Inleiding#
BG Digital, gevestigd in Wijchen, vindt de bescherming van persoonsgegevens belangrijk. In deze privacyverklaring lees je welke persoonsgegevens ik verzamel, waarvoor ik ze gebruik, op welke wettelijke grondslag, hoe lang ik ze bewaar, met wie ik ze deel en welke rechten je hebt onder de Algemene Verordening Gegevensbescherming (AVG).
1. Wie is verantwoordelijk?#
BG Digital is de verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens zoals beschreven in deze privacyverklaring. Vragen over privacy stuur je naar het e-mailadres hieronder.
- Bedrijfsnaam
- BG Digital (eenmanszaak)
- Eigenaar
- Bram Grijff
- Vestigingsadres
- Kraaijenberg 9301, 6601 PG Wijchen
- KvK-nummer
- 42181278
- E-mailadres
- [email protected]
- Website
- https://bgdigital.nl
Dienstverlening: webdesign, websiteontwikkeling, dashboards en automatisering, IT-dienstverlening, hosting en onderhoud.
2. Reikwijdte en rol van BG Digital#
Deze verklaring gaat over persoonsgegevens waarvoor BG Digital zelf verwerkingsverantwoordelijke is. Dat zijn de gegevens van bezoekers van https://bgdigital.nl, potentiële klanten, opdrachtgevers en leveranciers.
Let op: verzorg ik de hosting of het onderhoud van de website van een opdrachtgever en verwerk ik daarbij persoonsgegevens van bezoekers of klanten van die opdrachtgever, dan ben ik verwerker en is de opdrachtgever verantwoordelijk. Daarvoor sluit ik een aparte verwerkersovereenkomst.
3. Persoonsgegevens, doelen en grondslagen#
Ik verwerk persoonsgegevens alleen als daar een wettelijke grondslag voor is (artikel 6 AVG). Per onderdeel zie je hieronder welke gegevens, waarvoor en op welke grondslag:
| Onderdeel | Persoonsgegevens | Doel | Grondslag |
|---|---|---|---|
| Contactformulier en e-mail | Naam, e-mailadres, telefoonnummer (optioneel), onderwerp, inhoud van je bericht, eventuele bijlagen en de taal van de pagina. | Je vraag beantwoorden, informatie geven of een offerte maken. | Uitvoering overeenkomst (stappen op jouw verzoek vóór het sluiten van een overeenkomst) |
| Spamcontrole op het formulier | IP-adres en technische gegevens van je browser, verwerkt door Cloudflare Turnstile. | Misbruik van het formulier door bots voorkomen. | Gerechtvaardigd belang (beveiliging) |
| Telefoonnummer, profielnaam en de berichten en bijlagen die je stuurt. | Je vraag beantwoorden en afspraken maken. | Uitvoering overeenkomst (voor- en tijdens de overeenkomst). WhatsApp (Meta) is zelf verantwoordelijk voor zijn eigen verwerking. | |
| Dienstverlening en projecten | NAW-gegevens, e-mailadres, telefoonnummer, functie, inlog- en systeemgegevens (alleen als dat nodig is). | Websites, systemen en hosting opleveren, beheren en onderhouden. | Uitvoering overeenkomst |
| Support en tickets | Naam, e-mailadres, de inhoud van je melding, bijlagen en schermafbeeldingen, en een log van de uitgevoerde werkzaamheden. | Meldingen afhandelen en kunnen terugvinden welke werkzaamheden zijn uitgevoerd. | Uitvoering overeenkomst; voor het werklog gerechtvaardigd belang (verantwoording van het werk) |
| Administratie en facturatie | Naam, adres, e-mailadres, KvK-nummer, IBAN, factuurhistorie, btw-nummer. | Facturen sturen, betalingen verwerken en een deugdelijke administratie voeren. | Wettelijke verplichting (fiscale bewaarplicht) |
| Beveiliging en techniek van de website | IP-adres en serverlogs, verwerkt door Cloudflare. | De website beveiligen en misbruik voorkomen. | Gerechtvaardigd belang (beveiliging) |
| Referenties op de website | Naam, functie, bedrijf en de tekst van een reactie van een klant. | Ervaringen van klanten laten zien. | Toestemming, die je altijd kunt intrekken |
De website gebruikt op dit moment geen analytics en volgt je niet over andere websites. Gaat dat veranderen, dan pas ik deze verklaring eerst aan.
4. Bewaartermijnen#
Ik bewaar persoonsgegevens niet langer dan nodig is voor het doel waarvoor ik ze heb verzameld, tenzij een wettelijke bewaarplicht langer bewaren vereist:
- Financiële en administratieve gegevens: 7 jaar na afloop van het boekjaar (fiscale bewaarplicht).
- Contact- en offerteaanvragen (geen klant geworden): maximaal 1 jaar na het laatste contact, of eerder als je om verwijdering vraagt.
- Klant- en projectgegevens: zolang de overeenkomst loopt en maximaal 2 jaar daarna, voor garantie en dossieropbouw, tenzij langer bewaren verplicht is.
- Tickets met persoonsgegevens: 12 maanden na afhandeling. Het werklog (wat is er wanneer voor welk project gedaan) bewaar ik zonder naam en e-mailadres zolang het projectdossier bewaard wordt.
- Technische logs bij Cloudflare: volgens de bewaartermijn die Cloudflare hanteert.
5. Met wie deel ik persoonsgegevens?#
Ik verkoop je persoonsgegevens nooit. Ik geef ze alleen door aan partijen die ik nodig heb om mijn werk te doen, of als de wet dat verplicht. Met partijen die in mijn opdracht persoonsgegevens verwerken (verwerkers) heb ik een verwerkersovereenkomst, zodat zij dezelfde zorg betrachten.
- Cloudflare, Inc.: hosting van de website en het contactformulier, beveiliging en spamcontrole (Turnstile), en de omgeving van het ticketsysteem. Voor het herkennen van bots gebruikt Cloudflare gegevens ook om zijn eigen beveiligingsmodel te verbeteren; daarvoor is Cloudflare zelf verantwoordelijk. Zie het privacybeleid van Cloudflare.
- Resend: verzending van e-mail, zoals berichten uit het contactformulier en uit het ticketsysteem.
- Strato: hosting van de mailbox van BG Digital (Duitsland).
- WhatsApp (Meta): als je mij via WhatsApp benadert. Meta is voor zijn eigen verwerking zelf verantwoordelijk.
- Softwareleveranciers voor boekhouding, facturatie en IT-beheer.
6. Doorgifte buiten de Europese Economische Ruimte (EER)#
Cloudflare, Resend en Meta zijn Amerikaanse bedrijven. Persoonsgegevens kunnen daardoor naar de Verenigde Staten gaan. Dat gebeurt op basis van het EU-US Data Privacy Framework en/of standaardcontractbepalingen (SCC’s) die de Europese Commissie heeft vastgesteld. Resend kan e-mail vanuit een Europese regio verzenden.
#
De website gebruikt alleen technieken die nodig zijn voor de werking of die een keuze van jou onthouden, zoals de lichte of donkere weergave. Welke dat zijn, lees je in de cookieverklaring.
Geen profiling of geautomatiseerde besluitvorming: ik gebruik geen geautomatiseerde besluitvorming of profiling die gevolgen heeft voor jou.
8. Beveiliging van persoonsgegevens#
Ik tref passende technische en organisatorische maatregelen tegen misbruik, verlies, onbevoegde toegang, ongewenste openbaarmaking en ongeoorloofde wijziging:
- De website gebruikt een beveiligde TLS/SSL-verbinding (het hangslotje in de adresbalk).
- Alleen bevoegde personen hebben toegang tot persoonsgegevens en beheersystemen, met sterke authenticatie (2FA).
- Systemen en software worden regelmatig bijgewerkt met beveiligingsupdates.
9. Jouw rechten onder de AVG#
Je hebt de volgende rechten met betrekking tot je persoonsgegevens:
- Recht op inzage: je kunt opvragen welke persoonsgegevens ik van je verwerk.
- Recht op rectificatie: je kunt onjuiste of onvolledige gegevens laten aanpassen.
- Recht op verwijdering: je kunt vragen je gegevens te verwijderen, voor zover er geen wettelijke bewaarplicht meer op rust.
- Recht op beperking: je kunt vragen de verwerking tijdelijk stil te zetten.
- Recht op bezwaar: je kunt bezwaar maken tegen een verwerking op grond van gerechtvaardigd belang.
- Recht op overdraagbaarheid: je kunt vragen je gegevens in een gangbaar formaat aan jou of aan een andere organisatie te geven.
- Recht om toestemming in te trekken: heb je toestemming gegeven, bijvoorbeeld voor het tonen van een reactie op de website, dan kun je die altijd weer intrekken.
Zo oefen je je rechten uit: stuur een verzoek naar [email protected]. Om te zorgen dat het verzoek van jou komt, kan ik om aanvullende informatie vragen. Ik reageer zo snel mogelijk en uiterlijk binnen één maand.
10. Klacht indienen#
Vind je dat ik niet goed met je persoonsgegevens omga, neem dan eerst contact met mij op. Je kunt ook een klacht indienen bij de toezichthouder, de Autoriteit Persoonsgegevens: autoriteitpersoonsgegevens.nl.
11. Wijzigingen in deze verklaring#
Ik kan deze verklaring aanpassen. De nieuwste versie staat op https://bgdigital.nl/privacyverklaring, met bovenaan de versie en de datum van de laatste wijziging.