Privacybeleid (AVG)

Verwerkingsverantwoordelijke: Thunderline OÜ, handelend onder de naam Thunderline
Website: thunderline.eu
Laatst bijgewerkt: 21 oktober 2026

Dit beleid legt uit hoe Thunderline OÜ (‘wij’, ‘ons’) persoonsgegevens verwerkt wanneer u thunderline.eu gebruikt, contact met ons opneemt (via onze website, chatbot, telefoon, e-mail, machineplatforms of sociale media) of aanbouwdelen voor graafmachines en aanverwante diensten koopt. Wij verkopen uitsluitend aan bedrijven (B2B).

1. Verwerkingsverantwoordelijke

Statutaire naam	Thunderline OÜ
Handelsnaam	Thunderline
Registratienummer	17399986
Btw	EE102950139
Adres	Sepapaja tn 6, Lasnamäe, Tallinn 15551, Harju County, Estonia
E-mail	hello@thunderline.eu
Telefoon	+372 58326609

2. Persoonsgegevens die wij verwerken

Afhankelijk van hoe u met ons in contact komt, kunnen wij het volgende verwerken:

• Zakelijke contactgegevens (B2B): wij verkopen uitsluitend aan bedrijven. Wij verwerken daarom de zakelijke contactgegevens van vertegenwoordigers van bedrijven (naam, bedrijf, functie/titel, zakelijk e-mailadres, zakelijk telefoonnummer, factuur- en afleveradressen) van klanten, aanvragers en leveranciers.
• Bedrijfsgegevens: btw-nummer, bestel- en offertehistorie.
• Transactiegegevens: bestelde producten, bedragen in EUR, betaalstatus (betaalkaartgegevens worden verwerkt door betaalproviders – wij slaan geen volledige kaartnummers op).
• Offerte- en contactformulier: naam, bedrijf, btw-nummer, land, e-mailadres en/of telefoonnummer, de machine/het product waarover u vraagt, uw bericht en de pagina-URL/product-SKU van waaruit het formulier is verzonden. Advertentieklik-ID’s en campagneparameters (gclid, UTM) worden alleen toegevoegd als u toestemming voor marketing hebt gegeven (zie paragraaf 7a). Het formulier wordt als e-mail afgeleverd bij hello@thunderline.eu (Google Workspace/Gmail).
• Aanvragen via machineplatforms en sociale media: als u contact met ons opneemt via een machineplatform (Mascus, Machineryline, Kleinanzeigen en vergelijkbare machineplatforms) of ons een bericht stuurt op Facebook/Instagram (Meta Platforms Ireland Ltd.), ontvangen wij de contactgegevens en het bericht dat u via het platform verstuurt. Deze worden doorgestuurd naar hello@thunderline.eu.
• Websitechatbot: de tekst van uw gesprek met de chatbot, de pagina-URL van waaruit u chat en alle gegevens die u verstrekt (bijv. naam, bedrijf, btw-nummer, machine, contactgegevens). Als u om een offerte of een terugbelverzoek vraagt, wordt het gesprek gemaild naar hello@thunderline.eu.
• AI-telefoonassistent: wanneer u ons belt: uw telefoonnummer, uw stem (gespreksopname), een transcriptie van het gesprek en een door AI gegenereerde samenvatting (naam, bedrijf, btw-nummer, land, machine en behoeften). Zie paragraaf 3a.
• Zakelijke contactgegevens uit openbare bronnen: Wij kunnen ook zakelijke contactgegevens (naam, functie, zakelijk e-mailadres en telefoonnummer) verwerken van vertegenwoordigers van bedrijven die wij verkrijgen uit openbaar beschikbare bronnen zoals bedrijfswebsites, handelsregisters en machineplatforms, op basis van ons gerechtvaardigd belang bij B2B-verkoop (art. 6 lid 1 sub f AVG). Wij gebruiken deze gegevens nooit voor advertentiedoelgroepen. U kunt op elk moment bezwaar maken via hello@thunderline.eu.
• Klantenregister (CRM): aanvragen en klanten worden met de bovenstaande gegevens, de offerte-/bestelstatus en opvolgnotities vastgelegd in ons klantenregister (Google Sheets).
• Controle van het btw-nummer: het resultaat van de controle van uw btw-nummer in het EU-systeem VIES (geldig/ongeldig, geregistreerde naam/adres, datum en consultatienummer).
• Communicatie: e-mails, gespreksnotities en supportberichten die u ons stuurt.
• Technische gegevens: IP-adres, browsertype, apparaat/geschatte locatie, bezochte pagina’s, cookies of vergelijkbare technologieën (zie paragraaf 7).
• Advertentie- en meetgegevens: advertentieklik-ID’s (Google ‘gclid’, ‘gbraid’, ‘wbraid’) en campagneparameters (utm_source, utm_medium, utm_campaign, utm_term, utm_content) uit de link waarmee u op onze site bent gekomen, de landingspagina, uw keuzes voor cookietoestemming en gebeurtenissen zoals paginaweergaven, productweergaven, toevoegen aan winkelwagen, gestarte checkout, aankoop, verzonden offerte-/contactformulier en klikken op ons telefoonnummer.

Wij verzamelen niet bewust bijzondere categorieën persoonsgegevens (gevoelige gegevens). Voer dergelijke gegevens niet in formulieren, de chat of telefoongesprekken in.

3. Doeleinden en rechtsgronden (art. 6 AVG)

Wij verkopen uitsluitend aan bedrijven. Zakelijke contactgegevens van vertegenwoordigers van bedrijven worden verwerkt om op verzoek maatregelen te nemen vóór het sluiten van een overeenkomst met het bedrijf en om deze uit te voeren (art. 6 lid 1 sub b), en op basis van ons gerechtvaardigd belang bij communicatie met onze zakelijke klanten, aanvragers en leveranciers (art. 6 lid 1 sub f).

Doel	Rechtsgrond
Verwerken en leveren van bestellingen, facturen, verzending	Uitvoering van de overeenkomst (art. 6 lid 1 sub b)
Klantenservice en vragen over passing	Overeenkomst / gerechtvaardigde belangen (art. 6 lid 1 sub b/f)
Afhandelen van aanvragen via het offerte-/contactformulier, opstellen van offertes	Precontractuele maatregelen op uw verzoek (art. 6 lid 1 sub b); voor contactpersonen van een bedrijf: gerechtvaardigde belangen (art. 6 lid 1 sub f)
Afhandelen van aanvragen via machineplatforms (Mascus, Machineryline, Kleinanzeigen) en berichten via Facebook/Instagram	Precontractuele maatregelen (art. 6 lid 1 sub b); gerechtvaardigde belangen (art. 6 lid 1 sub f) voor B2B-contactpersonen
Beantwoorden van vragen via de websitechatbot; doorsturen van offerte-/terugbelverzoeken uit de chat naar hello@thunderline.eu	Precontractuele maatregelen (art. 6 lid 1 sub b); gerechtvaardigde belangen (art. 6 lid 1 sub f) voor B2B-contactpersonen
Afhandelen van telefonische aanvragen via de AI-telefoonassistent (opname, transcriptie, samenvatting, terugbellen door een medewerker op verzoek)	Precontractuele maatregelen (art. 6 lid 1 sub b); gerechtvaardigde belangen (art. 6 lid 1 sub f) voor B2B-contactpersonen
Zakelijke contactgegevens van vertegenwoordigers van bedrijven uit openbaar beschikbare bronnen (bedrijfswebsites, handelsregisters, machineplatforms) voor B2B-verkoop; nooit gebruikt voor advertentiedoelgroepen	Gerechtvaardigde belangen (art. 6 lid 1 sub f); u kunt op elk moment bezwaar maken via hello@thunderline.eu
Klantenregister (CRM): opvolging van aanvragen, offertes en bestellingen	Overeenkomst/precontractuele maatregelen (art. 6 lid 1 sub b); gerechtvaardigde belangen (art. 6 lid 1 sub f)
VIES-controle van het btw-nummer en bewaren van het resultaat als onderbouwing voor de btw-verlegging bij intracommunautaire leveringen	Wettelijke verplichting (art. 6 lid 1 sub c)
Boekhouding, belastingen en naleving van wet- en regelgeving	Wettelijke verplichting (art. 6 lid 1 sub c)
Fraudepreventie, IT-beveiliging, afhandeling van geschillen	Gerechtvaardigde belangen (art. 6 lid 1 sub f)
Marketing-e-mails (indien van toepassing)	Toestemming (art. 6 lid 1 sub a) of soft opt-in waar toegestaan; u kunt deze op elk moment intrekken
Websiteanalyse (Shopify Analytics)	Toestemming (art. 6 lid 1 sub a), gegeven via onze cookiebanner
Meting en optimalisatie van advertentieconversies (Google Ads), inclusief het opslaan van klik-ID’s en remarketingdoelgroepen	Toestemming (art. 6 lid 1 sub a), gegeven via onze cookiebanner (marketing)
Import van offline conversies: Google Ads laten weten dat een bestelling die begon met een advertentieklik is betaald (of later geannuleerd/terugbetaald), met gebruik van de klik-ID, het bestelnummer, het betaaltijdstip en de bestelwaarde exclusief btw en vracht	Toestemming (art. 6 lid 1 sub a) – alleen voor bestellingen waarbij toestemming voor marketing is gegeven en de klik-ID is opgeslagen
Vastleggen van uw cookiekeuzes	Wettelijke verplichting (art. 6 lid 1 sub c) en gerechtvaardigde belangen (art. 6 lid 1 sub f)
Strikt noodzakelijke cookies (winkelwagen, checkout, beveiliging, opslag van toestemming)	Overeenkomst (art. 6 lid 1 sub b) / gerechtvaardigde belangen (art. 6 lid 1 sub f); geen toestemming nodig

Gerechtvaardigde belangen worden afgewogen tegen uw rechten; u kunt waar van toepassing bezwaar maken (zie paragraaf 8).

3a. Websitechatbot en AI-telefoonassistent

Websitechatbot. Onze website heeft een chatbot die vragen over onze producten beantwoordt en offerte- of terugbelverzoeken kan doorgeven. Het chatvenster vermeldt dat u met een AI praat en niet met een mens. Wij verwerken de gesprekstekst, de pagina-URL en alle gegevens die u verstrekt. De chatbot draait op Cloudflare Workers (Cloudflare, Inc.) en antwoorden worden gegenereerd door een taalmodel van xAI (Grok API, SpaceXAI LLC, VS). Met ingeschakelde zero data retention bewaart de AI-provider geen chatinhoud nadat het antwoord is gegenereerd en gebruikt deze niet voor training. Als u om een offerte of een terugbelverzoek vraagt, wordt het gesprek gemaild naar hello@thunderline.eu. Chatlogs worden maximaal 90 dagen bewaard (zie paragraaf 6).

AI-telefoonassistent (Famulor). Oproepen naar ons nummer +372 58326609 kunnen worden beantwoord door een AI-telefoonagent van Famulor (BEK Service GmbH, Kempten, Duitsland). AI-verwerking in de EU; spraak-/stemherkenning wordt geleverd door Soniox als subverwerker van Famulor; subverwerkers voor spraak/AI kunnen in de VS gevestigd zijn, op basis van het DPF of SCC’s. De beller hoort aan het begin van het gesprek dat hij met een AI-assistent spreekt en dat het gesprek wordt opgenomen en getranscribeerd. Het doel is het afhandelen van uw aanvraag: het gesprek wordt opgenomen, getranscribeerd en samengevat (naam, bedrijf, btw-nummer, land, machine, behoeften), en de samenvatting wordt gemaild naar de mailboxen van Thunderline. Als u daarom vraagt, belt een medewerker van ons team u terug. Opnames, transcripties en gesprekslogs worden na 30 dagen automatisch verwijderd; de samenvatting wordt bij uw aanvraag bewaard (zie paragraaf 6).

Wij maken gebruik van verwerkers voor hosting, AI-chat en AI-telefonie; waar gegevens buiten de EER worden doorgegeven, gebeurt dit op basis van de standaardcontractbepalingen van de EU of een adequaatheidsbesluit.

4. Met wie wij gegevens delen

Wij delen persoonsgegevens alleen voor zover nodig voor de bovenstaande doeleinden, met de volgende categorieën ontvangers:

• Hosting en beveiliging: Shopify (webwinkel, checkout, bestelgegevens) en Cloudflare, Inc. (hosting van de websitechatbot en van onze interne klantenregistertool op crm.thunderline.eu, beveiligings-/netwerkdiensten). De diensten van Shopify omvatten spambeveiliging van formulieren (hCaptcha, Intuition Machines, Inc., EU-U.S. Data Privacy Framework).
• AI-diensten: SpaceXAI LLC (xAI, Grok API – taalmodel voor de websitechatbot).
• E-mailbezorging: Resend (Plus Five Five, Inc., VS): bezorging van chat-/contactaanvragen in onze inbox en van automatische bevestigingsmails (zodra actief); DPF + SCC’s.
• Telefoon / AI-telefoondienst: Famulor (BEK Service GmbH, Kempten, Duitsland): AI-telefoonassistent (opname, transcriptie en samenvatting van gesprekken). AI-verwerking in de EU; spraak-/stemherkenning wordt geleverd door Soniox als subverwerker van Famulor; subverwerkers voor spraak/AI kunnen in de VS gevestigd zijn, op basis van het DPF of SCC’s.
• Google: Google Ireland Limited / Google LLC – Google Workspace/Gmail (e-mail, incl. samenvattingen van formulieren, chats en gesprekken), Google Sheets (klantenregister) en, afhankelijk van uw cookiekeuzes, Google Ads en Google Data Manager (de import van offline conversies betreft alleen bestellingen met toestemming voor marketing, zie paragraaf 7a).
• Vervoerder (zelfstandig verwerkingsverantwoordelijke): Kühne+Nagel – voor de CMR-vrachtbrief en de DAP-levering van uw bestelling: bedrijfsnaam van de geadresseerde, afleveradres, contactpersoon, telefoon, levertijden/losinformatie en goederengegevens (model, gewicht, afmetingen, waarde voor de ladingverzekering). Geen btw-nummer of betaalgegevens.
• Leveranciers/fabrikanten (Promove, zelfstandig verwerkingsverantwoordelijke): in de regel geen klantgegevens. Per bestelling alleen het model, de hoeveelheid en het land van bestemming (eindgebruikersverklaring). Waar nodig voor ophalen/etikettering: de bedrijfsnaam en het afleveradres van de klant. Nooit het btw-nummer, e-mailadres of betaalgegevens.
• Boekhouding en bank: ons boekhoudsysteem (Merit Aktiva) ontvangt de bedrijfsnaam, het adres, het btw-nummer, het VIES-consultatienummer en de orderregels; onze betaal-/bankprovider (Wise, zelfstandig verwerkingsverantwoordelijke) en andere betaaldienstverleners verwerken betalingen voor bestellingen en facturen in EUR.
• Controle van het btw-nummer: de Europese Commissie (VIES-systeem) ontvangt het btw-nummer ter controle.
• Platforms via welke u contact met ons opneemt (bronnen, zelfstandig verwerkingsverantwoordelijken): machineplatforms (Mascus, Machineryline, Kleinanzeigen) en Facebook/Instagram (Meta Platforms Ireland Ltd.). Wanneer u ons via deze platforms een aanvraag of bericht stuurt, verwerkt het platform uw gegevens als zelfstandig verwerkingsverantwoordelijke onder zijn eigen voorwaarden en privacybeleid. Voor onze Facebook-/Instagrampagina’s zijn wij samen met Meta Platforms Ireland Ltd. gezamenlijk verwerkingsverantwoordelijke voor de statistieken van Page Insights (art. 26 AVG, Page Insights Controller Addendum: https://www.facebook.com/legal/terms/page_controller_addendum). Meta is verantwoordelijk voor het afhandelen van uw rechten met betrekking tot deze statistieken.
• Professionele adviseurs (accountants, advocaten) – indien nodig.
• Autoriteiten – bijv. belastingautoriteiten, wanneer het Estse of EU-recht dit vereist.

Wij verkopen geen persoonsgegevens. Met onze verwerkers sluiten wij verwerkersovereenkomsten.

5. Internationale doorgifte

Wij streven ernaar persoonsgegevens binnen de EER te houden. Sommige providers (bijv. Shopify, Google, Cloudflare, xAI en Resend) kunnen gegevens verwerken in de Verenigde Staten of andere derde landen. Waar gegevens buiten de EER worden doorgegeven, gebeurt dit op basis van een adequaatheidsbesluit van de Europese Commissie (voor de Verenigde Staten: het EU-U.S. Data Privacy Framework voor gecertificeerde ontvangers) en/of de standaardcontractbepalingen van de EU (art. 46 lid 2 sub c AVG), waar nodig aangevuld met aanvullende maatregelen. Shopify geeft gegevens binnen zijn groep door op basis van bindende bedrijfsvoorschriften. U kunt een kopie van de relevante waarborgen bij ons opvragen via hello@thunderline.eu.

6. Bewaartermijnen

• Aanvragen zonder bestelling (formulier, chat, telefoon, berichten via machineplatforms/sociale media, CRM-vermeldingen, e-mails): verwijderd 24 maanden na het laatste contact.
• Zakelijke contactgegevens uit openbare bronnen: verwijderd 24 maanden na verzameling of het laatste contact als er geen bestelling volgt.
• Bestellingen, facturen en bijbehorende boekhoudkundige stukken worden 7 jaar bewaard op grond van de Estse boekhoudwet (Raamatupidamise seadus § 12). Dit omvat het resultaat van de VIES-controle dat als onderbouwing voor de btw-verlegging wordt bewaard.
• Gespreksopnames, transcripties en gesprekslogs (AI-telefoonassistent): na 30 dagen automatisch verwijderd.
• Chatbotlogs: maximaal 90 dagen. Per e-mail doorgestuurde gesprekssamenvattingen en chatgesprekken maken deel uit van de aanvraag en volgen de bewaartermijn daarvan.
• AI-provider van de chatbot (xAI): bewaart geen chatinhoud bij ingeschakelde zero data retention (30 dagen als zero data retention niet is ingeschakeld).
• Advertentieklik-ID’s en campagneparameters opgeslagen in uw browser: 90 dagen na uw laatste advertentieklik, of totdat u uw toestemming intrekt (ze worden uit uw browser verwijderd zodra de toestemming is ingetrokken).
• Klik-ID’s gekoppeld aan een bestelling of offerteaanvraag: bewaard bij het bestel-/aanvraagrecord en gebruikt voor de import van conversies tot 90 dagen na de klik. Het bestelrecord zelf volgt de boekhoudkundige bewaartermijn.
• Registratie van cookietoestemming: Het bewijs van uw toestemmingskeuze wordt bewaard zolang dat nodig is om de toestemming aan te tonen (art. 7 lid 1 AVG). Uw keuze wordt in een cookie opgeslagen gedurende de periode die vermeld staat in de cookielijst van ons winkelplatform Shopify (https://www.shopify.com/legal/cookies). U kunt deze op elk moment wijzigen via de cookiebanner of door cookies in uw browser te verwijderen.
• Marketingtoestemmingen / uitsluitingen: tot intrekking, plus een korte registratie om afmeldingen te respecteren.
• Technische logs: tot 30 dagen.

Wanneer gegevens niet meer nodig zijn, verwijderen of anonimiseren wij ze.

7. Cookies en vergelijkbare technologieën

Wij gebruiken de cookiebanner van Shopify. Deze wordt getoond op de pagina’s van onze webwinkel, niet in de checkout; de keuze die u op onze winkelpagina’s maakt, geldt ook in de checkout. Bezoekers uit de EER (en andere regio’s waar de wet dit vereist) wordt om toestemming gevraagd voordat analytische of marketingcookies of vergelijkbare technologieën (inclusief lokale opslag) worden gebruikt. U kunt kiezen voor Accepteren, Weigeren of voorkeuren per categorie instellen (analyse, marketing, voorkeuren). Strikt noodzakelijke technologieën (winkelwagen, checkout, beveiliging, opslag van uw toestemmingskeuze) werken zonder toestemming.

Wij gebruiken Google Consent Mode v2: totdat u toestemming geeft, staan Google-tags op ‘denied’ voor ad_storage, analytics_storage, ad_user_data en ad_personalization. In die toestand plaatsen of lezen ze geen advertentie-/analysecookies en verzenden ze alleen beperkte, cookieloze signalen (bijvoorbeeld dat een pagina is bekeken), die Google kan gebruiken voor geaggregeerde modellering. Uw keuze werkt deze instellingen direct bij.

U kunt uw toestemming op elk moment wijzigen of intrekken via de cookiebanner of door cookies in uw browser te verwijderen. Het intrekken van toestemming heeft geen gevolgen voor verwerking die vóór de intrekking heeft plaatsgevonden.

Cookies en lokale opslag op thunderline.eu (gemeten op 21 oktober 2026, vóór en na ‘Accepteren’):

Naam	Aanbieder	Doel	Looptijd	Categorie
_shopify_essential	Shopify	Winkelwagen, checkout, beveiliging, sessie; opslag van uw toestemmingskeuze (zie de cookielijst van Shopify)	1 jaar	Strikt noodzakelijk
localization, cart_currency	Shopify	Taal/land en valuta van de winkelwagen	1 jaar / 14 dagen	Strikt noodzakelijk
_shop_app_essential (shop.app)	Shopify (Shop Pay / Sign in with Shop)	Essentiële functies van Shop Pay / Sign in with Shop	1 jaar	Strikt noodzakelijk
_shopify_analytics	Shopify	Winkelstatistieken	1 jaar	Analyse (toestemming)
_shopify_marketing	Shopify	Marketingattributie	1 jaar	Marketing (toestemming)
_gcl_au	Google	Conversiemeting Google Ads	90 dagen	Marketing (toestemming)
_gcl_aw (cookie), _gcl_ls (local storage)	Google	Slaat de klik-ID van Google Ads op	90 dagen	Marketing (toestemming)
GCL_AW_P (google.com, googleadservices.com, doubleclick.net), IDE (doubleclick.net)	Google	Meting van advertentieconversies en remarketing	90 dagen (GCL_AW_P), tot 13 maanden (IDE)	Marketing (toestemming)
tl_attr_v1 (local storage)	Thunderline	Slaat advertentieklik-ID’s en campagneparameters op om ze aan uw aanvraag of bestelling te koppelen (paragraaf 7a)	90 dagen	Marketing (toestemming)

Volledige cookielijst van Shopify: https://www.shopify.com/legal/cookies. Formulieren die door hCaptcha zijn beveiligd, kunnen bij het verzenden het spambeveiligingsscript van hCaptcha laden (strikt noodzakelijk).

7a. Advertenties en conversiemeting

Google Ads. Wij adverteren via Google Ads. Als u via een Google-advertentie op onze site komt, bevat de link een klik-ID (gclid, gbraid of wbraid). Alleen als u marketingcookies hebt geaccepteerd, slaan wij deze ID en de campagneparameters maximaal 90 dagen op in uw browser. Wij voegen ze toe aan een offerte-/contactformulier dat u ons stuurt en aan uw bestelling. Wij gebruiken ze om te meten welke advertenties tot aanvragen en betaalde bestellingen leiden (‘conversietracking’).

Import van offline conversies van betaalde bestellingen. Alleen voor bestellingen waarbij toestemming voor marketing is gegeven en de klik-ID is opgeslagen, melden wij aan Google Ads bestellingen die daadwerkelijk zijn betaald. Wij sturen het bestelnummer, de klik-ID, het betaaltijdstip en de bestelwaarde exclusief btw en vracht. Als een bestelling later wordt geannuleerd of terugbetaald, sturen wij een correctie. Onbetaalde bestellingen (bijv. overboeking nog niet ontvangen) worden niet gemeld. Gegevens worden geüpload via Google Ads / Google Data Manager.

Rechtsgrond. Conversiemeting van Google Ads op onze website en het uploaden van betaalde bestellingen naar Google (klik-ID gclid/gbraid/wbraid, bestelnummer, bestelwaarde, betaaltijdstip) vinden alleen plaats met uw toestemming voor marketing; de rechtsgrond is uw toestemming op grond van art. 6 lid 1 sub a AVG, die u op elk moment met werking voor de toekomst kunt intrekken.

Advertentiedoelgroepen. Alleen klanten en aanvragers die toestemming voor marketing hebben gegeven, mogen worden gebruikt voor advertentiemeting of advertentiedoelgroepen. Wij gebruiken geen andere contactlijsten voor advertenties.

Uw keuzes. Weiger of trek uw toestemming voor marketing/analyse in via de cookiebanner of door cookies in uw browser te verwijderen; het bovenstaande stopt dan voor de toekomst. U kunt advertentiepersonalisatie ook beheren op https://adssettings.google.com.

Rol van Google. Voor bepaalde verwerkingen in verband met Google Ads kan Google optreden als verwerker of als zelfstandig/gezamenlijk verwerkingsverantwoordelijke volgens zijn voorwaarden (https://business.safety.google/privacy/).

8. Uw rechten

Op grond van de AVG hebt u mogelijk het recht om:

• uw persoonsgegevens in te zien
• onjuiste gegevens te laten rectificeren
• gegevens in bepaalde gevallen te laten wissen (‘recht op vergetelheid’)
• de verwerking te laten beperken of er bezwaar tegen te maken
• op elk moment bezwaar te maken tegen het gebruik van uw gegevens voor direct marketing (art. 21 lid 2 AVG) – wij gebruiken uw gegevens dan niet meer voor dit doel
• gegevens over te dragen (indien van toepassing)
• uw toestemming op elk moment in te trekken (zonder gevolgen voor eerdere rechtmatige verwerking)
• een klacht in te dienen bij een toezichthoudende autoriteit

Estse toezichthouder voor gegevensbescherming (Andmekaitse Inspektsioon): https://www.aki.ee

Om uw rechten uit te oefenen, mailt u naar hello@thunderline.eu. Verzoeken worden binnen één maand na ontvangst beantwoord. Bij complexe of talrijke verzoeken kunnen wij deze termijn met nog twee maanden verlengen; dit laten wij u binnen de eerste maand weten (art. 12 lid 3 AVG). Mogelijk moeten wij uw identiteit verifiëren voordat wij antwoorden. Bij een verzoek tot verwijdering verwijderen wij uw gegevens uit onze mailbox, ons klantenregister (CRM), de AI-telefoondienst (Famulor) en de chatbotlogs, met uitzondering van gegevens die wij op grond van de boekhoudwetgeving moeten bewaren (zie paragraaf 6).

U kunt uw toestemming voor cookies, analyse en advertentiemeting op elk moment intrekken via de cookiebanner, door cookies in uw browser te verwijderen of door te mailen naar hello@thunderline.eu.

8a. Verplichte gegevens, geautomatiseerde besluiten, functionaris voor gegevensbescherming

Is het verstrekken van gegevens verplicht? Het verstrekken van uw gegevens is vrijwillig, maar zonder contactgegevens kunnen wij uw aanvraag niet beantwoorden of een bestelling niet leveren; het btw-nummer is vereist voor B2B-facturering met btw verlegd.

Geautomatiseerde besluiten: Onze AI-chat en AI-telefoonassistent verzamelen en vatten uw aanvraag alleen samen. Er wordt geen besluit met rechtsgevolgen of een vergelijkbaar aanzienlijk effect uitsluitend geautomatiseerd genomen (art. 22 AVG); over prijzen, offertes en bestellingen beslist altijd een mens.

Functionaris voor gegevensbescherming: Er is geen functionaris voor gegevensbescherming aangesteld (niet vereist). Contact: hello@thunderline.eu.

9. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen onbevoegde toegang, verlies of wijziging. Geen enkele online overdracht is volledig veilig; gebruik sterke, unieke wachtwoorden als u een account aanmaakt.

10. Kinderen

Onze webwinkel is gericht op professionele kopers. Wij verzamelen niet bewust persoonsgegevens van kinderen.

11. Wijzigingen

Wij kunnen dit beleid van tijd tot tijd bijwerken. De datum ‘Laatst bijgewerkt’ hierboven wordt dan aangepast; wezenlijke wijzigingen worden op deze pagina aangegeven.

12. Contact

Vragen over privacy: hello@thunderline.eu · +372 58326609

Thunderline OÜ · Sepapaja tn 6, Lasnamäe, Tallinn 15551, Harju County, Estonia