IN VITRO S.L. — invitro.es
Laatst bijgewerkt: 6 oktober 2026
1. Verwerkingsverantwoordelijke
De verantwoordelijke voor de verwerking van uw persoonsgegevens is:
IN VITRO S.L.
NIF: B58238940
Calle Riera de la Salud, Polígono 13, Parcela 20
08980 Sant Feliu de Llobregat, Barcelona, Spanje
Privacycontact: info@invitro.es
2. Welke gegevens wij verzamelen, waarom en op welke rechtsgrond
Wij verzamelen en verwerken de volgende categorieën persoonsgegevens:
| Gegevens | Doel | Rechtsgrond (art. 6 AVG) |
|---|---|---|
| Contactformuliergegevens (naam, e-mail, bedrijf, telefoon, land, doel van de aanplant, beschikbare grond, beoogde plantdatum, bericht) | Beantwoorden van vragen en opstellen van beschikbaarheidsoffertes; de formulieren en onze contactadministratie worden beheerd in HubSpot | Art. 6 lid 1 sub b AVG — precontractuele maatregelen / Art. 6 lid 1 sub f AVG — gerechtvaardigd belang |
| Websitegedrag & analyse (bezochte pagina’s, formulierinteracties, apparaat/browser, geschatte locatie) | Meten en verbeteren van de websiteprestaties | Art. 6 lid 1 sub a AVG — toestemming |
| Advertentie- en conversiegegevens (advertentiebron, advertentie-klik-ID’s, conversiegebeurtenissen) | Meten en optimaliseren van Google-advertentiecampagnes | Art. 6 lid 1 sub a AVG — toestemming |
| Beveiligings- en fraudepreventiegegevens (integriteitsidentificatie, botsignalen, IP-adres, user-agent) | Preventie van bots en ongeldig verkeer en bescherming van de site (Vercel, Cloudflare, OctoView) | Art. 6 lid 1 sub f AVG — gerechtvaardigd belang (strikt noodzakelijk) |
| Spambeschermingsgegevens bij de contactformulieren (IP-adres, browser- en interactiesignalen) | Bescherming van de contactformulieren tegen spam en misbruik (Google reCAPTCHA) | Art. 6 lid 1 sub f AVG — gerechtvaardigd belang |
| Toestemmingsregistratie (geaccepteerde of geweigerde categorieën) | Vastleggen en respecteren van uw cookievoorkeuren | Art. 6 lid 1 sub c AVG — wettelijke verplichting / strikt noodzakelijk |
Wij verkopen uw persoonsgegevens niet aan derden.
3. Cookies en soortgelijke technologieën
Onze website maakt gebruik van cookies en soortgelijke trackingtechnologieën. Een cookie is een klein tekstbestand dat op uw apparaat wordt geplaatst. De onderstaande tabellen vermelden alle gebruikte cookies, gegroepeerd op doel.
3.1 Strikt noodzakelijke cookies
Deze cookies zijn essentieel voor de veilige werking van de site. Ze kunnen niet worden uitgeschakeld en vereisen geen toestemming.
| Cookienaam | Aanbieder | Doel | Duur |
|---|---|---|---|
| cmplz_* | Complianz | Registreert uw cookietoestemmingskeuzes | 1 jaar |
| cf_clearance | Cloudflare | Beveiligingstoken ter bescherming tegen botaanvallen (landingspagina’s op paulownia.invitro.es) | Sessie / ~1 dag |
| o360_integrity | OctoView / Octo360 | First-party integriteitsidentificatie om ongeldig verkeer te herkennen | ~7 dagen |
| _GRECAPTCHA | Google reCAPTCHA | Spambescherming bij de contactformulieren (geplaatst door google.com, alleen op pagina’s met een formulier) | 6 maanden |
3.2 Analytische cookies
Deze cookies worden alleen na uw toestemming geplaatst en helpen ons te begrijpen hoe bezoekers onze site gebruiken.
| Cookienaam | Aanbieder | Doel | Duur |
|---|---|---|---|
| ph_* | PostHog (EU Cloud) | Bezoekersgedrag en sessieanalyse | ~1 jaar |
| o360_vid | OctoView / Octo360 | First-party bezoekersidentificatie en attributie | ~13 maanden |
| o360_sid | OctoView / Octo360 | Sessie-identificatie | Sessie |
3.3 Marketingcookies
Deze cookies worden alleen na uw toestemming geplaatst en worden gebruikt om advertenties te meten en te optimaliseren.
| Cookienaam | Aanbieder | Doel | Duur |
|---|---|---|---|
| _gcl_au | Conversielinker — koppelt advertentieklikken aan conversies | ~90 dagen | |
| _ga | Google Analytics-bezoekersidentificatie (indien actief) | ~13 maanden | |
| _gcl_aw / gclid | Slaat de Google-klik-identificatie (gclid) van advertentieklikken op | ~90 dagen | |
| hubspotutk | HubSpot | Bezoekersidentificatie die uw bezoeken koppelt aan een ingediend contactformulier | 6 maanden |
| __hstc | HubSpot | Volgt bezoeken: eerste, vorige en huidige bezoek, aantal sessies | 6 maanden |
| __hssc | HubSpot | Volgt de huidige sessie | 30 minuten |
| __hssrc | HubSpot | Herkent een nieuwe browsersessie | Sessie |
Er worden geen niet-essentiële elementen geladen totdat u de betreffende cookiecategorie accepteert. De strikt noodzakelijke beveiligings-/integriteitsidentificatie (o360_integrity) is vrijgesteld van toestemming omdat deze nodig is om de site veilig en operationeel te houden.
4. Hoe wij uw toestemming verkrijgen en beheren
Op invitro.es (hoofdsite) wordt bij uw eerste bezoek een door Complianz aangedreven cookietoestemmingsbanner getoond. Op paulownia.invitro.es (landingspagina’s) wordt de toestemming beheerd via de ingebouwde toestemmingsvoorziening van OctoView.
De opties om te accepteren en te weigeren zijn even prominent aanwezig. U kunt uw toestemming op elk moment intrekken of wijzigen door op de link „Cookie-instellingen” in de voettekst van de website te klikken. Het intrekken van de toestemming doet geen afbreuk aan de rechtmatigheid van de verwerking vóór de intrekking.
Strikt noodzakelijke cookies — waaronder de integriteitsidentificatie van OctoView, de reCAPTCHA-spambescherming bij de contactformulieren en, op de landingspagina’s, de beveiligingsfuncties van Cloudflare — zijn niet aan toestemming onderworpen, omdat ze essentieel zijn voor de veilige en functionele werking van de site.
5. Verwerkers en internationale doorgiften
Vercel Inc.
Rol: Hosting en contentlevering van invitro.es.
Verwerkte gegevens: IP-adres, request-headers, user-agent, tijdstempels (serverlogs).
Waar: Wereldwijd edge-netwerk (verzoeken uit Europa worden doorgaans vanaf locaties in de EU bediend); hoofdkantoor in de VS.
Grondslag voor doorgifte: Vercel-verwerkersovereenkomst + EU-modelcontractbepalingen; Vercel is zelfgecertificeerd onder het EU-VS Data Privacy Framework.
HubSpot, Inc. / HubSpot Ireland Ltd.
Rol: Contactformulieren en klantrelatiebeheer (ontvangen, opslaan en doorsturen van uw vraag, en onze opvolging daarvan); met uw toestemming voor marketing, het volgen van bezoeken waarbij uw paginaweergaven aan uw vraag worden gekoppeld.
Verwerkte gegevens: De gegevens die u in een contactformulier invult, IP-adres, apparaat-/browsergegevens, HubSpot-cookies en, met uw toestemming, de pagina’s die u bezoekt.
Waar: EU-datacenter van HubSpot (Frankfurt, Duitsland); HubSpot, Inc. in de VS kan verdere toegang hebben.
Grondslag voor doorgifte: HubSpot-verwerkersovereenkomst + EU-modelcontractbepalingen; HubSpot is zelfgecertificeerd onder het EU-VS Data Privacy Framework.
Cloudflare, Inc.
Rol: DNS voor invitro.es; CDN, edge-beveiliging, botbescherming (Turnstile) en hosting van de landingspagina’s op paulownia.invitro.es.
Verwerkte gegevens: IP-adres, request-headers, user-agent, tijdstempels, botsignalen.
Waar: Wereldwijd edge-netwerk; hoofdkantoor in de VS met datacenters in de EU.
Grondslag voor doorgifte: Cloudflare-verwerkersovereenkomst + EU-modelcontractbepalingen; Cloudflare is zelfgecertificeerd onder het EU-VS Data Privacy Framework.
Complianz B.V. / Really Simple Plugins (Nederland)
Rol: Platform voor cookietoestemmingsbeheer op de hoofdsite.
Verwerkte gegevens: Toestemmingsregistratie, first-party opgeslagen in de browser van de bezoeker (cookies).
Waar: Uitsluitend in uw browser; er worden geen toestemmingsgegevens naar een server of naar een Complianz-cloud verzonden. Complianz is een EU-entiteit (Nederland).
Grondslag voor doorgifte: Minimaal — de gegevens blijven first-party binnen de EU.
PostHog, Inc. — EU Cloud
Rol: Product- en gedragsanalyse.
Verwerkte gegevens: Gedragsgebeurtenissen, apparaat-/browsergegevens, geschatte locatie (op basis van IP), PostHog-bezoekersidentificatie.
Waar: EU/EER — Frankfurt, Duitsland (PostHog EU Cloud). Het Amerikaanse moederbedrijf kan verdere toegang hebben, gedekt door de PostHog-verwerkersovereenkomst + SCC’s.
Grondslag voor doorgifte: PostHog-verwerkersovereenkomst + EU-modelcontractbepalingen.
OctoView (beheerd door Octo360)
Rol: First-party analyse, attributie en verkeersintegriteit / fraudepreventie.
Verwerkte gegevens: Bezoekers- en sessie-identificaties (o360_*-cookies), pagina-/gedragsgebeurtenissen, advertentie-klik-identificaties, integriteits-/fraudesignalen, IP-adres, user-agent.
Waar: Google Cloud EMEA-infrastructuur.
Grondslag voor doorgifte: Verwerkersovereenkomst tussen IN VITRO S.L. (verwerkingsverantwoordelijke) en Octo360 (verwerker).
Google Ireland Ltd / Google LLC
Rol: Meting van advertentieconversies en remarketing via de Google-tag (gtag); spambescherming bij de contactformulieren (Google reCAPTCHA, geladen door het HubSpot-formulier).
Verwerkte gegevens: Online-identificaties, advertentie-klik-ID’s (gclid), Google-cookies, apparaat-/browsergegevens, geschatte locatie, conversiegebeurtenissen.
Waar: Google Ireland is het EU-aanspreekpunt; de gegevens kunnen ook door Google LLC in de VS worden verwerkt.
Grondslag voor doorgifte: Google Ads-gegevensverwerkingsvoorwaarden + EU-modelcontractbepalingen; Google is zelfgecertificeerd onder het EU-VS Data Privacy Framework.
6. Bewaartermijnen
- Contactformuliergegevens (opgeslagen in HubSpot): bewaard zolang als nodig is om uw vraag te behandelen of de relatie te onderhouden, en 1 jaar na het laatste contact verwijderd.
- HubSpot-cookies voor het volgen van bezoeken: tot 6 maanden.
- Analytische cookies (bezoekersidentificatie): tot ongeveer 13 maanden.
- Advertentie-/attributie-identificaties (klik-ID’s): tot ongeveer 90 dagen.
- Integriteits-/beveiligingsidentificatie: ongeveer 7 dagen.
- Toestemmingsregistratie: tot 1 jaar (verlengd bij hernieuwde toestemming).
7. Uw rechten
Op grond van de AVG en de toepasselijke Spaanse wetgeving inzake gegevensbescherming heeft u het recht op:
- Inzage in de persoonsgegevens die wij over u bewaren.
- Rectificatie van onjuiste of onvolledige gegevens.
- Wissing („recht om vergeten te worden”) wanneer de rechtsgrond niet langer van toepassing is.
- Beperking van de verwerking in bepaalde omstandigheden.
- Overdraagbaarheid van uw gegevens in een gestructureerd, machineleesbaar formaat.
- Bezwaar tegen verwerking op basis van gerechtvaardigd belang.
- Intrekking van de toestemming op elk moment (dit doet geen afbreuk aan reeds uitgevoerde verwerking).
- Indienen van een klacht bij de Spaanse gegevensbeschermingsautoriteit (AEPD) via www.aepd.es.
Om een van deze rechten uit te oefenen, kunt u contact met ons opnemen via info@invitro.es. Wij reageren binnen één maand.
8. Geautomatiseerde besluitvorming en profilering
Wij nemen geen geautomatiseerde besluiten die rechtsgevolgen of vergelijkbaar aanzienlijke gevolgen voor personen hebben. Advertentietargeting en verkeersintegriteitsscoring worden uitsluitend gebruikt voor operationele en advertentie-optimalisatiedoeleinden.
9. Minderjarigen
Deze website is een business-to-business (B2B)-platform gericht op agrarische professionals en grondeigenaren. Het is niet gericht op kinderen jonger dan 16 jaar en wij verzamelen niet bewust gegevens van minderjarigen.
10. Beveiliging
Wij treffen passende technische en organisatorische beveiligingsmaatregelen om uw persoonsgegevens te beschermen tegen ongeoorloofde toegang, openbaarmaking, wijziging of vernietiging, waaronder HTTPS-versleuteling op de gehele site en de edge-beveiliging van onze hostingproviders (Vercel, en Cloudflare voor de landingspagina’s).
11. Wijzigingen in dit beleid
Wij kunnen dit beleid van tijd tot tijd bijwerken om wijzigingen in onze praktijken of de toepasselijke wetgeving weer te geven. De datum „Laatst bijgewerkt” bovenaan deze pagina geeft aan wanneer het voor het laatst is herzien. Voortgezet gebruik van de site na publicatie van wijzigingen geldt als aanvaarding van het bijgewerkte beleid.
12. Contact
Voor privacygerelateerde vragen of om uw rechten als betrokkene uit te oefenen:
IN VITRO S.L.
Calle Riera de la Salud, Polígono 13, Parcela 20
08980 Sant Feliu de Llobregat, Barcelona, Spanje
E-mail: info@invitro.es