Juridisch

Privacybeleid

Laatst bijgewerkt: 2026-06-19

1. Wie wij zijn

GST CRANES DIŞ TİCARET LİMİTED ŞİRKETİ (exploitatie gstcranes.com) is de verwerkingsverantwoordelijke voor persoonsgegevens die via deze marktplaats worden verwerkt. Neem contact met ons op via [email protected] voor alle privacyzaken, of [email protected] voor algemene vragen.

GST Cranes wordt geëxploiteerd door GST CRANES DIŞ TİCARET LİMİTED ŞİRKETİ, met gebruik van de bedrijfsoperator die op betaalbewijzen, orderformulieren of bedrijfsinformatie wordt vermeld. GST Cranes ondersteunt GDPR, UK GDPR, CCPA/CPRA en andere toepasselijke privacyrechten waar die van toepassing zijn.

Sinanpaşa Mah. Süleyman Seba Cad. No: 14 İç Kapı No: 5, Beşiktaş/İstanbul, Türkiye

Inwoners van de EU/EER en het VK kunnen ons via het bovenstaande e-mailadres benaderen voor verzoeken rond rechten als betrokkene. Wij reageren binnen één maand volgens de termijnen van de AVG/UK GDPR, tenzij een kortere wettelijke termijn geldt. Als voor de definitieve lanceringsstructuur een vertegenwoordiger op grond van EU-artikel 27 vereist wordt, publiceren wij hier de naam, het adres en de contactgegevens van die vertegenwoordiger voordat wij op die structuur vertrouwen.

2. Gegevens die wij verzamelen

Categorie	Voorbeelden	Doel	Rechtsgrond
Account	E-mail, naam, bedrijf, land	Inloggen, contact, KYB	Overeenkomst (art. 6(1)(b))
Advertenties	Kraanmerk/model/foto's/locatie/prijs/specificaties	Publicatie op marktplaats	Overeenkomst
Aanvragen	E-mail/telefoon/bericht van koper	Koper↔verkoper koppelen	Gerechtvaardigd belang (art. 6(1)(f))
Beelduploads	Invoerfoto's voor beeldherkenning	Merk/model automatisch voorstellen	Toestemming (art. 6(1)(a))
Webpush-abonnement	VAPID-endpoint + sleutels	Advertentiemeldingen, reacties van assistent	Toestemming
E-mailmarketing	Ontvangersadres, open- en klikgebeurtenissen	Nieuwsbrief, promotionele mailing	Toestemming (alleen opt-in)
Interactiegebeurtenissen	Paginaweergaven, advertentieweergaven, assistentchats	Leadinzicht, rangschikking	Gerechtvaardigd belang
Betaling	Betalingen via gehoste betaalpagina, terugbetalingen, betalingsadres	Abonnement, promotiekosten	Overeenkomst
Serverlogboeken	IP (gehasht), user-agent, aanvraagpad	Beveiliging, misbruikpreventie	Gerechtvaardigd belang

3. Subverwerkers

Cloudflare, Inc. — hosting, DB (D1), objectopslag (R2), CDN. Gegevensopslag in EU + VS. privacybeleid
Anthropic, PBC — Claude API voor antwoorden van de assistent. Gevestigd in de VS. privacybeleid
OpenAI, OpCo LLC — gpt-image-2 voor het maken van brochures. Gevestigd in de VS. privacybeleid
Roboflow, Inc. — classificatie van kraanafbeeldingen. Gevestigd in de VS.
Postmark (Wildbit, LLC) — service-e-mail. Gevestigd in de VS.
SendGrid (Twilio Inc.) — marketingmailing (subgebruiker voor EU-ontvangers vastgezet op de EU).
Betaalprovider — Gehoste betaalomgeving en betalingsverwerking indien ingeschakeld voor geschikte betaalde diensten.
Hetzner Online GmbH — backend voor e-mailinfrastructuur, Duitsland. privacybeleid
Google LLC, LinkedIn Corporation, Apple Inc., Meta Platforms Ireland Ltd — OAuth-inloggen (alleen als u kiest voor inloggen via sociale media).
Google Analytics 4 & Google Ads (Google LLC) — websiteanalyse en meting van advertentieconversies — alleen geladen als u analyse-/marketingcookies accepteert (standaard uit; Global Privacy Control gerespecteerd).

4. Bewaartermijn

Accountgegevens — gedurende de looptijd van uw account + 6 maanden na verwijdering (voor juridische claims).
Advertenties — totdat u ze verwijdert of 12 maanden na afloop.
Aanvragen — 24 maanden (voor geschiloplossing).
Serverlogs / interactiegebeurtenissen — 12 maanden.
Betaalgegevens — 7 jaar (belastingwetgeving).
E-mailmarketing — totdat u zich afmeldt + 30 dagen ter bevestiging.
Toestemmingslog — gedurende de looptijd van de toestemming + 3 jaar na intrekking.

5. Uw rechten (AVG-artikelen 15-22)

Inzage — vraag een kopie van uw gegevens aan. Gebruik de gegevensexport pagina.
Rectificatie — corrigeer onjuiste gegevens via uw profielinstellingen.
Verwijdering ("recht om vergeten te worden") — verwijder uw profiel en alle bijbehorende gegevens via profiel verwijderen.
Beperking — de verwerking pauzeren terwijl u de juistheid betwist. E-mail [email protected].
Overdraagbaarheid — uw gegevens in JSON ontvangen via de gegevensexporttool.
Bezwaar maken — meld u af voor marketingmails via de afmeldlink, of maak per e-mail bezwaar tegen verwerking op basis van gerechtvaardigd belang.
Klacht — dien een klacht in bij uw lokale toezichthouder (bijv. CNIL in Frankrijk, BfDI in Duitsland, ICO in het VK).

6. Inwoners van Californië (CCPA / CPRA)

Inwoners van Californië hebben aanvullende rechten:

Recht op informatie — categorieën verzamelde persoonsgegevens, bronnen, zakelijke doeleinden en derden waarmee is gedeeld. Zie secties 2-3 hierboven.
Recht op verwijdering — hetzelfde als wissen onder de AVG, via account verwijderen.
Recht om verkoop/delen te weigeren — wij verkopen uw persoonsgegevens niet. Wij respecteren het Global Privacy Control (GPC) browsersignaal automatisch.
Recht om gebruik van gevoelige informatie te beperken — wij verwerken geen gevoelige informatie buiten wat contractueel noodzakelijk is.
Recht op non-discriminatie — het uitoefenen van uw rechten heeft geen invloed op de dienst.

Mijn persoonsgegevens niet verkopen of delen

7. Internationale doorgiften

Persoonsgegevens kunnen buiten de EER/het VK worden overgedragen aan dienstverleners in de VS (Cloudflare, Anthropic, OpenAI, Roboflow, Postmark, SendGrid, Betaalprovider) en andere adequate rechtsgebieden waar vereist (Betaalprovider). Wij vertrouwen op Standaardcontractbepalingen (Commissiebesluit 2021/914), waar nodig het UK International Data Transfer Addendum, adequaatheidsbesluiten waar beschikbaar en aanvullende maatregelen. Waar beschikbaar geven wij de voorkeur aan EU-eindpunten voor gegevensopslag (Cloudflare EU, SendGrid EU subuser, Hetzner Germany).

8. Sancties en exportcontrole

GST Cranes voldoet aan Amerikaanse OFAC- en EU-sancties. Toegang vanuit landen onder embargo (Iran, Cuba, Noord-Korea, Syrië, Krim/Donetsk/Loegansk, Belarus) is geblokkeerd. Kraanverkopen met dual-usegoederen (mobiele kranen met >200 t hijscapaciteit) kunnen een eindgebruikersverklaring vereisen op grond van EAR-artikel 744 / EU-Verordening (EG) nr. 428/2009.

9. Beveiliging

Alle gegevens tijdens transport gebruiken TLS 1.2+. In rust zijn Cloudflare D1 + R2 versleuteld. Webhooksignaturen worden met HMAC geverifieerd via constant-time vergelijking. Web Push gebruikt met VAPID ondertekende JWT. Wachtwoorden worden via Lucia met Argon2id gehasht. Subverwerkers zijn gebonden aan verwerkersovereenkomsten.

10. Melding van datalekken

In het onwaarschijnlijke geval van een datalek melden wij dit binnen 72 uur aan de toezichthouder volgens AVG-artikel 33, en zonder onnodige vertraging aan betrokkenen volgens artikel 34 wanneer het lek een hoog risico vormt voor rechten en vrijheden.

11. Wijzigingen

Belangrijke wijzigingen worden 30 dagen lang aangekondigd via e-mail en een banner op de site. De datum “laatst bijgewerkt” bovenaan geeft de huidige versie weer.

Zie voor cookies specifiek ons Cookiebeleid.