Wie is verantwoordelijk?
Merel Wolfkamp, handelend onder de geregistreerde naam liefs_van_merel, is verantwoordelijk voor de persoonsgegevens die voor deze zelfstandige activiteiten worden verwerkt. Het vestigingsadres en de volledige zakelijke contactgegevens staan bij Bedrijfsgegevens.
Een privacyvraag of verzoek kun je sturen naar [email protected]. Deze verklaring gaat over bezoeken aan deze website, contact, aanvragen en de bijbehorende zakelijke administratie. Activiteiten namens het Stedelijk Museum Vianen staan hier los van.
Welke gegevens, en waarvoor?
Een bezoek aan de website
Om de pagina te kunnen leveren ontvangt de hostingprovider technische verzoekgegevens, zoals je IP-adres, tijdstip, opgevraagde pagina en technische browserinformatie. Dit kan ook nodig zijn om fouten, aanvallen of misbruik te onderzoeken.
Grondslag: het gerechtvaardigde belang om de website bereikbaar en veilig te houden, met zo weinig mogelijk verwerking. Er is in deze site geen bezoekersanalyse, advertentietracking of profilering.
Contact en een voorstel
Wanneer je zelf een e-mail verstuurt, ontvangt Merel je e-mailadres, de inhoud en de gegevens die je vrijwillig meestuurt, zoals je naam, organisatie en praktische wensen.
Grondslag: noodzakelijke stappen op jouw verzoek voor een overeenkomst, of uitvoering daarvan, wanneer je zelf de opdrachtgever bent (artikel 6 lid 1 b AVG). Bij een algemene vraag of contact namens een organisatie is de grondslag het gerechtvaardigde belang om vragen te beantwoorden en zakelijke contacten te onderhouden (artikel 6 lid 1 f AVG).
Een opdracht en de administratie
Voor een opdracht kunnen ook factuurgegevens, contactgegevens van de opdrachtgever en gemaakte afspraken nodig zijn. De fiscale basisadministratie wordt bewaard om aan wettelijke verplichtingen te voldoen (artikel 6 lid 1 c AVG). Overige opdrachtcorrespondentie gebruiken we alleen voor de uitvoering en noodzakelijke opvolging van afspraken.
Een vraag over je privacy
We gebruiken je contactgegevens en de informatie over je verzoek om dit te behandelen en onze afhandeling te kunnen uitleggen. De grondslag is het voldoen aan de verplichtingen uit de AVG. Alleen wanneer daar reden voor is, vragen we om aanvullende informatie om je identiteit vast te stellen. Stuur niet uit jezelf een kopie van je identiteitsbewijs.
Je bericht begint in je eigen browser
Het formulier is een hulpmiddel om een e-mail op te stellen. Het heeft geen verzendserver of database. Je naam, organisatie en tekst zijn optioneel. Tijdens het invullen blijven die gegevens in de webpagina in je browser. Ze worden niet naar de webserver gestuurd en niet door de site in cookies of browseropslag gezet.
Met Open mijn e-mail geef je het bericht door aan je eigen mailapp. Merel ontvangt het pas wanneer je daar zelf op verzenden drukt. De regels van jouw mailprovider gelden voor jouw e-mailgebruik. Met de kopieerknop komt het bericht op je eigen klembord. Je browser of apparaat kan zelfstandig bijvoorbeeld automatisch invullen of sessieherstel aanbieden.
Je bent niet verplicht persoonsgegevens via de site te geven. Zonder contactmogelijkheid kan Merel niet op een vraag reageren; zonder noodzakelijke factuurgegevens kan een opdracht niet worden afgehandeld. Dit formulier meldt je niet aan voor een nieuwsbrief en maakt geen boeking.
Geen gegevens over individuele bewoners. Deel geen namen, diagnoses, medische dossiers of andere gevoelige informatie over deelnemers. Een algemene beschrijving van de groep is voldoende voor een eerste gesprek.
Is later toch bijzondere informatie nodig, dan maken we eerst afzonderlijke afspraken over noodzaak, grondslag, beveiligde uitwisseling en verantwoordelijkheden. Deze website is daar niet voor bedoeld.
Wie kan gegevens ontvangen?
Hosting: Cloudflare, Inc. (Cloudflare Pages), voor levering en beveiliging van de website. Voor zover deze partij in opdracht verwerkt, horen daar verwerkersafspraken bij. De provider kan voor eigen, in zijn privacyinformatie beschreven beveiligings- en wettelijke doelen ook zelfstandig verantwoordelijk zijn. Bekijk de privacyinformatie van Cloudflare (nieuw tabblad) en het Data Processing Addendum (nieuw tabblad).
E-mail: Microsoft Outlook.com, voor het ontvangen en beantwoorden van e-mail via [email protected].. Dit gaat om de mailbox waarin Merel jouw berichten ontvangt en afhandelt.
Andere ontvangers voor de bedrijfsvoering: Via het websiteformulier zijn er geen andere ontvangers: het formulier opent alleen de eigen mailapp van de bezoeker. Bij een latere opdracht kunnen uitsluitend partijen of instanties gegevens ontvangen wanneer dat noodzakelijk is voor de uitvoering, administratie of een wettelijke verplichting; de privacyinformatie wordt aangepast als structureel een externe administratieve dienstverlener wordt gebruikt..
Gegevens worden niet verkocht of voor advertentieprofielen gebruikt. Een wettelijke verplichting kan vereisen dat noodzakelijke gegevens aan bijvoorbeeld de Belastingdienst worden verstrekt. De links naar sociale platforms en het AD zijn gewone links, geen ingesloten feeds of artikelen. Er worden via deze links geen externe afbeeldingen, scripts of artikelvoorvertoningen geladen. Pas na je klik bezoek je de andere website; daar geldt de privacyinformatie van die website.
Verwerking buiten de Europese Economische Ruimte
Hosting en toepasselijke waarborgen: Cloudflare is een wereldwijd opererende Amerikaanse aanbieder. Cloudflare vermeldt dat informatie voornamelijk in de Verenigde Staten en de EER wordt opgeslagen en wereldwijd kan worden verwerkt. Voor beperkte doorgiften vanuit de EER voorziet de Cloudflare Data Processing Addendum in de toepasselijke EU-standaardcontractbepalingen en aanvullende waarborgen..
E-mail en toepasselijke waarborgen: Microsoft kan persoonsgegevens buiten het land van oorsprong verwerken. Volgens de Microsoft Privacyverklaring gebruikt Microsoft bij doorgiften waar nodig wettelijke waarborgen, waaronder door de Europese Commissie goedgekeurde standaardcontractbepalingen..
Bij doorgifte buiten de EER moet een passende rechtsgrond voor die doorgifte bestaan, bijvoorbeeld een toepasselijk adequaatheidsbesluit of goedgekeurde standaardcontractbepalingen met de vereiste beoordeling en aanvullende maatregelen. Je kunt via het contactadres informatie of een kopie van de toepasselijke waarborgen opvragen. Alleen een Europese serverlocatie kiezen sluit toegang vanuit andere landen niet uit.
Hoelang bewaren we gegevens?
De termijnen hieronder horen bij deze werkwijze. De website wist geen e-mails uit Merels mailbox; de bewaartermijnen moeten daar en in de administratie worden uitgevoerd.
- Vragen zonder vervolgopdracht: maximaal 6 maanden na het laatste inhoudelijke contact.
- Overige opdrachtcorrespondentie: tot 24 maanden na afronding van de opdracht, voor zover nodig voor de uitvoering en opvolging. Gegevens die eerder niet meer nodig zijn, worden eerder verwijderd.
- Fiscale basisadministratie: in beginsel 7 jaar vanaf het moment dat de gegevens niet meer actueel zijn, volgens de fiscale bewaarplicht. Dit betekent niet dat iedere losse e-mail 7 jaar wordt bewaard.
- Privacyverzoeken: noodzakelijke gegevens zolang het verzoek wordt afgehandeld. Daarna blijft alleen een beperkt afhandelingslog maximaal 2 jaar bewaard om de naleving te kunnen aantonen, op basis van het gerechtvaardigde belang bij die verantwoording.
- Hosting- en beveiligingsgegevens: Voor deze statische Cloudflare Pages-site is geen aparte Log Explorer- of Logpush-opslag ingericht. Cloudflare geeft aan dat HTTP-requestlogs niet standaard voor Logpull worden bewaard tenzij logretentie wordt ingeschakeld; account-auditlogs worden 18 maanden bewaard. Andere technische en beveiligingsgegevens worden bewaard volgens Cloudflares eigen doeleinden en wettelijke verplichtingen..
- Bewaring bij de mailprovider, inclusief verwijderde items en back-ups: Berichten blijven in Outlook.com bewaard totdat Merel ze verwijdert volgens haar eigen bewaarbeleid. Microsoft vermeldt dat verwijderde items doorgaans ongeveer 7 dagen in de map Verwijderde items blijven; nadat die map is geleegd, kunnen items nog maximaal 30 dagen in systemen aanwezig blijven, tenzij langere bewaring wettelijk nodig is..
- Bewegingsvoorkeur: maximaal 180 dagen geldig. Je kunt de keuze direct wissen via Cookies & browseropslag.
Een concrete wettelijke verplichting of een lopend geschil kan langere bewaring van specifieke, noodzakelijke gegevens vereisen. Die gegevens worden niet voor andere doelen gebruikt en verwijderd zodra de reden vervalt.
Jouw rechten en vragen
Je kunt vragen om inzage, correctie, verwijdering of beperking van de verwerking van je gegevens. Waar de wettelijke voorwaarden gelden, kun je gegevensoverdracht vragen. Je kunt ook bezwaar maken tegen verwerking op basis van een gerechtvaardigd belang. Waar een verwerking op toestemming berust, kun je die op elk moment intrekken; dat maakt eerdere rechtmatige verwerking niet onrechtmatig.
Stuur je verzoek naar [email protected]. Je krijgt zonder onnodige vertraging en in beginsel binnen een maand antwoord. Als een verlenging wegens complexiteit of aantal verzoeken nodig is, laten we dat binnen die maand weten, met de reden. De verlenging is maximaal twee extra maanden. Normaal zijn verzoeken kosteloos; wettelijke uitzonderingen blijven van toepassing.
Je kunt altijd een klacht indienen bij de Autoriteit Persoonsgegevens (nieuw tabblad). Je hoeft daarvoor niet eerst bij Merel te klagen.
Beveiliging en wijzigingen
De site beperkt de verwerking: geen account, geen uploadfunctie, geen online betaling en geen serverzijdig contactformulier. Voor publicatie zijn HTTPS en aanvullende beveiligingsheaders geconfigureerd. Voor mailbox, hostingaccount en administratie zijn ook zorgvuldig toegangsbeheer, actuele software en passende beveiligingsafspraken nodig.
Deze website neemt geen uitsluitend geautomatiseerde besluiten met rechtsgevolgen of vergelijkbare belangrijke gevolgen voor jou. Er worden geen profielen van bezoekers gemaakt. Bij wijzigingen in het aanbod of de techniek wordt deze informatie bijgewerkt; bovenaan staat de versiedatum.