Privacybeleid

01 Wie is verantwoordelijk?

bootsgezel.dev is de verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens zoals beschreven in dit privacybeleid.

02 Wanneer is dit privacybeleid van toepassing?

Dit privacybeleid is van toepassing op alle persoonsgegevens die bootsgezel.dev verwerkt van websitebezoekers, (potentiële) klanten, contactpersonen van opdrachtgevers en andere personen die contact opnemen met bootsgezel.dev.

03 Welke persoonsgegevens worden verwerkt?

bootsgezel.dev kan, afhankelijk van het contact of de opdracht, onder meer de volgende persoonsgegevens verwerken:

• naam en bedrijfsnaam
• e-mailadres
• telefoonnummer
• factuur- en adresgegevens
• inhoud van berichten
• gegevens voor uitvoering opdracht
• technische gegevens (IP, browser)
• overige vrijwillige gegevens

04 Voor welke doeleinden en grondslagen?

bootsgezel.dev verwerkt persoonsgegevens alleen als daarvoor een geldige grondslag bestaat onder de AVG. Persoonsgegevens kunnen worden verwerkt voor de volgende doeleinden:

• om contactverzoeken te beantwoorden
• om offertes op te stellen en opdrachten uit te voeren
• om websites te ontwikkelen, beheren, onderhouden of ondersteunen
• om facturen te versturen en administratie bij te houden
• om te voldoen aan wettelijke verplichtingen, zoals fiscale bewaarplichten
• om de website technisch en functioneel te beheren en te beveiligen
• om misbruik, storingen of beveiligingsincidenten te voorkomen en te onderzoeken

De verwerking gebeurt doorgaans op basis van een overeenkomst, een wettelijke verplichting, een gerechtvaardigd belang of op basis van toestemming, voor zover toestemming vereist is.

05 Hoe lang worden gegevens bewaard?

bootsgezel.dev bewaart persoonsgegevens niet langer dan nodig is voor het doel waarvoor zij zijn verzameld, tenzij een wettelijke bewaartermijn geldt.

In het algemeen gelden de volgende uitgangspunten:

• Contactverzoeken: zolang als nodig is om de vraag af te handelen en redelijkerwijs op te volgen
• Offerte- en klantgegevens: zolang als nodig is voor de voorbereiding en uitvoering van de opdracht
• Administratieve gegevens: zolang als wettelijk verplicht (vaak 7 jaar voor fiscus)
• Technische log-gegevens: zolang als nodig is voor beveiliging en continuïteit

06 Delen met derden

bootsgezel.dev verkoopt persoonsgegevens niet aan derden. Gegevens worden alleen gedeeld als dat nodig is voor de uitvoering van de dienstverlening, voor de bedrijfsvoering of om te voldoen aan een wettelijke verplichting.

Persoonsgegevens kunnen bijvoorbeeld worden gedeeld met:

• hostingproviders
• e-mailproviders
• cloud- en opslagdiensten
• boekhouder of software
• betaalproviders
• onderhoud/beveiliging partners
• overheidsinstanties

Wanneer een derde namens bootsgezel.dev persoonsgegevens verwerkt, wordt waar nodig een verwerkersovereenkomst gesloten.

07 Doorgifte buiten de EER

Als persoonsgegevens worden verwerkt met diensten van partijen buiten de Europese Economische Ruimte (EER), zorgt bootsgezel.dev ervoor dat dit alleen gebeurt als wordt voldaan aan de eisen van de AVG, bijvoorbeeld door gebruik van een passend beschermingsniveau, modelcontractbepalingen of een andere geldige doorgiftegrond.

08 Beveiliging

bootsgezel.dev neemt passende technische en organisatorische maatregelen om persoonsgegevens te beveiligen tegen verlies, ongeoorloofde toegang, misbruik of onrechtmatige verwerking. Daarbij kan onder meer worden gedacht aan sterke wachtwoorden, software-updates, beperkte toegang tot systemen, back-ups en beveiligde verbindingen waar passend.

Geen enkele methode van opslag of overdracht via internet is volledig veilig. Daarom kan geen absolute veiligheid worden gegarandeerd.

09 Cookies en websitegegevens

bootsgezel.dev kan op de website functionele, analytische of andere cookies en vergelijkbare technieken gebruiken. Voor zover wettelijk vereist, wordt vooraf toestemming gevraagd voor het plaatsen van niet-noodzakelijke cookies.

Als op de website analytische tools, embedded content, trackingsoftware of marketingcookies worden gebruikt, moeten deze in de definitieve versie van dit privacybeleid en eventueel in een apart cookiebeleid concreet worden benoemd.

10 Rechten van betrokkenen

Iedere betrokkene heeft, voor zover de AVG dit toelaat, het recht om:

• inzage te vragen in zijn of haar persoonsgegevens
• persoonsgegevens te laten corrigeren
• persoonsgegevens te laten verwijderen
• de verwerking te laten beperken
• bezwaar te maken tegen bepaalde verwerkingen
• gegevensoverdraagbaarheid te verzoeken
• een eerder gegeven toestemming in te trekken

Een verzoek kan worden gestuurd naar het hierboven vermelde e-mailadres. bootsgezel.dev kan vragen om aanvullende informatie om de identiteit van de verzoeker vast te stellen.

Daarnaast bestaat het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.

11 Verwerking in opdracht van klanten

Bij sommige opdrachten, zoals het bouwen, beheren of onderhouden van websites voor klanten, kan bootsgezel.dev persoonsgegevens verwerken namens een opdrachtgever. In dat geval treedt bootsgezel.dev mogelijk op als verwerker in de zin van de AVG en blijft de opdrachtgever in beginsel verantwoordelijk voor het bepalen van het doel en de middelen van die verwerking. In zulke gevallen kunnen aanvullende afspraken worden gemaakt in een aparte verwerkersovereenkomst.

12 Minderjarigen

bootsgezel.dev heeft niet de bedoeling om persoonsgegevens te verzamelen van personen jonger dan 16 jaar zonder toestemming van een ouder of wettelijke vertegenwoordiger, tenzij bootsgezel.dev redelijkerwijs niet kan vaststellen dat daarvan sprake is.

13 Wijzigingen

bootsgezel.dev mag dit privacybeleid wijzigen. De meest actuele versie wordt op de website gepubliceerd. Het is raadzaam dit privacybeleid regelmatig te raadplegen.

14 Contact

Voor vragen over dit privacybeleid of over de verwerking van persoonsgegevens kan contact worden opgenomen via het vermelde e-mailadres.