Privacybeleid

Van kracht vanaf 26 augustus 2026.

WoodWay Expert levert Europees loofhout — fineer, randgelijmde panelen, planken en aanverwante producten — aan fabrikanten in de Verenigde Staten en elders. Deze website is een catalogus- en aanvraagsite voor zakelijke klanten. Er wordt niet online verkocht: er is geen kassa, geen klantaccount, en wij vragen of ontvangen hier nooit betaalkaartgegevens.

Dit beleid legt uit welke gegevens wij verzamelen wanneer u de site bezoekt of ons een aanvraag stuurt, waarom wij die verzamelen, met wie ze worden gedeeld, hoe lang wij ze bewaren en welke rechten u hebt. Het is van toepassing op woodway-expert.com en op de aanvragen die wij via deze site ontvangen.

De korte versie

  • Wij verzamelen wat u in een aanvraagformulier invult, plus de technische informatie die uw browser daarbij meestuurt.
  • Wij verkopen of verhuren geen persoonsgegevens en gebruiken ze niet voor advertenties of profilering.
  • Deze site heeft geen online kassa, geen klantaccount en geen betaalgegevens.
  • Uw offertelijst blijft in uw eigen browser totdat u besluit die naar ons te sturen.
  • Wij vragen uw toestemming voordat wij analytics inschakelen, en er gaat niets naar Google tenzij u akkoord gaat.
  • U kunt ons vragen om een kopie van uw gegevens, om correctie ervan of om verwijdering ervan.

Wie wij zijn

WoodWay Expert (“wij”, “ons”, “onze”) beheert deze website en bepaalt hoe de hier beschreven persoonsgegevens worden gebruikt. In termen van gegevensbescherming zijn wij de verwerkingsverantwoordelijke.

Vragen over privacy en verzoeken over uw eigen gegevens kunt u richten aan [email protected].

Gegevens die u ons verstrekt

Elk formulier op deze site — het contactformulier, het terugbelverzoek en de offerteaanvraag — stuurt de inhoud naar ons verkoopteam. Afhankelijk van het formulier worden de volgende gegevens verzameld:

  • Uw naam en telefoonnummer. Deze zijn op elk formulier verplicht.
  • Uw e-mailadres, op het contactformulier en het offerteformulier.
  • Uw bericht, als u er een schrijft.
  • Een bestand dat u bijvoegt, als u daarvoor kiest — bijvoorbeeld een tekening of specificatie. Bijlagen zijn beperkt tot 5 MB.
  • Het product dat u bekeek, en, als u een offertelijst hebt samengesteld, de producten daarop met de hoeveelheid en eenheid die u hebt ingevuld.

Stuur alstublieft alleen wat nodig is om uw aanvraag te beantwoorden. Voeg geen documenten toe met informatie die u liever niet per e-mail verstuurt, en stuur ons geen bijzondere categorieën persoonsgegevens, zoals gezondheidsgegevens of identiteitsbewijzen — daar hebben wij geen gebruik voor.

Automatisch verzamelde gegevens

Wanneer u een aanvraag verstuurt, registreren wij daarbij de volgende gegevens, zodat wij de aanvraag kunnen doorsturen, de context ervan begrijpen en echte aanvragen van geautomatiseerde kunnen onderscheiden:

  • het IP-adres waarvan de aanvraag afkomstig is;
  • de user-agent-string van uw browser;
  • welke taalversie van de site u gebruikte;
  • de pagina waarop het formulier stond;
  • een geschatte locatie — stad, regio en land — afgeleid van het IP-adres.

De geschatte locatie wordt bepaald door het IP-adres naar ipapi.co te sturen, een geolocatiedienst. Alleen het IP-adres wordt verstuurd; uw naam, bericht en contactgegevens niet.

Daarnaast houdt onze webserver toegangslogboeken bij van elk verzoek aan de site, met het IP-adres, de datum en tijd, het opgevraagde adres, de responscode, de verwijzende pagina en de user-agent-string. Dit zijn gewone serverlogboeken, gebruikt voor beveiliging en probleemoplossing. Ze worden automatisch geroteerd en normaal gesproken ongeveer 90 dagen bewaard.

Ook houden wij een doorlopende telling bij van bezoeken per land en stad, bepaald door Cloudflare. Het is een totaal dat door veel bezoeken wordt gedeeld — er wordt geen adres, sessie of identificator opgeslagen, en het is niet tot u te herleiden.

Cookies en vergelijkbare technieken

Deze site plaatst voor gewone bezoekers geen eigen cookies. Dat is bewust: pagina’s worden geleverd vanuit een cache die geen respons opslaat waarin een cookie wordt meegestuurd. Medewerkers die inloggen op het beheergedeelte van de site ontvangen de gebruikelijke WordPress-sessiecookies, die nodig zijn om in te loggen.

De volgende diensten van derden kunnen cookies in uw browser plaatsen:

  • Google Analytics — plaatst cookies die beginnen met _ga om te meten hoe de site wordt gebruikt. Deze verlopen doorgaans na twee jaar. Er wordt geen analytische cookie geschreven tenzij u akkoord gaat: er wordt niets op uw apparaat opgeslagen totdat u “Analytische cookies accepteren” kiest in de melding die bij uw eerste bezoek wordt getoond. Het script van Google wordt wel op elke pagina geladen, met de opslag voor analytics standaard uitgeschakeld. Als u weigert, of de melding gewoon negeert, wordt er niets op uw apparaat opgeslagen, maar ontvangt Google nog wel een anoniem verslag van het bezoek — uw land, apparaattype, browser en hoe u op de site bent gekomen. Dit is niet aan u gekoppeld, plaatst niets op uw apparaat en wordt niet voor advertenties gebruikt.
  • Cloudflare — onze aanbieder van beveiliging en levering kan cookies plaatsen zoals __cf_bm en cf_clearance om mensen te onderscheiden van geautomatiseerd verkeer. Deze worden gebruikt voor beveiliging en verlopen binnen ongeveer een dag.
  • Cloudflare Turnstile — de antispamcontrole op onze formulieren, die een kortstondig token kan opslaan terwijl de inzending wordt gecontroleerd.

U kunt uw keuze op elk moment wijzigen via de link “Cookie-instellingen” onderaan elke pagina, waarmee de melding opnieuw verschijnt. Uw keuze wordt in uw eigen browser onthouden en niet naar ons gestuurd.

De hierboven genoemde Cloudflare-onderdelen zijn niet optioneel en vallen niet onder die keuze. Zij zijn wat een echte koper onderscheidt van een geautomatiseerde, en een contactformulier waarvan de antispamcontrole is uitgeschakeld, is geen dienst waar iemand om heeft gevraagd. Dat is het onderscheid dat de ePrivacy-regels maken tussen strikt noodzakelijke en optionele opslag.

Wij gebruiken ook twee dingen die in uw browser worden opgeslagen maar geen cookies zijn: uw offertelijst, die hieronder wordt beschreven, en een verborgen tijdstempel dat wordt vastgelegd wanneer een formulier op het scherm wordt weergegeven. Met dat tijdstempel kunnen wij een persoon die een formulier invult onderscheiden van een script dat het direct verstuurt; het bevat niets over u.

Onze lettertypen worden vanaf onze eigen server geleverd, zodat voor het weergeven van deze site geen verzoek naar een lettertypeaanbieder nodig is.

Uw offertelijst blijft in uw browser

Wanneer u producten aan uw offertelijst toevoegt, wordt de lijst opgeslagen in de lokale opslag van uw eigen browser. Hij wordt niet naar ons gestuurd en wij kunnen hem niet lezen. Hij wordt pas informatie die wij in bezit hebben op het moment dat u het offerteaanvraagformulier verstuurt, en pas dan bereikt hij ons verkoopteam. U kunt de lijst op elk moment leegmaken door de artikelen te verwijderen of door de sitegegevens in uw browser te wissen.

Waarom wij uw gegevens gebruiken, en onze rechtsgrondslag

Waar de Algemene Verordening Gegevensbescherming (AVG) van toepassing is, baseren wij ons op de volgende rechtsgrondslagen:

  • Om uw aanvraag te beantwoorden en een offerte op te stellen — omdat dit noodzakelijk is om op uw verzoek maatregelen te nemen voorafgaand aan het sluiten van een overeenkomst, en omdat wij een gerechtvaardigd belang hebben bij het beantwoorden van mensen die contact met ons opnemen.
  • Om van elke aanvraag een registratie bij te houden, zodat er geen verloren gaat als de bezorging per e-mail mislukt — ons gerechtvaardigd belang bij een betrouwbare bedrijfsvoering.
  • Om de site veilig en vrij van geautomatiseerd misbruik te houden — ons gerechtvaardigd belang bij het beschermen van de site en onze medewerkers tegen spam en aanvallen.
  • Om te meten hoe de site wordt gebruikt — uw toestemming, waar in uw land toestemming voor analytics vereist is.
  • Om te voldoen aan wettelijke, fiscale en boekhoudkundige verplichtingen — het nakomen van een wettelijke verplichting.

Waar wij ons baseren op gerechtvaardigde belangen, hebben wij afgewogen of die belangen zwaarder wegen dan uw rechten, en u kunt op elk moment bezwaar maken zoals beschreven onder “Uw rechten”.

Met wie uw gegevens worden gedeeld

Wij verkopen, verhuren of verhandelen geen persoonsgegevens, en wij verstrekken ze niet voor advertenties van anderen. Een aanvraag die u verstuurt, bereikt de volgende ontvangers, die elk de gegevens namens ons verwerken of als onderdeel van het leveren van de genoemde dienst:

  • Google — onze zakelijke e-mail draait op Google Workspace, dus de aanvraag-e-mail zelf wordt daar bezorgd en opgeslagen.
  • Google Sheets — aanvragen worden via een Google Apps Script ook weggeschreven naar een spreadsheet die wij als werklogboek gebruiken.
  • Telegram — een melding met de aanvraag wordt naar de Telegram van het verkoopteam gestuurd, zodat die snel wordt gezien.
  • Ons eigen CRM — de aanvraag wordt opgeslagen in een klantrelatiebeheersysteem dat op onze eigen server draait, niet op een platform van derden.
  • Cloudflare — al het verkeer naar deze site loopt via Cloudflare, dat beveiligingsfiltering en contentlevering verzorgt en daardoor de technische details van uw verzoek ziet.
  • Google Analytics — meting van het gebruik, zoals hierboven beschreven.
  • ipapi.co — ontvangt alleen het IP-adres, om een geschatte locatie terug te geven.
  • Onze hostingprovider — beheert de servers waarop de site en de bijbehorende gegevens draaien.

Wij kunnen gegevens ook verstrekken wanneer de wet ons daartoe verplicht, om rechtsvorderingen in te stellen of ons ertegen te verweren, of in het kader van een verkoop of reorganisatie van het bedrijf — in dat geval is de ontvanger gebonden aan dit beleid.

Internationale doorgifte

Wij zijn gevestigd in Oekraïne, en de hierboven genoemde diensten worden beheerd vanuit de Verenigde Staten en de Europese Unie. Uw gegevens worden daarom doorgegeven buiten uw eigen land en, als u zich in de Europese Economische Ruimte of het Verenigd Koninkrijk bevindt, buiten dat gebied.

Wanneer een dergelijke doorgifte plaatsvindt, baseren wij ons op de waarborgen die het toepasselijke recht toestaat, zoals de modelcontractbepalingen van de Europese Commissie of de certificering van de ontvanger onder een goedgekeurd kader. U kunt ons om details vragen over de waarborgen die voor een bepaalde doorgifte gelden.

Hoe lang wij gegevens bewaren

  • Aanvragen en de daaruit voortvloeiende correspondentie — 24 maanden na ons laatste contact met u, tenzij wij een lopende zakelijke relatie hebben, of tenzij fiscale, boekhoudkundige of wettelijke verplichtingen vereisen dat wij gegevens langer bewaren.
  • Bijlagen die u meestuurt — worden met de aanvraag-e-mail bezorgd; de tijdelijke kopie op de webserver wordt verwijderd zodra het bericht is verzonden.
  • Toegangslogboeken van de server — ongeveer 90 dagen.
  • Analysegegevens — bewaard volgens de instellingen in Google Analytics, standaard 14 maanden.
  • Geblokkeerde spaminzendingen — wij houden alleen bij hoeveel er zijn geweigerd. De inzendingen zelf worden niet opgeslagen.

Hoe wij ze beschermen

De site wordt uitsluitend via een versleutelde verbinding geleverd. Toegang tot aanvraaggegevens is beperkt tot de medewerkers die deze nodig hebben, en voor het beheergedeelte is een wachtwoord vereist. Applicatielogboeken worden opgeslagen buiten het gedeelte dat de webserver aanbiedt, en geautomatiseerd verkeer wordt gefilterd voordat een inzending wordt geaccepteerd. Geen enkele methode van verzending of opslag is volledig veilig en wij kunnen geen absolute veiligheid garanderen, maar wij nemen deze maatregelen serieus en evalueren ze.

Uw rechten

Als u zich in de Europese Economische Ruimte of het Verenigd Koninkrijk bevindt, hebt u het recht ons te vragen: u een kopie te geven van de persoonsgegevens die wij over u bewaren; deze te corrigeren als ze onjuist zijn; ze te verwijderen; te beperken hoe wij ze gebruiken; ze in een overdraagbare vorm te verstrekken; of te stoppen met het gebruik ervan waar wij ons baseren op gerechtvaardigde belangen. Waar wij ons baseren op toestemming, kunt u die op elk moment intrekken, zonder dat dit gevolgen heeft voor wat wij deden voordat u die introk.

Als u zich in Oekraïne bevindt, hebt u de overeenkomstige rechten op grond van de Oekraïense wet “Inzake de bescherming van persoonsgegevens”, waaronder het recht om te weten wie uw gegevens bewaart, om inzage te krijgen en om correctie of verwijdering ervan te eisen.

Om een van deze rechten uit te oefenen, stuurt u een e-mail naar [email protected] en laat u ons weten wat u wilt dat wij doen. Mogelijk moeten wij u om informatie vragen om uw identiteit te bevestigen, zodat wij uw gegevens niet aan iemand anders verstrekken. Wij reageren binnen 30 dagen en laten het u weten als wij meer tijd nodig hebben.

Als u niet tevreden bent met ons antwoord, kunt u een klacht indienen bij een gegevensbeschermingsautoriteit. In de Europese Economische Ruimte of het Verenigd Koninkrijk is dat de toezichthoudende autoriteit van het land waar u woont of werkt. In Oekraïne is dat de Commissaris voor de Mensenrechten van het Oekraïense parlement.

Kennisgeving voor inwoners van Californië

In de 12 maanden vóór de datum van dit beleid hebben wij de volgende categorieën persoonsgegevens verzameld van bezoekers van deze site: identificatiegegevens, zoals uw naam, e-mailadres, telefoonnummer en IP-adres; commerciële informatie, zoals de producten waarnaar u hebt geïnformeerd; internetactiviteit, zoals de pagina’s die u hebt bezocht en uw browsertype; en een geschatte geolocatie afgeleid van uw IP-adres. Wij verzamelen deze rechtstreeks bij u wanneer u een formulier verstuurt, en automatisch via uw browser, voor de zakelijke doeleinden die in dit beleid worden beschreven.

Wij verkopen geen persoonsgegevens en wij delen ze niet voor contextoverschrijdende gedragsgerichte advertenties, en wij hebben dat in de voorgaande 12 maanden ook niet gedaan. Wij verkopen of delen niet bewust persoonsgegevens van personen jonger dan 16 jaar.

U hebt het recht om te weten wat wij hebben verzameld, om te verzoeken dat wij dit verwijderen of corrigeren, en om niet gediscrimineerd te worden omdat u die rechten uitoefent. Dien een verzoek in door een e-mail te sturen naar [email protected].

Kinderen

Dit is een site voor bedrijven die houtmaterialen in commerciële hoeveelheden inkopen. Hij is niet gericht op kinderen, en wij verzamelen niet bewust persoonsgegevens van personen jonger dan 16 jaar. Als u denkt dat een kind ons gegevens heeft gestuurd, schrijf ons dan en wij verwijderen ze.

Geautomatiseerde besluitvorming

Wij nemen over u geen besluiten langs geautomatiseerde weg die rechtsgevolgen of vergelijkbare aanzienlijke gevolgen hebben. Onze formulieren passen wel geautomatiseerde spamfiltering toe, waardoor een inzending kan worden geweigerd; als u dat overkomt, stuur ons dan een e-mail of bel ons via de bovenstaande gegevens, en wij behandelen uw aanvraag rechtstreeks.

Wijzigingen in dit beleid

Als wij de manier waarop wij met persoonsgegevens omgaan wijzigen, werken wij deze pagina bij en passen wij de ingangsdatum bovenaan aan. Is een wijziging ingrijpend, dan vermelden wij dat op de pagina. Kom af en toe terug om deze pagina te raadplegen.

Contact opnemen

Voor vragen over dit beleid, of om uw rechten uit te oefenen, kunt u schrijven naar [email protected] of naar WoodWay Expert, 17 Dniprovska Naberezhna St, Kyiv, 02081, Oekraïne.