Privacyverklaring

Dit is een vertaling. Bij verschillen geldt de Engelse versie.

Deze verklaring legt uit welke persoonsgegevens aknakos.com en het Maandplan verwerken, waarom, op welke grondslag, hoe lang, en wat je daaraan kunt doen. Ze geldt voor deze website en voor Klanten van het Maandplan. Mijn producten (Distilo, MermaidSnap, WarmPage) hebben elk een eigen privacyverklaring.

1. Wie is verantwoordelijk

Verwerkingsverantwoordelijke voor je persoonsgegevens is de Nederlandse eenmanszaak hieronder. De Algemene verordening gegevensbescherming (AVG) is van toepassing.

Er is geen functionaris voor gegevensbescherming aangesteld; de AVG verplicht dat voor dit bedrijf niet.

2. Welke gegevens, waarom en op welke grondslag

Deze site heeft geen contactformulier, nieuwsbrief of gebruikersaccount. Persoonsgegevens komen op vier manieren bij mij terecht.

2.1 De site bezoeken: analyse

Elk bezoek wordt zonder cookies geteld. Analyseverzoeken lopen via de eigen server van deze site, die ze zonder je IP-adres doorgeeft aan PostHog, de analysedienst. PostHog maakt van je browsergegevens op de eigen servers een anonieme dagelijkse hash. Ik zie welke pagina's worden bezocht en op welke links wordt geklikt, niet wie je bent. Grondslag: gerechtvaardigd belang (art. 6 lid 1 sub f AVG): weten welke pagina's nuttig zijn, zodat ik ze kan verbeteren.

Als je in de cookiebanner op accepteren klikt, slaat PostHog ook een bezoekers-ID op in een cookie en in local storage op je apparaat, zodat herhaalde bezoeken worden herkend, en neemt het je sessie op (pagina's, klikken, scrollen en de browserconsole), zodat ik zie waar de site in de weg zit. Tekst die je in formulieren typt, is in die opnames afgeschermd. Grondslag: toestemming (art. 6 lid 1 sub a AVG, en art. 11.7a Telecommunicatiewet voor het opslaan van informatie op je apparaat).

2.2 Mij mailen

Als je mailt naar contact@aknakos.com, ontvang ik je adres, je naam als je die geeft, en wat je schrijft. Grondslag: gerechtvaardigd belang: je antwoorden.

2.3 Serverlogs

De server waarop deze site draait, kan technische gegevens over verzoeken vastleggen (IP-adres, opgevraagde pagina, tijdstip, browser) om de site veilig te houden en fouten te vinden. Grondslag: gerechtvaardigd belang.

2.4 Klanten van het Maandplan

Van Klanten bewaar ik het Voorstel, de overeenkomst, contactgegevens, facturen en betalingsgegevens. Betalingen lopen via Stripe; kaartgegevens zie ik nooit. Grondslag: uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG) en de wettelijke plicht om de administratie te bewaren (art. 6 lid 1 sub c AVG).

Er worden geen geautomatiseerde besluiten over je genomen en geen profielen voor advertenties gemaakt.

3. Cookies en analyse

De site werkt in twee stappen.

• Voor iedereen: tellen zonder cookies, zoals beschreven in 2.1. Er wordt niets van PostHog op je apparaat opgeslagen tot je de banner beantwoordt. Daarna bewaart PostHog je antwoord in local storage onder __ph_opt_in_out_…, wat je ook koos.
• Alleen nadat je accepteert: de cookie en local-storage-items van PostHog (hun namen beginnen met ph_ of __ph_) met een bezoekers-ID, en afgeschermde sessieopnames.

De banner verschijnt niet op de homepage: wie alleen de homepage ziet, wordt zonder cookies geteld en nooit gevraagd. Op de andere pagina's verschijnt hij tot je kiest. Je kunt je keuze altijd wijzigen via de link Cookies onderaan elke pagina, of hier. Weigeren na eerder accepteren verwijdert de bezoekers-ID en stopt de opnames.

Je keuze wordt 12 maanden bewaard onder de sleutel consent in de local storage van je browser. Als je tussen licht en donker thema wisselt, wordt die keuze bewaard onder theme. De cookie PARAGLIDE_LOCALE onthoudt 400 dagen de taal die je het laatst bekeek, zodat de site de volgende keer in die taal opent. Deze onthouden alleen iets waar je zelf om vroeg en worden niet gebruikt om je te volgen, dus daarvoor is geen toestemming nodig. Er zijn geen advertentiecookies, geen cross-site tracking en geen Google Analytics of Facebook Pixel.

4. Bewaartermijnen

5. Wie de gegevens verder verwerkt

Deze partijen verwerken gegevens in mijn opdracht of als onderdeel van een dienst die ik gebruik. Ik verkoop of verhuur je gegevens niet.

6. Doorgifte buiten de EU

De website, de logs en de analyse blijven in de EU. E-mail en betalingen raken de Verenigde Staten: Cloudflare, Google en Stripe zijn gecertificeerd onder het EU-US Data Privacy Framework (adequaatheidsbesluit van de Europese Commissie, juli 2023, art. 45 AVG), met Standaardcontractbepalingen (art. 46 lid 2 sub c AVG) als terugvaloptie.

7. Je rechten

• Inzage (art. 15): opvragen welke gegevens ik van je verwerk
• Rectificatie (art. 16): onjuiste of onvolledige gegevens laten corrigeren
• Verwijdering (art. 17): je gegevens laten verwijderen
• Beperking (art. 18): de verwerking van je gegevens laten beperken
• Dataportabiliteit (art. 20): je gegevens in een gestructureerd formaat ontvangen
• Bezwaar (art. 21): bezwaar maken tegen verwerking op basis van gerechtvaardigd belang
• Toestemming intrekken (art. 7 lid 3): op elk moment, zonder gevolgen voor de verwerking daarvoor

Om een van deze rechten te gebruiken, mail je naar contact@aknakos.com. Ik antwoord binnen een maand (art. 12 lid 3 AVG). Gegevens die niet nodig zijn voor een overeenkomst hoef je niet te geven; Klanten geven de gegevens die een factuur vereist.

8. Klachten

Denk je dat je gegevens niet goed worden behandeld, laat het mij dan eerst weten. Je hebt ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens, via autoriteitpersoonsgegevens.nl.

9. Beveiliging

Ik neem passende technische en organisatorische maatregelen om je gegevens te beschermen, waaronder versleuteling tijdens transport (HTTPS/TLS), beperkte toegang en beveiligingsmonitoring door mijn infrastructuurleveranciers. Brengt een datalek je gegevens in gevaar, dan meld ik dat binnen 72 uur bij de Autoriteit Persoonsgegevens en informeer ik je wanneer de wet dat vereist.

10. Wijzigingen

Ik kan deze verklaring aanpassen als de site of de wet verandert. De versie en datum bovenaan tonen altijd de geldende versie. Klanten krijgen per e-mail bericht over wijzigingen die hen raken.