Privacyverklaring

Omnisim — Versie 1.0 Datum van inwerkingtreding: 1 augustus 2026

Authentieke versie. Deze verklaring wordt voor uw gemak in meerdere talen ter beschikking gesteld. Bij verschil in uitleg tussen die versies is uitsluitend de Engelse versie authentiek.

1. Wie uw gegevens verwerkt

De verwerkingsverantwoordelijke is:

Omnisim OÜ, een vennootschap naar Ests recht, ingeschreven in het Estse handelsregister (Tartu Maakohtu registriosakond) onder registratienummer 17556339, met statutaire zetel te Sepapaja tn 6, Lasnamäe linnaosa, 15551 Tallinn, Harju maakond, Estland.

Contact: contact@getomnisim.com


2. Wat deze verklaring dekt — en wat niet

Zij dekt de verwerkingen waarvan Omnisim zelf de doeleinden en middelen bepaalt:

Zij dekt niet de gegevens van bestuurders — de personen die bij een simulatiecentrum reserveren of een sessie rijden. Voor die gegevens is het centrum de verwerkingsverantwoordelijke, en niet Omnisim, die uitsluitend als verwerker optreedt, op instructie van en voor rekening van het centrum.

Een bestuurder die zijn rechten wenst uit te oefenen, dient zich dus te wenden tot het centrum waar hij heeft gereserveerd of gereden. Het centrum publiceert zijn eigen privacyverklaring; Omnisim bepaalt de inhoud daarvan niet. De verplichtingen van Omnisim als verwerker staan in Bijlage 2 van haar Algemene Verkoop- en Gebruiksvoorwaarden.


3. Welke gegevens worden verwerkt

3.1. Bezoekers van de website

De website getomnisim.com bevat geen advertentietracker, geen hulpmiddel voor bezoekersmeting en geen trackingcookie. Er wordt geen surfprofiel opgebouwd.

Verwerkt worden: de technische verbindingsgegevens die nodig zijn om de pagina's te leveren (IP-adres, browsertype, geraadpleegde pagina's), alsook een taalvoorkeur die in een functionele cookie wordt bewaard.

3.2. Personen die contact opnemen met Omnisim

Via het contactformulier: naam, e-mailadres, onderneming (facultatief), onderwerp van het verzoek, inhoud van het bericht, taal, pagina van herkomst, alsook het IP-adres en de browserkenmerken op het moment van verzending — deze laatste twee uitsluitend om misbruik door geautomatiseerde verzendingen te voorkomen.

3.3. Klanten en gebruikers van NEXUS

Omnisim verwerkt geen bijzondere categorieën van gegevens in de zin van artikel 9 AVG, en bewaart geen bankkaartgegevens: betalingen worden verwerkt door Stripe, die daarvan als enige houder is.


4. Waarom, en op welke grondslag

DoeleindeRechtsgrondslag (art. 6 AVG)
Beantwoorden van een via het contactformulier verzonden verzoekPrecontractuele maatregelen op verzoek van de betrokkene, of gerechtvaardigd belang bij het antwoorden
Aanmaken en beheren van een account, leveren van de DienstenUitvoering van de overeenkomst
Factureren, innen en invorderenUitvoering van de overeenkomst; wettelijke verplichting voor boekhoudkundige stukken
Verlenen van ondersteuning en bijstandUitvoering van de overeenkomst
Waarborgen van de veiligheid, voorkomen van fraude en misbruik, registreren van toegangGerechtvaardigd belang bij bescherming van het platform en zijn gebruikers
Diagnosticeren van fouten en verbeteren van de betrouwbaarheidGerechtvaardigd belang bij de goede werking van de dienst
Onthouden van de gekozen taalGerechtvaardigd belang bij levering van de pagina in de juiste taal
Naleven van boekhoudkundige en fiscale verplichtingenWettelijke verplichting
Vaststellen, uitoefenen of verdedigen van een recht in rechteGerechtvaardigd belang
Toezenden van informatie over de dienst aan een bestaande klantGerechtvaardigd belang, met permanent recht van bezwaar

Berust de verwerking op het gerechtvaardigd belang van Omnisim, dan kan de betrokkene daartegen op ieder moment bezwaar maken onder de voorwaarden van rubriek 9.

Er wordt geen enkel besluit met rechtsgevolgen langs geautomatiseerde weg genomen, en er vindt geen profilering plaats.


5. Waar de gegevens vandaan komen

De gegevens zijn rechtstreeks afkomstig van de betrokkenen, met uitzondering van:

Omnisim koopt geen prospectiebestanden en verzamelt geen gegevens bij gegevensmakelaars.


6. Wie toegang heeft

De gegevens zijn toegankelijk voor strikt gemachtigd personeel van Omnisim, alsook voor de volgende technische leveranciers, die als verwerker optreden:

LeverancierRolLocatie
SupabaseDatabank, authenticatie, bestandsopslagEuropese Unie
Heroku (Salesforce)Hosting van de applicatie-APIEuropese Unie
Vercel Inc.Hosting van de website en de webtoepassingVerenigde Staten (EU–U.S. Data Privacy Framework)
CloudflareLevering, bescherming, DNS-resolutieWereldwijd netwerk
Stripe Payments Europe, Ltd.Betaling en facturatieEuropese Unie
Mailgun (Sinch)Verzending van transactionele e-mailsEuropese Unie
SentryRegistratie van applicatiefoutenEuropese Unie

Er worden geen gegevens verkocht, verhuurd of overgedragen voor reclamedoeleinden.

Gegevens kunnen daarnaast worden meegedeeld aan een bestuurlijke of gerechtelijke autoriteit wanneer de wet dat voorschrijft, alsook aan de adviseurs van Omnisim in het kader van de verdediging van haar rechten.


7. Doorgiften buiten de Europese Unie

De verwerkingen vinden, behoudens uitzondering, binnen de Europese Unie plaats. Vindt een doorgifte buiten de Europese Economische Ruimte plaats, dan wordt deze omkaderd door een passende waarborg in de zin van hoofdstuk V AVG: een adequaatheidsbesluit van de Europese Commissie — met name het gegevensbeschermingskader EU–VS (EU–U.S. Data Privacy Framework), waartoe Vercel Inc. is toegetreden — of, bij gebreke daarvan, modelcontractbepalingen.


8. Hoe lang de gegevens worden bewaard

GegevenTermijn
Via het contactformulier verzonden bericht3 jaar vanaf de laatste uitwisseling
Klantaccount en gebruikersLooptijd van de overeenkomst, daarna 90 dagen (termijn voor verwijdering)
Inhoud en instellingen van de klantLooptijd van de overeenkomst, daarna 90 dagen
Verbindings- en beveiligingslogs12 maanden
Applicatiefoutrapporten90 dagen
Boekhoudkundige stukken en facturenDoor het Estse boekhoudrecht voorgeschreven termijn
Registers inzake btw op langs elektronische weg verrichte dienstenDoor de toepasselijke regelgeving voorgeschreven termijn
Gegevens die van nut zijn als bewijs bij een geschilTot het verstrijken van de toepasselijke verjaringstermijnen

Na afloop van die termijnen worden de gegevens verwijderd. Gegevens die op grond van een wettelijke verplichting worden bewaard, worden gearchiveerd met beperkte toegang en worden niet langer gebruikt.

De gegevens in resterende back-ups zijn in exploitatie niet langer toegankelijk en worden gewist volgens de rotatiecyclus van de back-ups.


9. Uw rechten

Iedere betrokkene beschikt over de volgende rechten: inzage, rectificatie, wissing, beperking van de verwerking, bezwaar tegen verwerking die op gerechtvaardigd belang berust, en overdraagbaarheid van de door hem verstrekte gegevens.

Deze rechten worden uitgeoefend via contact@getomnisim.com. Omnisim antwoordt binnen één maand, met mogelijkheid tot verlenging met twee maanden bij een complex verzoek, in welk geval de betrokkene daarvan in kennis wordt gesteld. Bij redelijke twijfel kan om een identiteitsbewijs worden gevraagd.

Bestuurders: wend u tot uw centrum. Omnisim kan niet rechtstreeks antwoorden op een verzoek dat betrekking heeft op gegevens waarvoor een centrum verantwoordelijk is; zij zal het verzoek doorgeven aan het betrokken centrum.

Klacht. Iedere persoon kan een klacht indienen bij de Estse gegevensbeschermingsautoriteit, de Andmekaitse Inspektsioon (Tatari 39, 10134 Tallinn, Estland — info@aki.ee), of bij de toezichthoudende autoriteit van zijn land van verblijf.


10. Cookies en trackers

De website en het platform gebruiken uitsluitend strikt noodzakelijke cookies, die op grond van artikel 5, lid 3, van richtlijn 2002/58/EG van toestemming zijn vrijgesteld. Daarom wordt geen toestemmingsbanner getoond: er valt niets toe te stemmen.

CookieRolDuur
TaalvoorkeurPagina's in de gekozen taal leveren1 jaar
Authenticatiesessie NEXUSDe gebruiker aangemeld houdenDuur van de sessie

Er wordt geen advertentiecookie, geen tracker van derden en geen hulpmiddel voor bezoekersmeting geplaatst.


11. Beveiliging

Omnisim treft passende technische en organisatorische maatregelen, met name: versleuteling van de communicatie, scheiding van toegang per klant en per centrum, authenticatie van beheerderstoegang, versleuteling van gevoelige geheimen in rust, registratie van toegang, snelheidsbegrenzing van openbare interfaces en regelmatige back-ups.

Bij een inbreuk in verband met persoonsgegevens die waarschijnlijk een hoog risico inhoudt voor de rechten en vrijheden van de betrokkenen, stelt Omnisim hen daarvan in kennis overeenkomstig artikel 34 AVG.


12. Wijziging van deze verklaring

Omnisim kan deze verklaring laten evolueren. Iedere wezenlijke wijziging wordt ter kennis van de klanten gebracht per e-mail of per bericht in NEXUS. De datum van inwerkingtreding boven aan het document geeft de toepasselijke versie aan.


13. Contact

Voor iedere vraag over gegevensbescherming:

Omnisim OÜ — Sepapaja tn 6, Lasnamäe linnaosa, 15551 Tallinn, Harju maakond, Estland contact@getomnisim.com