Privacy- en cookiebeleid

1. Verwerkingsverantwoordelijke

2. Welke gegevens verwerken we?

• Contactgegevens: naam, e-mailadres en, als u die invult, telefoonnummer en adres.
• Projectgegevens: gekozen werken, locatie, vrije tekst en andere informatie die u zelf in uw aanvraag opneemt.
• Foto's bij uw aanvraag: maximaal vier JPEG-, PNG- of WebP-afbeeldingen die u vrijwillig bij een contact- of offerteaanvraag toevoegt.
• Technische beveiligingsgegevens: tijdelijk IP-adres en requestgegevens die nodig zijn voor misbruikpreventie, beveiliging en aflevering van het formulier.
• Beperkte, pseudonieme bezoekstatistieken na toestemming: een willekeurige sessie-ID, bezochte pagina, tijdstip en technische gegevens die analytics- of hostingproviders bij een request verwerken.
• Cookiekeuze: uw keuze, de beleidsversie en het tijdstip van die keuze in de lokale opslag van uw browser.

Vermeld geen gevoelige persoonsgegevens in een vrij tekstveld als die niet nodig zijn voor uw vraag.

3. Doeleinden en rechtsgronden

We gebruiken contactgegevens niet voor elektronische reclame zonder een afzonderlijke geldige rechtsgrond.

4. Bewaartermijnen

• Contact- en offerteaanvragen bewaren we normaal maximaal 24 maanden na het laatste betekenisvolle contact, tenzij de aanvraag tot een klantrelatie leidt of gegevens langer nodig zijn voor een geschil.
• Geüploade foto's staan in een private opslagomgeving. De downloadlinks in de contact- en offerte-e-mails vervallen na zeven dagen en de bronbestanden worden dagelijks verwijderd nadat ze zeven dagen oud zijn.
• Klant-, project- en facturatiegegevens bewaren we zolang de overeenkomst loopt en daarna gedurende de toepasselijke wettelijke verjarings- en fiscale bewaartermijnen.
• Een rate-limitregistratie verloopt na 15 minuten en blijft alleen tijdelijk in het geheugen van de actieve serverinstantie.
• De cookiekeuze blijft maximaal zes maanden in uw browser staan; daarna vragen we opnieuw een keuze. U kunt ze eerder wijzigen via “Cookievoorkeuren” in de footer.
• Analyticsgegevens worden verwijderd of geaggregeerd uiterlijk na 14 maanden. Instellingen bij Google Analytics en Supabase moeten met deze termijn overeenstemmen.

5. Ontvangers en doorgiften

Alleen partijen die de gegevens nodig hebben voor hun taak krijgen toegang. Dat kunnen zijn:

• EmailJS en onze e-mailprovider voor het afleveren en bewaren van contactberichten;
• Vercel en technische dienstverleners voor hosting, beveiliging en beschikbaarheid;
• Supabase voor websitegegevens, de tijdelijke private opslag van projectfoto's en, uitsluitend na toestemming, beperkte bezoekstatistieken;
• Google Analytics, uitsluitend na toestemming;
• professionele adviseurs of overheidsinstanties wanneer dit wettelijk vereist is.

Sommige providers kunnen gegevens buiten de Europese Economische Ruimte verwerken. In dat geval moet de doorgifte steunen op een adequaatheidsbesluit, standaardcontractbepalingen of een andere geldige waarborg. U kunt ons om informatie over de toepasselijke waarborg vragen.

6. Cookies en lokale browseropslag

Analytische scripts worden pas geladen nadat u “Accepteren” kiest. “Weigeren” is gelijkwaardig beschikbaar. U kunt uw toestemming op elk moment intrekken via “Cookievoorkeuren” in de footer; analytische opslag wordt dan uitgeschakeld en herkenbare analyticscookies worden verwijderd. Intrekken verandert niets aan de rechtmatigheid van eerdere verwerking.

7. Uw rechten

Voor zover de AVG dit in uw situatie toelaat, kunt u vragen om inzage, verbetering, verwijdering, beperking of overdracht van uw gegevens. U kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang en toestemming op elk moment intrekken.

Stuur uw verzoek naar jagowillemsdakwerken@gmail.com. We kunnen redelijke informatie vragen om uw identiteit te controleren en antwoorden in principe binnen één maand.

Meent u dat uw gegevens onrechtmatig worden verwerkt, dan kunt u een klacht indienen bij de Gegevensbeschermingsautoriteit (opent in een nieuw tabblad).

8. Beveiliging en wijzigingen

We nemen redelijke technische en organisatorische maatregelen. Geen enkele internet- of e-mailoverdracht is echter volledig risicoloos. Deze website neemt geen uitsluitend geautomatiseerde beslissingen met rechtsgevolgen over u.

Bij een wezenlijke wijziging verhogen we het versienummer en vragen we, waar nodig, opnieuw toestemming. De datum bovenaan toont de recentste inhoudelijke update.