Privacyverklaring
Welke gegevens deze website verwerkt, waarvoor, hoe lang — en wat zij niet doet.
1. Verwerkingsverantwoordelijke
Verantwoordelijk voor de verwerking van persoonsgegevens op deze website is:
Ayus VerdaQuaderstrasse 11CH - 7000 Chur- lucacruz@ayus-verda.ch
De website treedt op onder de naam „Luca Cruz”. Voor elke vraag over privacy volstaat een e-mail aan het adres hierboven; een bijzondere vorm is niet nodig.
2. Welke gegevens worden verwerkt
Deze website verwerkt gegevens op precies drie plekken. Elk ervan staat hieronder met doel, grondslag en bewaartermijn.
- a) Bezoek aan de site (serverlogs)
- Bij elke opgevraagde pagina stuurt uw browser technische gegevens die de server vastlegt: IP-adres, datum en tijd, het opgevraagde adres, de verwijzende link, browserkenmerk en besturingssysteem. Het doel is de werking en de beveiliging van de website — zonder die gegevens kan een pagina niet worden geleverd en een aanval niet worden opgemerkt. De grondslag is het gerechtvaardigd belang bij een veilige werking (art. 6 lid 1 sub f AVG, art. 31 lid 1 Zwitserse DSG). De logs worden niet met andere gegevens samengevoegd en niet gebruikt om u te herkennen.
- b) Contactformulier
- Bij het versturen van het formulier worden doorgegeven: naam, e-mailadres, bericht, de taal waarin u las en — vrijwillig — telefoonnummer, bedrijf, onderwerp en budgetindicatie. Het doel is het beantwoorden van uw aanvraag en het voorbereiden van een overeenkomst. De grondslag zijn precontractuele maatregelen (art. 6 lid 1 sub b AVG, art. 31 lid 2 sub a Zwitserse DSG); waar geen overeenkomst in zicht is, het gerechtvaardigd belang bij het antwoorden (art. 6 lid 1 sub f AVG). De gegevens worden niet in een database van deze website opgeslagen, maar als e-mail bezorgd en in de mailbox bewaard.
- c) Taalcookie
- Er wordt één enkele cookie geplaatst: NEXT_LOCALE legt vast in welke taal de pagina is geladen. Het is een sessiecookie, hij vervalt zodra u de browser sluit, hij bevat niets anders dan de taalcode (bijvoorbeeld „nl”) en maakt herkenning niet mogelijk. De grondslag is het gerechtvaardigd belang bij de technische werking (art. 6 lid 1 sub f AVG). Toestemming is hiervoor niet nodig.
3. Wat er niet gebeurt
Opdat de opsomming hierboven volledig is, hier de tegenhanger — deze website doet niets van het volgende:
- Geen bereikmeting en geen statistiek. Geen Google Analytics, geen Tag Manager, geen vergelijkbaar hulpmiddel.
- Geen advertentienetwerken, geen retargeting, geen profilering.
- Geen ingesloten inhoud van derden die bij binnenkomst meelaadt — geen kaarten, geen video's, geen lettertypen van andermans servers. De lettertypen staan op de eigen server.
- Geen nieuwsbrief en geen reclamemail.
- Geen gebruikersaccounts en geen inloggen.
- Geen betalingsverwerking en geen bank- of kaartgegevens.
- Geen geautomatiseerde besluitvorming en geen profilering in de zin van art. 22 AVG.
- Geen doorgifte of verkoop van gegevens voor reclamedoeleinden — aan niemand.
4. Verwerkers
Voor de werking worden twee dienstverleners ingezet. Beide verwerken gegevens uitsluitend in onze opdracht en volgens onze instructies; met beide is een verwerkersovereenkomst gesloten.
- Vercel Inc. (hosting)
- De website draait bij Vercel en wordt geleverd vanuit datacentra in de Europese Unie. Vercel verwerkt de onder 2 a) genoemde loggegevens. Vercel Inc. is gevestigd in de VS; de doorgifte berust op de modelcontractbepalingen van de Europese Commissie.
- Resend (e-mailbezorging)
- Berichten uit het contactformulier worden via Resend bezorgd. Daarbij worden de onder 2 b) genoemde gegevens aan Resend doorgegeven. Resend is gevestigd in de VS; de doorgifte berust op de modelcontractbepalingen van de Europese Commissie.
Daarbuiten worden gegevens alleen verstrekt wanneer daartoe een wettelijke plicht bestaat of u daar uitdrukkelijk mee hebt ingestemd.
5. Hoe lang gegevens worden bewaard
- Serverlogs: enkele dagen, daarna worden ze automatisch gewist.
- Taalcookie: tot u de browser sluit.
- Aanvragen via het contactformulier: totdat de zaak is afgehandeld. Leidt de aanvraag tot een opdracht, dan gelden de wettelijke bewaartermijnen voor bedrijfsadministratie (in Zwitserland tien jaar, art. 958f OR). Leidt zij nergens toe, dan wordt zij uiterlijk na twaalf maanden gewist.
6. Uw rechten
U kunt op elk moment en zonder opgaaf van redenen verlangen:
- Inzage in de gegevens die over u zijn vastgelegd
- Rectificatie van onjuiste gegevens
- Wissing van uw gegevens
- Beperking van de verwerking
- Afgifte van uw gegevens in een gangbaar formaat (overdraagbaarheid)
- Bezwaar tegen een verwerking op grond van gerechtvaardigd belang
Een e-mail aan lucacruz@ayus-verda.ch volstaat. Bestaat er twijfel over uw identiteit, dan kan om een bewijs worden gevraagd — dat beschermt uw gegevens ertegen aan iemand anders te worden afgegeven.
Daarnaast hebt u het recht een klacht in te dienen bij een toezichthouder: in Zwitserland de Federale Gegevensbeschermings- en Transparantiecommissaris, binnen de EU de autoriteit van uw woonland. In Nederland is dat de Autoriteit Persoonsgegevens.
Nederland: autoriteitpersoonsgegevens.nl · Zwitserland: edoeb.admin.ch
7. Beveiliging
De website wordt uitsluitend over een versleutelde verbinding geleverd (HTTPS). Wat u via het formulier verstuurt is daarmee onderweg naar de server beschermd tegen meelezen. Absolute bescherming van gegevens op internet is technisch niet mogelijk.
8. Links naar andere websites
Deze website verwijst op enkele plaatsen naar websites van derden, bijvoorbeeld naar werk voor klanten. Zodra u zo'n link volgt, geldt de privacyverklaring van die aanbieder. Op hun omgang met uw gegevens bestaat geen invloed.
9. Wijzigingen
Deze verklaring wordt aangepast wanneer de verwerking verandert — bijvoorbeeld wanneer er een dienst bij komt. Geldig is de versie die op deze pagina staat; de datum eronder noemt de stand ervan.