Privacyverklaring

Wie is verantwoordelijk?

Ik ben Timo Hocks, de ondernemer achter Degelijk Webdesign en verantwoordelijk voor de verwerking van je persoonsgegevens. Degelijk Webdesign is een handelsnaam van mijn eenmanszaak, die ook staat ingeschreven onder de naam Timo Tennis & Padel.

Contact en je opdracht

Als je me mailt, ontvang ik je e-mailadres, de naam die je meestuurt, je bericht en eventuele bijlagen. Bij een opdracht verwerk ik ook de benodigde bedrijfs- en factuurgegevens, afspraken, betaalgegevens en materialen voor je website.

• Je aanvraag en website. Ik gebruik de gegevens om op jouw verzoek een voorstel te maken en onze afspraken uit te voeren: je website bouwen, opleveren of wijzigen. De grondslag is het voorbereiden of uitvoeren van een overeenkomst met jou.
• Zakelijk contact en nazorg. Ik beantwoord algemene vragen en overleg met contactpersonen van bedrijven. Ook bewaar ik tijdelijk projectinformatie voor nazorg en wijzigingen waar je later om vraagt. Mijn gerechtvaardigde belang is dit zakelijke contact kunnen afhandelen en je opdracht zorgvuldig opvolgen.
• De administratie. Ik verwerk factuur- en betaalgegevens om aan mijn wettelijke administratieplicht te voldoen.

Je kiest zelf wat je in een eerste bericht deelt. Zonder een bereikbaar e-mailadres kan ik niet antwoorden. Voor een opdracht heb ik de informatie nodig waarmee ik je website kan maken en de factuur kan opstellen.

E-mails over nieuwe diensten en producten

Ik stuur je alleen marketingmails als je daar vooraf apart en vrijwillig toestemming voor hebt gegeven. Een aanvraag, opdracht of het lezen van deze verklaring geldt niet als toestemming. Je krijgt dezelfde dienstverlening als je geen marketingmails wilt.

Ik vraag toestemming om je af en toe per e-mail nieuws en aanbiedingen van Degelijk Webdesign te sturen over digitale diensten en producten voor je bedrijf: websites, bedrijfsautomatisering en bedrijfssoftware, zoals een facturatiesysteem. Hieronder vallen ook nieuwe diensten en producten binnen deze onderwerpen. De grondslag is je toestemming.

Hiervoor gebruik ik je naam, e-mailadres en de vastgelegde toestemming. Je kunt je altijd gratis afmelden door op een marketingmail te antwoorden of te mailen naar timo@degelijkwebdesign.nl. Daarna stop ik de marketingmails. Berichten die nodig zijn voor je lopende opdracht staan hier los van.

Reviews en voorbeelden van websites

Na oplevering kan ik je vragen om een review en om je website als voorbeeld te mogen tonen. Publicatie gebeurt alleen met je afzonderlijke, vrijwillige toestemming. Je kiest zelf welke naam of bedrijfsnaam bij je review mag staan. Voor een websitevoorbeeld vraag ik toestemming voor je bedrijfsnaam, een screenshot en een link op de eigen website van Degelijk Webdesign.

De grondslag is je toestemming. Ik bewaar de toegestane tekst of het websitevoorbeeld en de bijbehorende toestemming zolang de publicatie blijft staan. Trek je die toestemming in, dan verwijder ik de publicatie. Je kunt dit eenvoudig per e-mail laten weten. Deze keuzes staan los van marketingmails en hebben geen invloed op de prijs of dienstverlening.

Als je deze website bezoekt

Deze website gebruikt geen analytics, trackingcookies of externe embeds en heeft geen contactformulier. Een e-maillink opent je eigen mailprogramma. Pas als je een bericht verstuurt, ontvang ik je bericht.

De website wordt gehost via Cloudflare Pages. Cloudflare verwerkt technische gegevens, zoals je IP-adres, de opgevraagde pagina, het tijdstip en informatie over je browser. Dit is nodig om de website te laden en te beschermen tegen misbruik. Mijn gerechtvaardigde belang is een goed werkende en veilige website.

Ik bewaar zelf geen afzonderlijke kopie van bezoekerslogs. Voor technische gegevens beschrijft Cloudflare bewaartermijnen op basis van het gebruiksdoel, de gevoeligheid van de gegevens, beveiligingsrisico’s en wettelijke verplichtingen. Meer hierover staat in het privacybeleid van Cloudflare.

Afgeschermde websitevoorstellen

Als je een tijdelijk websitevoorstel met een toegangscode bekijkt, verloopt dat via Cloudflare Workers. De hierboven beschreven technische verwerking geldt ook daar. Na het invoeren van de juiste code wordt een noodzakelijke cookie geplaatst om je toegang te onthouden. Die cookie heet __Host-dw-preview, blijft maximaal 24 uur geldig en nooit langer dan de ingestelde bekijkperiode. Bij uitloggen wordt hij verwijderd.

De cookie wordt alleen gebruikt voor toegang tot het voorstel, niet voor advertenties of bezoekersstatistieken. Voor deze noodzakelijke cookie is geen toestemming nodig. De grondslag voor de toegangscontrole is mijn gerechtvaardigde belang om niet-openbare voorstellen af te schermen.

Hosting, domein en andere dienstverleners

Cloudflare kan gegevens ook buiten de Europese Economische Ruimte verwerken, waaronder in de Verenigde Staten. Cloudflare beschrijft hiervoor het EU–US Data Privacy Framework en, waar nodig, Europese standaardcontractbepalingen met aanvullende waarborgen in zijn Data Processing Addendum. Cloudflare verwerkt gegevens in opdracht voor de hosting, en verwerkt bepaalde netwerkgegevens ook voor eigen doeleinden zoals de beveiliging van zijn diensten. Daarover gaat zijn hierboven gelinkte privacybeleid.

Mijn domeinnaam is geregistreerd via Mijndomein. Mijndomein verwerkt daarvoor mijn domeinhouder- en contractgegevens. De websitehosting loopt via Cloudflare; je contactmails komen bij mij binnen via Google Workspace.

Voor mijn zakelijke e-mail gebruik ik Google Workspace. Google verwerkt e-mails en bijlagen en kan gegevens ook buiten de Europese Economische Ruimte verwerken. Google beschrijft zijn verwerkersafspraken in het Cloud Data Processing Addendum. Volgens zijn informatie over internationale doorgifte gebruikt Google voor doorgifte naar de Verenigde Staten het EU–US Data Privacy Framework. Voor andere toepasselijke doorgiften beschrijven de voorwaarden Europese standaardcontractbepalingen.

Bij een betaling verwerkt de bank de transactiegegevens. Ik verstrek administratieve gegevens aan de Belastingdienst wanneer de wet dat vereist. Ik verkoop je persoonsgegevens niet.

Hoelang bewaar ik je gegevens?

• Aanvragen zonder opdracht en algemene vragen: tot twaalf maanden na ons laatste inhoudelijke contact, zodat ik op je vraag kan terugkomen als je die later vervolgt.
• Projectbestanden en overige opdrachtcorrespondentie: tot twee jaar na oplevering of de laatste door jou aangevraagde wijziging, voor nazorg en eventuele vervolgwijzigingen. Je ontvangt zelf de websitebestanden.
• Fiscale basisadministratie: in beginsel zeven jaar volgens de wettelijke bewaarplicht. De termijn begint wanneer de gegevens hun actuele waarde voor de administratie verliezen. Dit geldt alleen voor gegevens die onder die plicht vallen.
• Gegevens voor marketingmails: zolang ik de beschreven marketingmails verstuur en je toestemming daarvoor geldig is. Er geldt geen vaste einddatum. Bij afmelding verwijder ik je uit de actieve verzendlijst. Stop ik met deze marketingactiviteiten, dan verwijder ik de actieve marketinggegevens ook.
• Bewijs van marketingtoestemming: een beperkte registratie van je toestemming en de verzendingen tot vijf jaar na de laatste marketingmail, om de toestemming te kunnen aantonen. Je e-mailadres en afmelddatum bewaar ik zolang de betreffende verzendlijst in gebruik is, uitsluitend om je afmelding te respecteren.

De beperkte registratie van toestemming, verzendingen en afmeldingen is nodig om mijn wettelijke verplichtingen te kunnen naleven en aantonen. Ik gebruik deze bewijs- en afmeldgegevens niet om iemand opnieuw reclame te sturen.

Zijn bepaalde gegevens nodig voor een lopend geschil, dan bewaar ik alleen die gegevens totdat het geschil en de bijbehorende wettelijke termijnen zijn afgerond. Eventuele eigen reservekopieën worden uiterlijk negentig dagen na verwijdering uit de actieve bestanden gewist. Na definitieve verwijdering uit Google Workspace kan Googles technische verwijderproces volgens zijn voorwaarden nog maximaal 180 dagen duren, tenzij de wet bewaren verplicht.

Je rechten

Je kunt vragen om inzage, verbetering of verwijdering van je gegevens en om beperking van het gebruik ervan. Ook kun je bezwaar maken tegen verwerking op basis van een gerechtvaardigd belang en je gegevens laten overdragen als de wettelijke voorwaarden daarvoor gelden. Toestemming kun je altijd intrekken; dat verandert niets aan de rechtmatigheid van het gebruik vóór je intrekking.

Mail je verzoek naar timo@degelijkwebdesign.nl of gebruik het bovenstaande postadres. Ik reageer in beginsel binnen één maand. Als een wettelijke verlenging nodig is, laat ik dat binnen die maand weten, met de reden. Soms moet ik eerst controleren of de gegevens bij jou horen. Een wettelijke bewaarplicht kan betekenen dat ik bepaalde gegevens nog niet mag verwijderen.

Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.