Privacybeleid

Informatieve vertaling; de Poolse versie is bindend. Vertaling van versie 1.2 van het Poolse document (van kracht vanaf 20 november 2026).

Dit beleid voldoet aan de informatieplichten op grond van de artikelen 13 en 14 van Verordening (EU) 2016/679 (AVG). Het geldt voor substraty.pl (inclusief het klantenpaneel) en voor de taalversies van de site die door dezelfde verwerkingsverantwoordelijke onder het domein feedstockdata.com worden geëxploiteerd.

1. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor persoonsgegevens is Samael Spółka z ograniczoną odpowiedzialnością (Samael Sp. z o.o.), Czarna Droga 84, 33-101 Tarnów, Polen, KRS 0000503734, NIP 9930654255 (“wij”). Contact over persoonsgegevens: contact@feedstockdata.com (voor de Poolse uitgave: biuro@substraty.pl) of per post naar de statutaire zetel; deze zaken worden behandeld door het bestuur van de vennootschap.

Wij hebben geen functionaris voor gegevensbescherming aangewezen (artikel 37 AVG verplicht ons daar niet toe).

2. Beginselen in het kort

• De site gebruikt geen analytische of advertentiecookies en geen externe trackinghulpmiddelen (details: Cookiebeleid).
• Wij profileren u niet en nemen geen besluiten over u die uitsluitend op geautomatiseerde verwerking zijn gebaseerd (artikel 22 AVG) — ook niet in verband met het gebruik van kunstmatige intelligentie (sectie 5a). Als wij ooit profilering zouden toepassen, zouden wij u dat meedelen en, waar vereist, toestemming vragen.
• Wij verkopen geen gegevens en geven ze niet door voor de marketingdoeleinden van andere entiteiten.
• De covergistingsrekentool draait in uw browser — de gegevens die u invoert, komen alleen in het paginaadres terecht, niet bij ons.

3. Doeleinden, rechtsgronden en bewaartermijnen

Het verstrekken van gegevens is vrijwillig maar noodzakelijk om een bepaalde dienst te gebruiken (bijv. zonder e-mailadres kunt u geen account aanmaken of zich niet op de nieuwsbrief abonneren; zonder factuurgegevens sluiten wij geen betaalde overeenkomst). Factuurgegevens zijn vereist op grond van de btw-wetgeving.

4. Waar wij gegevens vandaan halen als niet van u

Gegevens van bedrijven in de gids (en, bij eenmanszaken, de naam van de ondernemer) verkrijgen wij uit openbare bronnen: websites van bedrijven, het Nationaal Gerechtelijk Register, CEIDG, het REGON-register en het register van btw-plichtigen (artikel 14 AVG). Gegevens van contactpersonen in een profiel worden verstrekt door het bedrijf dat hen heeft genoemd (naam, functie, telefoon, e-mail, foto). Een bedrijf dat gegevens van een contactpersoon doorgeeft, moet die persoon informeren over de doorgifte van gegevens aan Substraty.pl en hem een link naar dit beleid geven; los daarvan verstrekken wij, indien wij de contactgegevens van die persoon hebben, de informatie op grond van artikel 14 AVG op verzoek of bij het eerste contact.

Wizard voor vermeldingen. Wanneer u in het paneel een vermelding opstelt, halen wij nadat u het land en de belastingidentificator hebt opgegeven bedrijfsgegevens op uit openbare registers (artikel 14 AVG):

• Poolse bedrijven — uit het register van btw-plichtigen (“witte lijst”) dat wordt bijgehouden door het hoofd van de Nationale Belastingdienst en beschikbaar wordt gesteld door het Ministerie van Financiën (wl-api.mf.gov.pl): naam, NIP, REGON, KRS, btw-status en het in het register vermelde adres;
• bedrijven uit andere EU-lidstaten — uit het VIES-systeem van de Europese Commissie: geldigheid van het EU-btw-nummer en — indien de lidstaat ze beschikbaar stelt — naam en adres;
• bedrijven van buiten de EU — u voert de gegevens zelf in.

Voor personen die een eenmanszaak drijven, zijn deze gegevens (inclusief de naam in de bedrijfsnaam en het adres) persoonsgegevens. Wij verwerken ze voor de doeleinden en op de rechtsgronden die in sectie 3 zijn beschreven (de rij “U gebruikt de wizard voor vermeldingen”). U kunt de opgehaalde gegevens corrigeren voordat u de vermelding indient en de redactie controleert ze vóór publicatie. Wij gebruiken het register van btw-plichtigen ook om factuurgegevens aan de hand van het NIP aan te vullen.

5. Ontvangers van gegevens

Wij geven gegevens alleen door voor zover dat voor het doel noodzakelijk is:

• OVHcloud (OVH-groep; moedermaatschappij: OVH SAS, 2 rue Kellermann, 59100 Roubaix, Frankrijk) — hosting van de server (VPS) waarop de site, het paneel, het contentsysteem en onze mailserver (Mailcow) draaien; verwerker (artikel 28 AVG). De hoofdserver staat in een datacenter van OVHcloud in Duitsland. Mogelijke toegang van buiten de Europese Economische Ruimte of de inschakeling van subverwerkers is uitsluitend toegestaan overeenkomstig de verwerkersovereenkomst en een mechanisme uit hoofdstuk V AVG. Post voor onze adressen wordt op onze eigen server afgehandeld, zonder externe e-mailaanbieder.
• Krajowy Integrator Płatności S.A., Poznań, Polen (exploitant Tpay; plac Andersa 3, 17e verdieping, 61-894 Poznań; KRS 0000412357) — online betalingen via de door Tpay aangeboden methoden (waaronder BLIK, betaalkaart, online overschrijving); voor betalingsgegevens treedt de exploitant op als afzonderlijke verwerkingsverantwoordelijke. Wij geven aan de exploitant alleen de gegevens door die nodig zijn om de betaling uit te voeren (bedrag, omschrijving, e-mailadres en naam van de betaler).
• mBank S.A. — de bank die onze rekening beheert; zij ontvangt overschrijvingsgegevens als afzonderlijke verwerkingsverantwoordelijke.
• Hoofd van de Nationale Belastingdienst / Ministerie van Financiën — het Nationale e-factuursysteem (gestructureerde facturen) op grond van wettelijke bepalingen, en het register van btw-plichtigen (NIP-opvragingen voor factuurgegevens en in de wizard voor vermeldingen).
• Aanbieders van modellen voor kunstmatige intelligentie (OpenRouter, Google, OpenAI — VS) — onder de in sectie 5a beschreven voorwaarden.
• Europese Commissie — het VIES-systeem: bij het controleren van een EU-btw-nummer (in de wizard voor vermeldingen en bij het bestellen) geven wij het gecontroleerde nummer en ons eigen btw-nummer door.
• Een entiteit die boekhoudkundige en fiscale diensten verleent aan de Aanbieder — voor afrekeningsdocumenten (facturen, proforma’s, betaalbewijzen); verwerker (artikel 28 AVG).
• Vervoerder (DPD Polska Sp. z o.o.) die de kit voor het nemen van een monster bezorgt en het monster naar het laboratorium vervoert — ontvangt naam, adres en contacttelefoon van de ontvanger voor zover nodig voor de bezorging; voor de bezorging treedt hij op als afzonderlijke verwerkingsverantwoordelijke of als verwerker, afhankelijk van zijn overeenkomst met ons. Het zendingnummer en het trackingadres geven wij in de e-mail en in het paneel.
• Het laboratorium dat BMP-tests uitvoert (momenteel T & B – Die Biogasoptimierer GmbH, Tarp, Duitsland) — een externe entiteit die onafhankelijk van ons is (zij maakt geen deel uit van Samael Sp. z o.o.). Voor een bestelde test ontvangt zij de monsterbeschrijving, het ordernummer en de contactgegevens die nodig zijn om de test uit te voeren en de resultaten door te geven; in die mate treedt zij op als onze verwerker (artikel 28 AVG), en voor haar eigen wettelijke verplichtingen (bijv. laboratoriumadministratie) als afzonderlijke verwerkingsverantwoordelijke. Het laboratorium bevindt zich in de Europese Economische Ruimte — wij geven geen gegevens aan het laboratorium door buiten de EER.
• Het partnerlaboratorium (contactpersoon) — contact op verzoek — wanneer u het formulier “Contact met laboratorium aanvragen” gebruikt en toestemming geeft, geven wij aan de in het paneel genoemde contactpersoon van het partnerlaboratorium uw telefoonnummer en de formuliergegevens door (sectie 3, rij “U vraagt contact met het laboratorium aan”). Vanaf de doorgifte is het laboratorium een afzonderlijke verwerkingsverantwoordelijke voor de gegevens met het oog op het verdere contact en informeert het u afzonderlijk; u kunt uw rechten (waaronder bezwaar) rechtstreeks jegens het laboratorium uitoefenen. Wij bewaren het verzoek en het bewijs van toestemming en rekenen met het laboratorium af voor doorgegeven contacten.
• OpenStreetMap Foundation (Verenigd Koninkrijk) — alleen wanneer u in een bedrijfsprofiel op “Kaart laden” klikt: uw browser maakt verbinding met de server van OpenStreetMap, die uw IP-adres als afzonderlijke verwerkingsverantwoordelijke ontvangt. Wij baseren de doorgifte aan het Verenigd Koninkrijk op het op dat moment geldende adequaatheidsbesluit van de Europese Commissie; mocht het besluit niet langer gelden, dan schorten wij de integratie op totdat een andere grondslag uit hoofdstuk V van kracht is. Zonder de klik maken wij geen verbinding met OpenStreetMap.
• Overheidsinstanties en rechtbanken — wanneer zij dat op grond van de wet eisen.

Gegevens uit een openbaar bedrijfsprofiel in de gids zijn beschikbaar voor alle bezoekers van de site (vanaf de lancering van de bedrijvengids — 1 januari 2027).

Binnen ons bedrijf is de toegang tot gegevens uit het paneel, inclusief de correspondentie met de redactie, beperkt tot gemachtigde medewerkers van Samael Sp. z o.o. (de redactie).

5a. Kunstmatige intelligentie

1. Waarvoor wij AI gebruiken. Wij gebruiken modellen voor kunstmatige intelligentie (taalmodellen) voor drie doeleinden: (a) het opstellen en op feiten controleren van redactionele inhoud van de site (artikelen, FAQ, substraatbeschrijvingen); (b) het vertalen van de inhoud van de site naar het Engels, Duits en Nederlands (feedstockdata.com), waaronder het vertalen van vermeldingen van bedrijven die publicatie in FeedstockData hebben ingeschakeld (de met AI ondersteunde vertaling wordt door de redactie gecontroleerd; de Poolse versie is bindend) en — in opdracht van de opdrachtgever — het redigeren en vertalen van gesponsorde artikelen; (c) de AI-assistent voor vermeldingen in de wizard voor vermeldingen, die slechts een voorstel opstelt dat de gebruiker controleert.
2. Aanbieders. Aanbieders van modellen treden op als onze verwerkers (artikel 28 AVG) of — afhankelijk van de servicevoorwaarden — als subverwerkers: OpenRouter (VS; een tussenpersoon die verzoeken naar modellen routeert — de AI-assistent voor vermeldingen), Google (VS; Gemini-modellen — de AI-assistent voor vermeldingen) en OpenAI (VS; vertalingen en redactie van inhoud). Wij geven de actuele lijst van aanbieders in dit beleid en kondigen wijzigingen aan in de nieuwe versie ervan.
3. Welke gegevens naar de modellen gaan.
   • Redactionele inhoud en vertalingen van de site — redactionele teksten en openbare bronnen; geen persoonsgegevens van gebruikers van de site (wij geven geen accountgegevens van het paneel, bestellingen, correspondentie of nieuwsbriefabonnees door). Als een openbare bron persoonsgegevens bevat (bijv. namen van auteurs van publicaties), geven wij die alleen door aan modellen van aanbieders die voor persoonsgegevens zijn toegelaten, of vervangen wij ze vóór verzending door markeringen (pseudonimisering).
   • In FeedstockData gepubliceerde vermeldingen — teksten van vermeldingen (slogan, beschrijvingen, diensten, projecten) die het bedrijf in het paneel heeft aangeleverd; bij een eenmanszaak kunnen zij persoonsgegevens van de ondernemer bevatten (naam; contactgegevens worden zonder vertaling gepubliceerd en gaan niet naar het model); wij geven alleen te vertalen teksten aan het model door, zonder accountgegevens; grondslag — artikel 6, lid 1, onder b, AVG (publicatie in FeedstockData is onderdeel van het pakket), en voor contactpersonen — onder f.
   • Gesponsorde artikelen — door de opdrachtgever aangeleverde materialen (briefing, teksten, foto’s, gegevens van experts die de opdrachtgever noemt) voor zover nodig voor redactie en vertaling; grondslag — uitvoering van de overeenkomst (artikel 6, lid 1, onder b; voor gegevens van experts — onder f). De opdrachtgever dient geen persoonsgegevens door te geven die niet nodig zijn voor de uitvoering van de opdracht.
   • AI-assistent voor vermeldingen — bedrijfsgegevens uit het register (btw-register of VIES; bij een eenmanszaak bevatten zij naam en adres van de ondernemer) en de inhoud van de openbare webpagina’s van het bedrijf die de gebruiker noemt. Wij geven het wachtwoord, het account-e-mailadres of betalingsgegevens niet door.
4. Geen opslag en geen training. Bij de AI-assistent voor vermeldingen eisen wij van aanbieders het gebruik van een instelling die het opslaan van gegevens en het gebruiken ervan voor het trainen van modellen uitschakelt (parameter data_collection=deny). Bij ander gebruik maken wij gebruik van de programmeerinterfaces van aanbieders waarvan de voorwaarden — op de datum van publicatie van dit beleid — niet voorzien in het gebruik van de doorgegeven gegevens voor het trainen van modellen.
5. Technisch log. Voor de AI-assistent voor vermeldingen houden wij een technisch log zonder de inhoud van verzoeken en antwoorden bij: account, datum, host van de website van het bedrijf, aantal gelezen pagina’s, tokengebruik en kosten — voor gebruikslimieten, kostenbeheersing en beveiliging (artikel 6, lid 1, onder f); wij bewaren het 12 maanden.
6. Geen geautomatiseerde besluiten. Wij nemen geen besluiten over u die uitsluitend op geautomatiseerde verwerking, waaronder profilering, zijn gebaseerd en die rechtsgevolgen voor u hebben of u anderszins in aanmerkelijke mate treffen (artikel 22 AVG). De AI-assistent voor vermeldingen stelt slechts een voorstel op: u controleert en bevestigt het en publicatie vereist uw toestemming en verificatie door de redactie (een mens). Redactionele inhoud en vertalingen worden door de redactie gecontroleerd (redactionele beginselen op substraty.pl).
7. Doorgifte buiten de EER. Gegevens worden doorgegeven aan aanbieders in de VS op grond van een adequaatheidsbesluit van de Europese Commissie (EU-VS-gegevensprivacykader — waar de aanbieder is gecertificeerd) of standaardcontractbepalingen — overeenkomstig hoofdstuk V AVG (sectie 6).

6. Doorgifte buiten de Europese Economische Ruimte

Een doorgifte buiten de EER kan uitsluitend plaatsvinden via de in sectie 5 genoemde entiteiten (OpenStreetMap — Verenigd Koninkrijk) en via aanbieders van AI-modellen in de VS (sectie 5a: OpenRouter, Google, OpenAI). Wij baseren een doorgifte aan de VS op een adequaatheidsbesluit (artikel 45 AVG — EU-VS-gegevensprivacykader, waar de aanbieder is gecertificeerd) of op standaardcontractbepalingen (artikel 46, lid 2, onder c, AVG), overeenkomstig hoofdstuk V AVG. Een kopie van de toegepaste waarborgen, of informatie daarover, kunt u verkrijgen door te schrijven naar het contactadres.

7. Uw rechten

U hebt het recht om:

• uw gegevens in te zien en een kopie te ontvangen (artikel 15 AVG),
• rectificatie (artikel 16),
• verwijdering (artikel 17),
• beperking van de verwerking (artikel 18),
• overdraagbaarheid van gegevens die op grond van een overeenkomst of toestemming worden verwerkt (artikel 20),
• bezwaar te maken tegen verwerking op grond van gerechtvaardigd belang (artikel 21) — ook tegen publicatie van gegevens in de bedrijvengids,
• toestemming te allen tijde in te trekken (bijv. de afmeldlink in de nieuwsbrief; toestemming voor commerciële informatie — in het paneel of per e-mail; toestemming voor contact met het laboratorium — per e-mail naar het contactadres) — zonder dat dit de rechtmatigheid van de verwerking vóór de intrekking aantast (artikel 7, lid 3),
• een klacht in te dienen bij de voorzitter van de Poolse gegevensbeschermingsautoriteit (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warschau, Polen, uodo.gov.pl).

Stuur een verzoek naar contact@feedstockdata.com. Wij antwoorden zonder onredelijke vertraging en uiterlijk binnen één maand (artikel 12, lid 3, AVG). U kunt uw account zelf in het paneel verwijderen (“Account en beveiliging”); u kunt zich van de nieuwsbrief afmelden met de link in elk bericht.

8. Beveiliging

Wij gebruiken onder meer: versleutelde verbindingen (HTTPS, HSTS), wachtwoorden die als argon2id-hash worden opgeslagen, tweestapsinloggen (TOTP), limieten voor inlogpogingen, bescherming van formulieren tegen CSRF-aanvallen, beveiligingsheaders (CSP), verwijdering van metagegevens (EXIF, GPS) uit foto’s, controle van de typen geüploade bestanden en een log van beveiligingsgebeurtenissen. De toegang tot gegevens in het beheerpaneel is beperkt tot gemachtigde personen.

9. Wijzigingen in het beleid

Wij kondigen wijzigingen aan op deze pagina (met een versienummer en een archief) en, voor gebruikers van het paneel en nieuwsbriefabonnees, ook per e-mail wanneer de wijziging hen betreft.