Privacyverklaring

1. Verwerkingsverantwoordelijke

Web Warrior is een eenmanszaak van Bram Krijgsman en is verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens zoals beschreven in deze verklaring.

Contact- en bedrijfsgegevens:

• Adriaan van Bergenstraat 332, 4811 SX Breda
• E-mail: bram@webwarrior.nl
• Telefoon: 06 436 333 27
• KvK-nummer: 72542918
• Btw-identificatienummer: NL002429098B51

Voor vragen over deze privacyverklaring of over de verwerking van je gegevens kun je contact opnemen via bram@webwarrior.nl.

2. Welke gegevens verwerken we, waarom en op welke grondslag?

2.1 Contact via e-mail of telefoon

Wanneer je contact opneemt via e-mail of telefoon, verwerken we de gegevens die je zelf aanlevert: naam, bedrijfsnaam, e-mailadres, telefoonnummer en de inhoud van je bericht.

• Doel: je vraag beantwoorden, een gesprek of offerte voorbereiden.
• Grondslag: uitvoering van een (mogelijke) overeenkomst (artikel 6 lid 1 sub b AVG), of gerechtvaardigd belang om correspondentie af te handelen (artikel 6 lid 1 sub f AVG).
• Bewaartermijn: maximaal 1 jaar na het laatste contact als er geen samenwerking volgt. Bij een samenwerking zo lang als nodig is voor het project en daarna 7 jaar voor de fiscale bewaarplicht.

2.2 Afspraak inplannen via Notion Calendar

Voor het inplannen van een kennismaking of overleg gebruiken we Notion Calendar. We verwerken daarbij naam, e-mailadres, gekozen tijdslot en eventuele opmerkingen die je toevoegt.

• Doel: een afspraak inplannen en de uitnodiging verzenden.
• Grondslag: uitvoering van een overeenkomst en je toestemming door het zelf aanvragen van de afspraak (artikel 6 lid 1 sub b en sub a AVG).
• Bewaartermijn: tot 1 jaar na de afspraak, tenzij er een lopende samenwerking is.

2.3 Klantadministratie

Bij een opdracht verwerken we factuurgegevens (naam, adres, btw-nummer, KvK-nummer, e-mailadres) en correspondentie via ons boekhoudpakket Moneybird.

• Doel: uitvoering van de overeenkomst, facturatie en het voldoen aan onze fiscale en juridische verplichtingen.
• Grondslag: uitvoering van een overeenkomst en wettelijke verplichting (artikel 6 lid 1 sub b en sub c AVG).
• Bewaartermijn: 7 jaar na afsluiting van het boekjaar (fiscale bewaarplicht artikel 52 Algemene wet inzake rijksbelastingen).

2.4 Projectadministratie via Notion

Voor projectbeheer gebruiken we Notion. Daarin staan beperkte contactgegevens en projectinhoud van klanten. We verwerken hierin geen bijzondere of gevoelige persoonsgegevens.

• Doel: projecten organiseren, samenwerken en voortgang bewaken.
• Grondslag: uitvoering van een overeenkomst en gerechtvaardigd belang.
• Bewaartermijn: tot 1 jaar na afronding van het project, daarna verwijderd of geanonimiseerd.

2.5 Website-bezoek, statistieken en cookies

Om de website te tonen en te beveiligen verwerkt onze hostingpartij (Vercel) technische gegevens zoals je IP-adres, browser en de opgevraagde pagina in serverlogs. Beelden en content worden geladen via het content-CDN van Sanity en de lettertypen via Adobe Fonts; ook daarbij wordt je IP-adres kortstondig verwerkt om de bestanden te kunnen afleveren. Deze verwerkingen zijn strikt noodzakelijk om de website te laten werken.

• Doel: de website tonen, beveiligen en technisch laten functioneren.
• Grondslag: gerechtvaardigd belang bij een werkende en veilige website (artikel 6 lid 1 sub f AVG).
• Bewaartermijn: technische serverlogs worden kortdurend bewaard (in de regel enkele dagen tot maximaal enkele maanden) voor beveiliging en foutopsporing.

Daarnaast gebruiken we, uitsluitend met jouw toestemming, statistische cookies via Google Analytics 4 om te zien hoe de website wordt gebruikt. Je IP-adres wordt daarbij geanonimiseerd verwerkt.

• Doel: inzicht krijgen in het gebruik van de website en deze verbeteren.
• Grondslag: jouw toestemming via de cookiebanner (artikel 6 lid 1 sub a AVG en artikel 11.7a Telecommunicatiewet).
• Bewaartermijn: Google Analytics bewaart gegevens maximaal 14 maanden.

Functionele en strikt noodzakelijke cookies en opslag plaatsen we zonder toestemming, omdat de website daar niet zonder kan functioneren. Statistische cookies plaatsen we alleen na jouw toestemming. Je keuze bewaren we in je eigen browser (lokale opslag); we slaan die niet centraal op. Je kunt je toestemming op elk moment aanpassen of intrekken via de ‘Cookievoorkeuren’-link onderaan elke pagina. Een volledig overzicht van de gebruikte cookies vind je in onze cookieverklaring.

3. Verwerkers

We schakelen externe partijen (verwerkers) in voor onze dienstverlening. Met al deze partijen hebben we een verwerkersovereenkomst gesloten waarin afspraken zijn gemaakt over beveiliging en geheimhouding.

We verkopen je gegevens niet aan derden en gebruiken ze niet voor profilering of geautomatiseerde besluitvorming met rechtsgevolgen.

4. Doorgifte buiten de Europese Economische Ruimte

Sommige verwerkers (waaronder Vercel, Google, Notion, Adobe en Sanity) kunnen gegevens verwerken in de Verenigde Staten. Voor zover deze partijen zijn aangesloten bij het EU-US Data Privacy Framework is doorgifte op basis van een adequaatheidsbesluit van de Europese Commissie geregeld. Waar nodig vullen we dit aan met Standard Contractual Clauses.

5. Beveiliging

We nemen passende technische en organisatorische maatregelen om je persoonsgegevens te beschermen tegen verlies, misbruik en onbevoegde toegang. Onder andere:

• Versleutelde verbinding via SSL/TLS op de gehele website
• Sterke, unieke wachtwoorden en tweefactorauthenticatie waar mogelijk
• Beperkte toegang: alleen Bram Krijgsman heeft toegang tot persoonsgegevens
• Regelmatige updates van de gebruikte software en afhankelijkheden
• Periodieke back-ups van website en administratie
• Verwerkersovereenkomsten met alle externe partijen

Mocht er onverhoopt een datalek plaatsvinden, dan handelen we conform de meldplicht datalekken en informeren we de Autoriteit Persoonsgegevens en betrokkenen indien wettelijk vereist.

6. Jouw rechten

Onder de AVG heb je de volgende rechten:

• Recht op inzage: je mag opvragen welke gegevens we van je verwerken.
• Recht op rectificatie: onjuiste of onvolledige gegevens corrigeren.
• Recht op verwijdering: in bepaalde gevallen kun je vragen om verwijdering (‘vergetelheid’).
• Recht op beperking: je kunt vragen de verwerking tijdelijk stop te zetten.
• Recht op bezwaar: tegen verwerkingen op basis van gerechtvaardigd belang.
• Recht op dataportabiliteit: een kopie van jouw gegevens in een gangbaar digitaal formaat.
• Recht om toestemming in te trekken: voor verwerkingen die op toestemming berusten, zonder gevolgen voor eerdere verwerkingen.

Je kunt je verzoek mailen naar bram@webwarrior.nl. Om misbruik te voorkomen kunnen we vragen om je identiteit te bevestigen. We reageren binnen vier weken op je verzoek.

7. Klacht indienen

Ben je van mening dat we niet zorgvuldig met je gegevens omgaan? Neem eerst contact met ons op, dan zoeken we samen naar een oplossing. Je hebt daarnaast altijd het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.

8. Wijzigingen

Deze privacyverklaring kan worden aangepast wanneer wetgeving, onze werkwijze of de gebruikte tools daartoe aanleiding geven. De meest recente versie is altijd beschikbaar op deze pagina.