Privacy

Not Bad Company is een eenmanszaak van Daan Hessen, Alexanderlaan 33, 1213 XR Hilversum. Ik bepaal wat er gebeurt met de gegevens die deze site verzamelt, dus ik ben de verwerkingsverantwoordelijke onder de AVG. Je bereikt me op [email protected].

Een bedrijf van deze omvang hoeft geen functionaris gegevensbescherming te hebben, dus die is er niet. Vragen over privacy komen bij mij.

Het formulier vraagt om je naam, je e-mailadres en wat je nodig hebt. Die gebruik ik om je te antwoorden en, als je dat wilt, om je een offerte te maken. De grondslag is het nemen van stappen op jouw verzoek voordat er een overeenkomst is (artikel 6 lid 1 sub b AVG), of, als je vraag niet over werk gaat, mijn gerechtvaardigd belang om berichten die ik krijg te beantwoorden (artikel 6 lid 1 sub f).

Het bericht wordt naar mij gemaild via mijn e-mailprovider, het Nederlandse mijn.host. Het komt niet in een database en gaat nergens anders heen. Om spam tegen te houden onthoudt de server het IP-adres waar een bericht vandaan kwam één uur lang, alleen in het geheugen.

Komt er geen opdracht uit, dan verwijder ik het gesprek twaalf maanden na het laatste bericht. Hetzelfde geldt als je me rechtstreeks mailt of belt.

Het formulier invullen is vrijwillig. Zonder e-mailadres kan ik je niet antwoorden.

Word je klant, dan bewaar ik je naam, bedrijfsgegevens, contactgegevens en onze correspondentie om de opdracht uit te voeren en te factureren. De grondslag is de overeenkomst (artikel 6 lid 1 sub b) en, voor de administratie, mijn wettelijke plicht om die te bewaren (artikel 6 lid 1 sub c).

Correspondentie bewaar ik zolang we samenwerken en twee jaar daarna. Facturen en de rest van de administratie bewaar ik zeven jaar, omdat de Nederlandse belastingwet dat verplicht. Daarvoor kunnen een boekhouder en de Belastingdienst ze inzien.

Ik tel bezoeken met Umami, dat op mijn eigen server draait. Het zet geen cookies, volgt niemand tussen websites door en bewaart geen IP-adressen. Het registreert de pagina, de site waar je vandaan kwam, de browser, het besturingssysteem, het soort apparaat, de globale schermgrootte en het land. Je wordt daarmee niet herkend.

De grondslag is mijn gerechtvaardigd belang om te weten welke pagina's gelezen worden en welke niet (artikel 6 lid 1 sub f). De tellingen blijven bewaard zolang de site bestaat.

Zoals bijna elke webserver schrijft de mijne voor elk verzoek een regel weg: het IP-adres, het tijdstip, de opgevraagde pagina, de identificatie van de browser en de site waar je vandaan kwam. Ik gebruik die logs om de site veilig te houden, misbruik op te merken en geautomatiseerde bezoekers van mensen te onderscheiden, en voor niets anders.

De grondslag is mijn gerechtvaardigd belang bij een veilige, werkende website (artikel 6 lid 1 sub f). De logs worden binnen 30 dagen verwijderd.

Verkeer naar deze site loopt via Cloudflare, dat de site beschermt tegen aanvallen en het verkeer naar mijn server brengt. Cloudflare ziet daardoor je IP-adres en het verzoek, en verwerkt die voor mij onder de verwerkersvoorwaarden van Cloudflare. Voor de beveiliging van zijn eigen netwerk is Cloudflare zelf verantwoordelijk. Cloudflare, Inc. is een Amerikaans bedrijf. Doorgifte naar de VS gebeurt op basis van het EU-VS Data Privacy Framework, met de standaardcontractbepalingen van de Europese Commissie als terugval; beide staan in die voorwaarden.

Meer in het privacybeleid van Cloudflare.

Deze site zet zelf één cookie, lang, en alleen als je de taalkeuze bovenaan gebruikt. Het onthoudt een jaar lang of je de Nederlandse of de Engelse site wilt.

Vermoedt Cloudflare een geautomatiseerde bezoeker, dan kan het een cookie zetten, __cf_bm, dat bots en mensen uit elkaar houdt en na 30 minuten verloopt.

Beide zijn nodig om de site te laten werken zoals je vraagt of om haar te beveiligen, en vragen daarom geen toestemming. Er zijn geen cookies voor statistieken, advertenties of social media.

Ik verkoop geen gegevens, gebruik geen advertentietrackers of social-mediaknoppen, en de lettertypen komen van mijn eigen server. Behalve mijn.host voor e-mail en Cloudflare voor het verkeer zien alleen een boekhouder en de Belastingdienst gegevens, en dan alleen die van klanten, of een instantie die er wettelijk om mag vragen.

Er worden geen automatische besluiten over je genomen en er wordt geen profiel van je gemaakt.

De site werkt alleen over een versleutelde verbinding. De server staat in Nederland en wordt door mij beheerd, en alleen ik heb er toegang toe. Gaat er toch iets mis met je gegevens, dan meld ik dat bij de Autoriteit Persoonsgegevens en, waar de wet dat vraagt, bij jou.

Onder de AVG mag je vragen wat ik van je heb, vragen om het te corrigeren of te verwijderen, vragen om de verwerking te beperken, bezwaar maken tegen verwerking op basis van mijn gerechtvaardigd belang, en je gegevens opvragen in een vorm die je elders kunt gebruiken. Mail naar [email protected]. Ik antwoord binnen een maand en kan je eerst vragen te bevestigen wie je bent.

Ben je het oneens met hoe ik met je gegevens omga, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

Deze verklaring gaat over deze website. Bouw, host of adverteer ik voor jouw bedrijf, dan verwerk ik de gegevens van je bezoekers en klanten namens jou. Hoe, staat in de verwerkersovereenkomst.

Verandert er iets aan wat deze site met je gegevens doet, dan verandert deze pagina mee, en de datum bovenaan ook.