1. Wie wij zijn en waarop dit beleid van toepassing is
ZAGATA BIO SISTEMS Ltd, UIC 175090144, met statutaire zetel aan 47 Bigla, district Lozenets, Sofia, Bulgarije, beheert de TOHOL-website en is de verwerkingsverantwoordelijke voor persoonsgegevens die worden verwerkt voor de website en de hier beschreven bijbehorende communicatie. Neem contact met ons op via office@tohol.org over uw persoonsgegevens of dit beleid.
Dit beleid heeft betrekking op bezoeken aan de openbare TOHOL-website en vragen over CIRMS, demonstraties, samenwerkingen en gerelateerde zakelijke onderwerpen. Het beschrijft welke informatie hierbij betrokken is, waarom deze wordt verwerkt en welke keuzes u heeft.
Voor de openbare website is geen account nodig. Het is geen CIRMS-klantomgeving en geen dienst voor het uploaden van operationele datasets. Verwerking binnen een klantomgeving moet afzonderlijk worden behandeld in de betreffende privacyverklaringen en contractuele afspraken.
Het lezen van dit beleid of het blijven bezoeken van de website vormt op zichzelf geen toestemming voor optionele tracking of andere verwerking waarvoor toestemming vereist is.
2. Welke informatie wij verwerken en waarom
Vragen en correspondentie
Wanneer u het contactformulier verstuurt of ons een e-mail stuurt, ontvangen wij uw e-mailadres, de inhoud van het bericht en de gegevens die u zelf toevoegt. Via het websiteformulier kunt u ook maximaal 10 optionele ondersteunende bijlagen meesturen met een totale grootte van maximaal 20 MB. Het formulier accepteert gangbare zakelijke documenten, spreadsheets, presentaties, tekst- en gegevensbestanden, afbeeldingen, diagrammen, CAD- en projectbestanden. Archieven, uitvoerbare bestanden, scripts en bestanden met macro's worden om veiligheidsredenen niet door het websiteformulier geaccepteerd; rechtstreeks verzonden e-mails kunnen bijlagen bevatten die onder de controles van de e-mailprovider vallen. Deze informatie kan uw naam, organisatie, functie, telefoonnummer en de zakelijke of technische context van uw vraag omvatten.
Wij gebruiken deze informatie om te antwoorden, aangevraagde demonstraties of diensten te bespreken en de bijbehorende correspondentie te beheren. Voor algemene vragen en contact met bedrijfsvertegenwoordigers is de rechtsgrond ons gerechtvaardigde belang om over onze producten en activiteiten te communiceren (artikel 6, lid 1, onder f, AVG). Wanneer verwerking nodig is om op uw verzoek stappen te ondernemen voorafgaand aan een overeenkomst met u persoonlijk, kan in plaats daarvan artikel 6, lid 1, onder b, van toepassing zijn.
Hoe het directe contactformulier werkt
Via de Contactpagina kunt u uw naam, zakelijke e-mailadres, onderwerp, bericht en interessegebied rechtstreeks aan onze website doorgeven. U kunt ook uw organisatie en functie vermelden en optioneel maximaal 10 ondersteunende bestanden bijvoegen met een totale grootte van maximaal 20 MB. Als u kiest voor Bericht verzenden worden deze velden, het antwoord op de beveiligingsvraag en eventuele bijlagen via HTTPS naar onze server verzonden. De server controleert de inzending en geeft de vraag, indien geaccepteerd, door aan de e-maildienst voor bezorging op office@tohol.org. U hoeft hiervoor uw eigen e-mailprogramma niet te openen.
Onze websitehosting en zakelijke mailboxdiensten worden verzorgd door Hostinger. De verwerking van het contactformulier slaat de inhoud van vragen of bijlagen niet op in een websitedatabase. Geüploade bestanden worden gedurende het verzoek als tijdelijke PHP-uploads verwerkt en, als de inzending wordt geaccepteerd, als bijlagen aan de uitgaande e-mail toegevoegd. Het e-mailsysteem en de mailbox verwerken vervolgens het bericht en de bijlagen; gebruikelijke logbestanden en back-ups van de hostingdienst of provider kunnen van toepassing zijn. Een bevestiging betekent dat de verzenddienst het bericht voor bezorging heeft geaccepteerd; dit is geen garantie dat het in de inbox aankomt.
Bericht kopiëren is een afzonderlijke, optionele browseractie. Hiermee wordt uw concept naar het klembord gekopieerd of weergegeven om het handmatig te kopiëren; de vraag wordt niet verzonden. U kunt ook de e-maillink gebruiken en een bericht versturen vanuit uw eigen e-mailapp. Er wordt geen automatisch antwoord of kopie naar een niet-geverifieerd bezoekersadres gestuurd.
Eenvoudige CAPTCHA en misbruikpreventie
Het contactformulier gebruikt een eenvoudige rekenvraag van onszelf en een verborgen antispamveld. Het antwoord en het verborgen veld worden alleen als onderdeel van de ingezonden aanvraag gecontroleerd om geautomatiseerd misbruik te beperken. Er wordt geen CAPTCHA-dienst van derden geladen en het formulier maakt geen analyse- of advertentieprofiel aan.
Contact met ons opnemen is vrijwillig, al hebben wij een manier nodig om te antwoorden en voldoende informatie om uw verzoek te begrijpen. Voor het directe formulier zijn naam, e-mailadres, interessegebied, onderwerp, bericht en het eenvoudige beveiligingsantwoord verplicht; organisatie, functie en bijlagen zijn optioneel. U kunt ons ook rechtstreeks e-mailen. Stuur bij een eerste vraag of als bijlage geen wachtwoorden, toegangssleutels, betaalkaartgegevens, bijzondere categorieën persoonsgegevens of vertrouwelijke klantdossiers, tenzij specifiek een beveiligd kanaal is afgesproken. Sollicitaties vereisen, wanneer daarom wordt gevraagd, informatie en bewaarafspraken die passen bij dat wervingsproces.
Technische toegang en serverlogbestanden
Bij het leveren van websitepagina's worden verbindingsgegevens verwerkt, zoals uw IP-adres, de opgevraagde bron, het tijdstip van toegang en de verzoekheaders van de browser. Hosting- of beveiligingslogbestanden kunnen ook responscodes, fouten en beveiligingsgebeurtenissen vastleggen.
De rechtsgrond voor noodzakelijke websitelevering, diagnostiek en proportionele beveiligingsregistratie is ons gerechtvaardigde belang bij het beheren van een betrouwbare website, het onderzoeken van storingen en het voorkomen van misbruik (artikel 6, lid 1, onder f). Hostinger verzorgt de hosting. De website wordt momenteel gehost op infrastructuur in het Verenigd Koninkrijk, met websiteback-ups die in Duitsland worden opgeslagen.
Wettelijke verplichtingen en verzoeken over uw gegevens
Wij kunnen correspondentie of relevante documenten verwerken om aan een specifieke wettelijke verplichting te voldoen, waaronder het beantwoorden van een geldig verzoek inzake gegevensrechten (artikel 6, lid 1, onder c), of wanneer dit nodig is voor de instelling, uitoefening of onderbouwing van rechtsvorderingen (artikel 6, lid 1, onder f). Voor dat doel mogen alleen gegevens worden bewaard die relevant zijn voor de verplichting of vordering.
3. Cookies en publieksanalyse
Privacyvriendelijke analyse met Counter.dev
Wij gebruiken Counter.dev voor beperkte publieksmeting op de website. Volgens de gepubliceerde dienstbeschrijving gebruikt de analyse geen trackingcookies, geen logging en geen fingerprinting op basis van IP-adressen. Wij gebruiken de dienst om inzicht te krijgen in geaggregeerde websiteactiviteit, zoals bekeken pagina's, verwijzende websites, apparaatcategorie, browser, besturingssysteem, taal, schermgrootte, land bij benadering en algemene trends in de tijd.
Counter.dev stelt dat het gepersonaliseerde trackingscript het IP-adres van een bezoeker aan een land koppelt en statistische informatie in geaggregeerde vorm opslaat in plaats van individuele gegevenspunten over bezoekers te bewaren. Counter.dev stelt dat zijn servermiddelen en diensten worden gehost in Frankfurt, Duitsland.
Wij gebruiken Counter.dev niet voor reclame, gedragsgerichte reclame, profilering over meerdere websites of het opbouwen van klantprofielen. De TOHOL-website voegt geen eigen analysecookies of advertentie-identificatoren toe voor Counter.dev.
Het analysescript wordt geladen vanaf cdn.counter.dev. Counter.dev is een afzonderlijke dienstverlener en zijn eigen privacyinformatie is van toepassing op zijn dienst. U kunt het volgende lezen: Privacybeleid van Counter.dev ↗.
Ons doel is inzicht te krijgen in het geaggregeerde gebruik van de openbare website en de inhoud, navigatie en technische kwaliteit ervan te verbeteren. Wij behandelen deze beperkte publieksmeting los van vragen die via het contactformulier worden ingediend. Wanneer de toepasselijke wetgeving aanvullende toestemming of controlemogelijkheden voor analysetechnologie vereist, passen wij die vereisten toe.
Eerder gebruikte analyse
Een eerdere websiteversie gebruikte Clicky, aangeboden door Roxr Software Ltd. De laadcode en doorstuurfunctie daarvan zijn verwijderd voordat Counter.dev werd ingevoerd. Heeft u een vraag over eerdere verwerking voor analyse, neem dan contact op met office@tohol.org.
4. Delen en internationale doorgiften
Wij verkopen uw persoonsgegevens niet. Hostinger verzorgt onze websitehosting en mailboxdiensten. Deze diensten verwerken informatie die nodig is om de website aan te bieden, de werking te beschermen en correspondentie te beheren. Professionele adviseurs of overheidsinstanties kunnen relevante informatie ontvangen wanneer dit noodzakelijk is voor een wettelijke verplichting of rechtsvordering.
De website wordt momenteel gehost op infrastructuur in het Verenigd Koninkrijk, met websiteback-ups in Duitsland. Wanneer persoonsgegevens voor websitehosting in het Verenigd Koninkrijk worden verwerkt, zijn de doorgiften momenteel gebaseerd op het adequaatheidsbesluit van de Europese Commissie voor het Verenigd Koninkrijk.
Hostinger publiceert een Addendum inzake gegevensverwerking ↗ voor de betreffende diensten. Ook onze zakelijke e-maildienst wordt via Hostinger geleverd. Dit beleid noemt geen specifiek opslagland voor mailboxgegevens; e-maildiensten kunnen gebruikmaken van providerinfrastructuur en goedgekeurde subverwerkers overeenkomstig de contractuele en juridische afspraken van Hostinger.
Voor publieksmeting op de website gebruiken wij Counter.dev. Counter.dev stelt dat zijn servermiddelen en diensten worden gehost in Frankfurt, Duitsland. Het trackingscript wordt via zijn eigen CDN geleverd. Wij sturen geen inhoud of bijlagen van het contactformulier naar Counter.dev.
5. Hoe lang informatie wordt bewaard
Wij bewaren informatie alleen zolang dat nodig is voor de in dit beleid beschreven doeleinden, met inachtneming van de toepasselijke wettelijke vereisten. De bewaarcriteria zijn:
- Vragen: totdat de vraag en eventuele gevraagde opvolging zijn afgehandeld, tenzij de correspondentie nodig blijft voor een lopende relatie of een specifieke juridische reden.
- Formulierbijlagen: worden niet als afzonderlijk websiterecord opgeslagen; bij succesvolle verzending maken zij deel uit van de betreffende e-mailcorrespondentie en volgen zij dezelfde bewaaraanpak als die correspondentie.
- Contracten en documenten over vorderingen: gedurende de toepasselijke wettelijke termijn of zolang de betreffende vordering ze vereist, beperkt tot de documenten die voor dat doel nodig zijn.
- Hostinglogbestanden en back-ups: de bewaar- en verwijderingscycli van de provider gelden afzonderlijk. Relevante beveiligingsgegevens kunnen worden bewaard wanneer dat nodig is voor een specifiek onderzoek. Mailboxberichten blijven onderworpen aan de bovenstaande criteria voor vragen, contracten en rechtsvorderingen; het wissen van de tijdelijke formulierstatus verwijdert geen e-mail of back-ups daarvan bij de provider.
- Websiteanalyse: Counter.dev bepaalt hoe lang analysestatistieken binnen zijn dienst worden bewaard. Volgens zijn gepubliceerde privacyinformatie worden statistieken geaggregeerd en kunnen sommige historische dagelijkse aggregaten worden bewaard. Eerdere analysegegevens bij vorige providers staan los van de huidige verwerking door Counter.dev.
6. Uw rechten inzake gegevensbescherming
Wanneer de AVG van toepassing is, kunt u verzoeken om inzage in uw persoonsgegevens, rectificatie van onjuiste informatie, wissing of beperking van de verwerking. De voorwaarden voor elk recht hangen af van de betreffende verwerking.
U kunt om redenen die verband houden met uw situatie bezwaar maken tegen verwerking op basis van gerechtvaardigde belangen. Tegen direct marketing kunt u te allen tijde bezwaar maken. Wanneer verwerking op toestemming is gebaseerd, kunt u die intrekken zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking vóór de intrekking. Gegevensoverdraagbaarheid kan van toepassing zijn op door u verstrekte gegevens wanneer de verwerking geautomatiseerd is en op toestemming of een overeenkomst berust.
Stuur verzoeken naar office@tohol.org. Waar nodig kunnen wij proportionele informatie vragen om uw identiteit te verifiëren. Wij moeten normaal gesproken binnen één maand reageren; voor een toegestane verlenging met maximaal twee extra maanden is binnen de eerste maand een toelichting vereist. Verzoeken zijn normaal gesproken kosteloos.
U kunt rechtstreeks een klacht indienen bij een toezichthoudende autoriteit, onder meer in het land waar u woont of werkt of waar een vermeende inbreuk heeft plaatsgevonden. De Bulgaarse autoriteit is de Commissie voor de bescherming van persoonsgegevens ↗. De EDPB-lijst ↗ vermeldt andere Europese autoriteiten. U hoeft niet eerst contact met ons op te nemen.
De openbare website biedt geen dienst voor geautomatiseerde besluitvorming die rechtsgevolgen of vergelijkbare aanzienlijke gevolgen voor bezoekers heeft. Beschrijvingen van geplande AI-mogelijkheden van CIRMS betekenen niet dat die mogelijkheden op websitebezoekers worden toegepast.
7. Beveiliging en externe websites
Wij zetten ons in voor proportionele technische en organisatorische maatregelen tegen onbevoegde toegang, verlies, wijziging en openbaarmaking. Geen enkele website, e-maildienst of methode voor elektronische opslag kan volledig veilig worden gegarandeerd. Vermijd het verzenden van gevoelige informatie via gewone e-mail, tenzij een passend beveiligd kanaal is afgesproken.
Links naar andere websites
Links naar instellingen, gemeenschappen, dienstverleners en andere bronnen leiden naar websites van derden. Hun privacyverklaringen zijn van toepassing op hun eigen verwerking. Lees deze verklaringen voordat u informatie verstrekt. Links in dit beleid worden voor transparantie opgenomen en betekenen niet dat elke door een provider beschreven functie op TOHOL is ingeschakeld.
8. Contact en beleidswijzigingen
Neem voor privacyvragen of verzoeken met betrekking tot de TOHOL-website contact op met ZAGATA BIO SISTEMS Ltd via office@tohol.org. Vermeld Privacyvraag in het onderwerp om uw bericht gemakkelijker te herkennen.
Wanneer dit beleid wordt bijgewerkt, verschijnen de herziene versie en datum op deze pagina. Als een wijziging gevolgen heeft voor de verwerking van uw informatie, verstrekken wij waar vereist aanvullende informatie of vragen wij toestemming. Wijzigingen in de beleidstekst geven op zichzelf geen toestemming voor nieuwe verwerking.
Beleid bijgewerkt: 28 september 2026.