Privacyverklaring

1. Verwerkingsverantwoordelijke

2. Welke gegevens worden verwerkt?

• Contactformulier. Naam, e-mailadres, telefoonnummer (optioneel), organisatie (optioneel), bron (optioneel) en je bericht. Doel: jouw aanvraag beantwoorden en een eventuele samenwerking voorbereiden. Grondslag: uitvoering van een (mogelijke) overeenkomst en gerechtvaardigd belang. Bewaartermijn: zo lang als nodig is voor opvolging, daarna nog maximaal 2 jaar voor administratieve doeleinden, tenzij langere bewaring wettelijk verplicht is (bijvoorbeeld 7 jaar fiscaal voor gefactureerde opdrachten).
• Server-logs. IP-adres, user-agent, tijdstip en URL worden tijdelijk gelogd door de hostingpartij (Vercel) voor beveiliging, foutopsporing en stabiliteit. Vercel bewaart deze logs maximaal 30 dagen. Grondslag: gerechtvaardigd belang (beveiliging van de dienst).
• Vercel Analytics. Geanonimiseerde, cookieloze bezoekstatistieken: paginabezoeken, land, apparaattype, referrer. Er wordt geen IP-adres opgeslagen, geen cookie geplaatst en geen profiel opgebouwd. Onder ePrivacy en de uitleg van de Autoriteit Persoonsgegevens is hiervoor geen toestemming vereist.
• E-mail (Resend). Wanneer je het contactformulier verstuurt, gaat je bericht via Resend (transactionele e-mail). Resend verwerkt je e-mailadres en de inhoud van het bericht uitsluitend om de e-mail af te leveren. Server-locatie EU/US, AVG-conform via Standard Contractual Clauses (SCC's).

3. Geen tracking-cookies

Deze website plaatst geen tracking-, marketing- of analytics-cookies . Daarom is er ook geen cookie-banner. Eventuele functioneel-noodzakelijke opslag (zoals het onthouden of een melding al is gesloten) is wettelijk vrijgesteld omdat zonder die opslag de site niet of slecht werkt.

4. Externe video's

Video's van YouTube en Vimeo worden geladen via privacy-vriendelijke varianten die geen tracking-cookies plaatsen voordat je actief op afspelen klikt:

• YouTube via youtube-nocookie.com — pas bij het klikken op de play-knop worden cookies geplaatst.
• Vimeo met de parameter dnt=1 (Do Not Track) — Vimeo plaatst dan geen analytics-cookies.

5. Verwerkers en doorgifte

Voor de werking van deze website maak ik gebruik van de volgende verwerkers, die uitsluitend in opdracht handelen op basis van een verwerkersovereenkomst:

• Vercel Inc. — hosting, edge-routing, server-logs en cookieloze analytics. Servers in EU/US, AVG-conform via SCC's.
• Resend — verzending van bevestigings- en notificatie-e-mails. Servers in EU/US, AVG-conform via SCC's.
• Supabase — database voor redirect-beheer en interne admin-functies. Servers in EU. Geen openbare bezoekersdata.
• Google Workspace — e-mailafhandeling voor inkomende mail naar hallo@hendrikvanzwol.nl. Servers EU/US, AVG-conform via SCC's.

Doorgifte buiten de EER vindt uitsluitend plaats naar landen of partijen met een passend beschermingsniveau (Standard Contractual Clauses of adequaatheidsbesluit).

6. Beveiliging

Het verkeer tussen jouw browser en de website is volledig versleuteld via HTTPS (TLS 1.3). De server stuurt strikte HTTP-securityheaders (HSTS, X-Content-Type-Options). Toegang tot het admin-paneel is beperkt en beveiligd met server-side roltoetsen. E-mailverkeer is versleuteld in transit.

7. Jouw rechten onder de AVG

Je hebt op grond van de AVG het recht op:

• Inzage in de gegevens die over jou zijn verwerkt.
• Correctie van onjuiste of onvolledige gegevens.
• Verwijdering ('recht om vergeten te worden') als de gegevens niet meer nodig zijn.
• Beperking van de verwerking.
• Bezwaar tegen verwerking op basis van gerechtvaardigd belang.
• Dataportabiliteit , het opvragen van je gegevens in een gangbaar machineleesbaar formaat.

Stuur een verzoek naar hallo@hendrikvanzwol.nl en je krijgt binnen 4 weken antwoord. Ter verificatie kan ik je vragen om aanvullende identificatie.

8. Klacht indienen

Niet tevreden met hoe ik jouw gegevens verwerk? Je hebt het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl .

9. Wijzigingen

Deze privacyverklaring kan worden bijgewerkt wanneer techniek, dienstverleners of wetgeving daar aanleiding toe geven. De meest recente versie staat altijd op deze pagina, met de datum van laatste wijziging bovenaan. Bij wezenlijke wijzigingen wordt op de homepage of via e-mail (waar van toepassing) gecommuniceerd.