Privacybeleid

Coderits bouwt websites voor ondernemers en is de onderneming van Kiano. Voor de gegevens die hieronder beschreven staan ben ik verwerkingsverantwoordelijke in de zin van de AVG. De ondernemingsgegevens en het e-mailadres voor privacyvragen staan op de pagina met juridische informatie.

Onderhoud ik jouw website en gaan daar gegevens van jouw bezoekers of klanten door, dan ben ik voor die gegevens verwerker en jij verwerkingsverantwoordelijke. Daarvoor geldt de verwerkersovereenkomst.

De AVG vraagt dat ik per doel zeg op welke grond ik verwerk. Dat zijn er bij mij vier.

Uitvoering van de overeenkomst. Je project uitvoeren, met je overleggen over de voortgang, je portaal en je previews werkend houden en je facturen aanmaken. Zonder deze gegevens kan ik de opdracht niet uitvoeren.

Wettelijke verplichting. Facturen en de bijhorende gegevens bewaren voor mijn boekhouding en de btw-administratie.

Gerechtvaardigd belang. De site en het portaal beveiligen, misbruik en spam tegengaan, storingen onderzoeken en, als het nodig zou zijn, een vordering onderbouwen. Ik weeg dat af tegen jouw privacy en houd het daarom bij het minimum.

Toestemming. E-mailupdates over je aanvraag, als je die bij het aanmaken van je account hebt aangevinkt. Je kunt je toestemming altijd intrekken, zonder dat dat gevolgen heeft voor de rest.

Ik verkoop je gegevens nooit aan anderen en gebruik ze niet voor advertenties.

Betalingen en abonnementen lopen via Stripe Payments Europe. Als je betaalt, deel je je betaalgegevens rechtstreeks met Stripe: ik zie je kaartnummer of bankgegevens nooit.

Ik bewaar alleen wat ik nodig heb voor mijn administratie: het bedrag, de datum, de betaalmethode en een verwijzing naar de betaling bij Stripe. Stripe verwerkt die gegevens als zelfstandige verwerkingsverantwoordelijke volgens zijn eigen privacybeleid, te vinden op stripe.com/privacy.

Ik werk met een klein aantal dienstverleners die ik nodig heb om de dienst te laten werken. Ze mogen je gegevens alleen gebruiken voor wat ik ze vraag.

De hostingprovider waar de site en de database staan. Die kan technisch bij de gegevens, maar gebruikt ze niet.

Stripe Payments Europe voor betalingen en abonnementen.

De mailprovider die de e-mails verstuurt die je van het portaal krijgt.

Cloudflare, waar het verkeer naar deze site langsgaat voordat het bij mijn server komt. Daardoor ziet Cloudflare je IP-adres en welke pagina je opvraagt. Staan de bezoekersstatistieken aan, dan gebeurt het tellen daarvan ook bij Cloudflare; zie het cookiebeleid voor wat daar wel en niet bij hoort.

Verder geef ik niets door, behalve als de wet me daartoe verplicht of als het nodig is om mijn rechten te verdedigen.

Al deze partijen zitten in de Europese Economische Ruimte of werken onder een geldig doorgiftemechanisme. Ik zet niets bewust buiten de EER.

De site loopt volledig over een versleutelde verbinding. Wachtwoorden bewaar ik alleen als onomkeerbare hash, dus ik kan ze zelf niet zien. Het klantportaal is per klant afgeschermd: je ziet alleen je eigen projecten, bestanden en facturen, en dat wordt bij elke opvraging opnieuw gecontroleerd.

Ik houd de software waarop de site draait bij, en ik geef alleen mezelf beheerderstoegang.

Zou er ondanks alles een datalek zijn met risico voor jou, dan laat ik het je weten en meld ik het waar nodig bij de Gegevensbeschermingsautoriteit binnen 72 uur.

Je hebt het recht op inzage in wat ik van je heb, op correctie als iets niet klopt en op verwijdering van wat ik niet wettelijk moet bewaren.

Je kunt de verwerking laten beperken, bezwaar maken tegen verwerking op grond van gerechtvaardigd belang, en je gegevens in een gangbaar bestandsformaat laten meenemen naar een andere partij.

Heb je toestemming gegeven voor e-mailupdates, dan kun je die altijd intrekken via je profiel of met een bericht.

Stuur je verzoek naar het e-mailadres voor privacyvragen op de pagina met juridische informatie. Ik reageer binnen een maand. Kan ik niet aan een verzoek voldoen, dan leg ik uit waarom.

Ben je niet tevreden met hoe ik het aanpak, dan kun je klacht neerleggen bij de Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel, gegevensbeschermingsautoriteit.be. Ik hoor het liever eerst zelf, maar dat recht heb je altijd.

Ik neem geen besluiten over jou die alleen door een computer worden genomen en die gevolgen voor je hebben. Er komt altijd een mens aan te pas, en die mens ben ik.

Ik kan dit privacybeleid bijwerken, bijvoorbeeld als ik met een andere dienstverlener ga werken. De datum bovenaan zegt wanneer de laatste versie is gemaakt. Bij een wijziging die echt iets voor je verandert, laat ik het weten.