Privacyverklaring

1. Verwerkingsverantwoordelijke

Bart van der Hoeven (handelend onder de naam bartvanderhoeven.nl), gevestigd aan Kamille 16, 9207 KH, Drachten, is verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in deze verklaring.

• KvK: 01147896
• BTW-id: NL001435235B60
• Contactpersoon privacyzaken: Bart van der Hoeven
• E-mail: privacy@bartvanderhoeven.nl

Er is geen wettelijke verplichting om een Functionaris Gegevensbescherming aan te stellen. Voor privacyvragen kunt u contact opnemen via bovenstaand e-mailadres.

2. Welke persoonsgegevens worden verwerkt

Afhankelijk van het gebruik van de website worden de volgende gegevens verwerkt:

• Voor- en achternaam (bij gebruik contactformulier)
• E-mailadres (bij gebruik contactformulier)
• Inhoud van uw bericht (bij gebruik contactformulier)
• Telefoonnummer (optioneel, bij gebruik contactformulier)
• Projectgegevens die u zelf invult, zoals dienst, projectnaam en urgentie (bij gebruik contactformulier)
• IP-adres (server- en securitylogs)
• Globale, geaggregeerde bezoekstatistieken (analytics, geen persoonsgegevens herleidbaar tot individuen)
• Factuur- en administratiegegevens (bij een zakelijke relatie)

Er worden geen bijzondere categorieën van persoonsgegevens (zoals gezondheid, religie, politieke overtuiging) verwerkt via deze website.

3. Doelen en rechtsgronden

Er wordt geen gebruik gemaakt van profilering of geautomatiseerde besluitvorming met rechtsgevolgen.

4. Verwerkers en derde partijen

Voor het functioneren van de website en de daaraan gekoppelde diensten worden de volgende partijen ingeschakeld. Met partijen die persoonsgegevens verwerken in opdracht is een verwerkersovereenkomst gesloten waar van toepassing.

Er worden geen persoonsgegevens verkocht of gedeeld voor commerciële doeleinden.

5. Doorgifte buiten de EER

Er vindt geen doorgifte van persoonsgegevens plaats naar landen buiten de Europese Economische Ruimte, met uitzondering van Zwitserland.

Voor zakelijke e-mail wordt namelijk gebruikgemaakt van Proton (Zwitserland). Zwitserland wordt door de Europese Commissie beschouwd als een land met een passend beschermingsniveau op grond van een adequaatheidsbesluit. Deze doorgifte is daarmee toegestaan onder de AVG.

Voor interne operationele alerts wordt soms gebruikgemaakt van externe notificatiediensten. Deze ontvangen uitsluitend technische statusmeldingen en geen persoonsgegevens van bezoekers of klanten.

6. Cookies en vergelijkbare technieken

Op deze website worden geen tracking-cookies geplaatst. Er wordt gebruikgemaakt van Umami, een privacy-vriendelijke, cookieless analytics-oplossing die wordt gehost op eigen infrastructuur. Er worden geen profielen opgebouwd, geen persoonsgegevens herleidbaar tot individuen opgeslagen, en er vindt geen doorgifte aan derden plaats. Om die reden is een cookiebanner niet vereist.

Voor het laden van kaarttegels via OpenFreeMap wordt uw IP-adres technisch noodzakelijkerwijs gedeeld met de kaarttegel-aanbieder.

7. Bewaartermijnen

Na afloop van deze termijnen worden gegevens verwijderd of onomkeerbaar geanonimiseerd, tenzij een wettelijke verplichting langer bewaren vereist.

8. Beveiliging

Er worden passende technische en organisatorische maatregelen genomen om persoonsgegevens te beschermen, waaronder:

• TLS/HTTPS voor alle verbindingen
• CrowdSec voor detectie en blokkade van kwaadaardig verkeer
• Tweefactor-authenticatie op beheer-accounts (e-mail, broncode-beheer, infrastructuur)
• SSH-key-gebaseerde toegang (geen wachtwoord-login op servers)
• Versleutelde backups
• Hosting binnen de Europese Unie
• Beperkte toegang tot systemen op basis van noodzaak

Mocht u aanwijzingen hebben van een datalek of misbruik, neem dan contact op via privacy@bartvanderhoeven.nl.

9. Uw rechten

U heeft op grond van de AVG de volgende rechten:

• Recht op inzage in de persoonsgegevens die wij van u verwerken
• Recht op rectificatie van onjuiste gegevens
• Recht op verwijdering ("recht om vergeten te worden")
• Recht op beperking van de verwerking
• Recht op bezwaar tegen verwerking op basis van gerechtvaardigd belang
• Recht op gegevensoverdraagbaarheid (dataportabiliteit)
• Recht om een eerder gegeven toestemming in te trekken, voor zover een verwerking op toestemming berust

Een verzoek kunt u indienen via privacy@bartvanderhoeven.nl. Om misbruik te voorkomen kan worden gevraagd om uw identiteit aan te tonen op een privacy-vriendelijke manier (bijvoorbeeld via een geldig identiteitsbewijs met BSN, MRZ en pasfoto onleesbaar gemaakt, bij voorkeur met de KopieID-app van de Rijksoverheid). Een reactie volgt binnen vier weken.

10. Klacht indienen

Indien u van mening bent dat uw gegevens onjuist worden verwerkt, heeft u het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.

11. Wijzigingen

Deze privacyverklaring kan worden aangepast. Wijzigingen worden op deze pagina gepubliceerd onder vermelding van de bijgewerkte datum bovenaan dit document.