Luca Cruz©
Contact

Privacyverklaring

Welke gegevens deze website verwerkt, waarvoor, hoe lang — en wat zij niet doet.

1. Verwerkingsverantwoordelijke

Verantwoordelijk voor de verwerking van persoonsgegevens op deze website is:

Ayus Verda – Verein für Leben mit der NaturQuaderstrasse 11CH - 7000 Chur
E-Mail
lucacruz@ayus-verda.ch

De website treedt op onder de naam „Luca Cruz”. Voor elke vraag over privacy volstaat een e-mail aan het adres hierboven; een bijzondere vorm is niet nodig.

2. Welke gegevens worden verwerkt

Deze website verwerkt gegevens op de volgende plekken. Elk ervan staat hieronder met doel, grondslag en bewaartermijn.

a) Bezoek aan de site (serverlogs)
Bij elke opgevraagde pagina stuurt uw browser technische gegevens die de server vastlegt: IP-adres, datum en tijd, het opgevraagde adres, de verwijzende link, browserkenmerk en besturingssysteem. Het doel is de werking en de beveiliging van de website — zonder die gegevens kan een pagina niet worden geleverd en een aanval niet worden opgemerkt. De grondslag is het gerechtvaardigd belang bij een veilige werking (art. 6 lid 1 sub f AVG, art. 31 lid 1 Zwitserse DSG). De logs worden niet met andere gegevens samengevoegd en niet gebruikt om u te herkennen.
b) Contactformulier
Bij het versturen van het formulier worden doorgegeven: naam, e-mailadres, bericht, de taal waarin u las en — vrijwillig — telefoonnummer, bedrijf, onderwerp en budgetindicatie. Het doel is het beantwoorden van uw aanvraag en het voorbereiden van een overeenkomst. De grondslag zijn precontractuele maatregelen (art. 6 lid 1 sub b AVG, art. 31 lid 2 sub a Zwitserse DSG); waar geen overeenkomst in zicht is, het gerechtvaardigd belang bij het antwoorden (art. 6 lid 1 sub f AVG). De gegevens worden opgeslagen in de database van deze website (zie 4, Supabase) en daarnaast als e-mail bezorgd en in de mailbox bewaard.
c) Taalcookie
Er wordt één enkele cookie geplaatst: NEXT_LOCALE legt vast in welke taal de pagina is geladen. Het is een sessiecookie, hij vervalt zodra u de browser sluit, hij bevat niets anders dan de taalcode (bijvoorbeeld „nl”) en maakt herkenning niet mogelijk. De grondslag is het gerechtvaardigd belang bij de technische werking (art. 6 lid 1 sub f AVG). Toestemming is hiervoor niet nodig.
d) Misbruikpreventie bij het contactformulier
Om te voorkomen dat het formulier geautomatiseerd wordt overspoeld, wordt geteld hoe vaak er vanaf dezelfde internetverbinding is verzonden. Het IP-adres zelf wordt NIET opgeslagen, alleen een onomkeerbare controlewaarde daaruit (SHA-256 met een geheime toevoeging die uitsluitend op de server staat). Uit die waarde is het adres niet terug te rekenen; zij dient alleen om te vergelijken of het „dezelfde verbinding als zojuist” is. Opgeslagen worden de controlewaarde en het tijdstip; beide worden uiterlijk na 24 uur gewist. Het doel is bescherming tegen misbruik door massaal gebruik; de grondslag is het gerechtvaardigd belang bij een werkende contactmogelijkheid (art. 6 lid 1 sub f AVG, art. 31 lid 1 Zwitserse DSG).
e) Partnerpagina: aanmelding als partner
Wie zich op de partnerpagina aanmeldt als partner, verstuurt: naam, e-mailadres, werkzaamheden, de gekozen taal en — optioneel — telefoonnummer, bedrijf en een bericht. Het doel is het aangaan van een samenwerking en later het afrekenen van een commissie. De grondslag is de uitvoering van precontractuele maatregelen (art. 6 lid 1 sub b AVG, art. 31 lid 2 sub a Zwitserse DSG). Opslag en bezorging zijn dezelfde als bij het contactformulier onder b) (zie 4, Supabase en Resend).

3. Wat er niet gebeurt

Opdat de opsomming hierboven volledig is, hier de tegenhanger — deze website doet niets van het volgende:

  • Geen bereikmeting en geen statistiek. Geen Google Analytics, geen Tag Manager, geen vergelijkbaar hulpmiddel.
  • Geen advertentienetwerken, geen retargeting, geen profilering.
  • Geen ingesloten inhoud van derden die bij binnenkomst meelaadt — geen kaarten, geen video's, geen lettertypen van andermans servers. De lettertypen staan op de eigen server.
  • Geen nieuwsbrief en geen reclamemail.
  • Geen gebruikersaccounts en geen inloggen.
  • Geen betalingsverwerking en geen bank- of kaartgegevens.
  • Geen geautomatiseerde besluitvorming en geen profilering in de zin van art. 22 AVG.
  • Geen doorgifte of verkoop van gegevens voor reclamedoeleinden — aan niemand.

4. Verwerkers

Voor de werking worden drie dienstverleners ingezet. Alle drie verwerken gegevens uitsluitend in onze opdracht en volgens onze instructies; met alle drie is een verwerkersovereenkomst gesloten.

Vercel Inc. (hosting)
De website draait bij Vercel en wordt geleverd vanuit datacentra in de Europese Unie. Vercel verwerkt de onder 2 a) genoemde loggegevens. Vercel Inc. is gevestigd in de VS; de doorgifte berust op de modelcontractbepalingen van de Europese Commissie.
Resend (e-mailbezorging)
Berichten uit het contactformulier worden via Resend bezorgd. Daarbij worden de onder 2 b) genoemde gegevens aan Resend doorgegeven. Resend is gevestigd in de VS; de doorgifte berust op de modelcontractbepalingen van de Europese Commissie.
Supabase (database)
Aanvragen uit het contactformulier worden opgeslagen in een database die bij Supabase draait, zodat ze geordend kunnen worden afgehandeld en niet alleen van de mailbox afhangen. Opgeslagen worden de onder 2 b) genoemde gegevens — naam, e-mailadres, bericht, taal en, als ze zijn opgegeven, telefoonnummer, bedrijf, onderwerp en budgetindicatie — samen met het tijdstip van binnenkomst en de stand van behandeling. Het IP-adres wordt daarbij niet opgeslagen. De opslaglocatie is de Europese Unie (AWS-datacentrum eu-west-1, Ierland). Het doel is het bewaren en afhandelen van contactaanvragen; de grondslag is dezelfde als onder 2 b). Supabase Inc. is gevestigd in de VS; de doorgifte berust op de modelcontractbepalingen van de Europese Commissie.

Daarbuiten worden gegevens alleen verstrekt wanneer daartoe een wettelijke plicht bestaat of u daar uitdrukkelijk mee hebt ingestemd.

5. Hoe lang gegevens worden bewaard

  • Serverlogs: enkele dagen, daarna worden ze automatisch gewist.
  • Taalcookie: tot u de browser sluit.
  • Controlewaarden van de misbruikpreventie (2 d): 24 uur, daarna worden ze automatisch gewist.
  • Aanvragen via het contactformulier — zowel het record in de database als de e-mail in de mailbox: totdat de zaak is afgehandeld. Leidt de aanvraag tot een opdracht, dan gelden de wettelijke bewaartermijnen voor bedrijfsadministratie (in Zwitserland tien jaar, art. 958f OR). Leidt zij nergens toe, dan wordt zij uiterlijk na twaalf maanden gewist.
  • Aanmeldingen via de partnerpagina (2 e): zoals aanvragen via het contactformulier. Komt er geen samenwerking, dan worden ze uiterlijk na twaalf maanden gewist.

6. Uw rechten

U kunt op elk moment en zonder opgaaf van redenen verlangen:

  • Inzage in de gegevens die over u zijn vastgelegd
  • Rectificatie van onjuiste gegevens
  • Wissing van uw gegevens
  • Beperking van de verwerking
  • Afgifte van uw gegevens in een gangbaar formaat (overdraagbaarheid)
  • Bezwaar tegen een verwerking op grond van gerechtvaardigd belang

Een e-mail aan lucacruz@ayus-verda.ch volstaat. Bestaat er twijfel over uw identiteit, dan kan om een bewijs worden gevraagd — dat beschermt uw gegevens ertegen aan iemand anders te worden afgegeven.

Daarnaast hebt u het recht een klacht in te dienen bij een toezichthouder: in Zwitserland de Federale Gegevensbeschermings- en Transparantiecommissaris, binnen de EU de autoriteit van uw woonland. In Nederland is dat de Autoriteit Persoonsgegevens.

Nederland: autoriteitpersoonsgegevens.nl · Zwitserland: edoeb.admin.ch

7. Beveiliging

De website wordt uitsluitend over een versleutelde verbinding geleverd (HTTPS). Wat u via het formulier verstuurt is daarmee onderweg naar de server beschermd tegen meelezen. Absolute bescherming van gegevens op internet is technisch niet mogelijk.

9. Wijzigingen

Deze verklaring wordt aangepast wanneer de verwerking verandert — bijvoorbeeld wanneer er een dienst bij komt. Geldig is de versie die op deze pagina staat; de datum eronder noemt de stand ervan.