Privacyverklaring

Wie is verantwoordelijk?

De Vilder Webdesign is verantwoordelijk voor de verwerking van de persoonsgegevens in deze verklaring. De Vilder Webdesign is de eenmanszaak van Jim de Vilder. Als ik in deze verklaring “ik” schrijf, bedoel ik dat bedrijf.

Naam

De Vilder Webdesign, handelsnaam van de Vilder Software, eenmanszaak van Jim de Vilder

KvK-nummer

42113455

Btw-id

NL005504049B77

Adres

Rembrandtlaan 13, 1272 GM Huizen

E-mail

jim@devilderwebdesign.nl

Telefoon

06 57 03 89 28

Vragen over je gegevens kun je mailen. Je kunt ze ook stellen via het formulier op deze website (vul bij bedrijfsnaam gerust “privacyvraag” in). Een functionaris voor gegevensbescherming heb ik niet.

Host of onderhoud ik de website van een klant, dan is die klant verantwoordelijk voor de gegevens van zijn bezoekers. Daarover lees je meer bij websites van mijn klanten.

Als je een gratis demo aanvraagt

Als je een gratis demo aanvraagt, ontvang ik wat je invult: je bedrijfsnaam, je naam, je e-mailadres of telefoonnummer en, als je die invult, je huidige website en een toelichting. Netlify, dat het formulier voor mij verwerkt, kan daarbij ook technische gegevens vastleggen, zoals je IP-adres. Netlify controleert inzendingen op spam met de dienst Akismet. Je aanvraag komt daarna per e-mail bij mij binnen.

Ik gebruik deze gegevens alleen om je aanvraag te beantwoorden, de demo te maken en contact met je op te nemen. Ik verwerk ze omdat jij daarom vraagt: ze zijn nodig om je aanvraag uit te voeren, voordat er een overeenkomst is (artikel 6 lid 1 sub b AVG). Vraag je de demo aan voor een bedrijf waar je werkt, dan is de grondslag mijn gerechtvaardigd belang om je aanvraag te beantwoorden (artikel 6 lid 1 sub f AVG).

Stuur je je huidige website mee, dan bekijk ik die voor je demo. Wat daarop staat, is dan ook een bron van gegevens over je bedrijf.

Je kunt ook kiezen hoe je mij gevonden hebt, bijvoorbeeld via Google of via iemand. Dat veld is niet verplicht. Ik gebruik het antwoord alleen om te zien via welke weg mensen bij mij uitkomen. Dat is mijn gerechtvaardigd belang (artikel 6 lid 1 sub f AVG). Ik bewaar het samen met je aanvraag en verwijder het op hetzelfde moment.

AI bij het maken van je demo en je website

Bij het ontwerpen en schrijven van je demo gebruik ik Claude als hulpmiddel. Claude is een AI-dienst van Anthropic. In de Europese Economische Ruimte levert Anthropic Ireland, Limited (Dublin, Ierland) die dienst. Anthropic verwerkt de gegevens niet namens mij: ik heb met Anthropic geen verwerkersovereenkomst. Voor wat Anthropic zelf met de gegevens doet, is Anthropic verantwoordelijk.

In Claude zet ik alleen informatie over je bedrijf uit je aanvraag, zoals wat je bedrijf doet, je wensen en je huidige website. Je naam, e-mailadres en telefoonnummer uit het formulier zet ik er nooit in. Heb je een eenmanszaak, of staat je naam in je bedrijfsnaam of op je huidige website, dan kan informatie over je bedrijf wel iets over jou zeggen. Daarom vermeld ik het hier.

Word je klant, dan gebruik ik Claude ook bij het bouwen van je website. Gegevens van je klanten of websitebezoekers, zoals inzendingen van je contactformulier, zet ik er nooit in. Ook inloggegevens en andere vertrouwelijke informatie zet ik er nooit in. Andere persoonsgegevens uit je materiaal, zoals namen of foto’s van je medewerkers, zet ik er alleen in voor zover dat nodig is voor de opdracht. Voor die gegevens ben jij verantwoordelijk en ben ik je verwerker: ik doe dit in jouw opdracht, zoals in artikel 17 van de voorwaarden en artikel 9 van de verwerkersovereenkomst staat. Ook dan verwerkt Anthropic de gegevens niet namens mij en is Anthropic zelf verantwoordelijk voor wat het ermee doet, zoals hierboven staat. Gesprekken in Claude met zulke gegevens verwijder ik zoals in artikel 16 van de verwerkersovereenkomst staat.

In Claude staat de instelling uit waarmee Anthropic mijn gesprekken mag gebruiken om zijn AI te trainen. Volgens Anthropic worden mijn gesprekken dan niet voor training gebruikt, behalve als Anthropic een gesprek markeert voor een veiligheidscontrole of als ik er zelf feedback over instuur.

Een gesprek blijft in mijn geschiedenis in Claude staan tot ik het verwijder. Een gesprek over je demo verwijder ik op hetzelfde moment als je aanvraag, ook de kopie die de Claude-app op mijn computer bewaart. Wanneer dat is, staat hieronder bij hoe lang ik gegevens bewaar. Verwijder ik een gesprek, dan verdwijnt het volgens Anthropic direct uit mijn geschiedenis en binnen 30 dagen uit zijn systemen. Werk ik met Claude Code, de versie van Claude om mee te programmeren, dan bewaart Anthropic die sessies volgens zijn uitleg 30 dagen. Soms bewaart Anthropic langer: een gesprek dat is gemarkeerd wegens mogelijk misbruik tot 2 jaar (de beoordeling daarvan tot 7 jaar), feedback die ik instuur 5 jaar, en langer als de wet dat vraagt.

Anthropic brengt gegevens over naar servers in de Verenigde Staten of naar andere landen buiten de Europese Economische Ruimte. Volgens zijn privacybeleid gebruikt Anthropic daarvoor adequaatheidsbesluiten, de standaardcontractbepalingen van de Europese Commissie en in bepaalde situaties de uitzonderingen die de privacywetgeving daarvoor kent.

Bij je demo doe ik dit op basis van mijn gerechtvaardigd belang (artikel 6 lid 1 sub f AVG): met AI kan ik je demo sneller maken. Bij de bouw van een website doe ik het in opdracht van mijn klant, zoals hierboven staat. Wil je niet dat ik informatie over je bedrijf, of teksten en foto’s voor je website, in Claude zet? Zet het in je aanvraag of mail het me. Dan doe ik dat niet.

Als je me mailt

Mail je me, dan ontvang ik je e-mailadres, je naam als die erbij staat en wat je schrijft. Ik gebruik dat om je bericht te beantwoorden. Dat is mijn gerechtvaardigd belang (artikel 6 lid 1 sub f AVG). Gaat je bericht over een opdracht, dan is de grondslag de (voorbereiding van de) overeenkomst (artikel 6 lid 1 sub b AVG). Leidt je bericht niet tot een samenwerking, dan verwijder ik het uiterlijk een jaar na het laatste contact.

Als we bellen

Bel je me, dan zie ik je telefoonnummer, tenzij je het afschermt. Bel ik jou, bijvoorbeeld om je demo te bespreken, dan gebruik ik het nummer dat je me hebt gegeven. In beide gevallen komt je nummer in de belgeschiedenis van mijn telefoon. Ik krijg ook je naam als je die noemt en wat je vertelt. Van wat we bespreken, maak ik korte aantekeningen. Spreek je een voicemail in, dan bewaar ik dat bericht. Ook kan ik je nummer opslaan in de contacten op mijn telefoon.

Ik gebruik die gegevens om je vraag of klacht te beantwoorden en om een aanvraag of opdracht op te volgen. Dat is mijn gerechtvaardigd belang (artikel 6 lid 1 sub f AVG). Gaat het gesprek over een opdracht, dan is de grondslag de (voorbereiding van de) overeenkomst (artikel 6 lid 1 sub b AVG). Leidt het gesprek niet tot een samenwerking, dan verwijder ik je nummer uit mijn belgeschiedenis en mijn contacten, en ook mijn aantekeningen en je voicemails, uiterlijk een jaar na het laatste contact. Word je klant, dan verwijder ik ze uiterlijk 2 jaar na het einde van onze samenwerking.

Als je klant bent

Word je klant, dan verwerk ik de gegevens die nodig zijn voor onze overeenkomst: je naam en bedrijfsnaam, je contactgegevens, je factuuradres, je KvK-nummer en btw-id, je betaalgegevens (zoals het rekeningnummer waarvan je betaalt), het voorstel, de facturen en onze berichten over de opdracht.

Ik gebruik die om de opdracht uit te voeren, te factureren en mijn administratie bij te houden (artikel 6 lid 1 sub b AVG). Ben je contactpersoon van een bedrijf dat klant is, dan is de grondslag mijn gerechtvaardigd belang om de overeenkomst met dat bedrijf uit te voeren (artikel 6 lid 1 sub f AVG). Mijn administratie moet ik bewaren, omdat de wet dat verplicht (artikel 6 lid 1 sub c AVG).

Regel ik je domeinnaam, dan geef ik je gegevens als houder door aan de partij waar ik de domeinnaam registreer. Dat is nodig om de domeinnaam op jouw naam te zetten (artikel 6 lid 1 sub b AVG).

Laat je niet weten dat je dat niet wilt, dan mag ik je website laten zien als voorbeeld van mijn werk, zoals in artikel 14 van de voorwaarden staat. Dat is mijn gerechtvaardigd belang (artikel 6 lid 1 sub f AVG). Je kunt daar altijd bezwaar tegen maken.

Bouw, host of onderhoud ik je website, dan verwerk ik ook persoonsgegevens voor jou, bijvoorbeeld van bezoekers die je formulier invullen. Daarvoor ben jij verantwoordelijk en ben ik je verwerker. Hoe dat gaat, staat in de verwerkersovereenkomst.

Als je deze website bezoekt

Deze website wordt gehost door Netlify. Bij een bezoek legt Netlify technische gegevens vast, zoals je IP-adres. Dat is nodig om de website te kunnen tonen en te beveiligen. Dat is mijn gerechtvaardigd belang (artikel 6 lid 1 sub f AVG). Hoe lang Netlify bezoekgegevens bewaart, staat niet apart in zijn documentatie. In zijn verwerkersovereenkomst schrijft Netlify dat de logbestanden van zijn systemen 90 dagen online en 1 jaar offline worden bewaard.

Deze website plaatst geen cookies en gebruikt geen vergelijkbare technieken om je te volgen. Er draaien geen analytics, geen advertenties en geen ingesloten diensten van anderen, zoals video’s of kaarten. De lettertypen staan op de website zelf, dus er gaat niets naar Google. Dat geldt ook voor de conceptwebsites op deze site.

Klik je op een link naar een andere website, dan gelden daar de regels van die website.

Websites van mijn klanten

Host of onderhoud ik de website van een klant, dan is die klant verantwoordelijk voor de gegevens van zijn bezoekers, bijvoorbeeld wat iemand via een formulier op die website verstuurt. Ik verwerk die gegevens dan alleen in opdracht van die klant, volgens de verwerkersovereenkomst. Heb je een vraag over je gegevens op zo’n website, stel die dan aan de eigenaar van die website. Komt je vraag bij mij binnen, dan stuur ik hem naar de eigenaar door.

Wie krijgen je gegevens?

Ik verkoop je gegevens niet. Ik deel ze alleen met deze partijen, en alleen voor zover dat nodig is:

• Netlify, Inc. (Verenigde Staten) host deze website en verwerkt het demoformulier. Netlify doet dat in mijn opdracht, met een verwerkersovereenkomst. Netlify schakelt zelf ook andere partijen in, zoals Akismet voor het filteren van spam.
• Anthropic Ireland, Limited, als ik Claude gebruik, zoals hierboven bij AI staat. Voor wat Anthropic zelf met de gegevens doet, is Anthropic verantwoordelijk.
• Google Cloud EMEA Limited (Ierland) levert mijn e-mail, via Google Workspace. Aanvragen en berichten komen per e-mail bij mij binnen en staan in mijn mailbox. Google doet dat in mijn opdracht, als verwerker, volgens zijn voorwaarden voor gegevensverwerking (het Cloud Data Processing Addendum).
• Mijn boekhoudprogramma, voor facturen en mijn administratie als je klant bent.
• De partij waar ik je domeinnaam registreer, als ik je domeinnaam regel.
• Mijn telecomprovider, als je me belt, voor het verbinden van het gesprek en voor de voicemail.
• Een dienst voor videobellen, als we samen videobellen.
• De Belastingdienst en andere overheidsinstanties, alleen als de wet mij daartoe verplicht.

Gegevens buiten de Europese Economische Ruimte

Netlify is een Amerikaans bedrijf en kan gegevens in de Verenigde Staten verwerken. Volgens Netlify neemt het deel aan het EU-VS Data Privacy Framework. Voor bedrijven die daaraan deelnemen, heeft de Europese Commissie een adequaatheidsbesluit genomen. Valt een doorgifte daar niet onder, dan gelden volgens de verwerkersovereenkomst van Netlify de standaardcontractbepalingen van de Europese Commissie. Die staat bij Netlify: de verwerkersovereenkomst van Netlify (in het Engels).

Google Cloud EMEA Limited, dat mijn e-mail levert, zit in Ierland. Volgens de voorwaarden van Google kunnen je gegevens worden verwerkt in elk land waar Google of zijn subverwerkers faciliteiten hebben, dus ook buiten de Europese Economische Ruimte. Voor de Verenigde Staten gebruikt Google het EU-VS Data Privacy Framework: volgens Google is Google LLC daarvoor gecertificeerd. Voor andere landen zonder adequaatheidsbesluit gelden volgens die voorwaarden de standaardcontractbepalingen van de Europese Commissie. Die voorwaarden staan bij Google: het Cloud Data Processing Addendum (in het Engels), met in bijlage 3 de links naar de standaardcontractbepalingen. Voor andere landen dan de Verenigde Staten houdt Google zich wel het recht voor om in bepaalde situaties de uitzonderingen te gebruiken die de privacywetgeving daarvoor kent (artikel 49 lid 1 AVG).

Anthropic brengt gegevens over naar de Verenigde Staten en andere landen buiten de Europese Economische Ruimte, met de waarborgen die bij AI staan.

Andere dienstverleners mogen je gegevens alleen buiten de Europese Economische Ruimte verwerken als daarvoor een geldige grondslag uit de AVG is, zoals een adequaatheidsbesluit of standaardcontractbepalingen.

Hoe lang bewaar ik ze?

• Een demo-aanvraag zonder samenwerking: dan verwijder ik je gegevens uiterlijk een jaar na het laatste contact, ook uit mijn mailbox en uit het formulierenoverzicht bij mijn hostingpartij.
• Een e-mail zonder samenwerking: ook uiterlijk een jaar na het laatste contact.
• Telefoongesprekken: je nummer in mijn belgeschiedenis en mijn contacten, mijn aantekeningen en je voicemails verwijder ik uiterlijk een jaar na het laatste contact, als er geen samenwerking komt. Word je klant, dan verwijder ik ze uiterlijk 2 jaar na het einde van onze samenwerking.
• Als je klant bent: gegevens die bij mijn administratie horen, zoals voorstellen, facturen en betalingen, bewaar ik 7 jaar, omdat de wet dat verplicht. Andere gegevens over de opdracht, zoals je aanvraag en onze mails over de uitvoering, verwijder ik uiterlijk 2 jaar na het einde van onze samenwerking. Materiaal voor je website waarin persoonsgegevens staan, zoals foto’s van je medewerkers, verwijder ik eerder, ook uit mijn mailbox, zoals in de verwerkersovereenkomst staat.
• Gesprekken in Claude over je demo: die verwijder ik op hetzelfde moment als je aanvraag, ook de kopieën die de Claude-app op mijn computer bewaart. Komt er geen samenwerking, dan is dat uiterlijk een jaar na het laatste contact. Word je klant, dan verwijder ik ze samen met je aanvraag, uiterlijk 2 jaar na het einde van onze samenwerking. Wat Anthropic daarna zelf nog bewaart, staat bij AI.
• Gegevens van je bezoek: die bewaart Netlify, zoals hierboven bij websitebezoek staat.

Hoe beveilig ik je gegevens?

Ik neem passende maatregelen om je gegevens te beschermen tegen verlies en tegen toegang door mensen die er niet bij horen. Ik werk alleen: er zijn geen medewerkers die bij je gegevens kunnen. Mijn accounts bij Netlify, bij mijn e-mailprovider Google en bij mijn registrar voor domeinnamen zijn beveiligd met tweestapsverificatie. Ik werk met dienstverleners die zelf ook beveiligingsmaatregelen nemen, zoals Netlify en Google. En ik bewaar gegevens niet langer dan nodig. Gaat er toch iets mis met je gegevens (een datalek), dan doe ik wat de AVG vraagt: ik leg het vast, en waar dat moet, meld ik het bij de Autoriteit Persoonsgegevens en bij jou.

Jouw rechten

Je hebt deze rechten:

• Inzage: je mag weten welke gegevens ik van je heb.
• Verbetering: kloppen je gegevens niet, dan pas ik ze aan.
• Verwijdering: je mag vragen je gegevens te verwijderen. Dan verwijder ik ook de gesprekken in Claude waarin informatie over jouw bedrijf staat. Gegevens die ik wettelijk moet bewaren, verwijder ik pas na die termijn.
• Beperking: je mag vragen het gebruik van je gegevens tijdelijk te beperken, bijvoorbeeld terwijl ik nakijk of ze kloppen.
• Overdraagbaarheid: gegevens die je mij zelf hebt gegeven voor je aanvraag of onze overeenkomst, krijg je op verzoek in een gangbaar bestand.
• Bezwaar: je mag bezwaar maken tegen gebruik op grond van mijn gerechtvaardigd belang, zoals het gebruik van Claude bij je demo, het veld “Hoe heb je mij gevonden?” en het tonen van je website in mijn portfolio.
• Toestemming intrekken: ik vraag nergens toestemming als grondslag. Doe ik dat later wel, dan kun je je toestemming altijd intrekken.

Mail me of gebruik het formulier. Je krijgt binnen een maand antwoord. Soms vraag ik je eerst om te laten zien dat het om jouw gegevens gaat. Het kost je niets.

Een klacht indienen

Ben je niet tevreden over hoe ik met je gegevens omga? Laat het me eerst weten, dan zoeken we samen naar een oplossing. Je hebt ook altijd het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens, de toezichthouder in Nederland: een klacht indienen bij de AP.

Moet je gegevens geven?

• Demo: de velden met een * zijn nodig om je een demo te sturen en je te bereiken. Vul je ze niet in, dan kan ik je aanvraag niet behandelen. De andere velden zijn niet verplicht.
• Als klant: de gegevens voor de overeenkomst en de facturen zijn nodig, en een deel daarvan moet ik volgens de wet op een factuur zetten. Zonder die gegevens kan ik de opdracht niet uitvoeren.
• Websitebezoek: de technische gegevens zijn nodig om je de website te kunnen tonen.

Geen automatische besluiten

Ik neem geen besluiten over je die alleen door een computer worden genomen, en ik maak geen profielen van je. Ook als ik Claude gebruik, beslis ik zelf.

Wijzigingen

Verandert er iets in hoe ik met gegevens omga, dan pas ik deze verklaring aan. Bovenaan staat wanneer dat voor het laatst gebeurde.