Privacybeleid

Wij zijn South East Asia (S.E.A.) Sails (Thailand) Co. Ltd (bedrijfsregistratienummer 0105560022097), de zeilmakerij die opereert onder de namen South East Asia Sails en SEA Sailmakers, en de beheerder van seasailmakers.com, gevestigd in Phuket, Thailand. Wij zijn de verwerkingsverantwoordelijke voor de persoonsgegevens die in dit beleid worden beschreven. In dit beleid leggen we uit welke gegevens we verzamelen, waarom, met wie we die delen en wat je ons kunt vragen om hiermee te doen.

We zijn gevestigd in Thailand en houden ons aan de Thaise wet op de bescherming van persoonsgegevens. Omdat we zeilen maken voor klanten in de Europese Unie en het Verenigd Koninkrijk, houden we ons voor die klanten ook aan de Algemene Verordening Gegevensbescherming (AVG) van de EU en de Britse AVG. Waar je ook woont, we verlenen je vrijwillig dezelfde rechten.

Wat we verzamelen

• Gegevens die je ons geeft. Je naam, e-mailadres, telefoonnummer en afleveradres wanneer je een offerte aanvraagt, een bestelling plaatst of contact met ons opneemt. De afmetingen van je boot en de tuigage wanneer je ons vraagt een zeil te maken. We hebben deze gegevens nodig om je offerte op te stellen en onze overeenkomst met jou uit te voeren.
• Informatie over je bestelling. Wat je hebt besteld, wat het kostte, en de status van de betaling en levering. Creditcardgegevens worden rechtstreeks in Stripe ingevoerd en komen nooit in onze systemen terecht. We verwerken dit om onze overeenkomst met je na te komen en om te voldoen aan de Thaise belasting- en boekhoudwetgeving.
• Informatie over je bezoek. Welke pagina’s je hebt bekeken en hoe je door de site hebt genavigeerd; dit wordt verzameld door onze analyse-tools zoals hieronder beschreven, op basis van ons gerechtvaardigd belang bij het verbeteren van de site.
• Technische informatie. Je IP-adres, browser- en apparaattype, en de pagina die je naar ons heeft doorverwezen; deze gegevens worden automatisch meegestuurd bij elk webverzoek. We verwerken dit op basis van ons gerechtvaardigd belang bij het aanbieden en beveiligen van de site.
• Fout- en prestatierapporten. Als een pagina niet goed werkt of traag is, stelt onze eigen foutmonitoringssoftware een technisch rapport op, zodat we het kunnen oplossen. Het rapport kan je IP-adres, browser- en apparaatgegevens en de pagina waarop je je bevond bevatten. We hebben het zo ingesteld dat alles wat je in een formulier hebt ingevuld, cookies en andere inloggegevens worden verwijderd voordat het rapport wordt opgeslagen. Het blijft op onze eigen servers staan en gaat niet naar een extern bedrijf. Onze grondslag is ons gerechtvaardigd belang om de site goed te laten werken.

Website-analyse

We gebruiken PostHog om te begrijpen hoe mensen de site gebruiken, zodat we die kunnen verbeteren. We hebben het zo ingesteld dat het zo min mogelijk opvalt:

• Het plaatst geen cookies. Het slaat wel één ding op in je browser: een willekeurig gegenereerd nummer waarmee we een terugkerend bezoek herkennen als hetzelfde bezoek, in plaats van het te tellen als een geheel nieuwe bezoeker. Dit nummer wordt niet naar andere websites gestuurd en bevat geen persoonlijke gegevens over jou, zoals je naam, e-mailadres of locatie.
• Het stelt nooit een profiel van je samen. Analytics is niet gekoppeld aan je naam, je e-mailadres of je account, en dat is ook nooit zo geweest.
• Het draait op servers in de Europese Unie.
• Het maakt IP-adressen anoniem. Het laatste deel van je adres wordt verwijderd voordat er iets wordt opgeslagen, dus je locatie wordt nooit nauwkeuriger vastgesteld dan een groot gebied.
• Het is volledig uitgeschakeld voor onze eigen medewerkers, zodat het surfgedrag van ons team de gegevens nooit vervuilt.
• Het registreert anonieme sessieherhalingen, zodat we kunnen zien waar de site mensen in verwarring brengt. Alles wat je typt, wordt gemaskeerd voordat het wordt opgenomen, en kaartgegevens zitten in het eigen beveiligde frame van Stripe, dat wij helemaal niet kunnen zien.

We doen dit op basis van ons gerechtvaardigd belang bij het beheren en verbeteren van onze website. Je kunt hiertegen op elk moment bezwaar maken door analytics uit te schakelen op onze pagina ‘Jouw privacykeuzes’, waarnaar een link staat in de voettekst van elke pagina. Als je dit uitschakelt, wordt dat willekeurige getal ook uit je browser verwijderd, zodat er niets van ons achterblijft. Als je browser een Global Privacy Control-signaal verstuurt, schakelen we de analyse voor je automatisch uit en wordt het nummer überhaupt nooit opgeslagen. Dat signaal regelt de analyse; in de onderstaande paragrafen wordt uitgelegd hoe je al het andere kunt regelen.

Cookies en soortgelijke technologie

We gebruiken geen advertentiecookies en geen trackingcookies. Deze dingen worden op je apparaat opgeslagen omdat de site ze nodig heeft om te werken:

• Een inlogtoken, als je bent ingelogd op je account of op ons personeelsgedeelte, zodat je ingelogd blijft.
• Je winkelmandje, zodat dit behouden blijft terwijl je tussen pagina’s schakelt.
• Twee cookies die door Stripe worden geplaatst, alleen op de afrekenpagina, om betalingsfraude op te sporen.
• Een cookie die door Cloudflare wordt geplaatst, om de site te beschermen tegen bots en kwaadaardig verkeer.
• Je analysevoorkeur, als je die hebt ingesteld, zodat we daar rekening mee kunnen houden.

Deze zijn allemaal strikt noodzakelijk, dus we vragen geen toestemming om ze te gebruiken. Als je ze blokkeert, werken delen van de site niet meer.

Er wordt nog één item opgeslagen dat niet strikt noodzakelijk is: het willekeurige analysenummer dat in het bovenstaande gedeelte wordt beschreven. Het is geen cookie, het wordt met niemand gedeeld en het wordt niet gebruikt voor advertenties. Het is het enige dat de analyse-schakelaar op onze pagina ‘Jouw privacykeuzes’ uitschakelt en verwijdert, en het blokkeren ervan zorgt ervoor dat niets op de site kapot gaat.

Advertiemeting

We adverteren op Google en Meta, en we meten of die advertenties daadwerkelijk leiden tot aanvragen en bestellingen. Dit doen we vanaf onze eigen servers, niet vanuit jouw browser, dus er worden geen advertentiecookies op je apparaat geplaatst en er wordt hier geen advertentieprofiel van je opgebouwd.

Alleen als je ons voor het eerst hebt gevonden door op een van onze Google- of Meta-advertenties te klikken, sturen we mogelijk op een paar momenten een klein gecodeerd berichtje naar dat platform: wanneer je een aanvraag indient, wanneer we je een offerte mailen, wanneer ons team bijwerkt of je aanvraag in behandeling is, en als je een bestelling plaatst. Het berichtje bevat:

• De klik-ID die het platform zelf heeft aangemaakt toen je op de advertentie klikte; deze halen we uit de link waarmee je bij ons bent terechtgekomen. Google noemt dit een gclid en Meta noemt het een fbclid. Als je in plaats daarvan een formulier hebt ingevuld dat op Facebook of Instagram staat, sturen we de lead-referentie terug die Meta daar al voor heeft.
• Je e-mailadres, omgezet in een onomkeerbare code, die het platform alleen kan koppelen aan zijn eigen gegevens.
• Bij een bestelling: de waarde en de valuta van de bestelling. Bij een aanvraag wordt er geen waarde meegestuurd.

We sturen nooit je naam, je telefoonnummer of je postadres door voor het meten van advertentieprestaties.

Als je in de EU, de EER of het VK woont, gebeurt dit alleen met jouw toestemming. Bij de aanvraag-, zeilbootmeting- en afrekenformulieren zie je een selectievakje waarin wordt gevraagd of we dit mogen doorgeven. Dit is standaard uitgeschakeld, en als je ‘nee’ kiest, verandert er niets aan je offerte of je bestelling. Als je het vakje hebt aangevinkt en van gedachten verandert, neem dan contact met ons op. Dan stoppen we hiermee en vragen we het platform om de verzonden gegevens te verwijderen. Als je aanvraag via een formulier op Facebook of Instagram bij ons is binnengekomen, is het doorgeven van het bestaan van die aanvraag aan Meta niet afhankelijk van deze toestemming, omdat Meta die aanvraag al in bezit heeft. Zolang je geen toestemming geeft, voegen we er echter niets aan toe, ook je e-mailadres niet.

Overal elders is onze rechtsgrondslag ons gerechtvaardigd belang bij het begrijpen en verbeteren van onze eigen advertenties, afgewogen tegen jouw privacy. Je hebt het recht hiertegen op elk moment bezwaar te maken en dan stoppen we ermee en vragen we het platform om te verwijderen wat we al hebben verzonden: neem contact met ons op via de onderstaande gegevens.

Google en Meta ontvangen deze gecodeerde gegevens in de Verenigde Staten.

E-mailnieuwsbrief

Als je je aanmeldt voor onze nieuwsbrief, gebruiken we je e-mailadres om je af en toe berichten te sturen over nieuwe zeilen, zeildoekwerk en informatie voor eigenaren. Je aanmelding geldt als toestemming, en elke e-mail bevat een afmeldlink die direct werkt. Je adres wordt bewaard in ons eigen klantenbestand, naast onze andere systemen, en verstuurd vanuit onze eigen systemen of via een mailingservice die we daarvoor gebruiken.

Met wie we je gegevens delen

We verkopen je persoonlijke gegevens niet en hebben dat ook nooit gedaan. We delen ze alleen met de bedrijven die ons helpen ons bedrijf te runnen:

• Stripe, dat betalingen verwerkt.
• PostHog, dat onze website-analyses in de Europese Unie host.
• Cloudflare, dat de site host en beschermt tegen aanvallen.
• Odoo, ons boekhoud- en orderafhandelingssysteem, dat je naam, adres en bestelgegevens ontvangt zodra je een bestelling plaatst.
• Google Workspace, dat onze e-mail verzorgt.
• OpenAI, dat onze medewerkers gebruiken om een korte interne samenvatting van een bestelling of een gespreksreeks te genereren. Dit kan de tekst bevatten van e-mails of berichten die in het kader van je bestelling zijn uitgewisseld.
• Verzendbedrijven, die de bezorggegevens ontvangen die nodig zijn om je zeilen bij je te krijgen.
• Google en Meta, die een klein gecodeerd overzicht van je aanvraag of bestelling ontvangen, zodat we kunnen meten of onze advertenties werken, zoals hierboven beschreven onder ‘Advertentiemeting’.

Waar je gegevens naartoe gaan

We zijn een Thais bedrijf en onze website en database worden gehost door een provider die in de Verenigde Staten is gevestigd. Sommige andere bedrijven waarop we vertrouwen, voor betalingen, analyses, e-mail en het meten van advertenties, zijn gevestigd in of opereren vanuit de Verenigde Staten of de Europese Unie, dus je gegevens worden internationaal overgedragen.

Als we je gegevens buiten Thailand, de EU, de EER of het VK sturen, zorgen we eerst voor een erkende juridische waarborg, zoals de standaardcontractbepalingen van de Europese Commissie en het addendum voor internationale gegevensoverdracht van het VK. Wil je een kopie van de waarborg die voor een bepaalde overdracht geldt, vraag het ons dan via de onderstaande contactgegevens.

We hosten onze analysegegevens in de EU in plaats van in de VS, en we beperken de hoeveelheid gegevens die onze eigen systemen verlaat zo veel mogelijk. Als je wilt weten waar een bepaald stukje van je gegevens zich bevindt, vraag het ons dan en we vertellen het je.

Hoe lang we het bewaren

• Bestellingen en offertes. We bewaren bestel- en offertegegevens zolang we ze nodig hebben om het zeil dat we voor je hebben gemaakt te ondersteunen, en in ieder geval zo lang als de Thaise belasting- en boekhoudwetgeving voorschrijft.
• Aanvragen die nooit tot een bestelling hebben geleid. We bewaren deze zolang er een realistische kans is op samenwerking, en verwijderen ze als die er niet meer is. Zeilmakerij is een langdurig proces en een aanvraag kan jaren later nog tot een project leiden, dus we stellen hier geen vaste termijn voor. Je kunt ons op elk moment vragen om je aanvraag te verwijderen en dat doen we dan.
• Sessie-opnames. Deze worden na 30 dagen verwijderd.
• Analytics-gebeurtenissen. De onderliggende gebeurtenisgegevens, die geen naam, e-mailadres of account van jou bevatten, worden maximaal 7 jaar bewaard.
• Het willekeurige analytics-nummer in je browser. In tegenstelling tot een cookie heeft dit geen vervaldatum, dus het blijft staan totdat je analytics uitschakelt, je browsegegevens wist of je browser het voor je verwijdert.
• Nieuwsbrief. Je adres wordt bewaard totdat je je uitschrijft; daarna wordt het uit de actieve lijst verwijderd.
• Foutmeldingen. Worden na 90 dagen verwijderd.

Als je wilt dat je gegevens eerder worden verwijderd dan hierboven vermeld, vraag het ons dan en we zullen dit doen, tenzij de wet ons verplicht om ze te bewaren.

Jouw rechten

Waar je ook woont, kun je ons vragen om:

• Je te vertellen welke gegevens we over je hebben en je daar een kopie van te geven (inzage).
• Fouten te corrigeren (rectificatie).
• Je gegevens te verwijderen, tenzij de wet ons verplicht ze te bewaren (verwijdering).
• Ons gebruik van je gegevens op te schorten totdat een vraag hierover is opgelost (beperking).
• Je gegevens aan te leveren in een overdraagbaar, machinaal leesbaar formaat (overdraagbaarheid).
• Te stoppen met het gebruik van je gegevens voor een bepaald doel, zoals analyses en het meten van advertentie-effectiviteit (bezwaar).
• Elke toestemming die je hebt gegeven, bijvoorbeeld voor de nieuwsbrief of het meten van advertentie-effectiviteit, op elk moment in te trekken. Het intrekken van je toestemming heeft geen invloed op wat er rechtmatig is gedaan voordat je deze introk.

We gebruiken je gegevens niet om geautomatiseerde beslissingen te nemen die juridische of vergelijkbare ingrijpende gevolgen voor je hebben.

We zullen je nooit anders behandelen omdat je een van deze rechten uitoefent. We streven ernaar om binnen 30 dagen te reageren; als een verzoek complex is, hebben we mogelijk meer tijd nodig, en dat laten we je dan weten.

Als je in de EU of de EER woont en je bent niet tevreden met ons antwoord, kun je een klacht indienen bij je nationale gegevensbeschermingsautoriteit. In het Verenigd Koninkrijk is dat het Information Commissioner's Office (ico.org.uk). In Thailand kun je een klacht indienen bij de Personal Data Protection Committee.

Kinderen

Onze producten en website zijn bedoeld voor volwassenen, en we verzamelen niet bewust persoonsgegevens van personen jonger dan 18 jaar. Als je denkt dat een kind ons zijn of haar gegevens heeft verstrekt, neem dan contact met ons op en we zullen deze verwijderen.

Wijzigingen in dit beleid

Als we de manier waarop we met je gegevens omgaan aanpassen, zullen we deze pagina en de datum bovenaan bijwerken. Als de wijziging ingrijpend is, zullen we dat duidelijk aangeven in plaats van de tekst stilletjes aan te passen.

Contact

Voor vragen over dit beleid, of om een van de bovenstaande rechten uit te oefenen, kun je contact opnemen met SEA Sailmakers:

• E-mail: robert.tasker@seasailmakers.com
• Telefoon: +66 (0)76 604 598
• Adres: The Zeilmakerij, 50/7 Moo 4, Ban Para, T. Pa Khlok, A. Thalang, Phuket 83110