Privacybeleid

1. Wie is de verwerkingsverantwoordelijke

Lavmax Inc., een corporation opgericht naar het recht van de staat Delaware, VS. Privacycontact: privacy@lavmax.com. Juridisch contact: legal@lavmax.com. Postadres: 3 Germay Dr, Unit 4 #2844, Wilmington, DE 19804, USA. Aanvullende bedrijfsinformatie staat in de Juridische kennisgeving / Impressum.

2. Welke gegevens wij verwerken

• gegevens die u in het contactformulier invult: naam, e-mailadres, onderwerp en berichttekst;
• technische gegevens die nodig zijn om de website te beheren en te beschermen: IP-adres, browser-/User-Agent-informatie, referrer, Host, Accept, Content-Type/Content-Length, X-Forwarded-For (indien door de infrastructuur doorgegeven) en andere standaard HTTP-/serverloggegevens;
• een sessie-identificatie die wordt gebruikt voor formulierbeveiliging, CSRF-bescherming en beperking van herhaalde inzendingen.

Wanneer het contactformulier wordt verzonden, worden de hierboven genoemde technische metadata die voor de server beschikbaar zijn samen met het bericht opgenomen in een operationele e-mail die naar de zakelijke mailbox van Lavmax Inc. wordt gestuurd. Dit wordt gebruikt voor diagnostiek, antispam en bescherming tegen misbruik.

3. Doeleinden en rechtsgronden

• Beantwoorden van verzoeken en communicatie: maatregelen op uw verzoek voorafgaand aan een mogelijke overeenkomst, indien van toepassing (art. 6(1)(b) GDPR), of het gerechtvaardigde belang van Lavmax Inc. om zakelijke en algemene vragen te beantwoorden (art. 6(1)(f) GDPR).
• Beveiliging en voorkoming van misbruik: gerechtvaardigd belang om de website, het formulier en de infrastructuur te beschermen tegen spam, fraude en aanvallen (art. 6(1)(f) GDPR).
• Wettelijke verplichtingen en bescherming van claims: wanneer bewaring of openbaarmaking vereist is door toepasselijk recht of voor de instelling, uitoefening of onderbouwing van rechtsvorderingen.

Het selectievakje in het contactformulier bevestigt dat u dit beleid hebt gelezen en wordt niet op zichzelf als toestemming voor verwerking gebruikt wanneer voor de specifieke verwerking een andere toepasselijke rechtsgrond bestaat.

4. Ontvangers en internationale verwerking

Hosting-, e-mail-/SMTP-, beveiligings- en technische onderhoudsproviders kunnen toegang tot gegevens krijgen voor zover dit nodig is om diensten aan Lavmax Inc. te leveren. Lavmax Inc. is een Amerikaans bedrijf; afhankelijk van de gebruikte provider, routering en plaats van toegang kunnen gegevens worden verwerkt in de EER, de Verenigde Staten en andere landen.

Wanneer hoofdstuk V GDPR op een specifieke doorgifte van toepassing is, gebruikt Lavmax Inc. een toepasselijk rechtmatig mechanisme: een adequaatheidsbesluit voor de betreffende ontvanger/het betreffende land, de Standard Contractual Clauses (SCC) van de Europese Commissie of een ander mechanisme uit de GDPR, samen met aanvullende maatregelen waar nodig. Het EU–US Data Privacy Framework is alleen van toepassing op een Amerikaanse ontvanger die daadwerkelijk deelneemt/gecertificeerd is; oprichting van Lavmax Inc. in Delaware betekent niet automatisch deelname aan het DPF. Informatie over het mechanisme dat voor een specifieke ontvanger geldt, kan worden opgevraagd via privacy@lavmax.com.

5. Bewaartermijn

Contactvragen: doorgaans tot 24 maanden na de laatste inhoudelijke communicatie over de vraag, tenzij langere bewaring nodig is voor een lopende overeenkomst, boekhoudkundige/juridische verplichtingen of bescherming van claims.

Technische logs en antispam-/beveiligingsgegevens: doorgaans tot 90 dagen. Bij een beveiligingsincident kunnen relevante gegevens langer worden bewaard gedurende het onderzoek en ter bescherming van juridische claims.

Deze termijnen moeten ook worden toegepast in operationele instellingen voor e-mail, logging en back-ups; wanneer een specifieke dwingende regel een andere termijn voorschrijft, geldt die regel.

6. Uw rechten

Afhankelijk van toepasselijk recht kunt u rechten hebben op inzage, rectificatie, verwijdering, beperking van verwerking, gegevensoverdraagbaarheid en bezwaar tegen verwerking op basis van gerechtvaardigde belangen. Stuur een verzoek naar privacy@lavmax.com. Gebruikers in de EER hebben ook het recht een klacht in te dienen bij de bevoegde toezichthoudende autoriteit voor gegevensbescherming.

7. Cookies en externe bronnen

De huidige versie van lavmax.com gebruikt geen advertentie- of analysecookies. Bij het openen van de startpagina met het beveiligde contactformulier wordt een technisch noodzakelijke server-side sessie aangemaakt: het CSRF-token moet al bestaan voordat het formulier wordt verzonden. Google Fonts en andere externe font-CDN’s worden vanaf deze pagina niet geladen. Meer informatie: Cookieverklaring.

Taalvoorkeurscookie: lavmax_lang bewaart de door u uitdrukkelijk gekozen interfacetaal gedurende 12 maanden. Deze cookie wordt alleen gebruikt om die voorkeur te onthouden en niet voor advertenties, profilering of cross-site tracking.

8. Wijzigingen in dit beleid

Dit beleid kan worden bijgewerkt wanneer de website, providers of wettelijke vereisten wijzigen. De actuele versie wordt op deze pagina gepubliceerd.

Laatst bijgewerkt: 15 september 2026.