge-opvragingen) en wanneer het script voor het laatst op dat domein is gezien. We verzamelen geen persoonsgegevens van de bezoekers van de webshop en het script plaatst geen cookies. Eén keer per dag kunnen we de homepage van geregistreerde sites laden om te controleren of het script nog geïnstalleerd is.
2.6 Technische gegevens
Onze servers houden technische logbestanden bij (IP-adres, datum en tijd, opgevraagde pagina, browseridentificatie) voor beveiliging en probleemoplossing.
3. Doeleinden en rechtsgronden
- Het leveren van de dienst waar u om hebt gevraagd — account, labelgeneratie, openbare gids, blog, embed-tools (art. 6, lid 1, onder b, AVG, overeenkomst);
- beveiliging, preventie van misbruik en spam, moderatie en de integriteit van openbare gegevens (art. 6, lid 1, onder f, gerechtvaardigd belang);
- service-e-mails, zoals meldingen over uw sites, labels en artikelen (art. 6, lid 1, onder b);
- wettelijke verplichtingen, waar van toepassing (art. 6, lid 1, onder c).
We verkopen geen persoonsgegevens en gebruiken ze niet voor reclame of profilering.
4. Wat openbaar is
Labels die u publiceert, uw artikelen en reacties zijn openbaar. Uw openbare profiel (naam, foto, bio, website, openbare labels en artikelen) wordt zichtbaar zodra het voldoet aan de voorwaarden die in uw account worden getoond. Uw e-mailadres wordt nooit gepubliceerd.
5. Ontvangers en diensten van derden
- Hostingprovider: Cloudify, Romania — slaat de website en de database op;
- E-maildienst: Cloudify, Romania — verstuurt account- en meldingsmails;
- Google: „Inloggen met Google” (alleen als u daarvoor kiest) en Google reCAPTCHA op sommige formulieren, indien ingeschakeld — reCAPTCHA wordt pas geladen nadat u op „Beveiligingscontrole laden” klikt;
- Gravatar (Automattic Inc.): als u geen foto hebt geüpload, komen profiel- en reactieafbeeldingen van Gravatar, opgezocht met een eenrichtingshash van het e-mailadres. De afbeeldingen worden door onze server opgehaald, zodat de browsers van bezoekers nooit verbinding maken met Gravatar.
Sommige van deze providers kunnen gegevens buiten de Europese Economische Ruimte verwerken; in dat geval berusten de doorgiften op adequaatheidsbesluiten van de Europese Commissie (waaronder het EU-VS-kader voor gegevensbescherming) of op modelcontractbepalingen.
6. Hoe lang we gegevens bewaren
- account- en profielgegevens: zolang het account bestaat; verwijderd of geanonimiseerd nadat u ons vraagt het te sluiten;
- openbare labels, artikelen en reacties: totdat u of een moderator ze verwijdert;
- hashes voor spampreventie en technische logbestanden: tot 30 dagen, tenzij nodig om misbruik te onderzoeken;
- embed-statistieken: geaggregeerd, zonder persoonsgegevens.
7. Uw rechten
U hebt het recht op inzage in uw gegevens, op rectificatie of wissing ervan, op beperking van of bezwaar tegen de verwerking, op gegevensoverdraagbaarheid en, wanneer de verwerking op toestemming berust, om die toestemming op elk moment in te trekken. De meeste profielgegevens kunt u rechtstreeks wijzigen in Accountinstellingen. Om uw rechten uit te oefenen, schrijft u naar [email protected]; we antwoorden binnen een maand.
U hebt ook het recht een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming — in Roemenië de Nationale Toezichthoudende Autoriteit voor de Verwerking van Persoonsgegevens (ANSPDCP, www.dataprotection.ro).
8. Cookies
Details vindt u in ons Cookiebeleid.
9. Wijzigingen
We kunnen dit beleid bijwerken; de datum bovenaan toont de nieuwste versie. Belangrijke wijzigingen worden op de website of per e-mail aangekondigd.