Verantwoordelijke en contact
RD Webdevelopment is verantwoordelijk voor de verwerkingen die hieronder staan. Je bereikt ons via roan.rdwebdevelopment@gmail.com of +31 618311271. Ons adres is Alexandriëstraat 10, 1448MV Purmerend, Nederland. KvK-nummer: 42136182. Btw-identificatienummer: NL005523781B96.
Deze verklaring geldt voor onze website, aanvragen, klantenadministratie en beheeraccounts. Als we voor een klant persoonsgegevens verwerken in diens website, leggen we die rol en afspraken zo nodig vast in een afzonderlijke verwerkersovereenkomst.
Contact, offertes en dienstverlening
Bij een aanvraag verwerken we je naam, e-mailadres, onderwerp en bericht. Een bedrijfsnaam en telefoonnummer zijn optioneel. Bij een opdracht kunnen daar adres- en factuurgegevens, projectinformatie, correspondentie, documenten, betaalstatus en je reactie op een offerte bij komen. We bewaren ook wanneer je een offerte accepteert en welke voorwaarden daarbij horen. Stuur geen identiteitsbewijs, medische gegevens of andere gevoelige informatie mee als die niet nodig is.
Na het versturen van het contactformulier sturen we een bevestigingsmail met een kopie van je bericht naar het opgegeven e-mailadres. Herroep je een overeenkomst via het herroepingsformulier, dan verwerken we je naam, e-mailadres, de omschrijving van de overeenkomst en het moment van ontvangst. Die gegevens gebruiken we om de herroeping af te handelen, de ontvangst te bevestigen en te kunnen aantonen wanneer de verklaring is ontvangen (artikel 6 lid 1 onder c AVG). Om misbruik van de formulieren, de nieuwsbriefinschrijving en de domeincheck te voorkomen houden we tijdelijk een gehashte code van je IP-adres en, bij de formulieren, van je e-mailadres bij. Die code telt hooguit een uur mee en wordt daarna bij een volgend gebruik verwijderd, uiterlijk na een dag (artikel 6 lid 1 onder f AVG).
We gebruiken deze gegevens om te antwoorden, een offerte te maken en een overeenkomst uit te voeren (artikel 6 lid 1 onder b AVG). Voor contactpersonen van zakelijke klanten en gewone informatievragen gebruiken we ons gerechtvaardigde belang bij zakelijke communicatie en dienstverlening (onder f). Verplichte financiële administratie verwerken we vanwege een wettelijke verplichting (onder c). Zonder noodzakelijke contact- of opdrachtgegevens kunnen we je aanvraag of opdracht niet uitvoeren.
Nieuwsbrief
Als je je inschrijft, gebruiken we je e-mailadres, de inschrijfdatum, je inschrijfstatus en de vastgelegde datum, bron en tekst van je toestemming om de nieuwsbrief te versturen. De grondslag is je toestemming (artikel 6 lid 1 onder a AVG). Inschrijven is vrijwillig en staat los van een aanvraag of aankoop. Na je inschrijving sturen we één bevestigingsmail met een afmeldlink; we leggen vast of die mail is verstuurd. Je kunt je afmelden via de link in de nieuwsbrief of door ons te mailen; je krijgt dan een bevestiging van je afmelding. Intrekken verandert niets aan de rechtmatigheid van eerdere verwerking.
Websitebezoek: beperkte statistieken
We tellen hoe vaak openbare pagina’s worden opgevraagd. We bewaren alleen de paginanaam, een tijdvak van een uur en het aantal weergaven. Daarnaast bewaren we afzonderlijke dagtotalen per land. We verbinden landtotalen niet aan een pagina, een uur of een persoon. Het land wordt op onze server geschat met een lokale DB-IP-landendatabase. Het IP-adres wordt daarvoor kort verwerkt, maar niet in de statistiekendatabase opgeslagen of aan DB-IP doorgegeven.
We bewaren hiervoor geen namen, volledige URL’s, zoekparameters, verwijzende websites, IP-hashes, bezoeker-ID’s of individuele klikroutes. We plaatsen geen statistiekencookie en maken geen advertentieprofielen. Offertes, herroepingen, afmeldingen en het beheerpaneel worden niet meegeteld. De telling is geen telling van unieke personen; herladen en niet-herkende bots kunnen meetellen.
Voor de korte verwerking vóór het optellen beroepen we ons op ons gerechtvaardigde belang om het gebruik, de bereikbaarheid en de taalbehoefte van de website te begrijpen. We beperken die verwerking tot het noodzakelijke en gebruiken geen herkenning van personen. Je kunt de telling uitschakelen in het cookiebeleid. Ook Do Not Track en Global Privacy Control worden gerespecteerd. Alleen beheerders en eigenaren kunnen de totalen zien.
Hosting, beveiliging en beheeraccounts
Onze website wordt gehost bij STRATO. De server verwerkt onder meer je IP-adres en technische aanvraaggegevens om een pagina te leveren en misbruik te bestrijden. Deze serverlogs staan los van ons bezoekersoverzicht. STRATO vermeldt voor IP-adressen in deze beveiligingslogs een maximale bewaartermijn van zeven dagen.
Voor beheeraccounts verwerken we naam, e-mailadres, rol, eventueel telefoonnummer en profielfoto, inlogmomenten, beveiligingsinstellingen en een logboek van beheerhandelingen. Wachtwoorden worden gehasht opgeslagen. Bij passkeys bewaren we een openbare sleutel; bij tweestapsverificatie de daarvoor benodigde beveiligingsgegevens. Mislukte inlogpogingen worden begrensd met een afgeleide code van IP-adres en eventueel e-mailadres. Bij een wijziging van wachtwoord, authenticator of passkey sturen we de accounthouder een beveiligingsmelding per e-mail. Deze beveiligingsgegevens worden niet gebruikt voor bezoekersanalyse. De grondslag is ons gerechtvaardigde belang bij beveiliging en gecontroleerd beheer.
Met wie we gegevens delen
Gegevens zijn beschikbaar voor medewerkers die ze nodig hebben voor hun werkzaamheden. STRATO levert hosting en opslag in Duitsland. Voor e-mail gebruiken we Gmail van Google: daarbij worden e-mailadressen, berichtinhoud en eventuele bijlagen door Google verwerkt. Voor domeinregistratie kunnen noodzakelijke houder- en contactgegevens naar de gekozen registrar en het domeinregister gaan. Bij een wettelijke verplichting kunnen we gegevens verstrekken aan bijvoorbeeld de Belastingdienst. We verkopen geen persoonsgegevens.
De domeincheck stuurt de ingevoerde domeinnaam vanaf onze server naar RDAP.org en de betreffende registers. De domeincheck stuurt je bezoekers-IP niet mee. Een ingevoerde domeinnaam kan zelf wel een persoonsnaam bevatten. RDAP.org beschrijft het eigen gebruik van technische gegevens in zijn dienstinformatie.
Google kan gegevens buiten de Europese Economische Ruimte verwerken. Google beschrijft het EU–VS Data Privacy Framework en, waar nodig, modelcontractbepalingen als kaders voor doorgifte. Meer informatie en de mogelijkheid om waarborgen op te vragen staan in Googles informatie over gegevensdoorgifte. Je kunt hierover ook contact met ons opnemen.
Hoelang we gegevens bewaren
- Websitecijfers: alleen de actuele kalenderdag en de 89 voorgaande dagen. Oudere tellers worden bij een volgend bezoek of het openen van het overzicht verwijderd. Ze worden niet in de websiteback-ups opgenomen.
- Contact zonder opdracht: we beoordelen na afhandeling of bewaring nog nodig is. Ons beleid is om zulke berichten uiterlijk twee jaar na het laatste inhoudelijke contact te verwijderen, tenzij een concreet geschil langer bewaren noodzakelijk maakt.
- Opdrachten en administratie: gedurende de opdracht en daarna voor zover nodig voor ondersteuning, afspraken of een concreet geschil. Facturen en fiscale basisadministratie bewaren we in beginsel zeven jaar volgens de fiscale bewaarplicht.
- Websites van klanten: na het einde van de hosting bewaren we de website en de bijbehorende gegevens nog dertig dagen, zodat de klant eigen inhoud kan opvragen. Daarna verwijderen we ze.
- Nieuwsbrief: zolang je ingeschreven bent. Na afmelding gebruiken we het adres niet meer voor verzending; de inactieve inschrijving wordt bij de periodieke opschoning verwijderd.
- Beheeraccounts en beveiliging: zolang toegang nodig is. Na beëindiging wordt toegang ingetrokken. Beveiligings- en activiteitengegevens worden bij de periodieke controle verwijderd zodra ze niet meer nodig zijn voor beveiliging of het kunnen verklaren van relevante wijzigingen.
- Back-ups: de ingestelde rotatie bewaart dag- en weekherstelpunten. Verwijderde gegevens kunnen tijdelijk in een afgeschermde back-up achterblijven tot die volgens de rotatie wordt vervangen. Handmatig geëxporteerde kopieën vallen onder dezelfde doelgebonden bewaartermijnen.
Websitecijfers en de tijdelijke codes tegen misbruik worden automatisch opgeschoond. De andere termijnen bewaken we met een periodieke controle in ons beheer, waarbij beoordeelde berichten, afgemelde inschrijvingen en oude logregels worden verwijderd. Een wettelijke bewaarplicht of een concreet geschil kan een uitzondering nodig maken. We bewaren dan alleen wat daarvoor nodig is.
Je rechten
Je kunt ons vragen om inzage, correctie, verwijdering of beperking van je persoonsgegevens. In de gevallen waarin de AVG dat bepaalt, kun je je gegevens laten overdragen. Je kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang en toestemming intrekken. Sommige gegevens moeten we ondanks een verzoek bewaren, bijvoorbeeld vanwege een wettelijke administratieplicht.
Mail je verzoek naar roan.rdwebdevelopment@gmail.com. We reageren in beginsel binnen één maand. Bij een ingewikkeld verzoek kan verlenging nodig zijn; dat melden we binnen die eerste maand met de reden. We controleren je identiteit op een passende manier en vragen niet standaard om een volledige kopie van een identiteitsbewijs. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.
We nemen geen besluiten met juridische of vergelijkbaar ingrijpende gevolgen uitsluitend op basis van geautomatiseerde verwerking. Omdat de websitecijfers geen bezoekerscode bevatten, kunnen we daarin geen individueel bezoek voor je opzoeken.
Cookies, beveiliging en wijzigingen
In het cookiebeleid staat welke functionele browseropslag de website gebruikt. We beperken toegang met rollen en beveiligde inlogmethoden. Geen enkel systeem biedt absolute beveiliging. Bij wijzigingen in de verwerking passen we deze verklaring aan en vermelden we de nieuwe versiedatum.