Privacybeleid

1. Wie is verantwoordelijk?

2. Welke persoonsgegevens verwerken we?

We verwerken alleen gegevens als jij ze zelf aanlevert, of als het technisch nodig is om de site te laten functioneren. Denk aan:

• Contactgegevens (naam, e-mail, telefoon) als je een formulier invult of contact opneemt.
• Inhoud van je bericht (wat je ons stuurt, inclusief bijlagen als je die meestuurt).
• Technische gegevens zoals IP-adres, browser/OS, en loggegevens (serverlogs) voor beveiliging en foutopsporing.

Geen account nodig? Dan vragen we daar ook niet om. Wel zo rustig.

3. Waarom doen we dat?

We gebruiken persoonsgegevens uitsluitend voor legitieme, begrijpelijke doelen:

• Om op je vraag te reageren (contact/aanvraag).
• Om afspraken of offertes mogelijk te maken (als je daar expliciet om vraagt).
• Om de website veilig en stabiel te houden (beveiliging, misbruikdetectie, troubleshooting).

4. Op welke grondslagen (AVG) baseren we dit?

We verwerken persoonsgegevens op basis van één of meer van deze grondslagen:

• Uitvoering overeenkomst (bijv. als je een aanvraag doet die we moeten afhandelen).
• Gerechtvaardigd belang (bijv. beveiliging, het voorkomen van misbruik, en het verbeteren van technische werking).
• Toestemming (alleen als dat echt nodig is; je kunt die toestemming ook weer intrekken).

5. Cookies en vergelijkbare technieken

Overheidsinfo in Jip-en-Janneke taal: je hoeft niet voor alles toestemming te vragen, maar voor volgen/targeten wel.

6. Delen we gegevens met derden?

Alleen als het nodig is voor de werking van de website of om jouw verzoek af te handelen. Denk aan hosting, e-mailverzending, en beveiliging. Met partijen die in onze opdracht persoonsgegevens verwerken sluiten we (waar nodig) verwerkersovereenkomsten.

Zodra je later marketing/meetdiensten toevoegt (zoals advertentieplatformen), hoort dat hier expliciet vermeld te worden — inclusief doelen, categorieën en bewaartermijnen.

7. Bewaartermijnen

• Contact/aanvragen: zo lang als nodig om je vraag af te handelen, en daarna maximaal zo lang als redelijk is voor opvolging of administratie.
• Serverlogs/security: doorgaans kort (dagen tot enkele weken), tenzij langer nodig bij incidenten of misbruik.
• Wettelijke verplichtingen: als wetgeving een langere bewaartermijn voorschrijft (bijv. administratie), dan houden we die aan.

8. Beveiliging

We nemen passende technische en organisatorische maatregelen om je gegevens te beveiligen. Geen enkele site is 100% “onhackbaar”, maar we doen wél serieus ons best: updates, toegangsbeperking, logging en monitoring waar passend.

9. Jouw rechten

Je hebt onder de AVG onder andere deze rechten:

• Inzage in je persoonsgegevens
• Correctie of aanvulling
• Verwijdering (waar mogelijk)
• Beperking van verwerking
• Bezwaar tegen verwerking (bijv. op basis van gerechtvaardigd belang)
• Gegevensoverdraagbaarheid (in bepaalde gevallen)
• Toestemming intrekken (als we op toestemming verwerken)

Wil je een verzoek doen? Mail ons via info@gewoongeen.nl. We kunnen vragen om een verificatie zodat we niet per ongeluk data aan de verkeerde persoon geven.

10. Klacht indienen

Kom je er met ons niet uit, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

11. Wijzigingen

Soms moet tekst mee-evolueren (nieuwe functies, andere leveranciers, of veranderende regels). We passen dit privacybeleid dan aan en actualiseren de “laatst bijgewerkt”-datum bovenaan.