Privacybeleid

Verwerkingsverantwoordelijke in de zin van de AVG is:

• [Statutaire naam B.V./eenmanszaak], handelend onder de naam Agency F2F
• Adres: [Vestigingsadres]
• KvK-nummer: [KvK-nummer]
• E-mail voor privacyvragen: [privacy@voorbeeld.nl]

We verzamelen alleen wat strikt nodig is. Concreet gaat het om:

Gegevens die je zelf aan ons geeft

• Contactformulier: naam (of alias), e-mailadres en de inhoud van je bericht.
• WhatsApp: je telefoonnummer, je WhatsApp-profielnaam en de inhoud van de chat. WhatsApp-berichten lopen via Meta Platforms Ireland Ltd. Zie sectie 4.
• Tijdens een traject: aanvullende informatie die je deelt om de samenwerking uit te voeren, zoals account-informatie en bankgegevens voor uitbetaling.

Gegevens die automatisch worden verzameld

• Technische gegevens: IP-adres, browsertype, apparaattype, bezochte pagina's, verwijzende URL en tijdstip van bezoek. Deze worden gebruikt voor beveiliging en het juist functioneren van de site.
• Cookies: zie sectie 7.

Onder de AVG mogen we persoonsgegevens alleen verwerken als er een rechtsgrond voor is. Wij gebruiken er vier:

• Uitvoering van een overeenkomst (art. 6 lid 1 sub b AVG), om jou te kunnen begeleiden, accounts te beheren, content te plannen en uitbetalingen te verwerken.
• Wettelijke verplichting (art. 6 lid 1 sub c AVG), voornamelijk voor de fiscale bewaarplicht van zeven jaar.
• Gerechtvaardigd belang (art. 6 lid 1 sub f AVG), om de site veilig te houden, misbruik en spam tegen te gaan, en met jou te communiceren als je contact opneemt.
• Toestemming (art. 6 lid 1 sub a AVG), voor optionele cookies (analyse, marketing) en voor eventuele nieuwsbrieven. Je kunt die toestemming altijd intrekken.

Wij verkopen jouw gegevens nooit. We delen ze alleen met partijen die ons helpen onze dienst uit te voeren (verwerkers in de zin van de AVG), of als we daartoe wettelijk verplicht zijn. Met al deze partijen hebben wij een verwerkersovereenkomst.

• Vercel Inc.: hosting en serverless infrastructuur van deze website. Server-logs worden tijdelijk bewaard voor beveiliging.
• Resend: verzending van e-mails die uit het contactformulier komen.
• Meta Platforms Ireland Ltd. (WhatsApp): als jij ons via WhatsApp benadert, lopen die berichten via Meta. WhatsApp-chats zijn end-to-end versleuteld, maar metadata (wie wanneer met wie chat) is voor Meta zichtbaar. Lees het WhatsApp-privacybeleid voor meer informatie. Wil je liever niet via WhatsApp? Gebruik dan het contactformulier of e-mail.
• Platformen waarop je actief bent (zoals OnlyFans, Fanvue, e.d.), alleen voor zover dat nodig is om jouw account te beheren, en altijd op jouw verzoek.
• Onze accountant en boekhoudsoftware: voor de financiële administratie en belastingaangifte.
• Bevoegde autoriteiten: als wij daartoe wettelijk verplicht zijn, bijvoorbeeld op grond van een gerechtelijk bevel.

Sommige van onze verwerkers (zoals Vercel en Resend) hebben servers of moederbedrijven in de Verenigde Staten. Voor doorgifte van gegevens naar landen buiten de EER baseren wij ons op het EU-US Data Privacy Framework en/of de modelcontractbepalingen van de Europese Commissie (Standard Contractual Clauses). Daarmee is een passend beschermingsniveau geborgd.

We bewaren persoonsgegevens niet langer dan nodig is voor het doel waarvoor we ze verzamelen.

• Contactformulier en WhatsApp-berichten zonder vervolgafspraak: maximaal 6 maanden.
• Gegevens van actieve klanten: gedurende de looptijd van de samenwerking en daarna nog 12 maanden voor referentie en nazorg.
• Financiële administratie (facturen, betalingen): 7 jaar, op grond van artikel 52 Algemene wet inzake rijksbelastingen.
• Server-logs en beveiligingslogs: maximaal 30 dagen.
• Cookies: zie sectie 7.

Een cookie is een klein tekstbestand dat op jouw apparaat wordt geplaatst wanneer je deze site bezoekt. We onderscheiden drie categorieën. Bij je eerste bezoek vragen we via een cookiebanner welke categorieën je toestaat.

• Noodzakelijke cookies: vereist voor basisfuncties zoals het onthouden van jouw cookiekeuze en het beveiligen van formulieren. Deze worden altijd geplaatst en hebben geen toestemming nodig. Bewaartermijn: maximaal 12 maanden.
• Analyse: geanonimiseerde statistieken over bezoek en gebruik, zodat we kunnen zien wat werkt en wat niet. Alleen geplaatst met jouw toestemming.
• Marketing: voor het meten van campagnes en eventuele advertenties via externe partijen. Alleen geplaatst met jouw toestemming.

Je kunt jouw keuze altijd aanpassen of intrekken via Cookievoorkeuren. Daarnaast kun je cookies blokkeren of verwijderen via de instellingen van jouw browser.

We nemen passende technische en organisatorische maatregelen om jouw gegevens te beschermen tegen verlies, onrechtmatig gebruik en ongeautoriseerde toegang. Denk aan: versleuteling van verkeer (HTTPS), toegangscontrole op basis van rol, tweefactorauthenticatie op kritieke systemen, en het principe van dataminimalisatie. We vragen niet meer dan nodig is.

Mocht er onverhoopt toch een datalek plaatsvinden, dan melden wij dat binnen 72 uur bij de Autoriteit Persoonsgegevens en informeren wij jou rechtstreeks als jouw gegevens daarbij betrokken zijn en het waarschijnlijk een hoog risico voor jou oplevert.

Onder de AVG heb je de volgende rechten:

• Inzage: je mag opvragen welke gegevens we van jou verwerken.
• Rectificatie: je mag onjuiste gegevens laten corrigeren.
• Verwijdering (“recht om vergeten te worden”): je mag vragen om verwijdering van jouw gegevens, voor zover wij geen wettelijke bewaarplicht hebben.
• Beperking: je mag vragen om de verwerking tijdelijk stil te leggen.
• Bezwaar: je mag bezwaar maken tegen verwerkingen op grond van ons gerechtvaardigd belang.
• Dataportabiliteit: je mag een kopie van jouw gegevens in een gangbaar formaat opvragen om mee te nemen.
• Toestemming intrekken: voor verwerkingen die op jouw toestemming zijn gebaseerd, kun je die toestemming op elk moment intrekken (zonder gevolgen voor verwerkingen die al hebben plaatsgevonden).

Een verzoek kun je sturen naar [privacy@voorbeeld.nl]. We reageren binnen een maand.

Ben je het niet eens met hoe wij met jouw gegevens omgaan? Neem dan eerst contact met ons op. We lossen het graag samen op. Kom je er met ons niet uit, dan heb je het recht een klacht in te dienen bij de Nederlandse toezichthouder, de Autoriteit Persoonsgegevens.

We gebruiken geen geautomatiseerde besluitvorming of profilering die rechtsgevolgen voor jou heeft of jou anderszins in aanmerkelijke mate treft.

Dit privacybeleid kan worden gewijzigd, bijvoorbeeld als we nieuwe tools gaan gebruiken of als de wet verandert. De meest recente versie vind je altijd op deze pagina; de datum bovenaan vermeldt wanneer hij voor het laatst is bijgewerkt. Belangrijke wijzigingen melden we waar mogelijk ook actief, bijvoorbeeld via een melding op de site of per e-mail.

Vragen, opmerkingen of een verzoek over jouw gegevens? Mail naar [privacy@voorbeeld.nl] of neem contact op via onze contactpagina. We helpen je graag.