Interieur&, algemeen
Ik informeer je namelijk graag hoe jouw (persoons)gegevens door mij worden verwerkt en/ of gebruikt. Op deze manier voldoe ik aan mijn verplichtingen uit de Algemene Verordening Gegevensbescherming (AVG) en uit de Telecommunicatiewet.
Interieur& is een handelsnaam van Kelly Advies en staat geregistreerd bij de Kamer van Koophandel onder nummer 731 894 56. Het is een eenmanszaak en gevestigd in Zaandam. Heb je vragen over privacy en de bescherming van jouw persoonsgegevens? Neem dan contact op met Kelly Olman mail info@interieuren.nl.
Deze verklaring is uitsluitend van toepassing op mijn diensten. Wees je er daarom van bewust dat ik niet verantwoordelijk ben voor het privacy- en/of cookiebeleid van eventuele genoemde andere organisaties en bedrijven op de website.
De Autoriteit Persoonsgegevens (AP) is de nationale toezichthouder ter bescherming van jouw persoonsgegevens. Voor meer informatie verwijs ik jou graag naar de website van de AP: www.autoriteitpersoonsgegevens.nl
Gebruik (persoons)gegevens
Op mijn website www.interieuren.nl (hierna: de website) kun jij jouw (bedrijfs) (persoons) gegevens achterlaten. Ook als mijn (mogelijk toekomstige) klant verzamel ik een aantal van jouw (persoons)gegevens. Het is goed dat jij op de hoogte bent van wat er door mij met deze (persoons)gegevens wordt gedaan, welke rechten jij hebt en hoe jij jouw wensen rondom jouw (persoons)gegevens kunt aangeven.
Ik respecteer de privacy van al mijn klanten, betrokkenen en ook van de gebruikers van de website. Dat betekent dat de (persoons)gegevens die ik van jou ontvang, vertrouwelijk behandel zodat ze niet zomaar in verkeerde handen vallen. Het komt soms wel voor dat jouw (persoons)gegevens worden gedeeld met anderen, omdat zij mij ondersteunen in mijn bedrijfsvoering. Denk bijvoorbeeld aan mijn bank of hostingpartij.
Persoonsgegevens die ik kan verzamelen
Hieronder tref je een overzicht van de (persoons)gegevens die ik van jou kan verwerken:
- jouw voor- en/of achternaam;
- jouw adres- en/of postbusgegevens;
- jouw bedrijfsnaam & KvK-nummer;
- jouw e-mailadres en e-mailberichten aan Interieur&;
- jouw betaalgegevens;
- jouw social media accountnamen;
- jouw website URL;
- jouw inloggegevens;
- jouw reacties op social media;
Bovenstaande gegevens heb je zelf gegeven of zijn af te leiden uit openbare registers of social media. Let er op dat gegevens over jouw activiteiten op de website, jouw internetbrowser en apparaat type, jouw IP-adres en jouw locatiegegevens eventueel ook worden verzameld mocht je die optie niet hebben uitgeschakeld in jouw browser en dat jouw IP-adres en jouw locatiegegevens in sommige gevallen ook persoonsgegevens zijn.
Waarom is het verwerken van persoonsgegevens nodig?
Persoonsgegevens verwerken is niet zomaar toegestaan. Hiervoor moet ik doelen hebben bepaald en dat heb ik dus gedaan. Ik kan bijvoorbeeld persoonsgegevens over je verwerken omdat je deze persoonsgegevens zelf (bijvoorbeeld door het invullen van het contactformulier) verstrekt. Die doelen van de voorgenoemde verwerking van de persoonsgegevens die ik van jou verzamel, moeten gerechtvaardigd zijn. In de AVG zijn daarom zes grondslagen vastgesteld:
- Het algemeen belang;
- Het gerechtvaardigd belang;
- Vitale belangen;
- Op basis van een overeenkomst;
- Op basis van een wettelijke plicht;
- Op basis van toestemming
| Doel | Grondslag |
|---|---|
| Voor het afhandelen van jouw betaling | Omdat dit noodzakelijk is voor de uitvoering van een overeenkomst |
| Om contact met je te kunnen opnemen (telefonisch, schriftelijk, e-mail), als dit nodig is om mijn dienstverlening uit te kunnen voeren | Omdat dit noodzakelijk is voor de uitvoering van een overeenkomst |
| Om jouw (informatie)aanvraag in behandeling te kunnen nemen | Omdat ik hier een gerechtvaardigd belang bij heb |
| Om jouw vraag (online) te kunnen beantwoorden | Omdat dit noodzakelijk is voor de uitvoering van een overeenkomst |
| Om het aanbod te kunnen verfijnen | Omdat ik hier een gerechtvaardigd belang bij heb |
| Omdat ik graag een mooie review op mijn kanalen wil laten zien | Omdat jij hiervoor toestemming hebt gegeven. |
| Omdat ik graag een mooie review op mijn kanalen wil laten zien | Omdat jij hiervoor toestemming hebt gegeven. |
| Voor marketingdoeleinden (bijvoorbeeld een nieuwsbrief) | Omdat jij hiervoor expliciet toestemming hebt gegeven. |
Bijzondere en/of gevoelige persoonsgegevens
Ik verwerk geen bijzondere of gevoelige persoonsgegevens van klanten, betrokkenen of websitebezoekers. Ik heb niet de intentie gegevens te verzamelen over websitebezoekers die jonger zijn dan 18 jaar, tenzij ze toestemming hebben van ouders of voogd. Ik kan echter niet controleren of een bezoeker ouder dan 18 is. Als je ervan overtuigd bent dat ik zonder toestemming persoonlijke gegevens heb verzameld over een minderjarige, neem dan contact op en ik zal deze informatie verwijderen.
Hoelang jouw gegevens bewaard worden
Ik bewaar jouw persoonsgegevens niet langer dan strikt noodzakelijk om de doelen te realiseren waarvoor de gegevens worden verzameld. Ik hanteer de volgende bewaartermijnen:
| Persoonsgegevens | Termijn | Reden |
|---|---|---|
| Voor- en achternaam | 7 jaar (Belastingwetgeving) of zolang je staat ingeschreven op mijn mailinglist | Om aan mijn wettelijke verplichting te voldoen |
| Bedrijfsgegevens (zoals btw-nummer, KvK nummer) | 7 jaar (Belastingwetgeving) | Om aan mijn wettelijke verplichting te voldoen |
| Adres- en/of postbusgegevens | 7 jaar (Belastingwetgeving) | Om aan mijn wettelijke verplichting te voldoen |
| Telefoonnummer | Zolang de overeenkomst loopt | Om contact met je te kunnen opnemen |
| Betaalgegevens | 7 jaar (Belastingwetgeving) | Om aan mijn wettelijke verplichting te voldoen |
| Inloggegevens | Zolang de overeenkomst loopt | Om de overeenkomst te kunnen uitvoeren |
| Mailadres | Zolang de overeenkomst loopt en tot maximaal 1 jaar nadat onze overeenkomst is gestopt of zolang jij ingeschreven staat op mijn mailinglist | Om jou te kunnen informeren of contact met je kunnen opnemen na het invullen van een online contactformulier |
| (Mail)berichten | Zolang de overeenkomst loopt en tot maximaal 1 jaar nadat onze overeenkomst is gestopt | Om gegevens van jou te kunnen terugvinden |
| Reactie op social media | Onbepaalde tijd | Wanneer je op een artikel reageert blijft de reactie staan zolang het artikel online staat. Dit is voor onbepaalde tijd, tenzij jij zelf beslist dat jouw reactie moet worden verwijderd. Bij het verwijderen van een reactie worden alle persoonlijke gegevens verwijderd. Er wordt niets gedaan met de ontvangen reacties. Reacties zie ik als enthousiaste betrokkenheid bij een artikel |
| Social media accountnamen | Voor onbepaalde tijd, tenzij jij deze gegevens zelf verwijdert | Om te kunnen reageren op jouw reactie op social media accounts |
| Overige persoonsgegevens die je actief verstrekt | Zolang de overeenkomst loopt en tot maximaal 1 jaar nadat onze overeenkomst is gestopt | Nodig voor het uitvoeren van de overeenkomst |
| Reviews (via Google) | Voor onbepaalde tijd, tenzij je aangeeft deze te willen verwijderen | Omdat jij zelf de review hebt gegeven |
| Internetbrowser en apparaat type | Jouw gedrag op de website wordt geanalyseerd om daarmee de website te verbeteren en mijn aanbod af te stemmen op jouw voorkeur (geanonimiseerd) | Omdat jij hiervoor expliciet toestemming hebt gegeven. |
| IP-adres | Jouw gedrag op de website wordt geanalyseerd om daarmee de website te verbeteren en mijn aanbod af te stemmen op jouw voorkeur (geanonimiseerd) | Omdat jij hiervoor expliciet toestemming hebt gegeven. |
| Locatiegegevens | 26 maanden (anoniem) | Jouw gedrag op de website wordt geanalyseerd om daarmee de website te verbeteren en mijn aanbod af te stemmen op jouw voorkeur (geanonimiseerd) |
Gegevens delen met derden/anderen
Jouw gegevens worden niet verkocht aan derden en jouw informatie wordt uitsluitend verstrekt als dit nodig is voor de uitvoering van de overeenkomst met jou, omdat jij hiervoor toestemming hebt gegeven of om te voldoen aan een wettelijke verplichting.
Met bedrijven die jouw gegevens verwerken in mijn opdracht (verwerkers), sluit een verwerkersovereenkomst om te zorgen voor eenzelfde niveau van beveiliging en vertrouwelijkheid van jouw gegevens. Ik blijf wel verantwoordelijk voor deze verwerkingen. Met derden die zelf verantwoordelijk zijn voor verwerking (verwerkingsverantwoordelijken), hoef ik geen overeenkomst af te sluiten. Met de volgende derden deel ik persoonsgegevens:
| Derde | Categorie | Doel delen | Welke gegevens |
|---|---|---|---|
| Website provider Cloud86 | Verwerker | Voor het hosten van de website | Versleutelde gegevens |
| Hostingpartij Cloud86 | Verwerker | Voor het back-uppen van de website | Volledige back-up website |
| E-mailprovider Cloud86 | Verwerker | Voor het hosten van E-mails | Versleutelde gegevens |
| Bank ING | Verwerkingsverantwoordelijke | Om betalingen te genereren | Bankrekeningnummer, (bedrijfs)naam |
| Boekhoudprogramma WeFact | Verwerkingsverantwoordelijke | Om mijn boekhouding te organiseren | Bankrekeningnummer, (bedrijfs)naam, naam, mailadres, adres |
| Boekhouder | Verwerker | Om mij te ondersteunen in de boekhouding | Bankrekeningnummer, (bedrijfs)naam, naam, mailadres, adres |
| Mailingprovider Mailblue | Verwerkingsverantwoordelijke | Om mijn mailings te versturen | Naam, mailadres |
| Betaalprovider Mollie | Verwerkingsverantwoordelijke | Om betalingen voor mij te verrichten | Bankrekeningnummer, (bedrijfs)naam, naam, mailadres, adres |
| Webbouwer | Verwerker | Om de website te onderhouden | Naam, mailadres |
Doorgifte derde landen
Ik probeer persoonsgegevens zo veel mogelijk binnen de EER te verwerken, maar soms ontkom ik er niet aan ook diensten van buiten de EER in te zetten (social media). Deze (social media) bedrijven zijn gevestigd in een door de Europese Commissie aangewezen adequaat land.
Met alle verwerkers, binnen en buiten de EER, is een verwerkersovereenkomst gesloten. De Partijen houden zich in ieder geval aan de ‘Privacy Shield principles’ en zijn aangesloten bij het Privacy Shield-programma van het Amerikaanse Ministerie van Handel. Dit betekent dat sprake is van een passend beschermingsniveau voor de verwerking van eventuele persoonsgegevens. Op de website staat een social media-button van Instagram en mogelijke andere links naar websites van derden. Het privacyreglement van het specifieke platform is op die link van toepassing en niet deze verklaring. Ik kan niet garanderen dat deze derden op een veilige manier met jouw gegevens omgaan. Je kunt hier wel lezen hoe Instagram omgaat met jouw privacy.
Jouw recht tot het inzien, aanpassen of verwijderen van gegevens
Jij hebt het recht om je persoonsgegevens in te zien, te corrigeren of te verwijderen. Dergelijke verzoeken kun je mailen naar mij. Ik zal in dat geval zo snel mogelijk, maar in ieder geval binnen één maand op je verzoek reageren. Als jouw verzoek buitenproportioneel of zeer specifiek is, dan kan de termijn worden verlengd met 2 maanden.
Jouw rechten tot intrekken, bezwaar en gegevensoverdraagbaarheid
Je hebt het recht om je eventuele toestemming voor de gegevensverwerking in te trekken of bezwaar te maken tegen de verwerking van jouw persoonsgegevens door mij en heb je het recht op gegevensoverdraagbaarheid. Dat betekent dat je een verzoek kunt indienen om jouw persoonsgegevens in een computerbestand naar jou of een door jou genoemde organisatie, te sturen.
Beveiligen
Ik neem de bescherming van jouw gegevens serieus. Daarom neem ik adequate en passende maatregelen om bijvoorbeeld misbruik, verlies, onbevoegde toegang, ongewenste openbaarmaking en ongeoorloofde wijziging tegen te gaan, door onder meer fysieke, administratieve, organisatorische en technische maatregelen. Er worden van jouw persoonsgegevens geen fysieke kopieën gemaakt.
De website maakt bijvoorbeeld gebruik van een betrouwbaar SSL Certificaat om te borgen dat jouw persoonsgegevens niet in verkeerde handen vallen. Ook betekent dit dat jouw verbinding met de website privé is. Dit kun je zien aan de adresbalk ‘https’ en het hangslotje in de adresbalk. Verder maak ik altijd gebruik van enkel bekende beveiligde Wifi-netwerken, tenzij dit om gewichtige redenen niet kan.
De website beveiliging wordt regelmatig bijgewerkt en er is een anti-virussysteem op inkomende en uitgaande e-mails. Het aantal apparaten dat toegang heeft tot jouw gegevens wordt beperkt tot alleen de benodigde apparaten. Dit zijn een laptop, desktop en smartphone met een inlogbeveiliging door een wachtwoord en/of toegangscode en/of vingerafdruk. Daarnaast zijn de gebruikte systemen ook allemaal beveiligd met een wachtwoord en/of toegangscode en/of vingerafdruk.
Geen goede beveiliging of misbruik van jouw gegevens?
Als je de indruk hebt dat jouw gegevens niet goed beveiligd zijn of er aanwijzingen zijn van misbruik, of als je meer informatie wenst over de beveiliging van de persoonsgegevens, neem dan contact op met mij.
Jouw recht tot indienen klacht
Ik wil je erop wijzen dat je de mogelijkheid hebt om een klacht in te dienen bij de Autoriteit Persoonsgegevens, als je van mening bent dat ik niet voldoe aan de privacyregelgeving als bedoeld in de AVG. Een klacht indienen kun je hier.
Cookies
Tot slot gebruikt mijn website ook cookies. Hoe ik daarmee omga, lees je in de cookieverklaring.
Wijzigingen
De teksten van de website kunnen op ieder moment worden aangepast door voortdurende ontwikkelingen. Dit geldt ook voor mijn privacyverklaring. Deze versie is van 6 september 2023 en als er wijzigingen zijn, plaats ik hiervan steeds de nieuwste versie op de website. Als de wijzigingen directe gevolgen voor jou hebben, zal ik jou zoveel mogelijk rechtstreeks informeren.