PRIVACY & GEGEVENSBESCHERMING
Privacybeleid
Dit privacybeleid legt uit hoe Dana Najmah omgaat met persoonsgegevens volgens de Algemene Verordening Gegevensbescherming (AVG). Het geldt voor deze website, het contactformulier, contact via WhatsApp en e-mail, en klantprojecten.
Verwerkingsverantwoordelijke
Dana Najmah, freelance web- en grafisch ontwerper gevestigd in Nederland, is verantwoordelijk voor de hier beschreven verwerking. Contact: [email protected].
Welke gegevens wij verwerken
Contactformulier: naam, e-mailadres, land, telefoonnummer, gekozen dienst, budgetindicatie, projectdetails en een registratie van je toestemming (datum, tijd en IP-adres). Direct contact: de gegevens die je deelt via e-mail of WhatsApp. Klanten: factuur- en projectgegevens die nodig zijn om het werk te leveren. Websitegebruik: technische gegevens zoals IP-adres en browsertype in serverlogs en, alleen met jouw toestemming, statistieken via Google Analytics.
Doelen en grondslagen
Je aanvraag beantwoorden en een offerte opstellen: jouw toestemming en precontractuele maatregelen (AVG art. 6 lid 1 sub a en b). Een project uitvoeren en factureren: uitvoering van een overeenkomst en wettelijke verplichting (art. 6 lid 1 sub b en c). Beveiliging en bescherming tegen spam en bots: gerechtvaardigd belang (art. 6 lid 1 sub f). Websitestatistieken: jouw toestemming (art. 6 lid 1 sub a). Er vindt geen geautomatiseerde besluitvorming of profilering plaats.
Verwerkers en ontvangers
Je gegevens worden nooit verkocht. Wij werken alleen met dienstverleners met een verwerkersovereenkomst: Hostinger (hosting en e-mail, EU), Cloudflare Turnstile (botbescherming van het contactformulier) en Google Analytics (Google Ireland Ltd., alleen na toestemming, met EU-instellingen voor IP-gegevens). Neem je contact op via WhatsApp, dan gelden ook de privacyvoorwaarden van WhatsApp. Gegevens worden alleen met instanties gedeeld als de wet dat verplicht.
Doorgifte buiten de EU
Sommige aanbieders (Cloudflare, Google) kunnen gegevens in de Verenigde Staten verwerken. Deze doorgifte is gebaseerd op het EU-VS Data Privacy Framework en/of door de Europese Commissie goedgekeurde modelcontractbepalingen.
Bewaartermijnen
Aanvragen die niet tot een project leiden, worden binnen 12 maanden na het laatste contact verwijderd. Projectcorrespondentie wordt tot 2 jaar na afronding bewaard. Facturen en administratie worden 7 jaar bewaard, zoals de Nederlandse fiscale wet vereist. Analytische gegevens worden maximaal 14 maanden bewaard.
Jouw rechten
Je hebt het recht op inzage, correctie en verwijdering van je gegevens, op beperking van en bezwaar tegen verwerking, op overdraagbaarheid en om je toestemming op elk moment in te trekken, zonder dat dit eerdere verwerking beïnvloedt. Stuur je verzoek naar [email protected]; wij reageren binnen één maand. We kunnen je vragen je identiteit te bevestigen.
Klachten
Denk je dat je gegevens niet goed worden behandeld, neem dan eerst contact met ons op. Je hebt ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens: autoriteitpersoonsgegevens.nl.
Beveiliging en minderjarigen
De website gebruikt een versleutelde HTTPS-verbinding, toegang tot gegevens is beperkt en het formulier is beschermd tegen spam en bots. Onze diensten zijn niet gericht op kinderen jonger dan 16 jaar en wij verzamelen niet bewust hun gegevens.
Wijzigingen
Dit beleid kan worden aangepast als onze diensten of de wet veranderen. De meest recente versie staat altijd hier, met de datum van bijwerking.