Privacybeleid

RG Digital is een eenmanszaak, geregistreerd in Nederland onder KvK-nummer 97419575. Mijn geregistreerde vestigingsadres is Cissy van Marxveldtstraat 71, 1321 LL Almere, Nederland. Je kunt mij bereiken via info@rg-digital.dev. Voor de gegevens die in dit beleid staan beschreven, ben ik de verwerkingsverantwoordelijke.

Het grootste deel vul je zelf in. Via het contactformulier:

• Je naam en e-mailadres
• Het onderwerp, je budgetindicatie en de inhoud van je bericht

Via het formulier om een gesprek te plannen:

• Je naam en e-mailadres
• Je bedrijfsnaam en telefoonnummer, als je die invult
• Het soort gesprek, je voorkeursdagen en dagdelen, en hoe je wilt praten
• Je toelichting, als je die invult

Daarnaast komen er technische gegevens langs die elke website nodig heeft om te werken. Deze site staat op het netwerk van Cloudflare, dat je IP-adres, browsertype en opgevraagde pagina kortdurend verwerkt om de site te leveren en te beveiligen tegen misbruik en overbelasting.

De formulieren gebruiken Cloudflare Turnstile om spam en bots te weren. Turnstile werkt zonder cookies; bij het verzenden wordt je IP-adres samen met een eenmalig token naar Cloudflare gestuurd om te controleren dat het om een echte bezoeker gaat. Lukt die controle niet, dan wordt je bericht niet verstuurd. Je IP-adres wordt daarbij alleen voor die controle gebruikt en niet bij je bericht bewaard.

Ik gebruik geen trackingcookies of advertentiepixels. Deze site gebruikt Cloudflare Web Analytics, een privacyvriendelijke analysedienst die geen cookies of persistente identifiers gebruikt en individuen niet volgt of profileert over verschillende websites heen. Er worden alleen geaggregeerde statistieken gerapporteerd, zoals paginaweergaven en laadprestaties.

Twee dingen worden in je eigen browser bewaard, niet bij mij. Je browser onthoudt tijdens je bezoek via welke link je binnenkwam (de eerste pagina en eventuele campagnecodes in de link); dat verdwijnt zodra je het tabblad sluit en wordt alleen meegestuurd als je zelf een formulier verstuurt, zodat ik weet via welk kanaal een aanvraag binnenkomt. Kies je licht of donker met de themaschakelaar, dan wordt die keuze in je browser bewaard zodat de site er bij een volgend bezoek hetzelfde uitziet. Die keuze wordt nooit verstuurd en er komt geen cookie aan te pas.

Berichten via het contactformulier gebruik ik alleen om op je vraag te reageren. Gegevens uit het planformulier gebruik ik om een gesprek met je in te plannen en te voeren, en bij een Quickscan om het rapport te maken en de betaling af te handelen. Verstuur je een formulier, dan krijg je op het opgegeven e-mailadres automatisch een bevestiging dat je bericht of aanvraag binnen is; die bevestiging gaat alleen naar jou.

Technische gegevens en Turnstile gebruik ik om de site te laten werken en spam en misbruik tegen te houden. Ik gebruik jouw gegevens niet voor marketing zonder jouw uitdrukkelijke toestemming, en ik verkoop of deel ze niet met derden — anders dan met de verwerkers die in sectie 9 staan, die alleen namens mij verwerken.

Ik volg je niet over andere websites, ik koop geen gegevens over je bij anderen, en er worden geen besluiten over je genomen door geautomatiseerde verwerking of profilering: niets hier voorspelt of beoordeelt automatisch je gedrag, voorkeuren of betrouwbaarheid. Wat ik wél doe, is bijhouden wie contact heeft opgenomen en wat we hebben afgesproken. Dat is gewone administratie, en sectie 4 beschrijft precies wat daarin staat.

Om projecten netjes te laten verlopen, houd ik een administratie bij in mijn eigen dashboard. Dat draait op een server in Duitsland die ik zelf beheer; het is geen CRM van een andere partij en niemand anders heeft toegang. Daarin staat per persoon en per bedrijf:

• Naam, e-mailadres, telefoonnummer, bedrijfsnaam, plaats, KvK-nummer en taalvoorkeur
• Wat je via de formulieren hebt gestuurd: je bericht of aanvraag, met het onderwerp, de budgetindicatie, je voorkeuren voor een gesprek en via welk kanaal je binnenkwam
• Een overzicht van de contactmomenten: welke gesprekken, mails, telefoontjes en berichten er zijn geweest en wanneer
• Bij opdrachtgevers: de afspraken, offertes, projecten en betalingen die erbij horen
• Notities die ik zelf schrijf over de opdracht — wat je nodig hebt, wat er is afgesproken en wat er nog moet gebeuren

Stuur je een formulier, dan komt dat hier automatisch binnen, zodat een aanvraag niet in een mailbox blijft liggen. Het doel is dat ik weet met wie ik te maken heb en wat er is afgesproken; het is geen beoordeling van jou en het wordt niet gebruikt om je in een categorie te plaatsen of iets over je te voorspellen. Wil je weten wat er over jou in staat, of wil je dat het wordt aangepast of verwijderd, dan geldt sectie 8.

Het beantwoorden van een bericht is gebaseerd op gerechtvaardigd belang (artikel 6(1)(f) AVG): jij neemt contact met mij op. Op dezelfde grondslag houd ik de site werkend en veilig, weer ik spam, en houd ik de administratie uit sectie 4 bij — een eenmanszaak moet kunnen nagaan met wie is gesproken en wat is toegezegd. Het plannen en uitvoeren van een gesprek of Quickscan, en alles wat bij een lopende opdracht hoort, is gebaseerd op de uitvoering van een overeenkomst (artikel 6(1)(b) AVG). Vraag je uitdrukkelijk om een vervolg dat daar niet onder valt, dan is de grondslag toestemming (artikel 6(1)(a) AVG), die je op elk moment kunt intrekken. Voor het bewaren van facturen geldt een wettelijke verplichting (artikel 6(1)(c) AVG).

De administratie ruimt zichzelf op, volgens vaste termijnen:

• Wat je in een formulier hebt getypt en gratis gesprekken worden na 12 maanden verwijderd. Blijft er daarna niets meer over dat bij je hoort, dan wordt ook je contactgegeven zelf verwijderd.
• Bij een betaald gesprek, zoals een Quickscan, worden je toelichting, voorkeuren, gesprekslink en herkomstgegevens na 24 maanden gewist. Wat overblijft is de zakelijke registratie: dat er een afspraak was en wat ervoor is betaald. Je telefoonnummer gaat op hetzelfde moment weg.
• De financiële registratie en de facturen die de Belastingdienst verplicht stelt, worden 7 jaar bewaard en daarna verwijderd.

Word je opdrachtgever, dan zijn de gegevens van de opdracht mijn eigen zakelijke dossier: die bewaar ik zolang de opdracht loopt en daarna zolang dat nodig is voor garantie, onderhoud en de afhandeling van eventuele geschillen. Contacten en notities die ik zelf heb ingevoerd staan niet op een automatische timer, omdat het mijn eigen aantekeningen over het werk zijn. Wil je dat ze eerder weg zijn, dan verwijder ik ze op verzoek, tenzij ik ze wettelijk moet bewaren.

De site wordt alleen over een versleutelde verbinding (HTTPS) geleverd. Er is op deze website geen database en geen CMS waarin bezoekersgegevens worden opgeslagen. Het dashboard uit sectie 4 is afgeschermd met een login en alleen voor mij toegankelijk; de back-ups ervan worden versleuteld voordat ze de server verlaten, met een sleutel die niet op die server staat, zodat een gelekte back-up geen leesbare klantgegevens oplevert. Mijn e-mail en de accounts die ik voor het werk gebruik zijn beveiligd met sterke, unieke wachtwoorden en tweefactorauthenticatie. Geen enkele maatregel is volledig waterdicht, maar dit is wat redelijk is voor de gegevens die hier langskomen.

Onder de AVG heb je het recht op inzage, correctie of verwijdering van je persoonsgegevens, beperking van of bezwaar tegen verwerking, en gegevensoverdraagbaarheid. Dat geldt ook voor de administratie uit sectie 4, inclusief de notities die ik zelf heb geschreven. Heb je toestemming gegeven, dan kun je die op elk moment intrekken, zonder gevolgen voor wat daarvoor al is verwerkt. Om een van deze rechten uit te oefenen, mail je naar info@rg-digital.dev. Ik reageer binnen een maand; is een verzoek complex, dan mag die termijn met twee maanden worden verlengd en laat ik je dat binnen die eerste maand weten.

Je hebt ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.

Deze website wordt gehost op het wereldwijde netwerk van Cloudflare. Inzendingen via de formulieren worden verwerkt door een Cloudflare Worker en komen binnen in mijn eigen dashboard en per e-mail in mijn inbox; er is geen formulierdienst of CMS van derden bij betrokken. De formulieren gebruiken Cloudflare Turnstile om spam te weren, en de bezoekcijfers lopen via Cloudflare Web Analytics (zie sectie 2). Mijn e-mail loopt via Proton Mail. Plan je een gesprek, dan wordt de afspraak in mijn agenda bij Google Calendar gezet.

Betaal je voor een Quickscan, dan verloopt de betaling via mijn betaaldienstverlener Mollie. Mollie verwerkt je betaalgegevens volgens het eigen privacybeleid; ik zie je kaart- of bankgegevens zelf niet.

Met deze partijen heb ik een verwerkersovereenkomst, en zij mogen jouw gegevens alleen gebruiken om hun dienst aan mij te leveren.

Mijn eigen administratie uit sectie 4 staat op een server in Duitsland en blijft dus binnen de Europese Economische Ruimte. Cloudflare en Google zijn Amerikaanse bedrijven met servers over de hele wereld, waardoor verwerking ook buiten de Europese Economische Ruimte kan plaatsvinden. Die doorgifte gebeurt op basis van hun verwerkersovereenkomst met de standaardcontractbepalingen van de Europese Commissie. Mollie en Proton Mail zijn Europese partijen en verwerken binnen de EER, respectievelijk Zwitserland, dat door de Europese Commissie als passend is aangemerkt.

Dit beleid gaat over de gegevens die ik als verwerkingsverantwoordelijke verwerk: bezoekers van deze site, aanvragen en opdrachtgevers. Bouw of onderhoud ik software waarin persoonsgegevens van jouw klanten of medewerkers staan, dan blijf jij daarvoor verwerkingsverantwoordelijke en ben ik verwerker: ik werk dan volgens jouw instructies en volgens een aparte verwerkersovereenkomst. Die staat beschreven in sectie 13 van de algemene voorwaarden.

Ik kan dit beleid van tijd tot tijd bijwerken. De datum "Laatst bijgewerkt" bovenaan deze pagina geeft de meest recente herziening weer.

Vragen over dit beleid? Mail mij op info@rg-digital.dev.