Privacyverklaring.

Wie ben ik

Kitsora Digital is een handelsnaam van Leroy Doornebal, ingeschreven bij de Kamer van Koophandel onder nummer 42199519. Ik ben verantwoordelijk voor de verwerking van je persoonsgegevens zoals beschreven in deze verklaring.

Het contactformulier en e-mail

Als je het formulier invult, verwerk ik je naam, je e-mailadres, eventueel je bedrijfsnaam, de onderwerpen die je aanvinkt, je bericht en de taal van de pagina. Mail je mij rechtstreeks, dan verwerk ik je e-mailadres en wat je schrijft. Ik gebruik die gegevens alleen om je vraag te beantwoorden en, als je dat wilt, een opdracht met je voor te bereiden.

De website slaat je bericht niet op: het wordt direct als e-mail naar mijn mailbox gestuurd. De grondslag is dat je mij zelf vraagt om contact (artikel 6 lid 1 onder b AVG), of bij een algemene vraag mijn gerechtvaardigd belang om die te beantwoorden (artikel 6 lid 1 onder f AVG).

Naam, e-mailadres, onderwerp en bericht zijn nodig om je te kunnen antwoorden. Zonder die gegevens kan ik je aanvraag niet in behandeling nemen.

Als je klant wordt

Komt er een opdracht uit ons contact, dan gebruik ik je gegevens om die opdracht uit te voeren en te factureren. De grondslag is de overeenkomst die we sluiten (artikel 6 lid 1 onder b AVG) en mijn wettelijke plicht om een administratie bij te houden (artikel 6 lid 1 onder c AVG).

Je IP-adres

Om misbruik en spam te beperken, kan er per IP-adres maximaal drie keer per uur een bericht worden verstuurd. Daarvoor wordt niet je IP-adres zelf bewaard, maar een versleutelde code die ervan is afgeleid en niet terug te rekenen is. Die code verloopt na twee tot drie uur en wordt daarna binnen enkele dagen automatisch verwijderd; van deze database bestaan back-ups die tot 35 dagen teruggaan. De grondslag is mijn gerechtvaardigd belang om de website en mijn mailbox te beschermen (artikel 6 lid 1 onder f AVG).

Bij elk bezoek verwerkt de hostingdienst je IP-adres om de pagina aan je te kunnen leveren, op grond van mijn gerechtvaardigd belang om de website te kunnen tonen (artikel 6 lid 1 onder f AVG). Ik houd geen bezoekerslogboeken bij. Technische logboeken van het formulier, zonder de inhoud van je bericht, worden 14 dagen bewaard om storingen te kunnen oplossen.

Geen cookies, wel anonieme statistieken

Deze website plaatst geen cookies en gebruikt geen advertentie- of trackingdiensten. Ik tel wel hoe vaak pagina’s bekeken worden, met Umami: een statistiekdienst die niets op je apparaat opslaat en geen profielen maakt. Ik zie alleen totalen, zoals het aantal bezoeken per pagina, het land, het type apparaat en via welke website je kwam; nooit wie je bent.

Je IP-adres wordt daarbij alleen gebruikt om je land te bepalen en een anonieme, dagelijks wisselende code te maken, en wordt niet opgeslagen. De grondslag is mijn gerechtvaardigd belang om te zien hoe de website gebruikt wordt (artikel 6 lid 1 onder f AVG). Omdat er niets op je apparaat wordt opgeslagen, is daar geen toestemming voor nodig.

Het lettertype komt van deze website zelf; het statistiekscript van Umami is de enige dienst van derden die wordt ingeladen.

Hoe lang ik je gegevens bewaar

Aanvragen die niet tot een opdracht leiden, verwijder ik uiterlijk een jaar na ons laatste contact. Word je klant, dan bewaar ik de gegevens die in mijn administratie terechtkomen zeven jaar, omdat de wet dat voorschrijft.

Wie je gegevens nog meer verwerkt

Ik verkoop je gegevens niet en deel ze niet met anderen om er geld aan te verdienen. Wel gebruik ik dienstverleners die gegevens namens mij verwerken:

• Amazon Web Services: hosting van de website en het versturen van het formulier als e-mail. Dat gebeurt in Ierland; de website wordt geleverd via servers in Europa en Noord-Amerika.
• Zoho Corporation: mijn e-mail. Berichten worden opgeslagen in de Verenigde Staten.
• Umami Software: de anonieme bezoekersstatistieken, opgeslagen in de Europese Unie.

Met beide partijen gelden hun standaard verwerkersovereenkomsten. Waar gegevens buiten de Europese Unie terechtkomen, is dat zo geregeld: Amazon is gecertificeerd onder het EU-VS Data Privacy Framework, en voor Zoho gelden de standaardcontractbepalingen van de Europese Commissie uit de verwerkersovereenkomst van Zoho. Een kopie van die waarborgen kun je opvragen via hello@kitsoradigital.com.

Het domein wordt beheerd via Cloudflare, dat geen gegevens uit het formulier ontvangt.

Beveiliging

De website werkt alleen via een versleutelde verbinding (HTTPS). Gegevens worden versleuteld opgeslagen. Alleen ik heb toegang tot mijn mailbox en de beheeromgeving; mijn dienstverleners alleen voor zover dat nodig is om hun dienst te leveren.

Geen geautomatiseerde besluiten

Ik neem geen besluiten die alleen op geautomatiseerde verwerking zijn gebaseerd en maak geen profielen van bezoekers.

Je rechten

Je hebt het recht om je gegevens in te zien, te laten corrigeren of verwijderen, de verwerking te laten beperken, bezwaar te maken tegen de verwerking en je gegevens te ontvangen om over te dragen. Stuur daarvoor een e-mail naar hello@kitsoradigital.com; ik reageer binnen een maand.

Ben je niet tevreden over hoe ik met je gegevens omga, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

Wijzigingen

Ik pas deze verklaring aan als de website of mijn werkwijze verandert. Bovenaan staat wanneer dat voor het laatst is gebeurd.