01Wie is verantwoordelijk
Heus Online ontwerpt, bouwt, host en onderhoudt websites en webshops. Voor de verwerking van persoonsgegevens die in deze verklaring staat, is Heus Online verantwoordelijk in de zin van de Algemene verordening gegevensbescherming (AVG).
- Naam
- Heus Online
- Adres
- Beeklaan 50, 2182 NG Hillegom
- KvK
- 95151419
- info@heusonline.nl
- Telefoon
- 06 14 34 25 37
02Welke gegevens we verwerken
Als je contact met ons opneemt
Je kunt ons bellen, appen via WhatsApp of mailen. We verwerken dan de gegevens die je ons zelf geeft, zoals:
- je naam en eventueel de naam van je bedrijf;
- je e-mailadres en/of telefoonnummer;
- de inhoud van je bericht en wat je ons verder vertelt over je project, zoals het adres van je huidige website.
Als je een gratis concept aanvraagt
Via het "Gratis concept"-formulier op de homepage vraag je een vrijblijvend conceptontwerp van je nieuwe website aan. We verwerken dan de gegevens die je in het formulier invult:
- je naam;
- de naam van je bedrijf en de branche waarin je werkt;
- je e-mailadres;
- je telefoonnummer, als je dat invult;
- het adres van je huidige website, als je die hebt en invult.
Het formulier stuurt je aanvraag per e-mail naar ons door via de formulierdienst Web3Forms (zie "Met wie we gegevens delen" en "Gegevens buiten de EU").
Als je klant wordt
Voor het uitvoeren van de opdracht en de facturatie verwerken we daarnaast:
- factuur- en adresgegevens, en het KvK- en btw-nummer van je bedrijf;
- betalingsgegevens, zoals je rekeningnummer en de betalingen die je hebt gedaan;
- afspraken, correspondentie en projectbestanden;
- toegangsgegevens die je ons geeft voor de uitvoering, bijvoorbeeld voor je domeinnaam of je bestaande website. Die gebruiken we alleen voor de opdracht en bewaren we zo kort mogelijk.
Als je deze website bezoekt
Zoals bij vrijwel elke website houdt de server waarop deze site draait technische logbestanden bij: je IP-adres, het tijdstip van je bezoek, de pagina die je opvraagt en het type browser. Die gegevens zijn nodig om de website veilig en goed te laten werken. We gebruiken ze niet om je te volgen of een profiel van je te maken.
TODO — Controleer bij de gekozen hostingprovider welke serverlogs worden bijgehouden en hoe lang, en pas deze alinea en de bewaartermijn in artikel 04 zo nodig aan.We verwerken geen bijzondere persoonsgegevens (zoals gegevens over gezondheid of religie) en onze diensten zijn niet gericht op kinderen jonger dan 16 jaar.
03Waarom we je gegevens gebruiken
We gebruiken je gegevens alleen voor de volgende doelen, elk met een grondslag uit de AVG:
- Je vraag beantwoorden en een voorstel maken. Grondslag: het nemen van maatregelen op jouw verzoek, voordat er een overeenkomst is.
- Je aanvraag voor een gratis concept beantwoorden: contact met je opnemen over je bedrijf en je wensen, en het conceptontwerp maken en aan je laten zien. Grondslag: het nemen van maatregelen op jouw verzoek, voordat er een overeenkomst is.
- De opdracht uitvoeren: het ontwerpen, bouwen, hosten en onderhouden van je website en het contact daarover. Grondslag: de uitvoering van de overeenkomst.
- Facturen en administratie. Grondslag: een wettelijke verplichting, zoals de fiscale bewaarplicht.
- Deze website veilig en goed laten werken. Grondslag: ons gerechtvaardigd belang bij een veilige, goed functionerende website.
We sturen je geen nieuwsbrieven of reclame zonder dat je daar eerst toestemming voor hebt gegeven. We nemen geen besluiten over je die alleen door een computer worden genomen.
04Hoe lang we gegevens bewaren
We bewaren gegevens niet langer dan nodig:
- Contact zonder opdracht: tot 12 maanden na het laatste contact, zodat we een eerder gesprek kunnen terugvinden als je later terugkomt.
- Aanvragen voor een gratis concept: je aanvraag en het concept dat we op basis daarvan maken, tot 12 maanden na het laatste contact als er geen opdracht van komt. Word je klant, dan gelden de termijnen voor klantgegevens hieronder.
- Klantgegevens en projectafspraken: zolang de opdracht of het hosting- en onderhoudscontract loopt, en daarna nog tot 2 jaar voor eventuele vragen of herstel.
- Facturen en administratie: 7 jaar, omdat de wet dat verplicht.
- Toegangsgegevens: we verwijderen ze zodra de opdracht waarvoor je ze gaf klaar is.
- Serverlogs: zo kort als technisch mogelijk.
05Met wie we gegevens delen
We verkopen je gegevens niet en delen ze alleen als dat nodig is voor de doelen hierboven. Dat gaat om:
- Onze hostingprovider, die de servers levert waarop deze website en de websites van klanten draaien.
- Onze e-mailprovider, via wie e-mail van en naar ons verloopt.
- Web3Forms, de formulierdienst die een aanvraag via het "Gratis concept"-formulier per e-mail aan ons doorstuurt. Web3Forms treedt daarbij op als verwerker: het gebruikt je gegevens alleen om je aanvraag bij ons af te leveren, bewaart ze alleen tijdelijk en houdt daarnaast technische logs bij om misbruik te herkennen, die periodiek worden verwijderd.
- Software voor administratie en boekhouding, en eventueel een boekhouder, voor facturen en de fiscale administratie.
- WhatsApp, als je ervoor kiest ons via WhatsApp te benaderen. WhatsApp is een dienst van Meta, die daarbij ook zelf gegevens verwerkt volgens een eigen privacybeleid.
- Instanties, zoals de Belastingdienst, als de wet ons daartoe verplicht.
Met partijen die in onze opdracht persoonsgegevens verwerken, maken we afspraken over geheimhouding en beveiliging, zoals de AVG voorschrijft (een verwerkersovereenkomst).
TODO — Hostingprovider, e-mailprovider en boekhoudsoftware liggen nog niet vast. Vul de namen hier in zodra ze gekozen zijn, en controleer of er met elke partij een verwerkersovereenkomst is.06Gegevens buiten de EU
We kiezen bij voorkeur voor dienstverleners die je gegevens binnen de Europese Economische Ruimte (EER) opslaan. Gebeurt dat buiten de EER, zoals bij WhatsApp kan voorkomen, dan mag dat alleen met passende waarborgen die de AVG voorschrijft, zoals een adequaatheidsbesluit van de Europese Commissie of standaardcontractbepalingen.
Web3Forms verwerkt aanvragen via het "Gratis concept"-formulier op servers in de Verenigde Staten. Die doorgifte buiten de EER is vastgelegd in de verwerkersovereenkomst met Web3Forms, met de waarborgen die de AVG daarvoor voorschrijft.
TODO — Controleer in de verwerkersovereenkomst van Web3Forms (web3forms.com/dpa) hoe lang zij aanvragen en logs bewaren en op welke grondslag de doorgifte naar de VS plaatsvindt (bijvoorbeeld standaardcontractbepalingen), en of de overeenkomst voor ons account is afgesloten. Hun eigen bronnen spreken elkaar tegen: de FAQ zegt dat aanvragen niet worden opgeslagen en logs elke twee maanden worden gewist, de homepage noemt 30 dagen opslag bij een gratis account. Maak de tekst in artikel 05 en hier daarna zo concreet mogelijk. TODO — Controleer na de keuze van hosting-, e-mail- en boekhoudpartijen waar zij gegevens opslaan en noem hier eventuele doorgifte buiten de EER.07Beveiliging
We beschermen je gegevens met passende technische en organisatorische maatregelen. Denk aan een versleutelde verbinding (HTTPS) voor deze website, toegang tot gegevens alleen voor wie die nodig heeft, en software die we up-to-date houden.
Heb je de indruk dat je gegevens niet goed beveiligd zijn of dat er misbruik is, neem dan direct contact met ons op.
08Cookies en statistieken
Deze website plaatst geen cookies en gebruikt geen statistiek-, advertentie- of trackingdiensten. Lettertypen, afbeeldingen en video komen van onze eigen server, zodat je bezoek niet wordt gedeeld met partijen zoals Google.
Gaan we daar iets aan veranderen, dan passen we deze verklaring aan en vragen we je, waar dat nodig is, eerst om toestemming.
09Jouw rechten
Je hebt de volgende rechten over je persoonsgegevens:
- Inzage: je kunt opvragen welke gegevens we van je hebben.
- Correctie: kloppen je gegevens niet, dan passen we ze aan.
- Verwijdering: je kunt vragen je gegevens te wissen, tenzij we ze wettelijk moeten bewaren.
- Beperking: je kunt vragen het gebruik van je gegevens tijdelijk te beperken.
- Bezwaar: tegen verwerking op basis van ons gerechtvaardigd belang kun je bezwaar maken.
- Overdraagbaarheid: je kunt je gegevens in een gangbaar bestandsformaat ontvangen, om ze aan een andere partij te geven.
- Toestemming intrekken: heb je ergens toestemming voor gegeven, dan kun je die altijd weer intrekken.
Stuur je verzoek naar info@heusonline.nl. We reageren binnen een maand. Om zeker te weten dat een verzoek echt van jou komt, kunnen we je vragen je identiteit te bevestigen. Stuur ons daarvoor geen kopie van je identiteitsbewijs, tenzij we daar specifiek om vragen.
10Een klacht indienen
Ben je niet tevreden over hoe we met je gegevens omgaan, laat het ons dan eerst weten; we lossen het graag samen op. Je hebt daarnaast altijd het recht een klacht in te dienen bij de toezichthouder, de Autoriteit Persoonsgegevens.
11Wijzigingen
We passen deze verklaring aan als onze werkwijze verandert, bijvoorbeeld wanneer we een formulier toevoegen of aanpassen, of een andere dienstverlener kiezen. De datum bovenaan laat zien wanneer de tekst voor het laatst is bijgewerkt.